Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften ist:

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• der Nutzung unserer Website,
• den Kontakt- und Rückrufformularen,
• der kostenfreien Ersteinschätzung eines Fahrzeugschadens,
• Foto- und Datei-Uploads,
• der Kommunikation per Telefon und E-Mail,
• der Kommunikation über WhatsApp,
• der Video-Erstberatung,
• automatisierten Terminerinnerungen,
• dem internen Mitarbeiter-Login.

Datenschutzanfragen können jederzeit an die vorstehenden Kontaktdaten gerichtet werden.

2. Rechtsgrundlagen und technische Website-Daten

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere in Betracht:

• Art. 6 Abs. 1 Buchst. a DSGVO – freiwillige Einwilligung;
• Art. 6 Abs. 1 Buchst. b DSGVO – Anfragen, Termine, Vertragsanbahnung und -durchführung;
• Art. 6 Abs. 1 Buchst. c DSGVO – gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung;
• Art. 6 Abs. 1 Buchst. f DSGVO – berechtigte Interessen, insbesondere IT-Sicherheit, Dokumentation und Betrugsprävention;
• § 26 BDSG – Beschäftigtendatenverarbeitung im internen Mitarbeiterbereich;
• § 25 Abs. 2 TDDDG – technisch notwendige Speicherung und Zugriff auf Informationen im Endgerät.

Beim Aufruf unserer Website werden aus technischen Gründen und zur Absicherung des Betriebs Server-Protokolldaten verarbeitet. Diese können umfassen:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Ressource,
• Browser- und Geräteinformationen,
• HTTP-Statuscodes,
• Sicherheits- und Fehlerinformationen.

Server-Protokolldaten werden in der Regel innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls oder aufgrund einer gesetzlichen Pflicht länger benötigt werden.

3. Hosting, Lovable Cloud, Cookies und Tracking

Für den technischen Betrieb der Website nutzen wir Lovable Cloud. Über diesen Dienst können insbesondere folgende Funktionen bereitgestellt werden:

• Hosting und Auslieferung der Website,
• Datenbankfunktionen,
• Authentifizierung des internen Bereichs,
• sichere Ablage hochgeladener Dateien,
• Serverfunktionen für Formularverarbeitung,
• Sicherheits- und Fehlerprotokollierung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und funktionsfähigen Bereitstellung der Website), im Rahmen der Vertragsabwicklung ergänzend Art. 6 Abs. 1 Buchst. b DSGVO.

Der Serverstandort ist abhängig von der jeweiligen Konfiguration des Lovable-Projekts. Wir behaupten nicht pauschal einen EU-Serverstandort; siehe hierzu Abschnitt 7 zu Drittlandübermittlungen.

Die Übertragung zwischen Ihrem Endgerät und unserer Website erfolgt verschlüsselt über HTTPS/TLS. Wir verwenden ausschließlich technisch notwendige Speicherzugriffe im Sinne von § 25 Abs. 2 TDDDG (z. B. Session-Informationen für den internen Login).

In der derzeitigen Konfiguration setzen wir keine zustimmungspflichtigen Analyse- oder Marketing-Cookies, kein Google Analytics und keinen Meta-Pixel ein. Es werden aktuell auch keine externen Dienste wie Google Tag Manager, Hotjar, Microsoft Clarity, Google Maps, YouTube-Einbettungen oder extern eingebundene Google Fonts geladen. Sollte sich dies ändern, wird diese Datenschutzerklärung angepasst und – soweit erforderlich – vorab eine Einwilligung eingeholt.

4. Formulare, Fahrzeugdaten und Datei-Uploads

Über unsere Website können Sie uns Anfragen zusenden, eine kostenfreie Ersteinschätzung anfordern oder Fotos und Dokumente zu einem Schaden übermitteln. Dabei können insbesondere folgende Angaben verarbeitet werden:

• Name,
• Telefonnummer,
• E-Mail-Adresse,
• bevorzugte Kommunikationssprache,
• Fahrzeugmarke und -modell,
• optional das amtliche Kennzeichen,
• Unfallort,
• Fahrtauglichkeit des Fahrzeugs,
• Angaben zum Unfallhergang,
• Schadensbeschreibung,
• bevorzugte Kontaktart,
• optional Angabe, wie Sie auf uns aufmerksam geworden sind,
• hochgeladene Fotos und Dateien.

Die Verarbeitung dient insbesondere:

• der Bearbeitung Ihrer Anfrage,
• der Erstellung einer unverbindlichen Ersteinschätzung,
• der Terminvereinbarung,
• der Vorbereitung und Durchführung eines Gutachtens.

Rechtsgrundlage ist überwiegend Art. 6 Abs. 1 Buchst. b DSGVO (Anfrage- und Vertragsbearbeitung), ergänzend Art. 6 Abs. 1 Buchst. f DSGVO für die sichere Verarbeitung und Dokumentation.

Hochgeladene Fotos können Fahrzeugschäden, Kennzeichen, Unfallorte, abgebildete Personen sowie Metadaten (Aufnahmedatum, Gerät, ggf. Ortsangaben) enthalten.

Hinweis zum Upload: Bitte nur für die Fahrzeug- und Sachschadendokumentation erforderliche Dateien hochladen. Keine Fotos verletzter Personen, keine medizinischen Unterlagen, Ausweise, Führerscheine, Bank- oder Kreditkartendaten. Nicht erforderliche Gesichter und Dokumente Dritter bitte vor dem Upload unkenntlich machen.

Foto-Upload, Kennzeichen und die Angabe der Empfehlungsquelle sind optional. Angaben, die zur Kontaktaufnahme oder Bearbeitung zwingend erforderlich sind (z. B. Telefon oder E-Mail), sind entsprechend als Pflichtfelder gekennzeichnet.

Technisch werden nur zugelassene Dateitypen und eine begrenzte Dateigröße akzeptiert; ausführbare Dateien werden abgelehnt. Uploads sind nicht öffentlich zugänglich und nur berechtigten Personen im internen Bereich zugänglich.

5. Kontakt per Telefon, E-Mail, WhatsApp und Video

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, ggf. Angaben zum Fahrzeug und Schaden) zur Beantwortung der Anfrage, für Terminvereinbarungen und zur Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.

Für Kundenanfragen, Terminbestätigungen, organisatorische Nachrichten, automatisierte Terminerinnerungen und die Kommunikation zu Schadensfällen kann die WhatsApp Business Platform / Cloud API eingesetzt werden. Anbieter des Dienstes ist:

Die Nutzung von WhatsApp ist freiwillig. Als Alternative stehen Ihnen jederzeit Telefon, E-Mail und das Kontaktformular auf dieser Website zur Verfügung. WhatsApp wird ohne separate freiwillige Einwilligung nicht für Werbung eingesetzt.

Bei einer Video-Erstberatung können Bild- und Tonaufnahmen sowie die von Ihnen übermittelten Kontakt- und Fahrzeug-/Schadensinformationen verarbeitet werden. Video- und Telefongespräche werden von uns nicht aufgezeichnet. Sofern eine Video-Erstberatung ausschließlich über WhatsApp angeboten wird, wird die entsprechende Option in unseren Formularen ausdrücklich als „Video-Call über WhatsApp“ bezeichnet.

6. Mitarbeiter-Login und Daten Dritter

Für den internen Mitarbeiterbereich werden – ausschließlich zum Zweck der Authentifizierung, Zugriffssteuerung und IT-Sicherheit – insbesondere folgende Daten verarbeitet:

• Mitarbeiter-E-Mail bzw. Benutzername,
• Authentifizierungsdaten,
• IP-Adresse,
• Zeitstempel von Logins,
• Sitzungsinformationen,
• Rollen und Berechtigungen,
• fehlgeschlagene Login-Versuche,
• Sicherheitsprotokolle.

Passwörter werden nicht im Klartext gespeichert. Rechtsgrundlage sind § 26 BDSG sowie Art. 6 Abs. 1 Buchst. b und f DSGVO.

Im Rahmen der Bearbeitung eines Schadensfalls können auch Daten weiterer Personen verarbeitet werden, beispielsweise von:

• Fahrzeughaltern,
• Fahrern,
• Unfallgegnern,
• Zeugen,
• Versicherern,
• Rechtsanwältinnen und Rechtsanwälten,
• Werkstätten.

Diese Daten werden nur verarbeitet, soweit dies für die Begutachtung, Dokumentation, Schadenregulierung oder Rechtsverteidigung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Technisch und organisatorisch stellen wir insbesondere sicher: individuelle Mitarbeiterkonten, rollenbasierter Zugriff, keine anonymen Datenbankzugriffe von außen, Deaktivierung nicht mehr benötigter Konten sowie strikte Trennung von Frontend-Code und geheimen Zugangsdaten – Secrets und API-Tokens werden nicht im Frontend hinterlegt.

7. Empfänger und Drittlandübermittlungen

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister (insbesondere Lovable Cloud),
• E-Mail- und Telekommunikationsanbieter,
• WhatsApp (WhatsApp Ireland Limited bzw. Meta-Konzern),
• Versicherungen,
• Rechtsanwältinnen und Rechtsanwälte,
• Werkstätten,
• Steuerberatung,
• Gerichte und Behörden, soweit gesetzlich vorgeschrieben.

Personenbezogene Daten werden von uns nicht verkauft.

Bei der Nutzung von Lovable, WhatsApp und weiterer technischer Infrastruktur ist eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums möglich. Internationale Übermittlungen erfolgen entsprechend den Anforderungen von Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln, soweit einschlägig. Wir behaupten keinen bestimmten Übertragungsmechanismus, ohne dass dieser tatsächlich verifiziert wurde.

8. Speicherdauer und Datensicherheit

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

• Anfragen, die nicht zu einem Auftrag führen, werden in der Regel spätestens sechs Monate nach abschließender Bearbeitung gelöscht.
• Server-Protokolldaten werden in der Regel maximal 30 Tage aufbewahrt.
• Vertrags- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten (insbesondere HGB und AO) aufbewahrt.
• Nicht mehr benötigte Uploads werden gelöscht.
• Eine längere Speicherung ist möglich, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Zur Datensicherheit setzen wir insbesondere folgende Maßnahmen ein:

• HTTPS-/TLS-Verschlüsselung,
• rollenbasierte Zugriffskontrolle,
• sichere Authentifizierungsverfahren,
• regelmäßige Datensicherungen (Backups),
• Zugriffsbeschränkungen auf Datenbank und Dateien,
• Sicherheitsprotokollierung,
• regelmäßige Überprüfung von Berechtigungen.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Automatisierte Terminerinnerungen stellen keine solche automatisierte rechtliche Entscheidung dar.

9. Rechte betroffener Personen

Ihnen stehen als betroffene Person insbesondere folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Hinweis zum Widerspruchsrecht: Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt wird. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu erheben; nach einem solchen Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

Zuständige Aufsichtsbehörde ist:

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Dienste oder unsere Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.