1. Verantwortlicher
Thomas Rene Blume
handelnd unter Blume Group
Einzelunternehmen
Dorfstraße 14 A, 31157 Sarstedt, Deutschland
Telefon: +49 1622 667982
E-Mail und Datenschutzkontakt: jrblume@t-online.de
2. Aufruf der Website
Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Das ist nötig, um die Seite auszuliefern, Angriffe zu erkennen und den Betrieb zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Webauftritt.
STRATO betreibt die für das Webhosting eingesetzten Rechenzentren nach eigenen Angaben in Deutschland. In den für Hostingkunden bereitgestellten Protokollen werden IP-Adresse beziehungsweise Hostname anonymisiert. Für den Betrieb ist STRATO als Auftragsverarbeiter eingebunden.
3. Hagelschaden melden
Aktueller Live-Stand: Die verschlüsselte Online-Übermittlung wird noch eingerichtet. Solange die geschützte Schnittstelle nicht erreichbar ist, verhindert die Website das Absenden. Angaben und ausgewählte Fotos bleiben dann im Browser und werden nicht an uns übertragen.
Wenn ihr einen Schaden meldet, verarbeiten wir Kontakt-, Standort-, Fahrzeug-, Schaden- und – soweit angegeben – Versicherungsdaten. Dazu kommen die hochgeladenen Fotos. Standort-Metadaten der Bilder werden beim Speichern entfernt; Bilder und Formularinhalt werden verschlüsselt abgelegt.
Zweck ist, eure Anfrage aufzunehmen, Rückfragen zu stellen und einen passenden Reparaturbetrieb oder Fahrzeugkäufer zu suchen. Das geschieht zur Durchführung des von euch angefragten Vermittlungsauftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne Pflichtangaben und mindestens ein Foto können wir die Anfrage nicht sinnvoll prüfen; als optional gekennzeichnete Felder könnt ihr frei lassen.
Der lokale Datenbestand löscht diese Vorgänge nach 90 Tagen oder früher auf dokumentierte Löschanforderung.
4. Matching und Weitergabe
Postleitzahl, gewünschter Weg, Schadenart und freie Kapazität helfen bei der Vorauswahl. Danach prüft ein Mensch den Vorschlag. Es gibt keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO.
Die Meldung bleibt zunächst im geschützten Betreiberbereich. Bevor Daten an einen Betrieb oder Käufer gehen, zeigen wir euch den konkreten Empfänger und die vorgesehenen Datenkategorien. Erst danach könnt ihr uns ausdrücklich mit dieser konkreten Übermittlung beauftragen. Auch dieser Schritt dient der Durchführung eures Vermittlungsauftrags und stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Der Schalter ist keine Werbeeinwilligung. Der aktuelle technische Stand versendet die Daten noch nicht automatisch.
Der einmalige Auftragslink läuft nach 24 Stunden ab. Sein geheimer Teil wird nicht im Seitenpfad an den Webserver geschickt und nach dem Öffnen aus der Browseradresse entfernt. Über den Link werden nur der vorgesehene Empfänger, dessen Ort, die Datenkategorien und die Ablauffrist angezeigt – nicht noch einmal eure Kontakt- oder Fahrzeugdaten.
Werkstätten und Fahrzeugkäufer handeln für ihre eigene Bearbeitung voraussichtlich als eigene Verantwortliche. Vor der ersten Live-Übermittlung werden Zuständigkeit, Zweckbindung, Löschung, Sicherheit, Werbeverbot und der Umgang mit Betroffenenrechten vertraglich festgelegt.
5. Partneranfragen
Bei einer Partneranfrage verarbeiten wir Unternehmens-, Kontakt-, Standort-, Leistungs- und Kapazitätsangaben. Die Daten werden genutzt, um den Betrieb zu prüfen, Rückfragen zu stellen und über eine Aufnahme in das Netzwerk zu entscheiden.
Bei Einzelunternehmen und unmittelbar anfragenden Personen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei Kontaktpersonen einer Gesellschaft stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Aufbau eines belastbaren Partnernetzes. Partneranfragen werden im aktuellen System nach 90 Tagen gelöscht. Wird ein Betrieb aufgenommen, entsteht davon getrennt ein Partnerstammsatz. Dieser wird nur so lange geführt, wie der Betrieb im Netzwerk aktiv ist oder seine Dokumentation noch benötigt wird.
Eine Anfrage schaltet niemanden automatisch frei. Ob und wie Nachweise später angefordert werden, stimmen wir individuell mit dem Betrieb ab.
6. E-Mail und geschützter Bereich
Sobald der Mailversand eingerichtet ist, erhält der Betreiber bei einer Partneranfrage nur eine knappe Nachricht mit Vorgangsnummer, Partnerart und Link zum geschützten Dashboard. Die anfragende Person erhält eine Eingangsbestätigung. Die eigentlichen Formulardaten stehen nicht in der internen Benachrichtigung.
Nach Aktivierung speichert der Adminbereich eine technisch notwendige, serverseitige Sitzung mit einer Laufzeit von höchstens vier Stunden seit der letzten Aktivität. Anmeldeversuche werden für das Rate-Limit kurzzeitig gezählt; Statusänderungen und konkrete Übermittlungsaufträge werden zur Nachvollziehbarkeit protokolliert. Details stehen in der Cookie-Erklärung.
7. Einstellungen zur Barrierefreiheit
Wenn ihr hohe Kontraste oder größere Schrift einschaltet, speichert der Browser die Werte rh_a11y_contrast und rh_a11y_text im Local Storage. Die Einstellungen bleiben ausschließlich auf eurem Gerät und werden nicht an unseren Server übermittelt. Ihr könnt sie jederzeit über dieselben Schalter ausschalten oder durch Löschen des Browserspeichers entfernen. Einzelheiten stehen in der Cookie-Erklärung.
8. Hosting und Empfänger
Die öffentliche Website läuft bei STRATO. Die derzeit live ausgelieferten Seiten nutzen keine Analyse-, Werbe-, Karten-, Video-, Chat- oder sonstigen Drittanbieter-Dienste. Auch Schriften und Bilder werden vom eigenen Webspace geladen. Einzelheiten zur lokalen Darstellungsspeicherung stehen in der Cookie-Erklärung.
Weitere Empfänger sind nur die von euch konkret beauftragte Werkstatt oder der Fahrzeugkäufer sowie Dienstleister, die für Betrieb, Sicherheit und E-Mail-Versand erforderlich sind. Eine Nutzung für Werbung oder Adresslisten ist nicht vorgesehen.
9. Eure Rechte
Ihr habt nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO könnt ihr aus Gründen widersprechen, die sich aus eurer besonderen Situation ergeben.
Wendet euch dafür an jrblume@t-online.de. Außerdem könnt ihr euch bei der Landesbeauftragten für den Datenschutz Niedersachsen beschweren.
10. Sicherheit und Änderungen
Wir begrenzen Zugriffe, prüfen Uploads, entfernen Bild-Metadaten und speichern sensible Inhalte verschlüsselt. Trotzdem kann keine Datenübertragung absolut risikofrei sein. Diese Hinweise werden angepasst, sobald Anbieter, Abläufe oder Funktionen geändert werden.