Datenschutz

DATENSCHUTZERKLÄRUNG

Datenschutz auf einen Blick

Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website oder unsere Kampagnen-/Ratgeber-Landingpages besuchen oder wenn Sie unsere Maklerdienstleistung in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Erklärung.

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung erfolgt durch die Gravitas Invest GmbH (Kontaktdaten siehe „Verantwortliche Stelle").

Wie erfassen wir Ihre Daten? Zum einen, indem Sie sie uns mitteilen (z. B. Kontaktformular, Bewerbung, Online-Terminbuchung, Ratgeber-Anforderung, Nachricht über WhatsApp, Maklervertrag). Zum anderen automatisch oder nach Ihrer Einwilligung beim Besuch (technische Daten wie Browser, Betriebssystem, Uhrzeit).

Wofür nutzen wir Ihre Daten? Zur fehlerfreien Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung von Beratungs- und Maklerleistungen, zum Versand angeforderter Ratgeber sowie für die telefonische Beratung, soweit Sie darin eingewilligt haben.

Ihre Rechte Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Beschwerde bei einer Aufsichtsbehörde (Einzelheiten unten).

Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO ist:

Gravitas Invest GmbH An der Christ-König-Kirche 10 66119 Saarbrücken Deutschland

Vertretungsberechtigter Geschäftsführer: Pascal Blaß Telefon: 0681 883 835 88 E-Mail: info@gravitas-invest.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Wir sind dazu nicht verpflichtet: Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften sowie dieser Erklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zu unseren Kampagnen-Landingpages (Funnel) Neben dieser Website betreiben wir separate Kampagnen- und Ratgeber-Landingpages, über die Sie kostenlose Ratgeber anfordern können. Diese werden technisch getrennt von der Hauptseite betrieben (siehe „Hosting"). Gesondert gekennzeichnete Verarbeitungen beziehen sich auf diese Funnel-Seiten.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie eingewilligt haben, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (bei besonderen Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO). Zur Vertragserfüllung oder für vorvertragliche Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung rechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO; im Rahmen berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO. Die im Einzelfall einschlägige Grundlage wird in den jeweiligen Abschnitten genannt.

Für Werbung gelten daneben eigene Anforderungen, die keine Rechtsgrundlage im Sinne des Art. 6 sind, sondern zusätzlich erfüllt sein müssen: § 7 UWG für Telefon- und Messenger-Werbung, § 25 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät.

Speicherdauer

Soweit keine speziellere Dauer genannt ist, verbleiben Ihre Daten bei uns, bis der Verarbeitungszweck entfällt. Bei berechtigtem Löschersuchen oder Widerruf werden Daten gelöscht, sofern keine zulässigen Gründe für die weitere Speicherung bestehen.

Für die Ratgeber-, WhatsApp- und Beratungsstrecke gelten die gesonderten Fristen im Abschnitt „Wie lange wir Ihre Daten aus der Ratgeber- und Beratungsstrecke speichern".

Gesetzliche Aufbewahrungsfristen

Im Rahmen der Geschäfts- und Maklertätigkeit unterliegen Belege gesetzlichen Aufbewahrungsfristen: buchungsrelevante Belege bis zu 10 Jahre (§ 257 HGB, § 147 AO), Geschäftsbriefe 6 Jahre. Für Vermittler nach § 34c, § 34d und § 34f GewO gelten zusätzlich die Pflichten nach MaBV, VersVermV und FinVermV. Beratungsnachweise speichern wir, solange hieraus Ansprüche geltend gemacht werden können; die gesetzlichen Verjährungsfristen betragen bis zu 30 Jahre. Eine vorzeitige Löschung ist während dieser Fristen ausgeschlossen (Art. 17 Abs. 3 lit. b DSGVO).

Datenverarbeitung im Rahmen der Maklertätigkeit und Beratung

Zur Erfüllung unseres Maklervertrages und zur Anbahnung, zum Abschluss bzw. zur Durchführung von Versicherungs- und Finanzprodukten verarbeiten wir personenbezogene Daten (z. B. Name, Anschrift, Geburtsdaten, Bankverbindung, Vertragsnummern). Ohne diese Verarbeitung ist die Maklerleistung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Besondere Kategorien (Art. 9 DSGVO) Soweit für die Vermittlung oder Durchführung erforderlich, verarbeiten wir besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und unter erhöhten Sicherheitsmaßnahmen.

KI-gestützte Systeme Zur internen Unterstützung (Dokumentenerstellung, Prozessoptimierung) setzen wir KI-gestützte Systeme ein. Personenbezogene Kundendaten werden dabei ausschließlich in pseudonymisierter Form verarbeitet.

Geldwäschegesetz Beim Abschluss bestimmter Verträge (z. B. Lebensversicherungen, Unfallversicherungen mit Prämienrückgewähr, Darlehen) sind wir gesetzlich verpflichtet, Ihre Identität anhand vorzulegender Ausweisdokumente zu prüfen und ggf. eine Kopie an den Versicherer weiterzuleiten.

Datenweitergabe an Versicherer, Maklerpools und weitere Stellen

Im Rahmen von Deckungsanfragen, Vertragsabschlüssen, Vertragsverwaltung sowie der Abwicklung von Leistungs- und Schadensfällen kann es erforderlich sein, Ihre Daten an andere Stellen weiterzugeben oder von diesen zu empfangen. Dazu zählen insbesondere Versicherer, Rückversicherer, Maklerpools, Maklerverbünde und Maklerservicegesellschaften, kooperierende Versicherungsmakler, technische Dienstleister, Tippgeber, Sozialversicherungsträger, Kreditinstitute und Kapitalanlagegesellschaften, Bausparkassen, Finanzdienstleistungsinstitute, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Versicherungsombudsmänner, die BaFin, Rechtsnachfolger und Assekuradeure. Eine konkrete Empfängerübersicht finden Sie im Abschnitt „Auftragsverarbeitung — Übersicht".

Empfänger personenbezogener Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen — insbesondere mit Hosting-, E-Mail-, Terminbuchungs- und Karten-Diensten sowie, im Rahmen der Maklertätigkeit, mit Versicherern, Maklerpools und weiteren Stellen. Dabei ist teilweise eine Übermittlung personenbezogener Daten erforderlich.

Wir geben personenbezogene Daten nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe besteht oder eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Dienstleister, die für uns personenbezogene Daten verarbeiten, binden wir nach Art. 28 DSGVO vertraglich ein.

Eine konkrete Übersicht der Empfänger und Auftragsverarbeiter finden Sie im Abschnitt „Auftragsverarbeitung — Übersicht".

Hosting

Unsere Domains (ALL-INKL.COM) Sämtliche Domains — gravitas-invest.de und alle Unterdomains — werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, verwaltet. Dort liegen auch unsere E-Mail-Postfächer. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hauptseite (Vercel, betreut durch Westrich Webdesign) Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet; die Auslieferung erfolgt aus dem EU-Rechenzentrum Frankfurt am Main. Beim Aufruf werden technische Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem) zur Auslieferung und Angriffsabwehr verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. USA-Übermittlung über DPF (Vercel zertifiziert) + SCC. Im Rahmen des Hostings werden über Vercel zusätzlich Datei-Uploads (Vercel Blob, EU-Rechenzentrum Frankfurt am Main), Server-Logs und Edge-Funktionen verarbeitet. Weitere Informationen: https://vercel.com/legal/privacy-policy

Betrieb und Weiterentwicklung dieser Website liegen bei Westrich Webdesign (Tobias Westrich), Hochstraße 33, 66287 Quierschied. Westrich Webdesign ist unser Auftragsverarbeiter; Vercel ist in diesem Rahmen Unterauftragsverarbeiter.

Über diese Website stellen wir auch die kostenlosen Ratgeber-Dateien bereit, die wir Ihnen auf Anfrage als Link zusenden. Beim Abruf einer solchen Datei werden dieselben technischen Zugriffsdaten verarbeitet wie bei jedem anderen Seitenaufruf.

Datenbank-Hosting (Neon Postgres) Zur Speicherung von Inhalten unseres Verwaltungssystems sowie der über Formulare erhobenen Daten (insbesondere Bewerbungen und Newsletter-Anmeldungen) nutzen wir Neon Postgres der Neon, Inc., 209 Havemeyer Street, Brooklyn, NY 11211, USA. Unsere Datenbank wird ausschließlich in einer EU-Region (Frankfurt am Main) betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung der Vertragserfüllung dient. Etwaige USA-Übermittlung über SCC. Weitere Informationen: https://neon.com/privacy-policy

Kampagnen- und Ratgeber-Landingpages (Vercel) Unsere Kampagnen- und Ratgeber-Landingpages — darunter immo.gravitas-invest.de für das Immobilien-Starterpaket — werden ebenfalls bei der Vercel Inc. gehostet, hier unter einem eigenen Vertragsverhältnis der Gravitas Invest GmbH. Die Verarbeitung der Formulardaten erfolgt in einer Server-Funktion, die fest auf die Region Frankfurt am Main gebunden ist. Verarbeitet werden dieselben technischen Zugriffsdaten zur Auslieferung und Angriffsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für die von Ihnen eingegebenen Daten Art. 6 Abs. 1 lit. a DSGVO. Aufbau und technischer Betrieb dieser Seiten liegen bei Peakmont — Niklas Ganz, Saargemünder Str. 32, 66271 Kleinblittersdorf, als unserem Auftragsverarbeiter.

Team-Postfach und Automatisierung (netcup, Nürnberg) Für die Kommunikation über WhatsApp betreiben wir einen eigenen Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, im Rechenzentrum Nürnberg. Dort laufen unser Team-Postfach und die Automatisierung, die Ihre Nachrichten entgegennimmt und die angeforderten Materialien versendet. Auf diesem Server liegen Ihre Chatverläufe einschließlich der Dateien, die Sie uns selbst schicken. Die Verarbeitung ist vertraglich ausschließlich auf die EU und den EWR beschränkt; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Wer worauf Zugriff hat Westrich Webdesign betreut die Hauptseite, Peakmont die Kampagnenseiten und die WhatsApp-Strecke. Beide erhalten dabei technischen Zugriff auf die jeweils dort gespeicherten Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles

Der Provider erhebt automatisch Server-Logfiles (IP-Adresse [anonymisiert], Datum/Uhrzeit, aufgerufene Seite, Browsertyp/-version, Betriebssystem, Referrer-URL). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherung max. 30 Tage.

Auf unserem eigenen Server in Nürnberg fallen daneben Betriebsprotokolle an, die zur Fehlersuche und zur Abwehr von Missbrauch dienen und ebenfalls IP-Adressen enthalten können. Wir werten sie nicht personenbezogen aus.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol. Übermittelte Daten können dann nicht von Dritten mitgelesen werden.

Cookies und Einwilligung

Unsere Seiten verwenden Cookies und vergleichbare Technologien (insbesondere localStorage). Beim ersten Besuch wird ein Consent-Banner angezeigt; ohne Einwilligung werden einwilligungspflichtige Dienste nicht geladen. Wir unterscheiden:

Notwendig (immer aktiv). Speicherung Ihrer Cookie-Auswahl (localStorage), Sicherheits-/Sitzungs-Cookie des Verwaltungsbereichs sowie — auf den Funnel-Seiten — die lokale Speicherung Ihrer Banner-Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.

Statistik (nur mit Einwilligung). Anonyme, cookielose Reichweitenmessung über Vercel Web Analytics — siehe Abschnitt „Vercel Web Analytics". Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Externe Inhalte (nur mit Einwilligung). Google Maps (Kontaktseite) und Calendly (Beratungs-/Willkommensseiten). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Marketing (nur mit Einwilligung). Reichweiten- und Conversion-Tracking über den Brevo-Web-Tracker sowie Nutzungsanalyse über PostHog auf den Ratgeber-/Funnel-Seiten (beide setzen Cookies bzw. nutzen lokalen Speicher) — siehe Abschnitte „Funnel — Brevo-Tracker" und „Funnel — PostHog". Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" im Footer ändern/widerrufen (Art. 7 Abs. 3 DSGVO). Details in der separaten Cookie-Richtlinie.

Vercel Web Analytics

Hauptseite — Vercel Web Analytics Mit Ihrer Einwilligung nutzen wir Vercel Web Analytics (Vercel Inc., USA), einen datenschutzfreundlichen Dienst ohne Cookies und ohne dauerhafte Kennungen; aus IP-Adresse und User-Agent wird ein täglich rotierender, anonymer Hash gebildet. Kein Cross-Site-Tracking. Verarbeitet werden u. a. Seitenaufrufe, Verweis-URL, Browser-/Geräte-/Betriebssystem-Familie, ungefähre Region, Performance-Kennzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Rohdaten max. 30 Tage; DPF + SCC.

Funnel — Brevo-Tracker Auf den Funnel-Seiten setzen wir nur nach Ihrer Einwilligung („Marketing") die Tracking-Funktion von Brevo ein, um nachzuvollziehen, welche Schritte aufgerufen und an welcher Stelle ein Vorgang abgebrochen wird. Dabei können Cookies/lokaler Speicher gesetzt werden. Anbieter: Brevo GmbH, Berlin (Verarbeitung in der EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Funnel — PostHog Auf unseren Kampagnen- und Ratgeber-Landingpages (z. B. immo.gravitas-invest.de) werten wir nur nach Ihrer Einwilligung („Marketing") mit PostHog aus, wie die Seite genutzt wird. Erfasst werden Seitenaufrufe, Klicks, Scrolltiefe und die Stelle, an der ein Besuch endet. Zusätzlich wird der Verlauf Ihrer Sitzung aufgezeichnet, damit wir nachvollziehen können, an welcher Stelle Besucher nicht weiterkommen. Eingaben in Formularfeldern werden dabei maskiert und nicht übertragen, Ihre Kontaktdaten erscheinen also nicht in einer Aufzeichnung. Ein „Do Not Track"-Signal Ihres Browsers wird beachtet. Ein Personenprofil wird nur für angemeldete bzw. identifizierte Nutzer angelegt; für normale Besucher der Landingpage geschieht das nicht. Die Verarbeitung erfolgt über die europäische Instanz des Anbieters in einem Rechenzentrum innerhalb der EU. Anbieter: PostHog, Inc., USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine automatisierte Entscheidung über Sie im Sinne des Art. 22 DSGVO findet nicht statt.

Ein bereits geladenes Tracking-Skript lässt sich technisch nicht wieder entladen. Ein Widerruf stoppt die weitere Erfassung sofort und wirkt vollständig spätestens mit dem nächsten Aufruf der Seite.

Kontaktformular

Bei Anfragen über das Kontaktformular bzw. per E-Mail oder Telefon verarbeiten wir Ihre Angaben (insbesondere Vor-/Nachname, E-Mail, optional Telefon, Ihr Anliegen) zur Bearbeitung und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug), sonst Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (bei abgefragter Einwilligung). Die Zustellung von Formularnachrichten erfolgt über Resend. Vor dem Absenden bestätigen Sie unsere Datenschutzerklärung über eine Pflicht-Checkbox.

Versand von E-Mails (Resend)

Für den Versand von Transaktions- und Benachrichtigungs-E-Mails (z. B. Eingangsbestätigungen für Kontaktanfragen, Bewerbungsbestätigungen, Benachrichtigungen an unsere Mitarbeitenden, Passwort-Zurücksetzungs-Mails für den geschützten Verwaltungsbereich) nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. An Resend werden die zur Zustellung erforderlichen Daten übermittelt, insbesondere Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässige E-Mail-Zustellung). USA-Übermittlung über DPF (Resend zertifiziert) + SCC. Weitere Informationen: https://resend.com/legal/privacy-policy

Bewerbungen / Karriere

Bei Bewerbungen verarbeiten wir Kontaktdaten, Ihre Mitteilung und hochgeladene Dokumente (PDF/DOC/DOCX, je max. 10 MB, max. 10 Dateien) zur Bewerbungsabwicklung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. a DSGVO. Sensible Felder werden AES-256-GCM-verschlüsselt gespeichert; Dokumente liegen zugriffsgeschützt (Vercel Blob, EU) und sind nur über signierte, kurzzeitig gültige URLs abrufbar. Beim Upload greift ein temporäres, IP-basiertes Rate-Limiting (Art. 6 Abs. 1 lit. f DSGVO). Nicht angenommene Bewerbungen werden spätestens 6 Monate nach Abschluss gelöscht (AGG-Beweissicherung). Willigen Sie in die Aufbewahrung für spätere Stellen ein, speichern wir Ihre Unterlagen längstens 12 Monate; Sie können diese Einwilligung jederzeit widerrufen.

Ratgeber-Download und Newsletter per E-Mail (Brevo, Double-Opt-In)

Für den Versand angeforderter Ratgeber und ggf. weiterführender Informationen per E-Mail nutzen wir ein Double-Opt-in-Verfahren: Nach Anmeldung erhalten Sie eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf (Nachweis nach Art. 7 Abs. 1 DSGVO).

Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich); Verarbeitung in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über den Abmeldelink in jeder E-Mail oder formlos an info@gravitas-invest.de. Schutz vor Missbrauch durch Honeypot und IP-basiertes Rate-Limiting (Art. 6 Abs. 1 lit. f DSGVO).

Eine Einwilligung nur für E-Mail erlaubt uns keine Werbeanrufe und keine WhatsApp-Werbung. Wenn Sie sich ausschließlich für unseren Ratgeber-Verteiler angemeldet haben, kontaktieren wir Sie auch ausschließlich per E-Mail.

Das Immobilien-Starterpaket per WhatsApp

Wenn Sie auf einer unserer Ratgeberseiten das kostenlose Immobilien-Starterpaket anfordern, läuft das in zwei Schritten ab. Beide gehen von Ihnen aus, und beide sind nötig.

Schritt 1 — das Formular

Sie tragen Ihren Vornamen und Ihre WhatsApp-Nummer ein und setzen ein Häkchen. Das Häkchen ist nicht vorausgefüllt. Mehr verlangen wir an dieser Stelle nicht.

Zusätzlich können Sie freiwillig ankreuzen, worum es Ihnen geht: Steuern reduzieren, investieren oder sich allgemein informieren. Mehrfachnennung ist möglich, und die Angabe ist keine Voraussetzung für den Erhalt des Pakets — wer nichts ankreuzt, bekommt es genauso. Wir speichern die Auswahl als drei Ja-Nein-Merkmale an Ihrem Kontakt und nutzen sie ausschließlich dafür, das spätere Gespräch auf Ihr Thema auszurichten.

Eine automatisierte Bewertung oder Auswahl anhand dieser Angaben findet nicht statt.

Rechtsgrundlage für Ihre Angaben ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

An dieser Stelle senden wir Ihnen noch nichts und rufen Sie nicht an. Ihr Datensatz ist als unbestätigt gespeichert.

Schritt 2 — Ihre Nachricht an uns

Sie werden zu WhatsApp weitergeleitet und schicken uns von Ihrer eigenen Nummer ein Stichwort. Erst diese eingehende Nachricht belegt, dass die Nummer wirklich Ihnen gehört. Danach senden wir Ihnen die Materialien und dürfen Sie kontaktieren.

Dieses Verfahren hat einen für Sie günstigen Nebeneffekt: Eine falsch eingetippte oder fremde Nummer wird von uns nie kontaktiert.

Wie wir Ihre Einwilligung nachweisen

Gespeichert werden: der Zeitpunkt Ihres Häkchens, eine Kennung des genauen Einwilligungstextes, der Ihnen dabei angezeigt wurde, der Zeitpunkt Ihrer WhatsApp-Nachricht und der Zeitpunkt, ab dem die Erlaubnis aktiv ist. Eine IP-Adresse und eine Browser-Kennung speichern wir zu diesem Zweck nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG. Diesen Nachweis bewahren wir fünf Jahre auf — gerechnet ab Erteilung und nach jeder Verwendung neu. Er bleibt auch nach einem Widerruf bestehen: Ohne ihn könnten wir im Streitfall nicht belegen, dass Sie einmal zugestimmt haben, und genau dazu verpflichtet uns das Gesetz.

Wo Ihr Chatverlauf liegt

Wir nutzen die WhatsApp Business Cloud API direkt bei Meta; Auftragsverarbeiter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Übertragung ist verschlüsselt. Weil wir die von Meta betriebene Schnittstelle nutzen, liegt unser Anschluss auf Metas Systemen — Meta entschlüsselt die Nachrichten dort und hält sie nach eigenen Angaben betriebsbedingt bis zu 30 Tage vor, etwa für erneute Zustellversuche.

Von dort laufen die Nachrichten auf unseren eigenen Server im Rechenzentrum Nürnberg. Dort liegen sie in unserem Team-Postfach im Klartext, einschließlich allem, was Sie uns selbst schicken — Fotos, Sprachnachrichten, Dokumente. Zugriff haben die Personen, die Ihre Anfrage bearbeiten.

Das 24-Stunden-Fenster

WhatsApp erlaubt uns freie Nachrichten nur innerhalb von 24 Stunden, nachdem Sie uns zuletzt geschrieben haben. Schreiben Sie erneut, beginnt das Fenster von vorn. Ist es geschlossen, dürfen wir Ihnen nur noch Nachrichten aus zuvor von Meta geprüften Vorlagen senden. Praktisch heißt das: Wenn wir Ihnen Tage später schreiben, ist der Text standardisiert, und eingesetzt wird darin nur Ihr Vorname.

Was Sie von uns bekommen

Die angeforderten Materialien als Links. Mehr nicht — danach schreiben wir Ihnen von uns aus nichts. Schreiben Sie uns, antworten wir Ihnen; das übernimmt ein Mensch, keine Automatisierung.

Eine darüber hinausgehende Nachrichtenfolge ist eingerichtet, aber abgeschaltet. Sollten wir sie in Betrieb nehmen, gilt: Vor jeder einzelnen Nachricht wird automatisch geprüft, ob Ihre Einwilligung noch besteht, jede Nachricht nennt den Weg zur Abmeldung, und ein Widerruf beendet die Folge sofort. Wir würden diese Erklärung vorher entsprechend anpassen.

Wenn Sie uns ohne Formular schreiben

Schicken Sie uns ein Stichwort, ohne vorher ein Formular ausgefüllt zu haben, bekommen Sie die Materialien trotzdem — Sie haben schließlich danach gefragt. Wir legen dafür einen Datensatz mit Ihrer Nummer an und vermerken, dass keine Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO: die Beantwortung einer Anfrage, die von Ihnen ausgeht. Wir rufen Sie in diesem Fall nicht an und schreiben Ihnen von uns aus nichts weiter.

Widerruf — das Wort STOP

Schreiben Sie uns jederzeit STOP. Das genügt, eine Begründung brauchen wir nicht. Wir setzen Ihre Erlaubnis sofort auf inaktiv und halten den Zeitpunkt fest.

Ihre Telefonnummer und dieser Zeitpunkt bleiben als Sperrvermerk gespeichert — damit wir Sie nicht versehentlich erneut ansprechen. Das ist der einzige Zweck dieses Eintrags. Der Nachweis Ihrer damaligen Einwilligung bleibt aus dem oben genannten Grund ebenfalls erhalten.

Möchten Sie darüber hinaus die vollständige Löschung, sagen Sie uns das. Wir nennen Ihnen dann, was aus welchem Grund bestehen bleibt.

Wenn wir Sie anrufen

Das Häkchen auf der Landingpage deckt ausdrücklich auch eine telefonische Beratung ab. Wir rufen aber nur an, wenn Sie beide Schritte oben abgeschlossen haben — ein ausgefülltes Formular allein genügt uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für den Anruf selbst zusätzlich § 7 Abs. 2 Nr. 1 UWG.

Dabei halten wir uns an selbst gesetzte Grenzen, die strenger sind als das Gesetz:

• höchstens drei Versuche, verteilt über höchstens 14 Tage
• höchstens ein Versuch pro Tag, mindestens 48 Stunden Abstand
• montags bis freitags zwischen 9 und 19 Uhr, nie an Wochenenden oder Feiertagen
• danach nicht mehr, bis Sie sich von selbst melden
• kein Anruf mehr, wenn Ihre letzte eigene Nachricht länger als sechs Monate zurückliegt

Geht jemand anderes an Ihr Telefon, sagen wir nichts über den Anlass des Anrufs. Sagen Sie im Gespräch, dass Sie keinen Kontakt mehr wünschen, ist das ein Widerruf — wir setzen ihn sofort um und melden uns über keinen Kanal mehr.

Wir dokumentieren jeden Versuch, auch den ohne Verbindung. Das verlangt § 7a UWG, und es ist zugleich der Grund, warum wir die Grenzen oben einhalten können.

Die Reihenfolge der Rückrufe legen wir intern anhand dessen fest, was Sie uns im Chat über Ihre Situation geschrieben haben. Das ist eine Priorisierung der Bearbeitung und keine Entscheidung über Sie: Ob und wie wir beraten, entscheidet immer ein Mensch. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Wie lange wir Ihre Daten aus der Ratgeber- und Beratungsstrecke speichern

Eine Löschung wirkt nicht überall im selben Moment. In den Sicherungen unseres Server-Dienstleisters verfallen Restbestände binnen 14 Tagen; wiederhergestellt werden sie nur im Katastrophenfall, und die Löschung wird dann unmittelbar danach wiederholt.

Online-Terminbuchung (Calendly)

Für Beratungs-/Erstgespräche setzen wir Calendly (Calendly LLC, USA) ein; die Einbindung wird erst nach Ihrer Einwilligung („Externe Inhalte") geladen, sonst nur ein Platzhalter mit Link. Übermittelt werden u. a. Name, E-Mail, Wunschtermin sowie technische Daten (IP, Browser-Kennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. DPF + SCC. Termindaten löschen wir, sobald der Termin abgewickelt ist und keine Anschlussfragen mehr bestehen, spätestens nach 24 Monaten.

Standortkarte (Google Maps)

Auf der Kontaktseite binden wir Google Maps (Google Ireland Ltd. / Google LLC, USA) ein, erst nach Einwilligung („Externe Inhalte"), sonst nur ein Platzhalter. Dabei wird Ihre IP-Adresse an Google übertragen; Google kann Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. DPF + SCC.

Hintergrundvideo der Startseite

Das Hintergrundvideo im Kopfbereich der Startseite wird von uns selbst gehostet (Auslieferung über unseren Hosting-/Speicherdienst), ist ohne Ton, ohne Steuerelemente und nicht interaktiv. Es werden keine Inhalte von YouTube oder anderen Drittanbietern geladen, keine Marketing-Cookies gesetzt und keine Daten an Dritte übertragen. Eine Einwilligung ist hierfür nicht erforderlich.

Online-Rechner

Auf unserer Website stellen wir kostenlose Online-Rechner bereit (z. B. Zinseszins-, Finanzierungs-, Rendite-, Altersvorsorge- und Rentenlücken-Rechner). Die Berechnung erfolgt ausschließlich auf Ihrem eigenen Gerät in Ihrem Browser. Ihre Eingaben (z. B. Einkommen, Sparrate, Renteneintrittsalter) werden nicht an unsere Server übertragen, nicht in unserer Datenbank gespeichert und nicht an Dritte weitergegeben. Erst wenn Sie sich anschließend für ein Beratungsgespräch entscheiden und das Kontakt- oder Terminbuchungsformular ausfüllen, werden Daten an uns übermittelt — und dann nur die von Ihnen ausdrücklich angegebenen Kontaktinformationen, nicht die Rechner-Eingaben. Da bei der Nutzung der Rechner keine personenbezogenen Daten an uns übermittelt werden, ist keine gesonderte Rechtsgrundlage erforderlich.

Werbliche Kontaktaufnahme, Messenger und Social Media

Soweit Sie ausdrücklich einwilligen, dürfen wir Sie — auch über vermittelte/betreute Verträge hinaus — über Finanzprodukte informieren. Die Kontaktaufnahme kann per E-Mail, Post, Telefon, Telefax, Social-Media-Kanäle und Messenger-Dienste (z. B. WhatsApp Business) erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für elektronische Werbung zusätzlich § 7 UWG (die Einwilligung umfasst ausdrücklich auch § 7 Abs. 2 Nr. 1 und Nr. 2 UWG).

Hinweis WhatsApp Business Bei Nutzung von WhatsApp Business verarbeitet Meta Platforms Ireland Ltd. (ggf. Meta Platforms, Inc., USA) Metadaten der Kommunikation; ein Zugriff US-amerikanischer Behörden (z. B. Cloud Act, FISA 702) ist möglich. Für diese Übermittlung bestehen vertragliche Garantien (Data Transfer Addendum mit Standardvertragsklauseln). Den Widerruf können Sie jederzeit in Textform erklären.

Wenn Sie uns über Instagram oder Facebook schreiben Reagieren Sie dort auf einen Beitrag oder schreiben Sie uns eine Direktnachricht, antwortet Ihnen unter Umständen eine Automatisierung und schickt Ihnen den passenden Link. Dabei verarbeiten wir Ihren dortigen Benutzernamen, die von der Plattform vergebene Kennung, den Inhalt und den Zeitpunkt der Nachrichten. Eingesetzt wird dafür der Dienst ManyChat (siehe „Auftragsverarbeitung — Übersicht"). Mehr erheben wir an dieser Stelle nicht — insbesondere kein Formular und keine Angaben zu Ihren Finanzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, weil Sie die Anfrage selbst ausgelöst haben.

Datei-Uploads (Vercel Blob)

Im Rahmen des Bewerbungsformulars können Sie Dokumente (Lebenslauf und weitere Anhänge) hochladen. Diese werden in unserem zugriffsgeschützten Datei-Speicher Vercel Blob gespeichert, den die Vercel Inc. in einem EU-Rechenzentrum bereitstellt. Zulässige Datei-Typen: PDF, DOC, DOCX; max. 10 MB pro Datei, höchstens 10 Dateien je Bewerbung. Bereits beim Upload prüft unsere Server-Funktion Datei-Typ und Absender (Origin-Check). Zugriff haben ausschließlich berechtigte, angemeldete Mitarbeitende; externe Zugriffe sind nur über signierte, kurzzeitig gültige URLs möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer entspricht der Aufbewahrungsdauer der jeweiligen Bewerbung.

Verschlüsselung personenbezogener Daten

Sensible personenbezogene Daten (u. a. Vor-/Nachname, E-Mail, Telefon, Anschrift, Anschreiben, interne Notizen) werden in unserer Datenbank nach AES-256-GCM verschlüsselt gespeichert; der Schlüssel wird ausschließlich serverseitig vorgehalten. Für die Suche nach E-Mail-Adressen nutzen wir einen HMAC-SHA256-Index ohne Rückschlussmöglichkeit (Art. 32 DSGVO).

Plugins und Tools (lokales Hosting)

Schriftarten (Manrope), Icons (Phosphor) und das CSS-Framework (Tailwind) werden ausschließlich von unserem eigenen Server (EU) ausgeliefert; eine Verbindung zu externen CDN findet nicht statt. Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

Auftragsverarbeitung — Übersicht

Für Drittlandübermittlungen sind, soweit erforderlich, EU-Standardvertragsklauseln (SCC) vereinbart bzw. greift der EU-U.S. Data Privacy Framework (DPF), soweit der Anbieter zertifiziert ist (siehe „Drittlandübermittlung").

Hosting / Infrastruktur

• Vercel Inc., Walnut, CA, USA — Hosting der Hauptseite (als Unterauftragsverarbeiter von Westrich Webdesign) sowie der Kampagnen-/Ratgeber-Landingpages (eigenes Vertragsverhältnis), Datei-Speicher (Vercel Blob), Edge-Funktionen; Auslieferung aus EU-Region Frankfurt am Main. DPF + SCC.
• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Rechenzentrum Nürnberg — Server für unser Team-Postfach und die Automatisierung der WhatsApp-Strecke; dort liegen die Chatverläufe. Verarbeitung vertraglich auf EU/EWR beschränkt.
• Neon, Inc., Brooklyn, NY, USA — Datenbank-Hosting (Postgres), Betrieb in EU-Region Frankfurt am Main. SCC.
• ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland — Verwaltung sämtlicher Domains sowie E-Mail-Dienste/Postfächer (@gravitas-invest.de).
• Westrich Webdesign (Tobias Westrich), Hochstraße 33, 66287 Quierschied, Deutschland — Betrieb und Weiterentwicklung der Hauptseite gravitas-invest.de. Vercel wird in diesem Rahmen als Unterauftragsverarbeiter eingesetzt.

E-Mail-Versand / Kommunikation

• Resend, Inc., San Francisco, CA, USA — transaktionaler E-Mail-Versand. DPF + SCC.
• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Sendinblue SAS, Paris) — Kontaktverwaltung, Newsletter, Ratgeber-Bestätigungen, Funnel-Nutzungsanalyse; Verarbeitung in der EU.
• WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland — Transport der WhatsApp-Nachrichten.
• ManyChat, Inc., West Hollywood, CA, USA — Automatisierung von Direktnachrichten auf Instagram und Facebook. SCC.

Terminbuchung / Video / Karten

• Calendly, LLC, Atlanta, GA, USA — Online-Terminbuchung. DPF + SCC.
• Zoom Video Communications, Inc., San Jose, CA, USA — Videokonferenzen. DPF + SCC.
• Google Ireland Limited, Dublin, Irland (Google LLC, USA) — Standortkarte (Google Maps). DPF + SCC.

KI- und Back-Office-Dienstleister

• Google Cloud EMEA Ltd., Dublin, Irland — Cloud-Infrastruktur, EU-Rechenzentren. SCC.
• Microsoft Ireland Operations Ltd., Dublin, Irland — Azure-Dienste inkl. OpenAI Services, EU-Rechenzentren. SCC.
• LangChain, Inc., USA — LangSmith-Plattform, EU-Server konfiguriert. SCC.
• Anthropic, PBC, San Francisco, CA, USA — KI-Assistent. SCC.
• Trello, Inc. (Atlassian), New York, NY, USA — Projektmanagement. DPF + SCC.

Aufbau, Betrieb und Marketing

• Peakmont — Niklas Ganz, (u. a. Facebook/Instagram Ads, Lead-Generierung) sowie Aufbau und technischer Betrieb der Kampagnenseiten und der WhatsApp-Strecke; dabei technischer Zugriff auf Kontakt- und Chatdaten.

Vertragsabwicklung (Maklerpools) und Maklersoftware DEMV Deutscher Maklerverbund GmbH (Hamburg); Procheck 24 GmbH (München); Fonds Forum HSK mbH (Sankt Augustin); Qualitypool GmbH (Lübeck); Jung, DMS & Cie. Pool GmbH (Wiesbaden); Fonds Finanz Maklerservice GmbH (München); SACHPOOL GmbH (Schwarzenberg); DEMV Systems GmbH (Hamburg); Smart InsurTech AG (Berlin); Innosystems GmbH (Inning a. A.); MORGEN & MORGEN GmbH (Hofheim a. T.); Franke und Bornberg GmbH (Hannover); Thinksurance GmbH (Frankfurt a. M.); SOFTFAIR GmbH (Hamburg); Mr-Money Software GmbH (Stollberg); CapitalFlow GmbH (Stuttgart).

Zwei Programme auf unserem Server — das Team-Postfach Chatwoot und die Automatisierung n8n — sind quelloffene Software, die wir selbst betreiben. Es sind keine Dienstleister, und es fließen keine Daten an deren Hersteller.

Unsere Vertriebspartner. Die Beratung führen für uns selbstständige Vertriebspartner durch. Damit sie Ihre Anfrage bearbeiten können, haben sie Zugriff auf Ihre Kontaktdaten, Ihre freiwillige Themenauswahl und den Verlauf Ihrer Nachrichten an uns — beschränkt auf das, was für die Beratung erforderlich ist. Sie arbeiten dabei in unseren Systemen und treten Ihnen gegenüber für die Gravitas Invest GmbH auf. Möchten Sie wissen, wer konkret Ihre Daten einsehen konnte, sagen wir Ihnen das auf Anfrage.

Drittlandübermittlung

Die Datenverarbeitung erfolgt grundsätzlich in Rechenzentren innerhalb der EU. Bei einzelnen Dienstleistern mit Sitz bzw. Mutterunternehmen in den USA kann es zu Übermittlungen kommen; in diesen Fällen können US-Behörden im Rahmen geltender Gesetze (Cloud Act, FISA 702) unter Umständen auf Daten zugreifen. Zur Risikominimierung haben wir EU-Standorte konfiguriert, mit den relevanten Anbietern EU-Standardvertragsklauseln (SCC) abgeschlossen und nutzen — soweit verfügbar — den EU-U.S. Data Privacy Framework (DPF).

Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage zur Verfügung (Art. 13 Abs. 1 lit. f DSGVO).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Verarbeitungen sind nur mit Ihrer Einwilligung möglich. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Dies gilt insbesondere für: Statistik-, Marketing- und Externe-Inhalte-Cookies (über „Cookie-Einstellungen" im Footer); den Empfang unserer Ratgeber-Mails und Newsletter (über den Abmeldelink in jeder E-Mail); die WhatsApp-Nachrichten und die telefonische Beratung (mit dem Wort STOP im Chat oder formlos an uns); sowie die Übermittlung an Calendly, Google Maps und vergleichbare Drittanbieter. Für einen Widerruf genügt eine formlose Nachricht an info@gravitas-invest.de.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für die Gravitas Invest GmbH:

Unabhängiges Datenschutzzentrum Saarland Fritz-Dobisch-Straße 12, 66111 Saarbrücken Telefon: 0681 / 94781-0 E-Mail: poststelle@datenschutz.saarland.de Web: https://www.datenschutz.saarland.de

Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit)

Ihnen stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für Auskünfte und Widerrufe genügt eine formlose Nachricht an info@gravitas-invest.de.

Wir antworten innerhalb eines Monats. Ist eine Anfrage besonders umfangreich oder liegen mehrere Anfragen vor, dürfen wir diese Frist um bis zu zwei weitere Monate verlängern; wir sagen Ihnen das dann innerhalb des ersten Monats und begründen es (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Hinweis: Verarbeitungen, die auf Ihrer Einwilligung beruhen — etwa die WhatsApp-Nachrichten und die telefonische Beratung — beenden Sie mit einem Widerruf nach Art. 7 Abs. 3 DSGVO. Dafür genügt das Wort STOP im Chat.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen — insbesondere: solange wir die Richtigkeit von Ihnen bestrittener Daten prüfen; wenn die Verarbeitung unrechtmäßig war und Sie statt Löschung die Einschränkung wünschen; wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen; oder solange nach einem Widerspruch (Art. 21) die Interessenabwägung läuft. Eingeschränkte Daten dürfen — von der Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen bzw. aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder — soweit technisch machbar — direkt an einen anderen Verantwortlichen übertragen zu lassen.

Keine automatisierte Entscheidung nach Art. 22 DSGVO

Eine automatisierte Entscheidungsfindung im Einzelfall — einschließlich Profiling mit rechtlicher Wirkung — findet nicht statt. Sämtliche Beratungs-, Vertrags- und Vermittlungsentscheidungen werden durch einen menschlichen Berater getroffen und verantwortet; der Einsatz KI-gestützter Systeme dient ausschließlich der internen Unterstützung.

Aktualität und Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und unseren Leistungen entspricht. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Stand: August 2026 · Version 2.3