Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist das Sachverständigenbüro Brunsch.

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Wenn Sie uns über Formulare kontaktieren, werden Ihre Daten zur Bearbeitung Ihrer Anfrage verwendet.

4. Zuständige Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die folgende Aufsichtsbehörde.

5. Hosting und technische Wartung

Hoster (Serverbetrieb)

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Auftragsverarbeiter (Hosting & Wartung)

Hosting und technische Wartung dieser Website werden im Auftrag des Verantwortlichen durch Brunsch Digital durchgeführt. Eine eigenständige Nutzung oder Weitergabe der Besucherdaten findet nicht statt.

Mit dem Auftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf den oben genannten Servern in Deutschland.

6. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Das sind die folgenden Angaben.

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Wir führen diese Daten nicht mit anderen Datenquellen zusammen.

Speicherdauer. Die Server-Log-Dateien werden nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Widerspruchsrecht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO).

7. Cookies

Wir verzichten auf dieser Webseite bewusst auf Tracking-Cookies und nutzen lediglich technisch notwendige Session-Cookies, um Ihnen einen sicheren und stabilen Besuch unseres Angebots ohne Nutzerverfolgung zu ermöglichen. Daher ist die Einblendung eines Cookie-Banners nicht erforderlich.

8. Empfänger Ihrer Daten

Im Rahmen unserer Geschäftstätigkeit und zur Erfüllung vertraglicher Pflichten können Ihre Daten an die folgenden Empfänger weitergegeben werden.

• Versicherungsunternehmen. Im Rahmen der Schadensabwicklung werden relevante Daten an die zuständige Versicherung übermittelt
• Werkstätten. Bei der Schadensabwicklung können Daten an die von Ihnen benannte Reparaturwerkstatt weitergegeben werden
• Rechtsanwaltskanzleien. Sofern erforderlich, werden Daten zur rechtlichen Vertretung an eine beauftragte Rechtsanwaltskanzlei übermittelt
• Drittgutachter (Kaskoschäden). Bei Kaskoschäden kann Ihre Versicherung einen eigenen Gutachter beauftragen. Teilt uns die Versicherung mit, dass deren Gutachter Kontakt mit Ihnen aufnehmen möchte, übermitteln wir Ihre Telefonnummer an die Versicherung bzw. den beauftragten Gutachter. Diese Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Schadensabwicklung).

Zugriff über unser Schadenportal. Werkstatt, Versicherung und Kanzlei bekommen die genannten Daten nicht nur zugesandt – sie können den Vorgang in unserem Schadenportal ClaimWerk auch selbst einsehen. Dafür erhält jede beteiligte Stelle einen eigenen Zugang, über den sie ausschließlich die Vorgänge sieht, an denen sie selbst beteiligt ist. Eine Werkstatt sieht also die von ihr betreuten Fälle, nicht die anderer Betriebe. Wir können jeden dieser Zugänge jederzeit widerrufen.

Was dabei sichtbar ist. Sichtbar sind die Angaben zum Schadenfall, die die jeweilige Stelle für ihre Aufgabe braucht – Ihr Name und Ihre Anschrift, Telefonnummer und E-Mail-Adresse, die Fahrzeugdaten samt Kennzeichen, Hergang, Ort und Zeitpunkt des Schadens, die beteiligten Versicherungen und der Stand der Abwicklung. Dazu die ermittelten Beträge – Reparaturkosten, Wiederbeschaffungs- und Restwert, Wertminderung und gegebenenfalls Ihre Selbstbeteiligung –, Angaben zu einer von Ihnen beauftragten Rechtsanwaltskanzlei einschließlich Aktenzeichen, vereinbarte Termine, ein etwaiges Ersatzfahrzeug samt Kosten sowie der Verlauf und die Nachrichten zum Vorgang. Und schließlich die Unterlagen selbst, insbesondere das Gutachten. Für Lichtbilder aus Ihrer Akte gilt gegenüber der Versicherung eine strengere Regel – ihr werden sie nur angezeigt, wenn sie zuvor ausdrücklich dafür freigegeben wurden. Freigeben können unser Büro und eine von Ihnen beauftragte Rechtsanwaltskanzlei. Der Werkstatt, die Sie mit der Reparatur beauftragen, werden die Bilder des Schadens angezeigt, weil sie für die Reparatur benötigt werden. Einzelne Dokumente können wir für jede Stelle gesondert sperren.

Ihr eigener Zugang. Sie selbst verfolgen den Stand Ihres Falls über einen persönlichen Link, den wir Ihnen zusenden. Ein Benutzerkonto und ein Passwort werden dafür weder von Ihnen verlangt noch von uns angelegt. Wer diesen Link besitzt, kann den Vorgang einsehen – behandeln Sie ihn deshalb wie andere vertrauliche Zugangsdaten. Ist er in falsche Hände geraten, sagen Sie uns bitte Bescheid – wir sperren den Zugang dann von Hand.

Protokollierung der Zugriffe. Jeder Zugriff einer beteiligten Stelle auf Ihren Vorgang wird mitgeschrieben – mit Zeitpunkt, ausgeführter Handlung, gekürzter IP-Adresse, der Browser- und Geräteangabe und dem verwendeten Zugang. Das dient Ihrer Sicherheit, denn nur so lässt sich nachvollziehen, wer Ihre Daten wann eingesehen hat. Diese Protokolle bewahren wir 90 Tage auf, danach werden sie gelöscht. Auf Anfrage erteilen wir Ihnen darüber Auskunft.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Schadenabwicklung). Die Protokollierung der Zugriffe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 32 DSGVO (Nachweis der Sicherheit der Verarbeitung).

9. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) findet grundsätzlich nicht statt.

Einzige Ausnahme. Wenn Sie uns über WhatsApp kontaktieren, werden Daten an Meta Platforms Inc. (USA) übertragen. Details hierzu finden Sie unter Abschnitt 19 (WhatsApp).

Lokale Ressourcen. Alle anderen von uns genutzten Dienste und Server befinden sich ausschließlich in Deutschland. Schriftarten und Ressourcen werden lokal gehostet, sodass beim normalen Besuch unserer Website keine Verbindung zu Drittanbietern hergestellt wird.

10. Kontaktformulare und Buchungen

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Erhobene Daten. Name, E-Mail-Adresse, Telefonnummer, Fahrzeugdaten, Schadensinformationen und ggf. hochgeladene Dokumente (z. B. Führerschein, Kostenvoranschläge).

Zweck. Bearbeitung Ihrer Gutachtenanfrage, Terminvereinbarung und Kommunikation.

Rechtsgrundlage. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer. Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die Schadenakte nach dessen Abschluss zehn Jahre auf – dazu sind wir steuer- und handelsrechtlich verpflichtet (§ 147 AO, § 257 HGB). Weitere zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. KI-gestützte Korrespondenz bei Kaskoschäden

Bei Kaskoschäden nutzen wir ein KI-gestütztes System zur Erstellung und zum automatisierten Versand von Anschreiben an Ihre Kaskoversicherung.

Ablauf bei Kaskoschäden.

• Nach Ihrer Auftragserteilung werden Ihre Daten zur Erstellung eines Anschreibens an Ihre Kaskoversicherung verwendet.
• Das Anschreiben wird mit Unterstützung künstlicher Intelligenz erstellt.
• Der Versand an Ihre Versicherung erfolgt automatisiert per E-Mail.

Hinweis zu Haftpflichtschäden. Bei Haftpflichtschäden erfolgt keine automatisierte Korrespondenz. Diese Fälle werden persönlich von unserem Sachverständigen betreut.

KI-Anbieter. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (IONOS AI Model Hub)

Serverstandort. Die gesamte Verarbeitung erfolgt ausschließlich auf Servern in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.

Verarbeitete Daten. Name, Anschrift, Kontaktdaten, Fahrzeugdaten, Schadensinformationen und Versicherungsdaten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Keine automatisierte Entscheidungsfindung. Die KI unterstützt lediglich bei der Texterstellung. Alle fachlichen Entscheidungen werden von unserem Sachverständigen getroffen.

12. Datei-Uploads

Über unsere Formulare können Sie Dateien hochladen (z. B. Führerschein, Kostenvoranschläge, Schadenfotos). Diese Dateien werden auf unserem Server gespeichert und ausschließlich zur Bearbeitung Ihrer Gutachtenanfrage verwendet.

Die hochgeladenen Dateien werden nach Abschluss des Auftrags gemäß den gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht.

13. Automatische Fahrzeugschein-Erkennung (KI-OCR)

Zur schnelleren Erfassung Ihres Vorgangs können Sie ein Foto oder einen Scan des Fahrzeugscheins (Zulassungsbescheinigung Teil I) hochladen. Die darauf enthaltenen Angaben werden mithilfe einer KI-gestützten Texterkennung (OCR) automatisch ausgelesen und in die Vorgangsakte übernommen.

Verarbeitete Daten. Name und Anschrift des Halters, Kennzeichen, Fahrzeug-Identifizierungsnummer sowie weitere technische Fahrzeugdaten aus der Zulassungsbescheinigung Teil I.

KI-Anbieter. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (IONOS AI Model Hub)

Serverstandort. Die Verarbeitung erfolgt ausschließlich in einem Rechenzentrum in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.

Zweckbindung und Löschung. Das hochgeladene Dokument wird ausschließlich zur Texterkennung verarbeitet, nicht zu Trainingszwecken genutzt und nach der Verarbeitung gelöscht.

Keine automatisierte Entscheidungsfindung. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO ist damit nicht verbunden – die ausgelesenen Daten werden vor der weiteren Verwendung durch unseren Sachverständigen geprüft.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Durchführung des beauftragten Gutachtens).

Auftragsverarbeitung. Mit dem eingesetzten Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen.

Allerdings ist die Angabe bestimmter Daten (Name, Kontaktdaten, Fahrzeugdaten) für die Bearbeitung Ihrer Gutachtenanfrage und die Durchführung unserer Dienstleistungen erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten oder den Auftrag nicht durchführen.

16. Automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO. Alle Entscheidungen, die Sie betreffen, werden von natürlichen Personen getroffen.

Hinweis zur KI-Nutzung. Die in den Abschnitten 11 und 13 beschriebene KI-gestützte Korrespondenz und die automatische Fahrzeugschein-Erkennung dienen ausschließlich der Texterstellung bzw. Texterkennung und stellen keine automatisierte Entscheidungsfindung dar. Alle fachlichen und rechtlichen Entscheidungen werden von unserem Sachverständigen getroffen.

17. Ihre Rechte

Auskunftsrecht. Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.

Berichtigungsrecht. Sie haben das Recht, die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen.

Löschungsrecht. Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung. Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Widerspruchsrecht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Datenübertragbarkeit. Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Beschwerderecht. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

18. Widerruf Ihrer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, etwa bei der Kontaktaufnahme über WhatsApp oder der Veröffentlichung eines nicht vollständig anonymisierbaren Fotos, können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Dafür genügt eine formlose Mitteilung per E-Mail an kontakt@brunsch.claimwerk.de, oder Sie nutzen unser Formular Einwilligung widerrufen.

19. WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren.

Anbieter.

Datenübermittlung in die USA. Bei der Nutzung von WhatsApp werden Ihre Daten (z. B. Telefonnummer, Nachrichteninhalte, Metadaten) an Server von Meta in den USA übertragen. Die USA gelten nicht allgemein als Land mit einem dem europäischen entsprechenden Datenschutzniveau. Meta ist jedoch unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss gefasst hat. Ergänzend gelten die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO).

Wie Ihre Nachricht bei uns ankommt. Ihre Nachricht wird über die Server von WhatsApp zugestellt und dort so lange zwischengespeichert, bis wir sie abrufen. Gelesen und beantwortet wird sie danach von einer Mitarbeiterin oder einem Mitarbeiter unseres Büros.

Verarbeitete Daten. Telefonnummer, Nachrichteninhalte, übermittelte Medien (Bilder, Dokumente), Zeitstempel der Kommunikation sowie technische Metadaten.

Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die aktive Kontaktaufnahme über WhatsApp erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie uns auf einem anderen Kommunikationsweg kontaktieren.

Zweck. Wir nutzen WhatsApp ausschließlich zur Kommunikation mit Ihnen bezüglich Ihrer Anfragen, Terminvereinbarungen und der Schadensabwicklung.

Speicherdauer. Führt Ihre Nachricht zu einem Auftrag, übernehmen wir die für die Bearbeitung nötigen Angaben in Ihre Schadenakte – dafür gelten die Fristen aus Abschnitt 10, für übermittelte Bilder und Dokumente die aus Abschnitt 12. Bleibt es bei einer Anfrage ohne Auftrag, löschen wir den Chatverlauf spätestens nach 90 Tagen von Hand.

Keine automatisierte Verarbeitung. Auf der anderen Seite antwortet ein Mensch. Wir setzen für WhatsApp weder einen Chatbot noch eine künstliche Intelligenz ein, Ihre Nachrichten werden nicht automatisiert ausgewertet und lösen keine automatischen Antworten aus. Der früher hier eingesetzte automatische Assistent ist abgeschaltet.

Weitere Informationen. Details zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp.

20. E-Mail-Versand mit Zustellungs-Prüfung

Bei E-Mails an Versicherer (Schadenanzeigen, Anschreiben zur Kostenübernahme) prüfen wir technisch, ob die Mail geöffnet wurde. Dazu dienen ein 1×1-Pixel-Bild im Mail-Text und Weiterleitungs-Links für enthaltene Links. IP-Adressen werden dabei anonymisiert, bei IPv4 wird das letzte Oktett auf 0 gesetzt. Diese Prüfung erfolgt ausschließlich bei Mails an Versicherer, nicht bei Mails an Versicherungsnehmer, Werkstätten oder Anwälte.

Speicherdauer. Die Tracking-Daten sind Bestandteil des Akten-Verlaufs und werden zusammen mit der Schadenakte im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO, versicherungsrechtliche Verjährungsfristen) gespeichert. Sie dienen der Nachvollziehbarkeit des Bearbeitungsverlaufs bei späteren Rückfragen oder Streitigkeiten zur Schadenregulierung.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zustellungs-Verifikation und Dokumentation des Bearbeitungsverlaufs).
Widerspruchsrecht (Art. 21 DSGVO). Jederzeit an kontakt@brunsch.claimwerk.de.

21. Schadensbeispiele in unserer Galerie

Auf der Seite Schadensbeispiele zeigen wir Fotos von Fahrzeugschäden aus abgeschlossenen Aufträgen, um die Bandbreite unserer Arbeit zu veranschaulichen.

Anonymisierung vor der Veröffentlichung. Bevor ein Foto online geht, entfernen wir alles, was zu einer Person zurückführt – amtliche Kennzeichen, Fahrzeug-Identifizierungsnummern, Gesichter und sonstige erkennbare Merkmale werden unkenntlich gemacht oder das Foto wird so beschnitten, dass sie nicht mehr enthalten sind. Namen, Aktenzeichen und Wohnorte nennen wir nicht. Angegeben werden ausschließlich Fahrzeugmodell, Schadenbeschreibung und Reparaturkosten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der eigenen Tätigkeit). Nach der Anonymisierung lässt das Bildmaterial keinen Rückschluss mehr auf Ihre Person zu. Ist eine vollständige Anonymisierung im Einzelfall nicht möglich, veröffentlichen wir das Foto nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Widerspruchsrecht (Art. 21 DSGVO). Sie können der Verwendung von Aufnahmen Ihres Fahrzeugs jederzeit widersprechen, auch ohne Begründung. Eine Nachricht an kontakt@brunsch.claimwerk.de genügt – wir nehmen das Bild dann umgehend von der Website.