Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die auf dieser Seite beschriebenen Verarbeitungen ist:

Nurion Application 1 GmbH
Harkortstraße 95, 22765 Hamburg
Vertreten durch: Dr. Johannes Jacubeit
E-Mail: hallo@karlo.ki

2. Wofür diese Erklärung gilt, und wofür nicht

karlo ist eine Software für Kfz-Sachverständigen-Büros. Bei der Verarbeitung von Falldaten (Daten zu Unfällen, Unfallbeteiligten, Fahrzeugen, Fotos, Gesprächsaufzeichnungen) handelt Ihr Sachverständigen-Büro als Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Für Fragen zur Verarbeitung Ihrer Falldaten wenden Sie sich bitte vorrangig an das Sachverständigen-Büro, das Ihren Fall bearbeitet. Die eingesetzten Dienstleister (Subprozessoren) sind in Anlage 2 des AVV aufgeführt (AVV als PDF).

Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO über die Verarbeitungen, für die wir selbst Verantwortlicher sind (Betrieb der Website, Nutzerkonten, Vertrag und Abrechnung), und stellt ergänzend die Transparenzinformationen für die Verarbeitung im Auftrag der Büros bereit.

3. Verarbeitung nach Nutzergruppen

4. Empfänger und Subprozessoren

Wir setzen zur Erbringung des Dienstes Dienstleister als Auftragsverarbeiter bzw. Unterauftragsverarbeiter ein (EU-Hosting, KI-gestützte Entwurfserstellung, Transkription, E-Mail-Versand, Brief-Versand). Die vollständige, aktuelle Liste mit Zweck, Sitz und Garantien finden Sie in Anlage 2 des AVV (PDF). Eine Übermittlung an sonstige Dritte erfolgt nur, wenn das bearbeitende Büro sie im Rahmen des Falls veranlasst (z. B. an Anwälte, Werkstätten, Versicherer) oder wir gesetzlich dazu verpflichtet sind.

5. Drittlandübermittlung

Für die KI-gestützte Erstellung von Text- und Gutachtenentwürfen setzen wir Anbieter großer Sprachmodelle ein, die ihren Sitz teilweise in den USA haben. Dabei können personenbezogene Daten in die USA übermittelt werden. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Der Wechsel der KI-Verarbeitung auf ausschließlich in der EU betriebene Verarbeitungsrouten ist ein benanntes Ziel der Pilotphase. Details je Anbieter: Anlage 2 des AVV.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Es gelten folgende Aufbewahrungsklassen:

Der Aufbewahrungs-Standard für gutachten- und abrechnungsrelevante Unterlagen beträgt 10 Jahre (Analogie zu § 257 HGB). Gesetzliche Mindestaufbewahrungsfristen werden systemseitig nie unterschritten; jede automatisierte Löschung wird durch einen inhaltsfreien Lösch-Nachweis dokumentiert.

Bei Sperrung eines Kontos gilt: Alle Ihre Daten bleiben mindestens 90 Tage nach Sperrung vollständig erhalten. Einen vollständigen Export erhalten Sie auf schriftliche Anfrage an den Support innerhalb von 14 Tagen.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies, die für die Anmeldung und die Sicherheit des Dienstes erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es kommen keine Tracking-, Analyse- oder Marketing-Cookies und keine Dienste von Drittanbietern zur Reichweitenmessung zum Einsatz. Ein Cookie-Banner ist daher nicht erforderlich.

8. Ihre Rechte

Sie haben gegenüber dem jeweils Verantwortlichen (siehe Ziffer 2) folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an hallo@karlo.ki. Betrifft Ihr Anliegen Falldaten eines Sachverständigen-Büros, leiten wir es an das verantwortliche Büro weiter und unterstützen dessen Beantwortung.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; KI-erzeugte Entwürfe werden stets durch den Sachverständigen geprüft und freigegeben.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit ihrem Versionsstand (aktuell: Version 1.0 vom 02.08.2026). Bei wesentlichen Änderungen, insbesondere einer neuen Fassung nach Abschluss der juristischen Prüfung, informieren wir die Administratoren der Kundenkonten beim nächsten Login und holen deren erneute Zustimmung zur aktuellen Dokumentenversion ein.