Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Remote Gutachten Service ist:

SVA Johannsen - Sachverständiger für Automobile Timo Johannsen
Hauptstraße 32
23843 Travenbrück
Telefon: +49 179 907 79 27
E-Mail: info@sva-johannsen.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Mit allen Fragen zum Datenschutz können Sie sich direkt an den Verantwortlichen wenden: info@sva-johannsen.de.

Wir verarbeiten personenbezogene Daten, um Schadenanfragen, Gutachtenanfragen und Statusabfragen digital entgegenzunehmen, zu prüfen, zu bearbeiten und zu dokumentieren.

Die Verarbeitung erfolgt insbesondere für folgende Zwecke:

• Bereitstellung der Website und ihrer Funktionen
• Erfassung von Kontakt-, Fahrzeug- und Schadendaten
• Upload, Speicherung und Prüfung von Fotos und Dokumenten
• Bearbeitung der Anfrage durch Sachverständige
• Kommunikation mit anfragenden Personen
• Statusabfrage über eine Vorgangsnummer
• Authentifizierung und Sitzungsverwaltung im SV-Portal
• Missbrauchsvermeidung, IT-Sicherheit und Fehleranalyse
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

Im Rahmen des Remote Gutachten Service können insbesondere folgende Daten verarbeitet werden:

• Name, E-Mail-Adresse und Telefonnummer
• Kennzeichen, Fahrzeugmarke, Fahrzeugmodell und Kilometerstand
• Angaben zur Fahrbereitschaft und zu bekannten Vorschäden
• Schadenbeschreibung und sonstige freiwillige Angaben
• hochgeladene Fotos, etwa Fahrzeugansichten, Schadensbilder, Fahrzeugschein, VIN/Fahrgestellnummer und Reifendaten
• technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen und Server-Logdaten
• Statusdaten zur Anfrage, zum Beispiel Vorgangsnummer, Anfrageart, Bearbeitungsstatus, Annahme- oder Ablehnungszeitpunkt
• Nachweisdaten zur Datenschutzbestätigung, insbesondere Zeitpunkt und Version der bestätigten Datenschutzerklärung

Die Verarbeitung erfolgt je nach Zweck auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung Ihrer Anfrage erforderlich ist.
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung zur Verarbeitung bestimmter Angaben oder Fotos erteilen.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten eine Verarbeitung oder Aufbewahrung erforderlich machen.
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einem sicheren, stabilen und nachvollziehbaren Betrieb des Dienstes, an der Abwehr von Missbrauch sowie an der internen Organisation der Bearbeitung haben.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Anfrage notwendigen Angaben und Pflichtbilder können wir die Anfrage jedoch nicht oder nur eingeschränkt bearbeiten. Freiwillige Angaben und optionale Bilder sind für die technische Übermittlung nicht zwingend erforderlich.

Zugriff auf Ihre Daten erhalten nur Personen und Stellen, die diese zur Bearbeitung der Anfrage benötigen. Dazu können insbesondere gehören:

• Sachverständige und interne Mitarbeitende
• IT-Dienstleister und Hosting-Anbieter
• Datenbank-, Wartungs- und Supportdienstleister
• Versicherungen, Rechtsanwälte, Werkstätten oder sonstige Dritte, sofern dies zur Bearbeitung erforderlich ist oder Sie dem zugestimmt haben
• Behörden oder Gerichte, sofern eine rechtliche Pflicht besteht

Dienstleister werden, soweit erforderlich, auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO eingesetzt.

Die Website, API-Routen, Datenbank und hochgeladenen Dateien werden technisch über die eingesetzte Infrastruktur betrieben. Aktuell werden Uploads pfadbasiert beziehungsweise lokal verarbeitet; perspektivisch kann ein externer Speicheranbieter wie ein S3-kompatibler Cloud-Speicher eingesetzt werden.

Bei Einsatz externer Anbieter werden die Datenschutzinformationen entsprechend aktualisiert. Eine Übermittlung in Drittstaaten findet nur statt, wenn hierfür eine geeignete Rechtsgrundlage besteht, zum Beispiel ein Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien nach Art. 46 DSGVO.

Für öffentliche Kundenfunktionen ist grundsätzlich kein Login erforderlich. Für geschützte Bereiche, insbesondere das SV-Portal, können technisch erforderliche Session-Cookies oder vergleichbare Speichertechniken eingesetzt werden. Diese dienen der Anmeldung, Sitzungsverwaltung und Sicherheit.

Technisch erforderliche Speicherungen erfolgen zur Bereitstellung des Dienstes. Nicht erforderliche Tracking- oder Marketing-Cookies werden nicht eingesetzt, sofern auf der Website kein gesonderter Cookie-Hinweis oder Einwilligungsdialog angezeigt wird.

Während des Anfrageprozesses können eingegebene Daten temporär im SessionStorage Ihres Browsers gespeichert werden, damit Sie zwischen den einzelnen Schritten wechseln können, ohne Eingaben zu verlieren. Diese Daten werden lokal in Ihrem Browser gespeichert und nach dem erfolgreichen Absenden der Anfrage gelöscht. Sie können diese Daten außerdem durch Schließen des Browser-Tabs oder Löschen der Browserdaten entfernen.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Eingegangene und angenommene Anfragen werden für die Dauer der Bearbeitung und anschließend nach den geltenden gesetzlichen Anforderungen gespeichert.
• Abgelehnte Anfragen können automatisiert gelöscht werden, wenn sie älter als 7 Tage sind.
• Technische Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

Konkrete Aufbewahrungsfristen können je nach Einzelfall, gesetzlicher Pflicht und Art der Anfrage abweichen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bitte richten Sie den Widerruf an die oben genannten Kontaktdaten.

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den Verantwortlichen wenden.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat, oder die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Anfragen werden durch berechtigte Sachverständige oder zuständige Personen geprüft und bearbeitet.

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, geschützte Login-Bereiche, rollenbezogene Berechtigungen und eine strukturierte Löschlogik.

Wir können diese Datenschutzerklärung anpassen, wenn sich technische Abläufe, rechtliche Anforderungen oder eingesetzte Dienstleister ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.