Datenschutzerklärung

1. Verantwortlicher

Carvito ist ein Service der advalyze GmbH. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) für die Website carvito.de und für die Durchführung Ihres Gutachtenauftrags ist:

Sie erreichen uns unter folgenden Kontaktdaten:

Wenn in dieser Datenschutzerklärung von „Carvito“, „wir“ oder „uns“ die Rede ist, ist die advalyze GmbH gemeint.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an ihn wenden:

3. Überblick über die Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage dafür besteht. Bei den einzelnen Verarbeitungen geben wir jeweils an, auf welche Rechtsgrundlage wir uns stützen. Folgende Rechtsgrundlagen kommen in Betracht:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Statistik- und Marketingdienste, für Werbung per E-Mail und Telefon oder für den Newsletter. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel für die Bearbeitung Ihrer Anfrage, die Terminvereinbarung, die Erstellung und den Versand des Gutachtens und die Abrechnung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel für handels- und steuerrechtliche Aufbewahrungspflichten oder den Nachweis von Einwilligungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für den sicheren Betrieb der Website oder die Verarbeitung von Daten des Unfallgegners zur Durchsetzung Ihrer Ansprüche. Gegen Verarbeitungen auf dieser Grundlage können Sie Widerspruch einlegen (siehe Abschnitt 24).
• Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeiten wir grundsätzlich nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Darüber hinaus nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung unserer eigenen Rechtsansprüche erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).
• Speichern und Auslesen von Informationen auf Ihrem Endgerät (zum Beispiel Cookies oder Einträge im Browserspeicher) richtet sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Es ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG), es sei denn, es ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting und Server-Logfiles

Unsere Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Dienst „Cloudflare Pages“) gehostet und über das Netzwerk von Cloudflare ausgeliefert. Cloudflare verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO [OFFEN: Abschluss bzw. Akzeptanz des Auftragsverarbeitungsvertrags (DPA) im Cloudflare-Konto bestätigen].

Bei jedem Aufruf unserer Website werden technisch bedingt folgende Daten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei (URL)
• übertragene Datenmenge und Statuscode (zum Beispiel ob der Abruf erfolgreich war)
• Browsertyp und -version, Betriebssystem und Spracheinstellung
• Website, von der aus der Zugriff erfolgt (Referrer-URL)

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit, insbesondere Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.

Speicherdauer: Wir selbst werten diese Daten nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen. Cloudflare speichert die Zugriffsdaten nur kurzfristig zur Auslieferung und Absicherung der Website [OFFEN: Löschfrist der Zugriffsdaten bei Cloudflare eintragen].

Drittland: Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Verschlüsselung: Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile.

5. Lokal eingebundene Schriften

Wir verwenden auf unserer Website die Schriftart „Inter“. Die Schriftdateien werden von unserem Webserver (siehe Abschnitt 4) ausgeliefert. Es wird dabei keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt, und es werden keine Daten an diese übermittelt.

6. Einwilligungsverwaltung

Funktionsweise

Für die Einholung und Verwaltung Ihrer Einwilligungen nutzen wir eine eigene, auf unserem Webserver bereitgestellte Lösung. Es wird dafür kein externer Consent-Dienst eingebunden. Beim ersten Besuch fragt Sie ein Dialog, ob Sie in die Verwendung von Diensten der Kategorien „Statistik“ und „Marketing“ einwilligen. Sie können „Nur notwendige“ oder „Alle akzeptieren“ wählen oder über „Einstellungen“ die Kategorien einzeln auswählen. Schließen Sie den Dialog mit der Escape-Taste, gilt dies als Auswahl „Nur notwendige“. Die Kategorie „Notwendig“ ist immer aktiv und umfasst nur Vorgänge, die für den Betrieb der Website und die Speicherung Ihrer Auswahl unbedingt erforderlich sind.

Speicherung Ihrer Auswahl auf Ihrem Endgerät

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel „cv_consent_v1“, zusammen mit dem Zeitpunkt der Auswahl. Ein Cookie wird dafür nicht gesetzt. So müssen wir Sie nicht bei jedem Seitenaufruf erneut fragen. Nach 180 Tagen wird die Auswahl nicht mehr berücksichtigt, und wir fragen Sie erneut.

Sobald das Einwilligungsprotokoll aktiv ist, legt die Einwilligungsverwaltung zusätzlich im Sitzungsspeicher Ihres Browsers (sessionStorage) unter dem Schlüssel „cv_sid“ eine zufällig erzeugte Sitzungs-ID an. Sie dient ausschließlich dazu, die Einträge im Einwilligungsprotokoll einer Browsersitzung zuzuordnen. Die Sitzungs-ID enthält keine Angaben zu Ihrer Person und wird gelöscht, wenn Sie den Browser-Tab schließen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um Ihre Einwilligungsentscheidung umzusetzen und nachzuweisen. Für die anschließende Verarbeitung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Speicherdauer: Auswahl im localStorage 180 Tage, Sitzungs-ID bis zum Schließen des Browser-Tabs. Sie können beide Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Einwilligungsprotokoll

Um nachweisen zu können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), übermitteln wir bei der Anzeige des Dialogs und bei jeder Auswahl einen Protokolleintrag an einen Dienstleister: [OFFEN: Dienstleister des Einwilligungsprotokolls mit Sitz und Speicherdauer]. Der Eintrag enthält folgende Angaben:

• Quelle („Carvito Consent“)
• Sitzungs-ID (cv_sid)
• Aktion, zum Beispiel Anzeige des Dialogs, „Alle akzeptieren“, „Nur notwendige“ oder Speichern einer individuellen Auswahl
• Ihre Auswahl (Statistik ja oder nein, Marketing ja oder nein)
• Version der Einwilligungsabfrage
• Adresse (URL) der Seite, auf der die Aktion erfolgt ist
• Zeitstempel

Bei der Übermittlung erhält der Dienstleister technisch bedingt auch die IP-Adresse Ihres Geräts [OFFEN: bestätigen, ob der Dienstleister die IP-Adresse speichert und wie lange].

Zweck: Nachweis Ihrer Einwilligungen nach Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Speicherdauer: [OFFEN: Frist für das Einwilligungsprotokoll festlegen, z. B. drei Jahre ab Ende des Jahres der letzten Änderung Ihrer Auswahl].

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rufen Sie dazu die Schaltfläche „Cookie-Einstellungen“ im Fußbereich jeder Seite auf. Der Dialog öffnet sich dann erneut mit Ihrer bisherigen Auswahl.

Eingesetzte Statistik- und Marketingdienste

[OFFEN: konkrete Statistik- und Marketingdienste nach GTM-Export ergänzen, jeweils mit Anbieter, Zweck, Kategorie, gespeicherten Informationen, Speicherdauer und Drittlandbezug]

7. Google Tag Manager und Google Consent Mode

Auf carvito.de nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir sogenannte Tags (kleine Code-Bausteine für Statistik- und Marketingzwecke) verwalten. Der Tag Manager selbst setzt nach Angaben von Google keine Cookies und wertet keine Daten zu Ihrem Nutzungsverhalten aus. Der Tag Manager wird nur auf unserer Live-Domain carvito.de geladen.

Der Tag Manager wird erst geladen, wenn Sie in die Kategorie „Statistik“ oder „Marketing“ eingewilligt haben. Ohne Ihre Einwilligung wird keine Verbindung zu Google hergestellt. Mit dem Laden wird Ihre IP-Adresse an Google übermittelt, zusammen mit technischen Informationen Ihres Browsers (zum Beispiel Browsertyp, Spracheinstellung und die aufgerufene Seite).

Wir setzen den Google Consent Mode in der Version 2 ein. Bevor Sie eine Auswahl getroffen haben, sind alle Kategorien standardmäßig auf „abgelehnt“ gesetzt (Speicherung für Werbung, Werbedaten, Personalisierung von Werbung, Statistik, Funktionalität und Personalisierung). Nur sicherheitsrelevante Speicherung ist erlaubt. Nach Ihrer Auswahl wird die Speicherung für Funktionalität und Sicherheit stets erlaubt, auch wenn Sie „Nur notwendige“ wählen. Die Speicherung für Statistik sowie für Werbung, Werbedaten und Personalisierung von Werbung wird nur erlaubt, wenn Sie in die Kategorie „Statistik“ bzw. „Marketing“ eingewilligt haben. Ihre Auswahl wird an den Tag Manager übergeben. Weil der Tag Manager ohne Ihre Einwilligung nicht geladen wird, werden ohne Einwilligung auch keine cookielosen Signale an Google gesendet.

Auf unserer Website werden bestimmte Interaktionen als Ereignisse an den Tag Manager übergeben:

• Klicks auf Kontaktschaltflächen (Anruf, E-Mail, WhatsApp sowie Schaltflächen wie „Schaden melden“, die zum Kontaktformular führen), jeweils mit Art der Schaltfläche, Bereich der Seite und Beschriftung der Schaltfläche
• das Öffnen des Chat-Assistenten
• beim Absenden des Chats die gewählte Art des Anliegens und Ihre Auswahl zur Frage, wer den Unfall verursacht hat
• Ihre Einwilligungsauswahl (Statistik ja oder nein, Marketing ja oder nein)

Namen, Telefonnummern, E-Mail-Adressen und Freitexte werden nicht an den Tag Manager übergeben. Das Absenden des Kontaktformulars wird nicht als Ereignis übergeben. Ob und an welche Dienste diese Ereignisse weitergegeben werden, hängt von den Tags im Container ab: [OFFEN: konkrete Statistik- und Marketingdienste nach GTM-Export ergänzen].

Zweck: Verwaltung und einwilligungsabhängige Steuerung von Tags; mit Ihrer Einwilligung statistische Auswertung der Nutzung unserer Website (Kategorie „Statistik“) und Messung und Optimierung unserer Werbung (Kategorie „Marketing“).

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sowohl für das Laden des Tag Managers als auch für die Tags der Kategorien „Statistik“ und „Marketing“.

Drittland: Es kann nicht ausgeschlossen werden, dass Google Daten an die Google LLC in den USA übermittelt. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen (siehe Abschnitt 6).

8. Kontaktformular

Über das Formular „Termin anfragen“ können Sie uns eine Anfrage senden. Dabei verarbeiten wir:

• Pflichtangaben: Vorname, Nachname, Telefonnummer, E-Mail-Adresse
• freiwillig: Ihre Nachricht, zum Beispiel eine kurze Schadenbeschreibung oder Ihre bevorzugte Erreichbarkeit
• freiwillig: Ihre Einwilligung in Werbung per E-Mail und Telefon (siehe Abschnitt 9)
• technisch: Zeitpunkt der Übermittlung

Ihre Angaben werden verschlüsselt an uns übermittelt und in unserem System zur Auftragsabwicklung gespeichert [OFFEN: Empfangssystem bzw. Dienstleister des Kontaktformulars mit Sitz benennen].

Zweck: Bearbeitung Ihrer Anfrage, Rückruf, Vereinbarung eines Besichtigungstermins mit einem Carvito-Sachverständigen und gegebenenfalls Abschluss des Gutachtenauftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung). Betrifft Ihre Anfrage keinen Auftrag, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Angaben sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die Fristen in Abschnitt 20.

Bitte geben Sie im Freitextfeld keine Angaben zu Verletzungen oder sonstigen Gesundheitsdaten an, sofern dies nicht erforderlich ist (siehe Abschnitt 15).

9. Einwilligung in Werbung per E-Mail und Telefon

Im Kontaktformular können Sie freiwillig ein Kästchen ankreuzen und damit einwilligen. Es lautet:

• „Ich bin damit einverstanden, dass mich Carvito per E-Mail und Telefon über relevante Services und Angebote informiert. Diese Einwilligung kann ich jederzeit widerrufen.“

Das Kästchen ist nicht vorausgewählt. Ihre Anfrage wird unabhängig davon bearbeitet, ob Sie die Einwilligung erteilen.

Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse bzw. Ihre Telefonnummer sowie zum Nachweis der Einwilligung der Zeitpunkt, der Wortlaut des Einwilligungstextes und die Quelle (Kontaktformular auf carvito.de).

Zweck: Information über eigene Leistungen von Carvito rund um Kfz-Schadengutachten und Unfallabwicklung per E-Mail bzw. Telefon, jeweils entsprechend Ihrer Einwilligung, sowie Nachweis Ihrer Einwilligung.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 1 und 2 UWG. Für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und, bei Telefonwerbung, § 7a UWG.

Speicherdauer: Wir verwenden Ihre Daten für diesen Zweck, bis Sie Ihre Einwilligung widerrufen. Den Nachweis über Ihre Einwilligung in Telefonwerbung bewahren wir nach § 7a Abs. 2 UWG fünf Jahre ab Erteilung und nach jeder Verwendung der Einwilligung auf. Den Nachweis über Ihre Einwilligung in E-Mail-Werbung bewahren wir drei Jahre nach Ende des Jahres auf, in dem die Einwilligung endet.

Widerruf: Sie können jede Einwilligung jederzeit einzeln mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected], telefonisch oder über den Abmeldelink in jeder Werbe-E-Mail. Zum Widerspruch gegen Direktwerbung siehe auch Abschnitt 24.

10. Chat-Assistent

Auf unserer Website können Sie über einen geführten Chat-Assistenten Kontakt mit uns aufnehmen. Der Chat-Assistent ist ein regelbasierter Dialog mit festen Fragen und Antwortmöglichkeiten. Es kommt keine künstliche Intelligenz zum Einsatz, und es werden keine automatisierten Entscheidungen über Sie getroffen. Je nach Anliegen fragt der Chat-Assistent folgende Angaben ab:

• Art des Anliegens (Unfall, bestehender Auftrag, sonstige Frage)
• bei einem Unfall: wer den Unfall verursacht hat (Unfallgegner, Teilschuld, selbst verursacht, ungeklärt), ob das Fahrzeug fahrbereit ist und die Postleitzahl des Fahrzeugstandorts
• Vor- und Nachname
• Telefonnummer oder E-Mail-Adresse
• gewünschter Rückrufzeitpunkt
• freiwillig: Ihre Nachricht oder Frage als Freitext

Zusätzlich werden beim Absenden die Quelle („Carvito Chat“), die Seite, auf der Sie den Chat genutzt haben, und der Zeitpunkt übermittelt. Ihre Eingaben werden erst übertragen, wenn Sie auf „Anfrage absenden“ klicken. Im Browser speichern wir Ihre Chat-Eingaben nicht.

Für die Übermittlung nutzen wir den Automatisierungsdienst Make der Celonis s.r.o., Prag, Tschechische Republik. Make nimmt Ihre Angaben über eine verschlüsselte Schnittstelle (Webhook) entgegen und leitet sie an unsere Systeme zur Auftragsabwicklung weiter. Celonis s.r.o. ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig [OFFEN: Akzeptanz des Auftragsverarbeitungsvertrags (DPA) im Make-Konto bestätigen]. Die Verarbeitung soll in der EU erfolgen [OFFEN: Datenregion des Make-Kontos (EU) bestätigen].

Zweck: Bearbeitung Ihrer Anfrage, Rückruf und Vorbereitung eines Gutachtenauftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), bei sonstigen Fragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Bei Make werden die übermittelten Daten in Ausführungsprotokollen für [OFFEN: Aufbewahrungsdauer der Szenario-Historie im Make-Konto bzw. Einstellung „Daten vertraulich“ bestätigen] gespeichert und danach gelöscht. In unseren Systemen gelten die Fristen aus Abschnitt 8 und Abschnitt 20.

11. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail an [email protected] senden, verarbeiten wir Ihre Telefonnummer oder E-Mail-Adresse, Ihren Namen, Datum und Uhrzeit des Kontakts sowie die Inhalte des Gesprächs oder der E-Mail, soweit sie für die Bearbeitung erforderlich sind. Wir zeichnen Telefongespräche nicht auf [OFFEN: bestätigen; falls ein Telefondienstleister oder Callcenter eingesetzt wird, diesen benennen].

Zweck: Bearbeitung Ihres Anliegens, Terminvereinbarung, Kommunikation während eines laufenden Auftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Auftrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Ohne Auftrag sechs Monate nach dem letzten Kontakt. E-Mails, die als Handels- oder Geschäftsbriefe gelten, bewahren wir nach § 257 HGB und § 147 AO sechs Jahre auf. Im Übrigen gelten die Fristen in Abschnitt 20.

12. Kontakt per WhatsApp

Auf unserer Website bieten wir einen Link zur Kontaktaufnahme per WhatsApp an. Es handelt sich um einen einfachen Link. Solange Sie ihn nicht anklicken, werden keine Daten an WhatsApp übermittelt. Wenn Sie den Link anklicken, öffnet sich WhatsApp mit einem vorausgefüllten Begrüßungstext zu Ihrem Anliegen, den Sie vor dem Absenden ändern oder löschen können.

Ihre Nachricht geht an die WhatsApp-Nummer des für Carvito tätigen Partner-Sachverständigen, derzeit der Gutachter Seyer GmbH, Berliner Allee 26, 13088 Berlin. Die Nummer ist die Geschäftsnummer der Gutachter Seyer GmbH, die sie auch für eigene Zwecke nutzt. Nachrichten, die Carvito betreffen, bearbeitet sie ausschließlich in unserem Auftrag und auf unsere Weisung als unser Auftragsverarbeiter nach Art. 28 DSGVO.

Verarbeitet werden Ihre Telefonnummer, Ihr WhatsApp-Profilname und gegebenenfalls Ihr Profilbild, die Inhalte Ihrer Nachrichten einschließlich gesendeter Fotos und Dateien sowie Zeitpunkte der Kommunikation.

WhatsApp wird in der EU von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. WhatsApp verarbeitet Daten zu Ihrer Nutzung (zum Beispiel Metadaten wie Zeitpunkt und beteiligte Rufnummern) in eigener Verantwortung nach den Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp, die Sie bei der Registrierung akzeptiert haben. Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Es ist nicht ausgeschlossen, dass WhatsApp Daten an die Meta Platforms, Inc. in den USA übermittelt. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Zweck: Beantwortung Ihrer Anfrage, Terminvereinbarung und Kommunikation zu Ihrem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen den von Ihnen gewählten Kommunikationsweg anzubieten).

Speicherdauer: Chatverläufe ohne Auftrag löschen wir sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, übernehmen wir auftragsrelevante Inhalte in die Auftragsakte. Dort gelten die Fristen in Abschnitt 20.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon, E-Mail, Kontaktformular oder Chat-Assistent. Bitte senden Sie Angaben zu Verletzungen nicht per WhatsApp.

13. Durchführung des Gutachtenauftrags

Ablauf und Beteiligte

Wenn Sie Carvito mit der Erstellung eines Kfz-Schadengutachtens beauftragen, ist die advalyze GmbH Ihr Vertragspartner. Die Besichtigung und die Erstellung des Gutachtens übernehmen unabhängige Partner-Sachverständige, die für Carvito tätig sind und im Carvito-System arbeiten. Derzeit ist dies die Gutachter Seyer GmbH, Berliner Allee 26, 13088 Berlin.

Weisungsfrei ist allein die fachliche Bewertung des Schadens im Gutachten, die der Sachverständige eigenverantwortlich trifft. Die Verarbeitung Ihrer Daten erfolgt ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO. [OFFEN: Abschluss der AV-Verträge mit Partner-Sachverständigen bestätigen]

Verarbeitete Daten

• Kontaktdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse
• Termindaten: Datum, Uhrzeit und Ort der Besichtigung
• Fahrzeugdaten: amtliches Kennzeichen, Fahrzeug-Identifizierungsnummer, Hersteller, Modell, Erstzulassung, Laufleistung, Ausstattung, Vorschäden, Angaben aus der Zulassungsbescheinigung
• Halter- und Eigentumsverhältnisse, gegebenenfalls Angaben zu Finanzierung oder Leasing
• Schaden- und Unfalldaten: Datum, Ort und Hergang des Unfalls, Art und Umfang des Schadens, Reparaturkosten, Wertminderung, Nutzungsausfall
• Fotos des Fahrzeugs und des Schadens, die bei der Besichtigung aufgenommen oder von Ihnen übermittelt werden
• Daten des Unfallgegners und seiner Versicherung (siehe Abschnitt 16)
• Abrechnungsdaten: Abtretungserklärung, Rechnung, Schadennummer der Versicherung, Zahlungseingänge und gegebenenfalls Ihre Rechnungsanschrift und Zahlungsdaten
• Korrespondenz zum Auftrag sowie Ihre Auftragsbestätigung

Fahrzeugfotos verwenden wir ausschließlich für das Gutachten und die Schadenregulierung. Wir nutzen sie nicht für Werbe- oder Marketingzwecke.

Auftragsbestätigung

Wir bestätigen Ihnen den Auftrag und den Termin in Textform per E-Mail oder SMS und übersenden Ihnen dabei unsere AGB, die Widerrufsbelehrung und das Muster-Widerrufsformular.

Abrechnung und Abtretung

Bei einem unverschuldeten Unfall treten Sie Ihren Anspruch auf Erstattung der Gutachterkosten erfüllungshalber an Carvito ab. Wir rechnen die Gutachterkosten dann direkt mit der gegnerischen Kfz-Haftpflichtversicherung ab. Dazu übermitteln wir der Versicherung die Rechnung, die Abtretungserklärung, das Gutachten sowie die für die Zuordnung erforderlichen Angaben (Name, Kennzeichen, Unfalldatum, Schadennummer). Erstattet die Versicherung die Kosten nicht oder nicht vollständig, verarbeiten wir Ihre Daten, um Sie zu informieren und die Vergütung nach unserer Kostentabelle mit Ihnen abzurechnen.

Zweck: Vorbereitung und Durchführung des Gutachtenauftrags, Terminorganisation, Erstellung und Versand des Gutachtens, Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Aufbewahrung von Rechnungen und Geschäftsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO. Für die Durchsetzung oder Abwehr von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO.

14. Weitergabe an Partner-Kanzlei und gegnerische Versicherung

Partner-Kanzlei

Für die rechtliche Schadenregulierung arbeiten wir mit Partner-Kanzleien für Verkehrsrecht zusammen. Ein Mandatsvertrag kommt ausschließlich zwischen Ihnen und der Kanzlei zustande. Carvito erbringt keine Rechtsberatung und vertritt Sie nicht bei der Durchsetzung Ihrer Schadensersatzansprüche. Soweit Carvito die an Carvito abgetretenen Sachverständigenkosten direkt mit der gegnerischen Versicherung abrechnet, geschieht dies als Nebenleistung zur Gutachtenerstellung (§ 5 RDG).

Wenn Sie eine Partner-Kanzlei beauftragen oder uns anweisen, Ihre Unterlagen an die Kanzlei zu senden, übermitteln wir als Ihr Bote das Gutachten, Ihre Kontaktdaten sowie die Fahrzeug-, Unfall- und Schadendaten an die Kanzlei. Welche Kanzlei das ist, teilen wir Ihnen vor der Übermittlung mit. Die Kanzlei verarbeitet Ihre Daten als eigener Verantwortlicher und informiert Sie selbst über ihre Datenverarbeitung.

Gegnerische Kfz-Haftpflichtversicherung

In Ihrem Auftrag senden wir das Gutachten zur Regulierung an die gegnerische Kfz-Haftpflichtversicherung, sofern dies nicht die von Ihnen beauftragte Kanzlei übernimmt. Im Rahmen der Abrechnung der abgetretenen Gutachterkosten übermitteln wir der Versicherung außerdem die in Abschnitt 13 genannten Abrechnungsdaten. Die Versicherung verarbeitet die Daten als eigener Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da der Versand des Gutachtens und die Abrechnung Bestandteil Ihres Auftrags sind. Für die Übermittlung von Gesundheitsdaten gilt Abschnitt 15.

15. Gesundheitsdaten

Für die Erstellung eines Kfz-Schadengutachtens benötigen wir keine Gesundheitsdaten. Es kann jedoch vorkommen, dass Sie uns im Zusammenhang mit dem Unfall Angaben zu Verletzungen machen, zum Beispiel im Gespräch, im Freitext oder damit wir diese an die Partner-Kanzlei zur Geltendmachung von Schmerzensgeld weiterleiten. Solche Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Angaben zu Verletzungen leiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) an die von Ihnen beauftragte Partner-Kanzlei weiter. Diese holen wir vor der Weiterleitung in Textform ein. [OFFEN: Verfahren zur Einholung der Einwilligung in Textform einrichten und bestätigen] Darüber hinaus verarbeiten wir Gesundheitsdaten nur, soweit dies zur Verteidigung oder Geltendmachung unserer eigenen Rechtsansprüche erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).

An Dritte übermitteln wir Gesundheitsdaten ausschließlich an die von Ihnen beauftragte Partner-Kanzlei. Wir verwenden sie nicht zu anderen Zwecken. Unsere Auftragsverarbeiter (Abschnitt 18), zum Beispiel der Partner-Sachverständige, wenn Sie Angaben im Gespräch oder per Nachricht machen, haben nur Zugriff, soweit dies technisch oder organisatorisch erforderlich ist. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir löschen Gesundheitsdaten, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens mit den übrigen Auftragsdaten (Abschnitt 20). Den Nachweis Ihrer Einwilligung bewahren wir so lange auf wie die Auftragsdaten.

16. Daten Dritter, insbesondere des Unfallgegners

Dieser Abschnitt informiert Personen, deren Daten wir nicht bei ihnen selbst erheben (Art. 14 DSGVO), insbesondere Unfallgegner, Fahrer und Halter beteiligter Fahrzeuge sowie Zeugen.

• Kategorien von Daten: bei Unfallgegnern, Fahrern und Haltern Name, Anschrift, amtliches Kennzeichen, Fahrzeugdaten, Kfz-Haftpflichtversicherung, Versicherungsschein- und Schadennummer, Angaben zum Unfallhergang; bei Zeugen Name, Kontaktdaten und Angaben zum Unfallhergang
• Quelle: unsere Kunden (Unfallgeschädigte), zum Beispiel aus Unfallmitteilungen oder polizeilichen Unterlagen, sowie die beteiligte Versicherung
• Zweck: Erstellung des Gutachtens, Zuordnung des Schadens und Regulierung des Schadens einschließlich Abrechnung der Gutachterkosten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchsetzung der Schadensersatzansprüche unserer Kunden und unserer abgetretenen Ansprüche auf Erstattung der Gutachterkosten.
• Empfänger: Partner-Sachverständige, die vom Kunden beauftragte Partner-Kanzlei, die gegnerische Kfz-Haftpflichtversicherung
• Speicherdauer: wie die Auftragsdaten (Abschnitt 20)

Eine gesonderte Benachrichtigung der betroffenen Personen unterbleibt, soweit sie einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 lit. b DSGVO). Diese Informationen stellen wir hier öffentlich bereit.

Auch Ihnen als betroffener Dritter stehen die in Abschnitt 23 bis 25 genannten Rechte zu, insbesondere das Widerspruchsrecht nach Art. 21 DSGVO.

17. Newsletter

Auf unserer Website gibt es ein Formular zur Anmeldung für einen Newsletter mit Informationen zum Verkehrsrecht und Tipps nach einem Unfall. Das Formular ist derzeit noch nicht angebunden. Es werden darüber aktuell keine Daten übermittelt oder gespeichert. Sobald der Newsletter startet, gilt Folgendes:

Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, wird Ihre Anmeldung wirksam. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Für den Versand nutzen wir [OFFEN: Newsletter-Versanddienst mit Anbieter, Sitz und gegebenenfalls Drittlandübermittlung benennen].

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG. Für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Speicherdauer: Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir drei Jahre nach Ende des Jahres der Abmeldung auf.

Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an [email protected] abbestellen.

18. Empfänger im Überblick

Wir geben Ihre Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist und eine Rechtsgrundlage besteht. Dienstleister, die Daten in unserem Auftrag verarbeiten, verpflichten wir vertraglich nach Art. 28 DSGVO [OFFEN: Abschluss bzw. Akzeptanz der AV-Verträge mit allen unten genannten Auftragsverarbeitern bestätigen]. Wir verkaufen Ihre Daten nicht.

• Partner-Sachverständige (derzeit Gutachter Seyer GmbH, Berlin) zur Besichtigung, Erstellung des Gutachtens und Kommunikation mit Ihnen, auch per WhatsApp, als Auftragsverarbeiter
• Partner-Kanzlei für Verkehrsrecht nach Ihrer Beauftragung oder Weisung, als eigener Verantwortlicher
• Gegnerische Kfz-Haftpflichtversicherung zur Schadenregulierung und Abrechnung der Gutachterkosten, als eigener Verantwortlicher
• Hosting: Cloudflare, Inc., USA, als Auftragsverarbeiter
• Einwilligungsprotokoll: [OFFEN: Dienstleister des Einwilligungsprotokolls mit Sitz], als Auftragsverarbeiter
• Tag-Verwaltung: Google Ireland Limited, Irland
• Statistik- und Marketingdienste nur mit Ihrer Einwilligung: [OFFEN: konkrete Statistik- und Marketingdienste nach GTM-Export ergänzen]
• Automatisierung: Celonis s.r.o. (Make), Tschechische Republik, als Auftragsverarbeiter
• Messenger: WhatsApp Ireland Limited, Irland, wenn Sie uns per WhatsApp kontaktieren
• Zahlungs- und Abrechnungsdienstleister: [OFFEN: Zahlungs-/Abrechnungsdienstleister benennen, falls eingesetzt]
• Weitere IT-Dienstleister für E-Mail, SMS-Versand und unsere Systeme zur Auftragsabwicklung, als Auftragsverarbeiter [OFFEN: eingesetzte E-Mail-, SMS- und Auftragsverwaltungsdienste und deren Sitz prüfen]
• Steuerberater und Wirtschaftsprüfer im Rahmen gesetzlicher Pflichten, die zur Verschwiegenheit verpflichtet sind
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung von Ansprüchen erforderlich ist

19. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Im Einzelnen:

• Cloudflare, Inc. (USA): Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO)
• Google (Google LLC, USA): Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO)
• WhatsApp (Meta Platforms, Inc., USA): Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO)
• Celonis s.r.o. (Make): Verarbeitung in der EU [OFFEN: Datenregion bestätigen]. Ob und auf welcher Grundlage Unterauftragsverarbeiter außerhalb der EU eingesetzt werden: [OFFEN: anhand des DPA von Celonis prüfen]
• Dienstleister des Einwilligungsprotokolls: [OFFEN: Sitz und Übermittlungsgrundlage nach Auswahl des Dienstes ergänzen]
• Anbieter von Statistik- und Marketingdiensten: [OFFEN: konkrete Statistik- und Marketingdienste nach GTM-Export ergänzen, jeweils mit Übermittlungsgrundlage]
• Newsletter-Versanddienst: [OFFEN: Sitz und Übermittlungsgrundlage nach Auswahl des Dienstes ergänzen]

Informationen zum EU-US Data Privacy Framework und eine Liste der zertifizierten Unternehmen finden Sie unter www.dataprivacyframework.gov. Soweit wir eine Übermittlung auf Standardvertragsklauseln stützen, können Sie eine Kopie bei uns anfordern.

20. Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach löschen wir die Daten oder schränken ihre Verarbeitung ein, bis die Aufbewahrungsfrist abgelaufen ist. Im Einzelnen gelten folgende Fristen:

• Zugriffsdaten (Server-Logfiles): siehe Abschnitt 4
• Einwilligungsauswahl im Browser (localStorage „cv_consent_v1“): 180 Tage; Sitzungs-ID „cv_sid“: bis zum Schließen des Browser-Tabs
• Einwilligungsprotokoll: [OFFEN: Frist, z. B. drei Jahre ab Ende des Jahres der letzten Änderung]
• Statistik- und Marketingdienste: [OFFEN: konkrete Statistik- und Marketingdienste nach GTM-Export ergänzen], längstens bis zum Widerruf Ihrer Einwilligung
• Anfragen ohne Auftrag (Kontaktformular, Chat-Assistent, Telefon, E-Mail, WhatsApp): sechs Monate nach dem letzten Kontakt
• Auftragsdaten (Kontakt-, Fahrzeug-, Unfall- und Schadendaten, Gutachten, Fotos, Daten Dritter, Korrespondenz): drei Jahre ab Ende des Jahres, in dem der Auftrag einschließlich der Abrechnung abgeschlossen wurde (regelmäßige Verjährungsfrist nach §§ 195, 199 BGB). Ist ein Rechtsstreit anhängig, bis zu dessen Abschluss
• Handels- und Geschäftsbriefe (zum Beispiel Auftragsbestätigungen): sechs Jahre ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO)
• Rechnungen und Buchungsbelege einschließlich Abtretungserklärungen: acht Jahre ab Ende des Kalenderjahres (§ 147 AO, § 14b UStG)
• Gesundheitsdaten: bis sie für die Weiterleitung an die Partner-Kanzlei nicht mehr erforderlich sind, längstens wie die Auftragsdaten
• Werbeeinwilligung: Nutzung bis zum Widerruf. Nachweis der Einwilligung in Telefonwerbung fünf Jahre ab Erteilung und nach jeder Verwendung (§ 7a Abs. 2 UWG), Nachweis der Einwilligung in E-Mail-Werbung drei Jahre ab Ende des Jahres, in dem die Einwilligung endet
• Newsletter: bis zur Abmeldung. Nicht bestätigte Anmeldungen 30 Tage. Nachweis der Einwilligung drei Jahre ab Ende des Jahres der Abmeldung

21. Pflicht zur Bereitstellung von Daten

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für die Bearbeitung Ihrer Anfrage und für den Abschluss und die Durchführung des Gutachtenauftrags benötigen wir jedoch die als Pflichtangaben gekennzeichneten Daten sowie die für das Gutachten und die Regulierung erforderlichen Fahrzeug-, Unfall- und Schadendaten. Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten und den Auftrag nicht durchführen. Freiwillige Angaben, die Werbeeinwilligungen und die Newsletter-Anmeldung haben keinen Einfluss auf die Bearbeitung Ihrer Anfrage.

22. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Auch der Chat-Assistent trifft keine Entscheidungen über Sie. Er nimmt Ihre Angaben lediglich strukturiert auf. Über Ihre Anfrage entscheiden Mitarbeiter von Carvito.

23. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Gründe entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen (Art. 18 DSGVO)
• Datenübertragbarkeit, also Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Abschnitt 24)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn wir Ihre Daten berichtigen, löschen oder ihre Verarbeitung einschränken, teilen wir dies den Empfängern mit, denen wir die Daten offengelegt haben, soweit dies möglich ist und keinen unverhältnismäßigen Aufwand erfordert (Art. 19 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected], an die in Abschnitt 1 genannte Anschrift oder an unseren Datenschutzbeauftragten (Abschnitt 2).

24. Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch aus besonderen Gründen: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie, werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Der Widerspruch ist formfrei möglich und sollte möglichst an [email protected] oder an die in Abschnitt 1 genannte Anschrift gerichtet werden.

25. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Wenn eine Änderung eine neue Einwilligung erfordert, holen wir diese bei Ihnen ein.