Datenschutzerklärung

für die Kfz Gutachter App (iPhone) und die Video-Besichtigung auf video.kfzgutachter.app · Stand 14.11.2026

1. Wer wir sind und wer verantwortlich ist

Die Kfz Gutachter App wird betrieben von der Catinity LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA (Registernummer Wyoming 2026-001931495). Kontakt: kontakt@catinity.com, Telefon +1 448 218 4040.

Mit der Kfz Gutachter App lässt Sie ein Kfz-Sachverständiger per Video an einem Fahrzeugschaden teilhaben. Für die Daten, die während einer Besichtigung entstehen, ist der Sachverständige verantwortlich, der Sie eingeladen hat. Sein Name und seine Kontaktdaten erscheinen in der App, bevor die Kamera startet. Die Catinity LLC verarbeitet diese Daten in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO).

Vor Beginn der Besichtigung zeigt die App den Datenschutzhinweis Ihres Sachverständigen. Für die Daten der Besichtigung geht er dieser Erklärung vor.

Für den sicheren Betrieb von Server und App (Abschnitt 6) und für Ihre Anfragen an uns ist die Catinity LLC selbst verantwortlich. Für den Download und die Bereitstellung über den App Store ist Apple verantwortlich.

2. Was die App ohne Einladung tut

Ohne Einladung verarbeitet die App keine personenbezogenen Daten. Es gibt keine Registrierung, kein Kundenkonto, keine Werbung und kein Tracking. Die App enthält keine Analyse- oder Werbe-SDKs.

3. Welche Daten während einer Besichtigung verarbeitet werden

• Einladung: Begutachtungskennung und Zugangscode aus dem QR-Code oder Link. Sie werden im Schlüsselbund Ihres iPhones gespeichert, damit Sie eine unterbrochene Besichtigung fortsetzen können.
• Live-Video und Ton: Kamera- und Mikrofonsignal werden direkt an den Sachverständigen übertragen (WebRTC, Ende-zu-Ende über DTLS-SRTP verschlüsselt). Das Live-Bild wird nicht aufgezeichnet.
• Fotos: Fotos, die der Sachverständige auslöst oder die Sie selbst auslösen, wenn er Ihnen den Auslöser freigibt, einschließlich Aufnahmedaten wie Zeitpunkt, Brennweite und Belichtung. Bei jedem Foto wird vermerkt, ob Sie es ausgelöst haben.
• Markierungen auf Fotos: Der Sachverständige kann Schäden auf den empfangenen Fotos mit Pfeilen markieren. Das Foto mit den Pfeilen wird als zusätzliche, markierte Kopie auf dem Server gespeichert und wie die übrigen Fotos höchstens 7 Tage aufbewahrt; das Originalfoto bleibt unverändert.
• Standort: nur wenn der Sachverständige danach fragt und Sie zustimmen, um den Ort der Besichtigung zu dokumentieren. Solange die Freigabe besteht, wird der Standort auch in den Fotos vermerkt, damit belegt ist, wo sie entstanden sind. Zur Umwandlung der Koordinaten in eine Anschrift nutzt der Server den Google Geocoding-Dienst.
• Technische Angaben: Gerätemodell, iOS-Version, Kamera- und Sensorfähigkeiten, Verbindungsqualität. Sie werden gebraucht, um Bild und Bedienung an Ihr Gerät anzupassen.
• Bewegungssensoren: Sie werden auf dem Gerät ausgewertet, um verwackelte Fotos zu vermeiden. An den Sachverständigen geht nur, ob Sie das iPhone gerade ruhig halten, keine Rohdaten.

4. Zweck und Rechtsgrundlage

Die Daten dienen ausschließlich der Besichtigung und Dokumentation des Schadens durch den Sachverständigen. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags, den Sie dem Sachverständigen erteilt haben) und für den Standort Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit in den iOS-Einstellungen widerrufen können.

5. Wie lange die Daten gespeichert werden

Fotos, markierte Kopien und Protokolldaten liegen auf unserem Server höchstens 7 Tage und werden danach automatisch gelöscht. In dieser Zeit kann der Sachverständige sie herunterladen. Was er herunterlädt, bewahrt er nach seinen eigenen gesetzlichen Pflichten auf. Die Einladung selbst gilt 24 Stunden.

6. Betrieb und Sicherheit

Damit Server und Videoverbindung sicher laufen, verarbeiten wir als Verantwortliche technische Protokolle und Fehlerberichte (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb):

• Zugriffsprotokolle des Servers mit IP-Adresse, Zeitpunkt und aufgerufener Adresse. Mit vollständiger IP-Adresse liegen sie zur Abwehr von Angriffen eine Woche auf dem Server. Eine Fassung mit gekürzter IP-Adresse wird 90 Tage auf einem eigenen Server in Deutschland aufbewahrt.
• Fehlerberichte bei Serverfehlern über Sentry (EU-Region), ohne Fotos, Video, Cookies oder Zugangsdaten. Sie werden nach höchstens 90 Tagen gelöscht.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie, wenn es erledigt ist und keine gesetzliche Pflicht entgegensteht.

7. Schutz vor Angriffen (CrowdSec)

Zum Schutz dieser Website vor Angriffen werten wir die Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) automatisiert mit der Software CrowdSec aus. Fällt eine IP-Adresse durch typische Angriffsmuster auf, etwa das massenhafte Abfragen nicht vorhandener oder vertraulicher Dateien, wird sie für einen begrenzten Zeitraum, in der Regel vier Stunden, gesperrt. Die IP-Adressen solcher Angreifer übermitteln wir an die CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich. CrowdSec erstellt daraus eine gemeinsame Sperrliste bekannter Angreifer, die wir ebenfalls nutzen. Daten unauffälliger Besucher verlassen unseren Server in Deutschland nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit dieser Website.

8. Empfänger und Dienstleister

• Der Sachverständige, der Sie eingeladen hat.
• Hetzner Online GmbH, Gunzenhausen, Deutschland: Betrieb der Server in Nürnberg und Falkenstein.
• IONOS SE, Montabaur, Deutschland: Weiterleitung der Videoverbindung (TURN-Server in Berlin), wenn keine direkte Verbindung möglich ist, und Versand von E-Mails.
• Functional Software, Inc. (Sentry), Fehlerberichte des Servers, gespeichert in der EU-Region. Sie enthalten keine Fotos und kein Video.
• Google Ireland Limited: nur für die Anschrift zum Standort (siehe Abschnitt 3), wenn Sie den Standort freigeben.

9. Übermittlung in Drittländer

Die Daten werden auf Servern in Deutschland verarbeitet. Sentry und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Die Catinity LLC hat ihren Sitz in den USA; ein Zugriff von dort erfolgt nur zur Wartung und Fehlerbehebung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu am besten an den Sachverständigen, der Sie eingeladen hat, oder an uns unter kontakt@catinity.com. Wir leiten Ihr Anliegen weiter. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

11. Berechtigungen der App

Kamera und Mikrofon sind für die Besichtigung nötig. Standort, lokales Netzwerk und Bewegungssensoren sind optional. Alle Berechtigungen lassen sich jederzeit in den iOS-Einstellungen unter „Kfz Gutachter" ändern.