HB-Gutachten Logo

Datenschutzerklärung

Stand: 24. Juli 2026

Entwurf zur rechtlichen Prüfung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

HB-Gutachten
Halil Ibrahim Bektas
Osloer Str. 94A
13359 Berlin
Deutschland

Telefon: 0176 58885107
E-Mail: info@hb-gutachten.de

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Webseite, die Bearbeitung von Anfragen, die Vorbereitung oder Durchführung eines Vertrags, die Erfüllung rechtlicher Pflichten oder einen ausdrücklich genannten Zweck erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung, beispielsweise für Analyse- und Marketingdienste oder das Laden externer Google-Inhalte;
  • Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen und die Durchführung eines Vertrags;
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten;
  • Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren und wirtschaftlichen Webseitenbetrieb, der Bearbeitung allgemeiner Anfragen und der Außendarstellung unseres Unternehmens.

Soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 25 TDDDG.

3. Hosting über Vercel

Diese Webseite wird über Dienste der Vercel Inc., USA („Vercel“) bereitgestellt. Beim Aufruf der Webseite verarbeitet Vercel technisch erforderliche Daten, um Inhalte auszuliefern, Angriffe abzuwehren und den stabilen Betrieb zu ermöglichen.

Hierzu können insbesondere gehören:

  • IP-Adresse und ungefährer Zugriffsstandort,
  • Datum, Uhrzeit und Dauer des Zugriffs,
  • aufgerufene Adresse, Datei und Referrer-URL,
  • Browser-, Geräte- und Betriebssysteminformationen,
  • HTTP-Status, übertragene Datenmenge und Sicherheitsereignisse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Webseite. Soweit Vercel als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung nach Maßgabe von Art. 28 DSGVO. Vercel nutzt nach eigenen Angaben unter anderem Infrastruktur von AWS, Microsoft Azure und Google Cloud.

Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Vercel beschreibt hierfür vertragliche Garantien und grenzüberschreitende Übermittlungsmechanismen in seinem Data Processing Addendum (öffnet in neuem Tab). Weitere Informationen enthält der Datenschutzhinweis von Vercel (öffnet in neuem Tab).

Server- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, soweit keine gesetzlichen Pflichten oder die Aufklärung eines Sicherheitsvorfalls eine längere Speicherung verlangen.

4. Kontaktformular und Schaden-Assistent

Über das Kontaktformular beziehungsweise den Schaden-Assistenten können Sie uns eine Anfrage senden. Je nach Ihren Angaben verarbeiten wir dabei:

  • Vor- und Nachname, Telefonnummer und/oder E-Mail-Adresse,
  • Schadenart und Unfalldatum,
  • Fahrzeugmarke, Modell und Baujahr,
  • Region und freiwillig angegebene Fahrzeugadresse,
  • Nachrichteninhalt sowie technische Versand- und Sicherheitsdaten.

Pflichtangaben sind im Formular erkennbar. Ohne die erforderlichen Kontaktdaten können wir die Anfrage nicht beantworten. Weitere Angaben erfolgen freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Allgemeine Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist deren sachgerechte Bearbeitung. Schutzmechanismen gegen automatisierte Massenanfragen verarbeiten technische Anfragedaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Formulardaten werden über eine verschlüsselte Verbindung an unseren Webserver übertragen und anschließend als E-Mail an unser Postfach weitergeleitet. Inhalte aus Formularfeldern werden nicht bewusst an Google Analytics übermittelt.

5. E-Mail-Versand über STRATO

Für den Empfang und Versand von E-Mails nutzen wir Dienste der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Bei einer Formular- oder E-Mail-Anfrage werden Absender-, Empfänger-, Nachrichten- und technische Verbindungsdaten über die Mailserver von STRATO verarbeitet.

Die Rechtsgrundlage entspricht der jeweiligen Kontaktaufnahme nach Abschnitt 4. Soweit STRATO für uns als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung nach Maßgabe von Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO (öffnet in neuem Tab).

6. Kontakt per Telefon und E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt der Kommunikation, um Ihre Anfrage zu beantworten und gegebenenfalls weitere Schritte abzustimmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation. Für sonstige Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung der Kontaktaufnahme.

7. Kontakt über WhatsApp

Unsere WhatsApp-Schaltflächen sind normale externe Links. Beim bloßen Besuch unserer Webseite wird dadurch keine Verbindung zu WhatsApp hergestellt. Erst wenn Sie den Link öffnen oder uns über WhatsApp schreiben, verarbeitet WhatsApp die hierfür erforderlichen Daten.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden können insbesondere Ihre Telefonnummer, Profilangaben, Kommunikationsinhalte, übermittelte Bilder oder Dateien sowie Nutzungs-, Geräte- und Verbindungsdaten.

Die Nutzung ist freiwillig; alternativ können Sie uns telefonisch oder per E-Mail erreichen. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO. Die weitere Verarbeitung durch WhatsApp richtet sich nach den Datenschutzinformationen von WhatsApp (öffnet in neuem Tab).

Bitte senden Sie nur erforderliche Informationen. Vermeiden Sie unnötige Daten unbeteiligter Personen und besonders sensible Inhalte.

8. Einwilligungsverwaltung und lokale Speicherung

Beim ersten Besuch können Sie zwischen notwendigen Funktionen sowie optionalen Analyse- und Marketingdiensten wählen. Ohne Auswahl bleiben optionale Google-Tags deaktiviert. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Wir speichern Ihre Auswahl unter dem Schlüssel hb_cookie_consent_v1 im lokalen Speicher Ihres Browsers. Gespeichert werden die gewählten Kategorien, ein Zeitstempel und die Version der Einwilligungsabfrage. Diese Speicherung ist erforderlich, damit Ihre Auswahl auf weiteren Seitenaufrufen berücksichtigt und nachgewiesen werden kann.

Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Einstellung bleibt gespeichert, bis Sie sie ändern, die Browserdaten löschen oder eine neue Einwilligungsversion eingeführt wird.

9. Google Tag Manager

Nach Ihrer Einwilligung in „Analyse“ oder „Marketing“ kann der Google Tag Manager geladen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet eingebundene Mess- und Marketing-Tags.

Beim Laden wird eine Verbindung zu Google hergestellt. Dabei fallen technische Verbindungsdaten wie IP-Adresse, Browserinformationen, aufgerufene Adresse, Referrer und Einwilligungssignale an. Google gibt an, dass der Tag Manager zusätzlich aggregierte Diagnoseinformationen zur Stabilität und Auslösung von Tags verarbeiten kann und Standard-HTTP-Protokolle grundsätzlich innerhalb von 14 Tagen löscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen im Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie unter Datenschutz und Sicherheit beim Google Tag Manager (öffnet in neuem Tab).

10. Google Analytics 4

Über den Google Tag Manager setzen wir nach Ihrer Einwilligung in die Kategorie „Analyse“ Google Analytics 4 ein. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC und weitere verbundene Unternehmen in den USA ist möglich.

Google Analytics kann insbesondere folgende Daten verarbeiten:

  • aufgerufene Seiten, Zeitpunkt, Referrer und ungefähre Region,
  • Browser-, Geräte-, Bildschirm- und Betriebssysteminformationen,
  • Interaktionen wie Klicks auf Telefon-, WhatsApp- oder Kontakt-Schaltflächen und das erfolgreiche Absenden des Formulars,
  • zufällig erzeugte Kennungen zur Unterscheidung von Browsern und Sitzungen,
  • technische Einwilligungs- und Diagnosedaten.

Google erklärt, dass IP-Adressen von Nutzerinnen und Nutzern aus der EU bei der Erhebung zur Ableitung grober Standortdaten verwendet und vor der Speicherung verworfen werden. Google Analytics verwendet standardmäßig Cookies wie _ga und _ga_<Container-ID>. Google nennt hierfür standardmäßig eine Laufzeit von bis zu zwei Jahren; Browser- und Kontoeinstellungen können die Laufzeit verkürzen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nutzer- und Ereignisdaten werden im Analytics-Konto für die konfigurierte Aufbewahrungsdauer, bei einer Standardkonfiguration höchstens 14 Monate, gespeichert. Aggregierte Berichte können länger verfügbar bleiben.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Informationen zur Verarbeitung durch Google finden Sie in der Google-Datenschutzerklärung (öffnet in neuem Tab) und unter Datenverwendung auf Partner-Webseiten (öffnet in neuem Tab).

11. Google Maps

Auf der Kontaktseite wird zunächst nur ein Platzhalter angezeigt. Eine eingebettete Google-Karte wird erst geladen, wenn Sie ausdrücklich „Karte einmalig laden“ wählen. Anbieter ist Google Ireland Limited.

Beim Laden der Karte stellt Ihr Browser eine direkte Verbindung zu Google her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Standort- beziehungsweise Kartendaten und weitere Nutzungsdaten verarbeitet sowie Cookies oder vergleichbare Technologien eingesetzt werden. Sind Sie bei Google angemeldet, kann Google den Abruf möglicherweise Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Zustimmung gilt nur für den aktuellen Seitenaufruf und wird von uns nicht dauerhaft gespeichert. Ein bereits erfolgter Datentransfer kann nicht rückgängig gemacht werden; durch Neuladen der Seite wird die Karte wieder gesperrt.

Es gelten ergänzend die zusätzlichen Nutzungsbedingungen für Google Maps (öffnet in neuem Tab) und die Google-Datenschutzerklärung (öffnet in neuem Tab).

12. Google Places und Google-Rezensionen

Wir nutzen die Google Places API, um die öffentlich bei Google Maps verfügbaren Bewertungsinformationen unseres Unternehmens darzustellen. Die Abfrage erfolgt serverseitig. Beim bloßen Abruf unserer Webseite wird Ihre IP-Adresse daher nicht allein aufgrund dieser API-Abfrage an Google Places übermittelt.

Abgerufen und angezeigt werden können der Bewertungsdurchschnitt, die Anzahl der Bewertungen und bis zu fünf von Google nach Relevanz ausgewählte Rezensionen. Zu einer Rezension können Name, Profilverknüpfung, Profilbild, Sternebewertung, Text, relative Veröffentlichungszeit und der direkte Google-Maps-Link gehören. Quelle dieser Daten ist Google Maps. HB-Gutachten verändert die von Google bereitgestellte Reihenfolge nicht.

Die Verarbeitung öffentlich verfügbarer Bewertungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer transparenten Darstellung von Kundenerfahrungen und unserer Außendarstellung. Betroffene Rezensentinnen und Rezensenten können sich mit einem datenschutzrechtlichen Anliegen an uns oder hinsichtlich der Originalbewertung an Google wenden.

Profilbilder und die interaktive Rezensionsansicht werden erst geladen, wenn Sie dies ausdrücklich auswählen. Dann stellt Ihr Browser eine Verbindung zu Google her; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beim Öffnen von Profil- oder Rezensionslinks verlassen Sie unsere Webseite.

Es gelten die zusätzlichen Google-Maps-Nutzungsbedingungen (öffnet in neuem Tab) und die Google-Datenschutzerklärung (öffnet in neuem Tab).

13. Externe Links

Die Webseite enthält externe Links, unter anderem zu Google Maps, WhatsApp und Certipedia. Eine Verbindung zum jeweiligen Anbieter wird grundsätzlich erst hergestellt, wenn Sie den Link öffnen. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich.

14. Lokal bereitgestellte Schriftarten

Die auf der Webseite verwendeten Schriftarten werden durch die Anwendung lokal bereitgestellt. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Hierzu können je nach Nutzung insbesondere Vercel als Hosting-Dienstleister, STRATO als E-Mail-Dienstleister sowie Google oder WhatsApp bei einer aktivierten beziehungsweise bewusst aufgerufenen Funktion gehören.

Eine weitere Übermittlung erfolgt nur, wenn sie zur Vertragsdurchführung erforderlich ist, Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder wir zur Rechtsverteidigung berechtigt sind.

16. Datenübermittlungen in Drittländer

Bei Vercel, Google und WhatsApp kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Soweit erforderlich, stützen die Anbieter solche Übermittlungen nach ihren Angaben auf einen Angemessenheitsbeschluss, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich anerkannte Garantien.

Trotz solcher Garantien können sich durch ausländische Rechtsordnungen Risiken ergeben, etwa behördliche Zugriffsmöglichkeiten. Details finden Sie in den verlinkten Datenschutzinformationen der jeweiligen Anbieter.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anfragen werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, sofern keine vertraglichen, steuerlichen, handelsrechtlichen oder sonstigen gesetzlichen Aufbewahrungspflichten bestehen und keine befristete weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Für Einwilligungseinstellungen, Serverprotokolle und Google Analytics gelten die in den jeweiligen Abschnitten beschriebenen Kriterien und Laufzeiten.

18. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

  • Auskunft nach Art. 15 DSGVO,
  • Berichtigung nach Art. 16 DSGVO,
  • Löschung nach Art. 17 DSGVO,
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Datenübertragbarkeit nach Art. 20 DSGVO,
  • Widerspruch nach Art. 21 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Webseiten-Einwilligungen nutzen Sie bitte die Cookie-Einstellungen im Footer; Sie können uns außerdem über die oben genannten Kontaktdaten erreichen.

19. Widerspruch gegen Verarbeitungen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Sitz zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Informationen und Beschwerdeformular der Berliner Aufsichtsbehörde (öffnet in neuem Tab)

21. Automatisierte Entscheidungen und Bereitstellungspflicht

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet über diese Webseite nicht statt.

Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als erforderlich gekennzeichneten Angaben können wir die betreffende Anfrage jedoch nicht bearbeiten.

22. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, deren Konfiguration oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.