Datenschutzerklärung

Stand: 23. September 2026 · Fassung 1.0

1. Verantwortliche

GutachterBook – Faik-Salih Cansu & Sebastian Fröhlich GbR
vertreten durch die Gesellschafter Faik-Salih Cansu und Sebastian Fröhlich
Unter den Eichen 103, 40625 Düsseldorf
E-Mail: info@gutachterbook.de

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Zwei Rollen – bitte zuerst lesen

Auf dieser Plattform verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen. Welche gilt, entscheidet darüber, an wen Sie sich mit Ihren Rechten wenden.

Wir als Verantwortliche. Für alles, was den Betrieb der Plattform selbst ausmacht: Ihr Besuch der Website, Ihr Nutzerkonto, Ihre Terminbuchung bis zur Übermittlung an das gewählte Gutachterbüro, der Versand der zugehörigen E-Mails, Ihre Anfragen an uns sowie die Konten, Profile und die Abrechnung der Gutachterbüros. Für diese Verarbeitungen gilt diese Erklärung, und Ihre Rechte richten sich an uns.

Wir als Auftragsverarbeiter. Sobald ein Gutachterbüro in der Plattform eigene Kundenakten führt – Stammdaten, Fahrzeuge, Schadensdokumentation, Fotos, Gutachten – oder eine bei ihm eingegangene Buchung weiter bearbeitet, verarbeiten wir diese Daten ausschließlich im Auftrag und nach Weisung des Büros. Verantwortlich ist dann das jeweilige Büro, nicht wir. Auskunft, Berichtigung und Löschung dieser Daten verlangen Sie bitte dort; wir leiten Anfragen, die uns erreichen, unverzüglich weiter und beantworten sie nicht selbst. Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, abrufbar unter gutachterbook.de/avv.

3. Aufruf der Website

(1) Daten: Bei jedem Aufruf übermittelt Ihr Browser technische Daten, die wir in Server-Protokollen speichern: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemkennung.

(2) Zweck: Auslieferung der Seiten, Stabilität und Sicherheit des Betriebs, Erkennung und Nachverfolgung von Angriffen.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

(4) Speicherdauer: Die Protokolle werden täglich rotiert und spätestens nach 15 Tagen automatisch gelöscht, soweit die Daten nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

4. Nutzerkonto

(1) Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie ein selbst gewähltes Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hashwert (bcrypt) – im Klartext ist es uns zu keinem Zeitpunkt bekannt und auch nicht wiederherstellbar.

(2) Zweck: Bereitstellung des Kontos, Anmeldung, Verwaltung Ihrer Buchungen, Versand der Bestätigungs-E-Mail und der Vertragsunterlagen.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.

(4) Speicherdauer: Bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbst löschen. Buchungsvorgänge, die wir für die Abrechnung mit dem Gutachterbüro benötigen, bleiben dabei ohne Ihre Personenangaben in anonymisierter Form erhalten (siehe Nr. 11).

5. Terminbuchung

(1) Daten: Name, E-Mail-Adresse, Telefonnummer, gewählte Leistung, gewähltes Gutachterbüro, Datum und Uhrzeit, Ihre Angaben im Buchungsformular sowie der Status der Buchung.

(2) Zweck und Empfänger: Wir übermitteln diese Daten an das von Ihnen gewählte Gutachterbüro, damit der Termin zustande kommt und durchgeführt werden kann. Ab der Übermittlung ist das Büro für die weitere Verarbeitung dieser Daten Verantwortlicher; wir speichern und verarbeiten sie ab diesem Zeitpunkt in seinem Auftrag (Nr. 2).

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

(4) Speicherdauer: In Ihrem Konto, bis Sie Ihr Konto löschen. Was danach mit den Daten beim Gutachterbüro geschieht, richtet sich nach dessen Datenschutzhinweisen.

6. E-Mails im Zusammenhang mit Konto und Buchung

Wir versenden Bestätigungen, Terminerinnerungen, Stornierungshinweise sowie Nachrichten zur Kontoverwaltung – etwa zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen des Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung per E-Mail findet nicht statt. Den Versand wickeln wir über den in Nr. 9 genannten Dienstleister ab.

7. Anfragen per E-Mail

(1) Daten: Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und den Zeitpunkt.

(2) Zweck: Bearbeitung und Beantwortung Ihrer Anfrage; bei Meldungen rechtswidriger Inhalte (Impressum, Nr. 3) die Prüfung der Meldung und die Dokumentation unserer Entscheidung.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Bei Meldungen rechtswidriger Inhalte zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065.

(4) Speicherdauer: Bis die Anfrage abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind, längstens zwölf Monate; Meldungen rechtswidriger Inhalte und unsere Entscheidung dazu bewahren wir zwölf Monate auf.

8. Konten, Profile und Abrechnung der Gutachterbüros

(1) Daten: Angaben zum Büro und zu dessen Ansprechpartnern (Name, Anschrift, Telefonnummer, E-Mail-Adresse), Zugangsdaten der Mitarbeiterkonten, im Profil hinterlegte Leistungen, Preise, Verfügbarkeiten und Vertragsbedingungen, gewählte Leistungsstufe, Preis, Beginn und Ende der Testphase, Zahlungsstatus, die Beträge abgerechneter Leistungen sowie Zeitpunkt und Fassung der bei der Registrierung angenommenen Vertragsdokumente (AGB, Vertrag zur Auftragsverarbeitung).

(2) Zweck: Erfüllung des Nutzungsvertrags mit dem Büro, Darstellung des Profils auf der Plattform gegenüber Kunden (Veröffentlichung von Name, Anschrift, Kontaktdaten, Leistungen, Preisen und Verfügbarkeiten), Abrechnung, Nachweis des Vertragsschlusses, Nachweis gegenüber Finanzbehörden.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung einschließlich der Veröffentlichung des Profils, Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Aufbewahrungspflichten.

(4) Speicherdauer: Abrechnungsrelevante Unterlagen zehn Jahre nach § 257 HGB und § 147 AO; Nachweise über die Annahme der Vertragsdokumente bis drei Jahre nach Ende der Geschäftsbeziehung (regelmäßige Verjährungsfrist); übrige Daten bis zum Ende der Geschäftsbeziehung zuzüglich der Exportfrist von 30 Tagen.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit das für den Betrieb erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Eingesetzt wird derzeit ein einziger Auftragsverarbeiter:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur
Leistung: Betrieb des Servers samt Datenbank, Dateiablage und Sicherungskopien sowie Versand unserer E-Mails
Ort der Verarbeitung: Deutschland
Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: abgeschlossen

Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nicht statt. Analysedienste, Tracking-Werkzeuge, Werbenetzwerke, externe Schriftarten-Dienste, Kartendienste Dritter und Zahlungsdienstleister setzen wir nicht ein. Gutachterbüros erhalten die Daten der Kunden, die bei ihnen einen Termin buchen (Nr. 5).

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies mit begrenzter Lebensdauer: ein Anmelde-Cookie, das Ihre Sitzung für höchstens 24 Stunden aufrechterhält und nur an unsere eigene Domain gesendet wird (SameSite=Strict), sowie ein Cookie zum Schutz von Formularen gegen missbräuchliche Nutzung. Beim Abmelden wird das Anmelde-Cookie sofort ungültig. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Cookies zu Analyse-, Werbe- oder Profilbildungszwecken setzen wir nicht.

11. Löschung, Aufbewahrung und Sicherungskopien

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Abrechnungsdaten unterliegen den Aufbewahrungsfristen aus § 257 HGB und § 147 AO; sie werden für die Dauer dieser Fristen von der weiteren Nutzung ausgenommen oder anonymisiert und danach gelöscht.

Von der Datenbank sowie den abgelegten Gutachten und Schadensfotos wird täglich eine Sicherungskopie erstellt; es werden höchstens zehn Sicherungen vorgehalten, jede neue ersetzt die älteste. Die Sicherungen liegen auf demselben Server in einem von der Anwendung getrennten Speicherbereich. Gelöschte Daten sind dadurch spätestens zehn Tage nach der Löschung auch in allen Sicherungskopien nicht mehr vorhanden.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich dafür an info@gutachterbook.de. Betrifft Ihr Anliegen Daten, die ein Gutachterbüro in der Plattform führt, wenden Sie sich bitte an dieses Büro – siehe Nr. 2.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf

13. Erforderlichkeit der Angaben, automatisierte Entscheidungen

Die Angaben, die wir bei Registrierung und Buchung als Pflichtfelder kennzeichnen, sind für den Vertragsschluss erforderlich. Ohne sie können wir das Konto nicht bereitstellen und den Termin nicht vermitteln. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

14. Sicherheit

Die Übertragung aller Daten zwischen Ihrem Browser und der Plattform ist mit TLS verschlüsselt. Die weiteren technischen und organisatorischen Maßnahmen sind in Anhang 3 des Vertrags zur Auftragsverarbeitung beschrieben, abrufbar unter gutachterbook.de/avv.

15. Änderung dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Plattform oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.