Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der zugehörigen Anwendung ist:

PKW Gutachter Service GmbH
Liliencronstraße 25, 21629 Neu Wulmstorf
Geschäftsführer: David Dick, Olga Dick
Telefon: 040 18 17 30 20
E-Mail: info@pkwgutachter.de

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

3. Hosting und Server-Logfiles

Beim Aufruf der Seiten werden automatisch Informationen übertragen, die Ihr Browser sendet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp/-version, Betriebssystem, Referrer). Diese Daten dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Übertragung erfolgt TLS-verschlüsselt.

4. Nutzerkonten, Anmeldung und Rollen

Für die Nutzung des CRM- und Auftragsportals ist ein Nutzerkonto erforderlich. Verarbeitet werden Name, E-Mail-Adresse, Rolle/Berechtigungen, Kontakt- und gegebenenfalls Firmendaten sowie Anmelde- und Aktivitätszeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und für interne Nutzerkonten § 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO.

Bei der Registrierung selbständiger Gutachter prüfen wir zur Erfüllung steuerlicher und vertraglicher Pflichten die angegebene Umsatzsteuer-Identifikationsnummer über das Bestätigungsverfahren der EU-Kommission (VIES/MIAS). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. b DSGVO.

5. Auftrags-, Fahrzeug- und Schadendaten

Zur Erstellung von Kfz-Gutachten verarbeiten wir Auftragsdaten (Auftraggeber, Beteiligte, Termine, Fristen), Fahrzeugdaten (u. a. Kennzeichen, Fahrzeug-Identifizierungsnummer, Fahrzeugscheindaten), Schadenbeschreibungen, Fotos vom Besichtigungsort sowie Unterschriften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die Daten Dritter (z. B. Unfallgegner) betroffen sind, Art. 6 Abs. 1 lit. f DSGVO und – bei Rechtsansprüchen – Art. 9 Abs. 2 lit. f DSGVO.

Bei der mobilen Schadenaufnahme kann der Standort des Endgeräts erfasst werden, um den Besichtigungsort zu dokumentieren. Die Standortermittlung erfolgt nur nach Freigabe im Gerät und lässt sich im Ablauf jederzeit überspringen.

6. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. lokale Speicherung ein, damit Anmeldung, Rollenverwaltung, Anzeigeeinstellungen und der Offline-Betrieb der App funktionieren. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Dienste – derzeit die Einbindung von Google Maps – werden erst nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit ändern:

7. Google Maps

Zur Anzeige von Schadenorten und Anfahrten binden wir Kartenmaterial von Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist möglich. Google stützt diese Übermittlung auf die EU-Standardvertragsklauseln.

Die Karte wird ausschließlich nach Ihrer Einwilligung geladen. Ohne Einwilligung wird keine Verbindung zu Google hergestellt; Adress- und Standortangaben bleiben als Text verfügbar. Weitere Informationen: policies.google.com/privacy.

8. Automatisierte Auswertung und KI-Dienste

Zur Erleichterung der Erfassung nutzen wir Texterkennung und KI-gestützte Auswertung, etwa zum Auslesen von Fahrzeugscheinen und Kennzeichen, zur Transkription von Sprachnotizen sowie zur Vorbereitung von Aufträgen aus eingehenden E-Mails. Die Verarbeitung erfolgt im Auftrag über Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

Eingehende E-Mails, die sich eindeutig einem laufenden Vorgang zuordnen lassen, können selbsttätig beantwortet werden. Solche Antworten sind als KI-Antwort gekennzeichnet, auf Standardauskünfte zum Bearbeitungsstand begrenzt und werden protokolliert; je Vorgang wird höchstens eine Antwort erzeugt, bestimmte Absender sind ausgenommen. Alle übrigen KI-Ergebnisse werden vor der Verwendung durch eine Person geprüft. Sie können jederzeit eine menschliche Überprüfung verlangen.

Eingesetzt werden Google Gemini sowie Modelle von OpenAI über das Lovable AI Gateway; über OpenAI laufen die selbsttätigen Postfachantworten sowie Transkription und Sprachausgabe. Eine Übermittlung in die USA ist dabei möglich und wird auf den Angemessenheitsbeschluss EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln gestützt. Inhalte werden nicht zum Training der Modelle verwendet und nur so lange verarbeitet, wie es für die jeweilige Auswertung erforderlich ist. Zu Nachweiszwecken protokollieren wir Zeitpunkt, Anwendungsfall, Modell, auslösende Person und Ergebnisstatus jedes KI-Aufrufs — nicht jedoch die Inhalte darüber hinaus. Welche KI-Funktionen im Einzelnen eingesetzt werden, wie sie beaufsichtigt werden und welche Grenzen sie haben, ist in unserer KI-Transparenzerklärung nach Art. 50 der Verordnung (EU) 2024/1689 beschrieben. Sie können jederzeit eine menschliche Überprüfung eines KI-gestützten Ergebnisses verlangen.

9. Empfänger und Auftragsverarbeitung

Daten werden nur weitergegeben, soweit dies zur Auftragsdurchführung erforderlich ist – etwa an beauftragte Gutachter, Auftraggeber (z. B. Versicherungen, Werkstätten, Rechtsanwälte) sowie an IT-Dienstleister für Hosting, Speicherung, E-Mail-Versand und Kalkulationsschnittstellen. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Gutachten- und Abrechnungsunterlagen unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Danach werden die Daten gelöscht oder anonymisiert. Nutzerkonten werden nach Beendigung der Zusammenarbeit deaktiviert und nach Ablauf der Aufbewahrungsfristen gelöscht.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

12. Videobesprechungen und Aufzeichnungen

Für Besprechungen und Ferntermine stellen wir Besprechungsräume mit Bild- und Tonübertragung bereit. Die Übertragung erfolgt über einen Dienstleister im Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) mit Servern in der Europäischen Union. Verarbeitet werden Name, Bild und Ton sowie technische Verbindungsdaten für die Dauer der Besprechung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Eine Aufzeichnung findet nur statt, wenn sie ausdrücklich gestartet wird. Alle Teilnehmenden werden vorher darauf hingewiesen; die Aufzeichnung setzt die Einwilligung aller Beteiligten voraus (Art. 6 Abs. 1 lit. a DSGVO, § 201 StGB), die jederzeit für die Zukunft widerrufen werden kann. Aufzeichnungen und daraus erzeugte Protokolle werden verschlüsselt gespeichert, nur Berechtigten zugänglich gemacht und gelöscht, sobald der Zweck entfällt.

13. Kommunikation über WhatsApp

Auf Wunsch kommunizieren wir über WhatsApp Business. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; eine Übermittlung in die USA ist möglich und wird auf die EU-Standardvertragsklauseln gestützt. Verarbeitet werden Rufnummer, Nachrichteninhalte, Anhänge sowie Zeit- und Statusangaben. Die Nachrichten werden zusätzlich im CRM zum jeweiligen Vorgang gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Schreiben an unsere Geschäftsnummer erteilen und jederzeit widerrufen können. Wenn Sie diesen Weg nicht nutzen möchten, erreichen Sie uns wie gewohnt per E-Mail oder Telefon.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Anwendung oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.

15. Newsletter und Hinweisgebersystem

Unseren Newsletter versenden wir ausschließlich an Adressen, die sich über das Anmeldeformular angemeldet und die Anmeldung über den Link in der Bestätigungsmail bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Gespeichert werden Adresse, Name, Zeitpunkt der Bestätigung und die Herkunft der Einwilligung — allein zum Nachweis. Sie können die Einwilligung jederzeit über den Abmeldelink am Ende jeder Ausgabe widerrufen.

Für Meldungen nach dem Hinweisgeberschutzgesetz steht ein vertraulicher Meldeweg bereit, der auch ohne Benutzerkonto und anonym genutzt werden kann. Es werden weder IP-Adresse noch Gerätekennung gespeichert; Kontaktangaben sind freiwillig. Zugriff hat ausschließlich die intern benannte, zur Vertraulichkeit verpflichtete Stelle.

16. Weitere Informationen

Eine Übersicht der eingesetzten Dienstleister finden Sie unter Unterauftragsverarbeiter. Informationen zur Zugänglichkeit unserer Anwendung enthält die Erklärung zur Barrierefreiheit. Verbraucherinnen und Verbraucher finden ihre Widerrufsbelehrung auf einer eigenen Seite. Unser Löschkonzept mit den Aufbewahrungsfristen je Datenart sowie das Verzeichnis der Verarbeitungstätigkeiten stellen wir auf Anfrage unter info@pkwgutachter.de zur Verfügung.