Datenschutzerklärung

Information gemäß Art. 13 und 14 DSGVO · Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir im Zusammenhang mit dem Dienst gedeckt.com verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Schaden-Manager.com — ein Angebot der KFZ Pflaster GmbH
Wagramer Straße 2, Danubeflat 3208, 1220 Wien, Österreich
E-Mail: office@gedeckt.com · Telefon: +43 1 348 04 100
FN 405477 s, Handelsgericht Wien · UID ATU68314415

2. Welche Daten wir verarbeiten

Zur Erbringung der KI-gestützten Deckungs-Ersteinschätzung verarbeiten wir insbesondere:

Von Ihnen hochgeladene Dokumente (z. B. Versicherungspolizzen, Versicherungsbedingungen/AGB) und die darin enthaltenen Angaben;
Ihre Schilderung des Schadensfalls („Was ist passiert?");
Kontakt- und Vertragsdaten (z. B. Firma, Name, E-Mail, Telefonnummer, UID) bei Registrierung oder Bestellung;
technische Nutzungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp), soweit für Betrieb und Sicherheit erforderlich.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Hochgeladene Unterlagen können sensible Daten enthalten (z. B. Gesundheitsdaten bei bestimmten Versicherungssparten). Wir verarbeiten solche Daten ausschließlich, soweit sie in den von Ihnen bereitgestellten Dokumenten enthalten sind, und stützen diese Verarbeitung auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Bitte laden Sie keine Unterlagen hoch, die sensible Daten Dritter ohne deren Einwilligung enthalten.

3. Zwecke und Rechtsgrundlagen

Durchführung der Ersteinschätzung und Erfüllung des Nutzungsvertrags — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme);
Verarbeitung sensibler Daten in hochgeladenen Dokumenten — Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung);
Betrieb, Sicherheit und Verbesserung des Dienstes — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse);
gesetzliche Aufbewahrungspflichten (z. B. steuer- und unternehmensrechtlich) — Art. 6 Abs. 1 lit. c DSGVO.

4. Einsatz von Künstlicher Intelligenz & Übermittlung in die USA

Verarbeitung durch einen KI-Dienstleister: Zur Erstellung der Ersteinschätzung übermitteln wir den Inhalt der hochgeladenen Dokumente und Ihre Schadensschilderung an unseren Auftragsverarbeiter Anthropic PBC (San Francisco, USA), dessen KI-Modell („Claude") die Analyse durchführt.

Die Übermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und der EU-Standardvertragsklauseln (SCC) als geeignete Garantie für den Drittlandtransfer gemäß Art. 46 DSGVO.

Keine Modell-Trainingsnutzung: Die über die Programmierschnittstelle (API) übermittelten Inhalte werden nach den vertraglichen Zusagen des Anbieters nicht zum Training von KI-Modellen verwendet und nur für den zur Leistungserbringung erforderlichen Zeitraum gespeichert.

5. Keine ausschließlich automatisierte Entscheidung

Das Ergebnis von gedeckt.com ist eine unverbindliche maschinelle Ersteinschätzung und keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO. Es ersetzt weder eine Deckungszusage des Versicherers noch eine rechtliche Beratung; die verbindliche Entscheidung trifft stets der jeweilige Versicherer bzw. eine natürliche Person.

6. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die auf Grundlage von Auftragsverarbeitungsverträgen für uns tätig werden:

Anthropic PBC (USA) — KI-gestützte Analyse (siehe Punkt 4);
Hostinger (HOSTINGER operations, UAB, Vilnius, Litauen) — Betrieb der Server-Infrastruktur; Serverstandort: Frankfurt am Main, Deutschland (EU);
Stripe — Zahlungsabwicklung im Abo-Bereich (sobald aktiviert);
Behörden, soweit gesetzlich verpflichtend.

7. Speicherdauer

Hochgeladene Dokumente und Schadensschilderungen werden nur so lange gespeichert, wie es zur Erbringung der Ersteinschätzung erforderlich ist, und danach gelöscht bzw. anonymisiert – spätestens binnen 30 Tagen nach Abschluss der Prüfung. Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (i. d. R. 7 Jahre) gespeichert.

8. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an office@gedeckt.com.

Sie haben zudem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

9. Cookies

Für den Betrieb dieser Website werden ausschließlich technisch notwendige Cookies bzw. lokale Speichermechanismen verwendet, die für die Funktion des Dienstes erforderlich sind. Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt, die einer Einwilligung bedürften. Sollte sich dies künftig ändern, holen wir vorab Ihre Einwilligung über ein Cookie-Banner ein.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.