Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Musterfirma GmbH

Musterstraße 1

44135 Dortmund, Deutschland

E-Mail: datenschutz@musterfirma.de

Telefon: +49 231 000000

2. Überblick über die Datenverarbeitung

Diese Plattform dient der digitalen Abwicklung von Autoglas-Aufträgen zwischen Versicherungen, Werkstätten und dem Plattformbetreiber. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Bereitstellung und Sicherung der Plattformfunktionen.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Auftragsdurchführung)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (IT-Sicherheit, Betrugsschutz)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Tracking, Analyse)

4. Kategorien verarbeiteter Daten

4.1 Kontodaten

Bei Registrierung bzw. Einladung: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rolle im System, Unternehmenszugehörigkeit. Passwort-Hashes und 2FA-Codes werden verschlüsselt gespeichert.

4.2 Auftragsdaten

Versicherungsnehmerdaten (Name, Adresse, Telefon, E-Mail), Fahrzeugdaten (Marke, Modell, Kennzeichen, FIN), Versicherungsdaten (Policennummer, Schadennummer, Selbstbeteiligung), Werkstattdaten (Arbeitsort, Terminwünsche), Kommentare und Anhänge (Fotos, Dokumente).

4.3 Unternehmensdaten

Firmenname, Kontakt-E-Mail, Telefon, USt-ID, IBAN, Provisionsparameter, Standortdaten (Adresse, Kontaktdaten).

4.4 Technische Nutzungsdaten

IP-Adresse, Browser-Typ, Betriebssystem, Zeitstempel von Zugriffen, Session-Informationen. Diese Daten werden zur Gewährleistung der IT-Sicherheit und Fehlerbehebung verarbeitet.

5. Cookies und Tracking

5.1 Technisch notwendige Cookies

Für die Authentifizierung (Session-Cookie) und Spracheinstellungen werden technisch notwendige Cookies gesetzt. Diese bedürfen keiner Einwilligung.

5.2 Google Analytics

Diese Webseite nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/EWR gekürzt wird.

Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder die Datenschutz-Einstellungen widerrufen.

5.3 Weitere Analyse-Tools

Wir behalten uns vor, weitere Analyse- und Tracking-Tools einzusetzen. Vor deren Aktivierung wird Ihre Einwilligung über ein Cookie-Consent-Banner eingeholt.

6. Empfänger und Datenweitergabe

Personenbezogene Daten werden an folgende Empfänger weitergegeben:

• Hosting-Anbieter (AWS, Frankfurt/EU) – Auftragsverarbeitung gemäß Art. 28 DSGVO
• E-Mail-Versand (Microsoft 365 / SMTP-Dienst) – Benachrichtigungen und Einladungen
• Dateispeicherung (Amazon S3, EU-Region) – Auftragsanhänge
• Google Ireland Limited – Google Analytics (nur bei Einwilligung)

Eine Übermittlung in Drittländer findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist oder Ihre Einwilligung vorliegt. Angemessene Garantien werden durch EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse sichergestellt.

7. Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

• Kontodaten: Bis zur Löschung des Kontos oder Deaktivierung
• Auftragsdaten: 10 Jahre nach Abschluss (handels-/steuerrechtliche Aufbewahrungspflichten)
• Log-Daten: Maximal 90 Tage (sofern keine rechtliche Aufbewahrungspflicht besteht)
• Tracking-Daten (Analytics): 14 Monate

8. Ihre Rechte

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Recht auf Information über gespeicherte Daten
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Recht auf Löschung, sofern keine Aufbewahrungspflicht besteht
• Einschränkung (Art. 18 DSGVO) – Recht auf eingeschränkte Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Recht auf Export in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – Recht auf Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit möglich

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@musterfirma.de

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören unter anderem:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Verschlüsselte Passwort-Speicherung (bcrypt)
• Zwei-Faktor-Authentifizierung (2FA)
• Rollenbasierte Zugriffskontrolle
• Regelmäßige Sicherheitsupdates
• Verschlüsselte Datenspeicherung in der Cloud (AES-256)

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.