Datenschutz

DATENSCHUTZ AUF EINEN BLICK
===========================

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen
Daten passiert, wenn Sie diese Website oder unsere Kampagnen-/Ratgeber-Landingpages besuchen
oder wenn Sie unsere Maklerdienstleistung in Anspruch nehmen. Personenbezogene Daten sind alle
Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen
entnehmen Sie der nachfolgenden Erklärung.

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch die Gravitas Invest GmbH (Kontaktdaten siehe
„Verantwortliche Stelle").

Wie erfassen wir Ihre Daten?
Zum einen, indem Sie sie uns mitteilen (z. B. Kontaktformular, Bewerbung, Online-Terminbuchung,
Ratgeber-Anforderung, Bedarfsanalyse im Funnel, Nachricht über WhatsApp, Maklervertrag). Zum
anderen automatisch oder nach Ihrer Einwilligung beim Besuch (technische Daten wie Browser,
Betriebssystem, Uhrzeit).

Wofür nutzen wir Ihre Daten?
Zur fehlerfreien Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Vorbereitung und
Durchführung von Beratungs- und Maklerleistungen, zum Versand angeforderter Ratgeber sowie für
die telefonische Beratung, soweit Sie darin eingewilligt haben.

Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf
erteilter Einwilligungen sowie Beschwerde bei einer Aufsichtsbehörde (Einzelheiten unten).

VERANTWORTLICHE STELLE
======================

Verantwortlicher im Sinne der DSGVO ist:

Gravitas Invest GmbH An der Christ-König-Kirche 10 66119 Saarbrücken Deutschland

Vertretungsberechtigter Geschäftsführer: Pascal Blaß Telefon: 0681 883 835 88 E-Mail:
info@gravitas-invest.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Wir sind dazu nicht verpflichtet: Die
Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen bei uns nicht vor. Für
alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG
=========================================

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen
Vorschriften sowie dieser Erklärung. Wir weisen darauf hin, dass die Datenübertragung im
Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem
Zugriff durch Dritte ist nicht möglich.

Hinweis zu unseren Kampagnen-Landingpages (Funnel)
Neben dieser Website betreiben wir separate Kampagnen- und Ratgeber-Landingpages, über die Sie
kostenlose Ratgeber anfordern können. Diese werden technisch getrennt von der Hauptseite
betrieben (siehe „Hosting"). Gesondert gekennzeichnete Verarbeitungen beziehen sich auf diese
Funnel-Seiten.

RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
======================================

Sofern Sie eingewilligt haben, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO
(bei besonderen Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO). Zur Vertragserfüllung oder
für vorvertragliche Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung
rechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO; im Rahmen berechtigter Interessen Art. 6 Abs.
1 lit. f DSGVO. Die im Einzelfall einschlägige Grundlage wird in den jeweiligen Abschnitten
genannt.

Für Werbung gelten daneben eigene Anforderungen, die keine Rechtsgrundlage im Sinne des Art. 6
sind, sondern zusätzlich erfüllt sein müssen: § 7 UWG für Telefon- und Messenger-Werbung, § 25
TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät.

SPEICHERDAUER
=============

Soweit keine speziellere Dauer genannt ist, verbleiben Ihre Daten bei uns, bis der
Verarbeitungszweck entfällt. Bei berechtigtem Löschersuchen oder Widerruf werden Daten
gelöscht, sofern keine zulässigen Gründe für die weitere Speicherung bestehen.

Für die Ratgeber-, WhatsApp- und Beratungsstrecke gelten die gesonderten Fristen im Abschnitt
„Wie lange wir Ihre Daten aus der Ratgeber- und Beratungsstrecke speichern".

GESETZLICHE AUFBEWAHRUNGSFRISTEN
================================

Im Rahmen der Geschäfts- und Maklertätigkeit unterliegen Belege gesetzlichen
Aufbewahrungsfristen: buchungsrelevante Belege bis zu 10 Jahre (§ 257 HGB, § 147 AO),
Geschäftsbriefe 6 Jahre. Für Vermittler nach § 34c, § 34d und § 34f GewO gelten zusätzlich die
Pflichten nach MaBV, VersVermV und FinVermV. Beratungsnachweise speichern wir, solange hieraus
Ansprüche geltend gemacht werden können; die gesetzlichen Verjährungsfristen betragen bis zu 30
Jahre. Eine vorzeitige Löschung ist während dieser Fristen ausgeschlossen (Art. 17 Abs. 3 lit.
b DSGVO).

DATENVERARBEITUNG IM RAHMEN DER MAKLERTÄTIGKEIT UND BERATUNG
============================================================

Zur Erfüllung unseres Maklervertrages und zur Anbahnung, zum Abschluss bzw. zur Durchführung
von Versicherungs- und Finanzprodukten verarbeiten wir personenbezogene Daten (z. B. Name,
Anschrift, Geburtsdaten, Bankverbindung, Vertragsnummern). Ohne diese Verarbeitung ist die
Maklerleistung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Besondere Kategorien (Art. 9 DSGVO)
Soweit für die Vermittlung oder Durchführung erforderlich, verarbeiten wir besondere Kategorien
personenbezogener Daten (z. B. Gesundheitsdaten) ausschließlich auf Grundlage Ihrer
ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und unter erhöhten
Sicherheitsmaßnahmen.

KI-gestützte Systeme
Zur internen Unterstützung (Dokumentenerstellung, Prozessoptimierung) setzen wir KI-gestützte
Systeme ein. Personenbezogene Kundendaten werden dabei ausschließlich in pseudonymisierter Form
verarbeitet.

Geldwäschegesetz
Beim Abschluss bestimmter Verträge (z. B. Lebensversicherungen, Unfallversicherungen mit
Prämienrückgewähr, Darlehen) sind wir gesetzlich verpflichtet, Ihre Identität anhand
vorzulegender Ausweisdokumente zu prüfen und ggf. eine Kopie an den Versicherer weiterzuleiten.

DATENWEITERGABE AN VERSICHERER, MAKLERPOOLS UND WEITERE STELLEN
===============================================================

Im Rahmen von Deckungsanfragen, Vertragsabschlüssen, Vertragsverwaltung sowie der Abwicklung
von Leistungs- und Schadensfällen kann es erforderlich sein, Ihre Daten an andere Stellen
weiterzugeben oder von diesen zu empfangen. Dazu zählen insbesondere Versicherer,
Rückversicherer, Maklerpools, Maklerverbünde und Maklerservicegesellschaften, kooperierende
Versicherungsmakler, technische Dienstleister, Tippgeber, Sozialversicherungsträger,
Kreditinstitute und Kapitalanlagegesellschaften, Bausparkassen, Finanzdienstleistungsinstitute,
Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Versicherungsombudsmänner, die BaFin,
Rechtsnachfolger und Assekuradeure. Eine konkrete Empfängerübersicht finden Sie im Abschnitt
„Auftragsverarbeitung — Übersicht".

EMPFÄNGER PERSONENBEZOGENER DATEN
=================================

Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen —
insbesondere mit Hosting-, E-Mail-, Terminbuchungs- und Karten-Diensten sowie, im Rahmen der
Maklertätigkeit, mit Versicherern, Maklerpools und weiteren Stellen. Dabei ist teilweise eine
Übermittlung personenbezogener Daten erforderlich.

Wir geben personenbezogene Daten nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung
erforderlich ist, wir gesetzlich hierzu verpflichtet sind, ein berechtigtes Interesse nach Art.
6 Abs. 1 lit. f DSGVO an der Weitergabe besteht oder eine sonstige Rechtsgrundlage die
Datenweitergabe erlaubt. Dienstleister, die für uns personenbezogene Daten verarbeiten, binden
wir nach Art. 28 DSGVO vertraglich ein.

Eine konkrete Übersicht der Empfänger und Auftragsverarbeiter finden Sie im Abschnitt
„Auftragsverarbeitung — Übersicht".

HOSTING
=======

Unsere Domains (ALL-INKL.COM)
Sämtliche Domains — gravitas-invest.de und alle Unterdomains — werden bei ALL-INKL.COM – Neue
Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, verwaltet. Dort liegen auch unsere
E-Mail-Postfächer. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hauptseite (Vercel, betreut durch Westrich Webdesign)
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet;
die Auslieferung erfolgt aus dem EU-Rechenzentrum Frankfurt am Main. Beim Aufruf werden
technische Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp,
Betriebssystem) zur Auslieferung und Angriffsabwehr verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1
lit. f DSGVO. USA-Übermittlung über DPF (Vercel zertifiziert) + SCC. Im Rahmen des Hostings
werden über Vercel zusätzlich Datei-Uploads (Vercel Blob, EU-Rechenzentrum Frankfurt am Main),
Server-Logs und Edge-Funktionen verarbeitet. Weitere Informationen:
https://vercel.com/legal/privacy-policy

Betrieb und Weiterentwicklung dieser Website liegen bei Westrich Webdesign (Tobias Westrich),
Hochstraße 33, 66287 Quierschied. Westrich Webdesign ist unser Auftragsverarbeiter; Vercel ist
in diesem Rahmen Unterauftragsverarbeiter.

Über diese Website stellen wir auch die kostenlosen Ratgeber-Dateien bereit, die wir Ihnen auf
Anfrage als Link zusenden. Beim Abruf einer solchen Datei werden dieselben technischen
Zugriffsdaten verarbeitet wie bei jedem anderen Seitenaufruf.

Datenbank-Hosting (Neon Postgres)
Zur Speicherung von Inhalten unseres Verwaltungssystems sowie der über Formulare erhobenen
Daten (insbesondere Bewerbungen und Newsletter-Anmeldungen) nutzen wir Neon Postgres der Neon,
Inc., 209 Havemeyer Street, Brooklyn, NY 11211, USA. Unsere Datenbank wird ausschließlich in
einer EU-Region (Frankfurt am Main) betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung der Vertragserfüllung dient. Etwaige
USA-Übermittlung über SCC. Weitere Informationen: https://neon.com/privacy-policy

Kampagnen- und Ratgeber-Landingpages (Vercel)
Unsere Kampagnen- und Ratgeber-Landingpages — darunter immo.gravitas-invest.de für das
Immobilien-Starterpaket — werden ebenfalls bei der Vercel Inc. gehostet, hier unter einem
eigenen Vertragsverhältnis der Gravitas Invest GmbH. Die Verarbeitung der Formulardaten erfolgt
in einer Server-Funktion, die fest auf die Region Frankfurt am Main gebunden ist. Verarbeitet
werden dieselben technischen Zugriffsdaten zur Auslieferung und Angriffsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für die von Ihnen eingegebenen Daten Art. 6 Abs. 1
lit. a DSGVO. Aufbau und technischer Betrieb dieser Seiten liegen bei Peakmont — Niklas Ganz,
Saargemünder Str. 32, 66271 Kleinblittersdorf, als unserem Auftragsverarbeiter.

Team-Postfach und Automatisierung (netcup, Nürnberg)
Für die Kommunikation über WhatsApp betreiben wir einen eigenen Server bei der netcup GmbH,
Daimlerstraße 25, 76185 Karlsruhe, im Rechenzentrum Nürnberg. Dort laufen unser Team-Postfach
und die Automatisierung, die Ihre Nachrichten entgegennimmt und die angeforderten Materialien
versendet. Auf diesem Server liegen Ihre Chatverläufe einschließlich der Dateien, die Sie uns
selbst schicken. Die Verarbeitung ist vertraglich ausschließlich auf die EU und den EWR
beschränkt; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Wer worauf Zugriff hat
Westrich Webdesign betreut die Hauptseite, Peakmont die Kampagnenseiten und die
WhatsApp-Strecke. Beide erhalten dabei technischen Zugriff auf die jeweils dort gespeicherten
Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

SERVER-LOGFILES
===============

Der Provider erhebt automatisch Server-Logfiles (IP-Adresse [anonymisiert], Datum/Uhrzeit,
aufgerufene Seite, Browsertyp/-version, Betriebssystem, Referrer-URL). Eine Zusammenführung mit
anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherung
max. 30 Tage.

Auf unserem eigenen Server in Nürnberg fallen daneben Betriebsprotokolle an, die zur
Fehlersuche und zur Abwehr von Missbrauch dienen und ebenfalls IP-Adressen enthalten können.
Wir werten sie nicht personenbezogen aus.

SSL-/TLS-VERSCHLÜSSELUNG
========================

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://"
und dem Schloss-Symbol. Übermittelte Daten können dann nicht von Dritten mitgelesen werden.

COOKIES UND EINWILLIGUNG
========================

Unsere Seiten verwenden Cookies und vergleichbare Technologien (insbesondere localStorage).
Beim ersten Besuch wird ein Consent-Banner angezeigt; ohne Einwilligung werden
einwilligungspflichtige Dienste nicht geladen. Wir unterscheiden:

Notwendig (immer aktiv). Speicherung Ihrer Cookie-Auswahl (localStorage),
Sicherheits-/Sitzungs-Cookie des Verwaltungsbereichs sowie — auf den Funnel-Seiten — die lokale
Speicherung Ihrer Banner-Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr.
2 TDDDG.

Statistik (nur mit Einwilligung). Anonyme, cookielose Reichweitenmessung über Vercel Web
Analytics — siehe Abschnitt „Vercel Web Analytics". Rechtsgrundlage: Art. 6 Abs. 1 lit. a
DSGVO, § 25 Abs. 1 TDDDG.

Externe Inhalte (nur mit Einwilligung). Google Maps (Kontaktseite) und Calendly
(Beratungs-/Willkommensseiten). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Marketing (nur mit Einwilligung). Reichweiten- und Conversion-Tracking über den
Brevo-Web-Tracker auf den Ratgeber-/Funnel-Seiten (setzt ein Tracking-Cookie bzw. nutzt lokalen
Speicher) — siehe Abschnitt „Funnel — Brevo-Tracker". Rechtsgrundlage: Art. 6 Abs. 1 lit. a
DSGVO, § 25 Abs. 1 TDDDG.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" im Footer ändern/widerrufen (Art.
7 Abs. 3 DSGVO). Details in der separaten Cookie-Richtlinie.

VERCEL WEB ANALYTICS
====================

Hauptseite — Vercel Web Analytics
Mit Ihrer Einwilligung nutzen wir Vercel Web Analytics (Vercel Inc., USA), einen
datenschutzfreundlichen Dienst ohne Cookies und ohne dauerhafte Kennungen; aus IP-Adresse und
User-Agent wird ein täglich rotierender, anonymer Hash gebildet. Kein Cross-Site-Tracking.
Verarbeitet werden u. a. Seitenaufrufe, Verweis-URL, Browser-/Geräte-/Betriebssystem-Familie,
ungefähre Region, Performance-Kennzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25
Abs. 1 TDDDG. Rohdaten max. 30 Tage; DPF + SCC.

Funnel — Brevo-Tracker
Auf den Funnel-Seiten setzen wir nur nach Ihrer Einwilligung („Marketing") die
Tracking-Funktion von Brevo ein, um nachzuvollziehen, welche Schritte aufgerufen und an welcher
Stelle ein Vorgang abgebrochen wird. Dabei können Cookies/lokaler Speicher gesetzt werden.
Anbieter: Brevo GmbH, Berlin (Verarbeitung in der EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. a
DSGVO, § 25 Abs. 1 TDDDG.

Ein bereits geladenes Tracking-Skript lässt sich technisch nicht wieder entladen. Ein Widerruf
stoppt die weitere Erfassung sofort und wirkt vollständig spätestens mit dem nächsten Aufruf
der Seite.

KONTAKTFORMULAR
===============

Bei Anfragen über das Kontaktformular bzw. per E-Mail oder Telefon verarbeiten wir Ihre Angaben
(insbesondere Vor-/Nachname, E-Mail, optional Telefon, Ihr Anliegen) zur Bearbeitung und für
Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug), sonst Art. 6
Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (bei abgefragter Einwilligung). Die
Zustellung von Formularnachrichten erfolgt über Resend. Vor dem Absenden bestätigen Sie unsere
Datenschutzerklärung über eine Pflicht-Checkbox.

VERSAND VON E-MAILS (RESEND)
============================

Für den Versand von Transaktions- und Benachrichtigungs-E-Mails (z. B. Eingangsbestätigungen
für Kontaktanfragen, Bewerbungsbestätigungen, Benachrichtigungen an unsere Mitarbeitenden,
Passwort-Zurücksetzungs-Mails für den geschützten Verwaltungsbereich) nutzen wir den Dienst
Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. An Resend
werden die zur Zustellung erforderlichen Daten übermittelt, insbesondere Ihre E-Mail-Adresse
sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw.
Art. 6 Abs. 1 lit. f DSGVO (zuverlässige E-Mail-Zustellung). USA-Übermittlung über DPF (Resend
zertifiziert) + SCC. Weitere Informationen: https://resend.com/legal/privacy-policy

BEWERBUNGEN / KARRIERE
======================

Bei Bewerbungen verarbeiten wir Kontaktdaten, Ihre Mitteilung und hochgeladene Dokumente
(PDF/DOC/DOCX, je max. 10 MB, max. 10 Dateien) zur Bewerbungsabwicklung. Rechtsgrundlagen: Art.
6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. a DSGVO. Sensible Felder werden
AES-256-GCM-verschlüsselt gespeichert; Dokumente liegen zugriffsgeschützt (Vercel Blob, EU) und
sind nur über signierte, kurzzeitig gültige URLs abrufbar. Beim Upload greift ein temporäres,
IP-basiertes Rate-Limiting (Art. 6 Abs. 1 lit. f DSGVO). Nicht angenommene Bewerbungen werden
spätestens 6 Monate nach Abschluss gelöscht (AGG-Beweissicherung). Willigen Sie in die
Aufbewahrung für spätere Stellen ein, speichern wir Ihre Unterlagen längstens 12 Monate; Sie
können diese Einwilligung jederzeit widerrufen.

RATGEBER-DOWNLOAD UND NEWSLETTER PER E-MAIL (BREVO, DOUBLE-OPT-IN)
==================================================================

Für den Versand angeforderter Ratgeber und ggf. weiterführender Informationen per E-Mail nutzen
wir ein Double-Opt-in-Verfahren: Nach Anmeldung erhalten Sie eine Bestätigungsmail; erst nach
Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf (Nachweis nach Art. 7 Abs. 1
DSGVO).

Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Sendinblue SAS, 17 rue de Salneuve,
75017 Paris, Frankreich); Verarbeitung in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf jederzeit über den Abmeldelink in jeder E-Mail oder formlos an
info@gravitas-invest.de. Schutz vor Missbrauch durch Honeypot und IP-basiertes Rate-Limiting
(Art. 6 Abs. 1 lit. f DSGVO).

Eine Einwilligung nur für E-Mail erlaubt uns keine Werbeanrufe und keine WhatsApp-Werbung.
Wenn Sie sich ausschließlich für unseren Ratgeber-Verteiler angemeldet haben, kontaktieren wir
Sie auch ausschließlich per E-Mail.

DAS IMMOBILIEN-STARTERPAKET PER WHATSAPP
========================================

Wenn Sie auf einer unserer Ratgeberseiten das kostenlose Immobilien-Starterpaket anfordern,
läuft das in zwei Schritten ab. Beide gehen von Ihnen aus, und beide sind nötig.

Schritt 1 — das Formular
------------------------

Sie tragen Ihren Vornamen und Ihre WhatsApp-Nummer ein, beantworten fünf Fragen zu Ihrer
Situation und setzen ein Häkchen. Das Häkchen ist nicht vorausgefüllt.

Die fünf Fragen der Bedarfsanalyse:

bestehender Immobilienbestand
berufliche Situation
monatliches Nettoeinkommen
vorhandenes Eigenkapital
monatliche Sparrate

Abgefragt werden grobe Kategorien, keine genauen Beträge. Die Angaben dienen dazu, Ihr Anliegen
einzuordnen und ein etwaiges Beratungsgespräch vorzubereiten.

Alle fünf Angaben sind Pflichtfelder. Eine gesetzliche oder vertragliche Pflicht, sie zu
machen, besteht nicht — es ist unsere Bedingung für dieses kostenlose Angebot. Möchten Sie
diese Angaben nicht machen, schreiben Sie uns stattdessen formlos an info@gravitas-invest.de;
Sie bekommen die Materialien dann ohne Bedarfsanalyse.

An dieser Stelle senden wir Ihnen noch nichts und rufen Sie nicht an. Ihr Datensatz ist als
unbestätigt gespeichert.

Schritt 2 — Ihre Nachricht an uns
---------------------------------

Sie werden zu WhatsApp weitergeleitet und schicken uns von Ihrer eigenen Nummer ein Stichwort.
Erst diese eingehende Nachricht belegt, dass die Nummer wirklich Ihnen gehört. Danach senden
wir Ihnen die Materialien und dürfen Sie kontaktieren.

Dieses Verfahren hat einen für Sie günstigen Nebeneffekt: Eine falsch eingetippte oder fremde
Nummer wird von uns nie kontaktiert.

Wie wir Ihre Einwilligung nachweisen
------------------------------------

Gespeichert werden: der Zeitpunkt Ihres Häkchens, eine Kennung des genauen Einwilligungstextes,
der Ihnen dabei angezeigt wurde, der Zeitpunkt Ihrer WhatsApp-Nachricht und der Zeitpunkt, ab
dem die Erlaubnis aktiv ist. Eine IP-Adresse und eine Browser-Kennung speichern wir zu diesem
Zweck nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG. Diesen Nachweis
bewahren wir fünf Jahre auf — gerechnet ab Erteilung und nach jeder Verwendung neu. Er bleibt
auch nach einem Widerruf bestehen: Ohne ihn könnten wir im Streitfall nicht belegen, dass Sie
einmal zugestimmt haben, und genau dazu verpflichtet uns das Gesetz.

Wo Ihr Chatverlauf liegt
------------------------

Wir nutzen die WhatsApp Business Cloud API direkt bei Meta; Auftragsverarbeiter ist WhatsApp
Ireland Limited, Merrion Road, Dublin 4, Irland. Die Übertragung ist verschlüsselt. Weil wir
die von Meta betriebene Schnittstelle nutzen, liegt unser Anschluss auf Metas Systemen — Meta
entschlüsselt die Nachrichten dort und hält sie nach eigenen Angaben betriebsbedingt bis zu 30
Tage vor, etwa für erneute Zustellversuche.

Von dort laufen die Nachrichten auf unseren eigenen Server im Rechenzentrum Nürnberg. Dort
liegen sie in unserem Team-Postfach im Klartext, einschließlich allem, was Sie uns selbst
schicken — Fotos, Sprachnachrichten, Dokumente. Zugriff haben die Personen, die Ihre Anfrage
bearbeiten.

Das 24-Stunden-Fenster
----------------------

WhatsApp erlaubt uns freie Nachrichten nur innerhalb von 24 Stunden, nachdem Sie uns zuletzt
geschrieben haben. Schreiben Sie erneut, beginnt das Fenster von vorn. Ist es geschlossen,
dürfen wir Ihnen nur noch Nachrichten aus zuvor von Meta geprüften Vorlagen senden. Praktisch
heißt das: Wenn wir Ihnen Tage später schreiben, ist der Text standardisiert, und eingesetzt
wird darin nur Ihr Vorname.

Was Sie von uns bekommen
------------------------

Die angeforderten Materialien als Links. Mehr nicht — danach schreiben wir Ihnen von uns aus
nichts. Schreiben Sie uns, antworten wir Ihnen; das übernimmt ein Mensch, keine
Automatisierung.

Eine darüber hinausgehende Nachrichtenfolge ist eingerichtet, aber abgeschaltet. Sollten wir
sie in Betrieb nehmen, gilt: Vor jeder einzelnen Nachricht wird automatisch geprüft, ob Ihre
Einwilligung noch besteht, jede Nachricht nennt den Weg zur Abmeldung, und ein Widerruf beendet
die Folge sofort. Wir würden diese Erklärung vorher entsprechend anpassen.

Wenn Sie uns ohne Formular schreiben
------------------------------------

Schicken Sie uns ein Stichwort, ohne vorher ein Formular ausgefüllt zu haben, bekommen Sie die
Materialien trotzdem — Sie haben schließlich danach gefragt. Wir legen dafür einen Datensatz
mit Ihrer Nummer an und vermerken, dass keine Einwilligung vorliegt. Rechtsgrundlage ist Art. 6
Abs. 1 lit. b bzw. lit. f DSGVO: die Beantwortung einer Anfrage, die von Ihnen ausgeht. Wir
rufen Sie in diesem Fall nicht an und schreiben Ihnen von uns aus nichts weiter.

Widerruf — das Wort STOP
------------------------

Schreiben Sie uns jederzeit STOP. Das genügt, eine Begründung brauchen wir nicht. Wir setzen
Ihre Erlaubnis sofort auf inaktiv und halten den Zeitpunkt fest.

Ihre Telefonnummer und dieser Zeitpunkt bleiben als Sperrvermerk gespeichert — damit wir Sie
nicht versehentlich erneut ansprechen. Das ist der einzige Zweck dieses Eintrags. Der Nachweis
Ihrer damaligen Einwilligung bleibt aus dem oben genannten Grund ebenfalls erhalten.

Möchten Sie darüber hinaus die vollständige Löschung, sagen Sie uns das. Wir nennen Ihnen dann,
was aus welchem Grund bestehen bleibt.

WENN WIR SIE ANRUFEN
====================

Das Häkchen auf der Landingpage deckt ausdrücklich auch eine telefonische Beratung ab. Wir
rufen aber nur an, wenn Sie beide Schritte oben abgeschlossen haben — ein ausgefülltes Formular
allein genügt uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für den Anruf selbst
zusätzlich § 7 Abs. 2 Nr. 1 UWG.

Dabei halten wir uns an selbst gesetzte Grenzen, die strenger sind als das Gesetz:

höchstens drei Versuche, verteilt über höchstens 14 Tage
höchstens ein Versuch pro Tag, mindestens 48 Stunden Abstand
montags bis freitags zwischen 9 und 19 Uhr, nie an Wochenenden oder Feiertagen
danach nicht mehr, bis Sie sich von selbst melden
kein Anruf mehr, wenn Ihre letzte eigene Nachricht länger als sechs Monate zurückliegt

Geht jemand anderes an Ihr Telefon, sagen wir nichts über den Anlass des Anrufs. Sagen Sie im
Gespräch, dass Sie keinen Kontakt mehr wünschen, ist das ein Widerruf — wir setzen ihn sofort
um und melden uns über keinen Kanal mehr.

Wir dokumentieren jeden Versuch, auch den ohne Verbindung. Das verlangt § 7a UWG, und es ist
zugleich der Grund, warum wir die Grenzen oben einhalten können.

Die Reihenfolge der Rückrufe legen wir intern anhand der Angaben aus der Bedarfsanalyse fest.
Das ist eine Priorisierung der Bearbeitung und keine Entscheidung über Sie: Ob und wie wir
beraten, entscheidet immer ein Mensch. Eine automatisierte Entscheidung im Sinne des Art. 22
DSGVO findet nicht statt.

WIE LANGE WIR IHRE DATEN AUS DER RATGEBER- UND BERATUNGSSTRECKE SPEICHERN
=========================================================================

• Formular ausgefüllt, nie per WhatsApp bestätigt

Wir prüfen den Bestand regelmäßig und löschen diese Datensätze; Richtwert sind 30 Tage

• Bestätigt, aber telefonisch nicht erreicht

Löschung nach spätestens 12 Monaten ab dem letzten Versuch

• Nach einem Widerruf

Telefonnummer und Widerrufszeitpunkt bleiben als Sperrvermerk

• Nachweis der Einwilligung

5 Jahre, ab Erteilung und nach jeder Verwendung neu (§ 7a UWG)

• Chatverlauf im Team-Postfach

wird spätestens 12 Monate nach Ihrer letzten Nachricht gelöscht, auch wenn ein
Sperrvermerk bestehen bleibt

• Nachricht ohne vorheriges Formular

30 Tage nach unserer Antwort, sofern kein weiterer Kontakt entsteht

• Aus einem Kontakt wird ein Kundenverhältnis

es gelten die gesetzlichen Aufbewahrungsfristen weiter oben

Eine Löschung wirkt nicht überall im selben Moment. In den Sicherungen unseres
Server-Dienstleisters verfallen Restbestände binnen 14 Tagen; wiederhergestellt werden sie nur
im Katastrophenfall, und die Löschung wird dann unmittelbar danach wiederholt.

ONLINE-TERMINBUCHUNG (CALENDLY)
===============================

Für Beratungs-/Erstgespräche setzen wir Calendly (Calendly LLC, USA) ein; die Einbindung wird
erst nach Ihrer Einwilligung („Externe Inhalte") geladen, sonst nur ein Platzhalter mit Link.
Übermittelt werden u. a. Name, E-Mail, Wunschtermin sowie technische Daten (IP,
Browser-Kennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. a DSGVO i.
V. m. § 25 Abs. 1 TDDDG. DPF + SCC. Termindaten löschen wir, sobald der Termin abgewickelt ist
und keine Anschlussfragen mehr bestehen, spätestens nach 24 Monaten.

STANDORTKARTE (GOOGLE MAPS)
===========================

Auf der Kontaktseite binden wir Google Maps (Google Ireland Ltd. / Google LLC, USA) ein, erst
nach Einwilligung („Externe Inhalte"), sonst nur ein Platzhalter. Dabei wird Ihre IP-Adresse an
Google übertragen; Google kann Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.
V. m. § 25 Abs. 1 TDDDG. DPF + SCC.

HINTERGRUNDVIDEO DER STARTSEITE
===============================

Das Hintergrundvideo im Kopfbereich der Startseite wird von uns selbst gehostet (Auslieferung
über unseren Hosting-/Speicherdienst), ist ohne Ton, ohne Steuerelemente und nicht interaktiv.
Es werden keine Inhalte von YouTube oder anderen Drittanbietern geladen, keine
Marketing-Cookies gesetzt und keine Daten an Dritte übertragen. Eine Einwilligung ist hierfür
nicht erforderlich.

ONLINE-RECHNER
==============

Auf unserer Website stellen wir kostenlose Online-Rechner bereit (z. B. Zinseszins-,
Finanzierungs-, Rendite-, Altersvorsorge- und Rentenlücken-Rechner). Die Berechnung erfolgt
ausschließlich auf Ihrem eigenen Gerät in Ihrem Browser. Ihre Eingaben (z. B. Einkommen,
Sparrate, Renteneintrittsalter) werden nicht an unsere Server übertragen, nicht in unserer
Datenbank gespeichert und nicht an Dritte weitergegeben. Erst wenn Sie sich anschließend für
ein Beratungsgespräch entscheiden und das Kontakt- oder Terminbuchungsformular ausfüllen,
werden Daten an uns übermittelt — und dann nur die von Ihnen ausdrücklich angegebenen
Kontaktinformationen, nicht die Rechner-Eingaben. Da bei der Nutzung der Rechner keine
personenbezogenen Daten an uns übermittelt werden, ist keine gesonderte Rechtsgrundlage
erforderlich.

WERBLICHE KONTAKTAUFNAHME, MESSENGER UND SOCIAL MEDIA
=====================================================

Soweit Sie ausdrücklich einwilligen, dürfen wir Sie — auch über vermittelte/betreute Verträge
hinaus — über Finanzprodukte informieren. Die Kontaktaufnahme kann per E-Mail, Post, Telefon,
Telefax, Social-Media-Kanäle und Messenger-Dienste (z. B. WhatsApp Business) erfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für elektronische Werbung zusätzlich § 7 UWG (die
Einwilligung umfasst ausdrücklich auch § 7 Abs. 2 Nr. 1 und Nr. 2 UWG).

Hinweis WhatsApp Business
Bei Nutzung von WhatsApp Business verarbeitet Meta Platforms Ireland Ltd. (ggf. Meta Platforms,
Inc., USA) Metadaten der Kommunikation; ein Zugriff US-amerikanischer Behörden (z. B. Cloud
Act, FISA 702) ist möglich. Für diese Übermittlung bestehen vertragliche Garantien (Data
Transfer Addendum mit Standardvertragsklauseln). Den Widerruf können Sie jederzeit in Textform
erklären.

Wenn Sie uns über Instagram oder Facebook schreiben
Reagieren Sie dort auf einen Beitrag oder schreiben Sie uns eine Direktnachricht, antwortet
Ihnen unter Umständen eine Automatisierung und schickt Ihnen den passenden Link. Dabei
verarbeiten wir Ihren dortigen Benutzernamen, die von der Plattform vergebene Kennung, den
Inhalt und den Zeitpunkt der Nachrichten. Eingesetzt wird dafür der Dienst ManyChat (siehe
„Auftragsverarbeitung — Übersicht"). Mehr erheben wir an dieser Stelle nicht — insbesondere
kein Formular und keine Angaben zu Ihren Finanzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw.
lit. f DSGVO, weil Sie die Anfrage selbst ausgelöst haben.

DATEI-UPLOADS (VERCEL BLOB)
===========================

Im Rahmen des Bewerbungsformulars können Sie Dokumente (Lebenslauf und weitere Anhänge)
hochladen. Diese werden in unserem zugriffsgeschützten Datei-Speicher Vercel Blob gespeichert,
den die Vercel Inc. in einem EU-Rechenzentrum bereitstellt. Zulässige Datei-Typen: PDF, DOC,
DOCX; max. 10 MB pro Datei, höchstens 10 Dateien je Bewerbung. Bereits beim Upload prüft unsere
Server-Funktion Datei-Typ und Absender (Origin-Check). Zugriff haben ausschließlich
berechtigte, angemeldete Mitarbeitende; externe Zugriffe sind nur über signierte, kurzzeitig
gültige URLs möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer entspricht
der Aufbewahrungsdauer der jeweiligen Bewerbung.

VERSCHLÜSSELUNG PERSONENBEZOGENER DATEN
=======================================

Sensible personenbezogene Daten (u. a. Vor-/Nachname, E-Mail, Telefon, Anschrift, Anschreiben,
interne Notizen) werden in unserer Datenbank nach AES-256-GCM verschlüsselt gespeichert; der
Schlüssel wird ausschließlich serverseitig vorgehalten. Für die Suche nach E-Mail-Adressen
nutzen wir einen HMAC-SHA256-Index ohne Rückschlussmöglichkeit (Art. 32 DSGVO).

PLUGINS UND TOOLS (LOKALES HOSTING)
===================================

Schriftarten (Manrope), Icons (Phosphor) und das CSS-Framework (Tailwind) werden ausschließlich
von unserem eigenen Server (EU) ausgeliefert; eine Verbindung zu externen CDN findet nicht
statt. Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

AUFTRAGSVERARBEITUNG — ÜBERSICHT
================================

Für Drittlandübermittlungen sind, soweit erforderlich, EU-Standardvertragsklauseln (SCC)
vereinbart bzw. greift der EU-U.S. Data Privacy Framework (DPF), soweit der Anbieter
zertifiziert ist (siehe „Drittlandübermittlung").

Hosting / Infrastruktur
Vercel Inc., Walnut, CA, USA — Hosting der Hauptseite (als Unterauftragsverarbeiter von
Westrich Webdesign) sowie der Kampagnen-/Ratgeber-Landingpages (eigenes Vertragsverhältnis),
Datei-Speicher (Vercel Blob), Edge-Funktionen; Auslieferung aus EU-Region Frankfurt am Main.
DPF + SCC.
netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Rechenzentrum Nürnberg — Server für unser
Team-Postfach und die Automatisierung der WhatsApp-Strecke; dort liegen die Chatverläufe.
Verarbeitung vertraglich auf EU/EWR beschränkt.
Neon, Inc., Brooklyn, NY, USA — Datenbank-Hosting (Postgres), Betrieb in EU-Region Frankfurt
am Main. SCC.
ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland —
Verwaltung sämtlicher Domains sowie E-Mail-Dienste/Postfächer (@gravitas-invest.de).
Westrich Webdesign (Tobias Westrich), Hochstraße 33, 66287 Quierschied, Deutschland — Betrieb
und Weiterentwicklung der Hauptseite gravitas-invest.de. Vercel wird in diesem Rahmen als
Unterauftragsverarbeiter eingesetzt.

E-Mail-Versand / Kommunikation
Resend, Inc., San Francisco, CA, USA — transaktionaler E-Mail-Versand. DPF + SCC.
Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Sendinblue SAS, Paris) — Kontaktverwaltung,
Newsletter, Ratgeber-Bestätigungen, Funnel-Nutzungsanalyse; Verarbeitung in der EU.
WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland — Transport der
WhatsApp-Nachrichten.
ManyChat, Inc., West Hollywood, CA, USA — Automatisierung von Direktnachrichten auf Instagram
und Facebook. SCC.

Terminbuchung / Video / Karten
Calendly, LLC, Atlanta, GA, USA — Online-Terminbuchung. DPF + SCC.
Zoom Video Communications, Inc., San Jose, CA, USA — Videokonferenzen. DPF + SCC.
Google Ireland Limited, Dublin, Irland (Google LLC, USA) — Standortkarte (Google Maps). DPF +
SCC.

KI- und Back-Office-Dienstleister
Google Cloud EMEA Ltd., Dublin, Irland — Cloud-Infrastruktur, EU-Rechenzentren. SCC.
Microsoft Ireland Operations Ltd., Dublin, Irland — Azure-Dienste inkl. OpenAI Services,
EU-Rechenzentren. SCC.
LangChain, Inc., USA — LangSmith-Plattform, EU-Server konfiguriert. SCC.
Anthropic, PBC, San Francisco, CA, USA — KI-Assistent. SCC.
Trello, Inc. (Atlassian), New York, NY, USA — Projektmanagement. DPF + SCC.

Aufbau, Betrieb und Marketing
Peakmont — Niklas Ganz, Saargemünder Str. 32, 66271 Kleinblittersdorf — Performance Marketing
(u. a. Facebook/Instagram Ads, Lead-Generierung) sowie Aufbau und technischer Betrieb der
Kampagnenseiten und der WhatsApp-Strecke; dabei technischer Zugriff auf Kontakt- und
Chatdaten.

Vertragsabwicklung (Maklerpools) und Maklersoftware
DEMV Deutscher Maklerverbund GmbH (Hamburg); Procheck 24 GmbH (München); Fonds Forum HSK mbH
(Sankt Augustin); Qualitypool GmbH (Lübeck); Jung, DMS & Cie. Pool GmbH (Wiesbaden); Fonds
Finanz Maklerservice GmbH (München); SACHPOOL GmbH (Schwarzenberg); DEMV Systems GmbH
(Hamburg); Smart InsurTech AG (Berlin); Innosystems GmbH (Inning a. A.); MORGEN & MORGEN GmbH
(Hofheim a. T.); Franke und Bornberg GmbH (Hannover); Thinksurance GmbH (Frankfurt a. M.);
SOFTFAIR GmbH (Hamburg); Mr-Money Software GmbH (Stollberg); CapitalFlow GmbH (Stuttgart).

Zwei Programme auf unserem Server — das Team-Postfach Chatwoot und die Automatisierung n8n —
sind quelloffene Software, die wir selbst betreiben. Es sind keine Dienstleister, und es
fließen keine Daten an deren Hersteller.

Unsere Vertriebspartner. Die Beratung führen für uns selbstständige Vertriebspartner durch.
Damit sie Ihre Anfrage bearbeiten können, haben sie Zugriff auf Ihre Kontaktdaten, Ihre Angaben
aus der Bedarfsanalyse und den Verlauf Ihrer Nachrichten an uns — beschränkt auf das, was für
die Beratung erforderlich ist. Sie arbeiten dabei in unseren Systemen und treten Ihnen
gegenüber für die Gravitas Invest GmbH auf. Möchten Sie wissen, wer konkret Ihre Daten einsehen
konnte, sagen wir Ihnen das auf Anfrage.

DRITTLANDÜBERMITTLUNG
=====================

Die Datenverarbeitung erfolgt grundsätzlich in Rechenzentren innerhalb der EU. Bei einzelnen
Dienstleistern mit Sitz bzw. Mutterunternehmen in den USA kann es zu Übermittlungen kommen; in
diesen Fällen können US-Behörden im Rahmen geltender Gesetze (Cloud Act, FISA 702) unter
Umständen auf Daten zugreifen. Zur Risikominimierung haben wir EU-Standorte konfiguriert, mit
den relevanten Anbietern EU-Standardvertragsklauseln (SCC) abgeschlossen und nutzen — soweit
verfügbar — den EU-U.S. Data Privacy Framework (DPF).

Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage zur Verfügung (Art. 13 Abs. 1
lit. f DSGVO).

WIDERRUF IHRER EINWILLIGUNG ZUR DATENVERARBEITUNG
=================================================

Viele Verarbeitungen sind nur mit Ihrer Einwilligung möglich. Eine erteilte Einwilligung können
Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf
erfolgten Verarbeitung bleibt unberührt. Dies gilt insbesondere für: Statistik-, Marketing- und
Externe-Inhalte-Cookies (über „Cookie-Einstellungen" im Footer); den Empfang unserer
Ratgeber-Mails und Newsletter (über den Abmeldelink in jeder E-Mail); die WhatsApp-Nachrichten
und die telefonische Beratung (mit dem Wort STOP im Chat oder formlos an uns); sowie die
Übermittlung an Calendly, Google Maps und vergleichbare Drittanbieter. Für einen Widerruf
genügt eine formlose Nachricht an info@gravitas-invest.de.

BESCHWERDERECHT BEI DER ZUSTÄNDIGEN AUFSICHTSBEHÖRDE
====================================================

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu
(Art. 77 DSGVO). Zuständig für die Gravitas Invest GmbH:

Unabhängiges Datenschutzzentrum Saarland Fritz-Dobisch-Straße 12, 66111 Saarbrücken Telefon:
0681 / 94781-0 E-Mail: poststelle@datenschutz.saarland.de Web:
https://www.datenschutz.saarland.de

IHRE RECHTE (AUSKUNFT, BERICHTIGUNG, LÖSCHUNG, EINSCHRÄNKUNG, ÜBERTRAGBARKEIT)
==============================================================================

Ihnen stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung
(Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20) sowie Beschwerde bei einer
Aufsichtsbehörde (Art. 77). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die
Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten
Verarbeitung bleibt unberührt. Für Auskünfte und Widerrufe genügt eine formlose Nachricht an
info@gravitas-invest.de.

Wir antworten innerhalb eines Monats. Ist eine Anfrage besonders umfangreich oder liegen
mehrere Anfragen vor, dürfen wir diese Frist um bis zu zwei weitere Monate verlängern; wir
sagen Ihnen das dann innerhalb des ersten Monats und begründen es (Art. 12 Abs. 3 DSGVO).

WIDERSPRUCHSRECHT GEGEN DIE DATENERHEBUNG IN BESONDEREN FÄLLEN (ART. 21 DSGVO)
==============================================================================

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN
SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN
DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN
AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE
BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE
SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND
FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER
VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE
DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER
DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT
SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE
PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET
(WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Hinweis: Verarbeitungen, die auf Ihrer Einwilligung beruhen — etwa die WhatsApp-Nachrichten und
die telefonische Beratung — beenden Sie mit einem Widerruf nach Art. 7 Abs. 3 DSGVO. Dafür
genügt das Wort STOP im Chat.

RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG (ART. 18 DSGVO)
========================================================

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen — insbesondere: solange wir die Richtigkeit von Ihnen bestrittener Daten prüfen; wenn
die Verarbeitung unrechtmäßig war und Sie statt Löschung die Einschränkung wünschen; wenn wir
die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen brauchen; oder solange nach einem Widerspruch (Art. 21) die Interessenabwägung
läuft. Eingeschränkte Daten dürfen — von der Speicherung abgesehen — nur mit Ihrer Einwilligung
oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen bzw. aus Gründen eines
wichtigen öffentlichen Interesses verarbeitet werden.

RECHT AUF DATENÜBERTRAGBARKEIT (ART. 20 DSGVO)
==============================================

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines
Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten
oder — soweit technisch machbar — direkt an einen anderen Verantwortlichen übertragen zu
lassen.

KEINE AUTOMATISIERTE ENTSCHEIDUNG NACH ART. 22 DSGVO
====================================================

Eine automatisierte Entscheidungsfindung im Einzelfall — einschließlich Profiling mit
rechtlicher Wirkung — findet nicht statt. Sämtliche Beratungs-, Vertrags- und
Vermittlungsentscheidungen werden durch einen menschlichen Berater getroffen und verantwortet;
der Einsatz KI-gestützter Systeme dient ausschließlich der internen Unterstützung.

AKTUALITÄT UND ÄNDERUNG DIESER ERKLÄRUNG
========================================

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen
rechtlichen Anforderungen und unseren Leistungen entspricht. Für Ihren erneuten Besuch gilt die
jeweils aktuelle Fassung.

Stand: August 2026 · Version 2.1