SERVICEHISTORYBYVIN
Datenschutzerklärung
Gültig ab: 2026-10-07. Version: privacy-2026-10-07-v2.
1. Der Datenverantwortliche und seine Kontaktdaten
Der Datenverantwortliche ist die Artinet GmbH, Betreiber von ServiceHistoryByVIN. Sitz: 6500 Baja, Kígyó utca 9., Magyarország; Handelsregisternummer: 0309135079; Steuernummer: HU29300464.
Eine schriftliche Anfrage kann auch postalisch an den Firmensitz von Artinet GmbH eingereicht werden: 6500 Baja, Kígyó utca 9., Magyarország.
2. Herkunft und Umfang der verarbeiteten Daten
Von dir erhalten wir VIN, E-Mail-Adresse, Eigentümer-, Käufer- oder Händlerrolle, gewählte Sprache und akzeptiertes Angebot. Bei Berechtigungsanforderungen für Serviceanfragen verarbeiten wir auch erforderliche Nachweise und Freigabedaten. Bitte gib keine für die Anfrage nicht notwendigen Dokumente oder fremde personenbezogene Daten an.
Technische und Ausstattungsdaten des Fahrzeugs, verfügbare Batteriebewertungen und autorisierte Serviceinformationen stammen aus der Antwort des Herstellers oder Vertragspartners. VIN kann personenbezogen sein, wenn es sich auf natürliche Personen bezieht. Die Anfrage ermöglicht keinen Zugriff auf Daten aller früheren Fahrzeugbesitzer.
Das System erfasst Bestellkennungen, Status von Zahlung und Rückerstattung, Annahmezeitpunkt, Berichtsversion und Freigabeeinstellungen. Kreditkartennummern und Sicherheitscodes werden nicht gespeichert; diese werden über die Schnittstelle des Zahlungsdienstleisters eingegeben.
Bei einem Online-Widerruf erfassen wir den Namen der Erklärenden, die mit der Bestellung verbundene Erklärung sowie deren Zeitpunkt, um die Vertragsbeendigung, die Bestätigung und die Bearbeitung des Rückerstattungsanspruchs zu gewährleisten. Der Name wird verschlüsselt gespeichert und weder an den Übersetzer noch an die Analytik weitergegeben.
3. Zwecke und Rechtsgrundlagen
| Datenverarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Anfrage, VIN, E-Mail, Bericht und Status | Erfüllung des von dir angeforderten einmaligen Dienstes und Kontaktpflege | Vertragsvorbereitung und -durchführung — GDPR Art. 6 Abs. 1 b) |
| Rechnungsstellung und gesetzliche Finanzaufzeichnungen | Buchhaltungs- und Steuerpflichten | Rechtliche Verpflichtung — GDPR Art. 6 Abs. 1 c) |
| Sicherheitsprotokoll, Missbrauchsschutz und Berechtigungsüberprüfung | Verhinderung unbefugten Zugriffs und Betrug, Bearbeitung rechtlicher Ansprüche | Berechtigtes Interesse — GDPR Art. 6 Abs. 1 f); Schutz des Dienstes und der Kunden |
| Optionale Analysen | Messung der aggregierten Besucherzahlen öffentlicher Seiten | Einwilligung — GDPR Art. 6 Abs. 1 a) |
Die Freigabe des Berichts erfolgt durch einen gesonderten, von dir initiierten Dienstvorgang. Die Freigabe ist keine Voraussetzung für die Bestellung. Sprach- und Sicherheitscookies sind für den gewünschten Betrieb erforderlich; die Analyseeinwilligung ist optional.
4. Wer kann Daten erhalten?
An der Auftragsausführung sind ausschließlich die für ihre Aufgaben erforderlichen berechtigten Mitarbeiter des Betreibers, technische Dienstleister für Infrastruktur und E-Mail, der herstellende Dienstleister der Abfrage sowie bei Zahlungen Stripe beteiligt. Für Tesla Abfragen werden VIN und erforderliche technische Authentifizierungen übermittelt; bei berechtigungspflichtigen Service-Daten ist auch die genehmigte Zugriffsberechtigung notwendig.
Bei der Bereitstellung und dem Schutz der Website kann ein Dienst von Cloudflare beteiligt sein. Technische HTTP-Verbindungsdaten wie IP-Adresse und Anforderungsheader sind während der Verbindung für Server- und Netzwerkschutz verfügbar. Diese fließen nicht in die eigenen Analysedaten ein. Die angeforderte Benachrichtigung per E-Mail wird durch die konfigurierte E-Mail-Infrastruktur weitergeleitet.
Für die Übersetzung der Oberflächentexte und der textlichen Bezeichnungen von Fahrzeugdaten verwenden wir den Dienst OpenAI. Für die Übersetzung werden weder die VIN, die E-Mail-Adresse, die Bestellnummer noch der Zugangslink übermittelt. Die fertigen Übersetzungen speichern wir für spätere Anzeigen.
Die Rollen von Datenverarbeitern und eigenständigen Datenverantwortlichen werden durch den jeweiligen Dienst und Vertrag bestimmt. Behördliche Anfragen werden nur mit angemessener Rechtsgrundlage beantwortet. Persönliche Daten werden nicht verkauft und nicht für Werbeprofilbildung verwendet.
5. Internationale Datenübermittlung
Bei internationalen technischen Dienstleistern kann auch eine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Persönliche Daten dürfen in solchen Fällen nur mit einer gültigen Angemessenheitsentscheidung oder geeigneter vertraglicher Garantie übermittelt werden. Informationen zur betreffenden Garantie und den aktuellen Dienstleistern sind vom Datenverantwortlichen erhältlich. Die Übersetzungseingaben werden ohne persönliche Daten erstellt.
6. Aufbewahrungsfristen
Der Zugriff auf den Bericht ist standardmäßig 365 Tage möglich, der Freigabelink 30 Tage; der im Auftrag akzeptierte Wert ist maßgeblich. Abgelaufene Berichtsversionen werden vom Hintergrundprozess gelöscht. Der Zugriffslink ist einmalig nutzbar und 30 Minuten gültig. Service-Zugriffstoken werden am Ende der Aufgabe oder beim Ablauf gelöscht; die Rohquellendaten geschlossener Serviceanforderungen werden maximal 30 Tage in der aktiven Quelldatenbank gespeichert.
Bestell- und Finanznachweise unterliegen anderen Aufbewahrungsregeln als der Bericht. Es werden nur Daten zur Erfüllung, Reklamation oder Rechtsanspruchsbearbeitung aufbewahrt; die allgemeine Verjährung zivilrechtlicher Ansprüche und die anwendbaren handelsrechtlichen Aufbewahrungspflichten sind maßgeblich. Handelsbücher müssen in der Regel 8 Jahre aufbewahrt werden. Nur berechtigte Betreiber haben Zugriff auf das technische Quellarchiv; die Löschung erfolgt mit Wegfall des Dienstleistungs- und Nachweiszwecks.
Die Cookie-Auswahl und die aggregierte Analytik werden maximal 180 Tage gespeichert. Die aggregierte Messung enthält tägliche Seiten-, Sprach- und Gerätegruppenzähler; es sind keine Besucherkennung, IP, VIN, E-Mail oder geheime URL enthalten. Sicherheitsprotokolle und Backups werden entsprechend dem Bedarf an Fehlerbehebung, Missbrauchsschutz und Wiederherstellung aufbewahrt; sie werden nicht für Marketingzwecke verwendet.
7. Privater Bericht und Freigabe
Der Bericht ist standardmäßig privat und an einen verifizierten E-Mail-Zugang gebunden. Du kannst einen Freigabelink separat erstellen; der Linkinhaber kann die freigegebene Version ansehen. Die vollständige Veröffentlichung der standardmäßig maskierten VIN und VIN ist separat zu wählen. E-Mail-Adresse und Authentifizierungsdaten werden nicht im freigegebenen Dokument gespeichert.
Der Link kann widerrufen werden und läuft ab, jedoch können technisch bereits heruntergeladene PDF oder Bildschirmkopien nicht zurückgerufen werden. Teile nur Daten, deren Veröffentlichung dir erlaubt ist.
8. Cookies und Analytik
Die eigene Analytik und Google Analytics 4 sind standardmäßig deaktiviert. Es wird nur nach ausdrücklicher Zustimmung eine öffentliche Seitenöffnung gemessen; private Bestellungen, Berichte und Freigabetoken werden nicht gemessen. Google verarbeitet analytische IDs sowie technische Browser-, Geräte- und Sitzungsdaten, und während der Netzverbindung ist die IP-Adresse für Google zugänglich. Aus der übergebenen Seiten-URL entfernen wir Abfrageparameter und URL-Fragment; VIN sowie E-Mail und Bestelldaten werden nicht übermittelt. Die Aufbewahrung der Google-Messdaten wird durch die Einstellungen des Analytics-Kontos geregelt.
Bei einem Do Not Track- oder Global Privacy Control-Signal des Browsers wird keine Messung gestartet. Die Zustimmung kann jederzeit über den Link zu den Cookie-Einstellungen im Footer widerrufen werden; in diesem Fall beenden wir die Messung und löschen alle verfügbaren Google Analytics-Cookies. Personalisierte Werbung und Google Signals-Messung sind nicht erlaubt.
Cookies und Einstellungen ausführlich →9. Rechte der betroffenen Personen
Du kannst Zugang, Kopie, Berichtigung, Löschung oder Einschränkung verlangen; je nach Rechtsgrundlage auch Datenübertragbarkeit. Du kannst der Datenverarbeitung auf berechtigtem Interesse widersprechen. Die Einwilligung kannst du jederzeit widerrufen, ohne die vorherige rechtmäßige Verarbeitung zu beeinträchtigen. Gesetzlich verpflichtend aufzubewahrende Dokumente dürfen trotz Löschforderung nicht gelöscht werden.
Anträge können schriftlich an den Datenverantwortlichen gestellt werden. Identifikationsdaten werden nur zur Prüfung der Berechtigung angefordert. In der Regel werden Anfragen binnen eines Monats beantwortet; bei begründeter Verlängerung informieren wir innerhalb des ersten Monats.
10. Beschwerden und Rechtsbehelf
Du kannst Beschwerden bei der Ungarischen Datenschutz- und Informationsfreiheitsbehörde einreichen: Sitz 1055 Budapest, Falk Miksa utca 9–11., Postanschrift 1363 Budapest, Pf. 9.. Rechtliche Schritte sind möglich und du kannst dich auch an andere zuständige europäische Aufsichtsbehörden wenden.
NAIH — offizielle Kontaktmöglichkeiten11. Automatisierung und Änderungen
Das System überprüft automatisch Format, Berechtigung, Zahlungsstatus und Anfragezustand. Es findet keine profilbasierte Entscheidungsfindung mit Rechtswirkung statt. Die KI übersetzt Texte, ändert Fahrzeugdaten oder geschäftliche Entscheidungen nicht. Bei wesentlichen Änderungen wird eine neue Version veröffentlicht; frühere akzeptierte Auftragsbedingungen bleiben bestehen.