Datenschutzerklärung
1. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Verarbeitung Ihrer Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den einschlägigen telekommunikations- und telemedienrechtlichen Vorschriften (insbesondere TDDDG).
Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden.
2. Verantwortlicher
Sachverständigenbüro Hauke Kruse
Hauke Kruse
Oberstraße 18A
20144 Hamburg
Telefon: 040 5558181-0
E-Mail: info@h-kruse.de
3. Hosting und Server-Log-Dateien
Diese Website wird auf einem von uns betriebenen Server im Rechenzentrum Falkenstein (Deutschland) gehostet. Betreiberin des Rechenzentrums und damit Auftragsverarbeiterin im Sinne des Art. 28 DSGVO ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Als Reverse Proxy kommt Nginx zum Einsatz; die TLS-Verschlüsselung erfolgt über Zertifikate von Let's Encrypt.
Beim Aufruf dieser Website verarbeitet der Server technisch erforderliche Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, Browsertyp, Betriebssystem, Referrer).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit der Website). Die Zugriffsdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle oder zur Erfüllung gesetzlicher Pflichten notwendig ist.
Extern eingebundene Grafiken in E-Mails
Unsere HTML-E-Mails können Grafiken enthalten, die von unserem Webserver unter h-kruse.de geladen werden. Beim Nachladen dieser Grafiken werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere die IP-Adresse beziehungsweise die Adresse eines vorgeschalteten Mail-Servers, Datum und Uhrzeit, die angeforderte Bilddatei sowie Angaben zum verwendeten E-Mail-Programm gehören.
Wir verwenden einheitliche Bildadressen ohne empfängerbezogene Kennungen und setzen die Grafiken nicht zur persönlichen Öffnungs- oder Reichweitenmessung ein. Verhindert das E-Mail-Programm das Laden externer Bilder, findet kein entsprechender Abruf statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und professionellen Darstellung unserer geschäftlichen Kommunikation. Für die Speicherdauer gelten die vorstehenden Angaben zu den Server-Log-Dateien.
4. Kontaktformular, E-Mail und sonstige Kommunikation
Wenn Sie uns per Kontaktformular kontaktieren, verarbeiten wir Ihre Formulardaten (z. B. Vor- und Nachname, E-Mail und/oder Telefonnummer, Objektart, Bewertungszweck, Nachricht sowie ggf. hochgeladene PDF-Dateien).
Gleiches gilt für das auf der Seite „Widerrufsbelehrung“ bereitgestellte Widerrufsformular: Die dort eingegebenen Angaben werden ausschließlich zur Bearbeitung und Dokumentation Ihres Widerrufs verarbeitet.
Der Versand der Formularnachrichten erfolgt über den E-Mail-Dienst Brevo (Sendinblue SAS, Paris, Frankreich). Die Verarbeitung findet innerhalb der EU statt. Weitere Informationen: brevo.com/de/legal/privacypolicy.
Zum Schutz vor automatisierten Massenzusendungen begrenzen wir die Zahl der Formularübermittlungen je IP-Adresse. Zu Nachweiszwecken wird zu jeder Übermittlung ein Protokolleintrag erzeugt, in dem IP-Adresse und Browserkennung ausschließlich als Prüfwert (sogenannter gesalzener Hashwert) festgehalten werden. Die Ausgangswerte selbst werden nicht gespeichert; aus dem Prüfwert lassen sie sich nicht wiederherstellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) und hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen sowie am Schutz vor Missbrauch). Die Angabe Ihrer Daten erfolgt freiwillig; sie ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
Kommunikation per E-Mail, Telefon und auf anderen Wegen
Wenn Sie uns per E-Mail, telefonisch oder auf einem anderen Kommunikationsweg kontaktieren oder wir mit Ihnen im Rahmen einer geschäftlichen Angelegenheit kommunizieren, verarbeiten wir die übermittelten Kontaktdaten, Kommunikationsinhalte, Metadaten und gegebenenfalls Anhänge. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung sowie zur Dokumentation der Kommunikation.
Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden gelöscht, wenn die Angelegenheit abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Für unsere geschäftlichen E-Mail-Postfächer nutzen wir Microsoft Exchange Online als Teil von Microsoft 365. Vertragspartnerin und Auftragsverarbeiterin im Sinne des Art. 28 DSGVO ist die Microsoft Ireland Operations Limited, Dublin, Irland.
Die ruhenden Postfachdaten werden nach Angaben von Microsoft in Rechenzentren in Deutschland gespeichert. Die vorgelagerte Filterung ein- und ausgehender Nachrichten (Exchange Online Protection) erfolgt innerhalb der Europäischen Union beziehungsweise der EFTA-Staaten. Soweit im Einzelfall – etwa bei Support-Vorgängen – ein Zugriff aus einem Drittland erfolgt, stützt Microsoft diesen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; ergänzend ist die Microsoft Corporation nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: privacy.microsoft.com.
5. Rechnungsstellung und Buchhaltung
Zur Erstellung und zum Versand von Rechnungen sowie für die vorbereitende Buchhaltung nutzen wir die Software sevDesk der sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg. Verarbeitet werden dabei die für die Rechnungsstellung erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, Leistungsbeschreibung und Zahlungsinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten). Weitere Informationen: sevdesk.de/datenschutz.
6. Webanalyse (Plausible Analytics)
Wir nutzen auf dieser Website Plausible Analytics (selbst gehostet auf einem eigenen Server in Deutschland) zur Reichweitenmessung und zur Auswertung ausgewählter Interaktionen, etwa Klicks auf Kontakt- oder Formularfunktionen.
Plausible setzt keine Cookies und speichert keine persistenten Kennungen im Browser. IP-Adresse und Browserkennung werden ausschließlich kurzzeitig zur Bildung eines nicht rückrechenbaren, täglich wechselnden Zählwerts verarbeitet und nicht dauerhaft gespeichert. Gespeichert werden nur aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer, verwendete Endgerätetypen sowie die von uns definierten Ereignisse. Eine Zuordnung zu einzelnen Personen oder eine Wiedererkennung über den Tag hinaus ist damit nicht möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung). Da Plausible weder Cookies noch andere Endgerätezugriffe im Sinne des § 25 TDDDG nutzt, ist keine Einwilligung erforderlich.
7. Google Fonts
Diese Website nutzt Schriftarten von Google Fonts, die beim Erstellen der Website heruntergeladen und lokal über den eigenen Server ausgeliefert werden (Self-Hosting via Next.js). Es findet beim Seitenaufruf keine Verbindung zu Servern von Google statt.
8. Karten und Drittinhalte
Für die Darstellung des Standorts nutzen wir Karteninhalte von CARTO auf Basis von OpenStreetMap-Daten. Beim Laden der Karte wird eine Verbindung zu externen Servern von CARTO aufgebaut; dabei kann u. a. Ihre IP-Adresse an diesen Anbieter übermittelt werden.
Die Karte wird nicht automatisch geladen. Sie erscheint zunächst als Platzhalter mit einem entsprechenden Hinweis und wird erst nachgeladen, wenn Sie aktiv auf „Karte laden“ klicken. Ohne diesen Klick findet keine Verbindung zu CARTO statt und es werden keine Daten an den Anbieter übermittelt.
Anbieterin der Kartenkacheln ist die CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA. Beim Laden der Karte werden daher personenbezogene Daten in die USA und damit in ein Drittland außerhalb der EU übermittelt. CartoDB Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für dieses hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt; die Übermittlung stützt sich insoweit auf Art. 45 Abs. 1 DSGVO.
Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Standortdarstellung).
9. Cookies und ähnliche Technologien
Diese Website verwendet keine Cookies und keine lokalen Speichertechnologien zu Analyse-, Tracking- oder Werbezwecken.
Technisch notwendig sind lediglich folgende Speichervorgänge: Bei der Wahl der Sprache wird ein Cookie mit der Bezeichnung NEXT_LOCALE gesetzt, damit Ihre Sprachauswahl beim nächsten Seitenaufruf erhalten bleibt. Sofern wir vorübergehend einen Hinweis einblenden – etwa zu einer Störung unserer Telefonanlage – und Sie diesen schließen, vermerkt der Browser dies für die Dauer der Sitzung im sogenannten Session Storage, damit der Hinweis nicht erneut erscheint. Diese Vorgänge sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Es findet keine Auswertung Ihres Nutzungsverhaltens statt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend werden die Daten gelöscht oder eingeschränkt verarbeitet.
Im Einzelnen gelten insbesondere folgende Fristen:
- Gutachten und zugehörige Auftragsunterlagen: mindestens zehn Jahre, beginnend mit dem Ende des Kalenderjahres der Erstellung (§ 13 der Sachverständigenordnung der Handelskammer Hamburg).
- Geschäftliche Korrespondenz (Handelsbriefe): sechs Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO).
- Buchungsbelege: acht Jahre (§ 147 Abs. 3 AO).
- Jahresabschlüsse, Inventare und Eröffnungsbilanzen: zehn Jahre (§ 257 Abs. 4 HGB).
- Anfragen ohne nachfolgende Beauftragung: Löschung, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.
- Server-Log-Dateien: siehe die Angaben unter Ziffer 3.
Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlagen entstanden sind. Eine längere Speicherung kann im Einzelfall erforderlich sein, solange Ansprüche gegen uns noch nicht verjährt sind; die kenntnisunabhängige Höchstfrist beträgt insoweit zehn Jahre ab Entstehung des Anspruchs (§ 199 Abs. 3 BGB).
11. Ihre Rechte
Sie haben insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@h-kruse.de
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
www.datenschutz-hamburg.de
13. Schweigepflicht und Vertraulichkeit
Als öffentlich bestellter und vereidigter Sachverständiger unterliegt Hauke Kruse berufsrechtlichen Vertraulichkeitsanforderungen. Auch Mitarbeitende sind zur Verschwiegenheit verpflichtet.
14. Datensicherheit
Diese Website nutzt TLS-Verschlüsselung zur sicheren Übertragung von Inhalten. Dennoch kann bei Kommunikation per E-Mail keine vollständige Vertraulichkeit garantiert werden.
15. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.
16. Externe Datenschutzinformationen
- Hetzner: https://www.hetzner.com/rechtliches/datenschutz/
- Brevo: https://www.brevo.com/de/legal/privacypolicy/
- Microsoft: https://privacy.microsoft.com/de-de/privacystatement
- sevDesk: https://sevdesk.de/datenschutz/
- Plausible: https://plausible.io/data-policy
- OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy
- CARTO: https://carto.com/privacy/
17. Stand dieser Datenschutzerklärung
Stand: August 2026.