Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Verarbeitung Ihrer Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den einschlägigen telekommunikations- und telemedienrechtlichen Vorschriften (insbesondere TDDDG).

Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Website, bei der Kontaktaufnahme und bei der Nutzung unseres Kundenportals verarbeitet werden.

Sachverständigenbüro Hauke Kruse
Hauke Kruse
Oberstraße 18A
20144 Hamburg

Telefon: 040 5558181-0
E-Mail: info@h-kruse.de

Diese Website wird auf einem von uns betriebenen Server im Rechenzentrum Falkenstein (Deutschland) gehostet. Betreiberin des Rechenzentrums und damit Auftragsverarbeiterin im Sinne des Art. 28 DSGVO ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Als Reverse Proxy kommt Traefik zum Einsatz; die TLS-Verschlüsselung erfolgt über Zertifikate von Let's Encrypt.

Beim Aufruf dieser Website verarbeitet der Server technisch erforderliche Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, Browsertyp, Betriebssystem, Referrer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit der Website). Die Zugriffsdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle oder zur Erfüllung gesetzlicher Pflichten notwendig ist.

Extern eingebundene Grafiken in E-Mails

Unsere HTML-E-Mails können Grafiken enthalten, die von unserem Webserver unter h-kruse.de geladen werden. Beim Nachladen dieser Grafiken werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere die IP-Adresse beziehungsweise die Adresse eines vorgeschalteten Mail-Servers, Datum und Uhrzeit, die angeforderte Bilddatei sowie Angaben zum verwendeten E-Mail-Programm gehören.

Wir verwenden einheitliche Bildadressen ohne empfängerbezogene Kennungen und setzen die Grafiken nicht zur persönlichen Öffnungs- oder Reichweitenmessung ein. Verhindert das E-Mail-Programm das Laden externer Bilder, findet kein entsprechender Abruf statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und professionellen Darstellung unserer geschäftlichen Kommunikation. Für die Speicherdauer gelten die vorstehenden Angaben zu den Server-Log-Dateien.

Wenn Sie uns per Kontaktformular kontaktieren, verarbeiten wir Ihre Formulardaten (z. B. Vor- und Nachname, E-Mail und/oder Telefonnummer, Objektart, Bewertungszweck, Nachricht sowie ggf. hochgeladene PDF-Dateien). Auf Wunsch senden wir Ihnen eine Kopie Ihrer Anfrage an Ihre E-Mail-Adresse.

Gleiches gilt für das auf der Seite „Widerrufsbelehrung“ bereitgestellte Widerrufsformular: Die dort eingegebenen Angaben werden ausschließlich zur Bearbeitung und Dokumentation Ihres Widerrufs verarbeitet.

Der Versand der Formularnachrichten erfolgt über den E-Mail-Dienst Brevo (Sendinblue SAS, Paris, Frankreich). Brevo verarbeitet die Daten ausschließlich in unserem Auftrag; die Verarbeitung findet innerhalb der EU statt. Weitere Informationen: brevo.com/de/legal/privacypolicy.

Zum Schutz vor automatisierten Massenzusendungen begrenzen wir die Zahl der Formularübermittlungen je IP-Adresse; dafür hält der Server die IP-Adresse höchstens zehn Minuten im Arbeitsspeicher vor. Zu Nachweiszwecken wird zu jeder Übermittlung ein Protokolleintrag erzeugt, in dem IP-Adresse und Browserkennung ausschließlich als Prüfwert (sogenannter gesalzener Hashwert) festgehalten werden. Aus dem Prüfwert lassen sie sich nicht wiederherstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) und hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen sowie am Schutz vor Missbrauch). Die Angabe Ihrer Daten erfolgt freiwillig; sie ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Kommunikation per E-Mail, Telefon und auf anderen Wegen

Wenn Sie uns per E-Mail, telefonisch oder auf einem anderen Kommunikationsweg kontaktieren oder wir mit Ihnen im Rahmen einer geschäftlichen Angelegenheit kommunizieren, verarbeiten wir die übermittelten Kontaktdaten, Kommunikationsinhalte, Metadaten und gegebenenfalls Anhänge. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung sowie zur Dokumentation der Kommunikation.

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden gelöscht, wenn die Angelegenheit abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für unsere geschäftlichen E-Mail-Postfächer nutzen wir Microsoft Exchange Online als Teil von Microsoft 365. Vertragspartnerin und Auftragsverarbeiterin im Sinne des Art. 28 DSGVO ist die Microsoft Ireland Operations Limited, Dublin, Irland.

Die ruhenden Postfachdaten werden nach Angaben von Microsoft in Rechenzentren in Deutschland gespeichert. Die vorgelagerte Filterung ein- und ausgehender Nachrichten (Exchange Online Protection) erfolgt innerhalb der Europäischen Union beziehungsweise der EFTA-Staaten. Soweit im Einzelfall – etwa bei Support-Vorgängen – ein Zugriff aus einem Drittland erfolgt, stützt Microsoft diesen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; ergänzend ist die Microsoft Corporation nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: microsoft.com/de-de/privacy.

Unter gutachten.h-kruse.de betreiben wir ein Kundenportal. Dort stellen wir Gutachten und weitere Unterlagen zum Abruf bereit, und Sie können uns dort online beauftragen. Das Portal läuft auf unserem Server bei der Hetzner Online GmbH (siehe Ziffer 3). Unterlagen und Angaben speichern wir im Objektspeicher der Hetzner Online GmbH in Falkenstein (Deutschland).

Abruf von Unterlagen

Für jede Freigabe erhalten Sie von uns einen persönlichen Link und ein Passwort. Das Passwort speichern wir nur als gesalzenen Hashwert. Nach der Anmeldung setzt das Portal ein technisch notwendiges Cookie, das die Anmeldung höchstens acht Stunden speichert. Zu jeder Freigabe halten wir fest, wann sie geöffnet und wann Dokumente angesehen oder heruntergeladen wurden. Gespeichert werden dabei nur Zeitpunkt und Art des Zugriffs, keine IP-Adressen. Nach mehreren falschen Passwörtern sperrt das Portal den Zugang vorübergehend.

Freigaben laufen an dem mitgeteilten Datum ab und werden 30 Tage danach einschließlich aller Dokumente und des Zugriffsverlaufs automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gutachtenauftrags). Der Zugriffsverlauf beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis, dass Unterlagen bereitgestellt und abgerufen wurden, sowie in der Sicherheit des Portals.

Echtheitsprüfung von Dokumenten

Unter gutachten.h-kruse.de/pruefen kann jeder prüfen, ob ein PDF unverändert aus unserem Kundenportal stammt, zum Beispiel eine Behörde, der Sie eine Vollmacht vorlegen. Dabei berechnet der Browser einen Prüfwert (SHA-256) der Datei; übertragen wird nur dieser Wert, nicht die Datei. Zu jedem Vertrag, jeder Vollmacht, Auftragsbestätigung und jedem Bestätigungsprotokoll aus dem Portal speichern wir den Prüfwert, die Art des Dokuments und den Zeitpunkt der Erzeugung, jedoch keine Namen oder Inhalte, und löschen diese Angaben nach zehn Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dass Empfänger die Echtheit unserer Dokumente ohne Rückfrage prüfen können.

Online-Beauftragung

Wenn Sie uns über das Kundenportal beauftragen, verarbeiten wir die Angaben, die wir für den Vertrag benötigen: Anrede, gegebenenfalls Titel, Vor- und Nachname, Anschrift und E-Mail-Adresse jeder beauftragenden Person, bei Unternehmen zusätzlich Firma und Funktion, bei einer Vollmacht für eine Gesellschaft deren Name, Anschrift und Register sowie Ihre Funktion dort, außerdem die Angaben zum Auftrag wie Leistung, Anlass, Bewertungsobjekt, Honorar und Termine. Bereiten wir eine Beauftragung vor, können wir diese Angaben zunächst als Entwurf speichern; Sie erhalten dann noch keinen Zugang. Entwürfe, die wir 90 Tage nicht bearbeitet haben, werden automatisch gelöscht.

Zum Nachweis Ihrer Erklärungen speichern wir, wann Sie den Zugang geöffnet, den Vertrag aufgeklappt oder gespeichert, den Auftrag erteilt, die Vollmacht erteilt oder den Vertrag über das Portal widerrufen haben, welchen Namen Sie dabei eingetragen haben, ob Sie den Beginn vor Ablauf der Widerrufsfrist verlangt haben und auf welchem Weg Sie den Bestellknopf ausgelöst haben (Halten oder Wischen). IP-Adressen speichern wir nicht. Aus diesen Angaben entstehen Vertrag, Vollmacht, Auftragsbestätigung und ein Bestätigungsprotokoll. Auch hier setzt das Portal nach der Anmeldung ein technisch notwendiges Cookie, das höchstens acht Stunden gilt.

Die Eingangsbestätigung und die Auftragsbestätigung mit den Unterlagen versenden wir per E-Mail über Brevo (siehe Ziffer 4). Eine Kopie der Auftragsbestätigung geht an unser Postfach info@h-kruse.de und wird dort mit den übrigen Auftragsunterlagen aufbewahrt.

Sobald alle Auftraggeber bestätigt haben, legt das Portal in unserer Buchhaltungssoftware sevDesk (siehe Ziffer 6) automatisch einen Kundenkontakt und einen Angebotsentwurf an. Übermittelt werden Name, Anschrift und E-Mail-Adresse, bei Unternehmen die Firma, sowie Leistung, Bewertungsobjekt, Bewertungsstichtag, voraussichtliche Fertigstellung, Honorar und Zahlungsweise. Daraus erstellen wir später die Rechnung.

Die Angaben im Kundenportal löschen wir automatisch 30 Tage nach Ablauf der Frist zur Bestätigung. Für die Kopie in unserem Postfach und die übrigen Auftragsunterlagen gelten die Aufbewahrungsfristen unter Ziffer 11.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind, den Eingang Ihrer Beauftragung zu bestätigen und Unterlagen aufzubewahren. Der Nachweis der abgegebenen Erklärungen beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation des Vertragsschlusses.

Zur Erstellung und zum Versand von Rechnungen sowie für die vorbereitende Buchhaltung nutzen wir die Software sevDesk der sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg. Verarbeitet werden dabei die für die Rechnungsstellung erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, Leistungsbeschreibung und Zahlungsinformationen. Die sevDesk GmbH verarbeitet diese Daten ausschließlich in unserem Auftrag auf Servern in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten). Weitere Informationen: sevdesk.de/datenschutz.

Wir nutzen auf dieser Website Plausible Analytics (selbst gehostet auf einem eigenen Server in Deutschland) zur Reichweitenmessung und zur Auswertung ausgewählter Interaktionen, etwa Klicks auf Kontakt- oder Formularfunktionen.

Plausible setzt keine Cookies und speichert keine persistenten Kennungen im Browser. IP-Adresse und Browserkennung werden ausschließlich kurzzeitig zur Bildung eines nicht rückrechenbaren, täglich wechselnden Zählwerts verarbeitet und nicht dauerhaft gespeichert. Gespeichert werden nur aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer, verwendete Endgerätetypen sowie die von uns definierten Ereignisse. Eine Zuordnung zu einzelnen Personen oder eine Wiedererkennung über den Tag hinaus ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung). Da Plausible weder Cookies noch andere Endgerätezugriffe im Sinne des § 25 TDDDG nutzt, ist keine Einwilligung erforderlich.

Diese Website nutzt Schriftarten von Google Fonts, die beim Erstellen der Website heruntergeladen und lokal über den eigenen Server ausgeliefert werden (Self-Hosting via Next.js). Es findet beim Seitenaufruf keine Verbindung zu Servern von Google statt.

Für die Darstellung des Standorts nutzen wir Karteninhalte von CARTO auf Basis von OpenStreetMap-Daten. Beim Laden der Karte wird eine Verbindung zu externen Servern von CARTO aufgebaut; dabei kann u. a. Ihre IP-Adresse an diesen Anbieter übermittelt werden.

Die Karte wird nicht automatisch geladen. Sie erscheint zunächst als Platzhalter mit einem entsprechenden Hinweis und wird erst nachgeladen, wenn Sie aktiv auf „Karte laden“ klicken. Ohne diesen Klick findet keine Verbindung zu CARTO statt und es werden keine Daten an den Anbieter übermittelt.

Anbieterin der Kartenkacheln ist die CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA. Beim Laden der Karte werden daher personenbezogene Daten in die USA und damit in ein Drittland außerhalb der EU übermittelt. CartoDB Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für dieses hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt; die Übermittlung stützt sich insoweit auf Art. 45 Abs. 1 DSGVO.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Standortdarstellung).

Diese Website verwendet keine Cookies und keine lokalen Speichertechnologien zu Analyse-, Tracking- oder Werbezwecken.

Technisch notwendig ist lediglich folgender Speichervorgang: Sofern wir vorübergehend einen Hinweis einblenden – etwa zu einer Störung unserer Telefonanlage – und Sie diesen schließen, vermerkt der Browser dies für die Dauer der Sitzung im sogenannten Session Storage, damit der Hinweis nicht erneut erscheint. Dieser Vorgang ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Es findet keine Auswertung Ihres Nutzungsverhaltens statt.

Im Kundenportal unter gutachten.h-kruse.de setzt das Portal nach der Anmeldung ein Anmelde-Cookie (hk_zugang für Freigaben, hk_auftrag für die Online-Beauftragung), das nach spätestens acht Stunden abläuft. Für unsere eigene Anmeldung an der Verwaltung des Portals gilt dasselbe (hk_verwaltung). Für die kurze Animation beim Öffnen einer Freigabe legt der Browser vorübergehend einen Merker im Session Storage ab, der gleich danach wieder gelöscht wird. Auch diese Vorgänge sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend werden die Daten gelöscht oder eingeschränkt verarbeitet.

Im Einzelnen gelten insbesondere folgende Fristen:

• Gutachten und zugehörige Auftragsunterlagen: mindestens zehn Jahre, beginnend mit dem Ende des Kalenderjahres der Erstellung (§ 14 Abs. 2 der Sachverständigenordnung der Handelskammer Hamburg).
• Geschäftliche Korrespondenz (Handelsbriefe): sechs Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO).
• Buchungsbelege: acht Jahre (§ 147 Abs. 3 AO).
• Jahresabschlüsse, Inventare und Eröffnungsbilanzen: zehn Jahre (§ 257 Abs. 4 HGB).
• Anfragen ohne nachfolgende Beauftragung: Löschung, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.
• Kundenportal: Freigaben 30 Tage nach ihrem Ablauf, Angaben zur Online-Beauftragung 30 Tage nach Ablauf der Frist zur Bestätigung, Entwürfe von Beauftragungen 90 Tage nach der letzten Bearbeitung (siehe Ziffer 5).
• Server-Log-Dateien: siehe die Angaben unter Ziffer 3.

Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlagen entstanden sind. Eine längere Speicherung kann im Einzelfall erforderlich sein, solange Ansprüche gegen uns noch nicht verjährt sind (§§ 195, 199 BGB); bei Schadensersatzansprüchen kann dies bis zu 30 Jahre nach dem schadensauslösenden Ereignis reichen (§ 199 Abs. 3 BGB).

Sie haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@h-kruse.de

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
www.datenschutz-hamburg.de

Als öffentlich bestellter und vereidigter Sachverständiger unterliegt Hauke Kruse berufsrechtlichen Vertraulichkeitsanforderungen. Auch Mitarbeitende sind zur Verschwiegenheit verpflichtet.

Diese Website nutzt TLS-Verschlüsselung zur sicheren Übertragung von Inhalten. Dennoch kann bei Kommunikation per E-Mail keine vollständige Vertraulichkeit garantiert werden.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

• Hetzner: https://www.hetzner.com/rechtliches/datenschutz/
• Brevo: https://www.brevo.com/de/legal/privacypolicy/
• Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement
• sevDesk: https://sevdesk.de/datenschutz/
• Plausible: https://plausible.io/data-policy
• OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy
• CARTO: https://carto.com/privacy/

Stand: September 2026.