Unabhängiger KFZ Gutachter

Datenschutzerklärung

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts und der Handy-App „Unfallhilfe“, inklusive ihrer Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Nr. 1 der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit dieser Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie über die eingesetzten Dienstleister, soweit diese Daten in unserem Auftrag oder in eigener Verantwortung verarbeiten.

Die Datenschutzerklärung ist wie folgt gegliedert:

1. Verantwortlicher

2. Ihre Rechte

3. Allgemeines zu Löschung und Speicherdauer

4. Datenverarbeitung auf unserer Website

5. Datenverarbeitung in der Handy-App „Unfallhilfe“

6. Datensicherheit

7. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im datenschutzrechtlichen Sinne für diese Website und die Handy-App „Unfallhilfe“ ist:

Erhan Özbek

Kfz-Sachverständiger Ingenieurbüro Kuban

Brüderstr. 8a

41238 Mönchengladbach

Deutschland

Telefon: 02166 / 146 9505

E-Mail: [email protected]

2. Ihre Rechte

Mit Blick auf die nachfolgend beschriebene Datenverarbeitung haben Sie als betroffene Person das Recht

- auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (Art. 15 DSGVO);

- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Art. 16 DSGVO);

- auf unverzügliche Löschung der Sie betreffenden Daten (Art. 17 DSGVO) oder, soweit eine weitere Verarbeitung nach Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

- auf Erhalt der Sie betreffenden und von Ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Verantwortliche (Art. 20 DSGVO);

- auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;

- auf Widerspruch gegen die künftige Verarbeitung der Sie betreffenden Daten, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Gegen die Verarbeitung zum Zwecke der Direktwerbung ist der Widerspruch jederzeit möglich;

- auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt (Art. 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Darüber hinaus sind wir verpflichtet, alle Empfänger, denen gegenüber Daten offengelegt worden sind, über jede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung nach Art. 16, 17 Abs. 1 und 18 DSGVO zu unterrichten. Diese Pflicht besteht nicht, soweit die Mitteilung unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Unbeschadet dessen haben Sie ein Recht auf Auskunft über diese Empfänger.

Zur Ausübung Ihrer Rechte genügt eine E-Mail oder ein Anruf unter den oben genannten Kontaktdaten. Wenn Sie die App genutzt haben, nennen Sie bitte Ihre Anfrage-Nummer (Format K-2026-0001), damit wir Ihre Daten finden. Die App kennt kein Nutzerkonto.

3. Allgemeines zu Löschung und Speicherdauer

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

4. Datenverarbeitung auf unserer Website

4.1 Serverdaten (Logfiles)

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen Server-Logfiles werden unter anderem Typ und Version Ihres Browsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer-URL), die von Ihnen besuchten Seiten, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses erhoben. Diese Daten werden vorübergehend und nicht gemeinsam mit anderen Daten von Ihnen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts. Die Daten werden spätestens nach sieben Tagen gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Unser Webspace-Provider: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Für die Verarbeitung personenbezogener Daten im Rahmen des Webhostings besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4.2 Cookies

Wir verwenden auf unserer Website Sitzungs-Cookies (Session-Cookies). Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Sie sind technisch erforderlich, damit die Website funktioniert und sicher ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) bzw. § 25 Abs. 2 Nr. 2 TDDDG, soweit der Zugriff auf Ihr Endgerät für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Mit dem Schließen Ihres Browsers werden Session-Cookies gelöscht. Cookies zu Werbe- oder Analysezwecken setzen wir nicht ein.

4.3 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Die Angabe ist erforderlich; ohne sie können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten, etwa bei einer anschließenden Vertragsabwicklung, entgegenstehen.

5. Datenverarbeitung in der Handy-App „Unfallhilfe“

Die App „Unfallhilfe“ (Android und iPhone) dient dazu, nach einem Unfall einen unabhängigen Kfz-Gutachter anzufordern und den Stand der Anfrage zu verfolgen. Sie benötigen dafür kein Nutzerkonto.

5.1 Welche Daten verarbeiten wir?

Wenn Sie über die App einen Gutachter anfordern, verarbeiten wir die Angaben, die Sie selbst eingeben:

- Fahrzeugart, Kennzeichen (ggf. Anhänger-Kennzeichen), Datum und Ort des Unfalls, ob das Fahrzeug fahrbereit ist, Ihre Beschreibung des Unfallhergangs (freiwillig) sowie Ihre Antworten im Kosten-Check

- Name, Telefonnummer, gewünschte Rückrufzeit und, freiwillig, Ihre E-Mail-Adresse

- Schadenfotos (mindestens eines, höchstens 15). Die App verkleinert die Fotos vor dem Hochladen.

- Standort, nur wenn Sie „Aktuellen Standort verwenden“ antippen. Die App übernimmt dann Ihre Koordinaten und, wenn möglich, eine Adresse als Unfallort. Ohne Standortfreigabe tragen Sie den Ort von Hand ein.

- Zeitpunkt und Wortlaut Ihrer Einwilligung

Wir vergeben eine Anfrage-Nummer und einen zufälligen Zugangsschlüssel (Token), mit dem die App den Status Ihrer Anfrage abruft. In unserer Datenbank wird das Token nur als nicht umkehrbarer Prüfwert (Hash) gespeichert, im Klartext nur auf Ihrem Gerät.

Auf Ihrem Gerät speichert die App außerdem lokal, welche Anfragen Sie gesendet haben („Meine Anfragen“), sowie Ihre Eingaben als Entwurf, bis Sie die Anfrage abschicken. Diese Daten verlassen Ihr Gerät nicht. Sie können einzelne Anfragen in der App entfernen oder alle lokalen Daten durch Deinstallieren der App löschen.

5.2 Berechtigungen auf Ihrem Gerät

Die App fragt Berechtigungen nur für die jeweilige Funktion und nur, wenn Sie diese nutzen:

- Kamera, um den Schaden zu fotografieren

- Fotos/Mediathek, um vorhandene Schadenfotos auszuwählen (und optional, um Fotos zu sichern)

- Standort (genau/ungefähr, nur während Sie die App nutzen), um den Unfallort einzutragen

Sie können jede Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen. Die App bleibt dann ohne die jeweilige Funktion nutzbar (Fotos sind für eine Anfrage allerdings erforderlich).

5.3 Zwecke und Rechtsgrundlagen

- Bearbeitung Ihrer Anfrage (Weiterleitung an das Ingenieurbüro, Rückruf, Terminvereinbarung, Statusanzeige, Bestätigungs-E-Mail): Art. 6 Abs. 1 lit. b DSGVO.

- Fotos, Unfallangaben und Standort: Sie willigen vor dem Absenden ausdrücklich in die Verarbeitung ein (Häkchen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 2).

- Schutz vor Missbrauch und Spam (Abschnitt 5.4): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit des Dienstes.

- Zugriff auf Informationen auf Ihrem Gerät (lokale Speicherung, Kamera, Standort), soweit für die von Ihnen gewünschte Funktion unbedingt erforderlich: § 25 Abs. 2 Nr. 2 TDDDG.

Die Bereitstellung der Angaben ist für die Bearbeitung Ihrer Anfrage erforderlich (Pflichtfelder: Fahrzeugart, Kennzeichen, Unfalldatum, Unfallort, mindestens ein Foto, Name, Telefonnummer). Ohne diese Angaben können wir die Anfrage nicht bearbeiten.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Der „Kosten-Check“ und der „Schadenrechner“ in der App sind unverbindliche Orientierungshilfen und keine Rechtsberatung. Der Schadenrechner rechnet ausschließlich auf Ihrem Gerät, Ihre Eingaben dort werden nicht an uns übertragen.

5.4 Schutz vor Missbrauch (Spam-Schutz)

Beim Absenden einer Anfrage verarbeiten wir Ihre IP-Adresse und eine von der App erzeugte, zufällige Geräte-Kennung ausschließlich, um die Zahl der Anfragen pro Gerät und Internetanschluss zu begrenzen. Beide Werte werden nicht im Klartext, sondern nur als nicht umkehrbare Prüfwerte (Hash) gespeichert. Die Prüfwerte werden nur so lange gespeichert, wie dies für die technische Begrenzung der Anfragen erforderlich ist, und anschließend automatisch gelöscht.

5.5 Speicherdauer

- Schadenfotos: Die Fotos werden automatisch gelöscht, 90 Tage nachdem die Anfrage abgeschlossen oder storniert wurde. Bei Anfragen, die nicht abgeschlossen werden, geschieht das 180 Tage nach der letzten Statusänderung. Fotos ohne zugehörige Anfrage werden automatisch entfernt.

- Angaben zur Anfrage (Name, Telefonnummer, E-Mail-Adresse, Unfalldaten): Diese Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Verjährungsfristen entgegenstehen. Ohne solche Fristen löschen wir sie spätestens 6 Monate nach dem letzten Kontakt.

- Benachrichtigungs-E-Mails an uns werden in unserem Postfach gespeichert. Automatisch versandte Benachrichtigungs-E-Mails ohne weitergehende geschäftliche oder rechtliche Bedeutung werden spätestens sechs Monate nach Abschluss des jeweiligen Vorgangs gelöscht.

- Spam-Schutz-Werte: siehe Abschnitt 5.4.

- Lokale Daten auf Ihrem Gerät: bis Sie sie in der App entfernen oder die App deinstallieren.

5.6 Empfänger und eingesetzte Dienstleister

Ihre Angaben werden an das Ingenieurbüro Kuban (Verantwortlicher) übermittelt. Dabei setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

- Supabase (Datenbank, geschützter Foto-Speicher, Server-Funktionen). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main, Deutschland. Fotos sind nicht öffentlich abrufbar, sondern nur über zeitlich begrenzte, signierte Adressen für unsere Mitarbeiter.

- Resend (Versand der Benachrichtigungs-E-Mail an uns und der optionalen Bestätigungs-E-Mail an Sie). Der Versand erfolgt über die EU-Region (Irland). Tracking von Öffnungen und Klicks ist abgeschaltet.

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (Data Processing Addendum). Beide Anbieter haben ihren Hauptsitz in den USA. Soweit dadurch Daten in ein Drittland gelangen können, erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieser Verträge sind.

Wenn Sie in der App „Anrufen“, „WhatsApp“ oder unsere Website antippen, verlassen Sie die App. Es gelten dann die Bedingungen und Datenschutzhinweise der jeweiligen Anwendung (Telefon, WhatsApp, Browser). WhatsApp wird von Meta Platforms Ireland Limited betrieben. Eine Übermittlung findet nur statt, wenn Sie diese Funktion selbst nutzen.

Eine Weitergabe Ihrer Daten an sonstige Dritte, Werbung, Reichweitenmessung oder Tracking findet nicht statt. Die App enthält keine Werbung und keine Analyse-Dienste.

Gutachter, Versicherungen oder Rechtsanwälte erhalten Ihre Daten nur, wenn Sie dies im Rahmen der weiteren Zusammenarbeit wünschen oder dazu eine Rechtsgrundlage besteht.

5.7 Verwaltungsbereich für Mitarbeiter

Die App enthält einen Bereich „Für Kuban: Anmelden“, der ausschließlich unseren Mitarbeitern zur Bearbeitung eingegangener Anfragen dient. Dort werden E-Mail-Adresse und Passwort des Mitarbeiters über den Authentifizierungsdienst von Supabase geprüft, und die Anmeldung wird auf dem Gerät gespeichert, bis sich der Mitarbeiter abmeldet. Kunden können kein Konto anlegen

.

6. Datensicherheit

Die Übertragung zwischen App und Server erfolgt verschlüsselt (HTTPS). Der Zugriff auf Anfragen ist durch Zugriffsregeln in der Datenbank geschützt: Anonyme Nutzer können keine Anfragen lesen, Schreibzugriffe laufen nur über geprüfte Server-Funktionen. Fotos liegen in einem nicht öffentlichen Speicher. Der Zugang zum Status Ihrer Anfrage ist nur mit dem zufälligen Token möglich, das Sie in der App erhalten.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die App oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung unter dieser Adresse.

Stand: Oktober 2026