Datenschutzerklärung

1. Verantwortliche Stelle

Easy Gutachter GmbH, Im Mediapark 8, 50670 Köln, Deutschland.
Datenschutz-Kontakt: datenschutz@easy-gutachter.de

2. Welche Daten verarbeiten wir?

• Account-Daten: Name, E-Mail, Telefonnummer, Adresse, Bankverbindung, USt-IdNr.
• Akten-Inhalte: Halterdaten, Fahrzeugdaten, Fotos, Unterschriften, Schadensbeschreibungen.
• Technische Daten: IP-Adresse, Browser-Informationen (anonymisiert nach 30 Tagen).
• Nutzungsdaten: Logins, geöffnete Akten, exportierte PDFs (zur Sicherheits-Auditierung).

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — z. B. Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — z. B. Sicherheits-Logs).

4. Wo werden Daten gespeichert?

Alle personenbezogenen Daten werden ausschließlich auf Servern innerhalb der EU(Frankfurt am Main) verarbeitet und gespeichert. Es findet keine Datenübermittlung in Drittstaaten statt.

5. Drittdienste & Auftragsverarbeiter

• Stripe Payments Europe Ltd. — Zahlungsabwicklung (Rechnungsdaten, Lastschrift-IBAN).
• Hetzner Online GmbH — Server-Hosting (Frankfurt).
• DAT (Deutsche Automobil Treuhand) — Fahrzeugbewertung (Übermittlung VIN + Kennzeichen, nur bei aktivem Lookup).
• EasyExpert24 — Versicherungsauskunft (GDV-Lookup; Übermittlung Kennzeichen + Schadendatum).

Mit allen Auftragsverarbeitern bestehen DSGVO-konforme Verträge (Art. 28 DSGVO).

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (LDI NRW, Düsseldorf).

7. Aufbewahrungsdauer

• Account-Daten: bis zur Kündigung + 30 Tage Karenzzeit (Daten-Export möglich).
• Akten-Inhalte: 10 Jahre (steuerliche und versicherungsrechtliche Aufbewahrungspflicht).
• Sicherheits-Logs: 30 Tage.

8. Cookies & Tracking

Wir setzen ausschließlich technisch notwendige Cookies für Authentifizierung und Session-Management ein. Kein Tracking, keine Marketing-Cookies, kein Cookie-Banner erforderlich.