Datenschutzerklärung

für die Website kfzgutachter.app

Stand 15.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die

Catinity LLC 30 N Gould St Ste N Sheridan, WY 82801 Vereinigte Staaten von Amerika Telefon: +1 (448) 218-4040 E-Mail: kontakt@catinity.com

2. Geltungsbereich

Diese Erklärung gilt für die Website https://kfzgutachter.app, auf der wir die Videobesichtigung „Kfz Gutachter App“ für Kfz-Sachverständige vorstellen.

Registrierung, Anmeldung, Buchung und Zahlung des Abos sowie die Besichtigungen selbst finden auf https://video.kfzgutachter.app und in der iPhone-App statt. Für Sachverständige, die dort ein Konto anlegen, gilt zusätzlich Abschnitt 13. Für die Personen, die ein Sachverständiger zu einer Besichtigung einlädt, gilt die Datenschutzerklärung unter https://video.kfzgutachter.app/datenschutz. Sobald Sie einem Link dorthin folgen, verlassen Sie diese Website.

3. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät.
Es gibt kein Tracking , keine Reichweitenmessung, keine Analyse- oder Werbedienste und keine eingebetteten Inhalte Dritter wie Videos oder Karten.
Schriften und Grafiken liegen auf unserem eigenen Server. Beim Aufruf der Seiten wird keine Verbindung zu Drittanbietern wie Google Fonts hergestellt.
Beim bloßen Besuch dieser Website fallen personenbezogene Daten nur in den technischen Zugriffsprotokollen des Servers an und wenn Sie uns schreiben oder anrufen. Für Kundenkonten gilt Abschnitt 13.

4. Aufruf der Website und Zugriffsprotokolle

Wenn Sie diese Website aufrufen, übermittelt Ihr Browser technisch notwendig Daten an unseren Server. Der Server speichert davon in Zugriffsprotokollen:

die IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
die aufgerufene Adresse und die Art der Anfrage,
den Statuscode der Antwort und die übertragene Datenmenge,
die Adresse der zuvor besuchten Seite (Referrer), soweit Ihr Browser sie übermittelt,
die Kennung des Browsers und des Betriebssystems (User-Agent).

Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen und abzuwehren. Eine Auswertung zu Werbe- oder Marketingzwecken findet nicht statt, und wir führen die Daten nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Die Zugriffsprotokolle werden nach sieben Tagen automatisch gelöscht. Wird ein Sicherheitsvorfall erkannt, bewahren wir die betroffenen Einträge auf, bis der Vorfall aufgeklärt ist.

5. Hosting

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten aus Abschnitt 4 in unserem Auftrag und nach unseren Weisungen. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

6. Anzeige des Preises

Den aktuellen Preis des Abos ruft unser Server bei unserem eigenen Abrechnungsdienst auf video.kfzgutachter.app ab und zeigt ihn auf der Seite an. Dieser Abruf geschieht zwischen unseren Servern. Ihr Browser stellt dafür keine Verbindung zu einem weiteren Dienst her, und es werden keine Daten über Sie übermittelt.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, also etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Wir löschen die Angaben, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Handels- und Geschäftsbriefe.

Unsere E-Mails werden über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, empfangen und versendet. IONOS verarbeitet sie in unserem Auftrag nach Art. 28 DSGVO.

8. Links zu anderen Angeboten

Diese Website verlinkt auf video.kfzgutachter.app und auf die App im App Store von Apple. Die Links sind einfache Verweise. Erst wenn Sie einen Link anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Angebot her. Für den App Store ist Apple verantwortlich. Es gilt dann die Datenschutzerklärung von Apple.

9. Übermittlung in Drittländer

Diese Website wird auf einem Server in Deutschland betrieben. Die Catinity LLC hat ihren Sitz in den USA. Ein Zugriff auf den Server aus den USA erfolgt nur zur Wartung und Fehlerbehebung und nur im erforderlichen Umfang. Für die Catinity LLC besteht kein Angemessenheitsbeschluss der Europäischen Kommission, sie ist auch nicht unter dem EU-US Data Privacy Framework zertifiziert. Grundlage für den Zugriff sind Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), je nach Konstellation Modul 2 (Verantwortlicher an Auftragsverarbeiter) oder Modul 3 (Auftragsverarbeiter an Auftragsverarbeiter). Eine Kopie der Klauseln erhalten Sie auf Anfrage unter kontakt@catinity.com.

10. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich zur Ausübung Ihrer Rechte an kontakt@catinity.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

12. Pflicht zur Bereitstellung

Für den Aufruf der Website müssen die in Abschnitt 4 genannten Daten technisch übermittelt werden. Ohne sie kann die Website nicht angezeigt werden. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen. Für ein Kundenkonto sind die in Abschnitt 13 genannten Angaben erforderlich, ohne sie kann kein Vertrag geschlossen werden.

13. Für Sachverständige (Kundenkonten)

Dieser Abschnitt gilt für Sachverständige und Büros, die auf https://video.kfzgutachter.app ein Konto anlegen. Verantwortlich ist die Catinity LLC (Abschnitt 1). Für die Daten der Personen, die Sie zu einer Besichtigung einladen, sind Sie selbst verantwortlich und wir verarbeiten sie in Ihrem Auftrag (siehe Auftragsverarbeitungsvertrag). Die Datenschutzerklärung für diese Endnutzer steht unter https://video.kfzgutachter.app/datenschutz.

13.1 Registrierung und Profil

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort sowie die Angaben zu Ihrem Profil: Firma, Name, Anschrift (Straße, Postleitzahl, Ort, Land: Deutschland, Österreich oder Schweiz), Kontakt-E-Mail, optional Telefonnummer, optional die Adresse Ihrer eigenen Datenschutzerklärung und optional Ihre Umsatzsteuer-Identifikationsnummer. Wir senden Ihnen einen Link zur Bestätigung Ihrer E-Mail-Adresse (gültig 48 Stunden). Beim Zurücksetzen des Passworts senden wir einen Link, der eine Stunde gültig ist.

Name, Anschrift und Kontaktdaten Ihres Büros zeigt die App den Personen, die Sie zu einer Besichtigung einladen, bevor die Kamera startet.

Zweck ist die Durchführung des Nutzungsvertrags (Konto, Abo, Besichtigungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Daten ist für die Registrierung erforderlich, ohne sie kann kein Konto entstehen.

13.2 Bestätigung als Unternehmer, Zustimmung zu AGB und AVV

Die Registrierung setzt voraus, dass Sie das Pflichtfeld „Ich handle als Unternehmer (§ 14 BGB)“ bestätigen und den AGB sowie dem Auftragsverarbeitungsvertrag zustimmen. Ohne diese Bestätigungen entsteht kein Konto. Wir speichern, wann Sie zugestimmt haben und welche Fassung von AGB und AVV galt. Das dient dem Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b DSGVO) und der Erfüllung unserer Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 Abs. 3 DSGVO).

13.3 Anmeldung und Sicherheit

Die Anmeldung erfolgt mit E-Mail-Adresse, Passwort und einem zweiten Faktor (Einmalcode, TOTP), der Pflicht ist. Das Passwort speichern wir nur als Hash (scrypt). Das Geheimnis für den zweiten Faktor speichern wir verschlüsselt (AES-256-GCM). Die zehn Wiederherstellungscodes speichern wir nur als Hash. Anmeldeversuche begrenzen wir je IP-Adresse und je E-Mail-Adresse. Nach der Anmeldung setzt der Dienst ein Sitzungs-Cookie, das für den Betrieb des Kontos technisch erforderlich ist. Wir erfassen Zeitpunkte von Anmeldungen und Sitzungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für den Schutz des Kontos und des Dienstes vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

13.4 Abo und Zahlung über Stripe

Das kostenpflichtige Abo buchen Sie über den Bestellvorgang unseres Zahlungsdienstleisters Stripe. Dazu übergeben wir Stripe Ihre E-Mail-Adresse und eine interne Kontokennung und legen bei Stripe einen Kundendatensatz an. Im Bestellvorgang erfasst Stripe direkt von Ihnen Ihre Rechnungsanschrift, Ihren Namen beziehungsweise Ihre Firma, optional Ihre Umsatzsteuer-Identifikationsnummer und Ihr Zahlungsmittel. Die Zahlungsmitteldaten (etwa Kartennummer) erhalten wir nicht. Wir erhalten von Stripe Angaben zum Abo (Status, Probezeit, Laufzeit, Kündigung) und zu den Rechnungen. Rechnungen stellt Stripe elektronisch bereit. Das Kundenportal von Stripe nutzen Sie, um das Abo zu verwalten.

Anbieter ist für Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Ltd., Irland, daneben die Stripe, Inc., USA. Stripe verarbeitet Zahlungsdaten für eigene Zwecke wie Betrugsprävention, Geldwäscheprävention und gesetzliche Pflichten als eigener Verantwortlicher, im Übrigen in unserem Auftrag. Es gilt zusätzlich die Datenschutzerklärung von Stripe (https://stripe.com/privacy). Stripe kann Daten in die USA übermitteln. Die Grundlage sind die Garantien, die Stripe in seinen Vertragsbedingungen vorsieht, insbesondere Standardvertragsklauseln der EU-Kommission. Eine Kopie erhalten Sie auf Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abrechnung des Abos) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten zur Rechnungsstellung und Aufbewahrung).

13.5 Einladungen über Ihr eigenes Postfach

Wenn Sie Einladungen per E-Mail versenden wollen, hinterlegen Sie die Zugangsdaten Ihres eigenen Postfachs: Server, Port, Art der Verschlüsselung, Benutzername, Passwort sowie Absendername und Absenderadresse. Das Passwort speichern wir verschlüsselt (AES-256-GCM). Der Dienst versendet die Einladungen über Ihr Postfach, nicht über unsere. Der Inhalt der Einladung und der Empfänger sind Teil der Besichtigung, für die Sie verantwortlich sind. Wir prüfen die Verbindung, bevor Sie sie nutzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Hinterlegung ist freiwillig, Sie können Einladungen auch per Link, QR-Code oder Zugangscode weitergeben.

13.6 Systemnachrichten und Fehlerprotokolle

Bestätigungs- und Passwort-Zurücksetzen-E-Mails sowie weitere Nachrichten des Dienstes an Sie versenden wir über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, die dabei in unserem Auftrag handelt.

Bei Serverfehlern übermitteln wir Fehlerberichte an die Functional Software, Inc. (Sentry), USA, mit Speicherung in der EU-Region. Sie enthalten keine Fotos, kein Video, keine Cookies und keine Zugangsdaten und werden nach höchstens 90 Tagen gelöscht. Zugriffsprotokolle des Servers enthalten die IP-Adresse. Mit vollständiger IP-Adresse liegen sie eine Woche auf dem Server, eine Fassung mit gekürzter IP-Adresse wird 90 Tage aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Dienstes.

13.7 Hosting und Empfänger

Der Dienst läuft auf Servern der Hetzner Online GmbH in Deutschland (Abschnitt 5). Empfänger Ihrer Daten sind außerdem Stripe, IONOS und Sentry in dem oben beschriebenen Umfang sowie, sofern gesetzlich verpflichtend, Behörden und Steuerberater. Ob Ihr Abo freigeschaltet ist, richtet sich automatisch nach dem Status des Abos bei Stripe. Darüber hinaus treffen wir keine ausschließlich automatisierten Entscheidungen.

13.8 Speicherdauer

Wir speichern Ihre Konto- und Profildaten, solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos jederzeit in Textform an kontakt@catinity.com verlangen. Wir löschen es dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie steuer- und handelsrechtliche Vorschriften es verlangen. Der Nachweis Ihrer Zustimmung zu AGB und AVV bleibt zur Abwehr von Ansprüchen so lange erhalten, wie Ansprüche aus dem Vertrag möglich sind. Die Daten einer Besichtigung (Fotos, Messwerte, Protokolldaten) löschen wir nach sieben Tagen automatisch. Einladungen verfallen nach 24 Stunden. Live-Video und Ton zeichnen wir nicht auf.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.