Freies Service-Portal für Kfz-Kennzeichen-Bestellungen · Keine Behörde
Informationen zur Verarbeitung personenbezogener Daten auf Paderborn-Zulassungsstelle.de gemäß Art. 13 und 14 DSGVO.
Paderborn-Zulassungsstelle.de ist ein privates Service-Portal für Kfz-Kennzeichen-Bestellungen und keine Behörde. Stand dieser Datenschutzerklärung: 18. Oktober 2026. Die Angaben zur Auftragsverarbeitung mit Mittwald, zu den Empfängerpostfächern und zum Versanddienstleister hat der Betreiber am 13.10.2026 bestätigt.
Susanne Guth Marienstr. 36 33142 Büren Deutschland Telefon: 02951 9762685 E-Mail: info@paderborn-zulassungsstelle.de
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die vorstehend genannte Person. Paderborn-Zulassungsstelle.de ist ein privates Service-Portal und keine Behörde. Behördliche Aufgaben, insbesondere die Kfz-Zulassung und die amtliche Wunschkennzeichen-Reservierung, werden ausschließlich von den zuständigen Behörden wahrgenommen.
Wir verarbeiten personenbezogene Daten nur, soweit dies technisch erforderlich ist oder eine Rechtsgrundlage nach der DSGVO vorliegt. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.
Bei einer kostenpflichtigen Bestellung über diese Website werden Ihre Bestell- und Kontaktdaten serverseitig verarbeitet und in einer Datenbank gespeichert. Es wird also ein Backend sowie eine serverseitige API für die Bestellabwicklung verwendet. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister PayPal. Weitere Details finden Sie in den folgenden Abschnitten.
Hostinganbieter für diese Website ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland.
Beim Abruf der Website können beim Hosting technische Verbindungsdaten anfallen, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen (User-Agent). Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung, Stabilität und Sicherheit).
Die Website läuft als Node.js-Anwendung auf einem vServer von Mittwald; der Serverstandort befindet sich in Deutschland. Für Mittwald-Dienste gelten folgende Standardfristen: Mailserver-Protokolle werden nach 28 Tagen gelöscht, Mail-Logs aus der Webumgebung nach einem Tag anonymisiert und anschließend 60 Tage gespeichert, FTP-/SFTP-Protokolle anonymisiert 60 Tage gespeichert. Ob und wie lange Zugriffs- und Anwendungsprotokolle der Node.js-Anwendung selbst gespeichert werden und wie dabei IP-Adressen behandelt werden, ist noch zu bestätigen; hierfür wird keine ungeprüfte Frist angegeben.
Mit Mittwald ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; der Betreiber hat dies am 13.10.2026 bestätigt.
Nach dem aktuellen technischen Stand (18. Oktober 2026) sind folgende Punkte maßgebend:
Solange Sie eine Bestellung nur zusammenstellen und noch nicht kostenpflichtig absenden, werden Ihre Eingaben ausschließlich in Ihrem Browser verarbeitet und nicht an den Betreiber übermittelt.
Die Layout- und Schriftressourcen unserer Website werden von uns selbst ausgeliefert. Es werden keine externen Schriftarten oder allgemeinen Analysedienste eingebunden. Google Ads zur Werbemessung wird nur nach Ihrer ausdrücklichen Einwilligung geladen; ohne diese Einwilligung werden darüber keine Verbindungen zu Google hergestellt. Davon zu unterscheiden sind die Zahlungsseite mit externen Skripten von PayPal, Google und gegebenenfalls Apple sowie Google Maps nach aktivem Klick. Die dabei entstehenden Verbindungen und Datenverarbeitungen sind in den Abschnitten 11, 14 und 19 beschrieben.
Solange Sie ein Bestell- oder Kontaktformular lediglich ausfüllen und nicht absenden, werden die Eingaben innerhalb Ihres Browsers verarbeitet. Das bloße Ausfüllen führt nicht zu einer Übermittlung dieser Formulareingaben an unseren Server.
Sobald Sie eine Bestellung kostenpflichtig abschließen, werden die von Ihnen eingegebenen Bestelldaten an unseren Server übermittelt und dort zur Vertragsdurchführung in einer Datenbank gespeichert. Beim Absenden des Kontaktformulars werden dagegen die Kontaktangaben und Ihre Nachricht zur Bearbeitung der Anfrage an unseren Server übermittelt und per E-Mail weitergeleitet (siehe Abschnitt 13).
In den Bestellformularen unter /bestellen und /kennzeichen-kaufen für Abholung oder Versand können je nach gewählter Art folgende Angaben eingegeben werden: Vorname, Nachname, Straße, Hausnummer, Postleitzahl, Ort, Land, E-Mail-Adresse, Telefonnummer, gewünschte Kennzeichenkombination, Abholort sowie Abholzeitpunkt.
Wenn Sie eine Bestellung kostenpflichtig abschließen, werden diese Angaben an unseren Server übermittelt und dort zur Vertragsdurchführung verarbeitet und gespeichert. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, bei Versand die Anschrift, Bestell- und Produktdaten, Abhol- oder Versandangaben, der Zahlungsstatus sowie die für die Zahlungsabwicklung erforderlichen technischen Zahlungsinformationen. Weitere Details zur Zahlungsabwicklung finden Sie in Abschnitt 14. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Im Bestellablauf unter /umweltplakette werden Nachname, E-Mail-Adresse, Telefonnummer, Kennzeichendaten, Abholort und Abholzeitpunkt sowie Ihre Bestätigung erfasst, den Fahrzeugschein zur Prüfung vor Ort mitzubringen. Eine Lieferadresse oder Fahrzeugscheindatei wird hierfür nicht abgefragt.
Wenn Sie die Bestellung kostenpflichtig abschließen, werden auch diese Angaben an unseren Server übermittelt und dort zur Vertragsdurchführung verarbeitet und gespeichert.
Die Umweltplakette wird ausschließlich zur Abholung angeboten; ein Versand der Umweltplakette findet nicht statt.
Für die grüne Umweltplakette ist kein Upload und keine Übermittlung der Fahrzeugscheindatei an den Betreiber erforderlich. Die Fahrzeugscheindatei wird nicht an uns übertragen und nicht auf unserem Server gespeichert.
Im aktuellen Bestellablauf gibt es keine Dateiauswahl. Deshalb wird auch kein Fahrzeugschein-Dateiname übermittelt oder gespeichert.
Die Umweltplakette wird ausschließlich zur Abholung ausgegeben. Der Fahrzeugschein wird bei der Abholung vor Ort vorgelegt und geprüft. Es werden dabei keine Kopien oder Dateien des Fahrzeugscheins in diesem Portal gespeichert.
Gespeichert wird lediglich die Angabe, dass Sie bestätigt haben, den Fahrzeugschein zur Prüfung bei der Abholung mitzubringen.
Bei der Zusammenstellung einer Kennzeichenkombination unter /wunschkennzeichen und im Konfigurator auf der Startseite werden nur die von Ihnen eingegebenen Kennzeichenbestandteile im Browser verarbeitet und als Vorschau dargestellt. Es erfolgt keine automatische Verfügbarkeitsabfrage über eine eigene API und keine Übermittlung der eingegebenen Daten an uns oder an Dritte.
Die tatsächliche Reservierung erfolgt über einen externen offiziellen Link zum Kreis Paderborn ( ekol.kreis-paderborn.de/wkz/). Dabei werden durch unsere Website keine personenbezogenen Bestelldaten an den Kreis übermittelt.
Zur Orientierung über unsere Abholorte bieten wir Kartenausschnitte von Google Maps an (Dienst von Google Ireland Limited bzw. Google LLC). Wir setzen dafür eine datenschutzfreundliche Zwei-Klick-Lösung ein.
Vor einem Klick auf „Google Maps laden“ wird kein Google-Maps-Element in die Seite eingebettet, es wird keine Kartenanfrage gestellt und über die Karte wird keine Verbindung zu Google aufgebaut. Erst nach Ihrem aktiven Klick wird die Karte geladen.
Beim Laden der Karte kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, der Referrer sowie weitere technische Verbindungsdaten verarbeitet werden. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen. Die Google-Maps-Einbindung wird erst nach einer aktiven Nutzerhandlung geladen. Ohne diese Aktivierung wird keine Verbindung zu Google Maps hergestellt. Eine bereits erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die technischen Möglichkeiten zum Widerruf richten sich nach der konkreten Einbindung und den auf der Website angebotenen bzw. verfügbaren Einstellungen.
Weitere Informationen: Datenschutzerklärung von Google sowie Nutzungsbedingungen von Google Maps.
Zusätzlich zur eingebetteten Karte bieten wir Links zur Routenplanung bei Google Maps an. Diese Links werden erst durch Ihren aktiven Klick geöffnet; beim reinen Seitenaufruf werden darüber keine Daten an Google übermittelt.
Weitere externe Angebote werden ausschließlich verlinkt und nicht eingebettet, insbesondere die offizielle Wunschkennzeichen-Reservierung des Kreises Paderborn und die Online-Terminbuchung. Aus unserer Website werden dabei derzeit keine personenbezogenen Formulardaten als URL-Parameter übergeben. Ab dem Wechsel auf die externe Website gelten deren Datenschutzbestimmungen; für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.
Im Kontaktformular werden Name, E-Mail-Adresse, Betreff und Nachricht sowie Ihre Bestätigung der Datenschutzhinweise abgefragt. Beim Absenden werden diese Angaben serverseitig verarbeitet. Name, E-Mail-Adresse, Betreff und Nachricht werden über die bestehende SMTP-Verbindung an das für Kontaktanfragen konfigurierte Postfach weitergeleitet; Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Das Kontaktformular legt keine Nachricht in der Bestelldatenbank an. Ein verborgenes Prüffeld dient der Spam-Abwehr ohne externen CAPTCHA-Dienst.
Sie können uns unter info@paderborn-zulassungsstelle.de oder telefonisch erreichen. Nach erfolgreicher Erstellung einer Bestellung wird automatisch eine E-Mail über den Eingang Ihrer Bestellung an die von Ihnen angegebene E-Mail-Adresse versendet. Nach serverseitiger Bestätigung des Zahlungsstatus „paid“ wird zusätzlich die ausführliche Bestell- und Vertragsbestätigung versendet. Beide E-Mails werden pro Bestellung jeweils nur einmal versendet.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere E-Mail-Adresse, Name und Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., wenn die Anfrage auf einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Das Empfängerpostfach für Kontaktanfragen wird serverseitig über eine Konfigurationsvariable festgelegt. Die abschließende rechtliche Einordnung der im Formular abgefragten Bestätigung bleibt zu prüfen.
Eingehende Nachrichten an diese Adresse werden technisch verarbeitet und gespeichert. Die E-Mail-Postfächer der Domain paderborn-zulassungsstelle.de werden über die Mittwald CM Service GmbH & Co. KG betrieben. Postfach-Backups werden bei Mittwald 7 Tage aufbewahrt; eine revisionssichere (GoBD-konforme) E-Mail-Archivierung ist nicht gebucht. Zu den Protokollfristen siehe Abschnitt 3.
Die automatischen Eingangs- und Vertragsbestätigungen sowie internen Bestellbenachrichtigungen werden über Mittwald-SMTP versendet. Nach bestätigter Zahlung wird eine interne Benachrichtigung zur Herstellung bzw. Bearbeitung der Bestellung versendet. Bei Abholung in Paderborn geht sie an DS-Autoschilder (info@ds-autoschilder.de), mit bestellung@paderborn-zulassungsstelle.de und dem zusätzlichen Empfänger zd-bueren@gmx.de in CC. Bei Abholung in Büren und bei Versand geht sie an bestellung@paderborn-zulassungsstelle.de, mit zd-bueren@gmx.de in CC. Diese zusätzlichen Empfänger erhalten keine Kundenbestätigungen oder sonstigen Kundenmails. Der Betreiber hat diese Empfängerpostfächer am 13.10.2026 als die tatsächlich genutzten bestätigt.
Interne Abholbenachrichtigungen enthalten Bestellnummer, Kennzeichen-, Mengen-, Größen- und Abholdaten, aber keine Lieferadresse. Interne Versandbenachrichtigungen enthalten zusätzlich den Empfängernamen und die vollständige Lieferadresse sowie Versandkosten, Gesamtbetrag und Zahlungsstatus; E-Mail-Adresse und Telefonnummer des Kunden werden darin nicht weitergegeben. Offen juristisch zu prüfen sind die datenschutzrechtliche Rolle von DS-Autoschilder und des zusätzlichen CC-Empfängers, die Rechtsgrundlage dieser Weitergabe sowie erforderliche Vereinbarungen und Aufbewahrungsregeln.
Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister PayPal ein.
Auf der Zahlungsseite dieser Website werden die Zahlungsfunktionen von PayPal (PayPal-Button, Kartenfelder sowie – soweit Ihr Gerät dies unterstützt – Apple Pay und Google Pay) direkt von Servern von PayPal geladen. Dabei werden technisch bedingt Verbindungsdaten wie Ihre IP-Adresse und Browserangaben an PayPal übertragen.
Von unserem Server übermitteln wir an PayPal im Rahmen der Zahlungsabwicklung folgende Angaben: Betrag, Währung, Bestellnummer, eine Zahlungsbeschreibung („Bestellung [Bestellnummer] – Paderborn-Zulassungsstelle.de“) sowie technische Angaben zur Zahlungsabwicklung. Zur Zuordnung speichern wir die von PayPal vergebene Order-ID und Capture-ID zu Ihrer Bestellung. Nach dem aktuellen technischen Stand übermittelt unser Server Name, Anschrift, E-Mail-Adresse und Telefonnummer nicht an PayPal.
Ihre Zahlungsdaten (zum Beispiel Karten- oder Kontodaten sowie Zugangsdaten zu PayPal, Apple Pay oder Google Pay) geben Sie ausschließlich in den von PayPal bereitgestellten Feldern beziehungsweise beim jeweiligen Zahlungsdienst ein. Karten- und Kontodaten speichern wir nicht in unserer Bestelldatenbank. Im Browser können tokenisierte Zahlungsdaten bzw. eine Rechnungsanschrift über die eingebundenen Schnittstellen an PayPal weitergeleitet werden (siehe Abschnitt 19). Zahlungsstatus, Order-ID und Capture-ID speichern wir zur Zuordnung. PayPal, Kredit- und Debitkarte, Apple Pay und Google Pay sind technisch eingebunden; ihre praktische Verfügbarkeit ist noch nicht für jede Zahlungsart bestätigt. Überweisung wird nicht angeboten.
Von PayPal erhalten wir zurück, ob und mit welchem Ergebnis eine Zahlung erfolgt ist. Diesen Zahlungsstatus erhalten wir serverseitig bei der Erfassung der Zahlung bzw. durch Abfrage bei PayPal sowie durch automatische Statusmeldungen (Webhooks). Die Meldungen werden serverseitig geprüft und der Bestellung zugeordnet. Den Status speichern wir zu Ihrer Bestellung, um die Bestellung bearbeiten und eine etwaige Erstattung zuordnen zu können.
Rechtsgrundlage für die Übermittlung der zahlungsbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen). PayPal verarbeitet Zahlungsdaten für die Durchführung des Zahlungsvorgangs und zur Erfüllung eigener rechtlicher Pflichten teilweise in eigener Verantwortung; wir stellen PayPal insoweit nicht pauschal als unseren Auftragsverarbeiter dar. Zu Umfang, Dauer und weiteren Einzelheiten der Verarbeitung durch PayPal informiert PayPal selbst: Datenschutzerklärung von PayPal.
Für Versandbestellungen werden Empfängername und Lieferadresse zur Zustellung benötigt. Als Versanddienstleister setzt der Betreiber DHL (Deutsche Post AG) als Paketsendung ein; der Betreiber hat dies am 13.10.2026 bestätigt. Eine technische Anbindung der Website an DHL-Schnittstellen besteht nicht; aus der Anwendung erfolgt keine automatische Datenübermittlung an DHL. Die für die Zustellung erforderlichen Empfänger- und Adressangaben werden im Rahmen der Versandabwicklung außerhalb dieser Website an DHL übergeben.
Die datenschutzrechtliche Einordnung dieser Weitergabe ist noch zu prüfen.
Für die Werbemessung setzen wir den Google-Ads-Basistag AW-18511227020 ein. Empfänger sind Google Ireland Limited bzw. Google LLC. Der Tag wird unabhängig von Ihrem Standort erst nach ausdrücklicher Werbeeinwilligung geladen. Ohne Zustimmung oder bei Ablehnung lädt unsere Google-Ads-Einbindung den Google-Ads-Tag nicht und sendet über diese Einbindung keine Werbeereignisse, auch keine cookielosen Werbe-Pings. Die Optionen „Akzeptieren“, „Ablehnen“ und „Einstellungen“ sind gleichwertig erreichbar. Bestellungen und Zahlungen bleiben unabhängig von Ihrer Entscheidung nutzbar.
Nach Zustimmung können Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seitenadresse ohne Suchparameter und die Herkunftsseite ohne Suchparameter sowie Werbe-Cookie-Kennungen an Google übermittelt werden. Für die Kaufmessung verwenden wir die bestehende Google-Ads-Conversion „Kauf“. Nach einem serverseitig bestätigten erfolgreichen Zahlungsabschluss können der tatsächliche Bestellwert, die Währung EUR und die eindeutige Bestellnummer an Google übermittelt werden. Namen, Adressen und Zahlungsinstrumentdaten werden dafür nicht übergeben. Remarketing und erweiterte Conversions setzen wir nicht ein; die Anzeigenpersonalisierung wird in dieser Einbindung deaktiviert. Eine allgemeine Google-Tag-Manager-Verwaltung wird nicht eingesetzt; der Google-Tag selbst wird technisch von googletagmanager.com geladen. Google Analytics, Meta Pixel, Microsoft Clarity und Matomo werden nicht eingesetzt.
Nach Zustimmung teilen wir Google im Basic-Modus des Google Consent Mode v2 mit: Werbespeicherung (ad_storage) und Nutzung von Nutzerdaten für Werbung (ad_user_data) erlaubt; personalisierte Werbung (ad_personalization) und Analysespeicherung (analytics_storage) abgelehnt. Vor Zustimmung und nach Ablehnung lädt unsere Google-Ads-Einbindung keinen Google-Ads-Tag und sendet über diese Einbindung keine Anfragen oder Werbeereignisse an Google. Dies betrifft ausschließlich die Google-Ads-Einbindung; für andere Google-Dienste gelten die jeweiligen Abschnitte dieser Datenschutzerklärung. Bei Widerruf setzen wir die Signale vor dem Entfernen des Google-Tags auf abgelehnt, löschen die Werbe-Cookies mit dem Präfix pz_ads_ und den Eintrag _gcl_ls und laden die Seite neu. Ob Google das Ablehnungssignal vor dem Neuladen empfängt, kann technisch nicht garantiert werden. Bereits übermittelte Daten werden nicht rückwirkend gelöscht.
Die Entscheidung wird unter pz_advertising_consent im localStorage dieses Browsers gespeichert: zufällige Einwilligungskennung, Entscheidung, Zeitpunkt und Hinweisversion 2026-10-18.4. Bei Widerruf bleibt die zuletzt gespeicherte Zustimmung als lokaler Nachweis erhalten. Bei einer neuen Hinweisversion bleibt die frühere Entscheidung einschließlich der letzten Zustimmung als lokaler historischer Eintrag erhalten; sie gilt nicht als aktuelle Zustimmung. Die Hinweisversion bezeichnet den angezeigten Text, die Zwecke, Empfänger und Auswahlmöglichkeiten. IP-Adressen, Geräteprofile, Bestell- und Zahlungsdaten werden nicht in diesem Nachweis gespeichert. Es gibt keine automatische Ablaufzeit; die Auswahl wird bis zu einer Änderung, einer neuen Hinweisversion oder dem Löschen der Browserdaten berücksichtigt. Dieser lokale Nachweis kann gelöscht oder verändert werden und ist kein unabhängig beim Betreiber archivierter Beleg.
Für die Kaufmessung muss Ihre Zustimmung vor dem Zahlungsabschluss bei unserem Server registriert worden sein und unmittelbar vor der Meldung weiterhin gelten. Dazu speichern wir in den vorhandenen Bestellereignissen eine Referenz mit zufälliger Prüfkennung, Entscheidungszeitpunkt des Geräts, Hinweisversion und serverseitigem Eingangszeitpunkt. Die lokale Einwilligungskennung (visitorId) wird dabei weder serverseitig gespeichert noch an Google übermittelt. In Ihrem Browser speichern wir dazu unter pz_ads_purchase_receipt:<Bestellnummer> die Zustimmungsreferenz und eine zufällige Prüfkennung. Diese zusätzlichen Einträge haben keine automatische Ablaufzeit; die lokale Referenz kann durch Löschen der Browserdaten entfernt werden. Die Aufbewahrungsfrist der serverseitigen Ereignisse ist noch rechtlich zu klären. Eine spätere Zustimmung kann einen bereits ohne rechtzeitige Registrierung abgeschlossenen Kauf nicht nachträglich freigeben. Alte Hinweisversionen gelten nicht für die neue Kaufmessung. Eine atomare Meldesperre je Bestellung und die gleichbleibende Bestellnummer als Transaktionskennung verhindern wiederholte Auslösungen. Die Sperre wird vor dem Senden gesetzt: Bei Übertragungsfehlern kann die Meldung ausbleiben; ein erfolgreicher Empfang oder eine Zuordnung bei Google ist nicht garantiert. Die rechtliche Einordnung und Aufbewahrung dieses kaufbezogenen Nachweises bedürfen noch einer juristischen Prüfung.
Bei der Prüfung dieser Einbindung wurde nach Zustimmung das Google-Ads-Cookie pz_ads_au mit einer vom Anbieter gesetzten Laufzeit von ungefähr 90 Tagen beobachtet. Es dient der Werbemessung. Außerdem wurde der localStorage-Eintrag _gcl_ls beobachtet. Google beschreibt diesen Schlüssel allgemein als Speicher für Informationen über Anzeigenklicks. Die genaue Funktion und Speicherdauer des konkreten Eintrags bei dieser Website sind durch die vorliegenden Prüfungen nicht abschließend belegt. Eine vollständige, für alle Browser und Anbieteränderungen unveränderliche Liste wird damit nicht behauptet. Der Eintrag tsr-scroll-restoration-v1_3 im sessionStorage dient unabhängig von Werbung der Wiederherstellung der Scrollposition und besteht für die jeweilige Browsersitzung.
Über „Cookie-Einstellungen“ im Seitenfuß können Sie jederzeit Ihre Auswahl ändern und die Werbeeinwilligung widerrufen. Das bloße Öffnen verändert die Auswahl nicht. Beim Speichern der Ablehnung wird weiteres Werbereporting gesperrt; wenn der Tag bereits geladen wurde, wird die Seite neu geladen, um seine Ausführung zu beenden. Die Änderung wird auch in anderen geöffneten Tabs übernommen. Von dieser Einbindung zugängliche Werbe-Cookies und der Eintrag _gcl_ls werden entfernt. Bereits übermittelte Daten werden nicht rückwirkend zurückgeholt; während der Ablehnung blockierte Ereignisse werden bei späterer Zustimmung nicht nachgesendet. Ist die Speicherung Ihrer Auswahl nicht möglich, bleibt Google Ads gesperrt.
Rechtsgrundlage für die einwilligungsabhängige Werbemessung ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen entsprechender Informationen auf Ihrem Endgerät ist dies § 25 Abs. 1 TDDDG. Die zur Beachtung Ihrer Auswahl erforderliche lokale Entscheidungsspeicherung erfolgt zur Verwaltung der Einwilligung; sie ist vom freiwilligen Werbespeicher getrennt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Weitere Informationen zur Verarbeitung bei Google finden Sie in der Datenschutzerklärung von Google.
Wenn Sie Google Maps aktiv laden, kann Google eigene Speichertechnologien in Ihrem Browser verwenden. Über deren konkrete Ausgestaltung informiert Google in seinen Datenschutzhinweisen.
Unter /intern/asset-diagnose steht eine zugangsgeschützte Diagnosefunktion für Administratoren bereit. Sie vergleicht von Administratoren eingefügte Listen öffentlicher Website-Dateien. Für eine zusätzliche KI-Analyse können Ergebnisse dieses Abgleichs, Dateinamen und eingefügte Serverprotokolle serverseitig an das Lovable AI Gateway übermittelt werden, sofern der KI-Dienst auf dem Server konfiguriert ist. Ohne diese Konfiguration bleibt der reine Dateiabgleich verfügbar.
Die Funktion liest keine Bestellungen oder Kundendaten aus der Datenbank aus und übermittelt Protokolle nicht automatisch beim normalen Websitebesuch. Administratoren bestimmen den eingefügten Inhalt. Zugangsdaten werden vor der KI-Anfrage nach technischen Erkennungsmustern redigiert; das ist keine garantierte Entfernung aller personenbezogenen Daten. Eingefügte Protokolle können etwa IP-Adressen, Seitenadressen oder andere personenbezogene Inhalte enthalten. Administratoren sollen deshalb nur erforderliche, vorab bereinigte Auszüge einfügen.
Offen juristisch und vertraglich zu klären sind die Rechtsgrundlage, die Rollen von Lovable und gegebenenfalls beteiligten KI-Anbietern, Aufbewahrung und Löschung beim Dienst sowie mögliche Drittlandübermittlungen und deren Absicherung. Hierfür werden keine ungeprüften Fristen, Serverstandorte oder Garantien behauptet.
Wir geben keine pauschalen oder erfundenen Speicherfristen an. Derzeit gilt:
Empfänger sind Mittwald für Hosting, Datenbankbetrieb und SMTP-Versand, PayPal für die Zahlungsabwicklung sowie – nach aktivem Klick – Google für die Kartendarstellung und – nach ausdrücklicher Werbeeinwilligung – Google für die Werbemessung nach Abschnitt 16. Bei internen Bestellbenachrichtigungen sind außerdem die in Abschnitt 13 genannten Empfänger beteiligt: bei Abholung in Paderborn DS-Autoschilder, in allen Abhol- und Versandfällen das interne Bestellpostfach und zd-bueren@gmx.de als zusätzlicher CC-Empfänger. Bei Versandbestellungen gilt Abschnitt 15. Bei einer administrativ ausgelösten KI-Diagnose erhält das Lovable AI Gateway die in Abschnitt 17 beschriebenen Angaben.
Bei der Einbindung der Google-Pay- bzw. Apple-Pay-Funktion können bereits zur Bereitstellung und Eignungsprüfung Verbindungen zu Google bzw. Apple entstehen. Die eigentliche Zahlungsanfrage erfolgt erst nach Ihrer aktiven Nutzung der jeweiligen Zahlungsart. Welche Funktionen geladen werden, hängt von der verfügbaren Zahlungsart sowie Ihrem Gerät und Browser ab.
Google Pay: Wählen Sie Google Pay, kann die Funktion auf der Zahlungsseite hervorgehoben werden. Das Skript von Google wird dort bei der Bereitstellung der Google-Pay-Funktion auch ohne vorherige Auswahl im Bestellformular geladen. Ihr Browser fragt über die Google-Pay-Schnittstelle ab, ob Ihr Gerät bzw. Browser Google Pay unterstützt. Beim Klick auf den Google-Pay-Button übermittelt Ihr Browser an diese Schnittstelle das von Google bereitgestellte Zahlungsmittel als tokenisierte Zahlungsdaten sowie die Länderangabe, die Währung EUR und den endgültigen Gesamtbetrag. Die von Google zurückgemeldeten Zahlungsdaten leiten wir an PayPal weiter, wo die Zahlung autorisiert und erfasst wird. Der Google-Pay-Button erscheint nach der Eignungsprüfung über die Google-Pay-Schnittstelle. Dies ist noch kein Nachweis eines erfolgreichen Zahlungsabschlusses.
Apple Pay: Wählen Sie Apple Pay, kann die Funktion auf der Zahlungsseite hervorgehoben werden. Die Prüfung über die Apple-Pay-Schnittstelle erfolgt dort auch ohne vorherige Auswahl im Bestellformular; auf geeigneten Geräten wird bei der Bereitstellung ein Skript von Apple geladen. Die Zahlungsanfrage enthält den Gesamtbetrag, die Währung EUR, die Länderangabe sowie die Bitte um eine Rechnungsanschrift (Postanschrift). Nach Ihrer Freigabe in Apple Pay werden das von Apple bereitgestellte Zahlungstoken und die Rechnungsanschrift an PayPal übermittelt, wo die Zahlung autorisiert und erfasst wird; die Händlerprüfung erfolgt über PayPal zusammen mit Apple. Der Apple-Pay-Button erscheint nur auf dafür geeigneten Apple- Geräten und Browsern.
Ihre sonstigen Bestelldaten – etwa Name, E-Mail-Adresse und Telefonnummer – senden wir serverseitig nicht an Google oder Apple. Die oben beschriebenen Vorgänge laufen in Ihrem Browser über die Schnittstellen der Anbieter ab; die Zahlungsweiterleitung erfolgt an PayPal.
Bei der Nutzung von Google Maps und bei der freigegebenen Google-Ads-Werbemessung kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Nähere Informationen stellt Google in seinen Angaben zu internationalen Datenübermittlungen bereit. Für Hosting, SMTP und die KI-gestützte Asset-Diagnose behaupten wir keine konkrete Drittlandübermittlung, solange diese nicht vertraglich und technisch bestätigt ist; entsprechende Angaben werden nach Klärung ergänzt. Auch die Verarbeitung bei PayPal und den Empfängern interner Benachrichtigungen ist insoweit abschließend zu prüfen. Ob bei Google Pay oder Apple Pay eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt, wird hier derzeit nicht behauptet; die Angaben werden nach Klärung mit den Anbietern ergänzt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten des Verantwortlichen.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Aktuelle Kontaktdaten finden Sie auf der offiziellen Website der LDI NRW.
Diese Datenschutzerklärung beschreibt den redaktionell abgeglichenen Stand vom 18. Oktober 2026. Die Angaben zur Werbeeinwilligung wurden gezielt ergänzt; die Betreiberfreigabe vom 13. Oktober 2026 bezog sich auf die damalige Fassung. Serverseitige Bestellverarbeitung, Zahlungsabwicklung über PayPal, Datenbankspeicherung und der Versand von Kontaktformularanfragen sind im Code implementiert. Erfolgreiche Sandbox-Zahlungen mit PayPal und eine Kartenzahlung sind dokumentiert. Für Apple Pay und Google Pay fehlen dokumentierte erfolgreiche Zahlungsabschlüsse. Die Freischaltung im vorgesehenen Live-Betrieb ist damit nicht belegt.
Die technischen und redaktionellen Angaben wurden überarbeitet; dies ersetzt keine juristische Endprüfung. Offen bleiben insbesondere Drittlandübermittlungen, Rechtsgrundlagen und Rollen bei internen Benachrichtigungen, KI-Diagnosen und der Zustellung durch DHL sowie die konkreten Aufbewahrungs- und Löschfristen für Kunden- und Bestelldaten. Noch zu bestätigen ist die Protokollierung der Node.js-Anwendung selbst.