Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art 37 DSGVO nicht vorliegen.

Beim Aufruf dieser Seite überträgt Ihr Browser technisch notwendige Daten an den Server unseres Hosting-Anbieters, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Diese Server-Protokolle sind für den Betrieb und die Sicherheit der Seite erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb nach Art 6 Abs 1 lit f DSGVO. Die Protokolle werden nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt.

Als Auftragsverarbeiter nach Art 28 DSGVO ist eingebunden: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Server, die Ihre Angaben verarbeiten, stehen in Frankfurt am Main. Die Seite selbst wird über das weltweite Netz von Vercel vom jeweils nächstgelegenen Standort ausgeliefert; dabei kann Ihre IP-Adresse auch außerhalb der Europäischen Union verarbeitet werden. Die Einzelheiten und die dafür herangezogenen Garantien beschreibt Vercel unter vercel.com/legal/privacy-policy.

Diese Seite verwendet keine Analyse- oder Trackingwerkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins. Es werden keine Profile über Ihr Verhalten gebildet.

Die verwendeten Schriften werden mit der Seite ausgeliefert und nicht von einem fremden Server nachgeladen. Beim Betrachten der Seite entsteht dadurch keine Verbindung zu Google oder einem anderen Drittanbieter.

Wir setzen selbst keine Cookies, die Ihrer Einwilligung bedürften. Deshalb gibt es auf dieser Seite auch kein Einwilligungsbanner.

Beim Hochladen von Unterlagen merkt sich Ihr Browser im lokalen Speicher, wie weit eine Datei bereits übertragen ist. So kann ein abgebrochener Upload an derselben Stelle fortgesetzt werden. Diese Angabe bleibt auf Ihrem Gerät, ist für den von Ihnen gewünschten Upload unbedingt erforderlich und wird nach erfolgreichem Upload gelöscht.

Für die Bezahlung nutzen wir Stripe. Wenn Sie eine Leistung kaufen, werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Beim Kauf der Erst-Einschätzung geben Sie Ihre E-Mail-Adresse schon vorher bei uns an; wir legen damit bei Stripe einen Kundeneintrag an, damit die Adresse auf der Bezahlseite eingetragen ist. Ihren Namen, die Rechnungsadresse und die Zahlungsdaten geben Sie direkt bei Stripe ein. Vollständige Kartendaten erreichen unseren Server zu keinem Zeitpunkt.

Von Stripe erhalten wir anschließend die Angaben, die wir zur Erfüllung des Vertrags und zur Rechnungslegung benötigen: Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Zahlungsstatus und Zeitpunkt. Zusätzlich wird zum Zahlungsvorgang vermerkt, welche Art von Sachschaden Sie gewählt haben und dass Sie den Allgemeinen Geschäftsbedingungen und dem vorzeitigen Beginn der Leistung zugestimmt haben, samt Zeitpunkt der Zustimmung. Der Vermerk der Zustimmung dient dem Nachweis nach dem Fern- und Auswärtsgeschäfte-Gesetz.

Rechtsgrundlage ist die Erfüllung des Vertrags nach Art 6 Abs 1 lit b DSGVO sowie, was die steuerliche Aufbewahrung betrifft, die Erfüllung einer rechtlichen Verpflichtung nach Art 6 Abs 1 lit c DSGVO.

Anbieter ist Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Eine Übermittlung an die Stripe, Inc. in den Vereinigten Staaten ist möglich; die Einzelheiten und die dafür herangezogenen Garantien beschreibt Stripe in seiner Datenschutzerklärung unter stripe.com/at/privacy.

Die Unterlagen, die Sie zur Prüfung übermitteln – insbesondere das Gutachten der Versicherung und Ihre Schilderung des Schadens – verarbeiten wir ausschließlich zur Erbringung der beauftragten Leistung. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.

Solche Unterlagen können besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten, die in einer Korrespondenz erwähnt werden. Soweit das der Fall ist, verarbeiten wir sie nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art 9 Abs 2 lit f DSGVO). Übermitteln Sie bitte nur Unterlagen, die für die Beurteilung tatsächlich benötigt werden.

Eine Weitergabe an Dritte erfolgt nicht, es sei denn, Sie beauftragen uns ausdrücklich damit, etwa gegenüber Ihrer Rechtsvertretung oder Ihrem Rechtsschutzversicherer.

Für die Gutachterliche Stellungnahme, die Vertiefte Prüfung und die Technische Prüfung der Ablehnungsgründe fragen Sie über ein Formular ein Festpreisangebot an. Dabei verarbeiten wir die Art des Sachschadens, ob die Versicherung abgelehnt hat, Ihre Schilderung des Falls, die hochgeladenen Unterlagen (mindestens das Gutachten oder das Ablehnungsschreiben der Versicherung), Ihren Namen, Ihre E-Mail-Adresse, Ihre Postanschrift, freiwillig Ihre Telefonnummer und gegebenenfalls die Bestellnummer einer Erst-Einschätzung. Die Anschrift benötigen wir für das Angebot und die Rechnung. Weitere Unterlagen können Sie nach der Beauftragung über den Upload-Link ergänzen.

Wir verwenden diese Angaben, um Ihnen ein Angebot zu erstellen und den Auftrag durchzuführen. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags nach Art 6 Abs 1 lit b DSGVO.

Ihre Anfragen, Bestellungen und die hochgeladenen Unterlagen speichern wir in einer Datenbank mit Dateiablage des Anbieters Supabase, Inc. Die Server stehen in Irland, also in der Europäischen Union. Ein Zugriff durch die Supabase, Inc. aus den Vereinigten Staaten ist im Rahmen von Wartung und Support möglich; die dafür herangezogenen Garantien beschreibt Supabase unter supabase.com/privacy.

E-Mails zu Ihrer Anfrage oder Bestellung – etwa Angebot, Rechnung, Upload-Link und Ergebnis – versenden wir über den Dienst Resend der Resend, Inc. in den Vereinigten Staaten. Dafür werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht an Resend übermittelt. Antworten Sie auf eine solche E-Mail, empfängt Resend Ihre Nachricht samt Anhängen und leitet sie an uns weiter; wir speichern sie zu Ihrem Auftrag. Die Einzelheiten und die dafür herangezogenen Garantien beschreibt Resend unter resend.com/legal/privacy-policy.

Beide Anbieter sind als Auftragsverarbeiter nach Art 28 DSGVO eingebunden. Rechtsgrundlage ist die Erfüllung des Vertrags oder seiner Anbahnung nach Art 6 Abs 1 lit b DSGVO.

Wenn Sie im Formular Ihre Adresse eingeben, schlagen wir passende Adressen vor. Dafür übermittelt unser Server den eingegebenen Text an die Places API der Google LLC in den Vereinigten Staaten. Ihr Browser verbindet sich dabei nicht mit Google, Ihre IP-Adresse erhält Google also nicht. Wählen Sie einen Vorschlag, fragen wir bei Google die vollständige Adresse ab und tragen Straße, PLZ und Ort ein.

Die Vorschläge sind ein Angebot: Sie können die Adresse auch ohne sie eintippen. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Adressangaben für Angebot und Rechnung nach Art 6 Abs 1 lit f DSGVO. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten beschreibt Google unter policies.google.com/privacy.

Damit Bestellung, Anfrage- und Kontaktformular und Adresssuche nicht automatisiert missbraucht werden, zählen wir, wie oft sie von einem Internetanschluss aus genutzt werden. Dafür speichern wir einen verschlüsselten Wert, der aus Ihrer IP-Adresse gebildet wird, nicht die Adresse selbst. Der Zähler wird nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website nach Art 6 Abs 1 lit f DSGVO.

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage. Über das Formular sind das Ihr Name, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihre Nachricht. Die Nachricht wird uns per E-Mail über den Dienst Resend zugestellt und zur Bearbeitung in unserer Datenbank bei Supabase gespeichert. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, wenn die Anfrage der Anbahnung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung nach Art 6 Abs 1 lit f DSGVO.

Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Daten werden automatisch gelöscht, und zwar:

• Aufträge samt hochgeladenen Unterlagen, Ergebnissen und dem Schriftverkehr dazu 24 Monate nach Eingang des Auftrags,
• begonnene, aber nicht abgeschickte Anfragen nach zwei Tagen,
• abgelehnte Anfragen und nicht angenommene Angebote 30 Tage nach Ablehnung bzw. Ablauf des Angebots,
• E-Mails, die keinem Auftrag zugeordnet werden können, 24 Monate nach Eingang,
• Nachrichten aus dem Kontaktformular 12 Monate nach Eingang,
• Zähler zum Schutz vor Missbrauch nach spätestens 24 Stunden.

Rechnungen und Buchungsbelege bewahren wir darüber hinaus sieben Jahre in unserer Buchhaltung auf, weil § 132 Bundesabgabenordnung das verlangt.

Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie jederzeit Widerspruch erheben. Wenden Sie sich dafür formlos an office@attessa.at.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Beurteilung Ihres Gutachtens trifft ein Mensch.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.