1. 概览数据保护
一般提示
以下说明简要介绍了您访问本网站时个人数据会发生何种情况。个人信息是指能够识别您身份的所有数据。有关数据保护的详细信息，请参阅本文中列出的数据保护声明。.
本网站的数据收集
本网站的数据收集工作由谁负责？
本网站的数据处理由网站运营商进行。其联系方式可在本网站的“隐私政策”中找到。.
我们如何收集您的数据？
首先，我们会通过您向我们提供的信息来收集您的数据。例如，这可能包括您在联系表格中输入的数据。另外，当您访问我们的网站时，我们的 IT 系统会自动收集其他数据。这些数据主要是技术数据（例如互联网浏览器、操作系统或页面访问时间）。一旦您进入该网站，这些数据就会自动收集。.
我们使用您的数据做什么？
部分数据用于确保网站的无差错交付。其他数据可能用于分析用户行为。.
您对自己的数据有哪些权利？
您有权随时免费获得关于您个人数据来源、接收方和用途的资料。您也有权要求更正或删除这些数据。如需了解更多关于数据保护的相关信息，请随时通过我们在„法律声明“中提供的地址联系我们。此外，您还有权在某些情况下向主管监管机构投诉。此外，您有权在特定情况下要求限制对您的个人数据的处理。有关详细信息，请参阅“限制处理权”部分中的数据保护声明。.
分析工具和第三方工具
当您访问本网站时，您的浏览行为可能会被统计分析。这主要是通过 Cookie 和所谓的分析程序来实现的。通常情况下，对您的浏览行为的分析是匿名的；您的浏览行为无法被追溯到您身上。您可以拒绝参与此类分析，也可以通过不使用某些工具来阻止它。您可以在以下隐私政策中找到关于这些工具以及您反对选择的详细信息。.
2. 托管服务
外部托管
本网站由外部服务提供商托管（主机）。在本网站上收集的个人数据将存储在该服务提供商的服务器上。其中可能包括 IP 地址、联系请求、元数据和通信数据、合同数据、联系信息、姓名、网站访问等通过网站生成的数据。去做，行动起来。.
我们使用托管服务是为了履行与我们的潜在和现有客户的合同义务（GDPR 第 6 条第 1 款第 b 项），并且为了通过专业服务提供商确保安全、快速和高效地提供我们的在线服务（GDPR 第 6 条第 1 款第 f 项）。我们的托管服务提供商只会根据履行其义务所需的程度处理您的数据，并遵守我们关于这些数据的指示。.
3. 一般性说明和义务信息
隐私政策
这些网站的运营方非常重视您的个人信息的保护。我们将根据法律规定的数据保护规定和本隐私政策对您的个人数据保密处理。如果您使用本网站，我们将收集各种个人数据。个人信息是指能够识别您身份的数据。本隐私政策解释了我们收集哪些数据以及我们如何使用这些数据。它还解释了这些数据是如何以及出于何种目的被收集的。我们提醒您，互联网上的数据传输（例如通过电子邮件通信）可能存在安全漏洞。无法完全防止数据被第三方访问。.
责任方的说明
本网站数据处理的责任方是：
汽车鉴定机构
Dipl.-Ing. Adam Spiczak-Brzezinski
布鲁恩绍伊伯格街 47
38302 Salzdahlum
电话： +49 1769 77 33 667
电子邮件： info@kfzgutachter-bs.de
责任方是指单独或与他人共同决定个人数据（例如姓名、电子邮件地址等）的处理目的和手段的自然人或法人。.
存储期限
除非本隐私政策中另有具体规定，否则您的个人数据将在我们手中保留至数据处理目的终止之日。如果您提出合法删除请求或撤销了数据处理同意，您的数据将被删除，除非我们有其他法律允许的保存数据理由。我们根据法律规定的保存期限（尤其是《德国联邦税法典》第147条和《德国商业法典》第257条），在文件种类不同的情况下，保留关于咨询委托书（例如咨询报告、委托书文件、发票和商务往来函）的记录，期限分别为六、八或十年；此外，在必要时（例如在正在进行的赔偿或诉讼期间），以维护、行使或辩护法律权利（例如在正在进行的赔偿或诉讼期间）。这些期限过后，数据将被删除。.
数据处理法律依据的一般说明
我们尤其基于以下法律依据处理您的个人数据：履行合同或执行预订前的措施（GDPR 第 6 条第 1 款第 b 项）、履行法律义务（GDPR 第 6 条第 1 款第 c 项）、基于我们的合法权益（GDPR 第 6 条第 1 款第 f 项）以及——在必要时——基于您的同意（GDPR 第 6 条第 1 款第 a 项）。如果您的终端设备上存储或读取信息（例如 Cookie 或本地存储），则会根据 § 25 条第 1 款 TDDDG（同意）进行处理，或者——如果为您明确要求的服务绝对必要——根据 § 25 条第 2 款第 2 项 TDDDG。以下各节将详细说明每项相关法律依据。.
个人数据接收方
在撰写评估报告和进行损失理算的过程中，我们根据需要向以下方面提供个人数据：事故责任方的监管责任保险公司或您自己的保险公司、您委托或授权的律师、维修厂以及——为了确定剩余价值——剩余价值市场或剩余价值买家以及计算系统提供商。此外，我们还聘请外部服务提供商（例如托管、电子邮件、IT维护），这些服务提供商根据 GDPR 第 28 条的规定，作为委托处理方，代表我们履行监管义务。只有在法律要求的情况下，才会向相关当局披露个人数据。法律依据为 GDPR 第 6 条第 1 款 b、c 或 f。.
数据传输到第三国
本网站上使用的部分服务（例如来自 Google 或 Meta 的服务）可能会将个人数据传输至欧洲经济区以外的国家（尤其是美国）。对于美国而言，欧盟委员会已发布了一项符合性决定（欧盟-美国数据隐私框架，第45条 GDPR），只要相应接收方符合该框架的要求，则该决定即生效。此外，此类传输均基于欧盟标准合同条款（第46条第2款(c)项 GDPR）进行。.
监管机构
我们所监管的监管机构是：德国黑森州数据保护专员办公室，地址：Prinzenstraße 5，30159 汉诺威，www.lfd.niedersachsen.de。.
撤销对数据处理的同意
许多数据处理操作只有在您明确同意的情况下才能进行。您可以随时撤销已给予的同意。只需通过电子邮件向我们发送无形式的通知即可。撤销同意不会影响已在撤销前完成的数据处理的合法性。.
在特殊情况下反对数据收集以及反对直接广告的权利（DSGVO 第 21 条）
如果数据处理基于 GDPR 第 6 条第 1 款第 (e) 项或第 (f) 项，您始终有权基于您特定情况所产生的理由反对处理您的个人数据；这也适用于基于这些规定进行的任何分类。请阅读本数据保护声明，了解涉及处理的每一法律依据。如果您提出异议，我们将不再处理您的相关个人数据，除非我们能够证明存在迫切的保护理由，这些理由优于您的利益、权利和自由，或者该处理是为了提起、行使或捍卫合法权利（根据 GDPR 第 21 条第 1 款的规定进行异议）。如果您的个人数据被用于直接营销，您有权随时反对此类营销而拒绝相关个人数据的使用；这一点同样适用。这也适用于广告定位，因为这与此类直接广告相关联。如果您不同意，您的个人数据将不再用于直接营销目的（根据 GDPR 第 21 条第 2 款）。.
向主管监管机构投诉的权利
如果违反了 GDPR 的规定，相关人员有权向监管机构投诉，尤其是在其惯常居住地、工作地点或涉嫌违规行为发生的地点的监管机构。尽管如此，这项投诉权不受任何其他行政或司法补救措施的影响。.
数据可传输性权利
您有权将我们基于您的同意或履行合同义务而自动处理的数据，以电子形式或以任何常用方式，提供给您或第三方。将文件以机器可读格式提交。如果您要求将数据直接传输给另一责任方，则仅在技术上可行的情况下才会进行。.
SSL 或 TLS 加密
出于安全原因，以及为了保护您发送给我们的网站运营商的订单或请求等机密内容传输，本网站使用SSL或TLS加密技术。您可以通过查看浏览器地址栏中的„http://“ http„https://“ 更改为“https”，以及浏览器地址栏中的锁图标来识别加密连接。如果SSL或TLS加密已启用，您发送给我们的数据将不会被第三方读取。.
信息获取、删除和更正
根据适用法律规定，您有权随时免费获取有关您个人数据存储情况、其来源、接收方以及用途的资料。数据处理，以及如有必要，对这些数据的更正或删除的权利。如需了解更多关于个人数据相关的信息，您可以随时通过我们在“法律声明”中提供的地址与我们联系。.
限制处理的权利
您有权要求限制处理您的个人数据。为此，您可以随时通过在“法律声明”中提供的地址联系我们。在以下情况下，您有权限制数据处理：
– 如果您对我们存储的个人数据的不正确性提出异议，通常我们需要时间来验证这一情况。在此期间，您有权要求限制对您的个人数据的处理。.
– 如果处理您的个人数据是非法的，您可以要求限制数据处理，而不是删除数据。.
– 如果我们不再需要您的个人数据，但您仍需要这些数据用于行使、捍卫或主张合法权利，您有权要求在删除之前限制处理您的个人数据。.
– 如果您根据 GDPR 第 21 条第 1 款提出了异议，则必须在您的利益与我们的利益之间进行权衡。只要还不清楚谁的利益占上风，您就有权要求限制处理您的个人数据。要求。.
如果您已限制了对您的个人数据的处理，除存储之外，这些数据只能在您同意的情况下或用于确立、行使或捍卫合法权利时才能被处理。用于行使合法权利，或保护其他自然人或法人的权利，或出于欧盟或成员国的重大公共利益。会发生。.
4. 本网站的数据收集
Cookies 和类似技术
我们的网站使用 Cookie 和类似技术（例如本地存储）。这些都是在您的终端设备上存储或读取的小数据文件。它们会被临时保存（会话 Cookie），或永久保存（永久 Cookie），直到您自行删除它们或它们自动过期为止。.
只有在满足您明确要求的服务交付方面绝对必要的情况下（第 25 条第 2 款第 2 项 TDDDG），或者您事先已同意（第 25 条第 1 款 TDDDG），才会在您的终端设备上存储信息并对其进行访问。随后的个人数据处理将基于我们对提供无技术故障的服务所具有的合法权益（DSGVO 第 6 条第 1 款第 f 项），以及您的同意（DSGVO 第 6 条第 1 款第 a 项），在技术上必要的 Cookie 上进行。您可以随时撤销已给予的同意，且该撤销将对未来生效。.
您可以设置浏览器，以便在设置 Cookie 时获得通知，仅在特殊情况下允许 Cookie 的使用，或将其完全禁用。禁用 Cookie 后，本网站的功能可能会受到限制。您可以在本隐私政策以及 Cookie 声明中了解哪些服务使用 Cookie 或类似技术。.
使用 Real Cookie Banner 进行同意管理
我们使用 WordPress 插件„Real Cookie Banner“（devowl.io GmbH，德国），以收集、管理和记录您对 Cookie 保存和服务使用许可的同意。在此过程中，我们会将您的选择、匿名标识符、决策时间点以及您的浏览器技术信息（缩短或加密形式）存储在我们的服务器上。该处理旨在履行我们的证明义务（GDPR 第 7 条第 1 款），并基于 GDPR 第 6 条第 1 款 c 项进行。您可以在 Cookie 屏幕或我们网站上的相应链接中随时更改或撤销您的设置。.
服务器日志文件
该网站提供商会自动收集并存储在所谓的服务器日志文件中，您的浏览器会自动将这些信息发送给我们：
– 浏览器的类型和版本
– 使用的操作系统
– 引用网址
– 访问计算机的域名
– 服务器请求的时间
– IP 地址
这些数据不会与任何其他数据源合并使用。.
这些数据的收集基于 GDPR 第 6 条第 1 款第 f 项。网站运营商对网站的技术无差错表现和优化拥有合法权益——为此必须记录服务器日志文件。.
联系表单
如果您通过联系表格向我们提交请求，我们将根据请求的处理目的及后续问题处理情况，存储您提交的请求表单中的信息，包括您在其中提供的联系方式。我们不会在未经您同意的情况下泄露这些数据。.
本数据处理基于 GDPR 第 6 条第 1 款第 b 项，但条件是您的请求与合同的履行相关，或者为了履行合同前的措施是必要的。在所有其他情况下，数据处理都是基于我们处理我们收到的请求的合法权益（GDPR 第 6 条第 1 款第 f 项）或基于您已同意（GDPR 第 6 条第 1 款第 a 项），前提是您已同意相关事项。.
您在联系表格中提供的所有数据都将保留在我们的系统中，除非您要求我们删除这些数据，撤销您对数据的保存的同意，或者数据保存的目的不再存在（例如，处理您请求后的数据）。但法律规定的强制性规定（例如保存期限）不受影响。.
通过电子邮件或电话提交申请
如果您通过电子邮件或电话联系我们，您的请求以及由此产生的所有个人数据（姓名、请求）将被我们保存并处理，以便处理您的请求。我们不会在未经您同意的情况下泄露这些数据。.
本数据处理基于 GDPR 第 6 条第 1 款第 b 项，但前提是您的请求与合同的履行相关，或者为了履行合同前的措施而有必要。在所有其他情况下，数据处理均基于您的同意（GDPR 第 6 条第 1 款第 a 项），以及/或基于我们的合法权益（GDPR 第 6 条第 1 款第 f 项），因为我们有合法利益来有效处理我们收到的请求。.
您通过联系请求向我们发送的数据将保留在我们的系统中，直到您要求我们删除它们、撤销您对存储数据的同意（例如，在处理您的申请完成后），或数据存储目的不再存在（例如，数据处理完成后）。强制性法律规定（尤其是法定保存期限）不受影响。.
在线损害报告表（损害报告）
通过我们的在线事故报告表，您可以向我们报告车祸事故，并委托我们编写鉴定报告。在此过程中，我们将处理您提供的相关信息，包括姓名、地址、电话号码、电子邮件地址、您的车辆信息（例如车牌号、车辆识别号码）、事故过程的详细信息（包括事故概况）、对方及其保险公司的信息、警方信息、银行账号（IBAN）、您关于参观地点和时间的意向、上传的照片和文件，以及您在转让/付款指令和授权书下的数字签名。.
处理目的在于撰写评估报告、完成订单以及向监管保险公司强制执行赔偿要求。法律依据是 GDPR 第 6 条第 1 款 b 项 (合同或前合同措施)。我们将根据我们和您的利益（GDPR 第 6 条第 1 款 f 项）处理事故受害者的数据。这些数据是自愿提供的；但如果没有这些必要信息，我们便无法撰写评估报告，或者只能在有限范围内撰写评估报告。.
提交后，您的信息、生成后的 PDF 文件以及文件将被加密（TLS），发送到我们的 Web 服务器，然后通过电子邮件发送给我们（„Contact Form 7“插件）。网站数据库中不会永久保存您的信息；仅为了您的个人链接，您的信息将被暂时存储（见„个人问卷链接“）。为了分配持续的评估编号，我们的服务器仅会临时存储一个日历计数器，不包含任何个人信息。您的数据的接收方和存储期限将根据„个人数据接收方“和„存储期限“部分进行说明。.
为了避免由于意外关闭页面而丢失输入数据，您的输入将被仅在您的浏览器的本地存储中保存；在提交表单之前，它不会被传输给我们。提交表单成功后，该数据将被自动删除；您也可以随时通过“重置表单”功能或通过清除浏览器数据来删除它。保存数据对于您所要求的功能绝对是必要的（TDDDG 第 25 条第 2 款第 2 项）。.
问卷的个人链接
为了方便您稍后补充或签署问卷，我们会在发送时将您的信息（不包括照片和文件）以及如果您已经签署的回复，在随机生成的不可预测密钥下存储在我们的服务器上，有效期为30天。重新打开链接后，已发送的信息和已签署的文档将仅显示，无法更改。您可以在确认邮件和确认页面上获取链接；只有熟悉该链接的人员才能访问它——请不要将其转发。30天后，数据将被自动删除。法律依据是 GDPR 第 6 条第 1 款 b 项 (合同的签订和履行)。.
语言输入（语音输入功能）
在事故发生过程的字段中，您可以选择通过麦克风录制文本。该功能仅在您点击„录制“并允许浏览器访问麦克风时才启动。语音识别功能将文本转换为文本，而您的语音输入则由浏览器提供商处理（例如，在 Chrome 中由 Google，在 Edge 中由 Microsoft，在 Safari 中由 Apple），并可能被发送至其服务器，包括在美国的服务器。将数据发送至美国时，将遵守欧盟-美国数据隐私框架。我们自己不会接收音频记录，只会接收您发送的文本。法律依据是您的同意（GDPR 第 6 条第 1 款 a 项）；您也可以随时键入文本。.
基于人工智能的草图建议
可选的，您可以从事故描述中生成一份事故概况建议。只有在您点击„从我的描述中生成概况“按钮的情况下，才会执行此操作；点击该按钮即表示您同意将其传输。传输的仅包括您事故描述中的文本，其中包含可识别的电子邮件地址、电话号码和车牌号，这些信息随后将被自动删除。接收方是 Anthropic 的 AI 服务（Anthropic Ireland, Limited 或 Anthropic, PBC, USA），该服务将根据该描述计算出车辆列表。Anthropic 依据我们的委托处理这些数据，不会将它们用于其 AI 模型训练。传输至美国的行为基于欧盟标准合同条款。法律依据是您的同意（GDPR 第 6 条第 1 款 a 项），您可以随时撤回该同意，且其效力将持续到未来。未经许可，您仍可以按照惯常的方式自行绘制草图。.
通过 WhatsApp 进行沟通和发送邮件
您可以通过 WhatsApp 与我们联系（例如，在我们的网站上的 WhatsApp 按钮），并根据要求通过 WhatsApp 向我们发送损坏报告表格的相关文件。提供商是 WhatsApp Ireland Limited，地址：4 Grand Canal Square，Grand Canal Harbour，Dublin 2，爱尔兰，该公司隶属于 Meta 集团。只有在您点击按钮或共享功能时，才会建立与 WhatsApp 的连接。内容是端到端的加密；然而，WhatsApp 会处理元数据（例如电话号码、通信时间），并可能将其传输至美国（欧盟-美国数据隐私框架）。使用 WhatsApp 是自愿的；您也可以通过电子邮件或电话联系我们。法律依据是 GDPR 第 6 条第 1 款 b 项，或者您的同意 (GDPR 第 6 条第 1 款 a 项)。更多信息： https://www.whatsapp.com/legal/privacy-policy-eea
5. 插件和工具
Google reCAPTCHA
为了保护我们的表单免受垃圾邮件和自动访问的侵害，我们使用 Google Ireland Limited 的„Google reCAPTCHA“，地址 Gordon House, Barrow Street, Dublin 4, Ireland。 reCAPTCHA 根据多种特征（例如 IP 地址、停留时间、鼠标移动、浏览器信息）检测输入是否人为操作；这些数据将通过 Google 传输，包括传输至美国（欧盟-美国数据隐私框架）。我们基于保护我们网站免受滥用行为的合法权益（GDPR 第 6 条第 1 款第 f 项）使用该技术。如果已征求过相应同意，则仅根据 GDPR 第 6 条第 1 款第 a 项和 TDDDG 第 25 条第 1 款进行处理；同意随时可以撤销。更多信息： https://policies.google.com/privacy
Google字体
本网站使用 Google Ireland Limited 的„Google Fonts“字体统一显示技术。当您访问页面时，您的浏览器会从 Google 服务器加载所需的字体；同时，Google 会收到您通过 IP 地址访问本网站的信息。传输至美国的可能性存在（欧盟-美国数据隐私框架）。根据 GDPR 第 6 条第 1 款第 f 项，我们拥有合法权益来统一显示字体样式。如果已征求了相应同意，则仅根据 GDPR 第 6 条第 1 款第 a 项和 TDDDG 第 25 条第 1 款进行处理。更多信息： https://developers.google.com/fonts/faq/privacy
谷歌分析
根据您的同意，本网站使用谷歌分析4，由谷歌爱尔兰有限公司（通过„MonsterInsights“插件进行连接）进行统计分析。这包括访问页面、停留时间、访问来源以及设备和浏览器信息；Google Analytics 4 不会存储 IP 地址。传输至美国的可能性（欧盟-美国数据隐私框架）是可能的。法律依据是您的同意（GDPR 第 6 条第 1 款 a 项，TDDDG 第 25 条第 1 款），您可以随时通过 Cookie 广告拦截器取消同意。更多信息： https://policies.google.com/privacy
谷歌评价（信任指数）
为了在 Google 上显示客户评价，我们使用 Trustindex.io 提供的 Widget。在加载 Widget 时，内容和头像都会从 Trustindex 和 Google 的服务器上获取；同时，您的 IP 地址也会被这些提供商发送给它们。此类操作基于我们对客户评价展示方式的合法权益（GDPR 第 6 条第 1 款第 f 项）。如果已征求了相应同意，则仅基于 GDPR 第 6 条第 1 款第 a 项和 TDDDG 第 25 条第 1 款进行处理。.
Instagram和Facebook内容
本网站上展示了我们 Instagram 和 Facebook 社交媒体账号上的帖子和图片（提供商：Meta Platforms Ireland Limited，地址：Merrion Road，Dublin 4，D04 X2K5，爱尔兰）。加载这些内容时，图片将从 Meta 的服务器上下载，同时会将您的 IP 地址发送给 Meta，可能还会将其传输到美国（欧盟-美国数据隐私框架）。链接到我们的账号是简单的链接；点击链接后，数据才会被传输。使用基于 GDPR 第 6 条第 1 款第 f 项；如果已征得相应同意，则仅基于 GDPR 第 6 条第 1 款第 a 项和 TDDDG 第 25 条第 1 款。.
现状：2026年10月
