DSGVO-Konformität

Letzte Aktualisierung: 5. März 2026

Diese Seite erläutert, wie USK DIGITAL LTD (handelnd als „Mekavo") die EU-Datenschutz-Grundverordnung (DSGVO), die UK General Data Protection Regulation (UK GDPR) und den Data Protection Act 2018 einhält.

Ausführliche Informationen darüber, welche Daten wir erheben und wie wir sie verwenden, finden Sie in unserer Datenschutzerklärung.

1. Unser Engagement für den Datenschutz

Mekavo verpflichtet sich, die personenbezogenen Daten unserer Nutzer und deren Kunden zu schützen. Wir haben geeignete technische und organisatorische Maßnahmen zur Einhaltung der Datenschutzgesetze umgesetzt, darunter:

• Datenminimierung — wir erheben nur Daten, die für den Dienst erforderlich sind
• Zweckbindung — Daten werden nur für die in unserer Datenschutzerklärung genannten Zwecke verwendet
• Speicherbegrenzung — Daten werden nur so lange aufbewahrt, wie es erforderlich ist
• Integrität und Vertraulichkeit — Daten werden durch Verschlüsselung und Zugriffskontrollen geschützt
• Rechenschaftspflicht — wir dokumentieren unsere Datenverarbeitungstätigkeiten und -richtlinien

2. Verantwortlicher vs. Auftragsverarbeiter

Das Verständnis der Rollen ist gemäß der DSGVO wichtig:

Mekavo als Verantwortlicher

Wir sind der Verantwortliche für personenbezogene Daten, die wir direkt von Ihnen erheben, wie z. B.:

• Ihre Kontoregistrierungsdaten
• Zahlungs- und Abrechnungsdaten
• Supportanfragen und Kommunikation
• Website-Nutzungs- und Analysedaten

Mekavo als Auftragsverarbeiter

Wenn Sie die Daten Ihrer Kunden in Mekavo speichern (Namen, Telefonnummern, Fahrzeugdaten, Auftragsunterlagen), sind Sie der Verantwortliche und Mekavo ist der Auftragsverarbeiter. Das bedeutet:

• Sie entscheiden, welche Daten erhoben und wie sie verwendet werden
• Sie sind dafür verantwortlich, eine Rechtsgrundlage für die Verarbeitung der Daten Ihrer Kunden zu haben
• Wir verarbeiten die Daten Ihrer Kunden nur gemäß Ihren Anweisungen, wie in unserem Auftragsverarbeitungsvertrag beschrieben

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Zur Erbringung des Dienstes, für den Sie sich registriert haben
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Plattformverbesserung, Sicherheit, Betrugsprävention
• Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-E-Mails und nicht-essenzielle Cookies
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuerliche Pflichten, regulatorische Anforderungen

4. Ihre Betroffenenrechte

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben
• Recht auf Berichtigung (Art. 16): Beantragen Sie die Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17): Beantragen Sie die Löschung Ihrer Daten („Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung (Art. 18): Verlangen Sie, dass wir die Nutzung Ihrer Daten einschränken
• Recht auf Datenübertragbarkeit (Art. 20): Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON oder CSV)
• Widerspruchsrecht (Art. 21): Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen oder Direktmarketing
• Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22): Wir verwenden keine vollautomatisierte Entscheidungsfindung, die Sie betrifft

5. So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben:

1. Senden Sie uns eine E-Mail an mit dem Betreff „Betroffenenanfrage"
2. Geben Sie Ihren vollständigen Namen und die E-Mail-Adresse an, die mit Ihrem Mekavo-Konto verknüpft ist
3. Geben Sie an, welches Recht Sie ausüben möchten

Wir werden Ihre Identität überprüfen und innerhalb von 30 Tagen antworten. In komplexen Fällen können wir diese Frist um weitere 60 Tage verlängern (wir werden Sie darüber informieren).

Für die Ausübung Ihrer Rechte fallen keine Gebühren an, es sei denn, die Anfrage ist offensichtlich unbegründet oder übermäßig.

6. Auftragsverarbeitungsvertrag

Wenn Sie Mekavo zur Speicherung personenbezogener Daten Ihrer Kunden nutzen, regelt ein Auftragsverarbeitungsvertrag (AVV), wie wir diese Daten in Ihrem Auftrag verarbeiten. Der AVV umfasst:

• Art und Zweck der Verarbeitung
• Die Arten der verarbeiteten Daten
• Von uns umgesetzte Sicherheitsmaßnahmen
• Pflichten der Unterauftragsverarbeiter
• Verfahren zur Meldung von Datenschutzverletzungen
• Datenrückgabe und -löschung bei Vertragsbeendigung

Um eine Kopie unseres AVV anzufordern, senden Sie eine E-Mail an .

7. Internationale Datenübermittlungen

Unsere primären Server befinden sich im Vereinigten Königreich und im EWR. Wenn Daten außerhalb dieser Regionen übermittelt werden (z. B. durch Unterauftragsverarbeiter), stellen wir DSGVO-konforme Schutzmaßnahmen sicher:

• Standardvertragsklauseln (SVK), genehmigt von der Europäischen Kommission
• UK International Data Transfer Agreement (IDTA)
• Angemessenheitsbeschlüsse, sofern zutreffend

8. Reaktion auf Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten:

• Wir werden die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen (gemäß Art. 33)
• Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte darstellt, werden wir auch betroffene Personen unverzüglich benachrichtigen (Art. 34)
• Wir führen ein internes Verzeichnis von Datenschutzverletzungen, in dem alle Vorfälle, ihre Auswirkungen und die ergriffenen Abhilfemaßnahmen dokumentiert werden

9. Datenschutzkontakt

Für alle Datenschutzangelegenheiten kontaktieren Sie uns unter:

Datenschutzteam
USK DIGITAL LTD (handelnd als Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

E-Mail:

10. Beschwerden

Wenn Sie der Meinung sind, dass wir mit Ihren Daten nicht korrekt umgegangen sind, bitten wir Sie, uns zuerst zu kontaktieren, damit wir das Problem lösen können.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen:

• Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de
• UK: Information Commissioner's Office (ICO) — ico.org.uk
• Irland: Data Protection Commission (DPC) — dataprotection.ie
• Spanien: Agencia Española de Protección de Datos (AEPD) — aepd.es