Datenschutzerklärung

Wir freuen uns über Ihr Interesse an Kaskofix. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung der Kaskofix-Plattform verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Vollständige Angaben zum Anbieter finden Sie im Impressum .

2. Begriffe und allgemeine Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist, und beschränken uns dabei auf das notwendige Maß (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei Verarbeitungen, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, gilt Art. 6 Abs. 1 lit. c DSGVO. In den übrigen Fällen verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO — etwa am sicheren und störungsfreien Betrieb dieser Website.

4. Hosting und Server-Logfiles

Diese Website und die Kaskofix-Plattform werden bei der Render Services, Inc. („Render.com") betrieben. Beim Aufruf einer Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und dessen Version
• Betriebssystem des Geräts
• ggf. die zuvor besuchte Seite (Referrer)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung sowie in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Auswertung Ihres Verhaltens findet nicht statt. Die Logdaten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind — spätestens nach sieben Tagen.

5. Cookies

Die öffentliche Website kaskofix.de setzt keine Cookies und bindet keine Analyse-, Tracking- oder Marketingdienste ein. Es werden keine Inhalte von Servern Dritter nachgeladen.

Innerhalb der passwortgeschützten Kaskofix-Plattform setzen wir ein technisch notwendiges Sitzungs-Cookie, um Sie nach der Anmeldung wiederzuerkennen und die Sitzung abzusichern. Das Cookie enthält keine Werbe- oder Analysekennungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; ohne dieses Cookie ist eine Anmeldung technisch nicht möglich.

6. Kontaktaufnahme

Das Kontaktformular auf unserer Startseite überträgt Ihre Eingaben nicht an einen Server von Kaskofix. Es öffnet lediglich Ihr lokales E-Mail-Programm mit einer vorbereiteten Nachricht, die Sie selbst absenden. Erst mit dem Versand dieser E-Mail erreichen uns Ihre Angaben.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben — Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage — ausschließlich zur Bearbeitung dieser Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen diese Daten, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Schriftarten

Wir verwenden die Schriftart „Public Sans". Diese wird von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut; es werden keine Daten an Dritte übertragen.

8. Nutzung der Kaskofix-Plattform

Die Kaskofix-Plattform steht ausschließlich registrierten Betrieben (Autohäuser, Werkstätten, Sachverständige, Abschleppdienste) zur Verfügung. Im Rahmen der Vertragsdurchführung verarbeiten wir:

• Stammdaten des Betriebs sowie Name, dienstliche E-Mail-Adresse und Rolle der Nutzerinnen und Nutzer, die Sie für den Zugang benennen
• Zugangsdaten (E-Mail-Adresse und ein kryptografisch gespeichertes Passwort)
• Falldaten — insbesondere hochgeladene Kürzungsschreiben, Reparaturrechnungen, Gutachten und Korrespondenz sowie die daraus ausgelesenen Angaben wie Versicherer, Schadennummer, Kennzeichen, Rechnungs- und Kürzungsbeträge
• Nutzungsdaten zum Bearbeitungsstand eines Falls sowie Protokolle über Änderungen an einem Fall

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrages), hinsichtlich der Aufbewahrung von Abrechnungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Hochgeladene Unterlagen können personenbezogene Daten Dritter enthalten, insbesondere von Fahrzeughalterinnen und -haltern. Für die Rechtmäßigkeit der Übermittlung dieser Daten an uns ist der einreichende Betrieb verantwortlich. Wir verwenden diese Daten ausschließlich zur Durchsetzung der jeweiligen Nachforderung.

Weitergabe an Partneranwälte und Versicherer

Zur Durchsetzung der Nachforderung übermitteln wir die zum jeweiligen Fall gehörenden Unterlagen an die mandatierte Partneranwältin bzw. den mandatierten Partneranwalt sowie — soweit für die Anspruchsdurchsetzung erforderlich — an das betroffene Versicherungsunternehmen und dessen Prüfdienstleister. Die Kanzlei verarbeitet die Daten als eigenständig Verantwortliche im Rahmen des Mandats und unterliegt der anwaltlichen Verschwiegenheitspflicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Automatisiertes Auslesen von Dokumenten

Zur Entlastung bei der Erfassung lassen wir hochgeladene Dokumente maschinell auslesen (Texterkennung und Extraktion von Feldern wie Versicherer, Schadennummer und Kürzungsbetrag). Hierfür setzen wir den Dienst der Mistral AI SAS, Paris, Frankreich, als Auftragsverarbeiter ein. Die ausgelesenen Angaben werden Ihnen zur Prüfung angezeigt und können von Ihnen korrigiert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt — über die weitere Bearbeitung eines Falls entscheiden ausschließlich Menschen.

9. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Zum Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unserer Weisung tätig sind:

• Render Services, Inc. (USA) — Hosting und Betrieb der Anwendung
• Supabase, Inc. (USA) — Datenbank, Dateiablage und Authentifizierung
• Formagrid, Inc. („Airtable") (USA) — Verwaltung der Falldaten
• Make.com (Celonis SE) (EU) — Automatisierung von Arbeitsabläufen sowie Versand der Anspruchsschreiben und Statusbenachrichtigungen; Verarbeitung im EU-Rechenzentrum
• Mistral AI SAS (Frankreich) — automatisiertes Auslesen hochgeladener Dokumente
• Google Ireland Limited („Google Workspace", Irland/USA) — E-Mail-Postfach und Bearbeitung von Kontaktanfragen

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, stellen wir ein angemessenes Datenschutzniveau durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sicher, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen. Für Übermittlungen in die USA stützen wir uns, soweit der jeweilige Anbieter zertifiziert ist, zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Falldaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gespeichert, solange Ansprüche aus dem Fall geltend gemacht werden können. Für Unterlagen, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, gelten die gesetzlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

12. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Eine verschlüsselte Verbindung erkennen Sie am Schlosssymbol Ihres Browsers und daran, dass die Adresszeile mit „https://" beginnt. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Der Zugriff auf Falldaten ist rollenbasiert beschränkt: Ein Betrieb sieht ausschließlich die eigenen Fälle.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erfordern. Für Ihren Besuch gilt jeweils die hier abrufbare Fassung.