Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schaber UG (haftungsbeschränkt)

Eisenbergweg 80, 97980 Bad Mergentheim

Tel.: 07931 96 199 96

E-Mail: info@schabersv.de

1.3 Diese Website wurde technisch realisiert mithilfe von KI-gestützten Entwicklungswerkzeugen. Verantwortlich für alle Inhalte und den Betrieb ist ausschließlich der unter 1.2 genannte Verantwortliche.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Besuchte Website
• Datum und Uhrzeit des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Speicherdauer: Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine konkreten Anzeichen auf eine rechtswidrige Nutzung vorliegen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting

Diese Website wird gehostet von STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland (nachfolgend „STRATO"). Beim Aufruf unserer Website werden die unter Ziffer 2.1 genannten Server-Logfile-Daten auf den Servern von STRATO in Deutschland verarbeitet und gespeichert.

Der Einsatz von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und leistungsfähigen Bereitstellung unseres Online-Angebots). Mit STRATO wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Server befinden sich ausschließlich in Deutschland. Weitere Informationen zum Datenschutz bei STRATO finden Sie unter: https://www.strato.de/datenschutz/

Speicherdauer: Die durch STRATO verarbeiteten Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

4) Schriftarten

Diese Website verwendet Schriftarten, die lokal auf dem Webserver eingebunden sind. Es findet keine Verbindung zu externen Schriftarten-Servern (z. B. Google Fonts CDN) statt, und es werden keine personenbezogenen Daten an Dritte im Zusammenhang mit der Schriftdarstellung übermittelt.

5) Cookies und lokale Speicherung

5.1 Unsere Website setzt technisch notwendige Cookies ein sowie den lokalen Speicher (localStorage) des Browsers, um Ihre Cookie-Einstellungen zu speichern. Ohne diese Speicherung können Ihre Einwilligungs- und Ablehnungsentscheidungen nicht dauerhaft berücksichtigt werden.

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über den Sie Ihre Einwilligungsentscheidung treffen können. Folgende Kategorien werden unterschieden:

• Notwendige Cookies / lokale Speicherung: Diese sind für den ordnungsgemäßen Betrieb der Website technisch erforderlich und speichern ausschließlich Ihre Cookie-Präferenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Darstellung der Website). Einer Einwilligung bedarf es hierfür nicht (§ 25 Abs. 2 Nr. 2 TTDSG).
• Optionale / Analyse-Cookies: Diese werden nur gesetzt, wenn Sie im Cookie-Banner aktiv eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite erneut aufrufen und im Cookie-Banner „Nur notwendige" auswählen. Zum gegenwärtigen Zeitpunkt werden keine optionalen Analyse-Cookies gesetzt.

Speicherdauer: Der localStorage-Eintrag mit Ihrer Cookie-Präferenz verbleibt bis zu einer aktiven Löschung durch Sie im Browser. Technisch notwendige Session-Cookies werden mit dem Schließen des Browsers gelöscht.

6) Kontaktaufnahme

6.1 Online-Anfrageformular

Wenn Sie unser Online-Anfrageformular nutzen, erheben wir die folgenden personenbezogenen Daten:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• Adresse (optional)
• Fahrzeugdaten (Hersteller, Modell, Erstzulassung, Fahrgestellnummer – soweit angegeben)
• Fahrzeugstandort
• Schadenbeschreibung und Schadenfotos (soweit hochgeladen)
• Bevorzugte Kontaktmethode

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Formulardaten werden in unserer Datenbank (siehe Ziff. 7.2) gespeichert und gleichzeitig per E-Mail über den E-Mail-Dienstleister Lettermint (siehe Ziff. 7.3) an uns zugestellt.

Speicherdauer: Anfragedaten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, spätestens jedoch nach Ablauf von drei Jahren ab Eingang der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit aus einer Anfrage ein Vertragsverhältnis entsteht, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

6.2 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (Name, Telefonnummer, E-Mail-Adresse, Mitteilungsinhalt) ausschließlich zur Bearbeitung Ihres Anliegens gespeichert und verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Daten werden nach abschließender Bearbeitung des Anliegens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.3 WhatsApp Business

Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Wir verwenden die sogenannte Business-Version von WhatsApp.

Sofern Sie uns anlässlich eines konkreten Geschäfts per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Für allgemeine Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an Server des Mutterkonzerns Meta Platforms Inc., USA, übertragen werden können. Wir speichern in dem für WhatsApp Business verwendeten Adressbuch ausschließlich Kontaktdaten von Personen, die selbst den WhatsApp-Kontakt zu uns aufgenommen haben.

Im Rahmen dieser Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen. Meta Platforms Inc. hat sich dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Speicherdauer: Nachrichten werden nach abschließender Bearbeitung des Anliegens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7) Auftragsverarbeiter und Drittdienstleister

Wir setzen externe Dienstleister (Auftragsverarbeiter) ein. Mit allen nachfolgend genannten Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

7.1 Datenbankspeicherung – Supabase

Die über das Kontaktformular übermittelten Anfragedaten werden in einer Datenbank des Anbieters Supabase Inc., 970 Tresser Blvd., Ste. 9W, Stamford, CT 06901, USA, gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO. Supabase hostet die für unsere Website genutzten Datenbanken im Rechenzentrum Frankfurt (EU) und hat sich zudem dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen: https://supabase.com/privacy

Speicherdauer: Anfragedaten verbleiben in der Datenbank bis zur manuellen Löschung durch uns, längstens drei Jahre nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.2 E-Mail-Versand – Lettermint

Für den Versand von E-Mail-Benachrichtigungen bei eingehenden Kontaktanfragen nutzen wir den Dienst Lettermint, bereitgestellt von Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande (nachfolgend „Lettermint"). Lettermint ist ein in der EU ansässiger Anbieter für transaktionale E-Mails.

Wenn Sie unser Kontaktformular absenden, werden die von Ihnen eingegebenen Daten (Name, Kontaktdaten, Fahrzeuginformationen, Schadenbeschreibung sowie ggf. hochgeladene Dateien als Anhänge) zur Zustellung der Benachrichtigungs-E-Mail an uns über die Server von Lettermint weitergeleitet. Lettermint agiert dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage als vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung eingehender Anfragen).

Alle Server von Lettermint befinden sich ausschließlich innerhalb der Europäischen Union (Frankreich und Deutschland, betrieben von OVHcloud). Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR statt. E-Mail-Tracking ist bei Lettermint standardmäßig deaktiviert; IP-Adressen oder Standortdaten der E-Mail-Empfänger werden nicht gespeichert. Kundendaten werden von Lettermint nicht zur Entwicklung oder zum Training von KI-Modellen verwendet.

Mit Lettermint wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen (abrufbar unter https://lettermint.co). Weitere Informationen zum Datenschutz bei Lettermint: https://lettermint.co/privacy-policy

Speicherdauer: Lettermint verarbeitet die übermittelten E-Mail-Inhalte ausschließlich zur Zustellung der Nachricht. Eine dauerhafte Speicherung der Inhalte Ihrer Anfrage durch Lettermint findet nicht statt; technische Protokolldaten (Metadaten zur Zustellung) werden nach spätestens 30 Tagen gelöscht.

8) Interaktive Funktionen – Quiz

Auf unserer Website bieten wir einen interaktiven Wissenstest (Kfz-/Verkehrsrecht-Quiz) an. Bei der Nutzung des Quiz werden keinerlei personenbezogene Daten erhoben oder gespeichert. Die Quiz-Ergebnisse werden ausschließlich lokal im Arbeitsspeicher Ihres Browsers verarbeitet und nach dem Verlassen der Seite bzw. nach einem Neuladen vollständig verworfen. Es findet keine Übertragung von Antworten oder Ergebnissen an unsere Server oder Dritte statt, und es erfolgt keine Profilbildung.

9) Speicherdauer personenbezogener Daten

Die Dauer der Speicherung personenbezogener Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (Art. 13 Abs. 2 lit. a DSGVO).

Im Überblick gelten folgende Speicherfristen:

• Server-Logfiles (Hosting durch STRATO): Automatische Löschung nach spätestens 7 Tagen, sofern kein konkreter Verdacht auf rechtswidrige Nutzung besteht.
• Cookie-Einwilligungsstatus (localStorage): Bis zur aktiven Löschung durch Sie im Browser; keine serverseitige Speicherung.
• Kontaktformularanfragen (Datenbank): Bis zu drei Jahren nach Eingang der Anfrage bzw. bis zur Löschung durch uns, sofern kein Vertrag entsteht. Bei Vertragsschluss gelten handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren.
• E-Mail-Benachrichtigungen über Lettermint: Transiente Verarbeitung; Lettermint speichert Nachrichteninhalte nicht dauerhaft. Technische Zustellprotokolle werden nach spätestens 30 Tagen gelöscht.
• E-Mail- und Telefonkontakt: Nach abschließender Bearbeitung des Anliegens; bei Vertragsrelevanz bis zu zehn Jahre (HGB/AO).
• WhatsApp Business: Nach abschließender Bearbeitung; im Übrigen nach Maßgabe der WhatsApp-eigenen Speicherfristen.

Bei der Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten gespeichert, bis Sie Ihre Einwilligung widerrufen.

Bei der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden die Daten gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10) Rechte der betroffenen Person

10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@schabersv.de

10.2 Widerspruchsrecht (Art. 21 DSGVO)

10.3 Automatisierte Entscheidungen einschließlich Profiling (Art. 22 DSGVO)

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

11) Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Tel.: +49 711 615541-0 | E-Mail: poststelle@lfdi.bwl.de