Datenschutzerklärung

1. Allgemeine Hinweise und Rechtsgrundlagen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO und des BDSG.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Diese Erklärung beschreibt, welche Daten wir beim Besuch dieser Website und bei einer Anfrage über unsere Kontaktwege verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen.

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Für den Schadenfragebogen und die Kontaktaufnahme benötigen wir die Angaben, die im jeweiligen Formular als Pflichtfeld gekennzeichnet sind. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten bereitzustellen; ohne sie können wir Ihre Anfrage allerdings nicht bearbeiten.

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa wenn Sie uns über den Fragebogen freiwillige Zusatzangaben und Schadenfotos übermitteln.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei der Beauftragung und Erstellung eines Gutachtens.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, etwa der sichere und störungsfreie Betrieb dieser Website und die Abwehr missbräuchlicher Formularanfragen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

2. Server-Logfiles

Beim Aufruf dieser Website erhebt der Provider automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich werden der übertragene Datenumfang, der HTTP-Statuscode und, sofern vom Browser gesendet, die zuvor besuchte Seite (Referrer) protokolliert. Diese Daten sind technisch erforderlich, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Unser berechtigtes Interesse besteht genau in diesem sicheren und stabilen Betrieb.

Eine Zusammenführung der Logfiles mit anderen Datenquellen oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt. Die Logfiles werden nach spätestens [PLACEHOLDER: logfile-speicherdauer] automatisch gelöscht.

Beim Absenden des Schadenfragebogens schreiben wir außerdem eine technische Protokollzeile, wenn ein Fehler auftritt oder das Anfragelimit erreicht wird. Diese Zeile enthält keine Formularinhalte; die IP-Adresse wird darin ausschließlich als nicht rückrechenbarer Hashwert gespeichert.

3. Hosting

Für den Betrieb dieser Website nutzen wir die Hosting-Dienstleistungen der UTRANET GbR.

Die Anwendungs- und Datenbankserver werden ausschließlich in einem Rechenzentrum der Digital Realty in Frankfurt am Main, Deutschland, betrieben. Die Auslieferung der Website erfolgt ausschließlich über ein Rechenzentrum der NTT Global Data Centers in Frankfurt am Main, Deutschland.

Mit der UTRANET GbR wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Verarbeitung personenbezogener Daten erfolgt zum Zweck der Bereitstellung, Wartung und sicheren Bereitstellung unseres Onlineangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in dem sicheren, zuverlässigen und effizienten Betrieb dieser Website.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet im Rahmen des Hostings nicht statt.

4. Kontaktaufnahme und Schadenfragebogen

Wenn Sie uns über das Kontaktformular, den Schadenfragebogen, per Telefon, WhatsApp oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur Erstellung des Gutachtens.

• Kontaktdaten: Name, Telefonnummer, E-Mail-Adresse, Wunschtermin, bevorzugter Kontaktweg
• Fahrzeugdaten: Fahrzeugtyp, Marke und Modell, Kennzeichen, Erstzulassung, Laufleistung, Fahrbereitschaft
• Schadendaten: Anliegen, Dringlichkeit, Datum und Ort des Vorfalls, Schuldfrage, Begleitumstände, freie Beschreibung
• Dateien: von Ihnen hochgeladene Schadenfotos und Dokumente (JPG, PNG, WebP, HEIC oder PDF, höchstens zehn Dateien, je bis 8 MB)
• Technische Angaben: Zeitpunkt des Eingangs sowie Ihre IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen sowie Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung.

Ihre Angaben werden per E-Mail an unser Postfach info@schadenzentrumnrw.de übermittelt. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie zusätzlich eine automatische Eingangsbestätigung mit einer Zusammenfassung Ihrer Angaben. Hochgeladene Dateien werden auf unserem Server in einem Bereich außerhalb des öffentlich erreichbaren Verzeichnisses gespeichert, mit serverseitig neu vergebenen Dateinamen abgelegt und der Benachrichtigungsmail angehängt, solange sie zusammen 15 MB nicht überschreiten.

Der Versand dieser E-Mails läuft über den Mailserver derselben Hosting-Infrastruktur (mail.schadenzentrumnrw.de) und ist auf dem Transportweg mit STARTTLS verschlüsselt. Einen externen Mailversand-Dienstleister setzen wir nicht ein.

Zum Schutz vor automatisierten und missbräuchlichen Absendungen setzen wir ein Anfragelimit ein: Pro IP-Adresse sind fünf Absendungen innerhalb von 60 Minuten möglich. Dafür wird ausschließlich ein Hashwert Ihrer IP-Adresse zusammen mit den Zeitstempeln der Absendungen gespeichert; diese Zähler werden spätestens nach zwei Stunden automatisch gelöscht. Ergänzend prüfen wir ein für Sie unsichtbares Formularfeld und die Zeitspanne zwischen Aufruf und Absenden des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Spam und automatisierten Anfragen.

Kontaktieren Sie uns per Telefon, WhatsApp oder E-Mail, verarbeiten wir die dabei anfallenden Bestands- und Inhaltsdaten (etwa Rufnummer, Name, Nachrichteninhalt) zum selben Zweck und auf denselben Rechtsgrundlagen.

5. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Abwicklung Ihres Falls erforderlich ist, etwa an Versicherungen, Rechtsanwälte oder Werkstätten, und nur mit Ihrer Kenntnis.

Rechtsgrundlage für eine solche Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Auftrags erforderlich ist, andernfalls Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind oder es zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Als Auftragsverarbeiter nach Art. 28 DSGVO ist ausschließlich die UTRANET GbR für Hosting und Mailversand eingebunden. Weitere Auftragsverarbeiter setzen wir für diese Website nicht ein. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte übermittelt.

6. Cookies, Einwilligungen und Tracking

Diese Website setzt keine Cookies. Es werden auch keine vergleichbaren Techniken zur Speicherung von Informationen auf Ihrem Endgerät eingesetzt — weder Local Storage oder Session Storage noch Zählpixel oder Fingerprinting.

Da wir ausschließlich Informationen verarbeiten, die für die Bereitstellung der von Ihnen ausdrücklich angeforderten Seite unbedingt erforderlich sind, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich; der Ausnahmetatbestand des § 25 Abs. 2 Nr. 2 TDDDG greift. Ein Cookie-Banner oder Consent-Tool gibt es auf dieser Website deshalb bewusst nicht.

Eine Reichweitenmessung, Webanalyse oder ein Tracking Ihres Verhaltens findet nicht statt. Wir setzen weder Google Analytics noch ein vergleichbares Analysewerkzeug, keine Werbenetzwerke und keine Social-Media-Plug-ins ein.

Eine Einwilligung, die Sie uns im Rahmen einer Anfrage erteilt haben, können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7. Eingebundene Dienste und Verlinkungen

Beim Aufruf dieser Website werden keine Inhalte von Servern Dritter nachgeladen. Es findet damit auch kein Verbindungsaufbau zu Dritten statt, den Sie nicht selbst ausgelöst haben.

• Schriftarten: Alle verwendeten Schriften liegen auf unserem eigenen Server. Google Fonts oder ein anderes Schriften-Netzwerk werden nicht eingebunden.
• Karten: Es ist keine Karte eingebettet. Auf der Kontaktseite finden Sie einen einfachen Link zu OpenStreetMap, der sich erst durch Ihren Klick öffnet.
• Bewertungen: Es werden keine Bewertungs- oder Rezensions-Widgets eingebunden.
• Skripte und Stile: Sämtliche Skripte, Stylesheets und Bilder werden von unserem eigenen Server ausgeliefert. Ein Content Delivery Network wird nicht genutzt.

Wir verlinken auf externe Angebote, insbesondere auf unser Instagram-Profil, auf WhatsApp als Kontaktweg, auf OpenStreetMap und auf den VSD-Fachverband. Ein Link allein überträgt keine personenbezogenen Daten an den jeweiligen Anbieter. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen Einfluss haben.

Nehmen Sie über WhatsApp Kontakt zu uns auf, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, dabei Verbindungs- und Nutzungsdaten. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Wenn Sie das vermeiden möchten, nutzen Sie bitte einen der anderen Kontaktwege — Telefon, E-Mail oder unser Kontaktformular. Rechtsgrundlage für die Kommunikation über den von Ihnen gewählten Kanal ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO.

8. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Server-Logfiles: spätestens [PLACEHOLDER: logfile-speicherdauer]
• Zähler des Anfragelimits (gehashte IP-Adresse): spätestens zwei Stunden nach der letzten Absendung
• Anfragen ohne Auftragserteilung: spätestens [PLACEHOLDER: loeschfrist-anfragen-ohne-auftrag] nach abgeschlossener Bearbeitung
• Anfragen mit Auftragserteilung, Gutachten und Schadenfotos: für die Dauer der Beauftragung und anschließend bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB, in der Regel sechs bzw. zehn Jahre) sowie bis zum Ablauf möglicher Gewährleistungs- und Verjährungsfristen

Hochgeladene Dateien werden nicht automatisiert gelöscht, sondern nach den vorstehenden Fristen manuell entfernt. Danach werden die Daten gelöscht, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht; in diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden ausschließlich zur Erfüllung der Aufbewahrungspflicht vorgehalten.

9. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Damit sind Ihre Eingaben im Formular auf dem Transportweg gegen Mitlesen geschützt. Ergänzend setzen wir Sicherheitsmaßnahmen im Browser ein, die das Nachladen fremder Inhalte technisch unterbinden.

Hochgeladene Dateien liegen außerhalb des öffentlich erreichbaren Verzeichnisses und sind nicht über eine Internetadresse abrufbar. Der Dateityp wird anhand des Inhalts geprüft, nicht anhand der Dateiendung. Trotz aller Sorgfalt kann die Datenübertragung im Internet nicht lückenlos abgesichert werden; bitte übermitteln Sie besonders sensible Angaben im Zweifel telefonisch.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für alle diese Anliegen genügt eine formlose Nachricht an info@schadenzentrumnrw.de oder an die oben genannte Postanschrift.

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
Telefax: 0211 38424-999
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de