Datenschutz

Allgemeine
Datenschutzerklärung.

Name: Gutachten.org
Address: Brunnenstr. 178, Berlin, Berlin, 10119, DE
Telephone: +49 30 754 364 81
Price range: €€

DSGVO konform · Stand: September 2026

§ 1Verantwortlicher

Evalion GmbH

Brunnenstr. 178, 10119 Berlin

Vertreten durch den Geschäftsführer: Kolja Czudnochowski, Gerrit J. Kolweyh

Telefon: +49 30 754 364 81

E-Mail: support@gutachten.org

Die Evalion GmbH ist eine Gesellschaft mit beschränkter Haftung mit Sitz in Berlin, eingetragen im Handelsregister des Amtsgerichts Berlin unter HRB 270864 B.

§ 2Zwecke und Rechtsgrundlagen

2.1 Besuch unserer Website

Beim Aufrufen unserer Website www.gutachten.org werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser, Betriebssystem und Name des Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Kostenlose Ersteinschätzung

Wenn Sie über unsere Website eine kostenlose Ersteinschätzung anfordern, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Kontaktdaten, objektspezifische Informationen), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

2.3 Kostenpflichtige Gutachten

Wenn Sie über unsere Website ein Gutachten oder Dokument beauftragen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten sowie objektspezifische Informationen, um den Vertrag zu erfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 E-Mail-Kommunikation & Direktwerbung

Wir nutzen Ihre E-Mail-Adresse zur Abwicklung Ihrer Anfrage (z. B. Bestätigung, Zustellung der Ersteinschätzung, Rückfragen).

Darüber hinaus können wir Sie per E-Mail auf ähnliche Leistungen hinweisen, sofern Sie dem nicht widersprochen haben.

Rechtsgrundlage: § 7 Abs. 3 UWG (Direktwerbung) & Art. 6 Abs. 1 lit. b DSGVO.

2.5 Webinar-Anmeldung

Wenn Sie sich für ein Webinar anmelden, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen Zugangslink, Terminerinnerungen und die Aufzeichnung zuzusenden. Dazu übermitteln wir Ihre Daten an unsere Webinar-Plattform Demio (Banzai International, Inc., USA; Übermittlung auf Basis der EU-Standardvertragsklauseln) und speichern die Anmeldung in unserem CRM (HubSpot). Zum Schutz vor Missbrauch und zum Nachweis Ihrer Einwilligung protokollieren wir die Übermittlung serverseitig (Supabase, Serverstandort Frankfurt am Main).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Webinars) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für weitere E-Mails; Widerruf jederzeit möglich.

§ 3Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht.

§ 4Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Art. 15 DSGVO

Auskunftsrecht

Art. 16, 17 DSGVO

Berichtigung & Löschung

Art. 18 DSGVO

Einschränkung der Verarbeitung

Art. 20 DSGVO

Datenübertragbarkeit

Art. 21 DSGVO

Widerspruchsrecht

Art. 7 Abs. 3 DSGVO

Widerruf der Einwilligung

§ 5Datensicherheit

Wir verwenden SSL-Verschlüsselung sowie geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.

§ 6Datenschutzbeauftragter

Sofern Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an:

datenschutz@gutachten.org

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind.

§ 7Aktualisierung dieser Erklärung

Diese Datenschutzerklärung hat den Stand September 2026.

Weitere Rechtsdokumente

Impressum AGB

Allgemeine
Datenschutzerklärung.

Sicherheit & Recht

Stand: 01.04.2026 · Evalion GmbH / Gutachten.org

§ 1

Präambel

Mit den folgenden Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Evalion GmbH sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzhinweise gelten sowohl für die Nutzung unserer Website und Plattform als auch für die Inanspruchnahme unserer Dienstleistungen

Personenbezogene Daten werden von uns nur verarbeitet, soweit dies zur Bereitstellung unserer Website und Plattform, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist oder eine andere gesetzliche Rechtsgrundlage dies erlaubt.

§ 2

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Evalion GmbH

Brunnenstraße 178

10119 Berlin

Deutschland

Telefon: +49 30 754 364 81

E-Mail: support@evalion.net

Vertreten durch die Geschäftsführer:

Kolja Czudnochowski und Gerrit J. Kolweyh

§ 3

Allgemeine Informationen zur Datenverarbeitung

Personenbezogene Daten werden von uns nur verarbeitet, soweit

dies zur Bereitstellung unserer Website und Plattform,
zur Durchführung vorvertraglicher Maßnahmen,
zur Erfüllung eines Vertrags oder
aufgrund gesetzlicher Verpflichtungen

erforderlich ist oder eine andere gesetzliche Rechtsgrundlage dies erlaubt.

Rechtsgrundlagen der Verarbeitung können insbesondere sein:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten)

§ 4

Datensicherheit und Verschlüsselung

Unsere Website und Plattform nutzen zur Übertragung von Daten eine SSL/TLS-Verschlüsselung (Secure Sockets Layer / Transport Layer Security). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Durch die Verschlüsselung werden Daten, die Sie an uns übermitteln – z. B. bei der Nutzung von Kontaktformularen oder der Registrierung eines Kundenkontos – vor dem Zugriff Dritter geschützt. Soweit eine Übertragung ohne Verschlüsselung technisch nicht vermeidbar ist, weisen wir Sie gesondert darauf hin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Datenübertragung).

§ 5

Datenverarbeitung beim Besuch unserer Website

Beim Aufrufen unserer Websites werden automatisch Informationen durch den Browser Ihres Endgeräts an unsere Server übermittelt. Dabei werden insbesondere folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit der Anfrage
Name und URL der abgerufenen Datei
Referrer-URL
verwendeter Browser
Betriebssystem
Name Ihres Access-Providers

Die Verarbeitung erfolgt zur Gewährleistung eines stabilen und sicheren Betriebs der Website, zur technischen Administration, Sicherstellung der Systemsicherheit, Fehleranalyse und Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden in der Regel 7 bis 14 Tage gespeichert, sofern keine längere Speicherung aus Sicherheitsgründen oder zur Rechtsdurchsetzung erforderlich ist.

§ 6

Hosting und technische Infrastruktur

Unsere Website und Plattform werden über die folgenden technischen Infrastrukturdienstleister betrieben:

Vercel (Website-Hosting)

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Für das Hosting der öffentlichen Website nutzen wir Vercel. Daten können in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Website-Bereitstellung).

DigitalOcean

DigitalOcean LLC, 101 Avenue of the Americas, New York, NY 10013, USA

Für den Betrieb unserer Plattform sowie die Speicherung von Kunden- und Auftragsdaten nutzen wir die Infrastruktur von DigitalOcean. Daten können in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

§ 7

Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z. B. per E-Mail, Formular oder Telefon), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Dies können insbesondere sein:

Name
E-Mail-Adresse
Telefonnummer
Inhalt der Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

§ 8

Kundenkonto und Plattformnutzung

Für bestimmte Funktionen unserer Plattform kann die Registrierung eines Kundenkontos erforderlich sein. Dabei können insbesondere folgende Daten verarbeitet werden:

Name
Kontaktdaten
Login-Informationen
Nutzungsdaten der Plattform
hochgeladene Dokumente

Diese Daten werden verarbeitet zur:

Bereitstellung der Plattform
Verwaltung Ihres Nutzerkontos
Durchführung von Aufträgen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 9

Beauftragung von Leistungen

Wenn Sie über unsere Plattform Leistungen beauftragen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dies können insbesondere sein:

Name und Kontaktdaten
Rechnungsdaten
Objekt- und Immobiliendaten
hochgeladene Unterlagen
Kommunikationsdaten
Zahlungsinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

§ 10

Verarbeitung von Objekt- und Auftragsdaten

Im Rahmen der Erstellung von Gutachten oder sonstigen Leistungen können auch objektspezifische Informationen verarbeitet werden, beispielsweise:

Objektadresse
Bau- und Gebäudedaten
technische Angaben
Fotos
Grundrisse
Dokumente oder Bescheide

Diese Daten werden ausschließlich zur Bearbeitung des jeweiligen Auftrags verarbeitet.

§ 11

Einsatz von Sachverständigen und Subunternehmern

Zur Durchführung der beauftragten Leistungen kann die Evalion GmbH qualifizierte Sachverständige oder sonstige fachliche Subunternehmer einsetzen.

Diese werden von Evalion als Erfüllungsgehilfen eingesetzt und erhalten nur diejenigen personenbezogenen Daten, die zur Bearbeitung des jeweiligen Auftrags erforderlich sind, beispielsweise:

Kontaktdaten des Auftraggebers
Objektinformationen
bereitgestellte Unterlagen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 12

Lohnsteuer-Ermäßigungs-Service

Im Rahmen unseres Lohnsteuer-Ermäßigungs-Services erfassen wir die von Ihnen bereitgestellten personenbezogenen Daten digital, um die Erstellung eines Antrags auf Lohnsteuer-Ermäßigung vorzubereiten.

Zweck der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu folgenden Zwecken:

Vorbereitung und strukturierte Aufbereitung Ihres Lohnsteuer-Ermäßigungsantrags
Weiterleitung der erforderlichen Daten an die von Ihnen beauftragte Steuerberatungsgesellschaft
Kommunikation im Zusammenhang mit der Antragstellung
Zusammenarbeit mit der Steuerberatungsgesellschaft

Für die Erstellung und Einreichung des Antrags arbeiten wir mit der Steuerberatungsgesellschaft **EVATAX & Legal (Matussek Partners GmbH, Königstraße 27, 70173 Stuttgart)** zusammen. Die Weitergabe Ihrer Daten an EVATAX & Legal erfolgt ausschließlich, soweit dies zur Durchführung des von Ihnen beauftragten Services erforderlich ist.

Wichtiger Hinweis:

EVATAX & Legal verarbeitet Ihre personenbezogenen Daten als eigenständig Verantwortlicher im Sinne der DSGVO. Für die weitere Verarbeitung Ihrer Daten durch EVATAX & Legal gelten deren eigene Datenschutzhinweise.

Kategorien verarbeiteter Daten

Je nach Ihren Angaben können insbesondere folgende Daten verarbeitet werden:

Stammdaten (z. B. Name, Anschrift, Geburtsdatum)
Steuerliche Identifikationsmerkmale
Angaben zu Einkünften und Werbungskosten
Angaben zu Sonderausgaben und außergewöhnlichen Belastungen
Angaben zu Kindern und Familienverhältnissen
ggf. Angaben zu Behinderungen oder Pflege (besondere Kategorien personenbezogener Daten)

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen)
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), soweit besondere Kategorien personenbezogener Daten verarbeitet werden

Verarbeitung besonderer Kategorien personenbezogener Daten

Soweit im Rahmen des Antrags Angaben zu Ihrer Gesundheit (z. B. Behinderungsgrad, Pflegegrad) erforderlich sind, erfolgt die Verarbeitung dieser Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Die Angabe dieser Daten ist freiwillig. Ohne diese Angaben kann der Antrag jedoch ggf. nicht vollständig oder optimal erstellt werden. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datenweitergabe und Vertraulichkeit

Ihre Daten werden ausschließlich an die an der Durchführung beteiligten Stellen weitergegeben, insbesondere an die von Ihnen beauftragte Steuerberatungsgesellschaft (EVATAX & Legal). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn: Sie haben ausdrücklich eingewilligt oder wir sind gesetzlich dazu verpflichtet.

Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies für die Durchführung des Services sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Hinweis zu besonders sensiblen Daten: Die im Rahmen dieses Services verarbeiteten Daten können besonders sensible steuerliche und persönliche Informationen enthalten. Wir behandeln diese Daten mit besonderer Sorgfalt und verwenden sie ausschließlich zur Durchführung des von Ihnen beauftragten Services.

§ 13

Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister:

Stripe Payments Europe Ltd.

1 Grand Canal Street Lower, Dublin 2, Irland

Bei Auswahl einer entsprechenden Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 14

Cookies und Consent-Management

Wir verwenden Cookies und ähnliche Technologien, um unsere Website bereitzustellen und die Nutzung zu analysieren.

Consent-Management (c15t, Open Source)

Wir verwenden eine eigene Consent-Management-Lösung auf Basis der Open-Source-Software c15t (Apache 2.0 Lizenz). Diese ermöglicht es Ihnen, Ihre Einwilligung in die Verarbeitung Ihrer Daten durch Cookies und ähnliche Technologien zu erteilen, zu verwalten und jederzeit zu widerrufen. Ihr aktueller Einwilligungsstatus wird in Ihrem Browser gespeichert (Cookie und localStorage).

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir jede Consent-Entscheidung zusätzlich serverseitig. Dabei werden verarbeitet: eine pseudonyme Einwilligungs-ID, die gewählten Cookie-Kategorien, die Aktion (Zustimmung/Ablehnung), ein gehashter Wert Ihrer IP-Adresse, Ihr Browser-Kennzeichen (grob) sowie der Zeitpunkt. Diese Nachweisdaten werden bei unserem Auftragsverarbeiter Supabase (Server in der EU) gespeichert und nach spätestens 3 Jahren gelöscht. Eine Zusammenführung mit Ihrem Namen oder Ihrer E-Mail-Adresse erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Pflicht zur Einholung und Dokumentation von Einwilligungen) sowie § 25 TDDDG.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist eine Lösung, mit der Website-Tags über eine zentrale Oberfläche verwaltet werden können. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er löst jedoch andere Tags aus, die ihrerseits Daten erfassen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch effizienten Verwaltung von Website-Tags).

§ 15

Analyse- und Trackingtools

Mit Ihrer ausdrücklichen Einwilligung setzen wir folgende Analyse- und Tracking-Tools ein. Diese werden erst nach Ihrer Zustimmung über unser Consent-Management aktiviert.

Google Analytics 4

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Wir verwenden Google Analytics 4 zur Analyse des Nutzerverhaltens auf unserer Website. Google Analytics erfasst unter anderem Seitenaufrufe, Verweildauer, Interaktionen mit Seitenelementen, verwendete Geräte und Browsertypen, ungefähre Standortdaten sowie Herkunftsquellen. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird, bevor sie an Google übertragen wird. Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Wir setzen Google Consent Mode v2 ein, sodass Google Analytics standardmäßig nicht aktiviert wird. Daten können in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Microsoft Clarity

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA

Wir verwenden Microsoft Clarity zur Analyse des Nutzerverhaltens. Microsoft Clarity erstellt anonymisierte Session-Aufzeichnungen und Heatmaps, um die Benutzerfreundlichkeit unserer Website zu verbessern. Dabei werden Mausbewegungen, Klicks und Scrollverhalten aufgezeichnet. Persönliche Eingaben in Formularfelder werden automatisch maskiert und nicht erfasst. Daten können in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

§ 16

CRM- und Kommunikationssysteme

HubSpot (CRM und Kontaktformular)

Hubspot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland

Wir verwenden HubSpot der HubSpot Ireland Limited für die Verwaltung von Kundenanfragen und die Verarbeitung von Formulareingaben. Wenn Sie ein Kontaktformular auf unserer Website ausfüllen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht) an HubSpot übermittelt und dort gespeichert. Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag abgeschlossen. Daten können in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung).

WhatsApp (HubSpot-Integration)

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Im Rahmen unserer Kundenkommunikation nutzen wir WhatsApp als Kommunikationskanal, der über HubSpot integriert ist. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die dabei übermittelten Nachrichten und ggf. Kontaktdaten. Bitte beachten Sie, dass WhatsApp Metadaten Ihrer Kommunikation (z. B. Telefonnummer, Zeitpunkt der Kommunikation) verarbeitet. Daten können in Drittländer, insbesondere die USA, übermittelt werden. Wir empfehlen, keine besonders sensiblen personenbezogenen Daten über WhatsApp zu übermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kundenkommunikation).

Demio (Webinar-Plattform)

Banzai International, Inc. (Demio), 435 Ericksen Ave NE, Suite 250, Bainbridge Island, WA 98110, USA

Für die Durchführung unserer Online-Webinare nutzen wir die Webinar-Plattform Demio. Wenn Sie sich über unsere Website für ein Webinar anmelden, werden Ihre Angaben (Name, E-Mail-Adresse) an Demio übermittelt, um Ihnen den Zugangslink, Terminerinnerungen und ggf. die Aufzeichnung bereitzustellen. Während der Teilnahme verarbeitet Demio zudem technische Daten sowie Interaktionsdaten (z. B. Teilnahmedauer, Chat-Beiträge, gestellte Fragen). Wir haben mit Demio einen Auftragsverarbeitungsvertrag abgeschlossen. Daten werden in die USA übermittelt; Grundlage hierfür sind die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Webinars, dessen Teilnahme Sie angefragt haben) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für darüber hinausgehende E-Mail-Kommunikation. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

§ 17

Weitere technische Dienste

Fillout (Formulare)

Fillout Inc., 2261 Market Street #4956, San Francisco, CA 94114, USA

Für die digitale Erfassung von Kundendaten – insbesondere im Rahmen unseres Lohnsteuer-Ermäßigungs-Services – nutzen wir das Formulartool Fillout. Die von Ihnen eingegebenen Daten werden verschlüsselt an Fillout übermittelt und von dort an unsere internen Systeme weitergeleitet. Daten können in die USA übermittelt werden; Grundlage hierfür sind die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Vertragserfüllung).

Airtable (Datenbank)

Airtable Inc., 799 Market Street, 8th Floor, San Francisco, CA 94103, USA

Zur strukturierten Speicherung und Verwaltung der über Formulare erhobenen Daten nutzen wir die cloudbasierte Datenbank lösung Airtable. Die in Formularen erhobenen Daten werden in Airtable gespeichert und für die weitere Bearbeitung des jeweiligen Auftrags verwendet. Daten können in die USA übermittelt werden; Grundlage hierfür sind die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Supabase (Formular-Sicherheitsprotokoll)

Supabase, Inc., USA — Serverstandort: Frankfurt am Main, Deutschland (AWS eu-central-1)

Zum Schutz unserer Online-Formulare vor Spam und Missbrauch sowie zum Nachweis erteilter Einwilligungen protokollieren wir Formularübermittlungen serverseitig in einer Datenbank des Anbieters Supabase. Gespeichert werden dabei die übermittelten Formulardaten, Ihre IP-Adresse, der ungefähre Standort, Browser-Informationen (User-Agent) sowie der Zeitpunkt der Übermittlung. Die Daten werden ausschließlich auf Servern in der Europäischen Union (Frankfurt am Main) gespeichert und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch) sowie die Nachweispflicht für Einwilligungen aus Art. 7 Abs. 1 DSGVO.

Google Fonts

Wir verwenden Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur einheitlichen Darstellung von Schriftarten. Beim Aufruf unserer Website wird die verwendete Schriftart von Servern von Google geladen, wobei Ihre IP-Adresse an Google übermittelt wird. Daten können in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website).

Google reCAPTCHA v3

Wir verwenden Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zum Schutz unserer Formulare vor automatisierten Anfragen. reCAPTCHA v3 arbeitet unsichtbar im Hintergrund und analysiert das Nutzerverhalten, um zwischen menschlichen Nutzern und Bots zu unterscheiden. Dabei können IP-Adresse, Verweildauer, Mausbewegungen und Geräteinformationen an Google übertragen werden. Daten können in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Spam).

Sentry (Fehlerüberwachung)

Wir verwenden Sentry der Functional Software Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA, zur automatischen Erkennung und Protokollierung technischer Fehler. Bei einem Fehler werden technische Daten wie Fehlermeldung, Browsertyp, Betriebssystem und die aufgerufene Seite erfasst. Persönliche Eingaben werden dabei nicht gespeichert. Daten können in die USA übermittelt werden; Grundlage hierfür sind die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Funktionsfähigkeit der Website).

Resend (E-Mail-Versand)

Für den serverseitigen Versand von E-Mails (Bestätigungs-, Transaktions- und Newsletter-Mails) nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden E-Mail-Adresse, ggf. Name und Nachrichteninhalte an Resend übermittelt. Mit Resend haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Resend unter dem EU-US Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung); für werbliche Newsletter-Mails Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Newsletter / E-Mail-Tipps (Double-Opt-In)

Auf unserer Webinar-Anmeldeseite können Sie optional einwilligen, von uns per E-Mail Tipps und Informationen rund um Immobiliengutachten und Steuer-Themen zu erhalten (werbliche E-Mails). Diese Einwilligung ist freiwillig und unabhängig von der Webinar-Teilnahme.

Wir setzen ein Double-Opt-In-Verfahren ein: Nach dem Setzen des Häkchens erhalten Sie zunächst eine rein bestätigende, werbefreie E-Mail. Erst wenn Sie den darin enthaltenen Bestätigungslink anklicken, wird Ihre Adresse für den Versand freigeschaltet. Ohne diese Bestätigung senden wir Ihnen keine werblichen E-Mails; der Bestätigungslink ist 7 Tage gültig.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Ihre E-Mail-Adresse, ggf. Ihren Namen, Zeitpunkt und IP-Adresse sowohl der Anmeldung als auch der Bestätigung sowie die Version des Einwilligungstextes. Der Versand erfolgt über unseren Auftragsverarbeiter Resend (siehe oben); die Verwaltung von Einwilligung und Abmeldung erfolgt in unserem CRM (HubSpot) sowie in einer von uns betriebenen Datenbank (Supabase, Server in der EU).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an support@gutachten.org. Nach dem Widerruf verwenden wir Ihre Adresse nicht mehr für Werbung; den Einwilligungs- und Widerrufsnachweis bewahren wir zur Erfüllung unserer Rechenschaftspflicht bis zu 3 Jahre nach Ablauf des Kalenderjahres des Widerrufs auf und löschen ihn anschließend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG; für die Nachweisspeicherung Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Rechenschaftspflicht).

Evalion (eingebette Berechnungsformulare)

Für die Durchführung von Berechnungen zu Restnutzungsdauer, Kaufpreisaufteilung, Verkehrswert und Energieausweis binden wir Formulare der Evalion GmbH als eingebettete Elemente in unsere Website ein. Die von Ihnen eingegebenen Daten (z. B. Angaben zur Immobilie, Baujahr, Fläche) werden direkt an die Server von Evalion übermittelt und dort verarbeitet. Wir haben mit Evalion einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch hin).

Kampagnen-Tracking (UTM-Parameter)

Beim Besuch unserer Website über Werbelinks erfassen wir Kampagnen-Parameter (Quelle, Medium, Kampagnenname) sowie die Einstiegsseite und den Zeitpunkt des Besuchs. Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nur dann übermittelt, wenn Sie ein Kontaktformular ausfüllen, um die Anfrage einer Marketingkampagne zuordnen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung von Marketingmaßnahmen).

§ 18

Hinweis zum Drittlandstransfer

Mehrere der oben genannten Dienste verarbeiten Daten in den USA oder anderen Drittländern. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Für alle übrigen Anbieter haben wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

§ 19

Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

technische Hosting-Dienstleister
IT-Dienstleister
Zahlungsdienstleister
CRM- und Kommunikationsdienstleister
eingesetzte Sachverständige und Subunternehmer
Behörden oder öffentliche Stellen, soweit gesetzlich erforderlich

§ 20

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungspflichten), werden die Daten entsprechend der gesetzlichen Fristen gespeichert.

§ 21

Ihre Rechte

Sie haben folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: **support@evalion.net**

§ 22

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für die Evalion GmbH ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61, 10555 Berlin

www.datenschutz-berlin.de

§ 23

Aktualisierung dieser Datenschutzhinweise

Diese Datenschutzhinweise können von Zeit zu Zeit angepasst werden, um rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen Rechnung zu tragen.

Es gilt die jeweils aktuelle, auf unseren Websites veröffentlichte Fassung.

Stand: 01.04.2026

Kontakt

Evalion GmbH
Brunnenstr. 178, 10119 Berlin
+49 30 754 364 81
support@gutachten.org

Geschäftsführung

Kolja Czudnochowski
Gerrit J. Kolweyh

HRB 270864 B | AG Charlottenburg
Gerichtsstand Berlin
USt.-IdNr. DE 418 052 274

Sicherheit

AES-256 SSL Verschlüsselung
DSGVO konforme Speicherung
ISO/IEC 27001 Standard

Allgemeine Datenschutzerklärung.

Präambel

Verantwortlicher

Allgemeine Informationen zur Datenverarbeitung

Datensicherheit und Verschlüsselung

Datenverarbeitung beim Besuch unserer Website

Hosting und technische Infrastruktur

Kontaktaufnahme

Kundenkonto und Plattformnutzung

Beauftragung von Leistungen

Verarbeitung von Objekt- und Auftragsdaten

Einsatz von Sachverständigen und Subunternehmern

Lohnsteuer-Ermäßigungs-Service

Zahlungsabwicklung

Cookies und Consent-Management

Analyse- und Trackingtools

CRM- und Kommunikationssysteme

Weitere technische Dienste

Hinweis zum Drittlandstransfer

Empfänger personenbezogener Daten

Speicherdauer

Ihre Rechte

Beschwerderecht

Aktualisierung dieser Datenschutzhinweise

Präambel

Verantwortlicher

Allgemeine Informationen zur Datenverarbeitung

Datensicherheit und Verschlüsselung

Datenverarbeitung beim Besuch unserer Website

Hosting und technische Infrastruktur

Kontaktaufnahme

Kundenkonto und Plattformnutzung

Beauftragung von Leistungen

Verarbeitung von Objekt- und Auftragsdaten

Einsatz von Sachverständigen und Subunternehmern

Lohnsteuer-Ermäßigungs-Service

Zahlungsabwicklung

Cookies und Consent-Management

Analyse- und Trackingtools

CRM- und Kommunikationssysteme

Weitere technische Dienste

Hinweis zum Drittlandstransfer

Empfänger personenbezogener Daten

Speicherdauer

Ihre Rechte

Beschwerderecht

Aktualisierung dieser Datenschutzhinweise

Allgemeine
Datenschutzerklärung.