Datenschutz

1. Verantwortlicher

E-Mail:

info@bakirindustries.com

Öffentliches Kontaktformular:

Kontaktformular

2. Welche Daten verarbeitet werden

Je nach Nutzung verarbeitet Klopfzeichen folgende Daten:

Konto: E-Mail-Adresse, technische Nutzer-ID, Anmeldedaten des gewählten Verfahrens sowie Version und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen.

Fahrzeuge: Kennzeichen, optional Spitzname, Marke und Modell sowie der Zuordnungs- und Verifizierungsstatus.

Verifizierung: zwei Fotos mit einem Prüfcode, der Status der Prüfung und ein Prüfprotokoll ohne Fotos.

Hinweise: Grund, optionaler Text und optionale Ortsangabe, die Antwort des Empfängers, Zeitpunkte und Lesestatus sowie auf Anfrage des Empfängers ein Foto-Nachweis des Absenders.

Schutzfunktionen: Blockierungen, Meldungen einschließlich einer Kopie der gemeldeten Nachricht und technische Zähler zur Begrenzung von Kontaktversuchen.

Benachrichtigungen: deine Einstellung und, wenn du Push-Benachrichtigungen erlaubst, ein technisches Geräte-Token mit Plattform und Zeitpunkt der letzten Nutzung.

Support: Inhalte und E-Mail-Adresse, die du über ein Kontaktformular oder per E-Mail übermittelst.

Website: technisch notwendige Verbindungsdaten (siehe Abschnitt 11).

Andere Nutzer sehen weder deinen Namen noch deine E-Mail-Adresse, Telefonnummer oder Anschrift. Klopfzeichen zeigt nicht an, ob ein Kennzeichen registriert ist.

3. Zwecke und Rechtsgrundlagen

Bereitstellung von Klopfzeichen (Konto, Fahrzeuge, Hinweise, Antworten, Foto-Nachweise, Benachrichtigungen und Support zu deinem Konto): Art. 6 Abs. 1 lit. b DSGVO.

Verifizierung, Missbrauchsschutz, Begrenzung von Kontaktversuchen, Inhaltsfilter, Blockierungen, Meldungen, Prüfprotokolle und Sicherheit des Dienstes: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Übernahme fremder Kennzeichen, Belästigung und technische Angriffe zu verhindern und unsere Entscheidungen nachvollziehbar zu halten.

Nachweis deiner Zustimmung zu den Nutzungsbedingungen: Art. 6 Abs. 1 lit. b und f DSGVO.

Anfragen über Kontaktformulare oder per E-Mail: Art. 6 Abs. 1 lit. b DSGVO, soweit sie dein Konto betreffen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer erreichbaren Support- und Beschwerdestelle).

Erfüllung gesetzlicher Pflichten, etwa bei Auskunftsersuchen von Behörden: Art. 6 Abs. 1 lit. c DSGVO.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Der Inhaltsfilter lehnt nur einzelne Nachrichten mit eindeutig beleidigenden oder bedrohenden Ausdrücken ab; über Personen oder Konten entscheidet er nicht.

4. Kennzeichen und Fahrzeugzuordnung

Kennzeichen werden technisch vereinheitlicht, damit Hinweise dem richtigen Fahrzeug zugeordnet werden. Ein Kennzeichen, das jemand nur in die Suche eingibt, wird nicht als Fahrzeug gespeichert. Ab Version 3.1.0 der App erfolgt die Prüfung der Schreibweise bei der Eingabe auf deinem Gerät anhand der amtlichen Liste der Unterscheidungszeichen und fragt nicht ab, ob ein Kennzeichen registriert ist.

Ein neu hinterlegtes Fahrzeug ist erst nach erfolgreicher Verifizierung (Abschnitt 5) erreichbar. Vorher werden keine Hinweise zugestellt; für Absender ist das nicht erkennbar. Ein Kennzeichen kann immer nur einem bestätigten Konto zugeordnet sein. Nicht verifizierte Fahrzeuge ohne laufende Prüfung werden nach 30 Tagen automatisch entfernt.

5. Fahrzeugverifizierung

Für die Verifizierung ist kein Fahrzeugschein nötig. Du erhältst einen Prüfcode, der 30 Minuten gültig ist, schreibst ihn auf einen Zettel, legst ihn innen auf das Armaturenbrett und nimmst zwei Fotos auf: eines von außen von vorn mit Kennzeichen und Windschutzscheibe, durch die der Zettel zu sehen ist, und eines vom Fahrersitz mit dem Zettel neben dem eingeschalteten Kombiinstrument bzw. Display. Die Fotos werden vor dem Hochladen neu kodiert; dabei werden eingebettete Metadaten wie Standort und Gerätetyp entfernt. Bitte fotografiere keine Personen, Ausweise oder Fahrzeugpapiere. Das Kombiinstrument kann den Kilometerstand zeigen; er wird weder benötigt noch ausgewertet.

Die Fotos liegen in einem privaten Speicherbereich und werden manuell durch den Betreiber geprüft. Sie werden nach der Entscheidung gelöscht, spätestens acht Tage nach dem Hochladen. Ohne Entscheidung endet eine Prüfung nach sieben Tagen. Erhalten bleiben der Status der Prüfung (abgeschlossene Prüfungen bis zu 180 Tage) und ein Prüfprotokoll ohne Fotos und ohne Kennzeichen (Zeitpunkt, Ergebnis, technische Kennungen) für 365 Tage, damit Fehlentscheidungen und Missbrauch nachvollzogen werden können.

6. Hinweise, Antworten und Foto-Nachweise

Zum Senden eines Hinweises ist ein Konto nötig. Absender erfahren nicht, ob ein Kennzeichen registriert ist und ob ein Hinweis zugestellt oder gelesen wurde, solange der Empfänger nicht selbst antwortet oder einen Nachweis anfordert. Klopfzeichen verarbeitet intern technische Nutzerkennungen, damit Antworten, Foto-Nachweise, Blockierungen, Meldungen und der Missbrauchsschutz funktionieren.

Ein Absender kann dasselbe Kennzeichen höchstens dreimal in 24 Stunden kontaktieren. Texte sind auf 500 Zeichen und Ortsangaben auf 200 Zeichen begrenzt.

Der Empfänger kann zu einem Hinweis einen Foto-Nachweis anfordern. Lädt der Absender daraufhin ein Foto hoch, wird es neu kodiert (Metadaten wie der Standort werden entfernt), privat gespeichert und nur dem Empfänger dieses Hinweises 24 Stunden lang angezeigt. Danach wird es automatisch gelöscht, ebenso, wenn der Hinweis vorher gelöscht wird.

7. Benachrichtigungen

Ab Version 3.1.0 fragt die App erst nach der Anmeldung, ob sie Benachrichtigungen senden darf. Erlaubst du Push-Benachrichtigungen, speichern wir ein technisches Geräte-Token. Die Zustellung erfolgt über den Apple Push Notification service (iPhone) bzw. Google Firebase Cloud Messaging (Android). Benachrichtigungen enthalten nur feste Texte je Ereignis, etwa „Neuer Hinweis zu deinem Fahrzeug.“, aber keinen Nachrichteninhalt, keinen Grund, kein Kennzeichen und keine Angaben zum Absender.

Beim Abmelden wird das Token für dein Konto deaktiviert. Gelöscht wird es mit deinem Konto oder automatisch, wenn das Gerät 180 Tage nicht mit Klopfzeichen verbunden war. In der Web-Version kann dein Browser bei erteilter Berechtigung eine lokale Benachrichtigung mit einem festen Text anzeigen; dabei wird kein Push-Dienst genutzt. Du kannst Benachrichtigungen jederzeit in der App, im Browser oder in den Einstellungen deines Geräts abschalten.

8. Anmeldung mit Apple oder Google

Optional kannst du dich mit Apple oder Google anmelden. Die Anmeldung und Sitzungsverwaltung erfolgen über Supabase Auth. Dabei erhalten wir vom gewählten Anbieter eine technische Kennung und je nach Anbieter deine E-Mail-Adresse; bei „Mit Apple anmelden“ auf Wunsch eine Weiterleitungsadresse statt deiner persönlichen Adresse. Ergänzend gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Anmeldung mit E-Mail-Adresse und Passwort ist gleichwertig möglich; ein externer Anbieter ist nicht erforderlich.

9. Dienstleister und Übermittlungen

Supabase: Datenbank, Anmeldung, Dateispeicher und serverseitige Funktionen; verarbeitet alle App-Daten. Die Daten werden in einem Rechenzentrum in der EU (Irland) gespeichert.

Vercel: Hosting der Web-Version und der Website klopfzeichen.app; verarbeitet Verbindungsdaten und die Inhalte des Kontaktformulars der Website.

Resend: Versand von E-Mails, etwa Bestätigungscodes, Links zum Zurücksetzen des Passworts und die Weiterleitung von Kontaktanfragen an uns; verarbeitet E-Mail-Adressen und den Inhalt der Anfrage.

STRATO (STRATO GmbH, Berlin): Betrieb unserer E-Mail-Postfächer, etwa info@bakirindustries.com, und Verwaltung unserer Domains; verarbeitet E-Mails, die du uns schreibst oder die über ein Kontaktformular an uns weitergeleitet werden, einschließlich Absenderadresse und Inhalt.

Apple und Google: Zustellung von Push-Benachrichtigungen (Apple Push Notification service, Firebase Cloud Messaging), Anmeldung mit Apple oder Google und Vertrieb der Apps über den App Store bzw. Google Play; verarbeitet werden Geräte-Token, der feste Benachrichtigungstext und Anmeldedaten.

Soweit die Dienstleister in unserem Auftrag tätig sind, bestehen Verträge zur Auftragsverarbeitung. Einige Dienstleister haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Übermittlungen in Länder außerhalb der EU bzw. des EWR stützen sich auf einen Angemessenheitsbeschluss der EU-Kommission (insbesondere das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist) oder auf Standardvertragsklauseln (Art. 44 ff. DSGVO).

10. Speicherdauer

Hinweise, Antworten, Ortsangaben und der Verlauf des Absenders: sieben Tage, dann automatische Löschung durch einen täglichen Löschlauf.

Foto-Nachweise: 24 Stunden für den Empfänger sichtbar, danach automatische Löschung, spätestens nach acht Tagen. Nie bestätigte Uploads werden nach einer Stunde gelöscht.

Verifizierungsfotos: bis zur Entscheidung, spätestens acht Tage. Status abgeschlossener Verifizierungen: 180 Tage. Prüfprotokoll ohne Fotos und ohne Kennzeichen: 365 Tage.

Nicht verifizierte Fahrzeuge ohne laufende Prüfung: 30 Tage. Zähler für Kontaktversuche: 24 Stunden.

Blockierungen: bis du sie in der App unter „Blockierte Absender“ aufhebst oder eines der beiden Konten gelöscht wird.

Meldungen mit Kopie der gemeldeten Nachricht: zwölf Monate nach Eingang, damit sie auch nach der automatischen Löschung der Nachricht geprüft werden können; früher, wenn das meldende Konto gelöscht wird.

Supportanfragen: 180 Tage; Anfragen aus deinem Konto bei dessen Löschung sofort. Per E-Mail eingegangene oder an uns weitergeleitete Anfragen werden ebenfalls spätestens nach 180 Tagen gelöscht, sofern sie nicht für einen noch offenen Vorgang, die Erfüllung gesetzlicher Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Konto, Fahrzeuge, Einstellungen und Zustimmungsnachweise: bis zur Löschung des Kontos. Geräte-Tokens für Push: bis zur Löschung des Kontos, spätestens 180 Tage nach der letzten Nutzung des Geräts.

Technisch notwendige Sicherungskopien bei unseren Dienstleistern können bis zum Ablauf der regulären Backup-Zyklen bestehen und werden in dieser Zeit nicht für andere Zwecke genutzt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Website klopfzeichen.app

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seiten auszuliefern und abzusichern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Schriftarten oder Skripte von fremden Servern.

Das Kontaktformular der Website übermittelt dein Anliegen, deinen Namen (optional), deine E-Mail-Adresse und deine Nachricht per E-Mail (Resend) an uns. Deine IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher genutzt, um massenhafte Anfragen zu begrenzen, und nicht gespeichert.

12. Lokale Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät deine Anmeldesitzung und App-Einstellungen. Kurzzeitig gespeichert werden außerdem eine unmittelbar vor einer Anmeldung mit Apple oder Google erklärte Zustimmung zu den Nutzungsbedingungen, damit sie nach der Rückkehr deinem Konto zugeordnet werden kann, sowie ab Version 3.1.0 ein Merker für eine gerade gestartete Anmeldung, der untergeschobene Anmeldungen verhindert. Für das Kontaktformular in der App wird eine zufällige technische Kennung gespeichert, mit der massenhafte Anfragen begrenzt werden; sie enthält keine Angaben zu deiner Person.

Diese Speicherungen sind für die von dir gewünschten Funktionen und die Sicherheit des Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Klopfzeichen verwendet keine Werbe- oder Analyse-Cookies. In der Android-App ist die Sicherung dieser Daten in Cloud-Backups ab Version 3.1.0 abgeschaltet.

13. Konto löschen

Du kannst dein Konto in der App unter Einstellungen → „Account löschen“ sofort löschen oder die Löschung per E-Mail beantragen (Details unter klopfzeichen.app/konto-loeschen). Sofort gelöscht werden dein Konto, deine Fahrzeuge, empfangene Hinweise, dein Nachrichtenverlauf, Blockierungen, Benachrichtigungseinstellungen und Geräte-Tokens, Zustimmungsnachweise, Supportanfragen, von dir erstellte Meldungen und deine Verifizierungsdaten einschließlich der Fotos.

Für begrenzte Zeit bestehen bleiben: Hinweise, die du anderen gesendet hast, beim Empfänger ohne Bezug zu deinem Konto (höchstens sieben Tage); ein von dir hochgeladener Foto-Nachweis höchstens bis zum Ende seiner 24-stündigen Sichtbarkeit; Meldungen anderer über deine Nachrichten ohne Bezug zu deinem Konto (siehe Abschnitt 10) und das Prüfprotokoll der Verifizierung ohne Fotos (365 Tage).

14. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung oder Berechtigung, etwa für Benachrichtigungen, kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannten Kontaktdaten.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Keine Halter- oder Bewegungsdatenbank

Klopfzeichen stellt keine Namen, Anschriften, Halterdaten oder Bewegungsprofile zu Kennzeichen bereit und zeigt keine Suchhistorie anderer Nutzer an.

16. Stand

Stand: Oktober 2026.