← zurück zu gedeckt.com

Datenschutzerklärung

1. Verantwortlicher

KFZ Pflaster GmbH, Wagramerstraße 2, Danubeflats 32.08, 1220 Wien, E-Mail: datenschutz@gedeckt.com

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Name, Passwort (verschlüsselt gespeichert), Plan/Abo-Status.
• Deckungsanfragen: Ihre Fallschilderung, Sparte, Land, hochgeladene Dokumente (z. B. Polizzen). Diese können personenbezogene Daten enthalten – bei Unfall- oder Krankenversicherungsfällen auch Gesundheitsdaten (Art. 9 DSGVO). Diese verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung, die Sie vor dem Absenden erteilen.
• Zahlungsdaten: werden direkt durch unseren Zahlungsdienstleister Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten.
• Protokolldaten: technische Logs, Prüfprotokolle (AI-Act-Nachvollziehbarkeit).

3. Zwecke und Rechtsgrundlagen

• Durchführung der KI-Deckungsprüfung: Vertragserfüllung (Art. 6 Abs 1 lit b) bzw. ausdrückliche Einwilligung bei besonderen Datenkategorien (Art. 9 Abs 2 lit a DSGVO).
• Weitergabe an Partner-Makler:innen: nur mit Ihrer gesonderten, ausdrücklichen Einwilligung (Art. 6 Abs 1 lit a); jederzeit widerrufbar.
• Abrechnung, Konto, Sicherheit: Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs 1 lit b, f).
• Gesetzliche Pflichten (z. B. Aufbewahrung): Art. 6 Abs 1 lit c.

4. KI-Verarbeitung (Transparenz nach EU AI Act)

Ihre Fallschilderung und Dokumentauszüge werden zur Erstellung der Ersteinschätzung an unseren KI-Dienstleister (Anthropic) übermittelt und dort auftragsgemäß verarbeitet. Ergebnisse sind als maschinelle Ersteinschätzung gekennzeichnet. Bei niedriger Konfidenz erfolgt eine menschliche Überprüfung. Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne des Art. 22 DSGVO statt.

5. Empfänger und Auftragsverarbeiter

Hosting: Hostinger (EU-Rechenzentrum) · KI: Anthropic (Auftragsverarbeitung, Standardvertragsklauseln bzw. EU-Verarbeitung) · Zahlungen: Stripe · E-Mail-Versand: Resend. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge.

6. Speicherdauer

Hochgeladene Polizzen und Falldokumente werden 90 Tage nach Fallabschluss gelöscht. Kontodaten bis zur Löschung des Kontos; gesetzliche Aufbewahrungsfristen (z. B. Rechnungen 7 Jahre, § 132 BAO) bleiben unberührt. Aus Dokumenten übernommene Bedingungswerke (keine personenbezogenen Daten) verbleiben im Archiv.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen – jederzeit an datenschutz@gedeckt.com. Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at).

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Sitzung, Gratis-Prüfungs-Zähler). Kein Tracking ohne Einwilligung; bei Einsatz von Analyse-Tools wird zuvor ein Einwilligungsbanner angezeigt.