Datenschutzerklärung
Transparente Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO – einschließlich der Datenverarbeitung im digitalen Schadencheck.
1. Verantwortlicher
Schadenszentrum Augsburg – Ingenieurbüro Honarmandi
Inhaber: Arya Honarmandi
Gustav-Mahler-Str. 12, 86356 Neusäß
Telefon: +49 177 66 963 04
E-Mail: info@schadenszentrum-augsburg.de
2. Erhebung personenbezogener Daten
Wir erheben und verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Dazu gehören insbesondere Name, Anschrift und Kontaktdaten, Fahrzeugdaten im Rahmen eines Gutachtens, Kommunikationsinhalte (z. B. per E-Mail, Telefon oder Kontaktassistent) sowie IP-Adresse und technische Zugriffsdaten beim Website-Besuch.
3. Zweck der Datenverarbeitung
Die Verarbeitung erfolgt zur Erstellung von Unfall- und Fahrzeuggutachten, Fahrzeugbewertungen, Kommunikation mit Kunden, Anwälten und Versicherungen, Terminvereinbarung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.
4. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp
Der Kontaktassistent auf der Startseite erstellt aus Ihren Angaben lediglich einen Nachrichtentext in Ihrem Browser. Er übermittelt diese Angaben nicht selbst an unseren Server. Erst wenn Sie anschließend Ihr E-Mail-Programm oder WhatsApp öffnen und die Nachricht dort absenden, verarbeitet der von Ihnen gewählte Kommunikationsdienst die Nachricht nach seinen eigenen Bedingungen.
Bei einer direkten Kontaktaufnahme per E-Mail, Telefon oder WhatsApp verarbeiten wir Ihre übermittelten Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen.
Wenn Sie „WhatsApp öffnen“ wählen, werden die vorbereitete Nachricht und die Zielrufnummer an WhatsApp übergeben. Für Nutzer in der Europäischen Region wird der Dienst von WhatsApp Ireland Limited bereitgestellt. Einzelheiten zur Verarbeitung, einschließlich möglicher internationaler Übermittlungen, enthält die Datenschutzrichtlinie von WhatsApp .
5. Schadencheck: Angaben, Fotos, Speicherung und E-Mail-Versand
Beim Schadencheck verarbeiten wir die von Ihnen eingegebenen Fahrzeugdaten (Marke, Modell, Baujahr beziehungsweise Erstzulassungsjahr und Kilometerstand), ausgewählte Schadenbereiche und Schadenarten, Ihre Angaben zur Fahrbereitschaft, zu ausgelösten Airbags, zu möglichen verdeckten Schäden und zum Unfallhergang sowie Name, E-Mail-Adresse und Telefonnummer. Angaben zur Erreichbarkeit sind optional. Die Telefonnummer wird benötigt, damit Arya Honarmandi Sie zu Ihrer Anfrage persönlich zurückrufen kann. Zusätzlich speichern wir die technische Quelle der Anfrage, den Zeitpunkt der Bestätigung dieses Datenschutzhinweises sowie betriebsnotwendige Vorgangs- und Versandstatus.
Sie können freiwillig bis zu drei Fotos im Format JPEG, PNG oder WebP mit jeweils höchstens 5 MiB hochladen. Die Bilder werden technisch geprüft, ausgerichtet und als JPEG mit höchstens 2560 × 2560 Pixeln neu gespeichert; EXIF-, GPS- und andere nicht benötigte Bildmetadaten sowie die ursprünglichen Dateinamen werden dabei nicht übernommen.
Die vollständigen Schadencheck-Angaben und optionalen Fotos werden verschlüsselt in einer nicht öffentlich erreichbaren Datenbank auf unserem Server gespeichert. Die Datenbankeinträge einschließlich Fotos und Versandaufträgen werden automatisch 30 Tage nach Eingang gelöscht.
Zur Bearbeitung versendet die Webanwendung genau eine interne Lead-Benachrichtigung über eine TLS-verschlüsselte und authentifizierte SMTP-Verbindung. Das Versandpostfach wird beim E-Mail-Dienst Titan betrieben. Titan verarbeitet dabei die Nachricht einschließlich Kontaktdaten, Fahrzeug- und Schadenangaben, Vorgangskennung und freiwillig beigefügter, technisch bereinigter JPEG-Fotos und stellt sie an das interne Empfangspostfach des Schadenszentrums Augsburg zu.
An die von Ihnen angegebene E-Mail-Adresse wird keine automatische Nachricht versendet; sie dient zusammen mit der Telefonnummer ausschließlich der persönlichen Kontaktaufnahme. Titan beschreibt in seiner Datenschutzerklärung die Einbindung von Unterauftragnehmern nach den Vorgaben der DSGVO und mögliche grenzüberschreitende Verarbeitungen mit vertraglichen Schutzmaßnahmen. Einzelheiten zu Verarbeitung, Empfängern, Speicherdauer und Betroffenenrechten enthält die Datenschutzerklärung von Titan . Für das interne Empfangspostfach gelten zusätzlich die dort eingerichteten Lösch- und Aufbewahrungsregeln.
Die 30-Tage-Frist gilt für die Schadencheck-Datenbank. Davon getrennte Kopien – insbesondere versandte E-Mails und Protokolle des E-Mail-Anbieters, kontrollierte Exporte, Backups sowie Unterlagen, die nach einer Beauftragung zu Vertrags- oder Gutachtenunterlagen werden – unterliegen eigenen erforderlichen Lösch- und gesetzlichen Aufbewahrungsfristen. Vertragsdaten können den handels- und steuerrechtlichen Aufbewahrungsfristen von 6–10 Jahren gemäß § 257 HGB / § 147 AO unterliegen.
Für den Schutz des Formulars wird beim Start des Schadenchecks das technisch erforderliche Cookie __Host-damage_session mit einer Laufzeit von höchstens zwei Stunden gesetzt. Es ist nur für dieselbe Website gültig, wird ausschließlich verschlüsselt übertragen, kann nicht durch JavaScript ausgelesen werden und dient zusammen mit einem Sicherheitstoken dem Schutz vor missbräuchlichen Anfragen.
Ohne Ihre vorherige Einwilligung sendet der Schadencheck keine Analyse- oder Werbeereignisse. Nach Ihrer Zustimmung kann unser Analyseadapter an den Google-Tag ausschließlich allgemeine Interaktionsereignisse sowie gegebenenfalls Schritt, Platzierung und Anzahl markierter Fahrzeugbereiche übergeben. Konkrete Fahrzeugangaben, ausgewählte Bereiche oder Schadenarten, Freitext, Kontaktdaten und Fotos werden durch diesen Adapter nicht an Google gesendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung Ihrer Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der sicheren und nachvollziehbaren Bearbeitung konkreter Schadenanfragen.
6. Weitergabe von Daten
Eine Weitergabe an Dritte erfolgt nur soweit dies für die Vertragserfüllung notwendig ist (z. B. Rechtsanwälte, Versicherungen, Gerichte) oder eine gesetzliche Verpflichtung besteht. Eine kommerzielle Weitergabe findet nicht statt.
7. Speicherdauer
Ihre Daten werden nur so lange gespeichert, wie es erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsgründe entgegenstehen. Vertragsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von 6–10 Jahren gemäß § 257 HGB / § 147 AO. Für die gesonderte technische Löschfrist des Schadenchecks gilt Abschnitt 5.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte: info@schadenszentrum-augsburg.de
9. SSL/TLS-Verschlüsselung
Diese Website nutzt SSL/TLS-Verschlüsselung (TLS 1.2 / 1.3). Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile. Beim Aufruf verarbeitet die eingesetzte Server-Infrastruktur technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen. Soweit externe Hosting- oder IT-Dienstleister personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage entsprechender Auftragsverarbeitungsvereinbarungen.
10. Schriftarten (Google Fonts)
Diese Website verwendet Webschriftarten ausschließlich in lokal gehosteter Form. Die Schriftdateien werden vom eigenen Server ausgeliefert. Es findet kein automatischer Datentransfer an Google-Server (fonts.googleapis.com / fonts.gstatic.com) statt.
11. Instagram-Verlinkung
Auf dieser Website werden Vorschaubilder zu Instagram-Beiträgen als lokal gespeicherte Bilddateien angezeigt. Ein automatischer Datentransfer an Instagram / Meta findet beim Aufruf der Website nicht statt. Erst durch einen aktiven Klick auf einen entsprechenden Link werden Sie zu Instagram weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Meta Platforms Ireland Ltd. .
12. Technisch-organisatorische Maßnahmen (TOM)
- HTTPS-Verschlüsselung: Alle Datenübertragungen zwischen Browser und Server sind durch TLS verschlüsselt.
- Aufbewahrungsfristen: Kontaktanfragen werden nach Wegfall des Verarbeitungszwecks gelöscht. Für Vertragsdaten gelten die gesetzlichen Aufbewahrungsfristen.
- Dienstleister: Soweit Anbieter in unserem Auftrag personenbezogene Daten verarbeiten, werden die gesetzlich erforderlichen Vereinbarungen eingesetzt.
- Einwilligungsmanagement: Analyse- und Werbedienste werden erst nach Ihrer ausdrücklichen Zustimmung geladen.
13. Cookie-Hinweis und Consent-Management
Beim ersten Besuch der Website erscheint ein Cookie-Consent-Banner, über den Sie Ihre Einwilligung erteilen oder ablehnen können. Ihre Auswahl wird unter dem Schlüssel cookie_consent im Browser-Speicher (localStorage) ohne automatische Ablauffrist gesichert, bis Sie die Auswahl ändern oder die Websitedaten in Ihrem Browser löschen.
Technisch notwendige Funktionen sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden (z. B. Routing, SPA-Sitzungsstatus und das sichere Sitzungs-Cookie des Schadenchecks).
Der für Google Ads konfigurierte Google-Tag wird erst geladen, nachdem Sie im Banner auf „Akzeptieren“ geklickt haben. Bei einer Ablehnung wird er nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie im Footer „Cookie-Einstellungen“ und wählen Sie „Ablehnen“. Die Website wird anschließend neu geladen, ohne den Google-Tag erneut zu laden. Bereits auf Ihrem Gerät gespeicherte Google-Cookies können Sie zusätzlich über die Browser-Einstellungen löschen. Wenn Sie nur den Eintrag cookie_consent im localStorage löschen, wird beim nächsten Besuch erneut nach Ihrer Auswahl gefragt.
Weitere Informationen zu Google finden Sie in den Datenschutzhinweisen von Google .
14. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de .