Datenschutzerklärung

Welche Daten wir verarbeiten, wofür und wie lange – und welche Rechte Sie haben. Stand: Oktober 2026.

1. Verantwortlicher

Unfallwert – Inh. Sezer-Volkan Akbulut
Querenburger Straße 30A
44789 Bochum
Telefon: 0234 54508311
E-Mail: gutachten@unfallwert.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Bearbeitung Ihrer Anfrage und für die Erstellung von Kfz-Gutachten nötig ist, oder wenn Sie eingewilligt haben. Schriftarten, Bilder und Videos werden direkt von unserem Server ausgeliefert; dabei werden keine Verbindungen zu Google Fonts, YouTube oder anderen Drittanbietern aufgebaut.

3. Hosting und Server-Logs

Diese Website und das Anfrageformular laufen auf einem eigenen Server (VPS) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Das dient der Auslieferung der Seite, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.

4. Ersteinschätzung und Anfragen

Wenn Sie unser Formular nutzen, verarbeiten wir die Angaben, die Sie machen: Art des Schadens, Unfallzeitpunkt, Postleitzahl, Fahrbereitschaft, Terminwunsch, Name, Telefonnummer, gewünschte Rückrufzeit und – freiwillig – Fotos vom Schaden. Fotos können Kennzeichen oder Personen zeigen. Zusätzlich übermitteln wir die Seite, auf der Sie das Formular abgeschickt haben, und – nur wenn Sie in die Anzeigenmessung eingewilligt haben – die Kampagnenkennung (siehe Abschnitte 11 und 12).

Das Formular betreiben wir selbst: Die Daten gehen verschlüsselt an unseren eigenen Server und nicht an einen externen Formulardienst. Wir nutzen sie, um Sie zurückzurufen, den Schaden einzuschätzen und einen Besichtigungstermin zu vereinbaren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Ein Terminwunsch ist unverbindlich, bis wir ihn bestätigen.

Kommt es zum Auftrag, verarbeiten wir zusätzlich die für das Gutachten nötigen Daten: Fahrzeug- und Halterdaten, Angaben zum Unfall und zum Unfallgegner, Versicherungsdaten und Fotos. Diese Daten gehen mit dem Gutachten an die Stellen, die Sie dafür vorsehen – in der Regel die gegnerische Haftpflichtversicherung und auf Wunsch Ihre Anwältin oder Ihren Anwalt.

4a. Spam-Schutz mit Cloudflare Turnstile

Zum Schutz der freigeschalteten Online-Anfrage vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare-Datenschutzerklärung). Die Sicherheitsprüfung wird erst im letzten Formularschritt geladen, nicht beim bloßen Seitenaufruf. Solange die Online-Annahme gesperrt ist, wird Turnstile nicht geladen.

Nach dem Laden verarbeitet Cloudflare insbesondere Ihre IP-Adresse, technische Browserinformationen (User-Agent), einen TLS-Fingerabdruck sowie den Website-Schlüssel und die Herkunftsseite. Cloudflare beschreibt diese Verarbeitung im Turnstile-Datenschutzzusatz. Wir übergeben Turnstile keine Namen, Telefonnummern, E-Mail-Adressen, Fotos oder Angaben zum Unfallschaden. Übergeben wird lediglich eine zufällige technische Anfragekennung; die Formulardaten selbst gehen an unseren eigenen Server.

Unser Server prüft den Sicherheitsnachweis vor der Verarbeitung der Anfrage. Der Nachweis ist einmalig verwendbar und höchstens fünf Minuten gültig (Cloudflare: serverseitige Validierung). Wir speichern den Nachweis nicht in der Anfrageakte und legen dafür keinen dauerhaften Eintrag im lokalen Browserspeicher an.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Angriffen sowie an der Verfügbarkeit unseres Anfrageformulars (Art. 6 Abs. 1 lit. f DSGVO). Der Sicherheitsdienst ist von Statistik und Werbung getrennt und wird durch eine Werbeeinwilligung weder aktiviert noch deaktiviert. Wenn Sie den Dienst nicht nutzen möchten oder die Prüfung nicht funktioniert, können Sie uns telefonisch oder per E-Mail kontaktieren.

Cloudflare verarbeitet Signale für den Schutz unserer Website als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung auch in eigener Verantwortlichkeit, wie im Turnstile-Datenschutzzusatz erläutert. Eine Verarbeitung in den USA und weiteren Ländern ist möglich; Cloudflare beschreibt hierfür insbesondere das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln in seiner Datenschutzerklärung.

5. Telefon, E-Mail und WhatsApp

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).

Für Fotos und schnelle Rückfragen bieten wir WhatsApp an. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer und Zeitpunkt) und kann Daten an die Meta Platforms Inc. in den USA übermitteln. Die Nutzung ist freiwillig – Sie erreichen uns ebenso per Telefon, E-Mail oder Formular. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Bearbeitung Ihrer Anfrage (lit. b). Informationen von WhatsApp: Datenschutzrichtlinie.

6. Weitergabe an Sachverständige und Partner

Die Begutachtung übernehmen Kfz-Sachverständige aus unserem Netzwerk, darunter die Partner-Sachverständigen in unseren Partnerbüros (Dortmund, Oelde, Nürnberg). Damit der Termin zustande kommt, geben wir Ihre Anfrage an den zuständigen Sachverständigen weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Sachverständigen sind zur Vertraulichkeit verpflichtet.

An eine Verkehrsrechtskanzlei, eine Werkstatt oder einen Mietwagenanbieter geben wir Ihre Daten nur, wenn Sie das ausdrücklich wünschen (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Wir verkaufen keine Daten.

7. Speicherung im Browser

Wir setzen keine eigenen Tracking-Cookies. Im lokalen Speicher Ihres Browsers (localStorage) legen wir nur ab:

  • uw_consent_v2 – Ihre Auswahl in den Cookie-Einstellungen, für höchstens 180 Tage. Bei einer Änderung der Dienste oder der Einwilligungsversion wird erneut gefragt.
  • uw_theme – Ihre gewählte Darstellung (Hell oder Dunkel), nur wenn Sie sie ändern.
  • uw_attr – Kampagnenkennung (gclid, UTM-Parameter) für bis zu 90 Tage, nur mit Ihrer Einwilligung in die Anzeigenmessung.

Die ersten beiden Einträge dienen den von Ihnen gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über Ihren Browser löschen. Nicht abgesendete Formularangaben und Fotos halten wir nur im Arbeitsspeicher der geöffneten Seite; sie werden nicht als Formularentwurf im lokalen Browserspeicher abgelegt. Ein eventuell vorhandener alter Eintrag uw_funnel_v2 wird entfernt.

8. Einwilligung und Cookie-Einstellungen

Statistik- und Werbedienste (Abschnitte 9 bis 12) werden nur geladen, soweit sie eingerichtet sind und Sie den jeweiligen Zweck erlauben. Sie können alle optionalen Zwecke ablehnen, alle erlauben oder Statistik und Werbung getrennt auswählen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne entsprechende Einwilligung werden die zugehörigen Dienste nicht geladen; es werden auch keine Google-Messsignale ohne Cookies gesendet. Sind keine solchen Dienste eingerichtet, öffnet sich kein automatisches Einwilligungsfenster.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über hier oder unten auf jeder Seite.

9. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Er steuert die Einbindung von Google Analytics und Google Ads, setzt selbst keine Cookies und wertet keine Daten aus. Beim Laden wird Ihre IP-Adresse an Google übermittelt.

10. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie unsere Seiten genutzt werden – etwa welche Seiten aufgerufen werden, über welchen Weg Besucher zu uns kommen und an welcher Stelle das Formular abgebrochen wird. Dabei werden Cookies gesetzt (z. B. _ga, bis zu 2 Jahre) und Nutzungsdaten, Geräteinformationen und ungefähre Standortdaten verarbeitet. IP-Adressen von Nutzern in der EU speichert Google Analytics nicht. Google-Signale und personalisierte Werbung über Analytics sind deaktiviert. Die Ereignisdaten werden nach 2 Monaten gelöscht.

Google verarbeitet die Daten für uns als Auftragsverarbeiter. Mehr Informationen: Datenschutzerklärung von Google, Auftragsverarbeitungsbedingungen.

11. Google Ads

Wir schalten Anzeigen über Google Ads. Mit Ihrer Einwilligung messen wir, ob ein Besuch über eine Anzeige zu einer Anfrage geführt hat (Conversion-Tracking). Dazu setzt Google Cookies (z. B. _gcl_au, 90 Tage), und wir speichern die Klick-Kennung (gclid) im Browser (siehe Abschnitt 7).

Erweiterte Conversions: Wenn Sie nach Einwilligung eine Anfrage absenden, wird Ihre Telefonnummer verschlüsselt (SHA-256-Hash) an Google übermittelt. Google gleicht diesen Wert mit angemeldeten Google-Konten ab, um die Anfrage einer Anzeige zuzuordnen. Die Telefonnummer selbst erhält Google dabei nicht im Klartext.

Auswertung von Aufträgen: Um unsere Anzeigen zu verbessern, melden wir Google gegebenenfalls zurück, ob aus einer Anfrage mit Klick-Kennung ein Auftrag wurde (Offline-Conversion). Übermittelt werden die Klick-Kennung, der Zeitpunkt und ein Auftragswert – keine Namen, Fahrzeug- oder Unfalldaten.

Mehr Informationen: Wie Google Werbung nutzt.

12. Microsoft Advertising (Bing)

Wir schalten auch Anzeigen in der Suchmaschine Bing. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Nur mit Ihrer Einwilligung laden wir den Tag „Universal Event Tracking“ (UET). Er setzt Cookies (z. B. _uetsid, 1 Tag; _uetvid, bis zu 13 Monate; MUID) und erfasst, ob ein Besuch über eine Bing-Anzeige zu einer Anfrage geführt hat. Wenn Sie bei Microsoft angemeldet sind, kann Microsoft diese Daten mit Ihrem Konto verknüpfen.

Mehr Informationen: Datenschutzerklärung von Microsoft.

13. KI-Vorabcheck der Fotos

Im Anfrageformular können Sie Ihre Schadenfotos freiwillig von einer KI vorab auswerten lassen. Erst wenn Sie den Vorabcheck selbst starten, werden die Fotos – im Browser verkleinert und ohne Standort- und Kameradaten – zusammen mit Ihrer Angabe zur Unfallart über unseren Server an die Anthropic PBC, San Francisco, USA, übermittelt. Das KI-Modell „Claude“ erstellt daraus eine unverbindliche Einschätzung: Bildqualität, erkannte Schäden, Schweregrad und eine ungefähre Kostenspanne.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Start des Vorabchecks erteilen (Art. 6 Abs. 1 lit. a DSGVO). Für den Vorabcheck speichern wir die Fotos nicht gesondert; Fotos und Ergebnis werden nur gespeichert, wenn Sie Ihre Anfrage anschließend absenden (Abschnitt 4). Nach den Geschäftsbedingungen von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training der KI-Modelle verwendet und nur befristet für Betrieb und Missbrauchserkennung gespeichert. Grundlage der Übermittlung ist der Auftragsverarbeitungsvertrag mit Anthropic einschließlich der Standardvertragsklauseln der EU-Kommission.

Die Einschätzung ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Über Ihren Fall entscheidet immer ein Mensch, die tatsächliche Schadenhöhe ermittelt der Sachverständige. Bitte fotografieren Sie möglichst keine Personen. Mehr Informationen: Datenschutzhinweise von Anthropic.

14. Übermittlung in Drittländer

Bei Google, Microsoft und WhatsApp/Meta können Daten in die USA übermittelt werden. Die Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Für den KI-Vorabcheck (Anthropic) gelten die Standardvertragsklauseln (Abschnitt 13).

Unsere Bewertungen und Standorte sind nur verlinkt, nicht eingebettet. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Seite, und Google verarbeitet Daten nach eigenen Bestimmungen.

16. Speicherdauer

  • Server-Logs: 14 Tage.
  • Anfragen ohne Auftrag: Löschung spätestens 6 Monate nach dem letzten Kontakt.
  • Aufträge und Gutachten: für die Dauer möglicher Ansprüche und der gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht (bis zu 10 Jahre).
  • Einwilligungsbasierte Dienste: bis zum Widerruf bzw. bis zum Ablauf der genannten Cookie-Laufzeiten.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Eine Nachricht an gutachten@unfallwert.de genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

18. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

19. Sicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt (erkennbar an „https://“). Zugriff auf Anfragen und Gutachten haben nur die Personen, die sie für die Bearbeitung brauchen.

Verantwortlich: Unfallwert – Inh. Sezer-Volkan Akbulut, Querenburger Straße 30A, 44789 Bochum · Stand: Oktober 2026