Gutavio – Kfz-Schadenaufnahme App
Stand: Mai 2026
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die Gutavio App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Wir erfassen Daten, die Sie uns aktiv mitteilen (z. B. bei der Registrierung oder bei der Schadenaufnahme), sowie Daten, die beim Betrieb der App technisch anfallen (z. B. Geräteinformationen, die für Push-Benachrichtigungen benötigt werden).
Ihre Daten werden ausschließlich zur Bereitstellung der App-Funktionen genutzt: Verwaltung Ihres Nutzerkontos, Durchführung und Speicherung von Kfz-Schadenaufnahmen sowie die Kommunikation über Statusänderungen Ihrer Aufträge.
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer gespeicherten personenbezogenen Daten sowie ein Widerspruchs- und Beschwerderecht. Wenden Sie sich hierzu jederzeit an uns.
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Die Betreiber dieser App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir setzen jedoch geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten bestmöglich zu schützen.
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, gilt Art. 6 Abs. 1 lit. c DSGVO. In allen übrigen Fällen kann die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren gemäß § 147 AO und § 257 HGB). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO weiter.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist insbesondere möglich, wenn:
Zur Nutzung der Gutavio App ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:
Die Registrierung erfolgt über Firebase Authentication (Google Ireland Limited). Ihr Konto wird erst nach manueller Freischaltung durch den Betreiber aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformintegrität).
Im Rahmen der Nutzung der App werden folgende Daten zur Fahrzeugschadenaufnahme erhoben und verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen über Statusänderungen Ihrer Aufträge. Hierfür wird ein gerätespezifisches Token (FCM-Token) über Firebase Cloud Messaging (Google Ireland Limited) generiert und verarbeitet. Die Einwilligung kann jederzeit in den iOS-Einstellungen widerrufen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten zwecks Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage mit einem Vertrag zusammenhängt) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).
Die Gutavio App benötigt auf Ihrem iOS-Gerät folgende Berechtigungen. Die Nutzung ist freiwillig; die Berechtigungen können jederzeit in den iOS-Einstellungen → Datenschutz widerrufen werden.
Die Kamera wird benötigt, um Fotos von Fahrzeugschäden, dem Fahrzeugschein und sonstigen Dokumenten im Rahmen der Schadenaufnahme aufzunehmen. Fotos werden direkt in Firebase Cloud Storage hochgeladen und dem jeweiligen Auftrag zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Das Mikrofon wird für die Diktat-Funktion genutzt, mit der Sie Schadensbeschreibungen per Spracheingabe erstellen können. Sprachdaten werden dabei über das Apple Speech Framework verarbeitet (siehe Abschnitt 6.3). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Der Zugriff auf Ihre Fotobibliothek ermöglicht das Auswählen bereits vorhandener Fotos oder Dokumente (z. B. Gewerbeschein, Qualifikationsnachweis) für den Upload. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Für die Diktat-Funktion wird die Spracherkennungs-API von Apple (Speech Framework) genutzt. Dabei werden Sprachdaten an Apple-Server zur Verarbeitung übertragen. Weitere Informationen: apple.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen Benachrichtigungen über Auftragsstatusänderungen. Die Einwilligung erfolgt beim ersten App-Start und kann jederzeit in den iOS-Einstellungen deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Wir nutzen mehrere Dienste der Google Firebase-Plattform (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das die Einhaltung europäischer Datenschutzstandards bei US-Verarbeitungen sicherstellt.
Firebase Authentication
Verwaltung von Nutzerkonten, sicherer Anmeldung und Passwort-Reset. Verarbeitete Daten: E-Mail-Adresse, verschlüsseltes Passwort, UID.
Cloud Firestore
Datenbank zur Speicherung von Auftragsdaten, Nutzerprofilen, Werkstatt- und Anwaltsdaten sowie Auftragsstatus.
Firebase Cloud Storage
Speicherung von Fotos (Fahrzeugschäden, Dokumentation), Gewerbeschein, Qualifikationsnachweis und generierten PDF-Gutachten.
Firebase Cloud Messaging (FCM)
Versand von Push-Benachrichtigungen. Verarbeitet wird ein anonymes Geräte-Token, das keine direkte Identifizierung ermöglicht.
Datenschutzerklärung Google: https://policies.google.com/privacy
DPF-Zertifizierung: dataprivacyframework.gov
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.
Die App wird über den Apple App Store bereitgestellt (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA). Apple kann im Rahmen des App-Betriebs technische Nutzungsdaten erheben. Apple ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung Apple: https://www.apple.com/de/privacy/
Die Diktat-Funktion nutzt das Speech-Framework von Apple. Dabei werden Sprachaufnahmen zur Verarbeitung an Apple-Server übertragen und in Text umgewandelt. Die Sprachdaten werden von Apple gemäß deren Datenschutzrichtlinien behandelt. Die Nutzung der Diktat-Funktion ist freiwillig.
Wir betreiben einen eigenen Server zur Verwaltung von Nutzerkonten und zur Verarbeitung von App-Anfragen. Der Server befindet sich in Deutschland und wird durch Authentifizierung (JWT-Token) und verschlüsselte Übertragung (SSL/TLS) gesichert.
Beim Zugriff auf unseren Server werden technische Daten erfasst, insbesondere IP-Adresse, Zeitpunkt des Zugriffs und Art der Anfrage. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen genutzt und nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@gutachter-ao.de
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.