Datenschutzerklärung

Stand: 21. August 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer (Autohäuser und deren Mitarbeiter) sowie personenbezogene Daten Dritter (Endkunden der Autohäuser, deren Gewährleistungsfälle bearbeitet werden), soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit dem Autohaus (Plattformnutzung, Mandatsverhältnis)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Bearbeitung der Gewährleistungsfälle
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. anwaltliche Aufbewahrungspflichten nach § 50 BRAO)
• § 43a BRAO, § 2 BORA — anwaltliche Verschwiegenheitspflicht als verschärfter Maßstab für den Umgang mit Mandatsdaten

Das Autohaus ist gegenüber seinen Endkunden selbst datenschutzrechtlich verantwortlich für die Weitergabe von deren Daten an ENZO. Bei der Falleinreichung bestätigt das Autohaus, zur Weitergabe der Kundendaten berechtigt zu sein.

3. Bereitstellung der Website / Hosting

Die öffentliche Website (enzo-kanzlei.de) wird gehostet durch die Strato AG, Pascalstraße 10, 10587 Berlin. Die Mandantenplattform (plattform.enzo-kanzlei.de) wird betrieben auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

Bei jedem Zugriff auf die Plattform werden automatisch Protokolldaten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 7–30 Tagen gelöscht oder anonymisiert.

4. Cookies und Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einstellung), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG / § 25 Abs. 2 TDDDG eingesetzt und bedürfen keiner gesonderten Einwilligung.

Darüber hinausgehende Cookies (z. B. für Statistik- oder Marketingzwecke) werden nur eingesetzt, wenn Sie hierzu über unseren Cookie-Banner ausdrücklich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG erteilt haben. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Aktuell werden auf dieser Website ausschließlich technisch notwendige Cookies eingesetzt. Sollten in Zukunft weitere Cookies (z. B. für Analyse- oder Marketingzwecke) verwendet werden, erfolgt dies nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

5. Registrierung und Nutzerkonto (Autohäuser)

Bei der Registrierung im Kundenportal erheben wir: Firmenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Adresse, Jahresumsatz (Kategorie), Passwort (verschlüsselt gespeichert).

Zweck: Vertragserfüllung (Plattformnutzung, Abrechnung), Kommunikation.
Speicherdauer: Für die Dauer der Vertragsbeziehung sowie anschließend gemäß gesetzlicher Aufbewahrungspflichten (handels-/steuerrechtlich: 6–10 Jahre nach § 257 HGB, § 147 AO).

6. Fallbearbeitung (Mandatsdaten)

Im Rahmen der Fallmeldung werden folgende Kategorien personenbezogener Daten verarbeitet: Daten des Autohauses (Mitarbeiterangaben, interne Notizen) sowie Daten des Endkunden (Name, Kontaktdaten, Adresse, Fahrzeugdaten, Kaufdaten, Mangelbeschreibung, ggf. hochgeladene Dokumente).

Zweck: Rechtliche Prüfung und Bearbeitung von Gewährleistungsansprüchen im Rahmen des Mandatsverhältnisses.

Alle im Rahmen der Fallbearbeitung erhobenen Daten unterliegen der anwaltlichen Verschwiegenheitspflicht (§ 43a BRAO, § 2 BORA, § 203 StGB). Der Zugriff ist technisch und organisatorisch auf den bearbeitenden Rechtsanwalt beschränkt. Sensible Falldaten werden auf unseren Servern verschlüsselt gespeichert (AES-256), der Zugriff erfolgt ausschließlich über verschlüsselte Verbindungen (TLS/HTTPS). Alle Zugriffe auf Falldaten werden protokolliert.

Speicherdauer: Für die Dauer der Mandatsbearbeitung sowie anschließend gemäß § 50 BRAO für 6 Jahre nach Beendigung des Mandats (anwaltliche Handaktenpflicht).

7. Empfänger / Weitergabe von Daten

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Mandatsbearbeitung erforderlich ist — etwa an die Gegenseite im Rahmen der Korrespondenz, an Gerichte oder Behörden bei gerichtlicher Auseinandersetzung, oder an technische Dienstleister (Hosting, E-Mail-Versand) im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR findet nicht statt, soweit nicht ausdrücklich anders angegeben.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Diese Rechte können Sie über die Export-/Löschfunktion in Ihrem Nutzerkonto im Kundenportal oder per E-Mail geltend machen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), insbesondere: verschlüsselte Datenübertragung (TLS/HTTPS), Zugriffskontrolle durch individuelle Nutzerkonten sowie regelmäßige Sicherheitsupdates der eingesetzten Software. Auf der Mandantenplattform erfolgt die Speicherung sensibler Falldaten verschlüsselt (AES-256); alle Zugriffe auf Mandatsdaten werden protokolliert.