Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Unext GmbH
Emmentaler Str. 76E
13407 Berlin
Deutschland
Telefon: 0176 64 365 185
E-Mail: info@unfallx.com

UNFALLX ist eine Marke und ein Angebot der Unext GmbH.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen und zur Durchführung der von Ihnen gewünschten Leistungen erforderlich ist. Wir setzen notwendige Funktionen für das Portal und Ihre Einstellungen ein. Optionale externe Inhalte laden wir erst nach Ihrer Zustimmung. Wir verwenden keine Analysewerkzeuge, externen Schriftarten oder Werbenetzwerke.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Beim Aufruf der Seite verarbeitet der Hoster in unserem Auftrag die technisch erforderlichen Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung des Angebots. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Privater Dateispeicher bei Amazon Web Services

Für Originalfotos, PDFs und weitere hochgeladene Dateien des Portals nutzen wir Amazon Simple Storage Service (Amazon S3) von Amazon Web Services (AWS). Als Speicherregion ist Frankfurt am Main, Deutschland, festgelegt. Konten, Fallangaben, Dateizuordnung und Zugriffsrechte werden weiterhin in der bei Hostinger betriebenen Datenbank verwaltet. Die Verarbeitung dient der sicheren Speicherung und Bereitstellung der beauftragten Fallunterlagen auf den oben genannten Rechtsgrundlagen.

Die Dateien werden verschlüsselt übertragen und verschlüsselt gespeichert. Der Speicher ist nicht öffentlich zugänglich. Private Fotos und Dokumente werden ausschließlich nach der Berechtigungsprüfung im Portal ausgeliefert. Für ausdrücklich freigegebene Kanzleilogos gelten die Hinweise zu öffentlichen Bilddateien. Originalfotos können Aufnahme- und Standortmetadaten enthalten. Die Verwendung von AWS dient nicht der Werbeanalyse.

Für die technische Auftragsverarbeitung gelten die AWS-Vertragsunterlagen einschließlich des AWS Data Processing Addendum und der Informationen zu Datenschutz und internationalen Übermittlungen. Ein deutscher Speicherort schließt administrative oder technische Verarbeitung durch AWS und verbundene Dienstleister außerhalb des Europäischen Wirtschaftsraums nicht vollständig aus. Für gegebenenfalls erforderliche Drittlandübermittlungen gelten die vertraglich vorgesehenen Übermittlungsgrundlagen und Schutzmaßnahmen.

Aktuelle Fallunterlagen unterliegen den oben beschriebenen Aufbewahrungszwecken und gesetzlichen Pflichten. Zur Wiederherstellung nach versehentlichen Änderungen oder Löschungen werden frühere Dateiversionen geschützt aufbewahrt. Nicht mehr aktuelle Versionen werden nach 30 Tagen durch eine automatische Speicherregel zur Löschung vorgesehen; die technische Ausführung kann zeitversetzt erfolgen. Erforderliche vorzeitige vollständige Löschungen werden gesondert administrativ bearbeitet.

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• aufgerufene Adresse und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL und IP-Adresse des anfragenden Rechners

Diese Daten dienen dem sicheren Betrieb und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Die konkrete Aufbewahrung der Hosting-Protokolle richtet sich nach dem vereinbarten Hostingdienst und den dortigen Sicherheits- und Löschprozessen. Angaben zu den für Ihren Zugriff gespeicherten Daten können Sie bei uns anfragen.

5. Kontaktformular der öffentlichen Website

Das Formular auf unfallx.com dient allgemeinen Fragen zur App, zur Zusammenarbeit und zu unseren Gutachterleistungen. Es erhebt Name, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht. Über dieses Formular werden keine vollständigen Schadenakten und keine Fahrzeugfotos hochgeladen. Bitte senden Sie vertrauliche Fallunterlagen nur über den dafür vorgesehenen, geschützten Partnerzugang.

Die Anfrage wird auf unserem Server in einem für die Administration zugänglichen Bereich gespeichert. Wir benachrichtigen info@unfallx.com per E-Mail über den Eingang; die Bearbeitung bleibt auch dann möglich, wenn die Benachrichtigung verzögert eintrifft. Zur Missbrauchsabwehr verarbeiten wir die technische Absenderadresse und begrenzen wiederholte Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie eine Leistung anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung und Sicherung des Formulars. Anfragen werden nach Abschluss geprüft und gelöscht, sobald kein berechtigter oder gesetzlicher Aufbewahrungsgrund mehr besteht.

Für Registrierung, Login, Fallaufnahme, Originaldateien, Chat, Statusmeldungen und das interne Dashboard gelten zusätzlich die Datenschutzhinweise zu UNFALLX Connect. Das Partnerportal läuft unter app.unfallx.com, der interne Bereich unter admin.unfallx.com.

6. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Diese Website enthält Links, die eine Unterhaltung in WhatsApp öffnen. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Erst wenn Sie einen solchen Link anklicken, werden Daten an WhatsApp übertragen; für die dortige Verarbeitung gelten die Datenschutzbestimmungen von WhatsApp. Die Nutzung ist freiwillig – Sie können uns jederzeit auch per Telefon, E-Mail oder über das Anfrageformular erreichen.

Ihre Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern. Gesetzliche Aufbewahrungsfristen – etwa aus Handels- und Steuerrecht – bleiben unberührt.

7. Daten im Rahmen der Begutachtung und Schadenabwicklung

Beauftragen Sie uns mit einem Gutachten oder der Organisation der Schadenabwicklung, verarbeiten wir die dafür erforderlichen Daten – etwa Kontaktdaten, Fahrzeug- und Versicherungsdaten, Fotos des Fahrzeugs sowie Angaben zum Unfallhergang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Durchführung geben wir Daten nur an die jeweils beteiligten Stellen weiter, insbesondere an Werkstätten, Mietwagenanbieter, Versicherer und – auf Ihren Wunsch – an eine von Ihnen beauftragte Rechtsanwaltskanzlei. Eine darüber hinausgehende Weitergabe erfolgt nicht.

Optionale Anmeldung mit Google

Wenn die Schaltfläche „Mit Google anmelden“ verfügbar ist und Sie diese ausdrücklich auswählen, werden Sie zu Google weitergeleitet. Google erhält dabei Ihre IP-Adresse, Browserinformationen und die Information, dass Sie sich bei UNFALLX Connect anmelden möchten. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen zu Googles eigener Verarbeitung und möglichen Übermittlungen außerhalb des Europäischen Wirtschaftsraums finden Sie in der Datenschutzerklärung von Google.

Für die Zuordnung Ihres Zugangs erhalten wir eine Google-Kontokennung, Ihre E-Mail-Adresse mit Bestätigungsstatus und gegebenenfalls Ihren Namen. Wir verwenden diese Angaben ausschließlich zur Anmeldung und zur Vervollständigung Ihres Partnerkontos. Die Google-Kontokennung wird für die Verknüpfung als Hashwert gespeichert. Vorübergehende Anmeldedaten verfallen nach zehn Minuten; die Kontoverknüpfung bleibt für weitere Anmeldungen bestehen. Google-Zugriffstokens werden nicht dauerhaft gespeichert. Über diese Anmeldung erhalten wir keinen Zugriff auf Ihre Google-Mails, Kontakte oder Drive-Dateien. Fallfotos, Dokumente und Gutachten werden nicht an den Google-Anmeldedienst übermittelt. Wir verkaufen die daraus erhaltenen Anmeldedaten nicht und verwenden sie nicht für Werbung.

Die Anmeldung mit E-Mail und Passwort bleibt als Alternative verfügbar. Ein vorhandenes Konto wird nicht allein aufgrund einer übereinstimmenden E-Mail-Adresse mit Google verknüpft: Die Verbindung erfolgt nach Ihrer Anmeldung in den Kontoeinstellungen. Sie können den Zugriff in Ihrem Google-Konto widerrufen und die Löschung der bei uns gespeicherten Kontoverknüpfung unter info@unfallx.com verlangen. Gesetzliche Aufbewahrungspflichten für unabhängig davon gespeicherte Geschäftsunterlagen bleiben unberührt.

8. Bilder, DESAG-Mitgliedschaftssiegel und Standortkarte

Die Fahrzeug- und Illustrationsbilder dieser Website werden von unserem eigenen Webserver geladen. Das offizielle Mitgliedschaftssiegel von Selimchan Kasumov im Vertrauensbereich wird erst nach Ihrer Einwilligung in externe Inhalte von www.desag.de geladen (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird eine Verbindung zu DESAG hergestellt und Ihre IP-Adresse sowie technische Browserinformationen werden übermittelt. Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung der DESAG. Der verlinkte Mitgliedschaftsnachweis öffnet die externe DESAG-Website.

Google Maps wird nach Ihrer Einwilligung in externe Inhalte und Ihrem Klick zum Laden der Karte eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für optionale Speicherzugriffe gilt § 25 Abs. 1 TDDDG. Dabei erhält Google technische Daten, darunter Ihre IP-Adresse und Browserinformationen. Eine Verarbeitung außerhalb der EU ist möglich. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Sie können die Karte über die Schaltfläche darunter wieder ausblenden. Die Einwilligung kann jederzeit unter „Datenschutz-Einstellungen“ im Seitenfuß widerrufen werden. Dann werden eingebundene Karten und das externe Siegel entfernt. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Adressen und Kontaktmöglichkeiten stehen auch ohne Karte bereit. Routenlinks öffnen Google Maps als externe Website.

Fallübergabe an autoiXpert

Für die Gutachtenerstellung nutzt UNFALLX autoiXpert. Nach bewusster Auslösung durch einen berechtigten internen Mitarbeiter werden die Angaben der Schadenaufnahme sowie zugehörige Fotos und Dokumente an autoiXpert übermittelt. Interne Aufgaben, interne Notizen, bereits fertige Gutachten und Partnerrechnungen sind von dieser Übergabe ausgenommen. Die Übergabe wird im internen Fallverlauf dokumentiert.

Lokale Sicherung begonnener Aufnahmen

Bei der Schadenaufnahme kann der Browser die eingegebenen Angaben und ausgewählten Originaldateien in IndexedDB auf dem verwendeten Gerät zwischenspeichern. Eine sichtbare Meldung bestätigt, ob die Sicherung gelungen ist. Sie ermöglicht die Wiederaufnahme nach einer Unterbrechung und reicht den Fall nicht automatisch ein. Beim Abmelden, nach erfolgreichem Speichern oder Einreichen wird die jeweilige lokale Sicherung entfernt. Sicherungen, die älter als sieben Tage sind, werden beim nächsten Zugriff verworfen. Browserbereinigung kann sie ebenfalls entfernen. Verwenden Sie für vertrauliche Aufnahmen ein geschütztes Gerät und melden Sie sich nach der Nutzung ab.

9. Cookies und lokale Einstellungen

Für die App-Anmeldung verwenden wir ein technisch notwendiges, geschütztes Sitzungscookie mit einer Laufzeit von zwölf Stunden. Während einer noch nicht abgeschlossenen Zwei-Faktor-Anmeldung ist die eingeschränkte Anmeldesitzung auf zehn Minuten begrenzt. Bei einem ausdrücklich gestarteten Google- oder Apple-Login dienen kurzlebige Cookies (zehn Minuten) der sicheren Zuordnung des Anmeldevorgangs. Die Einwilligungsentscheidung speichern wir unter unfallx-consent-v1 mit Versionsstand und Zeitpunkt bis zu 180 Tage im Local Storage; danach fragen wir erneut. Diese erforderlichen Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Google Maps und DESAG bleiben ohne Zustimmung gesperrt. Die Auswahl kann jederzeit im Seitenfuß geändert werden.

Im internen Dashboard können berechtigte Nutzer Darstellungs- und Bewegungseinstellungen wählen. Das Partnerportal verwendet eine helle Darstellung. Die jeweiligen Einstellungen können im Nutzerprofil gespeichert werden; Details stehen in den App-Datenschutzhinweisen.

10. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an info@unfallx.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland Ihres gewöhnlichen Aufenthalts oder unseres Sitzes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 12. Oktober 2026