Datenschutzerklärung

2. Datenschutzbeauftragter

3. Allgemeine Grundsätze

4. Aufruf der Website und Server-Logfiles

4.1 Zweck und Umfang

4.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4.3 Berechtigte Interessen

Gewährleistung der technischen Sicherheit unserer Website, Abwehr von Angriffen, Verbesserung der Nutzerfreundlichkeit und Fehleranalyse.

4.4 Speicherdauer

Server-Logfiles werden nach 14 Tagen automatisch gelöscht, sofern nicht aus Sicherheitsgründen (z. B. bei Angriffen) eine längere Aufbewahrung erforderlich ist.

5. Cookies und Tracking-Technologien

5.1 Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies zur Gewährleistung der grundlegenden Funktionalität (z. B. Session-Management, Login-Funktionen, Sicherheit).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.

5.2 Einwilligungspflichtige Cookies und Dienste

Folgende Dienste setzen nur nach Ihrer aktiven Einwilligung (Cookie-Banner) Cookies oder vergleichbare Technologien ein:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

5.3 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Kontaktaufnahme

6.1 E-Mail, Telefon, Kontaktformular

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Rückfragen.

6.2 Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vertragsanbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung)

6.3 Speicherdauer

Anfrage-bezogene Kommunikation wird 6 Monate nach Abschluss der Anfrage gelöscht, soweit keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen.

7. Kerngeschäft: Kfz-Schadensgutachten

7.1 Kategorien verarbeiteter Daten

Für die Erstellung und Abwicklung von Kfz-Schadensgutachten verarbeiten wir folgende Kategorien personenbezogener Daten:

7.2 Quellen der Daten

Daten erhalten wir direkt vom Kunden, von beteiligten Werkstätten und Partnern, von Gutachtern, von Versicherungen oder aus öffentlich zugänglichen Quellen (z. B. KBA-Datenbank zur Ergänzung der Fahrzeug-Stammdaten anhand HSN/TSN).

7.3 Zwecke der Verarbeitung

• Erstellung des Sachverständigen-Gutachtens
• Übermittlung des Gutachtens an die gegnerische Versicherung zur Schadensregulierung
• Übermittlung an den Rechtsanwalt des Kunden (sofern beauftragt und Vollmacht mit entsprechender Klausel erteilt)
• Koordination mit beteiligten Werkstätten, Abschleppdiensten und anderen Dienstleistern
• Buchhalterische Erfassung und revisionssichere Archivierung
• Geschäftliche Kommunikation mit allen Verfahrensbeteiligten

7.4 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung nach § 147 AO, § 257 HGB)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Schadensabwicklung)

7.5 Empfänger

Wir geben personenbezogene Daten an folgende Kategorien von Empfängern weiter, soweit dies für die Schadensabwicklung erforderlich ist:

• Beauftragte Gutachter und Sachverständige
• Partner-Werkstätten, die den Fall vermittelt haben
• Gegnerische Kfz-Haftpflichtversicherung
• Rechtsanwalt des Kunden (nur bei Vollmacht mit Datenweitergabe-Klausel)
• Leasinggesellschaft (sofern Fahrzeug geleast)
• Steuerberater und Finanzbehörden (im Rahmen gesetzlicher Pflichten)
• Gerichte (nur bei gerichtlichen Verfahren)
• Buchhaltungs-Dienstleister (Haufe-Lexware GmbH & Co. KG)

7.6 Speicherdauer

• Gutachten und zusammenhängende Dokumente: 10 Jahre nach Abschluss des Falls (§ 147 AO, § 257 HGB)
• Rechnungen und buchhalterische Belege: 10 Jahre
• Geschäftskorrespondenz: 6 Jahre
• Nach Ablauf der Aufbewahrungsfristen: automatische Löschung oder Anonymisierung

8. Automatisierte Verarbeitung und KI-Technologien

8.1 Einsatz von Künstlicher Intelligenz

Zur Unterstützung der Schadensanalyse setzen wir Künstliche Intelligenz (KI) ein, insbesondere für:

• Automatische Bildanalyse von Schadens- und Fahrzeugfotos
• Optische Zeichenerkennung (OCR) bei Dokumenten (Fahrzeugschein, TÜV-Plakette, Tachometer)
• Vorschlagsgenerierung für Schadenspositionen und Bauteilzuordnung

8.2 Eingesetzte Anbieter

• OpenAI LLC (Sitz: USA) — GPT-4o für multimodale Bildanalyse
• Anthropic PBC (Sitz: USA) — Claude für ergänzende Analysen
• Google Ireland Limited / Google LLC (USA) — Cloud Vision API für OCR

8.3 Keine vollautomatisierte Entscheidungsfindung

Alle KI-gestützten Ergebnisse werden von qualifizierten Sachverständigen geprüft und fachlich bewertet. Es findet keine ausschließlich automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO statt. Die endgültige fachliche Bewertung und Gutachten-Erstellung erfolgt stets durch menschliche Sachverständige.

8.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — effiziente Gutachtenerstellung ist Vertragsbestandteil).

9. Auftragsverarbeitung und eingesetzte Dienstleister

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen nachfolgend genannten Dienstleistern bestehen Auftragsverarbeitungsverträge.

10. Übermittlung in Drittländer (USA)

10.1 Grund der Übermittlung

Einige der oben genannten Dienstleister haben ihren Sitz in den USA (Drittland im Sinne der DSGVO). Eine Datenübermittlung ist für die Bereitstellung unserer Dienste erforderlich.

10.2 Garantien nach Art. 46 DSGVO

Die Übermittlung erfolgt auf Grundlage folgender Garantien:

• EU-US Data Privacy Framework (DPF) für zertifizierte US-Anbieter — aktuelle Liste abrufbar unter dataprivacyframework.gov/list
• Standardvertragsklauseln (SCC) der EU-Kommission in Version 2021/914 für nicht-DPF-zertifizierte Anbieter
• Zusätzliche technische und organisatorische Maßnahmen (TOM)

10.3 Auskunftsrecht

Eine Kopie der Garantien können Sie jederzeit per E-Mail an info@dein-gutachten-direkt.de anfordern.

11. Partner- und Kunden-Portal

11.1 Zweck und Datenverarbeitung

Für registrierte Partner und Kunden betreiben wir ein Web-Portal. Bei der Nutzung werden verarbeitet:

• Registrierungsdaten: Name, E-Mail, optionale Telefonnummer
• Firmendaten: Adresse, USt-IdNr. (bei Partnern)
• Falldaten: Schadensinformationen, Kommunikation, Dokumente
• Hochgeladene Dateien: Fotos, Fahrzeugscheine, Gutachten

11.2 Uploads

Bitte laden Sie nur Inhalte hoch, die für die Bearbeitung erforderlich sind. Fotos sollten keine Dritten zeigen oder diese unkenntlich gemacht sein. Kennzeichen anderer Fahrzeuge werden von uns bei Weitergabe an Dritte automatisch unkenntlich gemacht.

11.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: info@dein-gutachten-direkt.de

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

14. Pflicht zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten für die Durchführung des Gutachten-Auftrags ist vertraglich erforderlich. Ohne diese Daten kann kein Gutachten erstellt werden. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht zustande kommt oder nicht durchgeführt werden kann.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version finden Sie auf unserer Website unter dein-gutachten-direkt.de/datenschutz.