Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ALGEBRA Engineering & Consulting GmbH
Schönbühlstr. 4, 70188 Stuttgart
E-Mail: info@kfzgutachternetz.de

2. Erhebung allgemeiner Informationen beim Besuch unserer Website

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur in Server-Logfiles erfasst. Diese beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre gekürzte IP-Adresse und den Zeitpunkt des Zugriffs.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website
• Sicherstellung einer reibungslosen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• weitere administrative Zwecke

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken.

3. Anfrageformular (Lead-Formular)

Wenn Sie unser Anfrageformular ausfüllen, um einen Kfz-Sachverständigen zu kontaktieren, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Art des gewünschten Gutachtens
• Beschreibung Ihres Anliegens
• Ort / Stadt

Diese Daten verwenden wir ausschließlich, um Ihre Anfrage zu bearbeiten und an einen passenden, in unserem Verzeichnis gelisteten Kfz-Sachverständigen weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Ihre Daten werden spätestens 12 Monate nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. E-Mail-Versand (eigener Mailserver)

Transaktionale E-Mails (Bestätigungen, Magic-Link-Anmeldungen, Weiterleitung von Anfragen an gelistete Gutachter, Benachrichtigungen über Ihr Profil) versenden wir über einen eigenen Mailserver auf unseren Hetzner-Servern in Deutschland. Es kommt kein externer US-Dienstleister zum Einsatz. Zur Übermittlung notwendige Daten (Name, E-Mail-Adresse, Inhalt) werden ausschließlich auf unseren Servern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. lit. f DSGVO (Betrieb des Verzeichnisdienstes).

5. Hosting (Hetzner)

Unsere Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet hierzu die in Punkt 2 genannten Server-Logfiles auf Servern in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Hosting).

6. Cookies und Einwilligung

Wir verwenden auf unserer Website technisch notwendige Cookies zur Bereitstellung der Website (z.B. Session-Cookies im Login- und Anfragebereich). Für diese ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.

Für die Reichweitenmessung per Google Analytics 4(siehe Punkt 7) setzen wir erst nach Ihrer ausdrücklichen Einwilligung Cookies bzw. vergleichbare Technologien ein. Sie erteilen oder verweigern diese Einwilligung über den beim ersten Besuch eingeblendeten Cookie-Banner. Ihre Entscheidung wird in Ihrem Browser gespeichert (localStorage-Eintrag „consent-v2“) und gilt bis zum Widerruf. Den Widerruf können Sie jederzeit vornehmen, indem Sie Ihre Browser-Speicherung für diese Website löschen; der Banner erscheint dann beim nächsten Besuch erneut.

7. Reichweitenmessung per Google Analytics 4 (mit Einwilligung)

Sofern Sie Ihre Einwilligung erteilen, nutzen wir den Webanalyse-Dienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erhebt mit Hilfe von Cookies und vergleichbaren Technologien Informationen über Ihre Nutzung dieser Website (z.B. besuchte Seiten, Verweildauer, Gerätetyp, ungefährer Standort auf Stadt-Ebene, Referrer).

Wir haben die IP-Anonymisierung aktiviert (anonymize_ip: true), sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU bzw. in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor einer Speicherung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine Zusammenführung mit anderen von Ihnen bei Google hinterlegten Daten findet nicht statt. Wir nutzen Google Analytics nicht für personalisierte Werbung und keine Google-Ads-Signale sind aktiviert.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TTDSG. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln sowie der Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Die Speicherdauer der Nutzungsdaten bei Google ist auf 2 Monate begrenzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Browser-Add-on zur Deaktivierung von Google Analytics finden Sie unter tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

8. Reichweitenmessung (eigene, cookielose Statistik)

Zusätzlich zu Google Analytics betreiben wir eine eigene, cookielose Reichweitenmessung. Diese benötigt keine Einwilligung: Es werden keine Cookies gesetzt, keine personenbezogenen Daten gespeichert und keine Daten an Dritte übermittelt. Pro Seitenaufruf werden lediglich Pfad, Zeitpunkt, ungefähres Gerät (Desktop/Mobile/Tablet) und ein pseudonymer, täglich rotierender Hash gespeichert, der aus IP-Adresse und User-Agent mit einem geheimen Salt gebildet wird. Die IP-Adresse selbst wird nicht gespeichert. Der Hash erlaubt lediglich, Einzelbesucher innerhalb eines Tages zu zählen, und wird täglich ungültig. Die Speicherung erfolgt ausschließlich auf unseren Hetzner-Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Die Rohdaten werden nach 12 Monaten automatisch gelöscht.

Nach demselben Verfahren und mit denselben Datenkategorien erfassen wir zusätzlich, wie oft Kontakt-Links angeklickt werden – also Klicks auf Telefonnummern, WhatsApp- und E-Mail-Links. Gespeichert werden dabei die Art des Links, die Seite bzw. das Profil, auf dem er angeklickt wurde, Zeitpunkt, ungefähres Gerät und derselbe täglich rotierende Hash. Es wird nicht erfasst, ob ein Anruf oder eine Nachricht tatsächlich zustande kommt – dieser Vorgang findet außerhalb unserer Website statt und ist uns nicht bekannt. Auch hier werden weder Cookies gesetzt noch Daten an Dritte übermittelt; Rechtsgrundlage und Löschfrist sind identisch.

Damit wir erkennen können, über welche Quelle ein Besuch zustande kam (etwa über eine Antwort einer KI-Suchmaschine), werten wir zusätzlich die an die aufgerufene Adresse angehängten Kampagnen-Parameter utm_source, utm_medium und utm_campaign aus. Um die Folgeseiten eines Besuchs derselben Quelle zuordnen zu können, legen wir im sessionStorage Ihres Browsers eine zufällige Sitzungskennung ohne Personenbezug sowie die Quelle des Einstiegs ab. Wir verwenden dafür bewusst kein Cookie und kein localStorage: Der Eintrag wird beim Schließen des Tabs gelöscht, ist für andere Websites nicht lesbar, wird nicht an Dritte übermittelt und verfällt zusätzlich nach 30 Minuten ohne Aktivität. Eine Wiedererkennung über den Besuch hinaus, eine Verknüpfung mit Ihrem Nutzerkonto oder eine Zusammenführung zu einem Profil findet nicht statt. Das Ablegen und Auslesen dieser Sitzungskennung beschränkt sich auf das, was für die von Ihnen aufgerufene Reichweitenmessung erforderlich ist (§ 25 Abs. 2 Nr. 2 TTDSG); Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Möchten Sie auch das nicht, löschen Sie den Eintrag durch Schließen des Browser-Tabs oder unterbinden Sie den Sitzungsspeicher in den Einstellungen Ihres Browsers – die Website funktioniert dann unverändert, die Messung läuft ohne Quellenzuordnung weiter.

Eine Zuordnung zu einem Land oder einer Region nehmen wir nicht vor: Eine IP-Geolokalisierung findet bei unserer eigenen Statistik nicht statt.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich für die Ausübung dieser Rechte an info@kfzgutachternetz.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile.

12. Bewertungen (Reviews)

Sie können Bewertungen zu gelisteten Gutachtern abgeben. Wir speichern dabei den von Ihnen angegebenen Namen, optional eine E-Mail-Adresse (nicht öffentlich), die Bewertung und den Kommentar. Zum Schutz vor Missbrauch wird zusätzlich ein pseudonymer Hash Ihrer IP-Adresse und Ihr User-Agent-String gespeichert. Die Bewertungen werden vor Veröffentlichung moderiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem seriösen, missbrauchsfreien Verzeichnis). Bewertungen können jederzeit per E-Mail an info@kfzgutachternetz.de gelöscht werden.

13. Profil-Übernahme durch Gutachter (Claim-Flow)

Als gelisteter Kfz-Gutachter können Sie Ihr Profil übernehmen, um selbst Angaben (Beschreibung, Öffnungszeiten, Bilder, Logo, Spezialisierungen, Social-Media-Links) zu pflegen. Die Übernahme erfolgt über einen an die im Verzeichnis hinterlegte Geschäfts-E-Mail gesendeten einmaligen Link. Wir speichern dazu: Ihre E-Mail-Adresse, ein Session-Cookie (HMAC-signiert, 30 Tage Laufzeit), Passwort-Hash (scrypt), sowie von Ihnen eingegebene Profildaten und Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber gelisteten Gutachtern).

14. Zahlungen (Stripe)

Gutachter können kostenpflichtige Premium-Funktionen buchen. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (North Wall Quay 1-2, Dublin 1, Irland). Stripe verarbeitet dafür Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten; wir selbst erhalten keine vollständigen Karten- oder Kontodaten, nur eine Stripe-Kunden-ID, den Subscription-Status und den Gültigkeitszeitraum. Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Details: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Information gelisteter Gutachter (Kaltansprache, UWG §7 Abs. 2 Nr. 2)

Zum Aufbau unseres Verzeichnisses treten wir gelegentlich einmalig per E-Mail an gewerbliche Kfz-Sachverständige heran, deren Kontaktdaten wir aus öffentlich zugänglichen Quellen (eigene Firmen-Website, Impressum, berufsständische Verzeichnisse) ermittelt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vervollständigung eines branchenbezogenen Verzeichnisses) in Verbindung mit der mutmaßlichen Einwilligung nach § 7 Abs. 2 Nr. 2 UWG, da wir uns an Gewerbetreibende in Bezug auf deren gewerbliche Tätigkeit wenden. Jede dieser Mails enthält einen Abmelde-Link bzw. ein Antwort-Verfahren, über das die Aufnahme in unser Verzeichnis untersagt oder das Profil gelöscht werden kann. Widerspruch genügt formlos per E-Mail an info@kfzgutachternetz.de.

16. Daten gelisteter Sachverständiger aus Drittquellen (Art. 14 DSGVO)

Der weit überwiegende Teil der in unserem Verzeichnis geführten Einträge wurde nicht von den Betroffenen selbst angelegt, sondern von uns aus öffentlich zugänglichen Quellen zusammengetragen. Wir informieren darüber nach Art. 14 DSGVO wie folgt.

16.1 Kategorien der verarbeiteten Daten

Firmen- bzw. Betriebsname (teilweise identisch mit dem Namen einer natürlichen Person), Geschäftsanschrift, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse, Website-Adresse, Öffnungszeiten, Geokoordinaten der Geschäftsadresse, Angaben zu Qualifikation und Mitgliedschaft (z. B. öffentliche Bestellung, Verbands- oder Partnerstatus) sowie öffentlich abrufbare Sternebewertungen samt Anzahl der Bewertungen.

16.2 Herkunft der Daten

Die Daten stammen ausschließlich aus öffentlich zugänglichen Quellen, namentlich:

• Google Maps / Google-Unternehmensprofile
• OpenStreetMap
• Gelbe Seiten
• dem Sachverständigenverzeichnis der Industrie- und Handelskammern (IHK)
• dem Mitgliederverzeichnis des BVSK (Bundesverband der freiberuflichen und unabhängigen Sachverständigen für das Kraftfahrzeugwesen e. V.)
• der Partnersuche der GTÜ Gesellschaft für Technische Überwachung mbH
• der Partnersuche der KÜS (Kraftfahrzeug-Überwachungsorganisation e. V.)
• den Angaben auf der jeweils eigenen Firmen-Website bzw. in deren Impressum

Eine Übersicht darüber, welche Angaben aus welcher Quelle stammen, wie häufig sie aktualisiert werden und welche Prüfschritte wir durchführen, finden Sie unter Datenqualität.

16.3 Zweck der Verarbeitung

Betrieb eines branchenbezogenen Online-Verzeichnisses, über das Geschädigte nach einem Verkehrsunfall regional passende Kfz-Sachverständige finden und unmittelbar kontaktieren können. Die Daten dienen der Auffindbarkeit, der Darstellung des Eintrags und der Vermittlung von Anfragen.

16.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der Öffentlichkeit liegen in der Bereitstellung eines vollständigen, regional erschlossenen Branchenverzeichnisses. Verarbeitet werden ausschließlich Daten mit Bezug zur gewerblichen bzw. beruflichen Tätigkeit der Betroffenen, die von diesen selbst zu genau diesem Zweck veröffentlicht wurden – also nicht der Privatsphäre zuzuordnende Angaben. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht.

16.5 Empfänger und Speicherdauer

Die Einträge sind öffentlich über das Internet abrufbar und können daher von Suchmaschinen erfasst werden. Eine Übermittlung an Dritte zu deren eigenen Zwecken – insbesondere ein Verkauf oder eine Vermietung von Adressdaten – findet nicht statt. Leitet ein Nutzer über das Anfrageformular eine Anfrage an einen gelisteten Sachverständigen weiter, erhält dieser die Angaben des Nutzers. Die Verzeichnisdaten werden gespeichert, solange der Eintrag besteht; nach einer Löschung wird der betroffene Eintrag zusätzlich in eine Sperrliste aufgenommen, damit er bei einer erneuten Datenerhebung nicht wieder aufgenommen wird.

16.6 Ihre Rechte und Ihr Widerspruchsrecht

Ihnen stehen die unter Punkt 9 genannten Rechte zu, insbesondere Auskunft (Art. 15 DSGVO), Berichtigung unrichtiger Angaben (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).

Sie haben nach Art. 21 Abs. 1 DSGVO jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten zu widersprechen. Ein formloser Widerspruch per E-Mail an info@kfzgutachternetz.de genügt; eine Begründung verlangen wir in der Praxis nicht. Wir nehmen den Eintrag dann unverzüglich aus dem Verzeichnis und sperren ihn gegen eine erneute Aufnahme. Alternativ können Sie Ihren Eintrag über den unter Punkt 13 beschriebenen Weg selbst übernehmen und die Angaben korrigieren, statt ihn löschen zu lassen.

17. Profil-Bilder und Uploads

Claim-berechtigte Gutachter können Bilder und Logos hochladen. Diese werden auf unseren Servern in Deutschland gespeichert und ausschließlich zur Darstellung auf der Profilseite verwendet. Auf Löschwunsch werden die Dateien dauerhaft entfernt.

18. Aufbewahrungs- und Löschfristen

• Reichweitenmessung (cookielose Statistik): 12 Monate
• Lead-Anfragen: 12 Monate nach Abschluss der Bearbeitung
• Bewertungen: unbefristet bis zur Löschung auf Anfrage
• Profil-Daten (Claim, Overlay): Laufzeit des Claims + 6 Monate nach Löschung
• Zahlungsdaten: 10 Jahre gemäß § 147 AO (nur steuerrelevante Daten bei Stripe)

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.