1.Verantwortlicher
- Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Leistungen ist die AUTOFLOOR GmbH, Frankfurter Straße 200, 51065 Köln, vertreten durch den Geschäftsführer Heiko Schmetz, Telefon 0221 83000616, E-Mail info@autofloor.de.
- Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten mit dem Betreff „Datenschutz“.
2.Überblick und Rechtsgrundlagen
- Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen und zur Erbringung unserer Leistungen (insbesondere Unfallreparatur, Schadenabwicklung, Werkstattleistungen, Fahrzeugangebote) erforderlich ist oder Sie eingewilligt haben.
- Einwilligung: Art. 6 Abs. 1 lit. a DSGVO sowie – für den Zugriff auf Informationen in Ihrem Endgerät – § 25 Abs. 1 TDDDG. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
- Vertrag und Vertragsanbahnung: Art. 6 Abs. 1 lit. b DSGVO, z. B. bei Reparaturaufträgen, Kostenvoranschlägen, Schadenmeldungen und Angebotsanfragen.
- Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
- Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO, z. B. sicherer Betrieb der Website, Durchsetzung oder Abwehr von Ansprüchen, effiziente Organisation der Schadenabwicklung.
- Besondere Kategorien: Gesundheitsdaten (z. B. Angaben zu Verletzungen bei einem Unfall) verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Geltendmachung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).
3.Hosting und Bereitstellung der Website
- Diese Website wird mit dem Website-Baukasten der Onepage GmbH, Frankfurt am Main, erstellt und gehostet. Onepage verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Bilder und Dateien werden über das Content-Delivery-Netzwerk von Onepage (onecdn.io) ausgeliefert.
- Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssysteminformationen (Server-Logfiles). Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
- Soweit Dienstleister von Onepage Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies nur bei Vorliegen eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework) oder geeigneter Garantien wie EU-Standardvertragsklauseln.
4.Cookies, lokale Speicherung und Einwilligungsverwaltung
- Wir speichern Informationen in Ihrem Endgerät (Cookies, Local Storage) oder greifen darauf zu, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Zugriffe – etwa für Statistik, Partnerprogramme oder eingebettete Inhalte Dritter – erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
- Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen.
- Reichweitenmessung: Wir nutzen die Statistikfunktion von Onepage, um zu verstehen, welche Seiten und Formularschritte genutzt werden. Dabei wird eine pseudonyme Kennung im Local Storage Ihres Browsers gespeichert. Eine Zusammenführung mit Ihrem Namen erfolgt nicht. Die Messung erfolgt auf Grundlage Ihrer Einwilligung.
5.Kontaktaufnahme und Anfrageformulare
- Wenn Sie uns per Telefon, E-Mail, Messenger oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Fahrzeugdaten, Anliegen, hochgeladene Fotos und Dokumente) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
- Formulareingaben werden über Onepage übermittelt und in unseren Systemen zur Kundenkommunikation und -verwaltung gespeichert (siehe Abschnitt „Eigene Systeme und Dienstleister“).
- WhatsApp: Nutzen Sie für die Kontaktaufnahme WhatsApp, werden Ihre Daten zusätzlich von WhatsApp Ireland Ltd. (Meta) verarbeitet; dabei ist eine Übermittlung in die USA möglich. Bitte senden Sie über Messenger keine besonders sensiblen Informationen. Alternativ erreichen Sie uns jederzeit telefonisch oder per E-Mail.
6.Schadenmeldung und Schadenmanagement
- Für die Abwicklung von Unfall- und Fahrzeugschäden nutzen wir ein eigenes digitales Schadenmanagement-Tool sowie Werkstatt- und Kalkulationssoftware. Darin verarbeiten wir insbesondere: Kontaktdaten, Fahrzeug- und Halterdaten (Kennzeichen, Fahrzeug-Identifizierungsnummer, Laufleistung), Angaben zum Schadenhergang, Fotos, Gutachten und Kostenvoranschläge, Versicherungs- und Schadennummern, Bankverbindung sowie Angaben zu Unfallbeteiligten und Zeugen.
- Zweck ist die Reparatur Ihres Fahrzeugs und die Durchsetzung Ihrer Ansprüche gegenüber Versicherern und Unfallgegnern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Auftrag) und Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung von Ansprüchen).
- Daten von Unfallgegnern und Zeugen erhalten wir in der Regel von Ihnen, aus der Unfallmitteilung oder von Versicherern und Behörden. Wir verarbeiten sie ausschließlich zur Regulierung des Schadens (Art. 6 Abs. 1 lit. f DSGVO).
- Die eingesetzte Software wird von uns bzw. von Dienstleistern betrieben, die als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden sind.
7.Zusammenarbeit mit Partnern bei der Schadenabwicklung
- Zur Erfüllung Ihres Auftrags arbeiten wir mit spezialisierten Partnern zusammen und geben die jeweils erforderlichen Daten an diese weiter. Dazu gehören:
- Kfz-Sachverständige und Gutachter: zur Feststellung von Schadenhöhe, Wertminderung und Reparaturweg.
- Lackier-, Karosserie- und Fachbetriebe: z. B. Lackierereien, Glas-, Smart-Repair- und Kalibrierungsbetriebe, Abschlepp- und Verbringungsdienste.
- Mietwagen- und Mobilitätsanbieter: zur Bereitstellung eines Ersatz- oder Mietfahrzeugs.
- Rechtsanwälte: zur Durchsetzung Ihrer Schadenersatzansprüche – nur wenn Sie dies wünschen und den Anwalt mandatieren bzw. in die Weitergabe einwilligen.
- Versicherer und Schadenregulierer: des Unfallgegners oder Ihre eigene Versicherung, zur Regulierung und Abrechnung.
- Hersteller, Teilehändler und Kalkulationsanbieter: zur Bestellung von Ersatzteilen und zur Kalkulation (z. B. über Fahrzeug-Identifizierungsnummer).
- Diese Partner verarbeiten die Daten überwiegend als eigenständige Verantwortliche und unterliegen eigenen Datenschutzpflichten; Rechtsanwälte und Sachverständige zusätzlich ihren berufsrechtlichen Verschwiegenheitspflichten. Soweit Partner in unserem Auftrag tätig sind, schließen wir Verträge zur Auftragsverarbeitung. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO. Welche Partner in Ihrem Fall beteiligt sind, teilen wir Ihnen auf Anfrage gerne mit.
8.Weitergabe von Anfragen an ausgewählte Partner
- Für einige Angebote – etwa Neuwagen- und Gebrauchtwagenangebote, Auto-Abo, Leasing und Finanzierung, Kfz-Versicherung oder THG-Quote – arbeiten wir mit ausgewählten Partnern (z. B. Autohäuser, Leasing- und Finanzierungsgesellschaften, Versicherungen und Vermittler) zusammen.
- Ihre Anfrage leiten wir nur dann an einen oder mehrere Partner weiter, wenn Sie dem im jeweiligen Formular ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO) oder die Weitergabe zur Durchführung der von Ihnen gewünschten vorvertraglichen Maßnahme erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Im Formular informieren wir Sie, an welche Partner bzw. Kategorien von Partnern die Daten gehen.
- Weitergegeben werden nur die für das Angebot erforderlichen Daten, z. B. Name, Kontaktdaten, Fahrzeugwunsch und Angaben zur Finanzierung. Die Partner verarbeiten diese als eigenständige Verantwortliche und können Sie zur Unterbreitung eines Angebots kontaktieren. Sie können Ihre Einwilligung jederzeit widerrufen; bereits übermittelte Daten können wir dann nicht mehr zurückholen, wir informieren den Partner aber über Ihren Widerruf.
- Erhalten wir für eine erfolgreiche Vermittlung eine Provision, entstehen Ihnen dadurch keine Mehrkosten.
9.Einsatz von Künstlicher Intelligenz (KI)
- Wir setzen KI-gestützte Werkzeuge ein, um Anfragen schneller und besser zu bearbeiten – z. B. zur Erstellung und Zusammenfassung von Texten und E-Mails, zur Auswertung von Dokumenten und Schadenfotos, zur Unterstützung bei Kalkulationen und zur Organisation von Vorgängen.
- Dabei verarbeiten wir nur die für den jeweiligen Zweck erforderlichen Daten und – wo möglich – pseudonymisierte oder anonymisierte Daten. Wir nutzen ausschließlich Anbieter, mit denen ein Vertrag zur Auftragsverarbeitung besteht und deren Vertragsbedingungen ausschließen, dass Ihre Daten zum Training der KI-Modelle verwendet werden. Bei Anbietern außerhalb der EU erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework oder von EU-Standardvertragsklauseln.
- KI-Ergebnisse werden von unseren Mitarbeitern geprüft. Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht ausschließlich automatisiert (Art. 22 DSGVO).
- Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Auftrags) oder Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und qualitativ hochwertigen Bearbeitung.
- KI-Assistent auf der Website: Sofern wir auf der Website einen KI-gestützten Chat- oder Beratungsassistenten anbieten, wird dieser als solcher gekennzeichnet (Art. 50 KI-Verordnung). Ihre Eingaben werden zur Beantwortung Ihrer Frage verarbeitet und – sofern Sie dies wünschen – an unser Team zur weiteren Bearbeitung übergeben. Bitte geben Sie im Chat keine besonders sensiblen Daten ein.
10.Eigene Systeme und Dienstleister
- Für Kundenkommunikation, Kundenverwaltung (CRM), Terminplanung, E-Mail, Dokumentenablage, Werkstattorganisation, Rechnungsstellung und Buchhaltung nutzen wir Software- und Cloud-Dienste sorgfältig ausgewählter Anbieter. Diese werden als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig und sind an unsere Weisungen gebunden.
- Hierzu zählen insbesondere Microsoft (Microsoft 365, Microsoft Ireland Operations Ltd.), HubSpot (CRM, HubSpot Ireland Ltd.) sowie Werkstatt- und Kalkulationssoftware. Soweit dabei Daten in die USA übermittelt werden können, stützt sich dies auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.
- Darüber hinaus übermitteln wir Daten, soweit gesetzlich erforderlich, an Steuerberater, Finanzbehörden und weitere öffentliche Stellen.
11.Affiliate-Links und Partnerprogramme
- Auf unserer Website empfehlen wir Produkte und Dienstleistungen von Partnern. Einige Links sind sogenannte Affiliate-Links (gekennzeichnet, z. B. mit „*“ oder „Anzeige“). Kommt über einen solchen Link ein Vertrag zustande, erhalten wir eine Provision. Für Sie ändert sich der Preis dadurch nicht.
- Um die Vermittlung nachzuweisen, kann der Partner bzw. das Partnernetzwerk beim Klick ein Cookie oder eine vergleichbare Kennung setzen und u. a. Zeitpunkt des Klicks, Partner-ID und Bestellinformationen erfassen. Eine solche Speicherung auf Ihrem Endgerät erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung funktionieren die Links weiterhin, eine Zuordnung zu uns findet dann ggf. nicht statt.
- Partner und Netzwerke können für das Tracking gemeinsam mit uns verantwortlich sein (Art. 26 DSGVO); die wesentlichen Inhalte entsprechender Vereinbarungen stellen wir Ihnen auf Anfrage zur Verfügung. Die eingesetzten Partnerprogramme sind in den Cookie-Einstellungen aufgeführt; ergänzend gelten die Datenschutzhinweise des jeweiligen Partners.
12.Eingebundene Partnerangebote und externe Seiten
- Für einzelne Leistungen – z. B. Kfz-Versicherungsvergleich oder Vermarktung der THG-Quote – binden wir Rechner und Formulare von Partnern direkt in unsere Website ein (iFrame) oder leiten Sie auf die Website des Partners weiter.
- Eingebettete Partnerinhalte werden erst geladen, wenn Sie dem zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit dem Laden werden technisch bedingt Ihre IP-Adresse und Browserinformationen an den Partner übermittelt; der Partner kann eigene Cookies setzen.
- Daten, die Sie in einen eingebetteten Rechner oder ein Formular eines Partners eingeben, gehen direkt an den Partner, der sie als eigenständiger Verantwortlicher verarbeitet. Für die Einbindung selbst können wir gemeinsam mit dem Partner verantwortlich sein (Art. 26 DSGVO). Es gelten die Datenschutzhinweise des Partners, die im jeweiligen Inhalt verlinkt sind.
- Für Inhalte und Datenverarbeitung auf externen Websites, auf die wir verlinken oder weiterleiten, ist ausschließlich deren Betreiber verantwortlich.
13.Speicherdauer
- Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen ohne Auftrag löschen wir in der Regel spätestens 12 Monate nach Abschluss der Kommunikation.
- Auftrags- und Schadenakten bewahren wir bis zum Ablauf der Gewährleistungs- und Verjährungsfristen auf (regelmäßig drei Jahre ab Ende des Jahres, in dem der Vorgang abgeschlossen wurde). Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten bis zu acht bzw. zehn Jahre auf (§ 147 AO, § 257 HGB).
- Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir nach Widerruf, sofern keine gesetzliche Aufbewahrungspflicht besteht.
14.Ihre Rechte
- Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
- Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
15.Widerspruchsrecht
- Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein formloser Hinweis an info@autofloor.de genügt.
16.Datensicherheit, Pflicht zur Bereitstellung und Änderungen
- Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.
- Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die für einen Auftrag oder eine Anfrage erforderlichen Angaben können wir diese jedoch nicht bearbeiten.
- Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
AUTOFLOOR GmbH
Frankfurter Straße 200 · 51065 Köln
Telefon: 0221 83000616 · E-Mail: info@autofloor.de
Amtsgericht Köln, HRB 123257 · Geschäftsführer: Heiko Schmetz