Ausweise, Fahrzeugpapiere, SEPA-Mandate: so schützt Zevra die Daten Ihrer Kunden
Ein Zulassungsvorgang enthält Ausweiskopie, Zulassungsbescheinigung, Bankverbindung und Unterschrift Ihres Kunden. Diese Seite beschreibt konkret, wo diese Daten liegen, wie sie verschlüsselt sind, wer sie sieht und wann sie gelöscht werden.
Kann ich Kundendaten überhaupt an einen Online-Zulassungsdienst geben?
Ja – die Verarbeitung ist im i-Kfz-Verfahren ausdrücklich vorgesehen: Der Antragsteller bevollmächtigt den Zulassungsdienst, und die Fahrzeug-Zulassungsverordnung regelt Vollmacht, Identifizierung und Datenübermittlung. Zevra verarbeitet die Daten als Auftragsverarbeiter in Ihrem Auftrag.
Entscheidend ist, wie der Dienst damit umgeht. Zevra ist seit 2026 in Betrieb und nennt hier Verfahren und Zahlen statt Siegel: Verschlüsselung der Felder, Hash-Kette im Protokoll, Sicherung an 3 Orten, 14 Tage Wiederherstellung, Löschfristen nach Gesetz.
Wo die Daten liegen – und wie sie geschützt sind
Hosting bei Hetzner Online GmbH
Betrieb auf Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) in einem Rechenzentrum der EU (Finnland). Die DSGVO gilt dort uneingeschränkt; verschlüsselte Sicherungskopien liegen zusätzlich in Nürnberg.
Felder und Dokumente verschlüsselt
Personenbezogene Felder werden in der Datenbank verschlüsselt gespeichert (Fernet: AES mit HMAC), hochgeladene Dokumente verschlüsselt auf dem Datenträger. Passwörter liegen nur als scrypt-Hash vor.
Transport nur verschlüsselt
TLS für Portal und Website, HSTS mit 2 Jahren Gültigkeit, Content-Security-Policy, kein Einbetten in fremde Seiten (X-Frame-Options DENY).
Zugang
Zwei-Faktor-Anmeldung (TOTP) je Nutzer zuschaltbar, Begrenzung auf 5 Anmeldeversuche je Minute (Schutz vor Passwort-Raten), Mitarbeiterzugänge mit Rollen, Aktivitätsprotokoll im Portal.
Was mit einer Vollmacht technisch passiert
Von der Unterschrift bis zur Prüfung – jede Stufe hinterlässt eine Spur.
Signatur per QES
Vollmacht und SEPA-Mandat werden mit qualifizierter elektronischer Signatur nach der eIDAS-Verordnung (EU) Nr. 910/2014 über Verimi signiert.
Ablage am Vorgang
Die signierte Vollmacht liegt verschlüsselt am Vorgang und ist für Prüfung und Audit abrufbar.
Protokoll mit Hash-Kette
Jeder Schritt wird protokolliert; jede Zeile trägt einen HMAC über ihre Vorgängerzeile. Die Kette wird täglich um 04:10 Uhr automatisch geprüft.
Übermittlung an die Behörde
Der Antrag geht über die Großkundenschnittstelle des KBA an die zuständige Zulassungsbehörde – nicht per E-Mail, nicht per Fax.
Sicherung, Löschung, Auskunft
Sicherung täglich, 3 Orte
Jede Nacht um 03:30 Uhr eine verschlüsselte Sicherung von Datenbank und Dokumenten, 14 Tage rückwirkend wiederherstellbar, an 3 Speicherorten – die Wiederherstellung ist getestet.
Löschen nach Zweck, Aufbewahren nach Gesetz
Rechnungsdaten bleiben 8 Jahre (§ 147 AO). Ausweiskopien sind keine Buchführungsunterlagen und werden nach Abschluss des Vorgangs nicht länger als nötig gespeichert.
Auskunft und Export
Händler können ihre Daten als Excel-Datei exportieren; Auskunftsersuchen nach Art. 15 DSGVO beantworten wir innerhalb der gesetzlichen Frist von 1 Monat (Art. 12 DSGVO).
Wer außer Zevra Ihre Daten sieht
- Die zuständige Zulassungsbehörde und das Kraftfahrt-Bundesamt – als Empfänger des Antrags im i-Kfz-Verfahren.
- Verimi als Vertrauensdiensteanbieter für die qualifizierte elektronische Signatur Ihres Kunden.
- Die Sunstone UG (haftungsbeschränkt), Bielefeld, als Kooperationspartner für die Anbindung an die Großkundenschnittstelle – eingebunden als Auftragsverarbeiter.
- Hetzner Online GmbH als Hosting-Anbieter. Keine Werbenetzwerke, keine Tracker, keine Analyse-Dienste Dritter – weder im Portal noch auf dieser Website.
Impressum · Datenschutz · Autohäuser · Wissen
Häufige Fragen zur Datensicherheit
Stehen die Server in Deutschland?
Ist Zevra nach ISO 27001 zertifiziert?
Braucht mein Autohaus einen Auftragsverarbeitungsvertrag?
Was passiert mit der Ausweiskopie nach der Zulassung?
Kann ich Vorgänge und Vollmachten für eine Prüfung belegen?
Weiterlesen
Zevra ist die B2B-Plattform für die digitale Kfz-Zulassung von Autohäusern, Zulassungsdiensten und Flotten: Vorgänge werden im Händlerportal erfasst, per Vollmacht mit qualifizierter elektronischer Signatur bundesweit eingereicht – ab 10 € je Zulassung, ohne Grundgebühr und ohne Mindestvolumen.