Die Anbieterangaben sind noch nicht vollständig. Markierte Felder im Admin unter „⚖️ Rechtstexte“ ergänzen.

Datenschutzerklärung

für die Website und die SchadenGutachten.App · Stand

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der SchadenGutachten.App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch:
Telefon: · E-Mail:

Anfragen zum Datenschutz richten Sie bitte an .

Unseren Datenschutzbeauftragten erreichen Sie unter:

2. Das Wichtigste in Kürze

• Ihre Arbeitsdaten liegen nicht bei uns. Projekte, Gutachten, Fotos, Dokumente und E-Mails speichert die App auf Ihrem Gerät und in Ihrem eigenen Cloudspeicher (Abschnitt 10). Die installierten Apps verbinden sich direkt mit HiDrive und Ihrem Postfach; nur in der Browser-Fassung leitet unser Server diese Daten durch, ohne sie zu speichern.
• Bei uns gespeichert werden nur die Daten, die für Konto, Lizenz, Vertrag und Abrechnung nötig sind.
• Wir setzen keine Tracking- oder Werbewerkzeuge von Drittanbietern ein und erstellen keine Nutzungsprofile – auch nicht in den Apps für Mac, Windows, iPhone und iPad. Für die Website führen wir eine eigene Besucherstatistik ohne Cookies und ohne Speicherung von IP-Adressen (Abschnitt 3a). Wir verwenden nur ein technisch notwendiges Sitzungs-Cookie.

3. Aufruf der Website, Server-Logdateien

Beim Aufruf unserer Website und der App erhebt der Server technisch bedingt folgende Daten und speichert sie in Logdateien:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse
• zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem (User-Agent)
• HTTP-Statuscode und übertragene Datenmenge

Zweck: Auslieferung der Seiten, Stabilität und Sicherheit des Betriebs, insbesondere die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Speicherdauer: Tage, danach werden die Einträge gelöscht, soweit nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

Hosting: Website und Server werden betrieben bei . Standort der Server: . Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

3a. Besucherstatistik der Website (ohne Cookies)

Um zu erfahren, wie unsere Website genutzt wird und welche Inhalte und Hinweise (etwa in unseren Beiträgen und Anzeigen) Interessenten erreichen, führen wir auf den öffentlichen Seiten der Website eine eigene, datensparsame Besucherstatistik. Sie läuft ausschließlich auf unserem Server; Daten werden nicht an Dritte übermittelt. In der App selbst (nach der Anmeldung) findet keine Besucherstatistik statt.

Was erfasst wird: aufgerufene Seite und Seitentitel, Zeitpunkt, die zuvor besuchte Website (nur Domain und Pfad, ohne Parameter), Kampagnenangaben aus dem Link (z. B. „utm_source“), die Lesezeit und wie weit auf der Seite gescrollt wurde sowie Klicks auf wichtige Links (z. B. „Registrieren“, „Bestellen“, „Zur App“, externe Links). Aus den Angaben, die Ihr Browser ohnehin bei jedem Seitenaufruf übermittelt, werden nur grobe Merkmale abgeleitet und gespeichert: Browser mit Hauptversion, Betriebssystem, Gerätetyp (Desktop, Tablet, Smartphone) sowie die bevorzugte Sprache und – soweit darin enthalten – die Länderangabe. Zusätzlich wird der ungefähre Standort (Land, Bundesland bzw. Region, Ort) gespeichert. Er wird beim Seitenaufruf aus der IP-Adresse mithilfe einer auf unserem Server gespeicherten Ortsdatenbank ermittelt (Quelle: DB-IP, db-ip.com, Lizenz CC BY 4.0). Die IP-Adresse wird dafür nicht an Dritte übermittelt; die Ortsangabe beschreibt meist nur den Standort Ihres Internetanbieters.

Was nicht erfasst wird: Ihre IP-Adresse und die vollständige Browserkennung werden nicht gespeichert. Die IP-Adresse wird nur während des Seitenaufrufs im Arbeitsspeicher verwendet (Ortsermittlung, Tageskennung). Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Gerät gespeichert und keine Gerätemerkmale ausgelesen (keine Bildschirmgröße, Zeitzone oder Gerätekennung). Geprüft wird lediglich, ob Ihr Browser ein Widerspruchssignal („Do Not Track“, „Global Privacy Control“) sendet. Es findet kein geräte- oder tageübergreifendes Wiedererkennen statt.

Zählung eindeutiger Besucher: Damit mehrere Seitenaufrufe desselben Tages zusammengefasst werden können, bildet der Server aus IP-Adresse, Browserkennung und einem zufälligen Tagesschlüssel einen nicht umkehrbaren Kurzwert (Hash). Bei IPv6-Adressen wird dafür nur der Netzanteil (die ersten 64 Bit) verwendet. Der Tagesschlüssel wird täglich neu erzeugt und der alte verworfen; danach lässt sich der Kurzwert keiner IP-Adresse oder Person mehr zuordnen.

Widerspruch: Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, werden Sie nicht gezählt. Sie können der Verarbeitung außerdem jederzeit formlos widersprechen (Kontakt in Abschnitt 1).

Zweck und Rechtsgrundlage: Bedarfsgerechte Gestaltung und Verbesserung der Website sowie Erfolgsmessung unserer Werbung; Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in diesen Zwecken; wegen der Pseudonymisierung und des Verzichts auf Cookies und Wiedererkennung überwiegen Ihre Interessen nicht. Da keine Informationen auf Ihrem Endgerät gespeichert und keine Gerätemerkmale ausgelesen werden, holen wir hierfür keine Einwilligung nach § 25 TDDDG ein. Speicherdauer: Die Statistikdaten werden nach 13 Monaten automatisch gelöscht. Empfänger: nur unser Hosting-Anbieter als Auftragsverarbeiter (Abschnitt 3).

4. Registrierung und Kundenkonto

Für die Nutzung der App legen Sie ein Konto an. Dabei verarbeiten wir:

• Name bzw. Ansprechpartner, auf Wunsch Firma
• E-Mail-Adresse
• Passwort (ausschließlich als nicht umkehrbarer Hash)
• die Zeitpunkte von Registrierung, E-Mail-Bestätigung und letzter Anmeldung
• Annahme der AGB samt Fassung, spätere Zustimmungen zu geänderten AGB (Fassung, Zeitpunkt) und Bestätigung der Unternehmereigenschaft
• Stand der Testphase und des Abonnements

Die Registrierung wird erst mit dem Klick auf den Bestätigungslink wirksam, den wir an Ihre E-Mail-Adresse senden. So stellen wir sicher, dass die Adresse Ihnen gehört.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen); für den Nachweis von AGB-Annahme, Unternehmerbestätigung und Bestätigung der Nutzungshinweise (mit Zeitpunkt und gekürzter IP-Adresse) zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsinhalts).

Speicherdauer: Sie können Ihr Konto jederzeit in der App löschen (Einstellungen → Mein Konto). Die Kontodaten werden dann sofort entfernt. Ausgenommen sind Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (Abschnitt 7). Nach Vertragsende löschen wir das Konto auf Ihre Anforderung, andernfalls sobald es für die Abwicklung des Vertrags nicht mehr benötigt wird.

Einmalige Testphase: Die kostenlose Testphase steht je E-Mail-Adresse nur einmal zur Verfügung. Damit sie nicht durch Löschen und erneutes Registrieren wiederholt werden kann, speichern wir beim Start der Testphase – auch über die Löschung des Kontos hinaus – ausschließlich einen nicht umkehrbaren Prüfwert (Hash) der vereinheitlichten E-Mail-Adresse und das Datum, nicht die Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung missbräuchlicher Mehrfachnutzung). Der Prüfwert wird drei Jahre nach dem Ende des Jahres gelöscht, in dem die Testphase begann.

Zuordnung des Speicher-Zugangs: Damit Daten und Dateien niemals für ein anderes Konto zugänglich werden, ordnen wir einen Speicher-Zugang (z. B. HiDrive) beim ersten erfolgreichen Verbinden fest Ihrem Konto zu. Gespeichert werden ausschließlich ein nicht umkehrbarer Prüfwert (Hash) aus Anbieter und Benutzername, die E-Mail-Adresse des zugeordneten Kontos und das Datum – kein Passwort und kein Klartext-Benutzername. Andere Konten werden mit diesem Zugang abgewiesen; Mitbenutzer erhalten Zugriff nur über die Einladung des Hauptnutzers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung; berechtigtes Interesse am Schutz der Daten aller Nutzer) sowie Art. 32 DSGVO. Die Zuordnung wird mit der Löschung des Kontos gelöscht oder auf Ihren Wunsch von uns gelöst.

5. Anmeldung, Sitzung, Missbrauchsschutz

• Sitzungs-Cookie „sg_session“: Nach der Anmeldung setzt der Server ein Cookie mit einer zufälligen Sitzungskennung (Gültigkeit höchstens 30 Tage); die App hält dieselbe Kennung zusätzlich im Gerätespeicher. Das ist technisch zwingend erforderlich, um Sie angemeldet zu halten. Zur Sitzung speichern wir Anmeldezeitpunkt, letzte Aktivität und die Browserkennung (User-Agent). Die Sitzung endet mit der Abmeldung, nach 14 Tagen ohne Nutzung, spätestens 90 Tage nach der letzten Nutzung.
• Schutz vor Passwort-Angriffen: Bei fehlgeschlagenen Anmeldeversuchen speichern wir die IP-Adresse und das betroffene Konto für 15 Minuten, um wiederholte Fehlversuche vorübergehend zu sperren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). Das Setzen des Sitzungs-Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

6. Lizenz und Geräte

Je lizenziertem Nutzer dürfen bis zu zwei Desktop-Installationen (Mac oder Windows) und bis zu zwei Mobilgeräte (iPhone oder iPad) angemeldet sein. Zur Durchsetzung speichern wir zu Ihrem Konto je Gerät eine zufällig erzeugte Gerätekennung, einen öffentlichen Geräteschlüssel, den Gerätetyp, die Programmversion sowie den Zeitpunkt der Anmeldung und der letzten Lizenzprüfung. Die installierten Apps prüfen die Lizenz regelmäßig online; der Server stellt dafür eine signierte, sieben Tage gültige Freigabe aus, die auf dem Gerät gespeichert wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer der Lizenz; Geräte können Sie jederzeit im Kundenkonto freigeben.

Download der Desktop-Programme: Die Programme für Mac und Windows laden Sie im Kundenkonto über einen persönlichen, 30 Minuten gültigen Link herunter. Dabei verarbeiten wir nur die für die Prüfung Ihrer Berechtigung nötigen Kontodaten.

7. Bestellung, Rechnung, Zahlung

Bei einer Bestellung verarbeiten wir:

• Firma bzw. Name, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Ihre USt-IdNr.
• Tarif, Nutzerzahl und Laufzeit
• Rechnungen, Zahlungseingänge, Mahnstufen und Kündigungen

Rechnungen erhalten Sie als PDF und zusätzlich als E-Rechnung im Format XRechnung (EN 16931), die dieselben Angaben in maschinenlesbarer Form enthält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Den Nachweis erteilter Lastschriftmandate und bestätigter Nutzungshinweise stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit).

Aufbewahrung: Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres. Danach werden die Daten gelöscht.

Zahlung per PayPal: Wählen Sie PayPal, werden Sie zur Zahlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. Dazu übermitteln wir Rechnungsnummer und Betrag an PayPal. PayPal verarbeitet die Zahlungsdaten in eigener Verantwortung (Datenschutzerklärung von PayPal). Wir erhalten von PayPal die Bestätigung des Zahlungseingangs mit Transaktionsnummer und speichern sie zur Rechnung.

Zahlung per SEPA-Lastschrift: Wählen Sie die Lastschrift, verarbeiten wir Kontoinhaber, IBAN, gegebenenfalls BIC, die Mandatsreferenz, Datum und Art des Mandats sowie die Einzüge und etwaige Rücklastschriften. Die Daten übermitteln wir zum Einzug an unser Kreditinstitut. Die Mandatsdaten speichern wir für die Dauer des Vertrags und darüber hinaus bis zu 14 Monate nach dem letzten Einzug (Erstattungsfristen), Buchungsbelege nach den oben genannten Fristen. Im Kundenkonto und auf Rechnungen zeigen wir die IBAN nur gekürzt an.

Zahlung per Überweisung: Wir verarbeiten die Angaben aus Ihrer Überweisung (Name, Betrag, Verwendungszweck) zur Zuordnung der Zahlung.

8. E-Mails des Anbieters

Wir senden Ihnen E-Mails, die zur Durchführung des Vertrags erforderlich sind. Dazu gehören die Bestätigung der E-Mail-Adresse, das Zurücksetzen des Passworts, Bestell- und Kündigungsbestätigungen, Rechnungen, Zahlungserinnerungen und Mitteilungen über Vertragsänderungen. Der Versand erfolgt über . Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter oder Werbe-E-Mails versenden wir nicht.

9. Speicherung auf Ihrem Gerät

Damit die App schnell startet und auch ohne Internetverbindung funktioniert, speichert sie Programmdateien, Einstellungen und Ihre Arbeitskopie auf Ihrem Gerät – in der Browser-Fassung im Speicher Ihres Browsers (Service Worker, Cache, IndexedDB, localStorage), in den installierten Apps in deren geschütztem App-Speicher. Dazu gehört auch ein Protokoll Ihrer Dokumentausgaben (Zeitpunkt und Aktion, keine Dokumentinhalte).

Zugangsdaten zu Ihrem E-Mail-Postfach und zu HiDrive speichert die App verschlüsselt auf Ihrem Gerät (in den Apps im Schlüsselbund bzw. im verschlüsselten Speicher des Betriebssystems). Wir erhalten diese Zugangsdaten nicht.

Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie findet auf Ihrem Gerät statt; wir erhalten diese Daten nicht, außer im Rahmen der Durchleitungen der Browser-Fassung nach Abschnitt 10. Sie können die Daten jederzeit löschen: in der Browser-Fassung über die Browsereinstellungen („Websitedaten entfernen“), in den Apps durch Abmelden und Löschen der App.

10. Arbeitsdaten, Cloudspeicher und E-Mail-Postfach

Ihre Arbeitsdaten (Projekte, Gutachten, Fotos, Dokumente, E-Mails, einschließlich personenbezogener Daten Dritter wie Auftraggeber, Geschädigter oder Beteiligter) speichert die App auf Ihren Geräten und in dem von Ihnen gewählten Speicher: IONOS HiDrive oder STRATO HiDrive, ein Ordner auf Ihrem Gerät (auch der Ordner eines Cloud-Dienstes wie iCloud Drive, OneDrive oder Dropbox, den dessen eigenes Programm abgleicht) oder nur der Speicher des Geräts. Über einen Cloudspeicher schließen Sie einen eigenen Vertrag mit dem jeweiligen Anbieter; für den Abgleich eines Cloud-Ordners gelten dessen Bedingungen.

Direkte Verbindungen der Apps: Die Apps für Mac, Windows, iPhone und iPad verbinden sich direkt von Ihrem Gerät mit HiDrive und mit Ihrem E-Mail-Postfach (IMAP/SMTP). Diese Daten laufen nicht über unseren Server.

Texterkennung: Die Texterkennung eingescannter Angebote und Rechnungen läuft vollständig auf Ihrem Gerät – auf iPhone und iPad mit der Texterkennung von Apple (Vision), sonst mit der mitgelieferten Bibliothek Tesseract. Die Dokumente werden dafür nicht übertragen.

Lokale Speicherung: Wählen Sie als Einzelnutzer „Ordner auf diesem Gerät“ oder „Nur auf diesem Gerät“, bleiben Ihre Arbeitsdaten ausschließlich in dem von Ihnen gewählten Ordner bzw. im geschützten Speicher der App bzw. Ihres Browsers auf diesem Gerät. Sie werden weder an unseren Server noch an einen Cloudanbieter übertragen; jedes App-Konto erhält auf dem Gerät einen eigenen, getrennten Bereich. Einen frei gewählten Ordner ordnet die App beim Einrichten fest Ihrem Konto zu (Datei „konto.json“ mit einem nicht umkehrbaren Prüfwert, ohne E-Mail-Adresse); andere Konten können diesen Ordner nicht verwenden. Das automatische Ausfüllen des Browsers ist für die Inhaltsfelder der App abgeschaltet, damit Eingaben eines Kontos einem anderen Konto auf demselben Gerät nicht vorgeschlagen werden. Die Gesamtsicherung (ZIP-Datei) erstellt die App auf Ihrem Gerät; wo Sie sie aufbewahren, entscheiden Sie. Beim Löschen Ihres Kontos entfernt die App diesen Bereich auf dem Gerät, auf dem die Löschung ausgeführt wird.

Browser-Fassung: Für den Zugriff auf HiDrive sowie für den Abruf und Versand von E-Mails über Ihr eigenes Postfach leitet unser Server die Daten in der Browser-Fassung durch. Die Inhalte bestehen dabei nur während der jeweiligen Anfrage im Arbeitsspeicher und werden bei uns nicht gespeichert.

Für diese Daten sind Sie als Nutzer der App der Verantwortliche im Sinne der DSGVO. Wir handeln als Ihr Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags.

Hinweis für Auftraggeber, Geschädigte und andere Beteiligte eines Gutachtens: Ansprechpartner für Ihre Daten ist der Sachverständige bzw. das Büro, das Ihr Gutachten bearbeitet.

10a. Apps für iPhone und iPad (App Store)

Die App für iPhone und iPad laden Sie kostenlos im App Store herunter. Für den Download und das App-Store-Konto ist Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) eigenständig verantwortlich; es gelten die Datenschutzbestimmungen von Apple. Von Apple erhalten wir nur zusammengefasste, nicht personenbezogene Statistiken (z. B. Zahl der Downloads) und – nur wenn Sie dem auf Ihrem Gerät zugestimmt haben – anonyme Absturzberichte.

Die App nutzt die Kamera nur für Fotos, die Sie in der Datenaufnahme selbst aufnehmen, und speichert Bilder in Ihren Fotos nur, wenn Sie das über „Teilen“ veranlassen. Den Zugriff auf das lokale Netzwerk benötigt sie nur, wenn Sie ein Postfach oder einen Speicher im eigenen Netz einrichten. Diese Berechtigungen fragt iOS bzw. iPadOS vorher ab; Sie können sie in den Einstellungen jederzeit widerrufen. In der App gibt es keine Käufe, keine Werbung und keine Analyse- oder Tracking-Werkzeuge.

11. Programmbibliotheken und Schriftarten

Alle Programmteile der App, einschließlich der Bibliotheken für das Lesen von PDF-Dateien (pdf.js) und die Texterkennung (Tesseract.js mit deutschen Sprachdaten), sowie die Schriftarten sind in den installierten Apps enthalten bzw. werden in der Browser-Fassung ausschließlich von unserem Server ausgeliefert. Es werden keine Inhalte von Servern Dritter (Content-Delivery-Netzwerke, Schriftarten-Dienste) nachgeladen. Die Texterkennung und das Auslesen von Dokumenten finden vollständig auf Ihrem Gerät statt.

12. Kontakt und Support

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

13. Empfänger im Überblick

Eine Weitergabe zu anderen Zwecken, ein Verkauf von Daten oder eine Nutzung zu Werbezwecken findet nicht statt.

14. Ihre Rechte

Sie haben das Recht

• auf Auskunft (Art. 15 DSGVO),
• auf Berichtigung (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: .

Zur Ausübung Ihrer Rechte genügt eine Nachricht an .

15. Weitere Hinweise

• Pflicht zur Bereitstellung: Die Angaben bei Registrierung und Bestellung sind für den Vertragsschluss erforderlich. Ohne sie können wir das Konto nicht einrichten bzw. den Vertrag nicht schließen.
• Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Sperre bei Zahlungsverzug erfolgt erst nach Mahnung mit Fristsetzung (AGB § 8).
• Verschlüsselung: Alle Verbindungen zu unserem Server sind TLS-verschlüsselt (erkennbar an „https://“). Die Apps verbinden sich mit HiDrive und Postfächern ebenfalls verschlüsselt (HTTPS bzw. TLS/STARTTLS).
• Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.