1. Verantwortlicher
Autohaus Kindsvater, Inhaber Dipl.-Ing. (FH) Dietrich Kindsvater (Einzelunternehmen), Brückäckerstr. 15, 74523 Schwäbisch Hall-Sulzdorf, Telefon +49 7907 1784, E-Mail info [at] autokindsvater.de.
Ein Datenschutzbeauftragter ist für unseren Betrieb gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Das Wichtigste in Kürze
- Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Schriften oder Skripte fremder Anbieter ein.
- Daten aus Formularen verwenden wir nur für Ihren Auftrag bzw. Ihre Anfrage.
- Website, Werkstattsystem und E-Mail laufen auf Servern in Deutschland (Alfahosting GmbH).
- Google Maps wird erst nach Ihrer ausdrücklichen Zustimmung geladen.
- Online-Schadenmeldungen und Terminanfragen löschen wir auf dem Webserver automatisch nach 180 Tagen.
3. Hosting, Server-Logfiles und E-Mail
Website, unser internes Werkstattsystem und unsere E-Mail-Postfächer werden bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt in Deutschland.
Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer) in Server-Logfiles verarbeitet, um die Website auszuliefern und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht.
Zum Schutz vor Missbrauch (z. B. massenhaft abgeschickte Formulare) speichern wir zusätzlich einen verschlüsselten Prüfwert (Hash) Ihrer IP-Adresse, der keinen Rückschluss auf die Adresse erlaubt, höchstens 2 Tage (Art. 6 Abs. 1 lit. f DSGVO). Technische Fehlerprotokolle der Website werden nach spätestens 180 Tagen gelöscht.
Die Verbindung zu unserer Website ist durchgehend per TLS (HTTPS) verschlüsselt.
4. Online-Schadenmeldung (Schadenassistent)
Wenn Sie einen Schaden über unseren Schadenassistenten melden, verarbeiten wir:
- Ihre Kontaktdaten (Name, Telefonnummer, optional E-Mail-Adresse, gewünschte Rückrufzeit bzw. Kontakt per WhatsApp),
- Fahrzeugdaten (Kennzeichen, Fahrzeug, Versicherung) sowie die Pflichtfotos, darunter ein Foto des Fahrzeugscheins (mit Halter- und Fahrzeugdaten) und des Kilometerstands,
- Angaben zum Schaden (Art, Datum, Ort, Hergang, Schuldfrage, Fahrbereitschaft, Polizei),
- Angaben zu Dritten, soweit Sie diese machen (Unfallgegner, dessen Versicherung und Kennzeichen, Zeugen),
- optional einen Wunschtermin für die Besichtigung.
Zweck ist die Bearbeitung Ihres Schadenfalls: Kontaktaufnahme, Besichtigung, Kostenvoranschlag, Reparatur und Abwicklung mit der Versicherung sowie – soweit Sie es wünschen – die Vermittlung von Sachverständigen und Rechtsanwälten und die Abstimmung mit Abschleppdiensten und Mietwagenanbietern. Gesundheitsdaten fragen wir nicht ab; bitte machen Sie in Freitextfeldern keine Angaben zu Verletzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Angaben zu Dritten verarbeiten wir zur Geltendmachung von Ansprüchen aus dem Schadenfall (Art. 6 Abs. 1 lit. f DSGVO).
Fotos werden vor dem Hochladen in Ihrem Browser verkleinert und auf unserem Server neu erzeugt (dabei werden Metadaten wie GPS-Koordinaten entfernt). Die Meldung wird geschützt auf dem Server gespeichert, per E-Mail an unser Team übermittelt und in unser internes Werkstattsystem übernommen. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie eine Eingangsbestätigung; sie enthält nur Ihre Vorgangsnummer und strukturierte Angaben.
Auf dem Webserver wird die Meldung samt Fotos nach 180 Tagen automatisch gelöscht. Im Werkstattsystem bewahren wir die Daten auf, solange sie für die Abwicklung erforderlich sind; Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen (z. B. Handels- und Steuerrecht, bis zu 10 Jahre), löschen wir nach Ablauf dieser Fristen.
Während Sie den Assistenten ausfüllen, werden Ihre Texteingaben (keine Fotos) nur lokal in Ihrem Browser (sessionStorage) zwischengespeichert, damit nichts verloren geht. Sie werden beim Absenden bzw. beim Schließen des Browser-Tabs gelöscht.
5. Online-Anfrage eines Servicetermins
Bei einer Terminanfrage verarbeiten wir Name, Telefonnummer, optional E-Mail-Adresse, Kennzeichen, Fahrzeug, Kilometerstand, Anliegen, Ihren Hinweis, den Wunschtermin und – falls Sie es hochladen – ein Foto des Fahrzeugscheins. Zweck ist die Planung und Bestätigung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird per E-Mail an unser Team übermittelt und in unser Werkstattsystem übernommen; mit E-Mail-Adresse erhalten Sie eine Bestätigung mit Kalenderdatei. Auf dem Webserver wird die Anfrage nach 180 Tagen automatisch gelöscht, im Werkstattsystem gelten die Fristen aus Abschnitt 4.
6. Kontaktformular, E-Mail, Telefon
Angaben aus dem Kontaktformular (Name, E-Mail, Telefon, Anliegen, Nachricht) sowie Anfragen per E-Mail oder Telefon verwenden wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird per E-Mail an unser Team übermittelt. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.
7. Reparaturstatus online
Kundinnen und Kunden mit laufendem Auftrag können den Bearbeitungsstand über einen persönlichen Link mit Zugangscode und Kennzeichen abrufen, uns Nachrichten schicken und Dateien (z. B. Fotos, Gutachten oder Schreiben der Versicherung als Bild oder PDF) hochladen. Dabei verarbeiten wir Auftragsstatus, Nachrichten und Dateien zur Durchführung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden direkt in unserem Werkstattsystem gespeichert. Der Zugangscode wird für die Dauer Ihres Besuchs lokal in Ihrem Browser (sessionStorage) gehalten. Die Daten löschen wir mit dem Auftrag nach den Fristen aus Abschnitt 4.
8. Bewerbungen
Bewerbungsunterlagen, die Sie uns per E-Mail, über das Kontaktformular, per Post oder persönlich zukommen lassen, verwenden wir ausschließlich für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b und Art. 88 DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.
9. WhatsApp
Unsere WhatsApp-Schaltflächen sind einfache Links; beim Aufruf der Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie darauf tippen, öffnet sich WhatsApp (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland). Wenn Sie uns per WhatsApp schreiben oder im Schadenassistenten „Rückruf per WhatsApp“ wählen, verarbeiten wir Ihre Nachricht und Telefonnummer zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Dabei gelten zusätzlich die Datenschutzbestimmungen von WhatsApp; eine Übermittlung von Daten an Meta Platforms in die USA ist möglich (EU-US Data Privacy Framework). Alternativ erreichen Sie uns jederzeit telefonisch oder per E-Mail.
10. Google Maps
Die Karte auf der Kontaktseite wird erst geladen, wenn Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden Daten wie Ihre IP-Adresse an Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, übertragen; eine Übermittlung an Google LLC in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
11. Instagram-Beiträge und Google-Bewertungen
Unsere letzten Instagram-Beiträge und ausgewählte Google-Bewertungen werden als Kopie auf unserem Server gespeichert und ohne Verbindung zu Instagram oder Google angezeigt. Bei Bewertungen zeigen wir nur den Vornamen und den Anfangsbuchstaben des Nachnamens, keine Profilbilder. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Erst ein Klick auf einen Beitrag oder auf einen Link zu Google öffnet die jeweilige Plattform; dann gelten deren Datenschutzbestimmungen.
12. Bitte um eine Bewertung
Eine Bitte, uns bei Google zu bewerten, schicken wir Ihnen per E-Mail nur, wenn Sie dem vorher ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung können Sie jederzeit widerrufen. Ob und was Sie bei Google schreiben, entscheiden allein Sie; dafür gelten die Datenschutzbestimmungen von Google.
13. Cookies und lokale Speicherung
Wir setzen nur ein technisch notwendiges Session-Cookie (__Host-akv_session), und zwar nur auf Seiten mit Formularen. Es schützt die Formulare vor Missbrauch (CSRF) und wird beim Schließen des Browsers gelöscht. Ihre Datenschutzeinstellungen (z. B. Zustimmung zu Google Maps) speichern wir im localStorage Ihres Browsers. Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
14. Empfänger
Ihre Daten erhalten nur unsere Beschäftigten, die sie für die Bearbeitung benötigen, sowie unser Hosting-Dienstleister als Auftragsverarbeiter. An Versicherungen, Sachverständige, Abschleppdienste, Mietwagenanbieter, Ersatzteillieferanten oder Rechtsanwälte geben wir Daten nur weiter, soweit dies für Ihren Auftrag erforderlich ist oder Sie es wünschen. Eine Übermittlung in Länder außerhalb der EU findet nur in den in den Abschnitten 9 und 10 genannten Fällen statt.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an info [at] autokindsvater.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
16. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Schadenmeldung oder Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026