Datenschutz- und Cookie-Hinweise
Gültig ab: 4. September 2026.
Diese Hinweise beschreiben die Verarbeitung über die VWIDCheck-Website, im ev.joker-KI-Chat sowie bei Benutzerkonten, Bestellung, Zahlung, Rechnungsstellung, Dokumentenverarbeitung, Bereitstellung und freiwilliger Freigabe.
Verantwortlicher
GFDMM Kft. — 6500 Baja, Petőfi Sándor u. 36., Ungarn. Handelsregisternummer: 03-09-137502. Steuernummer: 32307045-1-03. E-Mail: [email protected]. Telefon: +36 70 303 4868.
Datenquellen und Datenkategorien
Die Daten stammen von Ihnen, aus der Google-Anmeldung, der Zahlungs- und Rechnungsoberfläche von Stripe sowie aus dem offiziellen Volkswagen-Serviceinformationssystem. Verarbeitet werden können FIN, gewählte Sprache und Paket, Zeitpunkte der Berechtigungs-, AGB- und Sofortleistungs-Erklärungen, Konto- und Kontaktdaten, Rechnungsname und -anschrift, optionale Steuer- und Telefonnummer, technische Zahlungskennungen und Zahlungsstatus, Hersteller-, Service-, Kampagnen- und Ausstattungsdaten, fertige Berichte und Quelldokumente, Zustellungs- und Freigabedaten sowie für Betrieb und Sicherheit erforderliche Sitzungs- und Protokolldaten.
Zwecke und Rechtsgrundlagen
Kontoerstellung, Bestellung, Zahlung, Dokumentenabruf, Analyse, Bereitstellung und Support sind zur Vertragsanbahnung und Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchhaltungsdaten werden zur Erfüllung rechtlicher Pflichten verarbeitet (Art. 6 Abs. 1 lit. c). Sicherheit, Missbrauchsprävention, Fehleranalyse, Rechtsansprüche und notwendige interne Betriebsmeldungen beruhen auf berechtigten Interessen (Art. 6 Abs. 1 lit. f). Google Analytics und die Aktivierung der öffentlichen, PIN-geschützten Berichtsfreigabe beruhen auf Ihrer gesonderten, widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a).
Pflichtangaben und freiwillige Angaben
FIN, E-Mail-Adresse, Berichtssprache, Berechtigungs- und Vertragserklärungen sowie die von Stripe verlangten Zahlungsdaten sind für die Ausführung der Bestellung erforderlich. Rechnungs- oder Firmendaten sind nur bei einem Rechnungswunsch erforderlich. Google-Anmeldung, Foto der Zulassungsbescheinigung, Fahrzeugdatenblatt-Zusatzleistung, ZIP-Versand an eine andere E-Mail-Adresse, PIN-Freigabe und Analytics sind freiwillig. Eine FIN oder ein Quelldokument kann mittelbar einer anderen Person zugeordnet sein; stellen Sie Daten nur bereit und teilen Sie Berichte nur, wenn Sie dazu berechtigt sind.
Lokales Konto und Google-Anmeldung
Mit Eingabe von FIN und E-Mail-Adresse und Absenden der zahlungspflichtigen Bestellung erstellen wir automatisch ein Konto oder ordnen die Bestellung einem bestehenden Konto zu. Für ein neues Konto erzeugen wir ein sicheres automatisches Passwort und speichern nur dessen Argon2id-Hash; das lesbare Passwort wird einmal in der Konto-E-Mail mitgeteilt. Bestehende Zugangsdaten werden nicht überschrieben. Im Konto bleiben Servicedokumentationsanalyse und Fahrzeugdatenblatt auch dann abruf- und herunterladbar, wenn eine E-Mail nicht ankommt oder später verloren geht. Von Google erhalten wir stabile Konto-ID, bestätigte E-Mail-Adresse, Name, Profilbild und Spracheinstellung; Google-Zugriffs- oder Aktualisierungstoken speichern wir nicht.
Zahlung, Beleg und Erinnerungen
Stripe Checkout verarbeitet die Zahlung; vollständige Kartendaten werden uns nicht zugänglich. Die Bestell-E-Mail wird im Checkout vorausgefüllt. Nur bei Auswahl „Rechnung gewünscht“ fragt Stripe Rechnungs- oder Firmenname, Rechnungsanschrift und optionale Steuernummer ab; andernfalls werden diese Daten nicht abgefragt und ein BillX-Beleg wird vorbereitet. Technische Kunden-, Sitzungs- und Zahlungskennungen, Status, Betrag und Währung werden der Bestellung zugeordnet. Bei nicht abgeschlossener Zahlung senden wir nach einer Stunde und danach täglich eine Service-Erinnerung. Der Kunde kann sich zur Fortsetzung anmelden oder über die E-Mail die Bestellung und weitere Erinnerungen stoppen.
Fahrzeugdaten, Dokumente und KI-Verarbeitung
Dokumente werden anhand der FIN aus dem offiziellen Volkswagen-Serviceinformationssystem abgerufen und auf einem getrennten Verarbeitungsserver verarbeitet. Für den Textbericht erhält die OpenAI API datenminimierte strukturierte Fahrzeug-, Service- und Kampagnendaten; FIN, Bestellkennungen und Quelldateinamen sind vom KI-Berichtseingang ausgeschlossen. Mit store: false ist die Speicherung des Antwortzustands deaktiviert. Nach den veröffentlichten API-Regeln von OpenAI werden API-Daten standardmäßig nicht zum Modelltraining verwendet; Ein- und Ausgabe können jedoch bis zu 30 Tage in Missbrauchsprotokollen erscheinen und aus rechtlichen oder Sicherheitsgründen länger gespeichert werden.
ev.joker-KI-Chat
Zur Beantwortung verarbeiten wir die Chatfrage, den gewählten Nutzungsmodus und das freiwillig angegebene, datenminimierte Fahrzeugprofil — Marke, Modell, Modelljahr, Markt, Batterie und Softwareversion — gemäß Art. 6 Abs. 1 lit. b DSGVO; Sitzungs-Limits beruhen auf unserem berechtigten Interesse an der Dienstsicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine vollständige FIN wird vor der Modellanfrage automatisch unkenntlich gemacht; geben Sie keine anderen persönlichen oder vertraulichen Daten ein. Bis zu sechs vollständige Gesprächsrunden werden im sessionStorage des Browsers bis zum Ende der Tab-Sitzung oder bis zur Funktion „Neues Gespräch“ gespeichert; der erforderliche Verlauf wird bei jeder neuen Anfrage mit store: false an die OpenAI API gesendet. Der Beta-Chat wird nicht in unserer eigenen Anwendungsdatenbank gespeichert; die serverseitige Sitzung enthält nur Zeitpunkte für den Missbrauchsschutz. Technische Hosting-Protokolle und die oben beschriebenen OpenAI-Sicherheitsprotokolle können dennoch anfallen.
FIN-Erkennung per Foto
Die FIN-Erkennung per Foto ist freiwillig. Der Browser wandelt das Bild in JPEG mit höchstens ungefähr 1,7 MB um; der Server sendet es einmalig mit store: false an die OpenAI API. Wir speichern das Bild nicht im eigenen dauerhaften Speicher; die Serverumgebung behandelt den temporären Upload nach der Anfrage. Zulassungsbescheinigungen können weitere personenbezogene Daten enthalten; fotografieren Sie möglichst nur das FIN-Feld. Die oben beschriebene Sicherheits- und Missbrauchsspeicherung bei OpenAI kann gelten.
Berichtszugriff, E-Mail und Freigabe
Im berechtigten Konto stehen Bericht, Analyse-PDF, Originaldokumente und ZIP-Paket zur Verfügung. Der Kontoinhaber kann ein ZIP an jede gültige E-Mail-Adresse senden; die Adresse wird für den Versand verwendet, technische Mailprotokolle können sie jedoch enthalten. Freigabe ist standardmäßig aus. Mit gesonderter Einwilligung können Kurzlink und vierstellige PIN erzeugt werden; wer beides besitzt, kann Bericht, FIN, Analyse und Dokumente ansehen und herunterladen. Die PIN wird nur als nicht umkehrbarer Hash gespeichert, Fehlversuche werden begrenzt. Abschalten oder PIN-Wechsel entzieht den bisherigen Zugriff. Archivieren blendet den Bericht nur aus der Kontoliste aus; es löscht keine Daten und deaktiviert die Freigabe nicht automatisch.
Empfänger und Auftragsverarbeiter
Soweit erforderlich erhalten Zugriff: befugte Beschäftigte des Verantwortlichen, Hosting-, Server- und Mailanbieter, das offizielle Volkswagen-Serviceinformationssystem und der getrennte Dokumentenserver, Stripe für Zahlungen, BillX für Rechnungen und Belege, OpenAI für Textanalyse und optionale FIN-Bilderkennung sowie Google für freiwillige Anmeldung und einwilligungsbasiertes Analytics. Daten können außerdem Behörden, Gerichten, Buchhaltung und Rechtsberatern offengelegt werden. Empfänger freigegebener Berichte und per E-Mail versandter ZIP-Dateien bestimmt der Kontoinhaber.
Drittlandübermittlung
Stripe, Google und OpenAI können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Je nach Dienst und Übermittlung dienen ein Angemessenheitsbeschluss, das EU–US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission und ergänzende Garantien als Schutzmechanismen. Weitere Informationen und Angaben zum Erhalt einer Kopie können über die Kontaktadresse angefordert werden.
Speicherdauer
Sitzungsdaten werden für die Browsersitzung genutzt; der in sessionStorage gespeicherte Checkout-Entwurf wird höchstens zwei Stunden verwendet. Unbezahlte, stornierte und fehlgeschlagene Zahlungsdaten sowie Erinnerungs- und Stoppzeitpunkte bleiben gespeichert, solange dies zum Abschluss des Zahlungsablaufs, zur Fehleranalyse, für Rechtsansprüche und zur Missbrauchsprävention erforderlich ist. Kontodaten bleiben während des Kontobestands; Berichte und Quelldokumente, solange sie für Kontozugriff, Support und Rechtsansprüche benötigt werden. Nach einem Löschantrag werden nicht aufbewahrungspflichtige Daten gelöscht oder anonymisiert. Buchungsbelege und Nachweisdaten werden mindestens 8 Jahre, Verbraucherbeschwerden und Antwortkopien 3 Jahre aufbewahrt. Einwilligungs- und Sicherheitsnachweise zur Freigabe können nach der Deaktivierung für Nachweis- und Rechtszwecke verbleiben. Archivierung startet keine Löschfrist.
Cookies und Browserspeicher
Das Sitzungs-Cookie vwidcheck_session unterstützt Anmeldung, CSRF-Schutz, Prozessfortsetzung und Missbrauchskontrollen. Es gilt bis zum Ende der Browsersitzung und verwendet HttpOnly und SameSite=Lax. Der localStorage-Eintrag vwidcheck:analytics-consent-v1 speichert Ihre Auswahl bis zur Änderung oder Löschung der Browserdaten. Checkout-Entwürfe sind in sessionStorage bis zu zwei Stunden nutzbar. Google Analytics G-R37WKJHCXS lädt nur nach ausdrücklicher Einwilligung; Werbespeicherung und Personalisierung sind abgelehnt, IP-Anonymisierung wird angefordert. _ga und _ga_* haben standardmäßig höchstens 2 Jahre Laufzeit, vorbehaltlich Browserbeschränkungen. Bei Ablehnung wird der Google-Tag nicht geladen; Widerruf ist über Cookie-Einstellungen möglich.
Ihre Rechte
Sie können Auskunft und Kopie, Berichtigung, Löschung und Einschränkung sowie bei automatisierter Verarbeitung auf Vertrags- oder Einwilligungsbasis Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können jederzeit ohne Auswirkung auf die frühere Rechtmäßigkeit widerrufen werden. Anfragen senden Sie an [email protected]; grundsätzlich antworten wir binnen eines Monats und dürfen notwendige Angaben zur Identitätsprüfung verlangen. Gesetzliche Aufbewahrung und Daten für Rechtsansprüche bleiben von der Löschung unberührt.
Beschwerde und Rechtsschutz
Sie können sich an die ungarische Datenschutzaufsicht NAIH wenden (1055 Budapest, Falk Miksa utca 9–11; Postanschrift: 1363 Budapest, Postfach 9; [email protected]; naih.hu) oder gerichtlichen Rechtsschutz beim zuständigen Gericht Ihres Wohn- oder Aufenthaltsorts suchen.
Automatisierte Entscheidungen und Sicherheit
KI unterstützt die Erläuterung von Dokumenten, beantwortet Chatfragen und ordnet mögliche Fehlerkategorien, trifft aber keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Sie bestimmt weder Garantiestatus, Batteriezustand, technischen Zustand noch undokumentierte Tatsachen; der Chat ist keine technische Diagnose. Schutzmaßnahmen umfassen Zugriffskontrollen, verschlüsselte HTTPS-Verbindungen, gehashte Passwörter und PINs, geheime oder kontogebundene Zugänge und Versuchslimits; ein Internetsystem kann jedoch kein Nullrisiko garantieren.