Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO. Stand: 2026-08-05.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf gutachter.tools:
ihr-gutachten.com GmbH
Landsberger Allee 394
12681 Berlin
E-Mail: kontakt@gutachter.tools
Datenschutzbeauftragter: Borris Häring
E-Mail: borris.haering@ihr-gutachten.com
2. Zweck und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um:
- den Zugang per Magic Link (Einmal-Link per E-Mail) zu ermöglichen,
- Nutzerkonten und ggf. Sperrungen zu verwalten,
- Sitzungen zu führen und unberechtigten Zugriff zu verhindern,
- Rollen und Berechtigungen für einzelne Tools zu verwalten,
- den Betrieb, die Sicherheit und die Weiterentwicklung der Plattform sicherzustellen,
- ggf. rechtliche Ansprüche geltend zu machen oder uns dagegen zu verteidigen.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
3. Welche Daten wir verarbeiten
- Stammdaten bei Antrag: Name, E-Mail-Adresse, Antragsstatus, Zeitstempel
- Login: E-Mail-Adresse, Verifikations-Token / Magic-Link-Daten, Session-/JWT-Informationen
- Berechtigungen: zugewiesene Tool-Rollen
- Rechtliche Zustimmung: Zeitpunkt und Version der akzeptierten AGB / Datenschutzhinweise
- Technische Daten: IP-Adresse, Zeitstempel, Browser-/Geräteinformationen in Server- und Sicherheitslogs (soweit technisch anfallend)
- Nutzungsinhalte in Tools:Eingaben, die Sie in den jeweiligen Werkzeugen vornehmen (z. B. Berechnungsdaten). Ob und wie lange diese serverseitig gespeichert werden, hängt vom jeweiligen Tool ab; lokal im Browser verarbeitete Daten verbleiben ggf. auf Ihrem Gerät.
4. Einsatz von Dienstleistern
Wir setzen zur technischen Bereitstellung, Wartung und Sicherheit unserer Website und Anwendung externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, haben wir – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.
Hosting und technische Bereitstellung: Für Hosting, Content Delivery, Deployment und den Betrieb von Serverfunktionen nutzen wir Vercel Inc. Dabei können insbesondere IP-Adressen, technische Zugriffs- und Protokolldaten sowie Daten verarbeitet werden, die über unsere Website oder Anwendung übermittelt werden.
Datenbank: Für die Speicherung von Anwendungs- und – soweit im Einzelfall erforderlich – Nutzerdaten nutzen wir Neon Inc. Die konkret gespeicherten Daten richten sich nach der jeweiligen Funktion unserer Anwendung.
E-Mail-Versand: Für den Versand transaktionaler E-Mails, insbesondere Bestätigungen und Antworten auf Anfragen, nutzen wir Resend Inc. Dabei werden insbesondere E-Mail-Adresse, Name, Nachrichteninhalt sowie technische Zustellinformationen verarbeitet.
Drittlandübermittlungen: Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Soweit keine Angemessenheitsentscheidung der Europäischen Kommission vorliegt, erfolgen Übermittlungen auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der von der Europäischen Kommission bereitgestellten Standardvertragsklauseln, soweit dies erforderlich ist.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.
Benutzerkonten und zugehörige Nutzerdaten (E-Mail-Adresse, Name, zugewiesene Rollen, Zugangs- und Zustimmungsnachweise wie akzeptierte AGB-/Datenschutz-Version samt Zeitstempel) speichern wir für die Dauer der Nutzungsbeziehung. Nach einem Löschungsverlangen löschen wir die Daten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), soweit keine Aufbewahrungspflichten oder offene Ansprüche entgegenstehen.
Technisch erforderliche Sitzungsdaten (JWT-Session-Cookie) verlieren spätestens nach 30 Tagen ihre Gültigkeit; mit der Abmeldung werden sie gelöscht.
Verifikationsdaten für den Login per Magic Link (Einmal-Link per E-Mail) verlieren spätestens nach 24 Stunden ihre Gültigkeit und werden anschließend gelöscht.
E-Mail-Korrespondenz (z. B. Support- oder Zugangsanfragen) speichern wir für bis zu drei Jahre ab Abschluss der Bearbeitung, zur Dokumentation der Kommunikation sowie zur Abwehr oder Durchsetzung möglicher Rechtsansprüche.
Server-Logdaten werden durch unsere Hosting-Dienstleister (siehe Ziffer 4) für einen kurzen, sicherheitsüblichen Zeitraum verarbeitet. Eine längere Speicherung erfolgt nur bei konkreten Anhaltspunkten für einen Sicherheitsvorfall oder Missbrauch.
Daten, die aufgrund einer Einwilligung verarbeitet werden (z. B. Newsletter, Statistik/Analytics), löschen wir nach Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.
Soweit wir künftig vertrags-, rechnungs- oder steuerrelevante Unterlagen verarbeiten, bewahren wir diese entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten für bis zu zehn Jahre auf.
6. Cookies und ähnliche Technologien
Für die Anmeldung und Sitzungsverwaltung setzen wir technisch erforderliche Cookies bzw. vergleichbare Speichertechniken ein. Diese sind für den Betrieb des Logins notwendig.
Zusätzlich setzen wir – nur nach Ihrer Einwilligung über den Cookie-Hinweis – Google Analytics 4 (GA4) zur Reichweitenmessung ein (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine Analytics-Cookies gesetzt (Google Consent Mode, Default: verweigert). Dabei können Nutzungsdaten (z. B. gekürzte IP-Adresse, Seitenaufrufe, Gerät-/Browserinformationen) an Google in den USA übermittelt werden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die gespeicherte Entscheidung in den Browser-Einstellungen löschen (lokaler Speicher-Schlüssel „gt-analytics-consent“) bzw. Cookies/Website-Daten für diese Domain entfernen und die Seite neu laden.
7. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.
8. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:
- Auskunft (Art. 15),
- Berichtigung (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter der oben genannten Adresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
9. Pflicht zur Bereitstellung
Ohne Angabe einer gültigen E-Mail-Adresse und – bei Neuantrag – eines Namens ist eine Registrierung und Anmeldung nicht möglich. Weitere Angaben sind freiwillig, soweit nicht für ein bestimmtes Tool erforderlich.
10. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen, um Ihnen Neuigkeiten zu den Tools zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Der Versand erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf. Wir speichern Anmelde- und Bestätigungszeitpunkt sowie die Version der zu diesem Zeitpunkt gültigen Datenschutzhinweise, um die Einwilligung nachweisen zu können.
Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an die oben genannte Kontaktadresse. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt. Für den Versand nutzen wir den Dienstleister Resend (siehe Ziffer 4).
11. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich Technik, Rechtslage oder Zwecke ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; wesentliche Änderungen können wir bei der nächsten Anmeldung erneut bestätigen lassen.