Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO.
Verantwortlicher
Sachverständigenbüro Sebastian Sudhoff
Sebastian Sudhoff
Loher Weg 2
59457 Werl
Telefon: 02922 / 87 54 514
E-Mail: mail@sv-sudhoff.de
Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen und Aufträgen, zur Abrechnung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
- Bereitstellung der Website und IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
- Bereitstellung des KI-gestützten Fachassistenten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
- Kommunikation per E-Mail oder Telefon auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Onlinebuchung, Terminverwaltung und Auftragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
- Abrechnung und steuerliche Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
- Geltendmachung, Ausübung oder Verteidigung von Ansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles und Hosting
Beim Aufruf dieser Website verarbeitet der Server automatisch technische Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmenge gehören.
Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Website und die E-Mail-Infrastruktur werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet personenbezogene Daten im Rahmen des Hostings in unserem Auftrag. Es besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die durch IONOS verarbeiteten Besuchs- und Server-Logdaten werden nach der für den Hostingtarif geltenden Einstellung grundsätzlich für acht Wochen gespeichert. Eine längere Aufbewahrung kann erforderlich sein, wenn ein Sicherheitsvorfall untersucht oder ein gesetzlicher Anspruch verfolgt wird.
Cookies, technische Funktionen und Einwilligung
Diese Website verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien, soweit diese für den Betrieb, Buchungs- und Zahlungsfunktionen, Formulare, Sicherheit oder die Speicherung Ihrer Datenschutzentscheidung erforderlich sind.
Der Zugriff auf das Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise bei Buchungen und Zahlungen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zur Verwaltung und Dokumentation Ihrer Cookie- und Datenschutzeinstellungen wird das WordPress-Plugin Complianz eingesetzt. Nicht technisch notwendige Cookies und Dienste werden erst nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.
Eine erteilte Einwilligung kann jederzeit über „Einwilligung verwalten“ am unteren Rand der Website geändert oder mit Wirkung für die Zukunft widerrufen werden.
Google Analytics 4
Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird über das WordPress-Plugin Google Site Kit eingebunden.
Google Analytics wird eingesetzt, um die Nutzung der Website statistisch auszuwerten und Inhalte sowie technische Abläufe zu verbessern. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer der Nutzung, ungefährer Standort, Referrer, Browser, Betriebssystem, Gerätetyp, Interaktionen sowie Cookie- und Gerätekennungen verarbeitet werden.
Google Analytics wird erst aktiviert, nachdem Sie im Complianz-Einwilligungsbanner der Kategorie Statistik zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nach unserer Konfiguration nicht zu Analysezwecken eingesetzt.
Nach Ihrer Einwilligung können insbesondere die Cookies _ga und
_ga_* gesetzt werden. Die jeweilige Laufzeit wird in den Cookie-Einstellungen
des Einwilligungsbanners ausgewiesen. Die Speicherdauer nutzerbezogener Ereignisdaten
richtet sich nach der Einstellung der Google-Analytics-Property.
Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union vor der dauerhaften Protokollierung verworfen. Eine Verarbeitung durch weitere Unternehmen der Google-Gruppe, insbesondere Google LLC in den USA, kann dennoch nicht vollständig ausgeschlossen werden. Soweit erforderlich, verwendet Google hierfür vertragliche Schutzmaßnahmen, insbesondere EU-Standardvertragsklauseln.
Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ ändern oder widerrufen. Datenschutzerklärung von Google
KI-gestützter Tischler-SV Fachassistent
Auf dieser Website kann der KI-gestützte Tischler-SV Fachassistent eingebunden werden. Er beantwortet Fragen zu Fenstern, Türen, Küchen, Möbeln, Holz und Sachverständigenthemen mithilfe künstlicher Intelligenz und der fachlichen Wissensbasis von Tischler-SV. Im Chatfenster wird darauf hingewiesen, dass die Antworten KI-gestützt erstellt werden.
Funktionsweise und Grenzen
Wenn Sie eine Frage absenden, werden die Frage und – soweit vorhanden – bis zu sechs vorherige Nachrichten derselben Chatsitzung verarbeitet. Dadurch können zusammenhängende Rückfragen beantwortet werden.
Die Antworten werden automatisiert erzeugt und dienen ausschließlich der ersten fachlichen Orientierung. Sie können unvollständig oder fehlerhaft sein und ersetzen weder eine Untersuchung vor Ort noch eine Rechtsberatung.
Verarbeitete Daten
Im Zusammenhang mit einer Chatnutzung können insbesondere verarbeitet werden:
- Frage und erforderlicher Gesprächsverlauf,
- erzeugte Antwort und empfohlene Informationsseiten,
- pseudonymisierte Sitzungskennung,
- Zeitpunkt, Thema, Wissensabdeckung und technische Leistungswerte,
- freiwillige Bewertung und angeklickte Empfehlungen,
- technische Verbindungsdaten, soweit sie für Übertragung und Missbrauchsschutz erforderlich sind.
Datensparsamkeit und Bereinigung
Vor der Übermittlung an den KI-Dienst werden erkennbare E-Mail-Adressen, Telefonnummern und vollständige Anschriften automatisiert durch Platzhalter ersetzt. Dies gilt auch für den mitgesendeten Gesprächsverlauf.
Die automatische Erkennung kann nicht garantieren, dass sämtliche Namen oder persönlichen Angaben erkannt werden. Bitte geben Sie deshalb im Chat keine Namen, Kontaktdaten, vertraulichen Unterlagen oder besonderen Kategorien personenbezogener Daten ein.
Keine Bilder oder Unterlagen im Chat
Im Chat können keine Bilder, PDFs oder Dokumente hochgeladen oder beurteilt werden. Wenn Bilder oder Unterlagen für eine Einzelfallprüfung erforderlich sind, erfolgt die Einreichung ausschließlich außerhalb des Chats über die gesonderte kostenpflichtige Fallprüfung.
Sitzungskennung und Endgerätespeicher
Erst beim Absenden der ersten Frage wird im sessionStorage des Browsers
eine zufällige Sitzungskennung gespeichert. Sie ist erforderlich, um Nachrichten
zuzuordnen, Bewertungen abzusichern und Nutzungslimits anzuwenden.
Die Kennung wird nicht als Cookie gespeichert und steht grundsätzlich nur bis zum Schließen des betreffenden Tabs zur Verfügung. Auf dem Server wird ausschließlich ein kryptografisch abgeleiteter Hashwert verwendet. Rechtsgrundlage für den Zugriff auf den Endgerätespeicher ist § 25 Abs. 2 Nr. 2 TDDDG.
Zwecke und Rechtsgrundlage
Die Verarbeitung erfolgt, um den ausdrücklich aufgerufenen Fachassistenten bereitzustellen, Fragen zu beantworten, den Gesprächszusammenhang zu erhalten, Missbrauch und übermäßige Nutzung zu begrenzen sowie Qualität, technische Funktion und Wissensabdeckung zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der nutzerfreundlichen Bereitstellung fachlicher Informationen, einem sicheren und stabilen Betrieb sowie der bedarfsgerechten Weiterentwicklung des Angebots.
Speicherdauer und interne Auswertung
Bereinigte Fragen und Antworten, der pseudonymisierte Sitzungsschlüssel, Themen- und Qualitätsangaben, freiwillige Bewertungen sowie Linkklicks werden grundsätzlich höchstens 30 Tage gespeichert und anschließend automatisiert gelöscht.
Zur Begrenzung missbräuchlicher Nutzung wird aus der IP-Adresse vorübergehend ein nicht unmittelbar lesbarer Hashwert gebildet. Das minutenbezogene Nutzungslimit wird ungefähr drei Minuten und das sitzungsbezogene Tageslimit höchstens zwei Tage vorgehalten. Die vollständige IP-Adresse wird nicht in den Chatprotokollen der Datenbank gespeichert.
Interner Wochenbericht
Ein wöchentlicher interner Qualitätsbericht kann bereinigte Fragen und Antworten sowie zusammengefasste Angaben zu Themen, Bewertungen und Linkklicks enthalten. Der Bericht wird über die E-Mail-Infrastruktur von IONOS ausschließlich an den Verantwortlichen versandt und nach der Auswertung, spätestens nach 30 Tagen, gelöscht.
Cloudflare Workers und D1
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, stellt die technische Schnittstelle, Schutzfunktionen und die verwendete D1-Datenbank bereit. Cloudflare verarbeitet hierbei personenbezogene Daten in unserem Auftrag.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Cloudflare sieht hierfür vertragliche Schutzmaßnahmen, insbesondere EU-Standardvertragsklauseln, vor.
OpenAI API
OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, wird für die Sicherheitsprüfung der Eingabe, die Suche in der Wissensbasis und die Erzeugung der Antwort eingesetzt. OpenAI verarbeitet die übermittelten Daten in unserem Auftrag.
Die Freigabe von Ein- und Ausgaben, Modellfeedback sowie Evaluierungs- und
Fine-Tuning-Daten zu Trainings- oder Verbesserungszwecken ist deaktiviert.
Antworten werden mit der Einstellung store: false erzeugt.
Sicherheitsprotokolle zur Missbrauchserkennung können nach Angaben von OpenAI
grundsätzlich bis zu 30 Tage aufbewahrt werden.
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Angaben von OpenAI auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.
Lokal bereitgestellte Google Fonts
Auf dieser Website eingesetzte Google-Schriftarten werden lokal auf dem eigenen Webserver gespeichert und von dort ausgeliefert. Beim normalen Aufruf der Website soll daher keine Verbindung zu Google-Servern allein zum Abruf dieser Schriftarten hergestellt werden.
Kontaktaufnahme
Bei Kontakt per E-Mail oder Telefon werden die übermittelten Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, übermittelte Unterlagen und sonstige Angaben zum Anliegen gehören.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Vertragsanbahnung oder zur Durchführung eines bestehenden Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit keine vertragliche Beziehung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Onlinebuchung und Terminverwaltung
Für die Buchung von Stellungnahmen nach Bildern, telefonischen Ersteinschätzungen und Vor-Ort-Einschätzungen wird ein Buchungssystem auf dieser Website eingesetzt.
Im Rahmen des Buchungsvorgangs können insbesondere folgende Daten verarbeitet werden: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Objektadresse, gebuchte Leistung, Terminangaben, Zahlungsstatus, Angaben zum geschilderten Sachverhalt, hochgeladene Unterlagen sowie technische Buchungsdaten.
Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Abwicklung der gebuchten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Upload von Bildern, PDFs und Unterlagen
Im Rahmen der Buchung können Bilder, PDFs und weitere Unterlagen hochgeladen oder nachträglich per E-Mail übermittelt werden. Diese Unterlagen können personenbezogene Daten enthalten.
Hierzu können insbesondere Namen, Anschriften, Vertragsdaten, Rechnungen, Angebote, Schriftverkehr, Fotos, Objektangaben, technische Unterlagen, Pläne oder sonstige fallbezogene Informationen gehören.
Die Verarbeitung erfolgt ausschließlich zur fachlichen Einordnung, Vorbereitung und Durchführung der gebuchten Leistung sowie zur Dokumentation des Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Nachträglich aufgefundene oder fehlende Unterlagen können im Zusammenhang mit einer Buchung per E-Mail an buchung@sv-sudhoff.de übermittelt werden.
Onlinezahlung und Zahlungsdienstleister
Für Onlinezahlungen werden externe Zahlungsdienstleister und Zahlungsarten eingesetzt. Je nach angebotener und ausgewählter Zahlungsart können Zahlungen insbesondere über Stripe, PayPal, Amazon Pay, Apple Pay oder Google Pay abgewickelt werden.
Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Zahlungsbetrag, Rechnungsdaten, Zahlungsstatus, Transaktionsdaten, technische Informationen sowie die gewählte Zahlungsart gehören.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit Zahlungsdienstleister eigene Verantwortliche für bestimmte Verarbeitungsvorgänge sind, gelten ergänzend deren jeweilige Datenschutzinformationen.
Buchungsbestätigungen und E-Mail-Benachrichtigungen
Im Zusammenhang mit Buchungen und Aufträgen können automatisierte oder manuelle E-Mails versendet werden. Dazu gehören insbesondere Buchungsbestätigungen, Terminreservierungen, Terminbestätigungen, Erinnerungen, Terminänderungen, Stornierungen, Hinweise zur Nachreichung von Unterlagen und Informationen zum weiteren Ablauf.
Hierfür werden insbesondere Name, E-Mail-Adresse, gebuchte Leistung, Terminangaben, Objektangaben und weitere buchungsbezogene Informationen verarbeitet.
Die Verarbeitung erfolgt zur Durchführung der gebuchten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Auftragsformular für Vor-Ort-Einschätzungen
Bei Vor-Ort-Einschätzungen kann ein Auftragsformular bereitgestellt werden, das der Auftraggeber ausgefüllt und unterschrieben zurücksendet. In diesem Formular werden insbesondere Auftraggeberdaten, Objektadresse, Ansprechpartner vor Ort, gewählte Leistung, Fragestellung, Angaben zu Unterlagen sowie Erklärungen zum Leistungsumfang verarbeitet.
Die Verarbeitung erfolgt zur Vorbereitung, Prüfung und Durchführung der Vor-Ort-Einschätzung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragsdurchführung, Zahlungsabwicklung, technischen Bereitstellung, Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
- Hosting- und IT-Dienstleister,
- E-Mail- und Kommunikationsdienstleister,
- Buchungs- und Website-Systeme,
- Cloudflare für den technischen Betrieb und die pseudonymisierte Speicherung des Fachassistenten,
- OpenAI für Moderation, Wissenssuche und Antworterzeugung,
- Google nach Einwilligung für die statistische Reichweitenmessung,
- Zahlungsdienstleister,
- Steuerberater oder Buchhaltungsdienstleister,
- öffentliche Stellen, soweit gesetzlich erforderlich,
- beteiligte Dritte nur nach Abstimmung oder soweit zur Auftragsdurchführung erforderlich.
Soweit Dienstleister im Rahmen einer Auftragsverarbeitung eingesetzt werden, erfolgt dies auf Grundlage von Art. 28 DSGVO.
Der interne Wochenbericht des Fachassistenten wird über die bei IONOS betriebene E-Mail-Infrastruktur ausschließlich an den Verantwortlichen versendet.
Datenübermittlung in Drittländer
Soweit im Rahmen einzelner Dienste eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, geschieht dies nur auf Grundlage der gesetzlichen Voraussetzungen, etwa eines Angemessenheitsbeschlusses, geeigneter Garantien oder Ihrer Einwilligung.
Dies kann insbesondere bei einzelnen Zahlungs-, IT- oder Kommunikationsdienstleistern sowie bei Cloudflare, OpenAI oder Unternehmen der Google-Gruppe relevant sein.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Anfrage- und Kommunikationsdaten werden gespeichert, solange dies zur Bearbeitung erforderlich ist.
- Buchungs-, Auftrags- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.
- Unterlagen und fallbezogene Informationen werden gespeichert, soweit dies zur Auftragsdurchführung, Dokumentation oder Nachvollziehbarkeit erforderlich ist.
- Bereinigte Chatfragen und Antworten, pseudonymisierte Sitzungsdaten, freiwillige Bewertungen und Linkklicks werden grundsätzlich höchstens 30 Tage gespeichert.
- Kurzlebige Hashwerte für Nutzungslimits werden je nach Zweck ungefähr drei Minuten beziehungsweise höchstens zwei Tage vorgehalten.
- Interne Wochenberichte des Fachassistenten werden nach der Auswertung, spätestens nach 30 Tagen, gelöscht.
- Server-Logfiles des Hostings werden grundsätzlich für acht Wochen gespeichert, soweit keine besonderen Gründe eine längere Speicherung erforderlich machen.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung personenbezogener Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Datensicherheit
Diese Website nutzt eine verschlüsselte Verbindung (HTTPS/TLS), um übertragene Daten bestmöglich zu schützen.
Bitte beachten Sie, dass eine Datenübertragung im Internet, insbesondere per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Der KI-gestützte Fachassistent erstellt automatisiert formulierte Antworten zur fachlichen Orientierung. Dabei werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO getroffen. Ein personenbezogenes Profiling findet nicht statt.
Stand: September 2026