Datenschutzerklärung
Stand: 25. September 2026
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben. Sie sind zur Bereitstellung nicht verpflichtet, eine Nichtbereitstellung hat keine Folgen. Etwas anderes gilt nur dort, wo es ausdrücklich vermerkt ist.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verantwortlicher
Schmid Digital GmbH
Uhlandstr. 30
89564 Nattheim
Telefon: 07321 9269 133
E-Mail: support@schmid.digital
Hosting und Auslieferung der Website
Diese Website wird über die Cloudflare Germany GmbH, Rosental 7, 80331 München, ausgeliefert (Muttergesellschaft: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei Verbindungsdaten, um die Seiten auszuliefern und gegen Angriffe zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Eine Übermittlung in die USA wird auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.
Die Anwendungen hinter dieser Website betreiben wir bei der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, in Rechenzentren innerhalb der Europäischen Union.
Server-Protokolle
Sie können unsere Seiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff werden Nutzungsdaten von Ihrem Browser übertragen und in Protokolldateien gespeichert, etwa Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und der anfragende Anbieter. Diese Daten dienen ausschließlich dem störungsfreien Betrieb und der Verbesserung unseres Angebots. Eine Zuordnung zu einer bestimmten Person nehmen wir nicht vor.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Daten bei Beauftragung
Wenn Sie uns mit einer Zulassung, Abmeldung, Halteränderung, einem Wohnortwechsel oder einer Kennzeichen-Reservierung beauftragen, verarbeiten wir die dafür erforderlichen Daten: Ihre Kontaktdaten, Anschrift, Geburtsdatum, Ausweis- und Fahrzeugdaten, die Sicherheitscodes der Zulassungsbescheinigung, Ihre Versicherungsbestätigung sowie Ihre Bank- und Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung ist für die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir den Auftrag nicht ausführen.
Wir geben Ihre Daten an die für Sie zuständige Zulassungsbehörde und an das Kraftfahrt-Bundesamt weiter, soweit das für den Vorgang erforderlich ist. Für den Versand von Kennzeichen und Unterlagen geben wir Ihre Adressdaten an das beauftragte Versandunternehmen weiter. Handelsrechtliche und steuerliche Aufbewahrungsfristen bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).
Adressvorschläge bei der Eingabe (Google)
Wenn Sie in unseren Formularen eine Straße eintragen, schlagen wir Ihnen ab dem fünften getippten Zeichen passende Adressen vor. Die Vorschläge kommen von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihr Browser fragt dort unmittelbar an, ohne Umweg über unsere Server. Übertragen werden dabei die von Ihnen getippten Zeichen und Ihre IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und fehlerfreien Adresseingabe: eine falsch geschriebene Anschrift führt dazu, dass Kennzeichen und Unterlagen Sie nicht erreichen. Eine Einwilligung ist hierfür nicht erforderlich, weil dabei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Sie sind auf die Vorschläge nicht angewiesen: das Feld bleibt ein gewöhnliches Textfeld, und Sie können Ihre Anschrift auch von Hand eintragen. Die geholten Vorschläge halten wir nur im Arbeitsspeicher Ihres Browsers, bis Sie die Seite neu laden; wir speichern Ihre Eingaben aus der Adresssuche darüber hinaus nicht. Eine Übermittlung in die USA kann stattfinden und wird auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.
Hochgeladene Dokumente und Fotos
Für einige Vorgänge laden Sie Aufnahmen hoch: ein Foto Ihrer Zulassungsbescheinigung (Fahrzeugschein), Ihres Ausweisdokuments oder eines Sicherheitscodes. Die Sicherheitscodes sind die freigelegten Felder im Fahrzeugschein, im Fahrzeugbrief und unter den Plaketten auf Ihren Kennzeichen. Diese Aufnahmen gehen zunächst an unsere eigenen Server. Gespeichert werden die Dateien bei der Google Cloud EMEA Limited (siehe oben).
Wie viel auf einer solchen Aufnahme zu sehen ist, hängt davon ab, was Sie fotografieren. Auf einem Fahrzeugschein oder einem Ausweis stehen regelmäßig mehr Angaben, als wir für das Ausfüllen der Felder benötigen, unter anderem Ihr Name, Ihre Anschrift, Ihr Geburtsdatum, das Kennzeichen und die Fahrzeug-Identifizierungsnummer. Das Foto eines Sicherheitscodes zeigt dagegen nur den Code und seine Umgebung, sofern Sie eng genug heranzoomen.
Von unseren Servern aus geben wir die Aufnahme zur automatischen Texterkennung an einen Dienstleister weiter, damit die Angaben in die Formulare übernommen werden und Sie nichts abtippen müssen. Verarbeitet werden dabei die Angaben, die auf dem Dokument stehen. Welcher Dienstleister die Aufnahme erhält, hängt davon ab, was Sie hochladen: Fotos des Fahrzeugscheins im An- und Abmelde-Wizard und alle hochgeladenen PDF-Dokumente gehen an Google mit dem Dienst Gemini. Fotos eines Sicherheitscodes, Aufnahmen für die Umweltplakette und das Auslesen von Ausweisdokumenten gehen an Anthropic mit dem Dienst Claude. Antwortet Anthropic nicht, übernimmt in diesen drei Fällen Google. Umgekehrt gilt das nicht: aus dem Google-Weg wird nie Anthropic.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne die Angaben aus Ihren Fahrzeugunterlagen lässt sich Ihr Auftrag nicht ausführen. Auf die Texterkennung sind Sie dabei nicht angewiesen. Beim Fahrzeugschein führt „Manuell eingeben“ an der Aufnahme vorbei, und jeden Sicherheitscode können Sie statt zu fotografieren auch in das Feld darunter eintragen. Dann laden Sie kein Foto hoch, und es wird auch keines weitergegeben.
Beide Dienstleister sind Unternehmen mit Sitz in den USA. Eine Übermittlung dorthin kann stattfinden und wird auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Für die Dauer der Speicherung gilt der Abschnitt „Speicherdauer“.
Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO ist damit nicht verbunden: das Ergebnis wird Ihnen zur Prüfung angezeigt, und die Bearbeitung erfolgt durch Menschen.
Elektronische Unterschrift (Yousign)
Für Vollmachten und Erklärungen nutzen wir den Vertrauensdienst Yousign SAS, 14 Rue Alexandre Fleming, 14000 Caen, Frankreich. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Ihre Mobilfunknummer und, je nach Verfahren, Ihre Ausweisdaten an Yousign übermittelt, um Ihre Identität zu prüfen und die Unterschrift zu erstellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Yousign verarbeitet die Daten innerhalb der Europäischen Union.
Zahlungsabwicklung (Stripe)
Zahlungen wickeln wir über die Stripe Payments Europe Limited, 25/28 North Wall Quay, Dublin 1, Irland, ab. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein, wir erhalten sie nicht im Klartext. Stripe erhält von uns Ihren Namen, Ihre E-Mail-Adresse und den Rechnungsbetrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
Zahlung über PayPal
PayPal ist eine der angebotenen Zahlungsarten. Für den PayPal-Knopf lädt Ihr Browser das Bezahl-Skript der PayPal (Europe) S.à r.l. et Cie, S.C.A. mit Sitz in Luxemburg nach. PayPal erhält dabei Ihre IP-Adresse und speichert eigene Cookies und ähnliche Kennungen in Ihrem Browser. Da PayPal in der Kasse vorausgewählt ist, geschieht das bereits, sobald die Kasse angezeigt wird, und nicht erst mit einem Klick auf die Zahlungsart.
Klicken Sie den Knopf an, legen wir bei PayPal eine Bestellung an und übermitteln dafür den Rechnungsbetrag und eine Kennung Ihrer Bestellung. Ihre Zugangsdaten geben Sie unmittelbar bei PayPal ein, wir erhalten sie nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Übermittlung lässt sich eine Zahlung über PayPal nicht ausführen. Es gilt zusätzlich die Datenschutzerklärung von PayPal. Möchten Sie nicht, dass PayPal beim Aufruf der Kasse geladen wird, wählen Sie dort eine andere Zahlungsart. Für die Dauer der Speicherung bei uns gilt der Abschnitt „Speicherdauer“.
Rechnungskauf über Klarna
Wählen Sie den Kauf auf Rechnung, wickeln wir die Zahlung über unseren Zahlungsdienstleister Stripe (siehe oben) mit der Klarna Bank AB (publ) mit Sitz in Schweden ab. Übermittelt werden dafür Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und der Rechnungsbetrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung durch Klarna gilt die Datenschutzerklärung von Klarna. Für die Dauer der Speicherung bei uns gilt der Abschnitt „Speicherdauer“.
Kfz-Versicherungsvergleich (Tarifcheck)
Auf der Seite „Kfz-Versicherung vergleichen“ binden wir einen Vergleichsrechner unseres Partners Tarifcheck ein. Beim Aufruf dieser Seite lädt Ihr Browser das dafür nötige Programm von einem Server von Tarifcheck und übermittelt dabei Ihre IP-Adresse sowie Angaben zu Gerät und Browser. Denselben Vergleich verlinken wir auch im Zulassungs-Assistenten, wenn Sie dort noch keine eVB-Nummer haben. Auf allen übrigen Seiten wird nichts von Tarifcheck geladen.
Was Sie anschließend in den Vergleichsrechner eintragen, etwa Angaben zu Fahrzeug, Fahrleistung und Person, geht unmittelbar an Tarifcheck. Wir sehen diese Angaben nicht. Für deren Verarbeitung ist Tarifcheck eigenständig verantwortlich, ebenso für einen Vertrag, den Sie dort abschließen. Für vermittelte Abschlüsse erhalten wir eine Provision.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen zum neuen Kennzeichen auch die passende Versicherung anbieten zu können. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung zu widersprechen. Weitere Informationen finden Sie in der Datenschutzerklärung von Tarifcheck.
Cookies und ähnliche Techniken
Technisch notwendige Cookies setzen wir ein, damit die Seite funktioniert, etwa um Ihren Bearbeitungsstand in einem Formular zu halten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies und Zählverfahren, insbesondere zu Reichweitenmessung und Werbung, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl treffen Sie im Hinweisfenster beim ersten Besuch, getrennt nach Reichweitenmessung und Marketing. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über „Einwilligung ändern“ am Ende jeder Seite.
Fehlerprotokollierung (Sentry)
Damit wir Störungen bemerken und beheben können, protokollieren wir technische Fehler, die in Ihrem Browser auftreten. Dafür nutzen wir Sentry, betrieben von der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Übermittelt werden ausschließlich technische Angaben: die Fehlermeldung, der Zeitpunkt, die aufgerufene Seite, Angaben zu Browser und Betriebssystem sowie die technischen Schritte unmittelbar vor dem Fehler.
Ihre Eingaben gelangen nicht dorthin. Bevor eine Meldung Ihr Gerät verlässt, entfernt ein Filter Namen, Anschriften, Kontaktdaten, Fahrzeug- und Zahlungsangaben. Ihre IP-Adresse wird nicht gespeichert, und es findet keine Aufzeichnung Ihrer Sitzung statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen und fehlerfreien Betrieb dieses Angebots. Eine Einwilligung ist hierfür nicht erforderlich, weil dabei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Die Übermittlung in die USA wird auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.
Reichweitenmessung (PostHog)
Wir nutzen PostHog zur Reichweitenmessung, betrieben von der PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA. Für unser Angebot läuft PostHog auf Servern innerhalb der Europäischen Union. Erfasst werden Seitenaufrufe, Klickpfade, Gerätetyp und Herkunft des Besuchs. Die Aufrufe laufen über unsere eigene Domain.
Mit derselben Einwilligung zeichnen wir Ihren Besuch zusätzlich als Sitzungsaufnahme auf. Festgehalten werden der Aufbau der Seite, Mausbewegungen, Klicks, Scrollen und die Größe Ihres Fensters. So können wir erkennen, an welcher Stelle eine Seite hakt.
Was Sie eingeben, wird dabei nicht aufgezeichnet: Eingabefelder sind auf allen Seiten unkenntlich gemacht, bevor die Aufnahme Ihren Browser verlässt. In den Formularen für die An- und Abmeldung und in der Kasse gilt das auch dort, wo eine Ihrer Angaben später noch einmal als Text erscheint, etwa in der Übersicht vor der Bestellung, in den Vorschlägen zu Ihrer Anschrift oder bei den Werten, die wir aus Ihrem Fahrzeugschein auslesen. Bilder, die Sie hochladen oder fotografieren, nehmen wir gar nicht erst auf. Lesbar bleiben unsere eigenen Texte: Überschriften, Hinweise und Fehlermeldungen. Genau dafür zeichnen wir auf, denn daran erkennen wir, an welcher Stelle eine Seite hakt. Die Aufnahmen löschen wir nach 30 Tagen.
Diese Aufnahmen werten wir zusätzlich automatisiert aus. Dazu wird die Aufnahme in ein Video umgewandelt und an ein KI-System von Google übermittelt, das PostHog hierfür als weiteren Auftragsverarbeiter einsetzt. Das System beschreibt in Worten, was auf dem Bildschirm zu sehen war, etwa an welcher Stelle eine Eingabe fehlschlug oder welche Fehlermeldung erschien. Die Unkenntlichmachung aus dem vorigen Absatz gilt auch hier: Das Video entsteht aus der Aufnahme, die Ihren Browser bereits unkenntlich gemacht verlassen hat. Was dort verdeckt ist, ist es auch im Video. Über Sie wird dabei nichts entschieden. Die Auswertung dient allein dazu, Fehler in unseren Formularen und Seiten zu finden. Eine Übermittlung in die USA wird auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Besuchsverlauf auf unseren eigenen Servern
Mit Ihrer Einwilligung führen wir zusätzlich eine eigene Besuchsstatistik. Sie kommt ohne einen weiteren Anbieter aus: die Daten liegen auf unseren eigenen Servern (siehe „Hosting und Auslieferung der Website“), und wir geben sie zu diesem Zweck an niemanden weiter.
Dazu legen wir eine Besucher-Kennung im Speicher Ihres Browsers ab und erfassen, welche Seiten Sie aufrufen, wann und in welcher Reihenfolge. Aus den Zeitpunkten ergibt sich, wie lange Sie sich auf einer Seite aufgehalten haben. Ebenfalls erfasst wird, woher Sie gekommen sind: die zuvor besuchte Seite und die Kampagnenkennzeichen, die in der Adresszeile stehen.
Diese Kennung ist nicht auf einen Besuch beschränkt. Sie bleibt in Ihrem Browser gespeichert, bis Sie sie dort löschen, und erkennt Sie deshalb auch bei einem späteren Besuch wieder. Bestellen Sie später bei uns, können wir Ihren Besuchsverlauf mit dieser Bestellung zusammenführen und ihn damit Ihrer Person zuordnen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit für die Zukunft widerrufen können. Ohne Ihre Einwilligung legen wir weder eine Kennung an noch erfassen wir einen Seitenaufruf. Die erfassten Besuche löschen wir nach 14 Monaten; diese Frist ist so bemessen, dass ein Vergleich mit dem Vorjahreszeitraum möglich bleibt.
Erfolgsmessung unserer E-Mails
Unsere E-Mails enthalten ein Zählpixel (eine kleine, unsichtbare Bilddatei) und Links, die über unseren Server geleitet werden. Damit erkennen wir, ob und wann eine E-Mail geöffnet und ob ein Link darin angeklickt wurde. Gespeichert werden dabei: Ihre E-Mail-Adresse, die Art der E-Mail, der angeklickte Link, das von Ihnen verwendete Programm sowie der Zeitpunkt. Eine IP-Adresse speichern wir dabei nicht.
Die Auswertung dient dazu, unsere Benachrichtigungen verständlicher zu machen und technische Zustellprobleme zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kundenkommunikation). Die Ereignisse werden nach 90 Tagen automatisch gelöscht.
Sie können die Erfolgsmessung jederzeit verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Nachladen von Bildern abschalten. Dann wird das Zählpixel nicht geladen.
Werbung per E-Mail an bestehende Kundinnen und Kunden
Haben Sie bei uns eine Leistung bestellt, verwenden wir Ihre E-Mail-Adresse nach § 7 Abs. 3 UWG in engem Rahmen auch dafür, Ihnen ähnliche eigene Leistungen zu empfehlen und Sie einmalig um eine Bewertung zu bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung, vgl. Erwägungsgrund 47).
Sie können dem jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder dieser E-Mails oder über die im Impressum genannte Kontaktadresse. Nach einem Widerspruch erhalten Sie keine Werbung mehr von uns, auch dann nicht, wenn Sie später erneut bestellen. Ihre Vorgangs- und Statusmeldungen bleiben davon unberührt, denn diese brauchen wir zur Abwicklung Ihres Auftrags.
Kontakt per WhatsApp
Wenn Sie im Zulassungs-Assistenten ausdrücklich zustimmen, informieren wir Sie zusätzlich per WhatsApp über den Fortschritt Ihres Vorgangs und stellen kurze Rückfragen. Der Versand läuft über Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland; Betreiberin des Dienstes ist WhatsApp Ireland Limited. Übermittelt werden Ihre Mobilfunknummer und der Nachrichteninhalt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit für die Zukunft widerrufen, zum Beispiel mit einer kurzen Nachricht im selben Chat oder über die im Impressum genannte Kontaktadresse. Wir nutzen WhatsApp ausschließlich für Ihren Vorgang, nicht für Werbung.
Erfolgsmessung unserer Anzeigen bei Facebook und Instagram (Meta)
Haben Sie in Marketing eingewilligt und schließen eine Bestellung ab, meldet unser Server diese Bestellung an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Conversions-Schnittstelle). Damit messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram. Die Meldung geht von unserem Server aus, nicht aus Ihrem Browser: einen Meta-Pixel binden wir auf diesen Seiten nicht ein.
Übermittelt werden der Bestellwert, eine Kennung Ihrer Bestellung sowie Prüfsummen Ihrer E-Mail-Adresse, Ihres Vor- und Nachnamens und Ihrer Postleitzahl. Eine Prüfsumme entsteht, indem die jeweilige Angabe nach einem festen Rechenverfahren in eine Zeichenfolge umgerechnet wird; aus ihr lässt sich die Angabe nicht wieder herstellen. Harmlos ist sie deshalb nicht: dieselbe Angabe ergibt immer dieselbe Zeichenfolge, und genau darauf beruht der Zweck. Meta vergleicht die Prüfsummen mit dem eigenen Bestand und erkennt Sie so wieder, wenn Sie dort mit denselben Angaben geführt werden. Im Klartext übermitteln wir diese Angaben nicht.
Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA kann stattfinden und wird auf Standardvertragsklauseln gestützt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können. Ohne Ihre Einwilligung meldet unser Server nichts.
Google Tag Manager, Werbezählung und Zielgruppen
Zur Einbindung unserer Werbezählungen nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies, lädt aber nach Ihrer Einwilligung die folgenden Dienste: Google Ads der Google Ireland Limited (Anschrift wie vorstehend), Microsoft Advertising (UET) der Microsoft Ireland Operations Limited, Dublin, Irland, und den TikTok-Pixel der TikTok Technology Limited, Dublin, Irland.
Diese Dienste erfassen, welche Seiten Sie bei uns aufrufen und ob Sie eine Bestellung abschließen. Bei einer abgeschlossenen Bestellung werden dabei auch der Bestellwert, die Art des Vorgangs und eine Kennung Ihrer Bestellung übermittelt. Alle drei Dienste speichern dafür Cookies und ähnliche Kennungen in Ihrem Browser.
Die Auswertung dient nicht nur der Erfolgsmessung. Wir nutzen sie auch, um Ihnen unsere Anzeigen später erneut zu zeigen und um Zielgruppen für weitere Anzeigen zu bilden (Remarketing). Dafür ordnet der jeweilige Anbieter Ihren Besuch einer Zielgruppenliste zu. Sind Sie bei dem Anbieter mit einem eigenen Konto angemeldet, kann er Ihren Besuch diesem Konto zuordnen und Ihnen Anzeigen auch auf anderen Geräten ausspielen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit für die Zukunft widerrufen können. Ohne Einwilligung werden diese Dienste nicht geladen, auch der Tag Manager selbst nicht. Eine Übermittlung in die USA kann stattfinden und wird auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Wie lange die Anbieter die Cookies und die daraus gebildeten Zielgruppen speichern, richtet sich nach deren Datenschutzerklärungen; für unsere eigene Speicherung gilt der Abschnitt „Speicherdauer“.
Zuordnung von Bestellungen zu Anzeigen (Google Ads)
Haben Sie in Marketing eingewilligt und schließen eine Bestellung ab, geben wir bei der Meldung dieser Bestellung an Google Ads eine Prüfsumme Ihrer E-Mail-Adresse mit. Google kann die Bestellung dadurch auch dann noch der Anzeige zuordnen, über die Sie zu uns gekommen sind, wenn die übliche Zuordnung über Cookies nicht mehr funktioniert.
Eine Prüfsumme entsteht, indem Ihre E-Mail-Adresse nach einem festen Rechenverfahren in eine Zeichenfolge umgerechnet wird. Diese Umrechnung findet in Ihrem Browser statt, bevor etwas Ihr Gerät verlässt, und sie lässt sich nicht zurückrechnen: aus der Zeichenfolge kann niemand Ihre Adresse wieder herstellen. Ein anonymer Wert ist sie deshalb trotzdem nicht. Dieselbe Adresse ergibt immer dieselbe Zeichenfolge, und genau darauf beruht der Zweck: Google vergleicht sie mit den Prüfsummen der eigenen Nutzerkonten und erkennt Sie so wieder, wenn Sie dort mit derselben Adresse geführt werden.
Ihre E-Mail-Adresse selbst übermitteln wir zu diesem Zweck nicht. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA kann stattfinden und wird auf Standardvertragsklauseln gestützt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird nichts berechnet, nichts gespeichert und nichts gemeldet. Die Prüfsumme liegt bis zum Abschluss Ihrer Bestellung im Speicher Ihres Browsers und wird gelöscht, sobald die Meldung erfolgt ist.
ChatGPT Ads: Messpixel und Conversions-Schnittstelle
Bei erteilter Einwilligung nutzen wir den Messpixel der ChatGPT Ads von der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Damit messen wir den Erfolg von Anzeigen, die wir in ChatGPT schalten. Der Pixel wird von einem Server von OpenAI nachgeladen und meldet dorthin, wenn Sie eine Bestellung beginnen oder abschließen. Er speichert dafür eine Kennung in Ihrem Browser.
Übermittelt werden der Bestellwert, die bestellten Leistungen, eine Kennung Ihrer Bestellung sowie technische Angaben wie IP-Adresse und Browserkennung. Ergänzend melden wir dieselbe Bestellung ein zweites Mal von unserem Server aus, damit sie nicht doppelt gezählt wird. Dabei werden E-Mail-Adresse, Vorname und Nachname ausschließlich als nicht rückrechenbarer Zahlenwert übertragen. Ort, Postleitzahl und Land übermitteln wir dagegen im Klartext. Erkennt der Pixel darüber hinaus Angaben in unseren Formularen, verschlüsselt er diese bereits in Ihrem Browser.
Für das Erheben dieser Daten und für die Übermittlung an OpenAI sind wir verantwortlich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit für die Zukunft widerrufen können. Was OpenAI mit den Daten anschließend macht, verantwortet OpenAI selbst: nach den Vertragsbedingungen von OpenAI für diese Werbewerkzeuge sind beide Seiten voneinander unabhängige Verantwortliche. Es besteht also weder eine gemeinsame Verantwortlichkeit noch eine Auftragsverarbeitung.
Eine Übermittlung in die USA kann stattfinden und wird auf Standardvertragsklauseln gestützt, und zwar auf deren Modul 1 für die Übermittlung zwischen zwei Verantwortlichen. Ohne Ihre Einwilligung wird der Pixel nicht geladen und es wird auch von unserem Server nichts gemeldet.
Eingebettete Videos und Bilder
Erklärvideos und Abbildungen laden wir aus dem Speicherdienst der Google Cloud EMEA Limited. Dabei wird Ihre IP-Adresse an Google übertragen, damit die Datei ausgeliefert werden kann.
An einer Stelle binden wir ein Video von YouTube ein, betrieben von der Google Ireland Limited. Wir verwenden dafür den erweiterten Datenschutzmodus: YouTube speichert erst dann Informationen über Sie, wenn Sie die Wiedergabe starten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Verweise auf andere Anbieter
An einzelnen Stellen verweisen wir auf Angebote Dritter, etwa auf einen Vergleichsdienst für Kfz-Versicherungen. Für diese Verweise erhalten wir unter Umständen eine Vergütung. Erst wenn Sie einen solchen Verweis anklicken, werden Daten an den jeweiligen Anbieter übertragen. Dort gilt dessen Datenschutzerklärung.
Speicherdauer
Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Vorgangsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, für steuerlich relevante Unterlagen in der Regel zehn Jahre. Daten, die auf einer Einwilligung beruhen, löschen wir nach deren Widerruf, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Ihre Rechte
Ihnen stehen als betroffener Person die folgenden Rechte zu:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür an support@schmid.digital.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Widerspruch gegen Werbung
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung einzulegen. Danach verarbeiten wir Ihre Daten nicht mehr zu diesen Zwecken.