Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Seyyit Celik
Münsterweg 8
89233 Neu-Ulm
Deutschland
E-Mail: celik.seyyit1@gmail.com

Nexcardeal ist eine Marke von Orivis Solution (Inhaber Seyyit Celik).

Wir verarbeiten folgende Datenkategorien:

• Konto- und Profildaten (Name, E-Mail, Adresse, ggf. Firmendaten)
• Fahrzeug- und Vertragsdaten, die du im Wizard eingibst
• Hochgeladene Dokumente (Fahrzeugbrief, -schein, Personalausweis, Fotos)
• Zahlungs- und Rechnungsdaten (verarbeitet durch Paddle als Merchant of Record)
• Technische Logdaten (IP-Adresse, Browser, Zeitstempel, User-Agent)

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c DSGVO, z. B. handels- und steuerrechtliche Aufbewahrung) sowie auf Basis berechtigter Interessen (lit. f DSGVO) zur Bereitstellung, Sicherheit, Missbrauchsabwehr und Verbesserung des Dienstes. Soweit eine Einwilligung erteilt wird (z. B. für optionale Cookies), ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Die Anwendung wird in der Europäischen Union gehostet. Wir setzen Auftragsverarbeiter ein (u. a. Cloud-Datenbank, Authentifizierung, KI-Dienste) und haben mit ihnen Verträge nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer findet nur statt, wenn ein angemessenes Datenschutzniveau gewährleistet ist (z. B. EU-Standardvertragsklauseln gem. Art. 46 DSGVO).

Zahlungen werden über unseren Reseller und Merchant of Record Paddle.com Market Ltd („Paddle"), Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, abgewickelt. Im Rahmen des Kaufvorgangs werden personenbezogene Daten (insb. Name, E-Mail-Adresse, Rechnungsanschrift, Land, IP-Adresse, Zahlungsmittel-Informationen sowie Transaktionsdetails) an Paddle übermittelt. Paddle verarbeitet diese Daten als eigenständiger Verantwortlicher zur Vertragsabwicklung, Zahlungsverarbeitung, Betrugs- und Steuer-Compliance, Rechnungsstellung sowie Abonnementverwaltung (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Weitere Informationen findest du in der Paddle Privacy Notice.

Für die Bewertung und Plausibilitätsprüfung übermitteln wir Fahrzeug- und Vertragsdaten an KI-Dienstleister. Es werden keine Ausweisdaten und keine biometrischen Daten an die KI übergeben. Eingaben werden ausschließlich zur Erbringung der angefragten Leistung verarbeitet und nicht zum Training fremder Modelle freigegeben.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO – bis zu 10 Jahre) es vorschreiben. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

Personenbezogene Daten geben wir nur weiter an:

• Paddle (Merchant of Record) – Zahlungsabwicklung, Rechnungsstellung, Steuer-Compliance, Abonnementverwaltung
• Hosting- und Infrastruktur-Dienstleister innerhalb der EU
• Authentifizierungs- und KI-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO)
• Behörden, sofern wir gesetzlich dazu verpflichtet sind

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du bitte an: celik.seyyit1@gmail.com.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. für Login und Session). Es findet kein Tracking zu Werbezwecken ohne Einwilligung statt. Sollten künftig optionale Cookies eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung über ein Consent-Banner (§ 25 Abs. 1 TDDDG).

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (einschließlich Profiling) mit rechtlicher Wirkung findet nicht statt. KI-gestützte Vorschläge sind unverbindlich und werden vor Vertragsabschluss durch die Nutzer:innen überprüft.