1. Verantwortlicher

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz können Sie sich direkt an uns unter der oben genannten E-Mail-Adresse wenden.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, Adresse, Kundennummer)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben, Fotos von Fahrzeugschäden, Dokumente)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
• Zahlungsdaten (z. B. Bankverbindungen, Rechnungen)
• Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)
• Standortdaten (bei Nutzung standortbezogener Dienste)
• Fahrzeugdaten (z. B. Kennzeichen, Fahrzeugtyp, Schadensdokumentation)

Kategorien betroffener Personen

• Kunden und Interessenten
• Geschädigte und Unfallbeteiligte
• Kommunikationspartner
• Nutzer unserer Website
• Geschäfts- und Vertragspartner (z. B. Sachverständige, Werkstätten)

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen (Gutachtenerstellung, Schadensabwicklung)
• Beantwortung von Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Reichweitenmessung und Marketing
• Verwaltung und Beantwortung von Anfragen
• Bereitstellung unseres Onlineangebotes

3. Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere:

• Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten
• Verfahren zur Wahrnehmung von Betroffenenrechten
• Verfahren zur Löschung von Daten
• Reaktionspläne bei Gefährdung der Daten
• TLS-/SSL-Verschlüsselung (HTTPS) für alle Datenübertragungen

5. Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen übermittelt werden. Zu den Empfängern können gehören:

• Mit IT-Aufgaben beauftragte Dienstleister (Hosting, E-Mail)
• Kfz-Sachverständige und Gutachter aus unserem Partnernetzwerk
• Versicherungsgesellschaften (im Rahmen der Schadensabwicklung)
• Werkstätten und Reparaturbetriebe
• Rechtsanwälte (bei rechtlicher Beratung)
• Zahlungsdienstleister
• Steuerberater und Finanzbehörden

6. Internationale Datentransfers

Sofern wir Daten in einem Drittland verarbeiten, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Wir stützen uns auf folgende Garantien:

• Angemessenheitsbeschlüsse (Art. 45 DSGVO)
• EU-US Data Privacy Framework (DPF)
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO)

7. Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.

Aufbewahrungsfristen nach deutschem Recht

8. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu:

• Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht auf Auskunft über Ihre verarbeiteten Daten.
• Recht auf Berichtigung: Sie haben das Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung: Sie haben das Recht auf Löschung Ihrer Daten.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde.

9. Geschäftliche Leistungen

Im Rahmen unserer Kfz-Gutachter-Dienstleistungen verarbeiten wir insbesondere:

• Kontaktdaten (Name, Adresse, E-Mail, Telefon)
• Fahrzeugdaten (Kennzeichen, Fahrzeugtyp, Fahrzeug-Identifikationsnummer)
• Schadensdokumentation (Fotos, Beschreibungen, Unfallhergang)
• Versicherungsdaten (Versicherungsnummer, gegnerische Versicherung)
• Kommunikationsinhalte

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

10. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert.

Löschung: Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Hosting-Dienstleister

ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland

11. Einsatz von Cookies

Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern. Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein.

• Temporäre Cookies (Session-Cookies): Werden nach dem Schließen des Browsers gelöscht.
• Permanente Cookies: Bleiben auch nach dem Schließen gespeichert (bis zu zwei Jahre).

Nutzer können Einwilligungen jederzeit widerrufen, auch mittels der Privatsphäre-Einstellungen des Browsers.

12. Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

HubSpot CRM

Wir nutzen HubSpot zur Verwaltung von Kundenkontakten und Automatisierung von Kommunikation.
Dienstanbieter: HubSpot, Inc., 25 First St., Cambridge, Massachusetts 02141, USA
Grundlage Drittlandtransfers: EU-US Data Privacy Framework (DPF)

13. Kommunikation via Messenger

WhatsApp

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren. Bitte beachten Sie, dass WhatsApp die Metadaten der Kommunikation verarbeitet.
Dienstanbieter: WhatsApp Ireland Limited, Dublin, Irland
Mutterunternehmen: Meta Platforms, Inc., USA
Grundlage Drittlandtransfers: EU-US Data Privacy Framework (DPF)

14. Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter ausschließlich mit der Einwilligung der Empfänger. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können den Empfang jederzeit kündigen über den Link am Ende jedes Newsletters.

15. Webanalyse, Monitoring und Optimierung

Google Analytics

Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes. Google Analytics protokolliert keine individuellen IP-Adressen für EU-Nutzer.

Dienstanbieter: Google Ireland Limited, Dublin 4, Irland
Grundlage Drittlandtransfers: EU-US Data Privacy Framework (DPF)
Opt-Out: Browser-Add-on zur Deaktivierung von Google Analytics

16. Onlinemarketing

Google Ads und Konversionsmessung

Wir nutzen Google Ads zur Platzierung von Anzeigen. Wir erhalten nur anonyme Informationen und keine persönlichen Informationen über einzelne Nutzer.
Opt-Out-Möglichkeiten: www.youronlinechoices.eu

17. Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke:

• Facebook (Meta Platforms Ireland Limited)
• Instagram (Meta Platforms Ireland Limited)
• YouTube (Google Ireland Limited)

18. Plug-ins und eingebettete Funktionen

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein:

• Google Fonts: Schriftarten für die Darstellung
• Google Maps: Karteneinbindung
• YouTube-Videos: Videoeinbettung

Dienstanbieter: Google Ireland Limited, Dublin 4, Irland