Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Alpine Atlantic LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110, USA
E-Mail: hallo@schadensboerse.at

Datenschutz-Kontakt / verantwortliche Stelle für Datenschutzanfragen:
[Name der zuständigen Person / Funktion] · [Datenschutz-E-Mail-Adresse]

2. Vertreter in der EU (Art. 27 DSGVO)

Da der Verantwortliche seinen Sitz außerhalb der EU/des EWR hat und Personen in der Europäischen Union Dienste anbietet, wurde ein Vertreter in der Union gemäß Art. 27 DSGVO benannt:
[Name des EU-Vertreters]
[Anschrift des EU-Vertreters]
[E-Mail des EU-Vertreters]

3. Welche Daten wir verarbeiten

Im Rahmen der Nutzung verarbeiten wir insbesondere:

• Stammdaten zur Meldung: Versicherungsgesellschaft, Polizzennummer, E-Mail-Adresse.
• Schadensdaten: Schadensdatum/-uhrzeit, Schadensort, Schadensgrund, Freitext-Schadensbeschreibung, ggf. Angaben zu Unfallgegnern/Geschädigten und Kennzeichen.
• Hochgeladene Inhalte: Fotos sowie nachgereichte Dokumente (z. B. Kaufbelege, polizeiliche Diebstahlsanzeigen, Dashcam-Aufnahmen sowie ärztliche Befunde/Krankenhausberichte).
• Kontodaten (bei Registrierung): Name, E-Mail-Adresse, verschlüsseltes Passwort (Hash).
• Technische Daten: IP-Adresse und Server-Protokolldaten (u. a. zur Abwehr von Missbrauch).

4. Zwecke und Rechtsgrundlagen

• Erstellung und Verwaltung der Schadensmeldung sowie Bereitstellung Ihres Kontos – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen).
• KI-gestützte Analyse Ihrer Eingaben (siehe Ziffer 7) – Art. 6 Abs. 1 lit. b DSGVO.
• Übermittlung der Meldung an Ihre Versicherung (siehe Ziffer 6) – auf Ihre Veranlassung, Art. 6 Abs. 1 lit. b sowie lit. a DSGVO (Einwilligung).
• Verarbeitung besonderer Kategorien (Gesundheitsdaten, siehe Ziffer 5) – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Sicherheit und Missbrauchsabwehr (z. B. Rate-Limiting) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Besondere Kategorien (Gesundheitsdaten)

Bei bestimmten Schadensarten (insbesondere Unfallmeldungen) können Sie Angaben und Dokumente übermitteln, die Gesundheitsdaten enthalten – etwa ärztliche Befunde oder Krankenhausberichte. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die wir im Erfassungs- bzw. Upload-Prozess gesondert einholen. Ohne diese Einwilligung können entsprechende Dokumente nicht verarbeitet werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 10).

6. Datenspeicherung und Auftragsverarbeiter

Ihre Schadensmeldungen werden auf unseren Systemen gespeichert. Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

7. KI-Einsatz und automatisierte Verarbeitung

Zur Aufbereitung Ihrer Meldung nutzen wir den KI-Dienst Anthropic Claude. Ihre Schadensbeschreibung (und ein etwaiges Foto) werden über eine verschlüsselte Schnittstelle an Anthropic übermittelt und dort automatisiert verarbeitet, um die Angaben zu strukturieren, auf Vollständigkeit und Plausibilität zu prüfenund einen Status zu vergeben (z. B. „vollständig", „Rückfrage erforderlich" oder ein Hinweis auf eine auffällige/unplausible Sachlage zur Betrugsprüfung).

Diese automatisierte Bewertung dient als Hilfestellung; die endgültige Entscheidung über die Weitergabe Ihrer Meldung treffen Sie selbst. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. KI-Ergebnisse können Fehler enthalten und ersetzen keine Rechts- oder Versicherungsberatung.

8. Übermittlung an Ihre Versicherung

Wenn Sie die Funktion zur Übermittlung nutzen, senden wir die Schadensmeldung inklusive der zugehörigen Dokumente (ggf. einschließlich Gesundheitsdaten) an die von Ihnen angegebene Versicherungsadresse. Eine Kopie erhalten Sie als Bestätigung (CC). Diese Übermittlung erfolgt ausschließlich auf Ihre ausdrückliche Veranlassung.

9. Datenübermittlung in die USA

Mehrere der unter Ziffer 6 genannten Dienstleister haben ihren Sitz in den USA bzw. gehören zu US-Konzernen. Dadurch können personenbezogene Daten in die USA übermittelt werden. Diese Übermittlungen stützen sich auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) und/oder auf einen gültigen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der jeweilige Anbieter zertifiziert ist. Trotz dieser Maßnahmen kann in den USA kein dem EU-Recht vollständig gleichwertiges Schutzniveau garantiert werden.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Schadensmeldungen und zugehörige Inhalte in der Datenbank (Neon): Löschung nach [Aufbewahrungsfrist eintragen, z. B. „X Monate nach Abschluss bzw. letzter Aktivität"].
• Dokumente im Dateispeicher (AWS S3): Löschung nach [Aufbewahrungsfrist eintragen].
• Kontodaten: Löschung nach Kontoauflösung bzw. [Frist eintragen].
• Server-/Protokolldaten: Löschung nach [Frist eintragen].

Auf Wunsch löschen wir Ihre Daten vorzeitig, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 11).

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft – einschließlich der Einwilligung in die Verarbeitung von Gesundheitsdaten.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@schadensboerse.at.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

13. Cookies und Sitzung

Für die Anmeldung und den Betrieb setzen wir technisch notwendige Cookies bzw. Sitzungsmechanismen ein (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021). Diese sind für die Funktion erforderlich und dienen nicht der Analyse oder Werbung.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.