Datenschutz
Entwurf · Stand: [Monat Jahr]
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und für die Bearbeitung Ihrer Anfragen und Aufträge nötig ist. Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern. Schriften sind lokal eingebunden.
1. Verantwortlicher
Die Gutachterkanzlei GmbH, Strandstraße 3–5, 25980 Sylt, vertreten durch die Geschäftsführer Lennart Dühnforth und Leif Moritz Gercke. E-Mail: office@die-gutachterkanzlei.de
2. Hosting und Server-Logfiles
Diese Website betreibt für uns die Dühnforth Projekt GmbH, Alter Kirchenweg 2, 25980 Sylt. Sie nutzt dafür den Hosting-Dienst Render (Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, USA); die Server stehen in Frankfurt am Main. Beim Aufruf der Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach [7] Tagen gelöscht.
Mit der Dühnforth Projekt GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Render ist als Unterauftragsverarbeiter eingebunden. Render hat seinen Sitz in den USA, ein Zugriff auf Daten von dort ist daher nicht ausgeschlossen. Render ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
3. Anfrageformular
Wenn Sie uns über das Formular anfragen, verarbeiten wir Ihre Angaben: Name und E-Mail-Adresse sowie freiwillig Telefonnummer und Nachricht. Wir nutzen sie, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre Angaben gehen verschlüsselt an unseren Server bei Render (Abschnitt 2). Dort werden sie nicht gespeichert, sondern verschlüsselt per E-Mail an unser Postfach weitergeleitet. Das Postfach betreibt Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz; auch mit Infomaniak besteht ein Vertrag zur Auftragsverarbeitung. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
Gegen Missbrauch enthält das Formular ein für Menschen unsichtbares Feld, und der Server begrenzt die Zahl der Anfragen je IP-Adresse. Dafür hält er Ihre IP-Adresse höchstens zehn Minuten im Arbeitsspeicher. Cookies werden nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierten Massenanfragen. Kommt kein Auftrag zustande, löschen wir Ihre Angaben nach [sechs Monaten].
4. Kontakt per E-Mail oder Telefon
Wir verarbeiten die Angaben, die Sie uns mitteilen, zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, soweit es auf einen Auftrag zielt, im Übrigen lit. f). Wir löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
5. Gutachtenaufträge
Auftrags- und Objektdaten verarbeiten wir zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlicher Pflichten (lit. c), insbesondere handels- und steuerrechtlicher Aufbewahrungsfristen von bis zu zehn Jahren.
6. Empfänger
Ihre Daten erhalten nur vertraglich gebundene Dienstleister:
- Dühnforth Projekt GmbH, Sylt: Betrieb der Website (Auftragsverarbeiter)
- Render Services, Inc., USA: Hosting, Server in Frankfurt am Main (Unterauftragsverarbeiter, EU-US Data Privacy Framework)
- Infomaniak Network SA, Schweiz: E-Mail (Auftragsverarbeiter, Angemessenheitsbeschluss für die Schweiz)
Andere Stellen erhalten Ihre Daten nur, wenn es zur Erfüllung Ihres Auftrags nötig ist oder wir gesetzlich dazu verpflichtet sind.
7. Ihre Rechte
Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Beschwerde bei einer Aufsichtsbehörde (Art. 77); zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Kiel.
8. Keine automatisierte Entscheidung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.