Informationen gemäß Art. 13, 14 DSGVO · Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in diesem Portal im Sinne der DSGVO ist:
ALPACE GmbH, Teplitzer Str. 4, 84478 Waldkraiburg, Deutschland.
E-Mail: l.heumeier@szu-gmbh.de
Die Rückrufaktion selbst wird im Auftrag des jeweiligen Fahrzeugherstellers durchgeführt; der verantwortliche Hersteller wird Ihnen im Anschreiben und in Ihrem Vorgang genannt.
2. Diese Testseite
Diese konkrete Seite dient ausschließlich der technischen Prüfung gedruckter QR-Codes. Sie liest die aufgerufene Adresse lokal im Browser aus und übermittelt dabei keine Daten an einen Server; es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Die folgenden Abschnitte beschreiben die Datenverarbeitung des vollständigen Rückruf-Portals, das diese Testseite ersetzen wird.
3. Welche Daten wir verarbeiten
- Kontaktdaten: Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer
- Fahrzeugdaten: Fahrzeug-Identifizierungsnummer (FIN), Kennzeichen, Modell
- Von Ihnen hochgeladener Fahrzeugschein (Dokument)
- Termin- und Buchungsdaten (gewählter Abgabetag, Händler, Ersatzwagenbedarf)
- Kommunikationsprotokolle (versendete Benachrichtigungen, Rückrufbitten)
- Einmal-Anmeldecodes (nur als Hashwert) sowie technische Zugriffsdaten (z. B. gekürzte/gehashte IP-Adresse) zur Missbrauchsabwehr
4. Zwecke und Rechtsgrundlagen
- Durchführung der gesetzlichen Rückruf-/Sicherheitsaktion – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Produktsicherheit).
- Registrierung, Terminvereinbarung und Abwicklung der Werkstattleistung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme).
- Sicherheit des Portals (Anmeldung per E-Mail-Code, Ratenbegrenzung, Bot- und Virenschutz) – Art. 6 Abs. 1 lit. f DSGVO.
5. Empfänger und Auftragsverarbeiter
Zur Durchführung setzen wir sorgfältig ausgewählte Dienstleister ein (Auftragsverarbeitung nach Art. 28 DSGVO):
- Hosting-/Serverbetrieb der Plattform
- E-Mail-Zustellung (Versanddienstleister)
- Werkstatt- und Fahrzeugaufnahmesysteme zur Auftragsabwicklung
- Logistik-/Transportdienstleister für die Fahrzeugüberführung
Eine Übermittlung erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist. Die Verarbeitung erfolgt innerhalb der EU/des EWR; bei einem etwaigen Drittlandbezug nur mit geeigneten Garantien nach Art. 44 ff. DSGVO.
6. Speicherdauer
Wir löschen personenbezogene Daten nach einem Löschkonzept: hochgeladene Fahrzeugschein-Dokumente werden nach den für die jeweilige Aktion festgelegten Fristen nach Abschluss Ihres Vorgangs gelöscht, die übrigen Falldaten nach Ende der jeweiligen Rückrufaktion. Server-Logfiles werden in der Regel nach 14 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtlich, bis zu 10 Jahre) bleiben unberührt.
7. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung und den Schutz vor Cross-Site-Request-Forgery. Es findet kein Tracking und keine Analyse zu Werbezwecken statt; es werden insbesondere keine Dienste wie Google Analytics, externe Schriftarten-Dienste oder CDN-Tracker eingebunden. Eine Einwilligung ist hierfür nicht erforderlich.
8. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Zur Ausübung genügt eine Nachricht an l.heumeier@szu-gmbh.de.
10. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
