PermitviaSafe

Datenschutz

Kurz gesagt

Stand: Oktober 2026. Permitvia misst nichts ohne dein Ja und lädt keine Inhalte von fremden Servern. Finder und Kostenrechner arbeiten nur in deinem Browser. Cookies setzt nur der freiwillige Schein-Safe, und nur technisch notwendige (siehe unten). Ohne Schein-Safe speichert dein Browser nur, ob du die helle oder dunkle Ansicht gewählt hast.

Verantwortlicher

Finn Göpfert, c/o IP-Management #12373, Ludwig-Erhard-Str. 18, 20459 Hamburg. E-Mail: [email protected].

Aufruf der Seite

Beim Aufruf verarbeitet der Server technisch notwendige Daten, vor allem IP-Adresse, Datum und Uhrzeit und die abgerufene Seite, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Der Webserver schreibt für diese Seite keine Zugriffsprotokolle.

Hosting

Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Standort Falkenstein in Deutschland, die die Daten aus dem Seitenaufruf in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Finder, Rechner, Ansicht

Deine Antworten im Schein-Finder und deine Eingaben im Kostenrechner bleiben in deinem Browser und werden weder an uns noch an Dritte übertragen. Lädst du die Seite neu, sind sie weg. Wählst du die dunkle Ansicht, merkt sich dein Browser das im lokalen Speicher (pv-thema). Das ist technisch notwendig für die von dir gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG) und lässt sich über die Einstellungen deines Browsers löschen.

Schriften und Karte

Schriften und die Revierkarte liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts, Kartendiensten oder anderen fremden Servern aufgebaut.

Links zu Quellen

Jede Regel verlinkt ihre Quelle, zum Beispiel ELWIS oder Gesetze im Internet. Erst wenn du einen solchen Link anklickst, öffnest du eine fremde Seite, für die deren Datenschutzhinweise gelten.

Schein-Safe (freiwilliges Konto)

Du kannst Permitvia ohne Konto nutzen. Wenn du einen Schein-Safe anlegst, speichern wir nur, was dafür nötig ist:

  • Zugangsdaten: Benutzername (frei wählbar, dein echter Name ist nicht nötig), deine E-Mail-Adresse und dein Passwort, nur als sicherer Hash.
  • Deine Scheine: die Art des Scheins, auf Wunsch eine eigene Bezeichnung, das Erwerbsdatum und das Ablaufdatum. Schein-Nummern, Fotos oder Ausweisdaten speichern wir nicht.
  • Gespeicherte Rechnungen: deine Auswahl im Kostenrechner (Schein, Lernweg, Zusatzscheine) und die zuletzt gemeldete Summe.
  • Sitzung: ein technisch notwendiges Cookie (pv_s, bis zu 400 Tage, verlängert sich bei Nutzung), ein Sicherheits-Cookie gegen gefälschte Formulare (pv_csrf, bis zum Schließen des Browsers) und kurzzeitig ein Hinweis-Cookie (pv_flash, 60 Sekunden). Tippst du im Kostenrechner auf „Im Schein-Safe speichern“, fragt die Seite unseren Server, ob du angemeldet bist; dabei setzt er pv_csrf, auch ohne Konto. Diese Cookies brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Schutz vor Missbrauch: Für Anmelde- und Registrierungsversuche speichern wir höchstens 48 Stunden einen verschlüsselten Kurzwert (HMAC) deiner IP-Adresse, nicht die Adresse selbst.
  • E-Mail und Fristen-Wecker: Das Konto wird erst freigeschaltet, wenn du deine E-Mail per Link bestätigst. Bestätigst du nicht, löschen wir es nach sieben Tagen automatisch. Wir nutzen die Adresse für dein Konto, für „Passwort vergessen“ und, nur wenn du ihn einschaltest, für den Fristen-Wecker: höchstens eine Mail am Tag, 90, 30 und 7 Tage vor dem Ablauf eines Scheins und am Ablauftag, wenn sich eine Regel zu deinen Scheinen ändert oder die Summe einer gespeicherten Rechnung. Damit jede Nachricht nur einmal kommt, speichern wir, was wir dir schon gemeldet haben. Abmelden kannst du jederzeit im Konto oder mit einem Klick in jeder Mail. Diese Mails verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter (Art. 28 DSGVO); Brevo erhält dabei deine E-Mail-Adresse und den Inhalt der Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos, auch E-Mail und „Passwort vergessen“), für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO, für den Fristen-Wecker Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

Speicherort und Weitergabe: Die Daten liegen auf unserem Server bei der Hetzner Online GmbH in Deutschland (Falkenstein). Einsehen kann sie nur der Betreiber (Admin) zur Verwaltung der Konten, zum Beispiel Benutzername, E-Mail-Adresse, Anlegedatum und die Zahl der Scheine. Wir verkaufen nichts davon und zeigen nichts öffentlich. Google Analytics erhält keine Kontodaten. Sicherungen der Datenbank bewahren wir 14 Tage auf.

Speicherdauer und Löschung: solange dein Konto besteht. Unter „Konto“ kannst du alles als CSV oder JSON herunterladen und dein Konto mit Passwort selbst löschen; dabei wird alles sofort entfernt. Bestätigungs- und Passwort-Links verfallen nach 24 Stunden beziehungsweise 60 Minuten.

Reichweitenmessung

Wenn du im Hinweis auf der Seite "Akzeptieren" wählst, lädt die Seite Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfasst dann pseudonym, welche Seiten du aufrufst, und setzt die Cookies "_ga" und "_ga_5NC6MXKDJZ" (2 Jahre). Google Signals und Werbefunktionen sind aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Wahl speichern wir nur in deinem Browser (pv-consent, 12 Monate) und fragen danach neu. Widerruf jederzeit über "Statistik-Einstellung" unten auf jeder Seite.

E-Mail-Kontakt

Wenn du an [email protected] schreibst, verarbeiten wir deine Adresse und den Inhalt nur, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO), und löschen die Nachricht, wenn die Anfrage erledigt ist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Schreib uns dafür an [email protected].