Datenschutzerklärung

Stand: 20.10.2026 (Version 1.5)

1. Überblick

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch der Website classiva.de und bei der Nutzung der Anwendung app.classiva.de verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange, und welche Rechte Sie haben. Classiva setzt keine Analyse-, Tracking- oder Werbedienste ein und zeigt deshalb kein Cookie-Banner.

2. Verantwortlicher

Farsad Ahmadi-Adli
Am Burghof 12a
61130 Nidderau
E-Mail: info@classiva.de
Telefon: 0151 59149399

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.

3. Zwei Rollen: Ihre Daten und die Daten Ihrer Auftraggeber

Classiva richtet sich an Sachverständige. Für Ihre eigenen Daten (Konto, Profil, Kommunikation mit uns) sind wir Verantwortlicher. Für die Daten, die Sie in Gutachten eingeben (Auftraggeber, Fahrzeughalter, Fahrzeuge, Fotos), sind Sie Verantwortlicher; wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags, der Bestandteil der Nutzungsbedingungen ist. Betroffene Personen, die sich wegen eines Gutachtens an uns wenden, verweisen wir an den zuständigen Sachverständigen.

4. Hosting

Website, Anwendung, Datenbank und Fotospeicher werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Nürnberg und Falkenstein (Deutschland) betrieben. Hetzner verarbeitet die Daten ausschließlich in der EU; mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) und gegenüber registrierten Nutzern die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Technische Protokolle

Der Webserver führt kein dauerhaftes Zugriffsprotokoll. Bei technischen Fehlern können IP-Adresse, Zeitpunkt und aufgerufene Adresse kurzzeitig in Fehlerprotokollen erscheinen. Diese dienen ausschließlich der Betriebssicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht ausgewertet oder weitergegeben. Fehlerprotokolle werden fortlaufend überschrieben und nicht dauerhaft aufbewahrt.

6. Verschlüsselung

Alle Verbindungen zu classiva.de und app.classiva.de sind TLS-verschlüsselt. Zertifikate stellt Let's Encrypt aus.

7. Cookies

Die Website classiva.de setzt keine Cookies. Die Anwendung app.classiva.de setzt nach der Anmeldung ein technisch notwendiges Sitzungscookie, das Sie als angemeldeten Nutzer erkennt. Es enthält eine zufällige Sitzungskennung, keine Analysefunktion, und läuft nach 30 Tagen oder mit der Abmeldung ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist nicht erforderlich.

8. Registrierung und Nutzerkonto

Für die Nutzung der Anwendung legen Sie ein Konto an. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und ein Passwort, das ausschließlich als Hashwert gespeichert wird. Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink; ohne Bestätigung wird das Konto nicht freigeschaltet. Im Profil können Sie Firmendaten, Qualifikation, Logo, Stempel und Unterschrift hinterlegen, die im Gutachten erscheinen. Zu jeder Anmeldesitzung speichern wir Zeitpunkt, IP-Adresse und Browserkennung, um Missbrauch des Kontos zu erkennen; diese Sitzungsdaten werden mit der Abmeldung gelöscht und spätestens mit dem Konto entfernt. Statusänderungen von Gutachten (Abschluss, Wiederöffnen) werden mit Nutzer und Zeitpunkt protokolliert, um die Nachvollziehbarkeit abgeschlossener Gutachten zu sichern. Bei der Registrierung bestätigen Sie die Nutzungsbedingungen einschließlich Auftragsverarbeitungsvertrag; dazu speichern wir Fassung, Zeitpunkt, IP-Adresse und Browserkennung Ihrer Zustimmung als Nachweis. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Protokolle und den Nachweis zusätzlich Art. 6 Abs. 1 lit. c und f DSGVO. Die Angabe von Name und E-Mail-Adresse ist für den Vertrag erforderlich; ohne sie kann kein Konto angelegt werden.

Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbst löschen (Einstellungen, Daten): Es wird sofort deaktiviert, die Daten bleiben 14 Tage archiviert und werden danach endgültig gelöscht. Vorher können Sie alle Daten als ZIP-Datei exportieren. Alternativ verlangen Sie die Löschung per E-Mail an info@classiva.de. Nach Vertragsende löschen wir die Daten spätestens nach drei Monaten; Rechnungsdaten unterliegen den steuerrechtlichen Aufbewahrungsfristen.

9. Gutachtendaten und Fotos

In der Anwendung erfassen Sie Daten zu Fahrzeugen, Auftraggebern und Bewertungen sowie Fotos. Diese Daten werden in der Datenbank und im Objektspeicher von Hetzner in Deutschland gespeichert und nur an angemeldete Nutzer Ihres Gutachterbüros ausgeliefert. Jedes Büro hat ausschließlich Zugriff auf seine eigenen Daten. Wir nehmen Einsicht nur zur Fehlerbehebung oder auf Ihren Wunsch. Grundlage ist der Auftragsverarbeitungsvertrag (Abschnitt 3). Nach Vertragsende können Sie die Daten exportieren; danach löschen wir sie nach den Fristen des Auftragsverarbeitungsvertrags.

Fahrzeugschein einlesen: Wenn Ihr Büro diese Funktion freischaltet, können Sie die Zulassungsbescheinigung fotografieren und die Angaben automatisch auslesen lassen. Dazu übermitteln wir die Fotos verschlüsselt an das Sprachmodell Claude, das die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, über den Dienst Amazon Bedrock in der Region Frankfurt betreibt; die Anfragen können auf Rechenzentren von Amazon Web Services in der EU verteilt werden. Amazon speichert die Fotos und die Ergebnisse nicht und nutzt sie nicht zum Training; der Modellhersteller Anthropic erhält keine Daten. Die Konzernmutter Amazon.com, Inc. sitzt in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Auf dem Fahrzeugschein stehen Name und Anschrift des Halters. Für diese Daten handeln wir im Auftrag Ihres Büros (Abschnitt 3); Amazon Web Services ist unser Unterauftragsverarbeiter. Die erkannten Angaben zeigt die Anwendung Ihnen zur Prüfung an; übernommen wird nur, was Sie bestätigen. Wir protokollieren nur Zeitpunkt, Erfolg und Umfang der Auswertung, nicht die Inhalte, und löschen dieses Protokoll nach 25 Monaten. Sie können die Funktion in den Einstellungen unter „Daten“ jederzeit abschalten.

10. E-Mail-Versand über Mailjet

E-Mails zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, zu Terminen, zu Tarif und Konto sowie den Monatsbericht zum Verzeichnis-Eintrag versenden wir über den Dienst Mailjet der Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich (Teil der Sinch-Gruppe). Dabei werden Ihr Name, Ihre E-Mail-Adresse, der Inhalt der Nachricht und Zustellinformationen an Mailjet übermittelt. Mailjet betreibt seine Systeme in Rechenzentren in Frankfurt und in Belgien; für Support und Betrieb kann die Sinch-Gruppe außerhalb der EU beteiligt sein, abgesichert durch Standardvertragsklauseln der EU-Kommission. Öffnungs- und Klick-Verfolgung sind abgeschaltet; Links in unseren E-Mails führen unverändert zu app.classiva.de. Mit Mailjet besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbe- oder Newsletter-Mails versenden wir nicht. Mitteilungen zu Neuigkeiten erhalten Sie nur, solange Sie das in den Einstellungen eingeschaltet lassen; Mitteilungen zum Betrieb und zu Vertragsänderungen erhalten Sie als Vertragskommunikation.

11. Zahlungsabwicklung und Rechnungen über Stripe

Wenn Sie einen Tarif wählen, wickeln wir Zahlung und Rechnungsstellung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. An Stripe übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Rechnungsanschrift Ihres Büros, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, den gewählten Tarif und beim Tarif „Je Gutachten“ die Zahl der je Monat abgeschlossenen Gutachten. Zahlungsdaten (Karte, Kontoverbindung) geben Sie direkt bei Stripe ein; sie erreichen unsere Server nicht. Stripe teilt uns den Stand des Tarifs und die Rechnungen mit, die wir Ihnen in den Einstellungen anzeigen. Für die Zahlungsabwicklung ist Stripe eigener Verantwortlicher; für die Rechnungsdaten in unserem Auftrag Auftragsverarbeiter, mit Stripe besteht ein entsprechender Vertrag. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln, abgesichert durch Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen bewahren wir nach § 147 AO zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Näheres in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine Aufbewahrungspflichten entgegenstehen.

13. Gutachter-Verzeichnis und Anfrageformular

Eintrag im Verzeichnis (für Sachverständige): Unter classiva.de/gutachter führen wir ein öffentliches Verzeichnis von Sachverständigen, die Classiva nutzen. Ein Eintrag entsteht nur, wenn Sie ihn im Profil selbst einschalten und ausdrücklich einwilligen, dass Name, Firma, Qualifikation, Postleitzahl und Ort des Büros, Einsatzradius, Leistungen, Schwerpunkte, Kurzvorstellung, Website und auf Wunsch ein Porträtfoto öffentlich angezeigt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Zeitpunkt der Einwilligung speichern wir als Nachweis. Vor der Veröffentlichung prüfen wir jeden Eintrag und jede Änderung; wir können Einträge redaktionell anpassen oder entfernen und informieren Sie darüber per E-Mail. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Eintrag im Profil ausschalten; er ist dann sofort nicht mehr öffentlich. Veröffentlichte Profilseiten können von Suchmaschinen erfasst und zwischengespeichert werden; darauf haben wir keinen Einfluss. Speicherdauer: bis zum Widerruf, spätestens bis zur Löschung des Kontos.

Anfragen über das Formular (für Fahrzeughalter und Interessenten): Über das Formular auf einer Profilseite können Sie dem Sachverständigen eine Anfrage senden. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer, Postleitzahl und Ort des Fahrzeugs, Fahrzeug und Baujahr, Ihr Anliegen und Ihre Nachricht ausschließlich, um die Anfrage per E-Mail an den Sachverständigen weiterzuleiten und Ihnen eine Kopie zu schicken. Classiva vermittelt nur die Nachricht und ist nicht Vertragspartner des Gutachtens; für die weitere Bearbeitung ist der Sachverständige Verantwortlicher. Den Inhalt der Anfrage und Ihre Kontaktdaten speichern wir nicht; wir halten nur Datum, gewähltes Anliegen und Zustellstatus fest, um dem Sachverständigen Kennzahlen zu zeigen und Missbrauch zu begrenzen (höchstens 30 Anfragen je Profil und Tag, höchstens 5 je Netzadresse und Stunde; dazu wird ein Hashwert Ihrer IP-Adresse für eine Stunde gespeichert). Rechtsgrundlage: Ihre Einwilligung durch Absenden mit gesetztem Häkchen (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mails laufen über Mailjet (Abschnitt 10). Zähler ohne Personenbezug bewahren wir bis zur Löschung des Eintrags auf.

Postleitzahlen und Umkreissuche: Für die Umkreissuche nutzen wir eine Tabelle deutscher Postleitzahlen mit Ortsnamen und Koordinaten (Quelle: GeoNames, CC BY 4.0). Ihre Sucheingabe wird nur für die aktuelle Anfrage verwendet und nicht gespeichert.

Meldungen zu Einträgen: Über den Link „Eintrag melden“ auf einer Profilseite oder per E-Mail können Sie uns Einträge melden, die Sie für rechtswidrig oder regelwidrig halten. Wir verarbeiten dabei den gemeldeten Eintrag, die beanstandete Angabe, Ihre Begründung sowie Ihren Namen und Ihre E-Mail-Adresse, um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und Ihnen das Ergebnis mitzuteilen. Die Meldung erreicht uns per E-Mail; in der Anwendung halten wir nur Datum, Eintrag, Kategorie und Ergebnis fest. Teilen wir dem betroffenen Sachverständigen eine Einschränkung seines Eintrags mit, nennen wir Ihren Namen nur, wenn es für die Prüfung nötig ist. Rechtsgrundlage ist die Pflicht zum Melde- und Abhilfeverfahren nach Art. 16 der Verordnung (EU) 2022/2065 (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einem rechtmäßigen Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mails zu einer Meldung löschen wir sechs Monate nach Abschluss der Prüfung, damit eine Beschwerde des Sachverständigen noch bearbeitet werden kann.

Besucherstatistik der Profilseiten: Damit Sachverständige sehen, wie ihr Eintrag gefunden wird, zählen wir Aufrufe der Profilseiten, Einblendungen eines Eintrags in der Ergebnisliste und Klicks auf die Website des Sachverständigen. Die Zählung geschieht auf unserem Server beim Ausliefern der Seite. Wir setzen dafür keine Cookies, laden keine Analyse-Skripte und speichern oder lesen nichts auf Ihrem Gerät. Ausgewertet werden die Angaben, die Ihr Browser mit jedem Seitenaufruf ohnehin überträgt: die zuvor besuchte Seite (Referrer), die Browserkennung und die IP-Adresse. Aus dem Referrer bilden wir nur eine Kategorie, etwa „Google“, „Suche im Verzeichnis“ oder „direkt“; bei anderen Websites halten wir zusätzlich deren Domain ohne Pfad fest. Die Browserkennung nutzen wir, um automatisierte Zugriffe von Suchmaschinen und Programmen auszufiltern. Damit derselbe Besucher an einem Tag nur einmal zählt, bilden wir aus IP-Adresse, Browserkennung, Datum und einem täglich neu erzeugten Zufallswert einen Hashwert. Dieser liegt nur im Arbeitsspeicher, wird nie gespeichert und beim Tageswechsel verworfen; danach ist ein Rückschluss auf Sie nicht mehr möglich. Gespeichert werden ausschließlich Tageszahlen je Eintrag ohne Personenbezug. Der Sachverständige sieht diese Zahlen in seinem Konto und erhält auf Wunsch monatlich eine Zusammenfassung per E-Mail; Aufrufe, die aus der Anwendung app.classiva.de kommen, zählen nicht mit. Rechtsgrundlage: unser berechtigtes Interesse und das der eingetragenen Sachverständigen, die Reichweite des Verzeichnisses zu messen (Art. 6 Abs. 1 lit. f DSGVO). Da wir nicht auf Ihr Endgerät zugreifen, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 16). Die Tageszahlen bewahren wir 25 Monate auf, längstens bis zur Löschung des Eintrags.

14. Empfänger

Empfänger Ihrer Daten sind die genannten Dienstleister Hetzner (Hosting), Mailjet (E-Mail-Versand) und Stripe (Zahlungsabwicklung), nach Freischaltung durch Ihr Büro außerdem Amazon Web Services (Einlesen des Fahrzeugscheins, Abschnitt 9). Anfragen über das Gutachter-Verzeichnis gehen an den jeweils gewählten Sachverständigen (Abschnitt 13). Eine Weitergabe an sonstige Dritte findet nur statt, wenn wir gesetzlich dazu verpflichtet sind.

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Gesamtnote eines Gutachtens wird zwar rechnerisch aus Ihren Noten ermittelt, betrifft aber Fahrzeuge, nicht Personen, und bleibt Ihrer fachlichen Entscheidung unterworfen. Auch das Einlesen des Fahrzeugscheins entscheidet nichts: Es schlägt nur Werte vor, die Sie prüfen und selbst übernehmen.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die in Abschnitt 2 genannte Adresse. Eine erteilte Einwilligung (Eintrag im Gutachter-Verzeichnis, Anfrage über das Formular) können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

17. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, poststelle@datenschutz.hessen.de, https://datenschutz.hessen.de.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Angebot oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter classiva.de/datenschutz.html; registrierte Nutzer informieren wir über wesentliche Änderungen per E-Mail.