Datenschutzerklärung

Diese Website wird auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören.

Die Verarbeitung dient der sicheren und stabilen Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb dieser Website. Reguläre Zugriffsprotokolle werden nach 14 Tagen gelöscht. Sicherheitsdaten zu fehlgeschlagenen Anmeldungen und Formularmissbrauch werden spätestens nach 24 Stunden gelöscht, sofern ein konkreter Sicherheitsvorfall keine längere Aufbewahrung erfordert.

Bei einer Terminanfrage verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Fahrzeugangaben, gewünschte Leistung, Termin, Ort, Sprache und freiwillige Hinweise. Wir benötigen die als Pflichtfeld gekennzeichneten Angaben, um die Anfrage zuzuordnen, die Verfügbarkeit zu prüfen und Sie zu kontaktieren. Ohne diese Angaben können wir die Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung. Bei sonstigen Anfragen gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung. Eine Online-Anfrage ist zunächst unverbindlich und wird erst durch unsere persönliche Bestätigung zum vereinbarten Termin.

Für Eingangs-, Termin-, Einladungs- und Passwort-E-Mails nutzen wir die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei werden insbesondere Absender- und Empfängeradresse, Betreff, notwendige Termindaten, Zeitpunkt sowie technische Zustellinformationen verarbeitet. Freitext zum Schaden, Gutachten und sensible Anhänge werden nicht in automatischen Termin-E-Mails versendet.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Verträge nach Art. 6 Abs. 1 lit. b DSGVO sowie für einen zuverlässigen und sicheren Versand nach Art. 6 Abs. 1 lit. f DSGVO. Fehlgeschlagene Nachrichten können vorübergehend in einer Versandwarteschlange gespeichert und erneut zugestellt werden.

Kundenkonten werden nur auf Einladung angelegt. Wir verarbeiten Stamm- und Kontaktdaten, gehashte Zugangsdaten, Fahrzeug- und Termindaten sowie auftragsbezogene Gutachten und Dokumente, um den Auftrag durchzuführen und Dateien geschützt bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Einladungs- und Rücksetzlinks enthalten einmalige Tokens; gespeichert wird nur ein kryptografischer Hash. Einladungen gelten 24 Stunden, Passwort-Zurücksetzlinks 30 Minuten. Zugriff auf Kundendaten erhalten nur berechtigte Personen und der jeweils zugeordnete Kunde.

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies und lädt keine externen Karten, Videos, Bewertungswidgets oder Social-Media-Plugins. Deshalb erscheint kein Einwilligungsbanner.

Beim Anmelden wird ein technisch notwendiges, sicheres Sitzungscookie gesetzt. Es ist für den ausdrücklich gewünschten, geschützten Zugriff auf das Kunden- oder Administrationsportal erforderlich und wird nicht zu Werbezwecken verwendet. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; die Speicherung im Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Den aktuellen Stand können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich einsehen.

Als technische Auftragsverarbeiter erhalten IONOS für das Hosting und STRATO für den E-Mail-Versand nur die jeweils erforderlichen Daten. Abhängig vom Auftrag können Daten außerdem an von Ihnen benannte Versicherungen, Rechtsvertretungen oder Reparaturbetriebe übermittelt werden. Eine automatisierte Weitergabe an diese Stellen findet nicht statt.

Verschlüsselte oder zugriffsgeschützte Sicherungskopien dienen der Wiederherstellung des Betriebs. Tägliche Sicherungen werden planmäßig nach 30 Tagen überschrieben. Dienstleister werden vertraglich nach Art. 28 DSGVO verpflichtet, soweit sie als Auftragsverarbeiter tätig sind.

Anfragen ohne anschließenden Auftrag löschen wir, sobald feststeht, dass sie nicht mehr benötigt werden und keine Ansprüche mehr zu erwarten sind. Vertrags-, Gutachten- und Abrechnungsdaten speichern wir für die Dauer des Auftrags und anschließend im Rahmen gesetzlicher handels- und steuerrechtlicher Pflichten oder möglicher Rechtsansprüche. Danach werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.

Ein Kundenkonto wird gelöscht, wenn es nicht mehr für laufende Aufträge, Dokumentenzugriff, gesetzliche Aufbewahrung oder Rechtsansprüche benötigt wird. Daten in Sicherungskopien verschwinden mit deren planmäßiger Überschreibung.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

Wir schützen personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Übertragung, rollenbasierte Zugriffe, gehashte Passwörter, zeitlich begrenzte Tokens, abgesicherte Sitzungen und regelmäßige Sicherungen.

Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.