Datenschutzhinweise

1. Verantwortlicher

Sachverständigenbüro Lammerskitten
Marcel Lammerskitten, Einzelunternehmen
In der Mark 21
49134 Wallenhorst
Deutschland

E-Mail: marcel@lammerskitten.net
Telefon: 0176 72861959
Web: lammerskitten.net

Datenschutzkontakt: marcel@lammerskitten.net

2. Kurzüberblick

GutachterPro verarbeitet personenbezogene Daten für Account und Organisation, Abrechnung, Desktop-App-Funktionen, Geo-, Karten- und Datenquellenfunktionen, Nutzungsmessung, Support, Testphasen- und Produktkommunikation, Betrieb und Sicherheit.

Viele Fachdateien werden lokal auf Geräten des Kunden verarbeitet. Personenbezogene Daten können jedoch an den Accountdienst, Abrechnungsdienstleister, Supportkanäle oder konfigurierte externe Datenquellen übermittelt werden, wenn dies für die jeweilige Funktion erforderlich ist oder vom Kunden veranlasst wird.

3. Datenkategorien

• Stammdaten, etwa Name, E-Mail-Adresse, Organisation, Rolle, Kundennummer, Rechnungsanschrift und Vertragsdaten.
• Authentifizierungsdaten, etwa Loginstatus, Nutzer-ID, Session-Token, Refresh-Token-Metadaten, Entitlement-Token, Device-ID und Geräteinformationen.
• Vertrags- und Abrechnungsdaten, etwa Paket, Laufzeit, Zahlungsstatus, Stripe-Kunden-ID, Stripe-Subscription-ID, Rechnungsmetadaten und Steuerdaten.
• Nutzungs-, Geo- und Datenquellendaten, etwa Feature-Nutzung, Kontingentverbrauch, Objektadressen, Koordinaten, Kartenparameter, Suchanfragen, Abrufzeitpunkte und technische Statusmeldungen.
• Supportdaten, etwa Nachrichten, Anhänge, Screenshots, Fehlerbeschreibungen, Logauszüge, technische Metadaten und freiwillig übermittelte Beispieldateien.
• Lokale Fachinhalte, etwa Fotos, Videos, Audioaufnahmen, Transkripte, Annotationen, Messdaten, Objektangaben, Gutachtenentwürfe, exportierte PDFs und sonstige Arbeitsergebnisse.
• Serverlog- und Kommunikationsdaten, etwa IP-Adresse, Zeitstempel, Request-Pfad, Referrer, User-Agent, Statuscodes, Sicherheitsereignisse, E-Mail-Kommunikation und Produktfeedback.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen gegenüber der betroffenen Person selbst auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Bereitstellung für Beschäftigte und sonstige berechtigte Nutzer eines Unternehmenskunden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die Durchführung des B2B-Vertrags, sichere Bereitstellung und Missbrauchsschutz.
• Abrechnung, Buchhaltung und gesetzliche Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.
• Sicherheit, Missbrauchsschutz, Kontingent- und Kostenkontrolle sowie Rechtsdurchsetzung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Produktfeedback, Produktverbesserung und Supportbearbeitung auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO, bei freiwilligen Zusatzdaten gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO.
• Einwilligungsbasierte Verarbeitung, etwa für optionale Kommunikation oder nicht erforderliches Tracking, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Desktop-App und lokale Verarbeitung

Die Desktop-App verarbeitet viele Inhalte lokal auf dem Gerät des Kunden. Dazu können Medienkomprimierung, Annotation, Messung, automatische Verpixelung, lokale Transkription, lokale Caches, Einstellungen, Projektdateien und Exporte gehören. Der Kunde ist für Zugriffsschutz, lokale Datensicherung, Verschlüsselung, Rechteverwaltung, sichere Löschung und Aufbewahrung auf seinen Geräten verantwortlich.

6. Account, Lizenz und Abrechnung

Zur Bereitstellung des Account- und Lizenzsystems verarbeitet GutachterPro Daten zu Nutzern, Organisationen, Rollen, aktiven Produkten, Subscriptions, Freischaltungen, Gerätesitzungen, Entitlements, Kontingenten und Offline-Grace-Fristen. Refresh-Token werden serverseitig nach Möglichkeit gehasht gespeichert und rotiert.

Für kostenpflichtige Abonnements, Checkout, Zahlungsabwicklung und Rechnungsprozesse kann Stripe eingesetzt werden. Dabei werden Kunden-, Zahlungs-, Vertrags- und Rechnungsdaten an Stripe übermittelt oder von Stripe verarbeitet. Stripe kann je nach Vertragskonstellation eigenständig Verantwortlicher und/oder Auftragsverarbeiter sein und Daten auch außerhalb der EU/des EWR verarbeiten.

Beim Start eines öffentlichen Checkouts werden vorläufige Account- und Organisationsdaten angelegt. Schlägt die Erstellung der Stripe-Session fehl, werden diese Daten sofort zurückgerollt. Wird der Checkout nicht abgeschlossen, werden die ausschließlich dafür angelegte Organisation, Mitgliedschaft und ein gegebenenfalls nur dafür erzeugtes Platzhalterprofil nach Ablauf der auf 60 Minuten begrenzten Checkout-Session gelöscht.

7. Login, Geo-, Karten- und Datenquellendienste

Für Authentifizierung und Nutzerverwaltung kann Supabase eingesetzt werden. Bei Nutzung von Geo-, Karten- und Datenquellenfunktionen können Objektadressen, Koordinaten, Kartenparameter, Suchbegriffe, IP-/Requestdaten, Abrufzeitpunkte und technische Metadaten an konfigurierte Datenquellen übermittelt werden.

Produktiv verwendet GutachterPro die Google Maps Platform für Geocoding, POI-Suche und signierte statische Karten sowie basemap.de/BKG, Destatis, Zensus 2022, DWD, UBA und freigegebene amtliche Landes- oder Kommunaldienste. Der Google-Schlüssel ist auf die Server-IP-Adressen und die benötigten APIs beschränkt. Google-Inhalte werden nicht als allgemeine Datenquelle extrahiert, dauerhaft gespeichert oder rehosted; die gelieferte Attribution bleibt sichtbar. Geoapify, öffentliche OSM-Tiles und Overpass sind im Produktivsystem deaktiviert.

Für Google-Dienste gelten ergänzend die Google Maps-Nutzungsbedingungen und die Google-Datenschutzerklärung. Quellen-, Lizenz-, Datenstands- und Veränderungshinweise bleiben in den jeweiligen Ausgaben erhalten.

8. Cookies, lokale Speicher und Endgerätezugriff

GutachterPro verwendet technisch erforderliche Cookies, lokale Speicherungen und Endgerätezugriffe, soweit dies für Login, Adminbereich, Sicherheit, Bereitstellung der App, Lizenzprüfung, Gerätesitzungen, Abrechnung, vom Nutzer gewünschte Funktionen oder technische Stabilität erforderlich ist.

Bei Nutzung der öffentlichen Web-Demo werden vor dem Start Name, berufliche E-Mail-Adresse, Organisation, bestätigte AGB-/Datenschutz-/B2B-Hinweise, Demo-Session-ID, aufgerufener Pfad, Referrer, User-Agent, Zeitstempel und ein gehashter IP-Bezug gespeichert. Diese Verarbeitung dient ausschließlich der Bereitstellung der angeforderten Demo, dem Nachweis der bestätigten Hinweise sowie Sicherheit und Missbrauchsschutz. Ohne gesonderte Einwilligung werden diese Daten nicht für E-Mail-Marketing verwendet. Hochgeladene Demo-Dateien werden nicht an den Accountdienst übermittelt. Die Ereignisdaten werden beim ordnungsgemäßen Beenden der Web-Demo gelöscht; falls dieser Löschaufruf den Server nicht erreicht, greift die automatische Bereinigung spätestens nach 24 Stunden.

Rechtsgrundlage für unbedingt erforderliche Speicherungen und Zugriffe auf Endeinrichtungen ist § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Cookies, Marketing-Tracking oder Analyse-Tools wird vorab eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingeholt, sofern solche Dienste aktiviert werden. Im aktuellen B2B-Produktbetrieb ist kein Marketing-Tracking aktiv.

9. Empfänger, Unterauftragnehmer und Drittlandübermittlungen

Daten können an Hosting- und Infrastrukturprovider, Authentifizierungsdienste, Zahlungsdienstleister, Karten-, Geocoding-, POI- und Datenquellendienste, E-Mail-, Support- und Kommunikationsdienste, IT-Dienstleister, Steuerberater, Rechtsberater, Banken, Behörden, Gerichte sowie interne Administratoren und Supportmitarbeiter übermittelt werden, soweit dies erforderlich ist.

Einige Dienstleister können personenbezogene Daten außerhalb der EU/des EWR verarbeiten. Ein Anbieter mit möglichem Drittlandbezug wird für die betroffene produktive Verarbeitung erst freigegeben, wenn Rolle, Empfänger, Verarbeitungsorte und die konkrete Grundlage nach Art. 44 ff. DSGVO dokumentiert sind. Fehlt dieser Nachweis, bleibt der Anbieter beziehungsweise die betroffene Funktion deaktiviert. Eine Kopie oder Quellenangabe der maßgeblichen Garantie wird auf Anfrage bereitgestellt, soweit keine Rechte Dritter entgegenstehen.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen. Nicht abgeschlossene Checkout-Daten werden nach 60 Minuten, unvollständige Web-Demo-Ereignisse spätestens nach 24 Stunden, aktive Refresh-Token spätestens sieben Tage nach der letzten Rotation und aktuelle VPS-Datenbankbackups nach 14 Tagen gelöscht, überschrieben oder technisch ungültig. Account- und Vertragsdaten werden für die Vertragsdurchführung, Abrechnungsdaten für die gesetzlich vorgeschriebene Dauer gespeichert. Support- und Sicherheitsdaten werden gelöscht, sobald sie nicht mehr für den jeweiligen Vorgang, Missbrauchsaufklärung oder Rechtsverteidigung benötigt werden. Für lokale Projekt-, Medien- und Exportdaten bestimmt der Kunde die Aufbewahrung und Löschung auf seinen Systemen.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Anfragen können an marcel@lammerskitten.net gerichtet werden.

12. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Anbieters kommt insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland, in Betracht.

13. Pflicht zur Bereitstellung

Bestimmte Daten sind für Vertrag, Account, Lizenzprüfung, Sicherheit, Support und Abrechnung erforderlich. Ohne diese Daten kann GutachterPro nicht oder nur eingeschränkt bereitgestellt werden. Optionale Daten, etwa freiwillige Support-Anhänge, Produktfeedback, Screenshots oder Beispieldateien, sind nicht verpflichtend.

14. Automatisierte Entscheidungen und KI-Funktionen

GutachterPro trifft keine ausschließlich automatisierten Entscheidungen, die gegenüber Kunden oder betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Technische Sperren, Kontingentprüfungen, Sicherheitsentscheidungen, automatische Verpixelung, Transkription, Bildanalyse, Messunterstützung oder Datenquellenhinweise können automatisiert vorbereitet oder ausgeführt werden und sind vom Nutzer vor fachlicher Verwendung zu prüfen. Betroffene Nutzer können eine menschliche Überprüfung einer technischen Einschränkung verlangen, ihren Standpunkt darlegen und eine Berichtigung fehlerhafter Ausgangsdaten anfordern.

15. Aktualisierung

Diese Hinweise werden angepasst, wenn sich Produkt, Provider, Datenquellen, Rechtslage, technische Verarbeitung, Sicherheitskonzept oder Unternehmensstruktur wesentlich ändern.