RECHTLICHES

DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, DDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Plattform.

§ 1 Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist der Betreiber dieser Plattform:

Hornet Claims UG (haftungsbeschränkt) i. G.
Sonnenstraße 7a
85764 Oberschleißheim

Telefon: +49 89 3222 4773
E-Mail: datenschutz@hornetclaims.com

Geschäftsführerin: Dürrüsehvar Huriye Küçük
Handelsregister: Eintragung beim Amtsgericht München beantragt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

§ 2 Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Die Erläuterungen finden Sie in Art. 4 DSGVO. Zentrale Begriffe sind:

  • Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln).
  • Verantwortlicher: wer über die Zwecke und Mittel der Verarbeitung entscheidet (siehe § 1).
  • Betroffene Person: die identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.

§ 3 Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  1. Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
  2. Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  3. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
  6. Widerspruchsrecht (Art. 21 DSGVO): Sie können gegen Verarbeitungen Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, aus Gründen Ihrer besonderen Situation Widerspruch einlegen.
  7. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
  8. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon: +49 981 180093-0, E-Mail: poststelle@lda.bayern.de.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die in § 1 genannten Kontaktdaten. Wir werden Ihre Anfrage unverzüglich und spätestens innerhalb von 30 Tagen beantworten.

Tipp: Ihre Betroffenenrechte können Sie auch direkt über unser Online-Formular für Datenschutz-Anfragen ausüben.

§ 4 Erhebung und Verarbeitung bei Besuch unserer Website

  1. Bei jedem Zugriff auf unsere Website www.hornetclaims.com werden automatisch folgende Informationen von Ihrem Browser übermittelt und von uns in Server-Logfiles gespeichert:
    • IP-Adresse
    • Datum und Uhrzeit der Anfrage
    • aufgerufene Seite / Zielseite
    • verwendeter Browser und Browser-Version
    • verwendetes Betriebssystem
    • Referrer-URL (zuvor besuchte Seite)
  2. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Funktionsfähigkeit und Sicherheit unserer Website.
  3. Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht, es sei denn, eine längere Speicherung ist zur Aufklärung von Sicherheitsvorfällen erforderlich.

§ 5 Fallerfassung und Vermittlungsprozess

  1. Bei der Erfassung eines Verkehrsunfallschadens über unsere Plattform erheben und verarbeiten wir folgende Daten:

    Angaben zur Person des Geschädigten:

    • Vor- und Nachname
    • Anschrift
    • Telefonnummer
    • E-Mail-Adresse
    • Geburtsdatum

    Angaben zum Fahrzeug:

    • Fahrzeugtyp und -modell
    • Kennzeichen
    • Fahrzeugidentifikationsnummer (FIN)
    • Halterangaben (falls abweichend)

    Angaben zum Unfall:

    • Datum, Uhrzeit und Ort des Unfalls
    • Unfallhergang (Beschreibung)
    • Angaben zum Unfallgegner (Kennzeichen, Versicherung)
    • Polizeiliches Aktenzeichen
    • Fotodokumentation (sofern übermittelt)
    • Angaben zu Verletzungen (sofern mitgeteilt)

    Angaben zur Versicherung:

    • Eigene Versicherungen (Haftpflicht, Kasko)
    • Versicherung des Unfallgegners
  2. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit Sie dem vorzeitigen Dienstleistungsbeginn ausdrücklich zustimmen).
  3. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten): Soweit Sie uns Angaben zu Verletzungen oder gesundheitlichen Folgen des Unfalls mitteilen, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).
  4. Zweck: Die Verarbeitung dient der Vermittlung des Falls an eine geeignete Partnerkanzlei, einen Sachverständigen und ggf. eine Partnerwerkstatt sowie der laufenden Information des Nutzers über den Bearbeitungsstand.
  5. Speicherdauer: Die Daten werden bis zum Abschluss der Schadensregulierung gespeichert und anschließend entsprechend der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO und § 257 HGB) aufbewahrt.

§ 6 Weitergabe an Partner

  1. Zur Durchführung der Schadensregulierung übermitteln wir Ihre Daten an folgende Empfänger:
    • Partnerkanzlei: Die mit Ihrer Vertretung beauftragte Fachanwaltskanzlei erhält das vollständige digitale Dossier zur juristischen Bearbeitung.
    • Kfz-Sachverständiger: Der koordinierte Sachverständige erhält die zur Begutachtung erforderlichen Daten (Fahrzeug, Schaden, Kontaktdaten für Terminvereinbarung).
    • Partnerwerkstatt (optional): Soweit eine Reparatur über eine Partnerwerkstatt erfolgen soll, werden die hierfür erforderlichen Daten übermittelt.
    • Versicherungen: Zur Durchsetzung Ihrer Ansprüche werden die erforderlichen Daten an die eintrittspflichtigen Versicherungen übermittelt (in der Regel durch die Partnerkanzlei).
  2. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO (bei Gesundheitsdaten), die Sie mit Absenden des Fallerfassungsformulars erteilen.
  3. Die Partnerkanzleien unterliegen der anwaltlichen Verschwiegenheitspflicht. Hornet Claims hat mit allen Partnern vertragliche Vereinbarungen zur Wahrung der Vertraulichkeit und zum Datenschutz getroffen. Alle Mitarbeiter und Partner Manager sind in Textform zur Verschwiegenheit verpflichtet und über die strafrechtlichen Folgen eines Bruchs der Verschwiegenheit nach §§ 203, 204 StGB belehrt.

§ 7 Datenverarbeitung und Drittlandübermittlung

  1. Die Hornet Claims UG (haftungsbeschränkt) i. G. ist eine Gesellschaft mit Sitz in Deutschland. Das Hosting unserer Website und Plattform sowie die Datenhaltung erfolgen auf Servern innerhalb des Europäischen Wirtschaftsraums (EWR).
  2. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR findet nur in folgenden Fällen statt:
    • bei Nutzung unserer telefonischen KI-Assistentin (siehe § 8) durch die dort genannten Dienstleister mit Sitz in den USA;
    • beim E-Mail-Versand und -Empfang über unseren E-Mail-Dienstleister (Google Ireland Limited, Irland); eine Verarbeitung durch die Google LLC, USA, ist dabei nicht ausgeschlossen.
  3. Übermittlungen in die USA erfolgen ausschließlich an Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Damit ist ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO sichergestellt.

§ 8 KI-Assistenten (Telefon und WhatsApp)

  1. Für die telefonische Erreichbarkeit setzen wir eine KI-gestützte Sprachassistentin ein. Anrufer werden zu Beginn des Gesprächs darauf hingewiesen, dass sie mit einem KI-System sprechen.
  2. Im Rahmen eines Anrufs verarbeiten wir folgende Daten: die Rufnummer des Anrufers (sofern übermittelt), die Gesprächsinhalte in Form einer automatischen Transkription, eine automatisch erstellte Gesprächszusammenfassung sowie die im Gespräch angegebenen Daten (z. B. Name, Rückrufnummer, E-Mail-Adresse, Fallnummer, Terminwunsch). Eine Audioaufzeichnung des Gesprächs durch uns erfolgt nicht.
  3. Zur Bereitstellung dieser Funktion setzen wir folgende Auftragsverarbeiter ein: Vapi Inc. (USA – Telefonie- und Sprachplattform), OpenAI (USA – Sprachverarbeitung), Deepgram Inc. (USA – Transkription) sowie Microsoft (Azure, Sprachausgabe). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (vgl. § 7).
  4. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Anliegens im Rahmen eines Vertrags bzw. vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten telefonischen Erreichbarkeit). Wenn Sie nicht mit der KI-Assistentin sprechen möchten, können Sie jederzeit einen persönlichen Rückruf anfordern oder uns per E-Mail kontaktieren.
  5. Transkripte und Zusammenfassungen werden wie die übrige Mandantenkommunikation (§ 9) zum Zweck der Dokumentation gespeichert.
  6. Die KI-Assistentin trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO; sie nimmt Anliegen auf, vereinbart Rückrufe bzw. Termine und gibt den Bearbeitungsstand zu Fällen wieder.
  7. Schadenmeldung per WhatsApp: Zusätzlich bieten wir die Möglichkeit, Schäden über WhatsApp zu melden. Der Chat wird durch einen KI-Assistenten geführt; darauf wird zu Gesprächsbeginn hingewiesen. Verarbeitet werden Ihre Mobilfunknummer, Ihr WhatsApp-Profilname, die Chat-Inhalte sowie übermittelte Fotos und die im Chat angegebenen Falldaten. Bei der Nutzung von WhatsApp werden Daten durch die WhatsApp Ireland Ltd. bzw. Meta Platforms Inc. (USA) nach deren eigenen Datenschutzbestimmungen verarbeitet (Übermittlung auf Grundlage des EU-US Data Privacy Framework); Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Die Nutzung ist freiwillig — Sie initiieren den Chat selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wer WhatsApp nicht nutzen möchte, kann Schäden gleichwertig über unsere Website, per E-Mail oder telefonisch melden. Zur inhaltlichen Auswertung der Chat-Nachrichten setzen wir Google (Gemini, USA) als Auftragsverarbeiter ein (vgl. § 7).

§ 9 Mandantenkommunikation

  1. Im Rahmen der Schadensabwicklung kommunizieren wir mit Ihnen per E-Mail, Telefon, SMS oder über das Portal. Die hierbei anfallenden Daten (Nachrichteninhalte, Zeitpunkt, Beteiligte) werden zum Zweck der Dokumentation und Nachvollziehbarkeit gespeichert.
  2. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Dokumentation).
  3. Speicherdauer: Bis zum Abschluss der Schadensregulierung und anschließend entsprechend der gesetzlichen Aufbewahrungsfristen.

§ 10 Hosting und technische Dienstleister

  1. Unsere Website und Plattform werden auf Servern innerhalb der Europäischen Union gehostet. Wir haben mit unserem Hosting-Dienstleister einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
  2. Zur Bereitstellung unserer Dienste nutzen wir weitere technische Dienstleister (z. B. für E-Mail-Versand, Dokumentenverwaltung). Alle Dienstleister wurden sorgfältig ausgewählt und sind zur Einhaltung der DSGVO verpflichtet. Mit allen Dienstleistern bestehen Auftragsverarbeitungsvereinbarungen nach Art. 28 DSGVO.

§ 11 Cookies und Tracking

  1. Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
  2. Wir unterscheiden zwischen:
    • Technisch notwendigen Cookies: Diese sind für den Betrieb der Website erforderlich (z. B. Session-Verwaltung, Spracheinstellung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.
    • Analyse-Cookies: Diese helfen uns, die Nutzung der Website zu analysieren und zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
    • Marketing-Cookies: Diese dienen der personalisierten Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
  3. Beim ersten Besuch unserer Website werden Sie über die verwendeten Cookies informiert und können Ihre Einwilligung über ein Cookie-Banner steuern. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
  4. Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen. Dies kann allerdings die Funktionalität unserer Website einschränken.

§ 12 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

  1. Bei Kontaktaufnahme mit uns (per E-Mail, Telefon oder Kontaktformular) werden Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall, dass Anschlussfragen entstehen, gespeichert.
  2. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
  3. Speicherdauer: Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Bei anschließender Vertragsanbahnung gelten die Regelungen aus § 5.

§ 13 Soziale Medien und externe Dienste

  1. Soweit auf unserer Website Links zu sozialen Medien (z. B. LinkedIn, Instagram) eingebunden sind, erfolgt eine Datenübermittlung an diese Plattformen erst mit aktivem Klick durch Sie. Vorher werden keine Daten an die Anbieter übermittelt.
  2. Für die Datenverarbeitung durch die jeweiligen Anbieter gelten deren eigene Datenschutzbestimmungen.

§ 14 Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Die Vermittlung eines Falls an eine Partnerkanzlei erfolgt auf Grundlage sachlicher Kriterien (PLZ-Zuordnung, Spezialisierung, Kapazität) und ohne automatisierte Einzelentscheidung mit rechtlicher Wirkung.

§ 15 Datensicherheit

  1. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung (Art. 32 DSGVO).
  2. Die Datenübermittlung über unsere Website erfolgt verschlüsselt (TLS/SSL). Zugänge zum Portal sind mit Passwort geschützt. Zugriffe werden protokolliert.
  3. Alle Mitarbeiter und externen Dienstleister sind zur Vertraulichkeit und zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

§ 16 Datenlöschung und Aufbewahrungsdauer

  1. Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzliche Aufbewahrungspflichten vorsehen.
  2. Nach Abschluss der Schadensregulierung werden die Daten entsprechend den gesetzlichen Vorgaben aufbewahrt (insbesondere nach § 147 AO: 10 Jahre für steuerrelevante Unterlagen, § 257 HGB: 6–10 Jahre für Geschäftsunterlagen).
  3. Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht, soweit keine weiteren Zwecke oder gesetzlichen Verpflichtungen entgegenstehen.

§ 17 Änderungen dieser Datenschutzerklärung

  1. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund neuer Technologien oder geänderter gesetzlicher Rahmenbedingungen erforderlich wird.
  2. Die aktuelle Version ist jeweils auf unserer Website abrufbar. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen.

§ 18 Kontakt und Ausübung Ihrer Rechte

Für Fragen zur Datenverarbeitung und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Hornet Claims UG (haftungsbeschränkt) i. G.
Sonnenstraße 7a, 85764 Oberschleißheim
E-Mail: datenschutz@hornetclaims.com
Telefon: +49 89 3222 4773

Stand dieser Datenschutzerklärung: Oktober 2026