1. Verantwortlicher
Stefano Luciani, Kfz-Sachverständigenbüro Luciani
Wolkersdorfer Hauptstraße 59, 91126 Schwabach
Telefon: 0157 53 609 123 · E-Mail: info@kfz-sv-luciani.de
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Grundsätzliches
Diese Website dient ausschließlich der Information über unsere Sachverständigenleistungen und der unverbindlichen Erstanfrage. Es gibt keinen Online-Shop, kein Kundenkonto und keine Zahlungsfunktion. Mit dem Absenden des Anfrageformulars kommt kein Vertrag und keine Zahlungspflicht zustande; Leistungen, Preise und Vertragsbedingungen besprechen wir anschließend gesondert mit Ihnen. Die Verbindung ist per HTTPS (TLS) verschlüsselt.
3. Hosting, Lovable Cloud und Unterauftragsverarbeiter
Diese Website wird mit der Plattform von Lovable Labs Incorporated (USA; „Lovable“) betrieben. Lovable stellt Hosting und Auslieferung der Website sowie die Backend-Infrastruktur „Lovable Cloud“ bereit (Datenbank, nicht öffentlicher Dateispeicher, Anmeldung für den internen Bereich, Server-Funktionen und E-Mail-Versand). Lovable setzt dafür eigene Unterauftragsverarbeiter ein, insbesondere für Datenbank und Dateispeicher (Supabase Inc.), Server- und Content-Delivery-Infrastruktur sowie den E-Mail-Versand. Die jeweils aktuelle Liste veröffentlicht Lovable unter trust.lovable.dev/subprocessors.
Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen) verarbeitet, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da Lovable und einige seiner Unterauftragsverarbeiter ihren Sitz in den USA haben und die Website über ein weltweites Content-Delivery-Netzwerk ausgeliefert wird, kann eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Speicherort der Daten sowie Rechtsgrundlage der Drittlandübermittlung (Art. 44 ff. DSGVO, z. B. EU-Standardvertragsklauseln oder EU-US Data Privacy Framework) noch zu bestätigen.
Zertifizierungen des Anbieters (z. B. ISO 27001, SOC 2) betreffen dessen Sicherheitsorganisation; sie ersetzen nicht die Prüfung der Rechtmäßigkeit unserer eigenen Verarbeitung. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Lovable ist noch nicht abgeschlossen bzw. noch zu bestätigen.
4. Unverbindliche Anfrage über das Formular und Schadenfotos
Über das Formular verarbeiten wir als Pflichtangaben Anliegen, Fahrzeugstandort, Name und Telefonnummer; freiwillig sind E-Mail-Adresse, Nachricht und Schadenfotos (max. 5 Bilder, JPG/PNG/WebP, je max. 5 MB). Die Pflichtangaben benötigen wir, um mit Ihnen Kontakt aufzunehmen und Ihr Anliegen erstmals einzuschätzen; ohne sie kann das Formular nicht abgesendet werden. Sie erreichen uns alternativ jederzeit telefonisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Vertragsschluss). Das Häkchen im Formular bestätigt nur, dass Sie diese Hinweise gelesen haben; es ist keine Einwilligung.
Auf Unfall- und Fahrzeugfotos können personenbezogene Daten Dritter erkennbar sein, z. B. Kennzeichen anderer Fahrzeuge oder Personen. Diese Daten verarbeiten wir nur, soweit sie zur Dokumentation des Schadens erforderlich sind, auf Grundlage unseres berechtigten Interesses an einer vollständigen Schadenaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Bitte laden Sie nur Fotos des Fahrzeugs hoch und vermeiden Sie erkennbare Personen, Kennzeichen Dritter oder fremde Dokumente.
Ihre Angaben werden in der Datenbank von Lovable Cloud gespeichert, Ihre Fotos in einem nicht öffentlichen Dateispeicher von Lovable Cloud. Beides ist aus dem Internet nicht öffentlich abrufbar. Zugriff haben ausschließlich ausdrücklich als Administrator freigeschaltete Personen unseres Büros über einen passwortgeschützten internen Bereich; die Berechtigung wird bei jedem Zugriff serverseitig geprüft, und Fotos werden dort nur über wenige Minuten gültige Links angezeigt. Eine Selbstregistrierung für diesen Bereich ist nicht möglich. Für den Zugang verarbeiten wir die E-Mail-Adresse und das verschlüsselt gespeicherte Passwort der berechtigten Personen (Art. 6 Abs. 1 lit. f DSGVO). Ihre IP-Adresse wird zum Schutz vor missbräuchlichen Massenanfragen nur in unumkehrbar verschlüsselter Form (als Prüfwert) für höchstens 24 Stunden gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Bei jeder neuen Anfrage soll eine Benachrichtigung per E-Mail an info@kfz-sv-luciani.de versendet werden, über den E-Mail-Dienst von Lovable Cloud. Diese enthält nur Referenznummer, Anliegen und Ort – keine Kontaktdaten, Nachrichten oder Fotos; die Details sehen berechtigte Personen ausschließlich im geschützten internen Bereich. Der E-Mail-Versand ist derzeit noch nicht aktiv; er wird erst nach Einrichtung und Verifizierung der Absenderdomain eingeschaltet.
5. Speicherdauer und Löschung
Anfragen und zugehörige Fotos werden 14 Tage nach Eingang durch einen täglich automatisch ausgeführten Löschlauf gelöscht (Datensatz und Fotos), sofern wir sie nicht vorher manuell löschen. Diese Frist ist eine eigene betriebliche Festlegung und keine gesetzlich vorgeschriebene Frist. Ein interner Prüfvermerk zur Anfrage (Referenznummer, Art des Ereignisses, Ergebnis – ohne Kontaktdaten) wird ebenfalls nach spätestens 14 Tagen gelöscht. Kommt nach gesonderter Vereinbarung ein Auftrag zustande, übernehmen wir die erforderlichen Angaben in unsere Auftragsunterlagen; dafür gelten die gesetzlichen Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach HGB/AO). Eine vorzeitige Löschung Ihrer Anfrage können Sie jederzeit telefonisch oder per E-Mail an info@kfz-sv-luciani.de verlangen (siehe Abschnitt 9).
6. Kontakt per Telefon, E-Mail und WhatsApp
Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). WhatsApp wird nur über einen Link geöffnet; erst dann verarbeitet WhatsApp Ireland Ltd. bzw. Meta Platforms Inc. Daten, ggf. auch in den USA. Es gelten deren Datenschutzbestimmungen. Alternativ erreichen Sie uns jederzeit per Telefon, E-Mail oder Formular.
7. Externe Links (Google Maps, Google-Bewertungen)
Links zu Google Maps und unserem Google-Unternehmensprofil sind reine Verweise. Es werden keine Google-Inhalte auf unserer Website eingebettet; Daten an Google fließen erst, wenn Sie den Link anklicken (Google Ireland Ltd.).
8. Cookies, Speicherung im Browser, Schriften und Analyse
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketingdienste. Schriften werden lokal von unserem Server geladen. Für die Navigation speichert Ihr Browser im Sitzungsspeicher (sessionStorage) lediglich die zuletzt besuchte Scrollposition; dieser Eintrag wird beim Schließen des Tabs gelöscht. Nur bei berechtigten Personen unseres Büros, die sich im internen Bereich anmelden, wird zusätzlich ein Anmeldeschlüssel im lokalen Speicher (localStorage) abgelegt. Beides ist für die ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026