Datenschutzerklärung

Evalion GmbH, Brunnenstraße 178, 10119 Berlin, vertreten durch die Geschäftsführer Kolja Czudnochowski und Gerrit J. Kolweyh

E-Mail kontakt@afa-recht.de
Telefon +49 30 754 364 81

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind. Fragen zum Datenschutz richten Sie bitte an kontakt@afa-recht.de.

Besuch der Website: technisch nötige Daten, damit die Seite funktioniert und sicher bleibt.

Statistik: nur mit Ihrer Einwilligung über das Cookie-Banner. Werbedienste setzen wir nicht ein.

Anfrage über das Formular: Ihre Angaben, Kontaktdaten und Unterlagen, damit wir Ihren Fall einschätzen und Ihnen antworten können.

Weitergabe an die dhpg: nur mit Ihrer Einwilligung, wenn die dhpg Ihren Fall einordnen und übernehmen soll.

Wir verkaufen keine Daten.

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Daten können in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Artikel 6 Absatz 1 Buchstabe f Datenschutz-Grundverordnung). Die Protokolle werden in der Regel nach 7 bis 14 Tagen gelöscht, sofern keine längere Speicherung aus Sicherheitsgründen oder zur Rechtsdurchsetzung erforderlich ist.

Die Verbindung ist verschlüsselt. Schriften und Bilder liefern wir von unserem eigenen Server aus, nicht von Google.

Ohne Ihre Einwilligung setzt diese Website keine Cookies und lädt keine Analysedienste. Beim ersten Besuch fragen wir Sie in einem Banner, welche Dienste Sie zulassen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; die Cookies widerrufener Dienste löschen wir dabei, soweit sie auf unserer Domain liegen.

Ihre Auswahl speichern wir in Ihrem Browser (lokaler Speicher, 12 Monate), damit wir Sie nicht bei jedem Aufruf erneut fragen. Rechtsgrundlage: § 25 Absatz 2 Nummer 2 TDDDG (für den gewünschten Dienst unbedingt erforderlich).

Ihre Entscheidung speichern wir nur in Ihrem Browser; auf unserem Server legen wir dazu nichts ab.

Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verwaltet die Dienste unten. Er lädt erst, wenn Sie in „Statistik & Analyse“ eingewilligt haben, und wird über unsere eigene Domain ausgeliefert. Er setzt selbst keine Cookies. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a Datenschutz-Grundverordnung und § 25 Absatz 1 TDDDG (Einwilligung).

Diese Dienste setzen wir nur mit Ihrer Einwilligung ein. Vorher werden keine Daten an die Anbieter übermittelt. Cookies, die Anbieter auf ihren eigenen Domains setzen (etwa clarity.ms), können wir technisch nicht löschen; diese entfernen Sie über die Einstellungen Ihres Browsers.

Google Analytics 4 (Google Ireland Ltd.), Kategorie „Statistik & Analyse“: erfasst unter anderem Seitenaufrufe, Verweildauer, Interaktionen, Geräte und Browser, ungefähren Standort und Herkunftsquellen. Wir nutzen dafür eine eigene Analytics-Property nur für diese Website. Zusätzlich messen wir, wann das Prüfformular geöffnet und wann eine Anfrage abgeschickt wird. Dabei übermitteln wir nur Ihre Auswahl zur Situation, zum Ersteller des Gutachtens und ob Unterlagen beigefügt sind, keine Namen, Kontaktdaten oder Unterlagen. Google Signals ist ausgeschaltet, eine Verknüpfung mit Google Ads besteht nicht. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Mit Google besteht ein Auftragsverarbeitungsvertrag. Cookies: _ga und _ga_* (bis zu 2 Jahre). Nutzer- und ereignisbezogene Daten löscht Google Analytics nach 14 Monaten automatisch.

Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA), Kategorie „Statistik & Analyse“: pseudonyme Sitzungsaufzeichnungen und Heatmaps (Mausbewegungen, Klicks, Scrollen). Außerdem zählt Clarity, welche Schritte des Anfrageformulars aufgerufen werden (geöffnet, Schritte 2 bis 4, gesendet) und über welchen Knopf es geöffnet wurde, ohne Ihre Eingaben. Eingaben in Formularfelder werden automatisch maskiert. Cookies: _clck (1 Jahr) und _clsk (1 Tag). Außerdem legt Clarity im Sitzungsspeicher Ihres Browsers den Eintrag _cltk ab, der beim Schließen des Tabs gelöscht wird.

Bei beiden Diensten können Daten in die USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a Datenschutz-Grundverordnung und § 25 Absatz 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Wenn Sie uns Ihren Fall schildern, verarbeiten wir:

Angaben zum Fall: Ihre Situation, wer das Gutachten erstellt hat, worum es geht, Datum und Begründung des Bescheids, ob schon Einspruch eingelegt ist und ob Sie ein Steuerberater betreut.
Kontaktdaten: Name und E-Mail-Adresse, auf Wunsch Telefonnummer.
Unterlagen, die Sie hochladen: Bescheide, Schreiben des Finanzamts, Gutachten. Sie enthalten oft Steuerdaten und Angaben zu Ihrer Immobilie und Ihren Einkünften.
Herkunft der Anfrage: die Seite, von der Sie das Formular abschicken, Kampagnenangaben in der Adresse (utm-Parameter) und die Website, über die Sie zu uns gekommen sind, nur deren Adresse ohne Parameter. Ihr Browser speichert dafür nichts.

Wir nutzen diese Daten nur, um Ihren Fall einzuschätzen und Ihnen zu antworten. Rechtsgrundlage ist Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung) und Ihre Einwilligung im Formular (Buchstabe a). Die Herkunft der Anfrage nutzen wir außerdem, um zu sehen, über welche Wege Anfragen zu uns kommen; Rechtsgrundlage ist dafür unser berechtigtes Interesse (Buchstabe f).

Ablage in HubSpot: Ihre Angaben, Ihre Kontaktdaten und Ihre Unterlagen legen wir in unserem Kundenverwaltungssystem HubSpot ab (Auftragsverarbeiter, siehe „Dienstleister“). Gespeichert wird im Rechenzentrum der Europäischen Union in Frankfurt am Main, Ihre Unterlagen liegen dort privat und sind nicht öffentlich abrufbar. In HubSpot bearbeiten wir Ihre Anfrage, prüfen Ihren Fall und führen unsere E-Mail-Korrespondenz mit Ihnen. Rechtsgrundlage ist Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b Datenschutz-Grundverordnung).

Pflichtangaben sind mit * markiert. Ohne sie können wir Ihre Anfrage nicht bearbeiten. Ihre Unterlagen werden verschlüsselt übertragen und nur so lange zwischengespeichert, bis sie in HubSpot abgelegt oder an unser Prüfteam versandt sind; danach löschen wir sie aus dem Zwischenspeicher. Ihre Anfrage geht außerdem per E-Mail an unser Prüfteam, Ihre Unterlagen nur dann im Anhang, wenn sie nicht in HubSpot abgelegt werden konnten.

Soll die dhpg Ihren Fall übernehmen, geben wir Ihre Angaben und Unterlagen an die dhpg Wirtschaftsprüfer Rechtsanwälte Steuerberater GmbH & Co. KG, August-Bebel-Allee 1, 28329 Bremen, weiter. Das tun wir nur mit Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a Datenschutz-Grundverordnung); dafür gibt es im Formular einen eigenen Haken. Sie können die Einwilligung jederzeit für die Zukunft widerrufen.

Ab dann verarbeitet die dhpg Ihre Daten in eigener Verantwortung für das Mandat. Es gilt ihre Datenschutzerklärung.

Gutachten.org ist ebenfalls ein Angebot der Evalion GmbH. Für ein neues Gutachten nutzen wir Ihre Angaben nur, wenn Sie das wünschen. Weitere Empfänger gibt es nur, wenn ein Gesetz uns dazu verpflichtet.

Für Betrieb und Bearbeitung setzen wir Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Artikel 28 Datenschutz-Grundverordnung):

Hosting und Speicher für Unterlagen: Vercel Inc., USA (Anschrift oben); Formular-Funktionen und Zwischenspeicher für hochgeladene Unterlagen in Frankfurt am Main.
E-Mail-Versand der Anfragen an unser Prüfteam (Unterlagen nur im Anhang, wenn sie nicht in HubSpot abgelegt werden konnten): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).
Kundenverwaltung (CRM) mit Ihrer Anfrage, Ihren Unterlagen und unserer Korrespondenz mit Ihnen: HubSpot Ireland Limited, Irland; Speicherung im Rechenzentrum der Europäischen Union in Frankfurt am Main. Daten können in die USA übermittelt werden; Grundlage hierfür ist das EU-US Data Privacy Framework.

Sitzt ein Dienstleister außerhalb der Europäischen Union, stützen wir die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Artikel 45 Datenschutz-Grundverordnung), sonst auf Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c).

Ihre Unterlagen löschen wir, wenn seit der letzten Bearbeitung Ihrer Anfrage zwölf Monate vergangen sind, ohne dass ein Mandat zustande gekommen ist. Kommt ein Mandat zustande, bewahren wir sie im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

Ihre Kontaktdaten und Angaben zum Fall speichern wir bis zum Abschluss der Bearbeitung Ihrer Anfrage und, wenn daraus eine Geschäftsbeziehung entsteht, solange sie besteht.

Nutzer- und ereignisbezogene Daten in Google Analytics werden nach 14 Monaten automatisch gelöscht. Ihre Auswahl im Cookie-Banner bleibt 12 Monate in Ihrem Browser gespeichert.

Gesetzliche Aufbewahrungspflichten, etwa für Geschäftsbriefe, bleiben unberührt.

Über Ihre Anfrage entscheiden Menschen. Eine automatisierte Entscheidung nach Artikel 22 Datenschutz-Grundverordnung findet nicht statt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit (Artikel 15 bis 18 und 20 Datenschutz-Grundverordnung). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Artikel 7 Absatz 3). Eine E-Mail an kontakt@afa-recht.de genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie dem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Artikel 21 Datenschutz-Grundverordnung).

Sie können sich bei einer Aufsichtsbehörde für Datenschutz beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Oktober 2026