Datenschutzerklärung

Version 1.1

Datum des Inkrafttretens: 24. August 2026

1. Allgemeine Bestimmungen

1.1. Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten zu schützen.

1.2. Diese Datenschutzerklärung (die „Richtlinie“) gilt, wenn Sie Folgendes nutzen:

1.2.1. die mobile Prufio-Anwendung (die „App“);

1.2.2. das Web-Dashboard, das unter www.prufio.com verfügbar ist (das „Dashboard“);

1.2.3. alle damit verbundenen Dienste, Infrastrukturen und Funktionen (gemeinsam die „Plattform“).

1.3. „Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1.4. Sonstige in dieser Richtlinie verwendete großgeschriebene Begriffe haben die Bedeutung, die ihnen in den Allgemeinen Geschäftsbedingungen von Prufio (die „AGB“) zugewiesen wird.

1.5. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden Gesetzen der Republik Litauen. Die wichtigsten Rechtsgrundlagen, auf deren Grundlage wir personenbezogene Daten verarbeiten, sind:

  • Vertragserfüllung – Verwaltung von Konten, Erstellung und Erfüllung von Prüfanfragen, Durchführung von Prüfsitzungen, Erstellung von Prüfberichten und Abwicklung von Zahlungen;
  • berechtigte Interessen – Gewährleistung der Sicherheit der Plattform; Bestätigung und Nachweis der Authentizität und Integrität von Prüfungen; Verhinderung und Aufdeckung von Betrug, Datenfälschung und Manipulation; Bearbeitung von Beschwerden, Ansprüchen und Streitigkeiten; Schutz der Rechte und berechtigten Interessen von Nutzern und anderen mit einem Fahrzeug verbundenen Personen; Entwicklung, Erprobung und Verbesserung automatisierter Systeme, die auf der Plattform eingesetzt werden; Übermittlung einer Prüfanfrage an einen vorgesehenen Empfänger, dessen Kontaktdaten von dem anfragenden Nutzer angegeben wurden; sowie Verwendung von Prüfmaterialien zu Schulungs-, Forschungs-, Produktdemonstrations-, Kommunikations- und Marketingzwecken;
  • rechtliche Verpflichtung – Einhaltung buchhalterischer, steuerlicher und sonstiger gesetzlicher Anforderungen;
  • Einwilligung – sofern wir sie ausdrücklich einholen, beispielsweise für Direktmarketing-Mitteilungen, wenn die Einwilligung gesetzlich vorgeschrieben ist.

1.6. Soweit wir personenbezogene Daten auf der Grundlage berechtigter Interessen verarbeiten, prüfen wir, ob die Verarbeitung erforderlich ist, und bemühen uns sicherzustellen, dass die Interessen, Rechte und Freiheiten der betroffenen Person unsere berechtigten Interessen oder die eines Dritten nicht überwiegen.

2. Verantwortlicher

Prufio, UAB

Unternehmenscode: 307496139

Umsatzsteuer-Identifikationsnummer: LT100019259918

Senasis Ukmergės kel. 4, Užubalių k., LT-14302 Vilnius district, Lithuania

Kontakt: info@prufio.ravendev.lt

3. Wie wir personenbezogene Daten erheben

Wir erheben personenbezogene Daten:

  • unmittelbar von Ihnen, wenn Sie ein Konto erstellen, eine Prüfanfrage erstellen, einen Prüfcode eingeben, eine Prüfsitzung durchführen oder eine Zahlung leisten;
  • automatisch, wenn Sie die Plattform nutzen, einschließlich technischer Daten und Sitzungsdaten;
  • von einem anderen Nutzer, beispielsweise wenn der anfragende Nutzer Informationen über das zu prüfende Fahrzeug oder, sofern diese Option verfügbar ist, die Kontaktdaten des vorgesehenen Empfängers angibt;
  • von Zahlungsdienstleistern zu Zwecken der Zahlungsbestätigung und -abwicklung;
  • von Authentifizierungsdienstleistern Dritter, wenn Sie eine von diesen angebotene Anmeldemethode wählen.

Sie sind dafür verantwortlich, dass die von Ihnen bereitgestellten Informationen zutreffend und rechtmäßig sind und dass Sie, sofern Sie Daten einer anderen Person bereitstellen, berechtigt sind, diese Prufio für die in dieser Richtlinie genannten Zwecke bereitzustellen.

4. Personenbezogene Daten, die wir erheben

4.1. Kontodaten

Wir erheben:

  • E-Mail-Adresse;
  • Anmelde- und Authentifizierungsdaten;
  • Informationen über die Kontoaktivität;
  • die bei der Anmeldung verwendete IP-Adresse.

Wir können außerdem eine E-Mail-Adresse und eine eindeutige Nutzerkennung erhalten, die von einem Authentifizierungsdienstleister eines Dritten, etwa Apple oder Google, vergeben wird, abhängig von der von Ihnen gewählten Anmeldemethode und den von Ihnen erteilten Berechtigungen.

Zweck: Erstellung und Verwaltung Ihres Kontos, Bereitstellung des Zugangs zur Plattform sowie Gewährleistung der Sicherheit des Kontos und der Plattform.

Rechtsgrundlage: Vertragserfüllung sowie das berechtigte Interesse von Prufio an der Gewährleistung der Sicherheit des Kontos und der Plattform.

Speicherdauer: für den Zeitraum, in dem das Konto genutzt wird, sowie für bis zu 3 Jahre nach der letzten Aktivität. Wird das Konto gelöscht, werden die zugehörigen personenbezogenen Daten gelöscht, es sei denn, sie müssen zur Erfüllung rechtlicher Verpflichtungen, zur Beilegung von Streitigkeiten oder für die in diesem Abschnitt 4 für bestimmte Datenkategorien angegebenen Zeiträume aufbewahrt werden.

4.2. Daten zu Prüfanfrage und Prüfcode

Wenn Sie eine Prüfanfrage erstellen, verarbeiten wir:

  • Informationen, die Sie über das zu prüfende Fahrzeug oder einen anderen zu prüfenden Gegenstand angeben;
  • den Status der Prüfanfrage und zugehörige Zeitstempel;
  • den von der Plattform für die Prüfanfrage erzeugten Prüfcode;
  • die Telefonnummer oder E-Mail-Adresse des vorgesehenen Empfängers, sofern der anfragende Nutzer sich entscheidet, diese Angaben zu machen.

Wenn ein Prüfcode in der App eingegeben wird, erfassen wir den Zeitpunkt seiner Verwendung sowie das Konto und das Gerät, über die er verwendet wurde, und verknüpfen die Prüfsitzung, den sie durchführenden Nutzer und den erzeugten Prüfbericht mit der betreffenden Prüfanfrage.

Der Prüfcode wird dem vorgesehenen Empfänger in der Regel von dem anfragenden Nutzer außerhalb der Plattform über von diesem Nutzer gewählte Kommunikationskanäle übermittelt, etwa Messaging-Anwendungen, E-Mail oder SMS. Wir verarbeiten die Inhalte solcher außerhalb der Plattform stattfindenden Kommunikation nicht.

Gibt der anfragende Nutzer die Telefonnummer oder E-Mail-Adresse des vorgesehenen Empfängers an, können wir diese verwenden, um zu versuchen, die Prüfanfrage oder den Prüfcode per SMS oder E-Mail über unsere Messaging-Dienstleister zuzustellen und die Prüfanfrage mit einem bestehenden Konto zu verknüpfen. Die Zustellung wird nicht garantiert, und die primäre Zustellmethode bleibt die eigene Weitergabe des Prüfcodes durch den Nutzer. Der vorgesehene Empfänger wird darüber informiert, warum er die Nachricht erhalten hat, und erhält einen Link zu dieser Richtlinie.

Zweck: Verknüpfung von Prüfanfragen mit Prüfsitzungen und Prüfberichten, Betrieb des Ablaufs der Prüfanfrage, Gewährleistung der Integrität der Sitzung und Verhinderung der unbefugten Verwendung von Prüfcodes.

Rechtsgrundlage: Vertragserfüllung sowie die berechtigten Interessen von Prufio und des anfragenden Nutzers an der ordnungsgemäßen Zustellung und Erfüllung der Prüfanfrage, der Gewährleistung ihrer Sicherheit und der Verhinderung der unbefugten Verwendung des Prüfcodes.

Speicherdauer: Daten der Prüfanfrage werden zusammen mit den zugehörigen Konto- und Prüfsitzungsdaten aufbewahrt. Der Prüfcode bleibt gültig, bis er verwendet wird oder bis die Prüfanfrage unter den in den AGB genannten Umständen endet; Aufzeichnungen über seine Verwendung und die Verknüpfung der Prüfanfrage werden bis zu 2 Jahre aufbewahrt. Die von dem anfragenden Nutzer angegebenen Kontaktdaten des vorgesehenen Empfängers werden bis zu 3 Monate nach Beendigung der Prüfanfrage aufbewahrt.

4.3. Daten der Prüfsitzung

Eine Prüfsitzung wird in der Regel nicht von dem anfragenden Nutzer durchgeführt, sondern von dem vorgesehenen Empfänger, üblicherweise dem Verkäufer oder einer anderen Person mit Zugang zu dem zu prüfenden Fahrzeug oder sonstigen Gegenstand, die auf der Grundlage des mit ihr geteilten Prüfcodes oder einer anderen von der Plattform unterstützten Zugangsmethode handelt. Die in diesem Abschnitt beschriebenen Daten betreffen in erster Linie den die Prüfsitzung durchführenden Nutzer sowie Personen, die während der Sitzung beiläufig erfasst werden.

Während einer Prüfsitzung verarbeiten wir:

  • durchgehende Videoaufzeichnung;
  • während der Prüfsitzung aufgezeichnetes Audiomaterial;
  • Fotografien, die während der Prüfsitzung unmittelbar über die App aufgenommen werden;
  • GPS-Standortdaten, die während der aktiven Prüfsitzung erhoben werden;
  • Sensor-, Status- und Integritätssignale des Geräts, soweit sie während der Prüfsitzung erfasst werden;
  • Zeitstempel der Prüfsitzung und sonstige Sitzungsmetadaten;
  • Antworten auf Fragebögen und sonstige Daten, die der Nutzer während der Prüfung bereitstellt;
  • Kennungen und Daten in Bezug auf das Fahrzeug oder einen anderen geprüften Gegenstand, die während der Prüfsitzung erscheinen können, etwa Kfz-Kennzeichen, VINs, Kilometerstand und Anzeigen des Armaturenbretts, sichtbare Dokumente oder sonstige Kennungen.

Die GPS-Standortverfolgung wird nur aktiviert, wenn der Nutzer eine Prüfsitzung startet. Standortdaten werden ausschließlich während einer aktiven Prüfsitzung erhoben und werden nicht verfolgt, wenn die App zum Browsen oder für andere Tätigkeiten genutzt wird, die nicht mit einer Prüfsitzung zusammenhängen. Die Verfolgung endet unmittelbar mit dem Ende der Prüfsitzung.

Mit dem Start einer Prüfsitzung veranlasst der Nutzer ausdrücklich die Aufzeichnung von Video-, Audio- und Standortdaten für die Dauer der Prüfsitzung. Andere Personen, deren Stimmen, Kfz-Kennzeichen oder Umgebungselemente am Prüfort können in den Prüfmaterialien beiläufig erfasst werden. Der die Prüfsitzung durchführende Nutzer muss es vermeiden, Personen ohne Bezug zur Prüfung sowie personenbezogene Daten zu erfassen, die für die Prüfung nicht erforderlich sind, und ist dafür verantwortlich, über die erforderliche Rechtsgrundlage zu verfügen, um den geprüften Gegenstand, seine Umgebung und die zugehörigen Materialien aufzuzeichnen und weiterzugeben.

Zwecke:

  • Erstellung von Fernprüfberichten für Fahrzeuge;
  • Bestätigung und Nachweis der Authentizität und Integrität der Prüfung;
  • Verhinderung und Aufdeckung von Betrug, Datenfälschung und Manipulation;
  • Verwendung von Standortdaten, um zu beurteilen, ob die Prüfung am angegebenen Standort des Fahrzeugs durchgeführt wird, und zur Verhinderung betrügerischer Manipulation;
  • Bearbeitung von Beschwerden, Ansprüchen und Streitigkeiten;
  • Schutz der Rechte und berechtigten Interessen von Nutzern und anderen mit dem Fahrzeug verbundenen Personen;
  • Entwicklung, Erprobung und Verbesserung automatisierter Prüf-, Betrugs- und Risikoerkennungs-, Analyse- und sonstiger auf der Plattform eingesetzter Systeme.

Rechtsgrundlage: Vertragserfüllung sowie die berechtigten Interessen von Prufio, des anfragenden Nutzers und anderer mit dem geprüften Fahrzeug oder Gegenstand verbundener Personen an der Gewährleistung der Zuverlässigkeit der Prüfung, der Verhinderung von Betrug, der Beilegung von Streitigkeiten, dem Schutz ihrer Rechte und der Verbesserung der auf der Plattform eingesetzten Systeme.

Speicherdauern:

  • der Prüfbericht und die erfassten Materialien sind Personen, die über den geteilten Berichtslink verfügen, über diesen Link in der Regel für bis zu drei (3) Wochen ab dem Datum der Einreichung der Prüfung zugänglich. Dieser Zeitraum kann von dem anfragenden Nutzer über die Plattform oder von Prufio verlängert werden, soweit dies erforderlich ist, um den Dienst zu erbringen, eine Streitigkeit beizulegen, Betrug oder Missbrauch zu untersuchen, die Rechte von Nutzern oder anderen Personen zu schützen oder einen anderen in dieser Richtlinie genannten Zweck zu verfolgen. Nach Ablauf des Verfügbarkeitszeitraums kann der Zugang über den geteilten Link deaktiviert werden, der Prüfbericht kann als veraltet gekennzeichnet werden, und der anfragende Nutzer kann über sein Konto einen eingeschränkten Zugang behalten. Der Ablauf des Verfügbarkeitszeitraums des Berichts bedeutet für sich genommen nicht, dass Prüfdaten gelöscht werden;
  • Daten der Prüfsitzung, einschließlich Video- und Audioaufzeichnungen, Fotografien, Standortdaten, Gerätesignalen, Fahrzeugkennungen, Kilometerstand, übermittelter Antworten, Sitzungsmetadaten und des Prüfberichts, können für die vorstehend genannten Zwecke bis zu 10 Jahre nach dem Ende der Prüfsitzung aufbewahrt werden. Diese Höchstdauer wurde unter anderem unter Berücksichtigung der allgemeinen 10-jährigen Verjährungsfrist nach dem Recht der Republik Litauen festgelegt.

Einzelne Datenkategorien können früher gelöscht oder unwiderruflich anonymisiert werden, wenn sie für die in dieser Richtlinie genannten Zwecke nicht mehr erforderlich sind, oder gemäß den internen Speicherfristen von Prufio. Daten können länger aufbewahrt werden, soweit dies erforderlich ist, um gesetzliche Anforderungen zu erfüllen, eine Streitigkeit beizulegen, eine Untersuchung durchzuführen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Gelöschte Mediendateien können nicht wiederhergestellt werden.

Vollständig anonymisierte oder aggregierte Daten, anhand deren eine natürliche Person weder unmittelbar noch mittelbar vernünftigerweise identifiziert werden kann, können länger für Analysen, die Verbesserung der Sicherheit sowie die Entwicklung, Erprobung und Verbesserung automatisierter, auf der Plattform eingesetzter Systeme aufbewahrt werden.

Verwendung von Prüfmaterialien außerhalb der Plattform: Wir dürfen Prüfmaterialien zu Schulungs-, Forschungs-, Produktdemonstrations-, Kommunikations- und Marketingzwecken erst verwenden, nachdem wir Maßnahmen ergriffen haben, die sicherstellen, dass eine natürliche Person weder unmittelbar noch mittelbar vernünftigerweise identifiziert werden kann. Je nach Material umfassen solche Maßnahmen das Unkenntlichmachen von Kfz-Kennzeichen und sonstigen Fahrzeugkennungen, das Verpixeln von Gesichtern, das Entfernen oder Verändern von Stimmen, das Entfernen sichtbarer Dokumente und sonstiger identifizierender Elemente sowie das Entfernen von Metadaten. Originalmaterialien können in unseren internen Systemen für die vorstehend genannten Zeiträume und Zwecke aufbewahrt werden.

4.4. Technische Daten und Sicherheitsdaten

Wir verarbeiten begrenzte technische Informationen, etwa:

  • IP-Adresse;
  • Gerätetyp;
  • Version des Betriebssystems;
  • App-Version;
  • Sitzungsdauer;
  • den Aktivitätsstatus der App während der Prüfaufzeichnung;
  • Protokolldaten zu Sicherheit, Fehlern und Leistung.

Zweck: Gewährleistung der Sicherheit und Funktionsfähigkeit der Plattform, Feststellung technischer Fehler und Verhinderung von Betrug, unter anderem durch die Erkennung anormaler Sitzungsunterbrechungen.

Rechtsgrundlage: Vertragserfüllung sowie das berechtigte Interesse von Prufio an der Gewährleistung der Sicherheit, Integrität und des ordnungsgemäßen Betriebs der Plattform.

Speicherdauer: Technische Protokolle und Sicherheitsprotokolle können bis zu 2 Jahre aufbewahrt werden.

4.5. Zahlungsdaten

Zahlungen werden von den auf der Plattform genannten Zahlungsdienstleistern, einschließlich Stripe, abgewickelt. Wir erhalten:

  • die Zahlungsbestätigung;
  • die Transaktionskennung (ID);
  • den Zahlungsbetrag;
  • die E-Mail-Adresse des Zahlers;
  • sonstige für die Buchhaltung und die Zahlungsabwicklung erforderliche Informationen.

Wir speichern keine vollständigen Zahlungskartennummern.

Zweck: Abwicklung von Zahlungen, Käufen, Rechnungen und Erstattungen sowie Einhaltung buchhalterischer und steuerlicher Anforderungen.

Rechtsgrundlage: Vertragserfüllung sowie Erfüllung der für Prufio geltenden rechtlichen Verpflichtungen.

Speicherdauer: Zahlungs- und Buchhaltungsdaten werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt, in der Regel für bis zu 10 Jahre, oder länger, sofern dies nach geltendem Recht erforderlich ist.

5. Weitergabe personenbezogener Daten

Wir können personenbezogene Daten weitergeben an:

  • Cloud-Hosting-Dienstleister, einschließlich Amazon Web Services (AWS);
  • Zahlungsdienstleister, einschließlich Stripe;
  • Authentifizierungsdienstleister, einschließlich Apple und Google, wenn Sie deren Anmeldemethoden nutzen;
  • Dienstleister für die SMS- und E-Mail-Zustellung, sofern Kontaktdaten angegeben werden, um eine Prüfanfrage oder einen Prüfcode zuzustellen;
  • Dienstleister für technische Infrastruktur, Analyse, Sicherheit und Betrugsprävention, die die Plattform unterstützen;
  • Behörden, Gerichte, Strafverfolgungsbehörden oder andere Personen, sofern die Offenlegung gesetzlich vorgeschrieben oder erforderlich ist, um unsere Rechte und berechtigten Interessen oder die einer anderen Person geltend zu machen, auszuüben oder zu verteidigen.

Dienstleister dürfen personenbezogene Daten ausschließlich gemäß unseren Weisungen, den mit ihnen geschlossenen Vereinbarungen und den in dieser Richtlinie beschriebenen Zwecken verarbeiten, es sei denn, sie handeln nach geltendem Recht als eigenständige Verantwortliche.

Der Prüfbericht, einschließlich der während der Prüfsitzung erfassten Materialien, ist für den anfragenden Nutzer und, während des Verfügbarkeitszeitraums des Berichts, für Personen zugänglich, mit denen dessen Link geteilt wird. Nutzer können Prüfberichte über von der Plattform erzeugte Links teilen und sind dafür verantwortlich, zu entscheiden, wem sie solche Links zur Verfügung stellen.

Wir verkaufen personenbezogene Daten nicht an Dritte.

6. Automatisierte Entscheidungsfindung

Die Plattform kann eine automatisierte Analyse der Daten der Prüfsitzung durchführen und Indikatoren für die Prüfung, die Zuverlässigkeit des Standorts, Betrug oder Risiken erzeugen. Diese Indikatoren dienen der Information. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

7. Internationale Datenübermittlungen

Daten werden vorrangig innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EU / EWR) verarbeitet. Soweit personenbezogene Daten an Dienstleister oder andere Empfänger außerhalb der EU / des EWR übermittelt werden, wenden wir geeignete Garantien nach der DSGVO an, etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln, einen Angemessenheitsbeschluss oder andere gesetzlich vorgesehene Maßnahmen.

8. Ihre Rechte

Vorbehaltlich der geltenden Voraussetzungen und Ausnahmen haben Sie das Recht:

  • Auskunft über Ihre personenbezogenen Daten zu erhalten;
  • die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
  • die Löschung personenbezogener Daten zu verlangen, sofern hierfür eine Rechtsgrundlage besteht;
  • die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen;
  • aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die auf berechtigten Interessen beruhende Verarbeitung personenbezogener Daten einzulegen;
  • die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern anwendbar, einem anderen Verantwortlichen zu übermitteln;
  • Ihre Einwilligung jederzeit zu widerrufen, sofern Daten auf der Grundlage einer Einwilligung verarbeitet werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
  • eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@prufio.ravendev.lt. Bevor wir Ihrem Antrag nachkommen, können wir Sie bitten, die zur Überprüfung Ihrer Identität erforderlichen Informationen bereitzustellen.

Sie haben zudem das Recht, eine Beschwerde bei der Staatlichen Datenschutzaufsichtsbehörde einzureichen: L. Sapiegos str. 17, LT-10312 Vilnius, Lithuania; E-Mail ada@ada.lt; Website vdai.lrv.lt.

9. Datensicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veränderung, Verlust, Vernichtung oder sonstiger unsachgemäßer Verwendung zu schützen. Kein elektronisches System kann jedoch absolute Sicherheit garantieren.

10. Cookies

Das Dashboard kann unbedingt erforderliche Cookies verwenden, die für den ordnungsgemäßen Betrieb und die Sicherheit der Plattform notwendig sind. Analyse-, Tracking- oder Marketing-Cookies werden ohne die Einwilligung des Nutzers nicht verwendet, sofern eine solche Einwilligung gesetzlich vorgeschrieben ist.

11. Nutzungsberechtigung und Nutzung durch Minderjährige

Die Plattform ist für Personen bestimmt, die nach dem in ihrer Rechtsordnung geltenden Recht rechtlich in der Lage sind, verbindliche Verträge zu schließen. Mit der Nutzung der Plattform bestätigen Sie, dass Sie die für Sie geltenden Altersanforderungen erfüllen.

Wir erheben wissentlich keine personenbezogenen Daten von Personen, denen die Nutzung der Plattform rechtlich nicht gestattet ist. Wenn wir Kenntnis davon erlangen, dass Daten einer solchen Person erhoben wurden, ergreifen wir geeignete Schritte, um diese zu löschen.

12. Aktualisierungen dieser Richtlinie

We may update this Policy. The updated Policy will state a new version number and effective date. Updates take effect when published on the Platform or on a later date specified in the Policy.