Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:
FDM Software GmbHAdelheid-Popp-Gasse 8/2/57
1220 Wien
Österreich
hallo@unfallbericht.at
FN 678054 p
Geschäftsführer: Martin Doleschel, Stefan Flemming
Wenn Sie Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte haben, können Sie uns jederzeit unter hallo@unfallbericht.at kontaktieren.
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht zur Bestellung besteht.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung, Nutzung, Absicherung, Fehlerbehebung und Verbesserung der Plattform erforderlich ist, eine gesetzliche Pflicht besteht oder Sie uns eine Einwilligung erteilt haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, Kontaktdaten, Fahrzeugdaten, Standortangaben, Versicherungsdaten, Unfall- und Schadensdaten, Fotos, Signaturen, technische Nutzungsdaten und Kommunikationsdaten.
Die folgenden Verarbeitungsvorgänge, Zwecke und Rechtsgrundlagen sind für die Plattform besonders relevant:
| Verarbeitung | Zweck | Datenkategorien | Rechtsgrundlage / Hinweis |
|---|---|---|---|
| Nutzerkonto, Login, Authentifizierung und Magic Links | Bereitstellung des Kontos, Anmeldung, Zugriffsschutz, Missbrauchsprävention und Kontosicherheit. | E-Mail-Adresse, Authentifizierungsstatus, Login-Zeitpunkte, technische Sicherheitsdaten und ggf. vom Login-Anbieter bereitgestellte Daten. | Art. 6 Abs. 1 lit. b DSGVO; für Sicherheit und Missbrauchsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO. |
| Anmeldung und Datenübernahme mit ID Austria | Optionale Anmeldung und Übernahme verifizierter Personen-, Adress- und Fahrzeugdaten in den Unfallbericht. | Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, Hauptwohnsitz, bereichsspezifisches Personenkennzeichen (bPK) und Fahrzeugzulassungen. | Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung durch ID Austria erfolgt erst nach Ihrer Freigabe im ID-Austria-Anmeldevorgang. |
| Erstellung, Speicherung, Bearbeitung und PDF-Export von Unfallberichten | Digitale Erfassung, Speicherung, Fortsetzung, Signatur, PDF-Erstellung und Bereitstellung des Unfallberichts. | Unfall-, Kontakt-, Fahrzeug-, Versicherungs-, Standort-, Schadens-, Foto-, Skizzen-, Signatur- und Kommunikationsdaten. | Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Dokumentation, Nachvollziehbarkeit, Schadenabwicklung und Rechtsverteidigung. |
| Gemeinsame Bearbeitung mit anderen Unfallbeteiligten | Synchronisierte Bearbeitung eines gemeinsamen Unfallberichts und Zugriff berechtigter Beteiligter. | Berichtsinhalte, Join-Code, Beteiligtenangaben, Kommentare, Fotos, Skizzen, Signaturen und technische Synchronisationsdaten. | Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (gemeinsame Dokumentations- und Abwicklungsinteressen der Beteiligten). |
| Support, transaktionale E-Mails und technische Benachrichtigungen | Beantwortung von Anfragen, Versand von Magic Links, Einladungen, Systemhinweisen und berichtsbezogenen Nachrichten. | Kontakt- und Kommunikationsdaten, Nachrichteninhalte, Versandstatus und technische E-Mail-Daten. | Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. |
| Zustell- und Öffnungsereignisse von E-Mails | Zustellkontrolle, Fehleranalyse und Support. | E-Mail-Adresse, Versand- und Zustellstatus, Öffnungsereignisse, Zeitstempel und technische E-Mail-Daten. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung transaktionaler E-Mails). Eine Auswertung zu Werbe- oder Profilingzwecken findet nicht statt. |
| Cookielose Reichweitenmessung mit Vercel Web Analytics | Anonymisierte Statistik über Seitenaufrufe zur Verbesserung und Stabilität der Website. | Aufgerufene Seite, Referrer, Gerätetyp, Browser, Betriebssystem und Land (abgeleitet aus der IP-Adresse, die nicht gespeichert wird). | Art. 6 Abs. 1 lit. f DSGVO; es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. |
| Analyse/Tracking mit Google Analytics und Microsoft Clarity | Statistische Auswertung, Erkennung technischer oder nutzerbezogener Bedienprobleme und Verbesserung der Nutzerfreundlichkeit. | Cookie-/Consent-Status, Geräte- und Browserdaten, Seitenaufrufe, Klicks, Scroll- und Sitzungsdaten. | Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; Einsatz nur nach Einwilligung über das Cookie-Banner. |
| Barrierefreiheits-Widget (barrierefinder.at) | Bereitstellung von Bedienhilfen wie Schriftgröße, Kontrast oder Vorlesefunktion auf unseren Informationsseiten. | IP-Adresse, User-Agent (Browser- und Geräteinformationen) und aufgerufene Seite. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer barrierefreien Nutzung der Website). |
| Trustpilot-Bewertungseinladungen | Einladung zur Bewertung unseres Dienstes nach Fertigstellung eines Unfallberichts. | Name, E-Mail-Adresse und Referenznummer des Berichts. | Art. 6 Abs. 1 lit. f DSGVO iVm § 174 Abs. 4 TKG 2021; Widerspruch ist jederzeit und in jeder Einladung möglich. |
| Zahlungsabwicklung für Business-Funktionen über Stripe | Abschluss, Abrechnung und Verwaltung kostenpflichtiger Business-Produkte und Abonnements. | Firmen- und Rechnungsname, Rechnungsadresse, E-Mail-Adresse, UID-Nummer, Zahlungsmitteldaten, Transaktions- und Abonnementdaten. | Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Rechnungsdaten nach Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO. |
| Partnerweitergabe für Schadenmanagement | Unterstützung bei Reparatur, Begutachtung, Pannenhilfe, Abschleppdienst, Ersatzmobilität oder Versicherungs-/Schadenmanagement. | Nur die im konkreten Fall erforderlichen Kontakt-, Fahrzeug-, Unfall-, Schaden-, Versicherungs- und Berichtsdaten. | Art. 6 Abs. 1 lit. b DSGVO, wenn Sie die Leistung anfragen; Art. 6 Abs. 1 lit. f DSGVO für die unmittelbar erforderliche Schadenabwicklung. Werbliche Partnerkontakte nur mit gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). |
| Führerscheinscan, Versicherungsscan und Texterkennung | Vereinfachung der Dateneingabe für Fahrer-, Führerschein-, Versicherungs- und Fahrzeugdaten. | Hochgeladene Dokumentfotos, daraus extrahierte Textdaten und technische Verarbeitungsdaten. | Art. 6 Abs. 1 lit. b DSGVO; die Funktion wird nur bei aktiver Nutzung ausgeführt, die manuelle Eingabe ist als Alternative möglich. |
3. Welche Daten wir verarbeiten
Je nach Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden:
- Stammdaten und Profildaten: Name, E-Mail-Adresse, Telefonnummer, Nutzerkonto, Spracheinstellungen, Profilinformationen, Login-Daten und sonstige Angaben, die Sie im Rahmen der Nutzung machen.
- Unfallberichtsdaten: Angaben zum Unfallort, Unfallzeitpunkt, Unfallhergang, beteiligten Personen, Fahrzeugen, Versicherungen, Schäden, Kommentaren, Skizzen, Signaturen und sonstigen Berichtsinhalten.
- Fahrzeug- und Versicherungsdaten: Kennzeichen, Marke/Modell, Fahrzeugidentifikationsnummer, Halterdaten, Versicherungsunternehmen, Polizzennummern, Grüne-Karte-Daten, Maklerdaten und sonstige Angaben zur Schadenabwicklung.
- Identitätsdaten aus ID Austria: Name, Geburtsdatum, Staatsangehörigkeit, Hauptwohnsitz, bPK und Fahrzeugzulassungen, sofern Sie die Anmeldung bzw. Datenübernahme mit ID Austria nutzen.
- Fotos, Skizzen und Dateien: von Ihnen hochgeladene Unfallfotos, Schadensfotos, Skizzen, Signaturen, Führerscheinscans, Versicherungskarten oder sonstige Dateien.
- Kommunikationsdaten: E-Mails, Supportanfragen, Rückfragen zu Unfallberichten, technische Benachrichtigungen, Bewertungseinladungen sowie technische Zustell- und Öffnungsereignisse.
- Zahlungs- und Vertragsdaten: bei Business-Funktionen Firmen- und Rechnungsdaten, UID-Nummer, gebuchte Produkte, Abonnement- und Zahlungsstatus.
- Technische Daten und Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Bildschirmgröße, aufgerufene Seiten, Nutzungsverhalten, technische Ereignisse, Fehlerdaten, Cookies, Einwilligungsstatus und ähnliche technische Informationen.
- Partner- und Vermittlungsdaten: Informationen darüber, ob Partnerangebote angezeigt, angefragt oder genutzt wurden, sowie Daten, die für konkret angefragtes Schadenmanagement erforderlich sind.
4. Nutzung der Plattform und Erstellung von Unfallberichten
Wenn Sie einen Unfallbericht über unfallbericht.at erstellen, verarbeiten wir die von Ihnen eingegebenen Daten, um den Unfallbericht digital zu erfassen, zu speichern, gemeinsam mit anderen Beteiligten zu bearbeiten, als PDF bereitzustellen und für die weitere Schadenabwicklung nutzbar zu machen.
Dies umfasst insbesondere die Erfassung beteiligter Personen, Fahrzeug- und Versicherungsdaten, Unfallhergang, Fotos, Skizzen, Kommentare, Signaturen, PDF-Berichte und die Bereitstellung für berechtigte Beteiligte.
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses sowie auf Grundlage berechtigter Interessen an ordnungsgemäßer Dokumentation, Nachvollziehbarkeit, Schadenabwicklung und Rechtsverteidigung.
5. Erforderlichkeit der Datenbereitstellung
Die Bereitstellung jener Daten, die in der Plattform als Pflichtfelder gekennzeichnet sind oder für die Erstellung, Speicherung, Bereitstellung und Abwicklung eines Unfallberichts erforderlich sind, ist für die Nutzung der jeweiligen Funktion notwendig.
Ohne diese Daten können wir den Unfallbericht oder einzelne Funktionen nicht oder nur eingeschränkt bereitstellen. Freiwillige Angaben sind nicht verpflichtend; wenn Sie diese nicht bereitstellen, entstehen Ihnen daraus keine Nachteile. Einzelne Komfort-, Analyse-, Partner- oder Zusatzfunktionen können dann aber nicht oder nur eingeschränkt genutzt werden.
Bei Scan-Funktionen und bei der Datenübernahme mit ID Austria können Sie die relevanten Angaben alternativ manuell eingeben. Die Nutzung eines Dokument-Uploads oder von ID Austria ist daher nicht erforderlich.
6. Daten, die nicht direkt bei der betroffenen Person erhoben werden
Nutzer können im Rahmen eines Unfallberichts Daten anderer Personen eingeben, insbesondere Daten von Unfallbeteiligten, Fahrzeughaltern, Versicherungsnehmern, Zeugen, Beifahrern und sonstigen betroffenen Personen.
Quelle dieser Daten ist regelmäßig der jeweilige Nutzer oder Unfallbeteiligte, der den Bericht erstellt, bearbeitet oder ergänzt.
Die betroffenen Kategorien entsprechen den Unfall-, Kontakt-, Fahrzeug-, Versicherungs-, Schadens-, Foto-, Signatur- und Kommunikationsdaten, die für den jeweiligen Bericht eingegeben oder hochgeladen werden.
Die Verarbeitung erfolgt zur Erstellung, Bearbeitung, Dokumentation, Bereitstellung und Schadenabwicklung des Unfallberichts sowie zur Wahrung berechtigter Dokumentations- und Rechtsverteidigungsinteressen.
Informationen nach Art. 14 DSGVO werden den betroffenen Personen spätestens bei erster Kontaktaufnahme, Bereitstellung eines Zugriffslinks, Einladung zur gemeinsamen Bearbeitung oder auf andere geeignete Weise zur Verfügung gestellt, soweit keine gesetzliche Ausnahme greift.
Betroffene Personen können ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach Maßgabe der gesetzlichen Voraussetzungen ausüben.
7. Gemeinsame Bearbeitung durch Unfallbeteiligte
Die Plattform ermöglicht die gemeinsame Bearbeitung eines Unfallberichts durch mehrere Unfallbeteiligte. Dabei können bestimmte von Ihnen eingegebene Daten für andere berechtigte Beteiligte sichtbar werden, insbesondere Name, Kontaktdaten, Fahrzeugdaten, Versicherungsdaten, Angaben zum Unfallhergang, Fotos, Skizzen, Kommentare und Signaturen.
Bitte geben Sie daher nur solche Daten ein, die für die Erstellung und Dokumentation des Unfallberichts erforderlich oder zweckmäßig sind.
Da ein Unfallbericht regelmäßig mehrere Personen betrifft, kann ein einzelner Beteiligter nicht beliebig über den gesamten Bericht verfügen. Ein Löschungs- oder Änderungsbegehren einer Person führt daher nicht zwingend zur vollständigen Löschung des gesamten Unfallberichts, wenn berechtigte Interessen anderer Beteiligter, Dokumentationszwecke, rechtliche Ansprüche oder gesetzliche Aufbewahrungspflichten entgegenstehen.
8. Schadensmanagement und Weitergabe an Partnerunternehmen
Wir unterscheiden bei Empfängern und Partnern zwischen notwendiger bzw. von Ihnen veranlasster Weitergabe, Schadenabwicklungs-Partnern und Marketing bzw. Partnerangeboten.
A. Notwendige bzw. vom Nutzer veranlasste Empfänger: Dazu zählen andere Unfallbeteiligte, berechtigte Beteiligte, Versicherungen, vom Nutzer ausgewählte Empfänger sowie Empfänger von PDF-Berichten oder Zugriffslinks. Eine Übermittlung erfolgt nur, soweit sie durch die Nutzung der Funktion veranlasst oder für den Bericht und die Schadenabwicklung erforderlich ist.
B. Schadenabwicklungs-Partner: Dazu können Reparaturbetriebe, Begutachter, Pannenhilfe, Abschleppdienste, Ersatzmobilitätsanbieter sowie Versicherungs- oder Schadenmanagementdienstleister gehören. Eine Weitergabe personenbezogener Daten an solche Partner erfolgt nur, wenn sie im konkreten Unfallzusammenhang erforderlich ist oder vom Nutzer aktiv angefragt bzw. ausgewählt wurde.
C. Marketing, Empfehlungen und Partnerangebote: Werbliche Kontaktaufnahme oder nicht unmittelbar erforderliche Partnerangebote erfolgen nur mit Ihrer gesonderten Einwilligung. Partner dürfen nicht frei alle Nutzer kontaktieren.
Soweit Partner in der Plattform oder im PDF lediglich angezeigt werden, führt dies nicht automatisch dazu, dass der jeweilige Partner Unfallberichtsdaten erhält. Wenn Sie einen Partnerlink öffnen oder einen Partner aktiv kontaktieren, gelten zusätzlich die Datenschutzinformationen des jeweiligen Partners.
9. Fotos, Signaturen und mögliche Gesundheitsdaten
Sie können im Rahmen der Plattform Fotos, Skizzen, Signaturen und sonstige Dateien hochladen oder erfassen.
Signaturen werden als Bilddateien gespeichert. Eine biometrische Auswertung oder Analyse der Signatur zur eindeutigen Identifizierung einer Person findet nicht statt.
Die Plattform ist nicht primär zur Verarbeitung von Gesundheitsdaten bestimmt. Bitte laden Sie keine sensiblen Inhalte, insbesondere Verletzungsfotos oder Gesundheitsdaten, hoch, sofern diese für die Unfalldokumentation nicht erforderlich sind.
Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur, soweit dies für die Dokumentation des Unfallereignisses, die Schadenabwicklung oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist oder soweit eine ausdrückliche Einwilligung vorliegt.
Rechtsgrundlage ist in diesen Fällen neben einer passenden Rechtsgrundlage nach Art. 6 DSGVO insbesondere Art. 9 Abs. 2 lit. f DSGVO für rechtliche Ansprüche oder Art. 9 Abs. 2 lit. a DSGVO bei ausdrücklicher Einwilligung.
10. Führerscheinscan, Versicherungsscan und Texterkennung
Die Plattform bietet Funktionen zur Erfassung von Führerschein- und Versicherungsdaten per Foto. Wenn Sie eine solche Funktion nutzen, wird das aufgenommene bzw. hochgeladene Dokumentfoto an unseren Server übertragen und zur Texterkennung an Anthropic (KI-Modell Claude) weitergeleitet. Die ausgelesenen Angaben (z. B. Name, Führerscheinnummer, Führerscheinklassen, Ausstellungsbehörde, Gültigkeitsdaten, Versicherungs- und Fahrzeugdaten) werden in die Eingabefelder übernommen und können von Ihnen geprüft und korrigiert werden.
Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags ausschließlich zur Erbringung der Texterkennung und verwendet sie nicht zum Training seiner Modelle. Zur Übermittlung in die USA siehe Abschnitt 21.
Die Verarbeitung erfolgt nur, wenn Sie die Scan-Funktion aktiv verwenden, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die relevanten Daten alternativ manuell eingeben.
11. Standortdaten, Kamera und Browserfunktionen
Standortdaten werden nicht dauerhaft automatisch erhoben. Wenn Sie einen Unfallort eingeben oder eine Standortfunktion im Browser aktiv nutzen, verarbeiten wir die von Ihnen bereitgestellten Standortinformationen zur Erstellung und Dokumentation des Unfallberichts.
Wenn Sie Kamera-, Datei- oder Uploadfunktionen verwenden, verarbeitet die Plattform die von Ihnen ausgewählten Fotos, Dateien oder Kamerainhalte ausschließlich im Rahmen der jeweiligen Funktion.
Eine Kamera- oder Standortfreigabe erfolgt über Ihren Browser und nur, wenn Sie diese erteilen. Sie können erteilte Berechtigungen in den Einstellungen Ihres Browsers jederzeit ändern oder widerrufen.
12. Karten- und Adressfunktionen
Für Karten-, Adress- und Standortfunktionen setzen wir Google Maps, Google Places und Google Geocoding (Google Ireland Limited, Irland) sowie Daten von OpenStreetMap über Overpass-Server (u. a. overpass-api.de) ein.
Dabei werden Ihre IP-Adresse, technische Browserdaten sowie eingegebene Adressen bzw. Koordinaten an die jeweiligen Anbieter übermittelt, soweit dies für die Darstellung von Karten, die Suche nach Orten oder die Verarbeitung von Adressinformationen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Funktionen der Erfassung des Unfallorts im Bericht dienen.
13. Anmeldung und Datenübernahme mit ID Austria
Sie können sich optional mit ID Austria anmelden bzw. Ihre Daten über ID Austria in den Unfallbericht übernehmen. Dazu werden Sie zum Anmeldedienst von ID Austria weitergeleitet. Die Authentifizierung erfolgt dort in der Verantwortung des Bundesministeriums für Inneres als eigenem Verantwortlichen; es gelten dessen Datenschutzinformationen.
Nach Ihrer Freigabe im Anmeldevorgang erhalten wir von ID Austria folgende Daten: Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, Hauptwohnsitz, das bereichsspezifische Personenkennzeichen (bPK) sowie Ihre Fahrzeugzulassungen. Wir verwenden diese Daten, um Sie anzumelden und um die Angaben zu Fahrer, Adresse und Fahrzeug im Unfallbericht vorauszufüllen. Das bPK speichern wir ausschließlich als kryptografischen Hashwert, um Ihr Konto bei späteren Anmeldungen wiederzuerkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie die Funktion aktiv auswählen, um den Bericht zu erstellen. Die Nutzung von ID Austria ist freiwillig; alle Angaben können auch manuell eingegeben werden.
14. Zahlungsabwicklung über Stripe
Für kostenpflichtige Business-Funktionen wickeln wir Zahlungen über Stripe (Stripe Payments Europe, Limited, Irland) ab. Bei Abschluss eines Business-Produkts übermitteln wir Firmenname, E-Mail-Adresse und eine interne Kundenkennung an Stripe. Rechnungsadresse, UID-Nummer und Zahlungsmitteldaten (z. B. Kreditkarten- oder SEPA-Daten) geben Sie direkt auf der Bezahlseite von Stripe ein; vollständige Zahlungsmitteldaten erhalten wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungs- und Buchhaltungsdaten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO. Stripe verarbeitet die Daten für Zahlungsabwicklung, Betrugsprävention und die Erfüllung eigener regulatorischer Pflichten als eigener Verantwortlicher; es gelten zusätzlich die Datenschutzhinweise von Stripe.
15. E-Mail-Versand sowie Zustell- und Öffnungsereignisse
Wir verwenden Resend für den Versand von E-Mails. Dazu zählen insbesondere Login-E-Mails, Magic Links, technische Benachrichtigungen, Einladungen, Rückfragen, Supportnachrichten, Informationen zu Unfallberichten und sonstige transaktionale E-Mails.
Dabei werden insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht, Versandzeitpunkt, Zustellstatus und technische Versandinformationen verarbeitet.
Resend stellt uns technische Zustell- und Öffnungsereignisse zur Verfügung. Wir verwenden diese ausschließlich für Zustellkontrolle, Fehleranalyse, Sicherheit und Support auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung zu Werbe- oder Profilingzwecken findet nicht statt.
16. Bewertungseinladungen über Trustpilot
Nachdem ein Unfallbericht fertiggestellt und als PDF erzeugt wurde, übermitteln wir Name, E-Mail-Adresse und eine Referenznummer des Berichts (ohne weitere Berichtsinhalte) an Trustpilot A/S (Kopenhagen, Dänemark). Das betrifft ausschließlich Personen, die unseren Dienst selbst nutzen: die Person, die den Bericht erstellt hat, und eine Partei, die dem Bericht mit eigenem Zugang beigetreten ist. Unfallbeteiligte, deren Daten von einer anderen Person eingegeben wurden, erhalten keine Einladung. Trustpilot sendet daraufhin in unserem Auftrag eine einmalige E-Mail mit der Einladung, unseren Dienst zu bewerten.
Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zur Qualität unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO) iVm § 174 Abs. 4 TKG 2021, da wir Ihre E-Mail-Adresse im Zusammenhang mit der Nutzung unseres Dienstes erhalten haben. Sie können dieser Nutzung jederzeit kostenlos widersprechen – über den Abmeldelink in jeder Einladung oder per E-Mail an hallo@unfallbericht.at.
Für den Versand der Einladung ist Trustpilot unser Auftragsverarbeiter. Wenn Sie eine Bewertung abgeben, verarbeitet Trustpilot die damit verbundenen Daten als eigener Verantwortlicher; es gelten dann die Datenschutzhinweise von Trustpilot.
17. Analyse, Nutzungsstatistik und Produktverbesserung
Wir verwenden Analyse- und Statistikdienste, um zu verstehen, wie die Plattform genutzt wird, technische Probleme zu erkennen, Funktionen zu verbessern und die Nutzerfreundlichkeit weiterzuentwickeln.
Vercel Web Analytics: Zur anonymisierten Reichweitenmessung setzen wir Vercel Web Analytics (Vercel Inc., USA) ein. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Besucher werden nur über einen aus Anfragedaten gebildeten Hashwert gezählt, der täglich verworfen wird; die IP-Adresse wird nicht gespeichert. Erfasst werden aufgerufene Seite, Referrer, Gerätetyp, Browser, Betriebssystem und Land. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics und Microsoft Clarity: Diese Dienste setzen Cookies bzw. ähnliche Technologien ein und werden nur geladen, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen oder anpassen.
18. Cookies und ähnliche Technologien
Unsere Plattform verwendet Cookies und ähnliche Technologien wie den lokalen Speicher Ihres Browsers (localStorage). Wir unterscheiden zwischen technisch notwendigen Technologien und Analyse- bzw. Statistik-Cookies, die nur mit Ihrer Einwilligung eingesetzt werden.
Technisch notwendig sind insbesondere Cookies und Speichereinträge für Anmeldung, Sitzungsverwaltung, Sicherheit (z. B. beim Anmeldevorgang mit ID Austria), Spracheinstellung und das Speichern Ihrer Cookie-Auswahl. Diese setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b bzw. f DSGVO ohne Einwilligung ein.
Beim ersten Besuch können Sie im Cookie-Banner „Alle akzeptieren“, „Nur notwendige“ oder über „Einstellungen“ einzelne Kategorien auswählen. Ihre Auswahl wird im localStorage Ihres Browsers unter den Schlüsseln „analytics_consent“ und „analytics_consent_settings“ gespeichert. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
19. Barrierefreiheits-Widget (barrierefinder.at)
Auf unseren Informationsseiten binden wir ein Barrierefreiheits-Widget von barrierefinder.at ein, mit dem Sie z. B. Schriftgröße, Kontraste oder Vorlesefunktionen anpassen können. barrierefinder.at ist ein eigenes Produkt der FDM Software GmbH; eine Weitergabe an Dritte findet dadurch nicht statt.
Beim Laden des Widgets werden Ihre IP-Adresse, Ihr User-Agent (Browser- und Geräteinformationen) und die aufgerufene Seite an den Server von barrierefinder.at übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, die Website für alle Menschen barrierefrei nutzbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).
20. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern findet nicht statt.
21. Dienstleister, Empfänger und Drittlandübermittlungen
Wir setzen externe Dienstleister und Empfänger nur ein, soweit dies für Betrieb, Wartung, Sicherheit, Fehlerbehebung, Vertragserfüllung, Kommunikation, Analyse oder die jeweils aktiv genutzte Funktion erforderlich ist. Mit Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.
| Dienst / Empfänger | Zweck | Datenkategorien | Rolle | Drittlandbezug / Transfermechanismus |
|---|---|---|---|---|
| Vercel Inc., USA | Hosting der Website und der Anwendung, Serverfunktionen sowie cookielose Reichweitenmessung (Vercel Web Analytics). | IP-Adresse, technische Zugriffsdaten, über die Anwendung übertragene Inhalte, Seitenaufrufe und Geräteinformationen. | Auftragsverarbeiter mit Auftragsverarbeitungsvertrag. | USA; EU-US Data Privacy Framework (Angemessenheitsbeschluss) sowie Standardvertragsklauseln. |
| Supabase Inc., USA | Datenbank, Authentifizierung und Dateispeicher. | Nutzerkonto-/Auth-Daten, Berichtsdaten, Uploads, PDF-Dateien. | Auftragsverarbeiter mit Auftragsverarbeitungsvertrag. | USA; Standardvertragsklauseln. |
| Resend (Plus Five Five, Inc.), USA | Versand transaktionaler E-Mails sowie Zustell- und Öffnungsereignisse. | E-Mail-Adresse, Name, Nachrichteninhalte, Versand- und Zustellstatus. | Auftragsverarbeiter mit Auftragsverarbeitungsvertrag. | USA; EU-US Data Privacy Framework bzw. Standardvertragsklauseln. |
| Google Ireland Limited, Irland (Google Analytics) | Statistische Auswertung, nur nach Einwilligung. | Cookie-Kennungen, Geräte-/Browserdaten, gekürzte IP-Adresse, Seitenaufrufe und Interaktionen. | Auftragsverarbeiter mit Auftragsverarbeitungsvertrag. | Übermittlung an Google LLC, USA; EU-US Data Privacy Framework sowie Standardvertragsklauseln. |
| Microsoft Ireland Operations Limited, Irland (Microsoft Clarity) | Analyse von Bedienproblemen und Nutzerfreundlichkeit, nur nach Einwilligung. | Cookie-Kennungen, Geräte-/Browserdaten, Seitenaufrufe, Klicks, Scroll- und Sitzungsdaten. | Auftragsverarbeiter mit Auftragsverarbeitungsvertrag. | Übermittlung an Microsoft Corporation, USA; EU-US Data Privacy Framework sowie Standardvertragsklauseln. |
| Google Ireland Limited, Irland (Google Maps, Places, Geocoding) | Kartendarstellung, Adresssuche und Geocoding. | IP-Adresse, eingegebene Adressen, Koordinaten und technische Anfragedaten. | Eigener Verantwortlicher gemäß den Nutzungsbedingungen der Google Maps Platform. | Übermittlung an Google LLC, USA; EU-US Data Privacy Framework. |
| OpenStreetMap/Overpass-Server (u. a. FOSSGIS e.V., Deutschland) | Abfrage von Straßen- und Kartendaten für Unfallskizzen. | IP-Adresse, Koordinaten bzw. Kartenausschnitt und technische Anfragedaten. | Eigener Verantwortlicher. | Innerhalb der EU bzw. Staaten mit Angemessenheitsbeschluss. |
| Anthropic (Claude) | Texterkennung bei Führerschein- und Versicherungsscans, nur bei aktiver Nutzung. | Hochgeladene Dokumentbilder, extrahierte Textdaten und technische Verarbeitungsdaten. | Auftragsverarbeiter mit Auftragsverarbeitungsvertrag; keine Nutzung zum Modelltraining. | Verarbeitung durch Anthropic PBC, USA; Standardvertragsklauseln. |
| Stripe Payments Europe, Limited, Irland | Zahlungsabwicklung für Business-Funktionen. | Firmen- und Rechnungsdaten, E-Mail-Adresse, UID-Nummer, Zahlungsmittel- und Transaktionsdaten. | Eigener Verantwortlicher für Zahlungsabwicklung und regulatorische Pflichten. | Übermittlung an Stripe, Inc., USA; EU-US Data Privacy Framework sowie Standardvertragsklauseln. |
| Trustpilot A/S, Dänemark | Versand von Bewertungseinladungen. | Name, E-Mail-Adresse und Referenznummer. | Auftragsverarbeiter für den Einladungsversand; eigener Verantwortlicher für abgegebene Bewertungen. | Sitz in der EU; Übermittlungen an Unterauftragsverarbeiter in Drittländern auf Grundlage von Standardvertragsklauseln. |
| Bundesministerium für Inneres, Österreich (ID Austria) | Authentifizierung und Bereitstellung verifizierter Identitäts- und Fahrzeugdaten, nur bei aktiver Nutzung. | Identitätsdaten, bPK, Adresse, Fahrzeugzulassungen. | Eigener Verantwortlicher. | Kein Drittlandbezug. |
| barrierefinder.at (FDM Software GmbH) | Bereitstellung des Barrierefreiheits-Widgets. | IP-Adresse, User-Agent und aufgerufene Seite. | Eigenes Produkt des Verantwortlichen; keine Weitergabe an Dritte. | Kein Drittlandbezug. |
Eine Übermittlung in Drittländer erfolgt nur, soweit ein Angemessenheitsbeschluss der Europäischen Kommission (insbesondere für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen) besteht oder geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, vereinbart wurden. Eine Kopie der jeweiligen Garantien können Sie unter hallo@unfallbericht.at anfordern.
22. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Pflichten bestehen, berechtigte Interessen entgegenstehen oder Nachweis- und Rechtsverteidigungszwecke eine weitere Speicherung erfordern.
| Datenkategorie | Speicherdauer / Kriterien |
|---|---|
| Nutzerkonto | Bis zur Löschung des Kontos oder bis zur abschließenden Bearbeitung eines Löschbegehrens; danach nur soweit gesetzliche Pflichten oder berechtigte Interessen entgegenstehen. |
| Unfallberichte | Solange für Dokumentation, Schadenabwicklung, gemeinsame Beteiligteninteressen, Rechtsverteidigung oder gesetzliche Pflichten erforderlich. Löschung oder Einschränkung erfolgt nach Prüfung berechtigter Interessen anderer Beteiligter. |
| Unfertige oder gelöschte Berichtsentwürfe | Nicht abgeschlossene Berichte ohne Signatur und PDF sowie als gelöscht markierte Berichte werden 14 Tage nach der letzten Bearbeitung automatisch gelöscht, einschließlich zugehöriger Uploads. |
| Cookie-Einstellungen | Ihre Auswahl bleibt im localStorage Ihres Browsers gespeichert, bis Sie sie über „Cookie-Einstellungen“ ändern oder die Websitedaten in Ihrem Browser löschen. |
| Rechnungs- und Zahlungsdaten | Sieben Jahre gemäß § 132 BAO. |
| Support- und Kommunikationsdaten | Solange zur Bearbeitung, Nachvollziehbarkeit und Rechtsverteidigung erforderlich; danach Löschung oder Anonymisierung, soweit keine Aufbewahrungspflichten bestehen. |
| Analyse- und Trackingdaten | Gemäß den in den jeweiligen Diensten eingestellten Aufbewahrungsfristen; bei Vercel Web Analytics werden keine personenbezogenen Kennungen gespeichert. |
| Technische Logs | So kurz wie möglich und nur soweit für Sicherheit, Fehleranalyse, Betrieb und Missbrauchsprävention erforderlich. |
Wenn eine Speicherung nicht mehr erforderlich ist, werden personenbezogene Daten gelöscht oder anonymisiert.
23. Anonymisierte und aggregierte Auswertungen
Wir können Daten anonymisieren oder aggregieren und anschließend für statistische Auswertungen, Qualitätssicherung, Fehleranalyse, Produktentwicklung oder Branchenstatistiken nutzen.
Anonymisierte Daten lassen keinen Rückschluss auf einzelne Personen zu und unterliegen nicht mehr der DSGVO.
24. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu zählen insbesondere Zugriffsbeschränkungen, Authentifizierungsmechanismen, Verschlüsselung, Protokollierung, Berechtigungsverwaltung, sichere Speicherung und regelmäßige technische Weiterentwicklung.
Trotz sorgfältiger Maßnahmen kann keine elektronische Datenübertragung oder Speicherung vollständig risikofrei garantiert werden.
25. Keine automatisierte Entscheidungsfindung
Wir verwenden personenbezogene Daten nicht für eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
26. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
- Recht auf Löschung personenbezogener Daten;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit;
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
- Recht auf Beschwerde bei einer Aufsichtsbehörde.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter hallo@unfallbericht.at. Bitte beachten Sie, dass wir zur Bearbeitung Ihrer Anfrage gegebenenfalls zusätzliche Informationen zur Bestätigung Ihrer Identität benötigen.
27. Widerruf und Widerspruch
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Einwilligungen für Analysedienste widerrufen Sie am einfachsten über den Link „Cookie-Einstellungen“ in der Fußzeile.
Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung, einschließlich Bewertungseinladungen, können Sie jederzeit ohne Angabe von Gründen widersprechen.
28. Beschwerderecht bei der Datenschutzbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
In Österreich ist zuständig:
Österreichische DatenschutzbehördeBarichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
29. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Plattform, unsere Datenverarbeitungen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
30. Stand
Stand: Oktober 2026