Datenschutzerklärung

Stand: 21. August 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer (Autohäuser und deren Mitarbeiter) sowie personenbezogene Daten Dritter (Endkunden der Autohäuser, deren Gewährleistungsfälle bearbeitet werden), soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit dem Autohaus (Plattformnutzung, Mandatsverhältnis)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Bearbeitung der Gewährleistungsfälle
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. anwaltliche Aufbewahrungspflichten nach § 50 BRAO)
• § 43a BRAO, § 2 BORA — anwaltliche Verschwiegenheitspflicht als verschärfter Maßstab für den Umgang mit Mandatsdaten

Das Autohaus ist gegenüber seinen Endkunden selbst datenschutzrechtlich verantwortlich für die Weitergabe von deren Daten an ENZO. Bei der Falleinreichung bestätigt das Autohaus, zur Weitergabe der Kundendaten berechtigt zu sein.

3. Bereitstellung der Website / Hosting

Die öffentliche Website (enzo-kanzlei.de) wird gehostet durch die Strato AG, Pascalstraße 10, 10587 Berlin. Die Mandantenplattform (plattform.enzo-kanzlei.de) wird betrieben auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

Bei jedem Zugriff auf die Plattform werden automatisch Protokolldaten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 7–30 Tagen gelöscht oder anonymisiert.

4. Cookies und Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind (z. B. zur Speicherung Ihrer Cookie-Einstellung), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG eingesetzt und bedürfen keiner gesonderten Einwilligung.

Darüber hinausgehende Cookies (z. B. für Statistik- oder Marketingzwecke) werden nur eingesetzt, wenn Sie hierzu über unseren Cookie-Banner ausdrücklich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG erteilt haben. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Aktuell werden auf dieser Website ausschließlich technisch notwendige Cookies eingesetzt. Sollten in Zukunft weitere Cookies (z. B. für Analyse- oder Marketingzwecke) verwendet werden, erfolgt dies nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

5. Nutzerkonto (Autohäuser)

Eine Selbstregistrierung im Kundenportal ist nicht möglich. Zugänge werden ausschließlich durch die Kanzlei nach Abschluss eines Dauermandatsvertrags angelegt. Hierfür verarbeiten wir: Firmenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Anschrift sowie ein Passwort, das ausschließlich verschlüsselt (gehasht) gespeichert wird. Das bei der Kontoeinrichtung vergebene Einmal-Passwort ist beim ersten Login zu ändern.

Zweck: Vertragserfüllung (Plattformnutzung, Abrechnung), Kommunikation.
Speicherdauer: Für die Dauer der Vertragsbeziehung sowie anschließend gemäß gesetzlicher Aufbewahrungspflichten (handels-/steuerrechtlich: 6–10 Jahre nach § 257 HGB, § 147 AO).

6. Fallbearbeitung (Mandatsdaten)

Im Rahmen der Fallmeldung werden folgende Kategorien personenbezogener Daten verarbeitet: Daten des Autohauses (Mitarbeiterangaben, interne Notizen) sowie Daten des Endkunden (Name, Kontaktdaten, Adresse, Fahrzeugdaten, Kaufdaten, Mangelbeschreibung, ggf. hochgeladene Dokumente).

Zweck: Rechtliche Prüfung und Bearbeitung von Gewährleistungsansprüchen im Rahmen des Mandatsverhältnisses.

Alle im Rahmen der Fallbearbeitung erhobenen Daten unterliegen der anwaltlichen Verschwiegenheitspflicht (§ 43a BRAO, § 2 BORA, § 203 StGB). Der Zugriff ist technisch und organisatorisch auf den bearbeitenden Rechtsanwalt beschränkt. Sensible Falldaten werden auf unseren Servern verschlüsselt gespeichert (AES-256), der Zugriff erfolgt ausschließlich über verschlüsselte Verbindungen (TLS/HTTPS). Alle Zugriffe auf Falldaten werden protokolliert.

Speicherdauer: Für die Dauer der Mandatsbearbeitung sowie anschließend gemäß § 50 BRAO für 6 Jahre nach Beendigung des Mandats (anwaltliche Handaktenpflicht).

7. Empfänger / Weitergabe von Daten

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Mandatsbearbeitung erforderlich ist — etwa an die Gegenseite im Rahmen der Korrespondenz, an Gerichte oder Behörden bei gerichtlicher Auseinandersetzung, oder an technische Dienstleister (Hosting, E-Mail-Versand) im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR findet nicht statt, soweit nicht ausdrücklich anders angegeben.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Diese Rechte können Sie über die Export-/Löschfunktion in Ihrem Nutzerkonto im Kundenportal oder per E-Mail geltend machen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), insbesondere: verschlüsselte Datenübertragung (TLS/HTTPS), Zugriffskontrolle durch individuelle Nutzerkonten sowie regelmäßige Sicherheitsupdates der eingesetzten Software. Auf der Mandantenplattform erfolgt die Speicherung sensibler Falldaten verschlüsselt (AES-256); alle Zugriffe auf Mandatsdaten werden protokolliert.

10. Postalische Werbung an Unternehmen

Wir informieren Autohäuser gelegentlich per Brief über unsere anwaltlichen Leistungen. Hierfür verarbeiten wir den Firmennamen und die Geschäftsanschrift sowie den Namen der Geschäftsführung oder einer anderen Ansprechperson. Diese Daten entnehmen wir öffentlich zugänglichen Quellen, die das jeweilige Unternehmen oder die Person selbst veröffentlicht hat, insbesondere der Unternehmenswebsite (z. B. Team- oder „Über uns“-Seite) sowie beruflichen Netzwerken.

Zweck: Information über unsere anwaltlichen Leistungen (Direktwerbung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Autohäuser sachlich über unser Leistungsangebot zu informieren (Erwägungsgrund 47 DSGVO).
Empfänger: Eine Weitergabe an Dritte erfolgt nicht. Die Briefe werden über die Deutsche Post zugestellt.
Speicherdauer: Wir speichern die Daten, solange sie für diesen Zweck erforderlich sind, längstens jedoch zwei Jahre nach dem letzten Anschreiben.
Werbesperrliste: Widersprechen Sie der Verwendung, löschen wir Ihre Daten. Wir nehmen lediglich Firmenname und Anschrift in eine Sperrliste auf. Diese dient ausschließlich dazu, sicherzustellen, dass Sie keine Werbung mehr von uns erhalten.

Eine automatisierte Entscheidungsfindung findet nicht statt. Ihre weiteren Rechte und Ihr Beschwerderecht ergeben sich aus Abschnitt 8.