Rechtliches

Datenschutzerklärung

Stand: 15. September 2026

Das Wichtigste in Kürze und Überblick

Diese Erklärung ist lang, weil unser System viele Wege kennt. Deshalb zuerst das Wichtigste in fünf Sätzen.

Erstens: Ihre Kontakt-, Fahrzeug- und Falldaten, Ihre Fotos, Ihre Dokumente und Ihre Unterschriften liegen bei unserem Datenbank-Dienstleister Supabase; unser Verwaltungsportal und die Gutachtensoftware laufen bei Vercel (Abschnitt 7). Zweitens: An mehreren Stellen arbeitet künstliche Intelligenz mit Ihren Inhalten — vor allem beim Auslesen des Fahrzeugscheins und beim Chat-Assistenten; dabei gehen Inhalte an OpenAI oder Anthropic (Abschnitt 8). Drittens: Auf Android-Geräten wird die Anzeige von PDF-Dateien über einen Dienst von Google abgewickelt, und das betrifft ausgerechnet Gutachten, Abtretung und Vollmacht (Abschnitt 7). Viertens: Schrift und Hilfsprogramme der Website liegen bei uns; den Google-Tag für die Conversion-Messung laden wir erst nach Ihrer ausdrücklichen Zustimmung (Abschnitt 5). Fünftens: Sie können jederzeit Auskunft verlangen, Angaben berichtigen lassen, Ihr Konto in der App löschen und sich bei einer Aufsichtsbehörde beschweren (Abschnitt 14).

Übersicht über die Abschnitte:
1. Verantwortlicher
2. Wofür diese Erklärung gilt
3. Welche Daten wir verarbeiten
4. Wofür wir sie verarbeiten
5. Wenn Sie unsere Website besuchen
6. Wenn Sie die App nutzen (Kunden-App)
7. Unsere technischen Dienstleister
8. Künstliche Intelligenz
9. Automatische Entscheidungen
10. Digitale Unterschriften
11. Weitergabe an Dritte
12. Kommunikation und Eingangswege
13. Speicherdauer
14. Ihre Rechte
15. Änderungen dieser Erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

carproof Sachverständige UG (haftungsbeschränkt)
Graf-Adolf-Straße 41
40210 Düsseldorf

Telefon: +49 211 15852312
E-Mail: info@carproof-germany.de
Geschäftsführer: Muhammet Emin Yildirim

„UG (haftungsbeschränkt)" ist eine kleine Form der GmbH — eine Gesellschaft, die für ihre Verbindlichkeiten mit ihrem Vermögen haftet.

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns einfach an die oben genannte E-Mail-Adresse. Sie erreichen uns dort direkt — Sie müssen kein Formular ausfüllen und keine besondere Betreffzeile verwenden. Auf Datenschutz-Anfragen antworten wir in der Regel innerhalb von zwei Wochen, spätestens aber innerhalb eines Monats.

2. Wofür diese Erklärung gilt

Diese Datenschutzerklärung beschreibt, was mit Ihren Daten passiert, wenn Sie eines unserer Angebote nutzen. Sie gilt für die folgenden Bereiche:

Unsere Website. Alle öffentlich erreichbaren Seiten, also Startseite, Preise, die beiden Ratgeber-Seiten, Impressum, AGB und Datenschutz.

Unsere Kunden-App. Die carproof-App für iPhone und Android-Geräte, mit der Sie einen Schaden melden, Fotos hochladen, Termine sehen, Nachrichten schreiben, Dokumente abrufen und Unterschriften leisten.

Unser Verwaltungsportal. Das ist der interne Bereich, in dem wir Fälle bearbeiten und das Gutachten erstellen. Er ist nur für uns über den Browser erreichbar.

Wenn wir in dieser Erklärung „unser System" schreiben, meinen wir alle diese Bereiche zusammen, denn sie arbeiten mit denselben gespeicherten Daten.

3. Welche Daten wir verarbeiten

Wir sammeln keine Daten auf Vorrat. Wir verarbeiten das, was Sie uns geben oder was technisch entsteht, wenn Sie unsere Angebote nutzen. Sortiert nach Gruppen sind das:

Kontaktdaten. Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefon- oder Mobilnummer und Ihre E-Mail-Adresse. Dazu kommt, wenn Sie ein Konto anlegen, Ihr Zugang selbst und, falls Sie eines hochladen, Ihr Profilbild. Ihr Passwort wird nicht im Klartext gespeichert, sondern nur als unlesbare Prüfsumme. Niemand bei uns — auch kein Mitarbeiter — kann Ihr Passwort sehen oder wiederherstellen; wir können es nur zurücksetzen lassen.

Fahrzeug- und Falldaten. Fahrzeughersteller, Modell, das amtliche Kennzeichen, die Fahrzeug-Identifizierungsnummer (FIN), Erstzulassung, Kilometerstand und weitere technische Angaben. Die FIN ist die 17-stellige Nummer, die Ihr Fahrzeug weltweit eindeutig kennzeichnet; sie steht in Ihrem Fahrzeugschein. Wir brauchen sie zusammen mit dem Kennzeichen, weil Versicherung, Gutachter und Werkstatt das Fahrzeug sonst nicht zweifelsfrei zuordnen können. Dazu gehören außerdem alle Angaben zum Schadenfall: Unfalldatum und Unfallzeit, Unfallort, Hergang, betroffene Fahrzeugteile, gegnerische Beteiligte, Versicherung und Schadennummer sowie der Bearbeitungsstand Ihres Falls.

Fotos und Dokumente. Ihre Schadenfotos, Ihr abfotografierter oder eingescannter Fahrzeugschein, Rechnungen, Anschreiben und das fertige Gutachten als PDF. Bitte achten Sie beim Fotografieren darauf, dass keine fremden Personen und keine fremden Kennzeichen im Bild sind. Wenn Sie uns ein Foto geschickt haben, auf dem versehentlich etwas zu sehen ist, das nicht dorthin gehört, sagen Sie uns Bescheid — wir löschen das Bild oder machen die Stelle unkenntlich.

Standortdaten. Wir zeichnen Ihre Wege nicht auf und speichern von Ihnen keinen laufenden Standort. Wir verwenden die Anschrift, an der Ihr Fahrzeug steht, um den Begutachtungstermin zu planen und die Anfahrt abzuschätzen.

Unterschriften. Wenn Sie in der App die Abtretungserklärung oder die Anwaltsvollmacht unterschreiben, verarbeiten wir Ihre mit dem Finger gezeichnete Unterschrift als Bild und die daraus erzeugte PDF-Datei.

Freunde-einladen-Aktion. Wenn Sie unsere Einladungs-Aktion nutzen, speichern wir Ihren persönlichen Einladungs-Code. Gibt ein Freund Ihren Code bei der Registrierung ein, speichern wir in seinem Konto, dass Sie ihn geworben haben. Schließt er sein erstes Gutachten ab, speichern wir Ihre Gutschrift mit Betrag, Zeitpunkt und Stand. Ihr Freund erfährt dabei nichts über Ihren Fall und Sie nichts über seinen — Sie sehen nur, dass Ihre Gutschrift entstanden ist.

Nachrichten und Kommunikation. Der Inhalt Ihrer Chat-Nachrichten in der App, Ihre E-Mails an uns, Ihre SMS-Bestätigungscodes sowie Nachrichten, die Sie uns über WhatsApp oder Instagram schreiben.

Nutzungs- und Gerätedaten. Technische Daten, die bei jeder Internetnutzung anfallen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und verwendetes Betriebssystem. Die IP-Adresse ist die Nummer, die Ihr Internetanschluss beim Surfen erhält; für uns allein ist sie kein Name, sie kann aber in bestimmten Fällen auf Ihren Anschluss zurückführen. Diese Daten fallen bei den Dienstleistern an, die unsere Website, unser Portal und unsere Server betreiben.

Woher die Daten kommen. In aller Regel von Ihnen selbst — über die App, über ein Formular auf unserer Website oder weil Sie uns schreiben oder anrufen. Unser System kann Anfragen außerdem über einen Formular-Eingang und einen Telefon-Eingang entgegennehmen; beides ist in Abschnitt 12 beschrieben.

4. Wofür wir sie verarbeiten

Kurz erklärt, bevor es losgeht: Die Buchstaben hinter „Art. 6 Abs. 1" stehen für den Grund, aus dem wir Daten überhaupt verarbeiten dürfen. lit. a heißt: Sie haben eingewilligt. lit. b heißt: Es ist für den Vertrag mit Ihnen nötig. lit. c heißt: Ein Gesetz verpflichtet uns dazu. lit. f heißt: Wir haben ein berechtigtes Interesse. „Berechtigtes Interesse" bedeutet: Wir dürfen etwas tun, weil wir einen guten Grund dafür haben und Ihre Rechte dadurch nicht überwogen werden — und Sie können dem widersprechen (Abschnitt 14).

Um Ihren Auftrag durchzuführen. Wir nehmen Ihren Schadenfall auf, erstellen daraus einen Vorgang, begutachten Ihr Fahrzeug, erstellen das Gutachten und stellen es Ihnen zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — im Klartext: Ohne diese Daten können wir den Vertrag mit Ihnen schlicht nicht erfüllen.

Um Ihr Konto zu führen. Registrierung, Anmeldung, Passwort zurücksetzen, Profil pflegen, Konto löschen. Ebenfalls Art. 6 Abs. 1 lit. b DSGVO — das ist der Zugang, den Sie bestellt haben.

Um mit Ihnen zu kommunizieren. Bestätigungs-E-Mails, Termin-SMS, Chat-Antworten und Rückrufe. Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Fall geht, sonst Art. 6 Abs. 1 lit. f DSGVO — im Klartext: Sie sollen wissen, wie es um Ihren Fall steht.

Um unser Angebot technisch zu betreiben und abzusichern. Serverbetrieb, Fehlersuche, Schutz vor Missbrauch. Art. 6 Abs. 1 lit. f DSGVO — im Klartext: Wir haben ein berechtigtes Interesse daran, dass das System läuft und nicht angegriffen wird.

Um gesetzliche Pflichten zu erfüllen. Insbesondere steuerliche und handelsrechtliche Aufbewahrungspflichten. Art. 6 Abs. 1 lit. c DSGVO — im Klartext: Manche Unterlagen dürfen wir nicht löschen, auch wenn wir sie nicht mehr brauchen.

Auf Ihre Einwilligung. Manches machen wir nur, wenn Sie ausdrücklich zustimmen — zum Beispiel der Newsletter. Art. 6 Abs. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Um die Freunde-einladen-Aktion durchzuführen. Wir ordnen eingelöste Einladungs-Codes dem Werber zu und schreiben die versprochene Gutschrift gut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Einlösung der zugesagten Gutschrift und Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung der Empfehlung — im Klartext: Wer Freunde wirbt, soll die versprochene Gutschrift auch bekommen.

5. Wenn Sie unsere Website besuchen

Server-Zugriffsdaten. Wenn Sie eine unserer Seiten aufrufen, entstehen beim Betrieb der Seite technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das lässt sich technisch nicht vermeiden, weil Ihr Gerät und der Server sonst nicht miteinander sprechen könnten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran, die Seite auszuliefern und sie gegen Angriffe zu schützen.

Schriftart „Poppins" — von unserem eigenen Server. Unsere Seiten verwenden die Schriftart „Poppins". Diese Schrift liegt auf unserem eigenen Server und wird zusammen mit der Seite an Ihren Browser ausgeliefert. Eine Verbindung zu Google oder einem anderen fremden Anbieter entsteht dabei nicht mehr — früher wurde die Schrift von Google (Google Fonts) geladen, das haben wir abgestellt. Beim Anzeigen der Schrift werden keine Daten an Dritte übermittelt; insbesondere erfährt dadurch kein fremdes Unternehmen Ihre IP-Adresse. Es fallen nur die Server-Zugriffsdaten an, die im vorigen Absatz beschrieben sind, weil die Schriftdatei vom selben Server kommt wie die Seite selbst. Eine Einwilligung ist dafür nicht erforderlich.

Hilfsprogramme für die Formulare — ebenfalls von unserem eigenen Server. Damit die Formulare auf unserer Website funktionieren, lädt Ihr Browser kleine Hilfsprogramme. Diese Dateien liegen auf unserem eigenen Server und werden zusammen mit der Seite ausgeliefert. Eine Verbindung zu einem fremden Unternehmen entsteht dadurch nicht, und es erfährt insbesondere niemand Fremdes Ihre IP-Adresse. Eine Einwilligung ist dafür nicht erforderlich.

Google Ads Anruf-Tracking. In unseren Google-Anzeigen kann statt unserer Rufnummer eine Weiterleitungsnummer von Google erscheinen. Ein Anruf darauf wird an unseren Anschluss durchgestellt — für Sie ändert sich am Gespräch nichts. Google erfasst dabei jedoch Daten zu dem Anruf, unter anderem Zeitpunkt, Dauer, Vorwahlbereich und ob die Verbindung zustande kam; je nach Einstellung kann auch Ihre Rufnummer übermittelt werden. Wir verwenden diese Angaben ausschließlich, um zu erkennen, ob eine Anzeige zu einem Anruf geführt hat. Das Gespräch selbst wird nicht aufgezeichnet und nicht mitgehört. Anders als beim Conversion-Tracking auf der Website findet diese Erfassung bei Google statt und hängt nicht von Ihrer Auswahl im Cookie-Fenster ab; wenn Sie das nicht möchten, wählen Sie bitte die auf dieser Website angegebene Rufnummer +49 211 15852312 statt der Nummer in der Anzeige. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für das Google-Ads-Conversion-Tracking ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können die Einwilligung ablehnen, ohne dass die Website oder das Schadenformular eingeschränkt wird. Ihre Auswahl speichern wir für 180 Tage ausschließlich in Ihrem Browser. Über „Cookie-Einstellungen“ im Fuß jeder Seite können Sie Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Wenn Sie widerrufen, werden keine weiteren Conversion-Ereignisse ausgelöst; bereits bei Google verarbeitete Daten werden dadurch nicht rückwirkend gelöscht. Google verarbeitet Daten gegebenenfalls auch außerhalb des Europäischen Wirtschaftsraums und nennt dafür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und in Googles Informationen zu Werbe- und Mess-Cookies.

Schadenformular auf der Startseite. Beim Absenden übermittelt Ihr Browser Ihre Angaben verschlüsselt an unseren Eingangs-Endpunkt bei Supabase. Dort wird die Meldung geprüft und bei erfolgreicher Verarbeitung unmittelbar als Schadenfall in unserer Datenbank angelegt. Erst danach zeigt die Website die Erfolgsmeldung an. Falls Sie zuvor dem Google-Ads-Tracking zugestimmt haben, wird an dieser Stelle zusätzlich das oben beschriebene Conversion-Ereignis ohne Ihre Formularinhalte ausgelöst.

6. Wenn Sie die App nutzen (Kunden-App)

Registrierung und Anmeldung. Für ein Konto brauchen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort wird nicht im Klartext gespeichert. Sofern angeboten, können Sie sich alternativ mit Apple oder mit Google anmelden — was dabei passiert, steht in Abschnitt 7. Zur Bestätigung Ihrer Mobilnummer verschicken wir einen Code per SMS.

Schaden melden. Sie geben uns die Angaben zu Ihrem Fahrzeug und zum Unfall und laden Fotos hoch. Sie können Ihren Fahrzeugschein abfotografieren, damit die App die Daten automatisch ausliest. Wichtig dabei: Zum Auslesen wird das Bild Ihres Fahrzeugscheins an unseren KI-Dienstleister OpenAI übertragen — mit allem, was darauf steht. Wenn Sie das nicht möchten, tippen Sie die Fahrzeugdaten einfach von Hand ein; die App funktioniert dann genauso. Einzelheiten in Abschnitt 8.

Fotos. Wenn Sie Fotos aufnehmen oder auswählen, fragt Ihr Gerät Sie vorher nach der Erlaubnis für Kamera und Fotomediathek. Diese Erlaubnis können Sie in den Einstellungen Ihres Geräts jederzeit wieder entziehen. Die Fotos werden in unserer Dateiablage bei Supabase gespeichert und dem Gutachter zur Verfügung gestellt.

Standort. Wir verfolgen Ihren Standort nicht. Die App ermittelt Ihre Position nicht fortlaufend; für den Begutachtungstermin genügt die Anschrift, die Sie uns nennen.

Nachrichten. In der App können Sie uns schreiben. Diese Nachrichten werden in unserer Datenbank gespeichert und sind für die jeweils Beteiligten und für unsere Verwaltung sichtbar. Bitte schreiben Sie dort keine Angaben hinein, die nichts mit Ihrem Fall zu tun haben.

Dokumente ansehen. Ihre Dokumente — Gutachten, Abtretungserklärung, Vollmacht — liegen in unserer Dateiablage. Zum Anzeigen bekommt Ihr Dokument einen Link, der nur für kurze Zeit gültig ist und danach nicht mehr funktioniert. Solange er gültig ist, könnte ihn allerdings jeder öffnen, der ihn hat — geben Sie ihn deshalb bitte nicht weiter. Wichtig: Auf Android-Geräten läuft die Anzeige von PDF-Dateien über einen Dienst von Google. Was das genau bedeutet, steht in Abschnitt 7 unter „Google-Dokumentbetrachter". Bitte lesen Sie diesen Punkt.

Geräte-Sperre mit Face ID oder Fingerabdruck. In den Sicherheitseinstellungen der App können Sie die App zusätzlich mit Face ID oder Ihrem Fingerabdruck sperren. Diese Prüfung findet ausschließlich auf Ihrem Gerät statt. Wir erhalten weder Ihr Gesichtsbild noch Ihren Fingerabdruck; gemerkt wird auf Ihrem Gerät nur, ob die Sperre eingeschaltet ist.

Wie Sie Hinweise von uns bekommen. Mitteilungen zu Ihrem Fall erhalten Sie per E-Mail, per SMS, über die Nachrichten in der App und als Push-Nachricht auf dem Sperrbildschirm Ihres Geräts. Für Push-Nachrichten fragt Sie die App vorher um Erlaubnis; sagen Sie Nein, funktioniert alles Übrige unverändert weiter, und Sie sehen Ihre Nachrichten beim nächsten Öffnen der App. Die Erlaubnis können Sie in den Einstellungen Ihres Geräts jederzeit widerrufen. Was dabei technisch geschieht, steht in Abschnitt 7 unter Push-Nachrichten.

Konto löschen. Sie können Ihr Konto in der App selbst löschen; zur Sicherheit müssen Sie dabei das Wort LÖSCHEN eintippen. Hängen an Ihrem Konto keine Unterlagen, die wir aufbewahren müssen, wird es vollständig gelöscht. Hängen solche Unterlagen daran — etwa ein fertiges Gutachten, eine Rechnung oder eine Abtretung —, können wir das Konto nicht löschen. Dann machen wir es unbrauchbar: Vor- und Nachname werden durch „Gelöschtes Konto" ersetzt, Telefonnummer und Anschrift werden geleert, Ihre E-Mail-Adresse wird durch eine Zufallsadresse ersetzt und der Zugang dauerhaft gesperrt. Die Geschäftsunterlagen bleiben dann ohne Bezug zu Ihrer Person bestehen, bis die gesetzlichen Fristen abgelaufen sind. Mehr dazu in Abschnitt 13.

7. Unsere technischen Dienstleister

Damit unser Angebot funktioniert, setzen wir die Dienste anderer Unternehmen ein oder haben sie eingebunden. Ein Teil von ihnen arbeitet dabei nur nach unseren Vorgaben, andere verarbeiten Daten in eigener Verantwortung — bei den betroffenen Diensten sagen wir es jeweils dazu. Wir nennen sie hier einzeln. Ein weiterer Empfänger steht an anderer Stelle, weil er dort besser hinpasst: die externe Gutachten-Software in Abschnitt 11.

Supabase — Datenbank, Konten, Dateiablage und Serverfunktionen. Supabase ist das Herz unseres Systems; wir betreiben dort eine eigene, für carproof reservierte Instanz. Dort liegt praktisch alles: Ihr Konto und Ihr als unlesbare Prüfsumme gespeichertes Passwort, Ihre Kontaktdaten, Ihre Fahrzeug- und Falldaten einschließlich FIN und Kennzeichen, Ihre Schadenfotos, Ihr Fahrzeugschein-Scan, alle Dokumente, Ihre Unterschriften, Ihre Chat-Nachrichten und Ihr Profilbild. Auch der Server-Code, der bei uns im Hintergrund arbeitet, läuft dort. Zum Serverstandort machen wir bewusst keine Angabe: Wir möchten Ihnen nichts behaupten, was wir nicht belegen können. Wenn Sie dazu Auskunft möchten, fragen Sie uns — wir sagen Ihnen, was wir belegen können.

Website-Auslieferung. Unsere Website wird über einen externen Hosting-Anbieter bereitgestellt. Dabei fallen die in Abschnitt 5 genannten Zugriffsdaten an.

Vercel — Betrieb des Verwaltungsportals. Auf den Servern von Vercel läuft der interne Bereich, in dem Fälle bearbeitet und Gutachten erstellt werden. Dort entstehen auch die PDF-Dateien: Das fertige Dokument wird auf dem Server automatisch in eine PDF-Datei umgewandelt — Papier ist dabei nicht im Spiel. Vercel ist außerdem nicht nur ein interner Bereich: Auch wenn Sie in der App die Abtretungserklärung oder die Vollmacht unterschreiben, wird die PDF-Datei auf dem Server bei Vercel erzeugt. Ihre App übermittelt dafür die Kennung des Dokuments, die Kennung Ihres Falls und Ihre Anmeldesitzung an unser Portal; verarbeitet werden dabei Ihr Name, Ihre Anschrift, die Fahrzeug- und Falldaten sowie Ihre Unterschrift.

IONOS — E-Mail. Unsere E-Mails laufen über IONOS. Ausgehend versenden wir darüber Bestätigungen, Terminmitteilungen und Anschreiben. Eingehend rufen wir unser Postfach automatisch ab: Ein Programm liest Ihre Antwort, um sie dem richtigen Fall zuzuordnen. Dabei wird der Text an unseren KI-Dienstleister übertragen (Abschnitt 8). Ein Mensch bei uns liest die Nachricht ebenfalls. Wenn Sie das nicht möchten, schreiben Sie uns bitte über den Chat in der App. IONOS sieht bei alldem Absender, Empfänger, Betreff, Inhalt und Anhänge.

ClickSend — SMS-Versand. Wenn wir Ihnen einen Bestätigungscode oder einen Terminhinweis per SMS schicken, geht das über den Dienst ClickSend. Übermittelt werden dabei Ihre Mobilnummer und der Text der Nachricht. Als Absenderkennung erscheint „carproof".

Google Maps Platform — Entfernungen und Routen. Um Anfahrten zu planen, berechnen wir Entfernungen und Fahrtzeiten. Dazu übermitteln wir die Anschrift, an der Ihr Fahrzeug steht, an die Google Maps Platform. Zusätzlich öffnet die App auf Wunsch Routen-Links bei google.com/maps; dabei wird die Zieladresse an Google übergeben. Google verarbeitet die Anfragen in eigener Verantwortung. Es gelten ergänzend die Google Maps Platform-Nutzungsbedingungen und die Datenschutzhinweise von Google.

Google-Dokumentbetrachter — bitte lesen Sie diesen Punkt besonders aufmerksam. Auf Android-Geräten kann unsere App PDF-Dateien nicht selbst anzeigen. Sie öffnet solche Dateien deshalb über den Dokumentbetrachter von Google. Dabei übergeben wir Google die zeitlich befristete Adresse, unter der Ihre Datei bei Supabase liegt — und Google ruft Ihre Datei damit selbst ab, um daraus eine Vorschau zu erzeugen. Betroffen sind ausgerechnet die empfindlichsten Dokumente, die es in Ihrem Fall gibt: Ihr fertiges Gutachten mit allen Fahrzeug- und Falldaten, Ihre Abtretungserklärung und Ihre Anwaltsvollmacht — beide mit Ihrer Unterschrift. Was Google mit den so abgerufenen Dateien macht und ob dabei Daten in die USA gelangen, können wir nicht kontrollieren. Wir sagen Ihnen offen: Dieser Weg ist nicht gut, und die Verantwortung dafür liegt bei uns, nicht bei Ihnen. Bis wir das geändert haben, gibt es drei Wege, ihn zu vermeiden: Öffnen Sie Ihre Dokumente auf einem iPhone oder im Browser — dort wird der Google-Dienst nicht verwendet —, oder fordern Sie die Unterlagen unter info@carproof-germany.de bei uns an. Wenn wir die Anzeige umgestellt haben, aktualisieren wir diese Erklärung (Abschnitt 15).

Google Maps — nur nach Ihrem Klick. Auf der Startseite und im Impressum zeigen wir eine kleine Standort-Kachel unseres Büros. Diese Kachel ist reines HTML und lädt nichts von Google; beim Aufrufen der Seite wird keine Verbindung zu Google aufgebaut. Erst wenn Sie in der aufgeklappten Kachel auf „Karte laden" klicken, wird eine Karte von Google Maps eingebettet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google Ihre IP-Adresse und kann Cookies setzen; Daten können dabei in die USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit diesem Klick erteilen und die nur für diesen Seitenaufruf gilt. Klicken Sie nicht, passiert nichts. Der Knopf „Route" daneben öffnet Google Maps in einem neuen Fenster — auch dabei wird erst mit dem Klick etwas übertragen. Mehr bei Google: policies.google.com/privacy.

Push-Nachrichten — Expo, Apple und Google. Damit eine Mitteilung auf Ihrem Sperrbildschirm erscheinen kann, braucht Ihr Gerät eine eindeutige Kennung, den sogenannten Push-Token. Diese Kennung erzeugt der Dienst des Herstellers Ihres Geräts — bei iPhones Apple, bei Android-Geräten Google — und wir speichern sie zusammen mit Ihrem Konto, der Geräteart und dem Gerätenamen, damit wir wissen, wohin eine Nachricht gehen soll. Der Versand läuft über den Push-Dienst von Expo, der die Nachricht an Apple beziehungsweise Google weiterreicht; von dort geht sie an Ihr Gerät. Übermittelt werden dabei die Kennung Ihres Geräts, Titel und Text der Nachricht sowie gegebenenfalls die Nummer Ihres Falls. Bitte bedenken Sie: Eine Push-Nachricht erscheint auf dem Sperrbildschirm und kann dort von jedem gelesen werden, der Ihr Gerät in der Hand hält. Löschen Sie die App oder entziehen Sie die Erlaubnis, wird die Kennung ungültig; unser System bemerkt das nach mehreren erfolglosen Zustellversuchen und stellt das Gerät still. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — Sie erteilen die Erlaubnis auf Ihrem Gerät und können sie jederzeit widerrufen.

OpenAI und Anthropic — künstliche Intelligenz. Beide Anbieter können Inhalte aus unserem System erhalten und verarbeiten sie in eigener Verantwortung. Weil das ein besonders wichtiger Punkt ist, erklären wir ihn getrennt in Abschnitt 8.

Anmeldung mit Apple und Anmeldung mit Google. In der App ist neben der Anmeldung mit E-Mail und Passwort auch eine Anmeldung mit einem Apple- oder Google-Konto vorgesehen. Wenn Sie diesen Weg nutzen, erfährt der jeweilige Anbieter, dass Sie sich bei carproof anmelden, und übermittelt uns mindestens Ihre E-Mail-Adresse, je nach Anbieter und Ihren Einstellungen auch Ihren Namen. Sie müssen diesen Weg nicht verwenden: Eine Registrierung mit E-Mail und Passwort ist jederzeit möglich.

OpenStreetMap — Kartenmaterial im Verwaltungsportal. Die Live-Karte in unserem internen Portal lädt ihre Kartenbilder von Servern des OpenStreetMap-Projekts. Betroffen sind dabei die Zugriffe der Personen, die das Portal bedienen, und der angezeigte Kartenausschnitt.

Programmbausteine von deno.land und aus dem npm-Verzeichnis. Unsere Server holen sich Bausteine ihres eigenen Programms von fremden Servern (deno.land und dem npm-Verzeichnis). Ihre Daten sind daran nicht beteiligt — es geht nur um den Programmcode selbst. Wir nennen es trotzdem, weil dabei eine Verbindung zu einem fremden Server aufgebaut wird.

Verarbeitung außerhalb der Europäischen Union. Einige der genannten Unternehmen sitzen außerhalb der Europäischen Union oder verarbeiten Daten auch dort — das gilt insbesondere für die Dienste von Google, Apple, OpenAI und Anthropic. Wir können deshalb nicht ausschließen, dass Daten in die USA gelangen. Zu Verträgen, Standardvertragsklauseln, Zertifizierungen oder Serverstandorten machen wir Ihnen hier bewusst keine Angaben, die wir nicht selbst belegen können. Wenn Sie zu einem einzelnen Dienst wissen möchten, was wir sagen können, fragen Sie uns unter info@carproof-germany.de.

8. Künstliche Intelligenz

An mehreren Stellen setzen wir künstliche Intelligenz ein. Das bedeutet immer, dass Inhalte aus Ihrem Fall an ein Unternehmen außerhalb von carproof übermittelt werden. Wir erklären hier genau, was wohin geht.

In Frage kommen zwei Anbieter: OpenAI und Anthropic. Für den Chat-Assistenten ist Anthropic der bevorzugte Weg; ist dieser Zugang nicht eingerichtet, geht die Anfrage stattdessen an OpenAI. Welcher der beiden Zugänge in unserem laufenden System gerade eingerichtet ist, geht aus der App selbst nicht hervor. Deshalb nennen wir Ihnen beide — gehen Sie bitte davon aus, dass Ihre Chat-Inhalte an einen von beiden gehen können. Ob und wie lange die übermittelten Inhalte dort gespeichert und ob sie zum Training der Modelle verwendet werden, richtet sich nach den Bedingungen des jeweiligen Anbieters. Wir sichern Ihnen dazu nichts zu, was wir nicht belegen können; stattdessen sagen wir Ihnen genau, welche Inhalte überhaupt übermittelt werden, damit Sie selbst entscheiden können.

Erstens: Ihr Fahrzeugschein wird ausgelesen. Kurz gesagt: Das Bild Ihres Fahrzeugscheins wird an OpenAI übertragen und dort ausgelesen — mit allem, was darauf steht, also insbesondere Halterdaten, Anschrift, Fahrzeug-Identifizierungsnummer und Kennzeichen. Zurück kommen die ausgelesenen Textfelder, die dann in Ihrem Fall stehen. Wenn Sie das nicht möchten, tippen Sie die Fahrzeugdaten einfach von Hand ein; die App funktioniert dann genauso. Technisch läuft es so ab, dass unser Server eine zeitlich befristete Internetadresse für Ihre Aufnahme erzeugt und diese Adresse an OpenAI übergibt.

Zweitens: Ein Fahrzeugbild wird erzeugt. Aus den Fahrzeugdaten lässt unser System bei OpenAI ein Abbild des Fahrzeugtyps erzeugen, damit Ihr Fall in der App anschaulich dargestellt wird. Übermittelt werden dabei Marke, Modell, Fahrzeugart, Baujahr, Erstzulassung, Farbe und Ihr amtliches Kennzeichen; das Kennzeichen wird auf dem erzeugten Bild auch dargestellt. Ihr Name und Ihre Anschrift werden dafür nicht übermittelt.

Drittens: Eingehende E-Mails werden ausgewertet. Wenn Sie uns per E-Mail antworten, ruft unser System die Nachricht aus dem Postfach ab und lässt ihren Inhalt maschinell auswerten, um zu erkennen, worum es geht und zu welchem Fall die Nachricht gehört. Dabei wird der Inhalt Ihrer E-Mail an OpenAI übermittelt. Bitte schreiben Sie uns per E-Mail deshalb nichts, von dem Sie nicht möchten, dass es diesen Weg nimmt.

Viertens: Der Chat-Assistent in der App. Wenn Sie den KI-Assistenten in der App verwenden, werden ihm Angaben zu Ihrem Fall mitgegeben, damit er sinnvoll antworten kann — insbesondere Ihre Fallnummer, der Bearbeitungsstand, Ihre Termine sowie die letzten Nachrichten aus dem Gesprächsverlauf. Diese Angaben gehen zusammen mit Ihrer Frage an Anthropic oder, wenn dieser Zugang nicht eingerichtet ist, an OpenAI.

Fünftens: telefonische Anfragen. Unser System kann Anfragen auch in strukturierter Form über einen Telefon-Eingang entgegennehmen (Abschnitt 12). Wenn dieser Weg genutzt wird, findet die Aufnahme und Auswertung des Gesprächs beim Telefonanbieter statt und nicht in unserem System; welche Technik dort eingesetzt wird, liegt nicht in unserer Hand. Ob dieser Weg derzeit tatsächlich genutzt wird, geht aus unserem System selbst nicht hervor.

Sechstens: Ihre Meldebescheinigung wird geprüft. Wenn Sie nach Ihrem ersten Fall Ihre Anschrift ändern möchten, verlangt die App als Nachweis eine aktuelle Meldebescheinigung. Das Bild dieser Bescheinigung wird über eine zeitlich befristete Internetadresse an OpenAI übertragen — mit allem, was darauf steht — zusammen mit Ihrem Namen und der neuen Anschrift. Das System prüft, ob das Dokument eine Meldebescheinigung ist, ob Name und Anschrift passen und ob die Bescheinigung nicht älter als drei Monate ist. Bei Erfolg wird Ihre Adresse automatisch übernommen, andernfalls wird der Antrag automatisch mit Begründung abgelehnt. Wenn Sie das nicht möchten oder mit dem Ergebnis nicht einverstanden sind, wenden Sie sich an unseren Support — dann prüft ein Mensch.

Was Sie tun können. Der KI-Assistent ist ein Angebot, kein Zwang. Sie können Ihre Fahrzeugdaten von Hand eingeben, statt den Fahrzeugschein zu scannen, und Sie können statt des Assistenten jederzeit direkt mit einem Menschen bei uns schreiben oder anrufen. Rechtsgrundlage für den KI-Einsatz ist Art. 6 Abs. 1 lit. b DSGVO, soweit er unmittelbar der Bearbeitung Ihres Falls dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO — im Klartext: Wir wollen Ihren Fall schneller und mit weniger Tipparbeit bearbeiten.

9. Automatische Entscheidungen

Eine Entscheidung trifft unser System ohne Zutun eines Menschen: die Übernahme einer geänderten Anschrift. Wenn Sie nach Ihrem ersten Fall Ihre Anschrift ändern möchten, verlangt die App als Nachweis eine aktuelle Meldebescheinigung. Das System prüft mit Hilfe künstlicher Intelligenz (Abschnitt 8), ob das Dokument eine Meldebescheinigung ist, ob Name und Anschrift passen und ob die Bescheinigung nicht älter als drei Monate ist. Bei Erfolg wird Ihre Adresse automatisch übernommen, andernfalls der Antrag automatisch mit Begründung abgelehnt.

Ihr Recht darauf, dass ein Mensch entscheidet. Sind Sie mit dem Ergebnis nicht einverstanden, sagen Sie uns Bescheid — dann prüft ein Mensch und entscheidet neu. Sie können Ihren Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO).

Was NICHT automatisch entschieden wird. Die inhaltliche Bewertung Ihres Schadens — also die Begutachtung und das Ergebnis des Gutachtens — trifft immer ein Mensch. Ob und in welcher Höhe Ihnen etwas zusteht, entscheidet niemals ein Computer.

10. Digitale Unterschriften

In unserem System gibt es zwei Stellen, an denen Sie mit dem Finger auf einem Bildschirm unterschreiben.

Die Abtretungserklärung. Nachdem ein Termin für die Begutachtung feststeht, stellt Ihnen das System die Abtretungserklärung in der App bereit. Damit treten Sie Ihren Anspruch auf Erstattung der Gutachterkosten an uns ab. Das heißt für Sie: Wir rechnen die Gutachterkosten direkt mit der Versicherung ab, Sie müssen dafür nicht in Vorleistung gehen. Ohne Abtretung erhalten Sie unsere Rechnung selbst und holen sich das Geld bei der Versicherung zurück.

Die Anwaltsvollmacht. Auf demselben Weg können Sie unserer Partnerkanzlei eine Vollmacht erteilen, damit diese Ihre Ansprüche für Sie geltend macht. Ohne Vollmacht wird die Kanzlei nicht für Sie tätig; alles andere an Ihrem Fall läuft unverändert weiter. Wer unsere Partnerkanzlei ist, steht in Abschnitt 11.

Was dabei verarbeitet wird. Wir speichern das Bild Ihrer gezeichneten Unterschrift, Ihre im Dokument genannten Angaben — Name, Anschrift, Fahrzeug- und Falldaten — sowie den Zeitpunkt der Unterzeichnung. Aus alldem erzeugt unser System eine PDF-Datei, die in Ihrer Dokumentenliste in der App abgelegt wird. Diese PDF-Datei entsteht nicht auf Ihrem Gerät, sondern auf dem Server bei unserem Dienstleister Vercel; Einzelheiten dazu stehen in Abschnitt 7. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — im Klartext: Ohne unterschriebenes Dokument können wir weder direkt mit der Versicherung abrechnen noch die Kanzlei für Sie tätig werden lassen.

Bitte beachten Sie außerdem den Hinweis in Abschnitt 7 zum Google-Dokumentbetrachter: Wenn Sie diese unterschriebenen PDF-Dateien auf einem Android-Gerät in der App öffnen, wird die Datei über einen Dienst von Google angezeigt. Das betrifft ausdrücklich auch Ihre Unterschrift.

11. Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Weitergegeben wird nur, was zur Bearbeitung Ihres Falls nötig ist oder wozu wir verpflichtet sind. Konkret sind das:

Unsere Sachverständigen. Der für Sie tätige Sachverständige arbeitet bei uns und erhält Ihre Kontaktdaten, Ihre Fahrzeugdaten, die Schadenbeschreibung, Ihre Fotos und den Termin. Ohne diese Daten kann er das Gutachten nicht erstellen.

Werkstatt. Steht eine Reparatur an, kann eine Werkstatt Empfängerin unserer Unterlagen sein. Dokumente versenden wir bei uns immer gezielt an einen Beteiligten des Falls — etwa Versicherung, Rechtsanwalt oder Werkstatt — und nur in dem Umfang, der für diesen Zweck nötig ist.

Anwaltskanzlei. Wenn Sie unserer Partnerkanzlei eine Vollmacht erteilt haben, erhält diese die Unterlagen, die sie zur Durchsetzung Ihrer Ansprüche braucht — insbesondere die Vollmacht selbst, Ihre Kontaktdaten, die Falldaten und das Gutachten. Unsere Partnerkanzlei ist die Kanzlei Unfall-Fix in Köln. Sie ist datenschutzrechtlich ein eigener Verantwortlicher und hat eine eigene Datenschutzerklärung; die vollständigen Angaben nennen wir Ihnen auf Anfrage.

Versicherung. Zur Regulierung Ihres Schadens werden das Gutachten und die zugehörigen Unterlagen an die Versicherung übermittelt, die für den Schaden aufkommen muss — in der Regel die Haftpflichtversicherung des Unfallgegners.

Externe Gutachten-Software. Fälle werden zur Erstellung des Gutachtens an eine externe Gutachten-Software übergeben. Übermittelt wird dabei der komplette Fall in strukturierter Form — einschließlich Ihrer Anschrift, der Fahrzeugdaten und der Fotos. Diese Software ist ein fremdes System, das nicht von uns betrieben wird. Den Namen des Anbieters nennen wir Ihnen gerne auf Anfrage unter info@carproof-germany.de.

Behörden und Gerichte. Wenn wir gesetzlich dazu verpflichtet sind, geben wir Daten an die dafür zuständigen Stellen heraus.

Unsere technischen Dienstleister. Sie sind in Abschnitt 7 einzeln aufgeführt.

12. Kommunikation und Eingangswege

E-Mail. Wir schreiben Ihnen zu Ihrem Fall über unser Postfach bei IONOS. Ihre Antworten werden von unserem System automatisch aus dem Postfach abgeholt und dem richtigen Fall zugeordnet; der Inhalt wird dabei maschinell ausgewertet und an unseren KI-Dienstleister übertragen (Abschnitt 8). Ein Mensch bei uns liest die Nachricht ebenfalls. Bitte bedenken Sie außerdem, dass eine normale E-Mail auf ihrem Weg durch das Internet grundsätzlich mitlesbar sein kann. Für besonders empfindliche Angaben nutzen Sie besser den Chat in der App oder rufen Sie uns an.

SMS. Bestätigungscodes und kurze Terminhinweise verschicken wir über ClickSend. Übermittelt werden Ihre Mobilnummer und der Nachrichtentext.

Chat in der App. Ihre Nachrichten an uns werden in unserer Datenbank gespeichert und sind für unsere Verwaltung sichtbar. Der KI-Assistent im Chat ist gesondert in Abschnitt 8 beschrieben.

WhatsApp. In der App und auf einzelnen Seiten unserer Website gibt es einen Knopf, mit dem Sie uns direkt über WhatsApp schreiben können. Wenn Sie ihn benutzen, verlassen Sie unsere Seite beziehungsweise die App und kommunizieren über WhatsApp; dabei gelten zusätzlich die Bedingungen und Datenverarbeitungen von WhatsApp Ireland Limited (Meta-Gruppe), auf die wir keinen Einfluss haben. Uns erreicht dabei Ihre Mobilnummer und der Inhalt Ihrer Nachricht. Solange Sie den Knopf nicht antippen, werden keine Daten an WhatsApp übertragen; wir binden weder ein Chat-Fenster noch ein Zusatzprogramm von WhatsApp in unsere Seite ein. Wenn Sie der Messung für Google Ads zugestimmt haben, wird der Klick auf den Knopf zusätzlich als Kontaktaufnahme an Google Ads gemeldet (Abschnitt 5) — ohne Ihre Nummer und ohne den Inhalt Ihrer Nachricht.

Instagram. Wenn Sie uns über Instagram anschreiben, gilt dasselbe: Wir sehen Ihren Profilnamen und Ihre Nachricht, und die Verarbeitung auf der Plattform selbst liegt nicht in unserer Hand.

Telefon. Sie können uns unter +49 211 15852312 anrufen. Auf unseren Website-Seiten sind Rufnummern als Anruf-Knopf hinterlegt; wenn Sie der Messung für Google Ads zugestimmt haben, wird der Klick darauf als Kontaktaufnahme an Google Ads gemeldet (Abschnitt 5). Das Gespräch selbst wird dabei nicht erfasst. Für Telefonanfragen ist in unserem System zusätzlich ein Eingang vorgesehen, der die am Telefon genannten Angaben in strukturierter Form übergibt und daraus einen Vorgang anlegt: Quelle, Name, E-Mail-Adresse, Telefonnummer, Fahrzeugart, Marke, Modell, Baujahr, Unfalldatum, Unfallort, Schadenbeschreibung und die Angabe, ob das Fahrzeug fahrbereit ist. Ob dieser Weg derzeit tatsächlich genutzt wird, geht aus unserem System selbst nicht hervor; der Weg ist vorhanden, deshalb nennen wir ihn Ihnen. Wenn dabei eine Sprachanwendung des Telefonanbieters zum Einsatz kommt, findet deren Verarbeitung beim Anbieter statt und nicht bei uns (Abschnitt 8).

Formular-Eingang (Jotform-Format). Unser System hat außerdem eine Schnittstelle, über die Formulare Dritter im Jotform-Format unmittelbar einen Fall bei uns anlegen können; dabei werden auch angehängte Dateien übernommen, etwa Fahrzeugschein-, Schaden- und Unfallstellenfotos. Diese Schnittstelle ist nicht offen: Jeder Aufruf ohne den geheimen Zugangsschlüssel wird abgewiesen. Niemand Fremdes kann darüber Daten bei uns einspeisen. Ob und wo aktuell ein solches Formular im Einsatz ist, geht aus unserem System selbst nicht hervor. Wichtig zur Einordnung: Über diesen Weg kommen Daten zu uns herein — wir geben darüber keine Daten nach außen.

Newsletter. Falls Sie den Newsletter einschalten, verarbeiten wir Ihre E-Mail-Adresse zu diesem Zweck auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Schalter jederzeit wieder ausschalten.

13. Speicherdauer

Wir löschen Daten, wenn wir sie nicht mehr brauchen und nichts dagegen spricht. Das lässt sich nicht in einer einzigen Zahl ausdrücken, weil verschiedene Daten unterschiedlich lange gebraucht werden. Wir nennen Ihnen deshalb die Regeln, nach denen wir vorgehen — und wenn Sie zu einer bestimmten Datenart die konkrete Dauer wissen möchten, sagen wir sie Ihnen auf Anfrage unter info@carproof-germany.de.

Solange Ihr Fall läuft. Alle Daten zu Ihrem Schadenfall bleiben gespeichert, solange der Fall bearbeitet wird und solange daraus noch Ansprüche entstehen oder abgewehrt werden können.

Löschung eines Falls durch uns. Unabhängig davon können wir einen Schadenfall auch von uns aus löschen — etwa wenn er versehentlich doppelt angelegt wurde, auf einer Fehleingabe beruht oder Sie uns darum bitten. Für Sie ist der Fall ab diesem Moment nicht mehr vorhanden: Er verschwindet zusammen mit seinen Dokumenten, Nachrichten und Terminen sofort aus Ihrer App. Bei uns liegt er danach für eine begrenzte Zeit in einem Papierkorb, damit ein versehentliches Löschen noch rückgängig gemacht werden kann; diese Frist beträgt in der Regel 30 Tage. Nach Ablauf der Frist werden der Fall und die dazugehörigen Dateien endgültig entfernt, auch aus unserem Dateispeicher. Danach lassen sie sich nicht wiederherstellen, auch nicht auf Nachfrage. Aufbewahrungspflichtige Unterlagen sind davon ausgenommen: Rechnungen und steuerlich relevante Belege bleiben nach § 147 AO und § 257 HGB bis zum Ablauf der gesetzlichen Fristen erhalten — dazu der übernächste Absatz. Wer wann und aus welchem Grund einen Fall gelöscht hat, halten wir intern fest.

Solange Ihr Konto besteht. Ihre Kontodaten bleiben gespeichert, solange Sie ein Konto bei uns haben. Sie können Ihr Konto in der App selbst löschen; zur Bestätigung müssen Sie dabei das Wort LÖSCHEN eintippen. Hängen an Ihrem Konto keine aufbewahrungspflichtigen Unterlagen, löschen wir es vollständig — mit Zugang, Profilangaben und Profilbild. Hängen solche Unterlagen daran, können wir das Konto nicht löschen. Dann machen wir Ihre persönlichen Angaben im Profil unkenntlich: Vor- und Nachname werden durch „Gelöschtes Konto" ersetzt, Telefonnummer und Anschrift geleert, Ihre E-Mail-Adresse durch eine Zufallsadresse ersetzt und der Zugang dauerhaft gesperrt. Erhalten bleiben in diesem Fall die Geschäftsunterlagen — etwa Rechnungen, das fertige Gutachten und die Abtretung. Sie liegen dann ohne Bezug zu Ihrer Person im Archiv und werden nicht mehr aktiv verwendet.

Gesetzliche Aufbewahrungspflichten. Für bestimmte Unterlagen — insbesondere Rechnungen und steuerlich relevante Dokumente — bestehen gesetzliche Aufbewahrungsfristen. Solche Unterlagen dürfen wir vor Ablauf dieser Fristen nicht löschen, auch wenn Sie es wünschen.

14. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte. Sie kosten nichts, und Sie müssen sie nicht begründen. Wir antworten spätestens innerhalb eines Monats.

Auskunft (Art. 15 DSGVO). Sie können von uns erfahren, welche Daten wir über Sie gespeichert haben, woher sie stammen und an wen wir sie weitergegeben haben.

Berichtigung (Art. 16 DSGVO). Wenn etwas falsch oder unvollständig ist, korrigieren wir es. Vieles können Sie auch selbst in Ihrem Profil ändern.

Löschung (Art. 17 DSGVO). Sie können die Löschung Ihrer Daten verlangen. Wir löschen, soweit keine gesetzliche Aufbewahrungspflicht und kein laufender Fall entgegensteht; wie wir dabei vorgehen, steht in Abschnitt 13.

Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie können verlangen, dass wir Daten vorerst nur aufbewahren und nicht weiter verwenden — etwa während geklärt wird, ob eine Angabe richtig ist.

Datenübertragbarkeit (Art. 20 DSGVO). Sie können die Daten, die Sie uns gegeben haben, in einem gängigen Format erhalten oder an jemand anderen übertragen lassen.

Widerspruch (Art. 21 DSGVO). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie dem widersprechen. Wir prüfen dann, ob wir die Verarbeitung einstellen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Wo Sie uns eine Einwilligung erteilt haben — etwa für den Newsletter — können Sie diese jederzeit für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

So erreichen Sie uns. Eine formlose Nachricht an info@carproof-germany.de oder ein Brief an unsere Anschrift in Abschnitt 1 genügt. Damit wir Daten nicht an Unbefugte herausgeben, fragen wir zur Sicherheit gegebenenfalls Angaben ab, die nur Sie kennen können — zum Beispiel Ihre Fallnummer. Eine Ausweiskopie verlangen wir nur im Ausnahmefall; Sie dürfen darauf alles bis auf Ihren Namen und das Foto schwärzen.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Wohnorts oder bei der für uns zuständigen Stelle: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de. Sie müssen sich vorher nicht an uns wenden — es freut uns aber, wenn Sie uns zuerst die Gelegenheit geben, ein Problem zu lösen.

15. Änderungen dieser Erklärung

Unser Angebot entwickelt sich weiter. Wenn wir neue Funktionen einführen, Dienstleister wechseln oder Abläufe ändern, passen wir diese Erklärung an, damit sie weiterhin beschreibt, was tatsächlich passiert.

Die jeweils gültige Fassung finden Sie immer auf unserer Website unter „Datenschutz" und in der App unter „Profil" und dort unter „Datenschutz & Rechtliches". Bei wesentlichen Änderungen — insbesondere wenn neue Empfänger hinzukommen oder sich der Umfang der Verarbeitung spürbar ändert — informieren wir Sie zusätzlich, etwa per E-Mail oder mit einem Hinweis in der App.

Stand dieser Fassung: 22. August 2026.