Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ALGEBRA Engineering & Consulting GmbH
Schönbühlstr. 4, 70188 Stuttgart
E-Mail: info@kfzgutachternetz.de

2. Erhebung allgemeiner Informationen beim Besuch unserer Website

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur in Server-Logfiles erfasst. Diese beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre gekürzte IP-Adresse und den Zeitpunkt des Zugriffs.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website
• Sicherstellung einer reibungslosen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• weitere administrative Zwecke

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken.

3. Anfrageformular (Lead-Formular)

Wenn Sie unser Anfrageformular ausfüllen, um einen Kfz-Sachverständigen zu kontaktieren, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Art des gewünschten Gutachtens
• Beschreibung Ihres Anliegens
• Ort / Stadt

Diese Daten verwenden wir ausschließlich, um Ihre Anfrage zu bearbeiten und an einen passenden, in unserem Verzeichnis gelisteten Kfz-Sachverständigen weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Ihre Daten werden spätestens 12 Monate nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. E-Mail-Versand (eigener Mailserver)

Transaktionale E-Mails (Bestätigungen, Magic-Link-Anmeldungen, Weiterleitung von Anfragen an gelistete Gutachter, Benachrichtigungen über Ihr Profil) versenden wir über einen eigenen Mailserver auf unseren Hetzner-Servern in Deutschland. Es kommt kein externer US-Dienstleister zum Einsatz. Zur Übermittlung notwendige Daten (Name, E-Mail-Adresse, Inhalt) werden ausschließlich auf unseren Servern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. lit. f DSGVO (Betrieb des Verzeichnisdienstes).

5. Hosting (Hetzner)

Unsere Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet hierzu die in Punkt 2 genannten Server-Logfiles auf Servern in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Hosting).

6. Cookies und Einwilligung

Wir verwenden auf unserer Website technisch notwendige Cookies zur Bereitstellung der Website (z.B. Session-Cookies im Login- und Anfragebereich). Für diese ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.

Für die Reichweitenmessung per Google Analytics 4 (siehe Punkt 7) setzen wir erst nach Ihrer ausdrücklichen Einwilligung Cookies bzw. vergleichbare Technologien ein. Sie erteilen oder verweigern diese Einwilligung über den beim ersten Besuch eingeblendeten Cookie-Banner. Ihre Entscheidung wird in Ihrem Browser gespeichert (localStorage-Eintrag „consent-v2") und gilt bis zum Widerruf. Den Widerruf können Sie jederzeit vornehmen, indem Sie Ihre Browser-Speicherung für diese Website löschen; der Banner erscheint dann beim nächsten Besuch erneut.

7. Reichweitenmessung per Google Analytics 4 (mit Einwilligung)

Sofern Sie Ihre Einwilligung erteilen, nutzen wir den Webanalyse-Dienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics erhebt mit Hilfe von Cookies und vergleichbaren Technologien Informationen über Ihre Nutzung dieser Website (z.B. besuchte Seiten, Verweildauer, Gerätetyp, ungefährer Standort auf Stadt-Ebene, Referrer).

Wir haben die IP-Anonymisierung aktiviert (anonymize_ip: true), sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU bzw. in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor einer Speicherung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine Zusammenführung mit anderen von Ihnen bei Google hinterlegten Daten findet nicht statt. Wir nutzen Google Analytics nicht für personalisierte Werbung und keine Google-Ads-Signale sind aktiviert.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TTDSG. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln sowie der Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Die Speicherdauer der Nutzungsdaten bei Google ist auf 2 Monate begrenzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Browser-Add-on zur Deaktivierung von Google Analytics finden Sie unter tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

8. Reichweitenmessung (eigene, cookielose Statistik)

Zusätzlich zu Google Analytics betreiben wir eine eigene, cookielose Reichweitenmessung. Diese benötigt keine Einwilligung: Es werden keine Cookies gesetzt, keine personenbezogenen Daten gespeichert und keine Daten an Dritte übermittelt. Pro Seitenaufruf werden lediglich Pfad, Zeitpunkt, ungefähres Gerät (Desktop/Mobile/Tablet) und ein pseudonymer, täglich rotierender Hash gespeichert, der aus IP-Adresse und User-Agent mit einem geheimen Salt gebildet wird. Die IP-Adresse selbst wird nicht gespeichert. Der Hash erlaubt lediglich, Einzelbesucher innerhalb eines Tages zu zählen, und wird täglich ungültig. Die Speicherung erfolgt ausschließlich auf unseren Hetzner-Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Die Rohdaten werden nach 12 Monaten automatisch gelöscht.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich für die Ausübung dieser Rechte an info@kfzgutachternetz.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile.

12. Bewertungen (Reviews)

Sie können Bewertungen zu gelisteten Gutachtern abgeben. Wir speichern dabei den von Ihnen angegebenen Namen, optional eine E-Mail-Adresse (nicht öffentlich), die Bewertung und den Kommentar. Zum Schutz vor Missbrauch wird zusätzlich ein pseudonymer Hash Ihrer IP-Adresse und Ihr User-Agent-String gespeichert. Die Bewertungen werden vor Veröffentlichung moderiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem seriösen, missbrauchsfreien Verzeichnis). Bewertungen können jederzeit per E-Mail an info@kfzgutachternetz.de gelöscht werden.

13. Profil-Übernahme durch Gutachter (Claim-Flow)

Als gelisteter Kfz-Gutachter können Sie Ihr Profil übernehmen, um selbst Angaben (Beschreibung, Öffnungszeiten, Bilder, Logo, Spezialisierungen, Social-Media-Links) zu pflegen. Die Übernahme erfolgt über einen an die im Verzeichnis hinterlegte Geschäfts-E-Mail gesendeten einmaligen Link. Wir speichern dazu: Ihre E-Mail-Adresse, ein Session-Cookie (HMAC-signiert, 30 Tage Laufzeit), Passwort-Hash (scrypt), sowie von Ihnen eingegebene Profildaten und Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber gelisteten Gutachtern).

14. Zahlungen (Stripe)

Gutachter können kostenpflichtige Premium-Funktionen buchen. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (North Wall Quay 1-2, Dublin 1, Irland). Stripe verarbeitet dafür Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten; wir selbst erhalten keine vollständigen Karten- oder Kontodaten, nur eine Stripe-Kunden-ID, den Subscription-Status und den Gültigkeitszeitraum. Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Details: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Information gelisteter Gutachter (Kaltansprache, UWG §7 Abs. 2 Nr. 2)

Zum Aufbau unseres Verzeichnisses treten wir gelegentlich einmalig per E-Mail an gewerbliche Kfz-Sachverständige heran, deren Kontaktdaten wir aus öffentlich zugänglichen Quellen (eigene Firmen-Website, Impressum, berufsständische Verzeichnisse) ermittelt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vervollständigung eines branchenbezogenen Verzeichnisses) in Verbindung mit der mutmaßlichen Einwilligung nach § 7 Abs. 2 Nr. 2 UWG, da wir uns an Gewerbetreibende in Bezug auf deren gewerbliche Tätigkeit wenden. Jede dieser Mails enthält einen Abmelde-Link bzw. ein Antwort-Verfahren, über das die Aufnahme in unser Verzeichnis untersagt oder das Profil gelöscht werden kann. Widerspruch genügt formlos per E-Mail an info@kfzgutachternetz.de.

16. Profil-Bilder und Uploads

Claim-berechtigte Gutachter können Bilder und Logos hochladen. Diese werden auf unseren Servern in Deutschland gespeichert und ausschließlich zur Darstellung auf der Profilseite verwendet. Auf Löschwunsch werden die Dateien dauerhaft entfernt.

17. Aufbewahrungs- und Löschfristen

• Reichweitenmessung (cookielose Statistik): 12 Monate
• Lead-Anfragen: 12 Monate nach Abschluss der Bearbeitung
• Bewertungen: unbefristet bis zur Löschung auf Anfrage
• Profil-Daten (Claim, Overlay): Laufzeit des Claims + 6 Monate nach Löschung
• Zahlungsdaten: 10 Jahre gemäß § 147 AO (nur steuerrelevante Daten bei Stripe)

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.