Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO):

Tom Prennig (Einzelunternehmer), freier Kfz-Sachverständiger, Geschäftsbezeichnung „karosserie-lack.de“.

• Telefon: 06103 2076371
• E-Mail: info@karosserie-lack.de

Eine oder ein Datenschutzbeauftragte(r) ist gesetzlich nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht erfüllt sind. Für Anfragen zum Datenschutz nutzen Sie bitte die oben genannten Kontaktwege.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung vorvertraglicher Maßnahmen oder eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere § 257 HGB, § 147 AO).

3. Cookies, Tracking und Reichweiten-Analyse

Diese Website setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers. Es findet keine Wiedererkennung über Geräte-Merkmale (Fingerprinting) statt, und es werden keine seitenübergreifenden Nutzungsprofile gebildet. Ein Einwilligungs-Banner nach § 25 TDDDG ist deshalb nicht erforderlich, weil keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden.

Kommen Sie über eine Google-Anzeige auf diese Seite, messen wir zusätzlich den Erfolg dieser Anzeige — ebenfalls cookielos und ohne Tracking-Pixel. Wie das genau funktioniert, steht in Punkt 6.

Reichweiten-Analyse mit PostHog (cookiefrei)

Um zu verstehen, wie diese Website genutzt wird, setzen wir PostHog ein (PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA). PostHog läuft hier im cookiefreien Modus: Es werden weder Cookies gesetzt noch Daten im lokalen oder Sitzungs-Speicher Ihres Browsers abgelegt oder ausgelesen. Ein Einwilligungs-Banner nach § 25 TDDDG ist deshalb auch für diese Analyse nicht erforderlich.

Erhoben werden:

• aufgerufene Seiten, Zeitpunkt und Verweildauer;
• Klick- und Scroll-Verhalten in aggregierter Form („Heatmaps"): an welchen Stellen einer Seite geklickt und wie weit gescrollt wurde, sowie die Bezeichnung des angeklickten Bedienelements (etwa „Rückruf anfordern");
• das Absenden des Kontaktformulars als reines Zählereignis — ohne die eingegebenen Inhalte. Name, Rufnummer, E-Mail-Adresse und Ihre Schadensbeschreibung werden nicht an PostHog übermittelt;
• technische Rahmendaten wie Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und verweisende Seite.

Zur Zählung vergibt PostHog eine zufällige Kennung, die ausschließlich im Arbeitsspeicher der gerade geöffneten Seite existiert. Sie wird nicht auf Ihrem Gerät gespeichert und verfällt, sobald Sie die Seite verlassen oder neu laden — eine Wiedererkennung bei einem späteren Besuch ist damit ausgeschlossen. Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird (IP-Anonymisierung), und dient nur der groben regionalen Zuordnung. Eine seitenübergreifende Wiedererkennung, eine Profilbildung oder eine Zusammenführung mit Ihrer Anfrage findet nicht statt; Personenprofile werden nicht angelegt. Sitzungsaufzeichnungen (Videomitschnitte Ihrer Bedienung) sind abgeschaltet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Verständlichkeit und Bedienbarkeit dieser Website zu verbessern und den Mitteleinsatz für Werbung beurteilen zu können. Da kein Zugriff auf Ihr Endgerät erfolgt und keine wiedererkennbare Kennung entsteht, ist der Eingriff gering.

Die Verarbeitung findet auf Servern in der Europäischen Union statt (Frankfurt am Main, Deutschland). Da PostHog ein US-amerikanisches Unternehmen ist, lässt sich ein Zugriff aus den USA nicht vollständig ausschließen; die Übermittlung ist auf Standardvertragsklauseln nach Art. 46 DSGVO gestützt. Speicherdauer: 12 Monate, danach automatische Löschung. Sie können der Analyse jederzeit widersprechen — eine formlose Nachricht an die oben genannte Adresse genügt.

4. Bereitstellung der Website, Server-Logs & Kundenstimmen

Bei jedem Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch technische Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts (in der Regel gekürzt verarbeitet),
• Datum und Uhrzeit des Zugriffs,
• Inhalt der Anforderung (konkrete Seite),
• HTTP-Statuscode und übertragene Datenmenge,
• Browser- und Betriebssystem-Informationen (User-Agent).

Zweck ist der sichere und stabile Betrieb der Website sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach kurzer Zeit gelöscht; eine längere Speicherung erfolgt nur bei konkreten sicherheitsrelevanten Vorfällen.

Kundenstimmen auf dieser Seite: Wir geben einzelne Rezensionen der Partnerwerkstatt im Wortlaut wieder, so wie die Verfasserinnen und Verfasser sie selbst öffentlich im Google-Profil des Betriebs veröffentlicht haben — mit Vorname sowie Monat und Jahr; die Quelle ist im Abschnitt verlinkt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachprüfbaren Darstellung der Werkstattleistung (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie Ihre Rezension hier nicht wiedergegeben sehen, genügt eine formlose Nachricht über die Kontaktwege unter Punkt 1 — wir entfernen das Zitat dann von dieser Seite.

5. Rückruf-Formular

Über das Rückruf-Formular können Sie einen Rückruf anfordern. Es steht auf der Startseite (am Ende des Schadenwegweisers), auf der Seite „Unfallschaden" und auf der Seite des Kasko-Rechners.

Verarbeitete Daten: Name, Telefonnummer, optional eine Kurzbeschreibung Ihres Anliegens sowie die Adresse der Seite, von der die Anfrage abgeschickt wurde. Nutzen Sie den Umschalter für den gewünschten Kontaktweg, wird auch diese Angabe (Anruf oder WhatsApp) mit übermittelt. Wenn Sie den Schadenwegweiser genutzt haben, übermitteln wir zusätzlich Ihre dortigen Angaben, also die Art des Schadens, die Angabe zur Schuldfrage sowie zur Versicherung, damit wir Ihre Anfrage einordnen können. Schicken Sie die Anfrage von der Seite des Kasko-Rechners ab, wird ebenfalls diese Herkunft mitgeschickt (der Vermerk „Kasko-Rechner"), nicht jedoch Ihre Eingaben im Rechner.

Zweck: Rückruf, Klärung des Sachverhalts und Anbahnung des Sachverständigen-Auftrags bzw. die Vermittlung eines Reparaturtermins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Speicherort und -dauer: Die Formulardaten werden an unsere Workflow-Automatisierung (n8n auf einem Server der Hetzner Online GmbH in Deutschland) übermittelt und dort in einer selbst gehosteten Baserow-Datenbank gespeichert. Anfragedaten werden spätestens 24 Monate nach dem Eingang automatisiert zur Löschung vorgemerkt; die vorgemerkten Datensätze werden anschließend geprüft und im monatlichen Turnus gelöscht. Führt Ihre Anfrage zu einem Auftrag, gelten für die vertrags- und rechnungsrelevanten Unterlagen die gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO).

Automatische Eingangsbestätigung per SMS: Haben Sie eine deutsche Mobilfunknummer angegeben, senden wir Ihnen unmittelbar nach Eingang des Formulars eine SMS, die den Eingang Ihrer Anfrage bestätigt und Ihnen unsere Kontaktmöglichkeiten nennt. Die Nachricht enthält keine Werbung und keine Angaben zu Ihrem Anliegen. Für den Versand übermitteln wir Ihre Rufnummer und den Nachrichtentext an unseren Dienstleister seven communications (siehe Punkt 10), der diese Daten in unserem Auftrag verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Bestätigung Teil der von Ihnen angeforderten Kontaktaufnahme ist. Bei Festnetznummern entfällt die SMS. Möchten Sie keine Bestätigung erhalten, teilen Sie uns das formlos mit.

Spam-Schutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld (Honeypot). Wird es von automatisierten Programmen ausgefüllt, verwerfen wir die Anfrage; eine weitere Verarbeitung findet dann nicht statt.

Kasko-Rechner: Der Kasko-Rechner arbeitet ausschließlich in Ihrem Browser. Ihre Eingaben zu Selbstbeteiligung, Schadenhöhe, schadenfreien Jahren und Beitrag werden nicht an uns übermittelt und nicht gespeichert.

6. Google Ads Conversion-Messung & Klick-Tracking

Wir schalten Anzeigen bei Google und möchten wissen, welche Anzeige tatsächlich zu einer Anfrage führt. Diese Messung läuft ohne Cookies und ohne Tracking-Pixel.

Klick-Kennung (gclid): Wenn Sie über eine Google-Anzeige auf diese Seite gelangen, hängt Google an die Ziel-Adresse eine Klick-Kennung („gclid") an. Nur mit dieser Kennung greift die unten beschriebene Übermittlung an Google. Kommen Sie ohne Kennung auf die Seite, speichert unser Server beim Klick auf einen Anruf- oder WhatsApp-Button lediglich ein Zähl-Ereignis ohne Personenbezug (Art des Klicks, Marke, Adresse der Seite ohne Parameter und das Kennzeichen „ohne Anzeige"), damit wir Anzeigen- und Nicht-Anzeigen-Klicks vergleichen können.

Klick-Beacon: Klicken Sie auf einen Anruf- oder WhatsApp-Button, meldet Ihr Browser diesen Klick an unseren eigenen Server (n8n bei Hetzner in Deutschland). Übermittelt und in unserer Baserow-Datenbank gespeichert werden dabei: die Art des Klicks (Anruf oder WhatsApp), die Marke, die Adresse der Seite ohne Parameter sowie, falls vorhanden, die Klick-Kennung. Ihr Name, Ihre Telefonnummer oder Gesprächsinhalte sind nicht Teil dieser Meldung. Wie bei jedem Server-Aufruf fällt dabei technisch auch Ihre IP-Adresse an; sie wird in den Server-Protokollen nach kurzer Zeit gelöscht (siehe Punkt 4) und nicht mit dem gespeicherten Klick zusammengeführt. Rufen Sie kurz nach einem solchen Klick bei uns an, vermerken wir im Anrufprotokoll (siehe Abschnitt zur Kontaktaufnahme per Telefon), dass dem Anruf ein Klick vorausging, mit Zeitabstand und Marke; die Klick-Kennung wird nicht mit Ihrer Rufnummer verknüpft.

Speicherdauer: Klick-Meldungen mit Klick-Kennung liegen in derselben Datenbank und derselben Tabelle wie die Anfragedaten aus dem Rückruf-Formular und unterliegen denselben Fristen: Sie werden spätestens 24 Monate nach dem Eingang automatisiert zur Löschung vorgemerkt; die vorgemerkten Datensätze werden anschließend geprüft und im monatlichen Turnus gelöscht (siehe Punkt 5). Zähl-Ereignisse ohne Klick-Kennung liegen in einer eigenen Tabelle ohne Personenbezug und werden spätestens 24 Monate nach dem Klick automatisch gelöscht.

Übermittlung an Google: Etwa stündlich übermitteln wir server-seitig die Klick-Kennung zusammen mit dem Zeitpunkt und einem kalkulatorischen Wert der Anfrage an Google, damit Google die Anzeige dem Ergebnis zuordnen kann (Offline-Conversion-Abgleich). Nicht übermittelt werden Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse oder der Inhalt Ihrer Nachricht.

Empfänger & Drittlandtransfer: Empfänger ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); eine Übermittlung in die USA (Google LLC) ist dabei nicht ausgeschlossen und auf das EU-US Data Privacy Framework (Google ist zertifiziert) sowie ergänzende Standardvertragsklauseln nach Art. 46 DSGVO gestützt. Google handelt hierbei nicht als Auftragsverarbeiter, sondern als eigenständig Verantwortlicher.

Rechtsgrundlage: unser berechtigtes Interesse an der Messung und wirtschaftlichen Steuerung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Punkt 12); für die Bearbeitung Ihrer Anfrage selbst ist die Klick-Kennung nicht erforderlich. Mehr unter policies.google.com/privacy .

7. Weitergabe an die Partnerwerkstatt

Wenn Sie eine Reparatur wünschen, geben wir die dafür erforderlichen Daten an den Partner-Meisterbetrieb Prennig GmbH & Co. KG, Dreieich, weiter.

Übermittelte Daten: Name, Telefonnummer, Fahrzeug- und Schadensangaben sowie — soweit vorhanden — die für die Terminplanung nötigen Angaben aus der Schadenaufnahme, also aus dem Gutachten oder der Kostenschätzung.

Zweck: Terminierung und Durchführung der Reparatur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Weitergabe ist zur Durchführung vorvertraglicher Maßnahmen und des Reparaturvertrags erforderlich, den Sie unmittelbar mit dem Betrieb schließen.

Der Betrieb ist ein rechtlich eigenständiges Unternehmen und für die von ihm verarbeiteten Daten selbst verantwortlich; er handelt insoweit nicht als Auftragsverarbeiter. Ohne Ihren Reparaturwunsch findet keine Weitergabe statt. Sie können der Weitergabe jederzeit widersprechen — dann bleibt es bei der Schadenaufnahme, also beim Gutachten oder bei der Kostenschätzung.

8. Kontaktaufnahme per Telefon

Rufen Sie die auf dieser Website genannte Rufnummer an, läuft Ihr Anruf über die easybell-Cloud-Telefonanlage unseres Telefonanbieters easybell GmbH (Berlin) und wird von dort an Tom Prennig weitergeleitet. Wir verarbeiten dabei Ihre Rufnummer sowie die Angaben, die Sie uns im Gespräch mitteilen. easybell verarbeitet zusätzlich die für den Verbindungsaufbau erforderlichen Verkehrsdaten (unter anderem Ihre Rufnummer sowie Zeitpunkt und Dauer des Gesprächs) als eigenverantwortlicher Telekommunikationsanbieter nach den Vorgaben des Telekommunikationsgesetzes (TKG) und des TDDDG — nicht als Auftragsverarbeiter für uns. Rechtsgrundlage für die Weitergabe Ihrer Rufnummer an easybell im Rahmen des Verbindungsaufbaus ist Art. 6 Abs. 1 lit. b DSGVO.

Anrufbeantworter: Nehmen wir den Anruf nicht an, hören Sie nach dem Klingeln eine Ansage und können eine Nachricht hinterlassen. Die Aufzeichnung entsteht bei easybell als eigenverantwortlichem Telekommunikationsanbieter und wird uns als Audio-Datei per E-Mail an unser Postfach zugestellt (E-Mail-Hosting siehe Punkt 10). Wir hören die Nachricht ab, um Sie zurückzurufen; eine automatisierte Auswertung des Inhalts findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da Sie die Nachricht im Rahmen Ihrer Kontaktaufnahme selbst hinterlassen. Speicherdauer: Wir löschen die Aufzeichnung aus unserem Postfach, sobald der Rückruf erledigt ist. Zusätzlich legen wir die Aufzeichnung beim Eintrag im Anrufprotokoll unseres Auftragsverwaltungssystems ab (Hosting siehe Punkt 10), damit wir sie beim Rückruf abhören können; dort wird sie spätestens mit der Pseudonymisierung des Protokolleintrags gelöscht, also spätestens 6 Monate nach dem Anruf. Eine technische Zwischenkopie, die bei der Zustellung entsteht, wird spätestens nach 7 Tagen automatisch gelöscht.

Anrufprotokoll: Wir protokollieren jeden eingehenden Anruf auf unseren Rufnummern in unserem Auftragsverwaltungssystem: Ihre Rufnummer, die von Ihnen angerufene Rufnummer, den Zeitpunkt, ob wir den Anruf angenommen haben oder er entgangen ist, die Dauer der Verbindung in Sekunden (bei einer hinterlassenen Nachricht einschließlich der Nachricht, nicht deren Inhalt) sowie unsere Rückrufe an Ihre Rufnummer. Bei einem entgangenen Anruf erhalten wir eine Benachrichtigung; die übrigen Angaben übernehmen wir aus der Anrufliste, die easybell uns als unser Telefonanbieter bereitstellt. Gespräche werden nicht aufgezeichnet. Zweck: Rückruf, Sicherstellung unserer Erreichbarkeit sowie die Auswertung, über welche unserer Rufnummern und Werbekampagnen Anrufe bei uns eingehen (Wirksamkeit unserer Werbung). Diese Auswertung erfolgt ohne Gesprächsinhalte; Ihre Rufnummer wird dabei nicht an Google oder andere Werbedienste übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung auf Ihre Anfrage) für Rückruf und Bearbeitung sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung eingehender Anrufe und an der Messung der Wirksamkeit unserer Werbung). Speicherdauer: Wir entfernen bzw. pseudonymisieren die Rufnummer spätestens 6 Monate nach dem Anruf; statistische Angaben ohne Personenbezug können wir darüber hinaus aufbewahren.

SMS-Rückruf-Hinweis: Erreichen wir Sie unter einer deutschen Mobilfunknummer nicht, senden wir Ihnen höchstens eine SMS pro Tag mit einem Rückruf-Hinweis; die Nachricht enthält keine Werbung. Für den Versand übermitteln wir Ihre Rufnummer an unseren Dienstleister seven communications GmbH & Co. KG (Willestr. 4-6, 24103 Kiel, Deutschland), der diese Daten in unserem Auftrag verarbeitet (siehe Punkt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die SMS Teil der von Ihnen angestoßenen Kontaktaufnahme ist. Möchten Sie keine SMS erhalten, teilen Sie uns das formlos über die Kontaktwege unter Punkt 1 mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer erreichbaren Rufnummer). Im Gespräch mitgeteilte Angaben werden in derselben Datenbank gespeichert wie Formulardaten (siehe Punkt 5).

9. WhatsApp-Kontakt (freiwillig)

Sie können uns Fotos und Nachrichten auch per WhatsApp senden. Anbieter ist WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), eine Tochter der Meta Platforms Ireland Limited (im Folgenden „Meta"). Dieselbe WhatsApp-Nummer nutzt auch der Verantwortliche für die Gutachten-Anfragen über kfz-haftpflichtgutachten.de; ob Ihre Nachricht diese oder jene Geschäftsbezeichnung betrifft, ergibt sich für uns ausschließlich aus dem vorbefüllten Nachrichtentext, nicht aus einer eigenen Rufnummer je Marke.

Klick-Messung: Der Klick auf den WhatsApp-Button selbst wird wie unter Punkt 6 beschrieben gemessen (nur die Art des Klicks, die Marke, die Adresse der Seite und gegebenenfalls die Google-Klick-Kennung) — Nachrichteninhalte werden dabei nicht erfasst.

Empfänger & Drittlandtransfer: Beim Senden einer WhatsApp-Nachricht werden Ihre Telefonnummer und die Nachrichteninhalte (Text sowie gegebenenfalls Fotos) über Server von Meta übertragen. Dabei ist eine Übermittlung in die USA und weitere Drittländer nicht ausgeschlossen; Meta stützt sich hierfür auf Art. 49 Abs. 1 lit. b DSGVO bzw. auf das EU-US Data Privacy Framework, soweit einschlägig.

Freiwilligkeit: Die Nutzung von WhatsApp ist freiwillig. Telefon (siehe Punkt 8) und das Rückruf-Formular (siehe Punkt 5) stehen als gleichwertige Kontaktwege ohne Meta-Beteiligung zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Sachverständigen-Auftrags bzw. der Reparaturvermittlung).

Speicherdauer: Über WhatsApp empfangene Inhalte behandeln wir nach denselben Fristen wie Anfragen über das Formular (siehe Punkt 5).

10. Empfänger und Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nicht ohne Rechtsgrundlage an Dritte weiter. Folgende technische Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — Hosting dieser Website über Cloudflare Pages. Auftragsverarbeitungsvertrag abgeschlossen; eine Datenübermittlung in die USA ist auf das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln gestützt.
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Server- und E-Mail-Hosting (Workflow-Automatisierung n8n sowie unser Postfach) in einem Rechenzentrum in Deutschland. Auftragsverarbeitungsvertrag abgeschlossen; Verarbeitung ausschließlich innerhalb der EU.
• Baserow als selbst gehostete Datenbank — Speicherort ist derselbe Hetzner-Server in Deutschland. Eine zusätzliche Übermittlung an einen Cloud-Anbieter findet nicht statt; die Verarbeitung ist vom Hetzner-Vertrag erfasst.
• PostHog, Inc. (2261 Market St. #4008, San Francisco, CA 94114, USA) — cookiefreie Reichweiten- und Nutzungsanalyse dieser Website (siehe Punkt 3). Die Verarbeitung erfolgt auf Servern in Frankfurt am Main; ein Zugriff aus den USA lässt sich nicht vollständig ausschließen. Auftragsverarbeitungsvertrag abgeschlossen, die Übermittlung ist auf Standardvertragsklauseln nach Art. 46 DSGVO gestützt.
• seven communications GmbH & Co. KG (Willestr. 4-6, 24103 Kiel, Deutschland) — Versand der automatischen SMS-Eingangsbestätigung zu Formular-Anfragen (siehe Punkt 5) sowie der SMS-Rückruf-Hinweise bei entgangenen Anrufen (siehe Punkt 8). Übermittelt werden Ihre Rufnummer und der Nachrichtentext, keine weiteren Angaben aus dem Formular. Auftragsverarbeitungsvertrag abgeschlossen; Sitz und Verarbeitung in Deutschland.

Daneben gibt es zwei Empfänger, die nicht in unserem Auftrag, sondern eigenverantwortlich verarbeiten — für sie besteht kein Auftragsverarbeitungsvertrag:

• easybell GmbH (Berlin, Deutschland) — Weiterleitung der Anrufe an die auf dieser Website genannte Rufnummer über die easybell-Cloud-Telefonanlage. Als Telekommunikationsanbieter verarbeitet easybell die Verkehrsdaten eigenverantwortlich nach TKG und TDDDG (siehe Punkt 8).
• Prennig GmbH & Co. KG, Dreieich — nur bei Reparaturwunsch; Einzelheiten und Rechtsgrundlage siehe Punkt 7.

11. Rolle des Sachverständigen

„karosserie-lack.de“ ist eine Geschäftsbezeichnung des Einzelunternehmers Tom Prennig. Der über diese Website eingeleitete Erstkontakt dient dem Zweck, ein unabhängiges Kfz-Schadensgutachten durch Tom Prennig als freien Kfz-Sachverständiger zu erstellen und auf Wunsch einen Reparaturtermin beim Partner-Meisterbetrieb zu vermitteln.

Rechtsdienstleistungen im Sinne des § 2 Rechtsdienstleistungsgesetz (RDG) erbringen wir nicht: keine Rechtsberatung, keine Vertretung gegenüber Versicherungen, keine Zusagen über den Ausgang eines Schadensfalls.

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung wenden Sie sich an die unter Punkt 1 genannten Kontaktdaten.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de .

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Der Abruf dieser Website erfolgt durchgehend über eine TLS-verschlüsselte HTTPS-Verbindung; Formulardaten werden zwischen Browser, Hosting, Workflow-Server und Datenbank ebenfalls verschlüsselt übertragen.

14. Stand und Aktualisierung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen im Betriebsablauf oder rechtliche Vorgaben dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.