Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesem Portal ist der im Impressum genannte Diensteanbieter.

Login / Authentifizierung

Bei der Anforderung eines Anmelde-Links speichern wir Ihre Werkstatt-E-Mail-Adresse und die IP-Adresse der Anfrage in unserer Datenbank (Tabelle „Magic-Tokens"). Zweck ist die Authentifizierung sowie der Schutz vor Missbrauch (z. B. massenhafte Anmelde-Versuche). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Login). Die Anmelde-Links sind 15 Minuten gültig und werden danach ungültig. Die zugehörigen Token-Einträge werden automatisch gelöscht, sobald der Link verwendet wurde oder länger als 24 Stunden abgelaufen ist (täglicher Aufräum-Lauf um 03:00 Uhr). Ihre E-Mail-Adresse und die IP-Adresse der Anforderung werden davon unabhängig im Sicherheitsprotokoll gespeichert — siehe nächster Abschnitt.

Sicherheitsprotokollierung

Zum Schutz Ihrer Falldaten protokollieren wir sicherheitsrelevante Ereignisse dauerhaft in einem internen Protokoll: erfolgreiche Anmeldungen (mit Ihrer E-Mail-Adresse und der IP-Adresse, von der der Anmelde-Link angefordert wurde) sowie abgewiesene Zugriffe auf unsere Schnittstellen (mit Grund, Aktenzeichen und der Domain der übermittelten E-Mail-Adresse, nicht der vollständigen Adresse). Zweck ist die Erkennung und Aufklärung unbefugter Zugriffsversuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Portals) in Verbindung mit Art. 32 und Art. 33 DSGVO. Diese Einträge überdauern die Löschung der Anmelde-Token bewusst — ohne sie ließe sich ein Missbrauch im Nachhinein nicht mehr nachvollziehen. Sie folgen der Aufbewahrungsfrist der zugehörigen Schadenakte.

Sitzungs-Cookie

Nach erfolgreichem Login setzen wir ein technisch notwendiges Sitzungs-Cookie (wp_session). Es dient ausschließlich dazu, Sie angemeldet zu halten, ist httpOnly und wird nicht zu Tracking- oder Werbezwecken verwendet. Speicherdauer: bis zu 4 Wochen ab Ihrem letzten Besuch — bei aktiver Nutzung des Portals verlängert sich das Cookie automatisch; mit „Abmelden" löschen Sie es jederzeit selbst. Es werden keine Analyse- oder Werbe-Cookies eingesetzt.

Schadenmeldung

Wenn Sie über „Fall melden" einen neuen Schaden anlegen, verarbeiten wir die von Ihnen eingegebenen Angaben — u. a. Kennzeichen, Angaben zum Unfallgegner und optionale Anmerkungen — zur Auftragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Fall- und Dokumentendaten

Die im Portal angezeigten Falldaten (Status, Dokumente, Kommunikation) stammen aus der laufenden Auftragsbearbeitung des jeweiligen Schadensfalls.

Auftragsverarbeiter / Empfänger

Das Hosting und der E-Mail-Versand erfolgen über die Hetzner Online GmbH (Rechenzentrum in Deutschland), mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Datenbank (Baserow) und die Automatisierung (n8n) werden auf demselben, vom Verantwortlichen selbst betriebenen Server gehostet.

Der Abruf dieser Seite läuft technisch über das Content-Delivery-Netz der Cloudflare, Inc. (USA), das die verschlüsselte Verbindung herstellt und die Seite gegen Überlastung und automatisierte Angriffe absichert. Cloudflare verarbeitet dabei in unserem Auftrag die Inhalte dieser Seite einschließlich der von Ihnen übermittelten Angaben. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) abgesichert.

Weitere externe Auftragsverarbeiter sind nicht beteiligt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu an die im Impressum genannte Kontaktadresse. Außerdem steht Ihnen ein Beschwerderecht bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde zu.