Datenschutzerklärung

1. Verantwortlicher

Sachverständigenkanzlei Torben Affelski
Inhaber: Torben Affelski
Dürener Straße 373
50171 Kerpen
Deutschland

Telefon: +49 2275 2039244
E-Mail: service@svk-affelski.de

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen der von uns erbrachten Dienstleistungen im Bereich der Immobilienbewertung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO). Die Verarbeitung erfolgt ausschließlich auf Grundlage der Datenschutz- Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger einschlägiger Datenschutzvorschriften.

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 25, 32 DSGVO).

3. Hosting und technischer Betrieb

Diese Website wird technisch betrieben über die Plattform Base44 Ltd., einer Software-as-a-Service-Plattform für Web-Applikationen. Im Rahmen des Betriebs wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO unterhalten. Im Rahmen des Betriebs werden technisch notwendige Daten verarbeitet, insbesondere Verbindungsdaten und Server-Logfiles.

Server-Logfiles: Der Hosting-Anbieter erhebt und speichert beim Aufruf dieser Website automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse (in der Regel anonymisiert oder pseudonymisiert gespeichert).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der technisch einwandfreien Bereitstellung des Onlineangebots).

4. SSL/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix „https://" in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme

5.1 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie ggf. weitere von Ihnen mitgeteilte Daten) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten), soweit kein Vertragsverhältnis besteht.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre nach Abschluss des Vorgangs, je nach Art der Daten).

5.2 Kontaktformular / Anfrage-Formular

Wenn Sie das auf dieser Website bereitgestellte Anfrage-Formular nutzen, werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Objektangaben, Art des gewünschten Gutachtens, Freitextangaben) zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).

Die übermittelten Daten werden nicht ohne Ihre Kenntnis an Dritte weitergegeben.

6. Vertragsanbahnung und Leistungserbringung

Im Rahmen der Erbringung von Sachverständigenleistungen (insbesondere Verkehrswertgutachten, Kurzbewertungen, Kaufbegleitung) werden folgende Kategorien personenbezogener Daten verarbeitet:

• Stammdaten (Name, Anschrift, Kontaktdaten des Auftraggebers)
• Objektdaten (Adresse, Art, Lage und Beschaffenheit der zu bewertenden Immobilie)
• Eigentümerangaben, soweit für die Begutachtung relevant
• Vertragsdaten (Auftragsinhalt, Vergütung, Fristen)
• Kommunikationsdaten (Korrespondenz im Rahmen des Auftrags)
• Gegebenenfalls Drittangaben (z. B. Eigentümer, wenn abweichend vom Auftraggeber)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Pflichten, z. B. steuerrechtliche Aufbewahrung).

Speicherdauer: Die Daten werden für die Dauer des Vertragsverhältnisses sowie darüber hinaus für den Zeitraum der gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert (in der Regel 6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO).

7. Übermittlung von Objektunterlagen und Dateiuploads

Über den Mandantenbereich dieser Website haben Mandanten die Möglichkeit, für die Begutachtung erforderliche Unterlagen (z. B. Grundbuchauszug, Baupläne, Mietverträge, Fotos) digital hochzuladen. Die übermittelten Dateien werden ausschließlich im Rahmen der Auftragsbearbeitung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung).

Die Dateien werden nach Abschluss des Auftrags und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine anderweitigen Aufbewahrungspflichten bestehen.

8. Mandantenportal / geschützter Benutzerbereich

Diese Website stellt einen geschlossenen Mandantenbereich (Portal) zur Verfügung, über den registrierte Nutzer Auftragsinformationen, Gutachten-Entwürfe und Kommunikation einsehen sowie Zahlungen abwickeln können. Der Zugang erfolgt über eine individuell erstellte Benutzerkennung.

Im Rahmen des Portalbetriebs werden folgende Daten verarbeitet: Zugangsdaten, Verlauf der Auftragskommunikation, Dokumentenstatus sowie technische Verbindungsdaten (IP-Adresse, Zeitstempel). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der sicheren Betriebsführung).

9. Zahlungsabwicklung über Stripe

Für die Abwicklung von Online-Zahlungen (z. B. Direktkauf von Leistungspaketen, Zahlung von Gutachtenhonoraren) setzt diese Website den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) ein, der in der Europäischen Union durch die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) vertreten wird.

Verarbeitete Datenkategorien

Im Rahmen des Zahlungsvorgangs können folgende Daten verarbeitet werden:

• Stammdaten (Name, Rechnungsadresse)
• Kontaktdaten (E-Mail-Adresse)
• Zahlungsdaten (Kreditkartendaten, SEPA-Lastschriftdaten oder sonstige Zahlungsmitteldaten)
• Transaktionsdaten (Betrag, Währung, Datum, Referenznummer)
• Technische Verbindungsdaten (IP-Adresse, Browser-Informationen)
• Geräteinformationen, soweit für die Betrugsprävention erforderlich

Zweck der Verarbeitung

Die Verarbeitung der Zahlungsdaten erfolgt zum Zweck der Zahlungsabwicklung, Transaktionsverarbeitung, Abrechnung sowie zur Betrugsprävention und Erfüllung aufsichtsrechtlicher und gesetzlicher Anforderungen.

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung), soweit die Verarbeitung zur Abwicklung der Zahlung und damit zur Erfüllung des Vertragsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. c) DSGVO, soweit die Verarbeitung der Erfüllung gesetzlicher Pflichten dient.

Verantwortlichkeit und Drittverarbeitung

Soweit Stripe personenbezogene Daten im eigenen Namen und zu eigenen Zwecken verarbeitet (insbesondere für Zwecke der Betrugsprävention, Compliance und eigene Geschäftsprozesse), handelt Stripe insoweit als eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Für diese Verarbeitungen sind die Datenschutzinformationen von Stripe maßgeblich.

Datenübermittlung in Drittländer

Da Stripe, Inc. seinen Sitz in den USA hat, kann im Rahmen der Zahlungsabwicklung eine Übermittlung personenbezogener Daten in die USA erfolgen. Stripe stützt diese Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere auf Standardvertragsklauseln der Europäischen Kommission.

Weiterführende Informationen

Ergänzende Informationen zur Datenverarbeitung durch Stripe entnehmen Sie bitte der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

10. Cookies und Consent-Management

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse am technischen Betrieb).

Nicht notwendige Cookies (z. B. für Analysezwecke) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a) DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen über den Link „Cookie-Einstellungen" in der Fußzeile dieser Website.

Eingesetzte Dienste (nach Kategorien)

• Notwendig: Technische Cookies für den Betrieb des Mandantenportals, Session-Verwaltung, Sicherheits-Tokens.
• Statistik (nur mit Einwilligung): Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – zur Analyse der Website-Nutzung. Nur nach Ihrer Einwilligung aktiv.
• Externe Medien (nur mit Einwilligung): Derzeit keine externen Medieninhalte (Karten, Videos) eingebettet.

11. Google Analytics

Diese Website setzt Google Analytics ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

Der Einsatz von Google Analytics erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Ihre Einwilligung kann jederzeit widerrufen werden.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. IP-Adressen werden, soweit technisch möglich, anonymisiert verarbeitet. Soweit eine Datenübermittlung in die USA stattfindet, erfolgt diese auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://policies.google.com/privacy

12. Weitergabe personenbezogener Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies für die Erbringung der beauftragten Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

Im Rahmen der Leistungserbringung können Daten an folgende Empfängerkategorien übermittelt werden:

• Technische Dienstleister (Hosting, IT-Infrastruktur) im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO
• Zahlungsdienstleister (Stripe) zur Abwicklung von Online-Zahlungen
• KI-Dienstleister (Base44 Ltd.) im Rahmen des KI-gestützten Chat-Assistenten zur Vorqualifizierung von Anfragen (siehe Ziffer 16)
• Behörden und öffentliche Stellen, soweit gesetzlich vorgeschrieben

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB: 6 Jahre; § 147 AO: 10 Jahre) bleiben unberührt.

Gutachtenbezogene Unterlagen werden entsprechend der vertraglichen Vereinbarungen sowie den Anforderungen aus dem Sachverständigenrecht aufbewahrt.

14. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f) DSGVO jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: service@svk-affelski.de

15. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de