Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

CHRYSALIS GmbH
Obachgasse 2, 1220 Wien, Österreich
E-Mail: office@chrysalis.at
Telefon: +43 664 5482550

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Grundsätze

Wir verarbeiten deine personenbezogenen Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Wir verarbeiten nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver automatisch technische Informationen verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.

Zweck ist die technische Bereitstellung der Website sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Unsere Website wird gehostet bei [Name und Anschrift des Hosting-Anbieters, Serverstandort]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Schriftarten werden lokal von unserem Server geladen; es erfolgt dabei keine Verbindung zu Servern Dritter.

Beim ersten Besuch fragen wir dich in einem Hinweisfenster, ob Inhalte externer Anbieter (Google Maps, YouTube) direkt geladen werden dürfen. Deine Auswahl („Alle akzeptieren“ oder „Nur notwendige“) speichern wir ausschließlich lokal in deinem Browser (Local Storage, Eintrag „chrysalis-consent-v1“), damit das Fenster nicht bei jedem Aufruf erneut erscheint. Diese Speicherung ist technisch erforderlich (§ 165 Abs. 3 TKG 2021) und wird nicht an uns übertragen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Ohne Einwilligung werden externe Inhalte erst geladen, wenn du sie einzeln anklickst.

5. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Die Daten aus dem Kontaktformular werden per E-Mail an uns übermittelt und nicht in einer Datenbank auf dem Webserver gespeichert.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Vertrag zustande, löschen wir die Daten spätestens nach 12 Monaten.

6. Online-Schadenmeldung und „Protect and Shine“

Über unsere Formulare „Schaden melden“ und „Protect and Shine“ kannst du uns Versicherungsschäden melden. Dabei verarbeiten wir je nach Formular:

• Stammdaten: Anrede, Vor- und Nachname bzw. Firmenname, Anschrift, E-Mail-Adresse, Telefonnummer
• Vertragsdaten: Versicherer, Polizzennummer
• Schadendaten: Datum, Uhrzeit, Kategorie, Art und Beschreibung des Schadens
• Fahrzeugdaten: Kennzeichen, Marke, Typ, Fahrgestellnummer, Zulassungsschein
• Bankverbindung (IBAN) für die Auszahlung einer Entschädigung, sofern angegeben
• hochgeladene Dateien wie Schadenfotos und Dokumente

Zweck ist die Prüfung, Meldung und Abwicklung des Schadenfalls gegenüber dem zuständigen Versicherer im Rahmen unseres Vermittlungs- bzw. Betreuungsauftrags. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Enthält deine Schadenmeldung Gesundheitsdaten (z. B. Verletzungen bei einem Unfall), verarbeiten wir diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. soweit dies zur Geltendmachung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO). Bitte übermittle Gesundheitsdaten nur, wenn sie für die Schadenbearbeitung notwendig sind. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Nach dem Absenden der Schadenmeldung erhältst du eine Bestätigung mit einer Kopie deiner Angaben an die von dir angegebene E-Mail-Adresse.

7. Empfänger deiner Daten

Wir geben deine Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an:

• Versicherungsunternehmen, bei denen ein Vertrag besteht oder angefragt wird bzw. die für die Schadenregulierung zuständig sind
• bei Meldungen über das Formular „Protect and Shine“: unseren Kooperationspartner Protect and Shine (office@protect-shine.at) [Firmenname und Anschrift ergänzen], der die Schadenbearbeitung bzw. Fahrzeuginstandsetzung übernimmt; dieser erhält deine Angaben und hochgeladenen Dateien zeitgleich mit uns
• Sachverständige, Werkstätten oder Kooperationspartner, sofern du dies im Rahmen der Schadenabwicklung wünschst
• unseren E-Mail-Anbieter [Name des E-Mail-/SMTP-Anbieters] und unseren Hosting-Anbieter als Auftragsverarbeiter
• Steuerberater, Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Eine Übermittlung in Drittländer außerhalb des EWR findet nur statt, wenn dies in dieser Erklärung ausdrücklich angegeben ist (siehe Punkt 8).

8. Eingebundene Dienste von Drittanbietern

Google Maps

Auf der Startseite bieten wir eine Karte von Google Maps an (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn du der Nutzung externer Medien zugestimmt hast oder sie durch Klick aktivierst. Erst dann wird eine Verbindung zu Servern von Google hergestellt und u. a. deine IP-Adresse übermittelt; dabei kann es auch zu einer Übermittlung in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Weitere Informationen: policies.google.com/privacy.

YouTube

Auf der Seite „Über mich“ zeigen wir Videos, die bei YouTube (Google Ireland Limited) gespeichert sind. Die Vorschaubilder werden nur von YouTube-Servern geladen, wenn du der Nutzung externer Medien zugestimmt hast; dabei wird deine IP-Adresse an Google übermittelt. Das Video selbst wird erst nach deinem Klick im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen; dabei werden weitere Daten an Google übertragen und es kann zu einer Übermittlung in die USA kommen (EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

WhatsApp, Facebook und Partner-Links

Der WhatsApp-Button sowie Links zu Facebook und zu unseren Partnern (z. B. DFV Deutsche Familienversicherung, Schadenmeister) sind einfache Links. Erst wenn du sie anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet, der dann für die Datenverarbeitung verantwortlich ist. Bei Nutzung von WhatsApp (WhatsApp Ireland Limited, Meta) gelten dessen Datenschutzbestimmungen. Für vertrauliche Unterlagen empfehlen wir die Übermittlung per E-Mail oder über unsere Formulare.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten im Zusammenhang mit einem Betreuungs- oder Maklervertrag und mit Schadenfällen bewahren wir für die Dauer der Geschäftsbeziehung und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (insbesondere 7 Jahre gemäß § 132 BAO und § 212 UGB) bzw. bis zum Ablauf der Verjährungsfristen für mögliche Haftungsansprüche auf.

10. Datensicherheit

Diese Website wird ausschließlich verschlüsselt (TLS/HTTPS) übertragen. Formulardaten werden verschlüsselt an unseren Server übermittelt und von dort per E-Mail an uns weitergeleitet. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust und unbefugtem Zugriff zu schützen.

11. Deine Rechte

Dir stehen grundsätzlich folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an office@chrysalis.at.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir deine Anfrage bzw. Schadenmeldung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.