Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist für die Datenerfassung verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise über ein Kontaktformular, per E-Mail, telefonisch oder bei einer Terminbuchung. Andere Daten werden automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme erfasst, sobald Sie diese Website aufrufen. Hierbei handelt es sich vor allem um technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs und IP-Adresse.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird verarbeitet, um die Website technisch sicher und fehlerfrei bereitzustellen. Weitere Daten können zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Vertragsanbahnung oder – nach Ihrer Einwilligung – zur Analyse der Websitenutzung und zur Einbindung externer Inhalte verarbeitet werden.

Welche Rechte haben Sie?

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Analyse-Tools und Dienste von Drittanbietern

Soweit auf dieser Website Analyse-Tools oder externe Inhalte eingesetzt werden, erfolgt deren Aktivierung nur nach Maßgabe der nachfolgenden Hinweise und – sofern erforderlich – erst nach Ihrer Einwilligung.

Externes Hosting

Diese Website wird extern gehostet. Die beim Besuch der Website anfallenden personenbezogenen Daten werden auf den Systemen des Hosters verarbeitet. Hierzu können insbesondere IP-Adressen, Server-Logdaten, Meta- und Kommunikationsdaten, Kontaktanfragen, Namen, Kontaktdaten und Websitezugriffe gehören.

Das Hosting erfolgt zur Erfüllung vorvertraglicher und vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Wir setzen folgenden Hoster ein:

Mit dem Hoster wurde, soweit gesetzlich erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Server-Logdateien

Beim Aufruf dieser Website können durch den Hoster automatisch Informationen in Server-Logdateien verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners
• HTTP-Statuscode und übertragene Datenmenge

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, Stabilität und Sicherheit der Website sowie in der Abwehr missbräuchlicher Zugriffe. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist.

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte beachten Sie, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist technisch nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. In diesem Fall erfolgt die Löschung nach Ablauf der jeweiligen Fristen.

Rechtsgrundlagen der Datenverarbeitung

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen;
• § 25 Abs. 1 TDDDG bei einer Einwilligung in das Speichern oder Auslesen von Informationen auf Ihrem Endgerät;
• § 25 Abs. 2 TDDDG bei technisch unbedingt erforderlichen Speicher- oder Zugriffsvorgängen.

Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten an externe Stellen nur, wenn dies zur Vertragserfüllung oder Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse die Übermittlung rechtfertigt oder Sie eingewilligt haben. Auftragsverarbeiter werden nur auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt. Die konkret eingesetzten Empfänger werden in den nachfolgenden Abschnitten benannt.

Datenübermittlung in Drittländer

Einige der nachfolgend genannten Anbieter haben ihren Sitz oder Verarbeitungsstandorte außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie den Standardvertragsklauseln der EU-Kommission oder einer ausdrücklichen Einwilligung.

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Im Falle eines Widerspruchs verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für nichtöffentliche Stellen mit Sitz in Hamburg ist insbesondere folgende Behörde zuständig:

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten insbesondere verlangen, wenn:

• Sie die Richtigkeit der gespeicherten Daten bestreiten und wir Zeit zur Überprüfung benötigen;
• die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen;
• wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
• Sie Widerspruch eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

Automatisierte Entscheidungsfindung

Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Wechsel von „http://“ zu „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

Cookies

Diese Website setzt von sich aus keine Cookies zu Analyse- oder Marketingzwecken. Beim ersten Besuch wird ausschließlich Ihre Entscheidung über die Datenschutz-Einstellungen lokal in Ihrem Browser gespeichert (im sogenannten Local Storage, nicht als Cookie). Diese Angabe wird nicht an unseren Server übertragen.

Cookies werden erst gesetzt, wenn Sie in die Kategorie „Statistik“ oder „Externe Medien“ einwilligen und dadurch Google Analytics, Google Maps oder der Videodienst Gumlet geladen werden. Welche Anbieter das jeweils sind, steht in den Datenschutz-Einstellungen und in den folgenden Abschnitten.

Technisch unbedingt erforderliche Cookies oder Zugriffe werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Soweit dadurch personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO. Nicht notwendige Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Den Link „Datenschutz-Einstellungen“ finden Sie im Fußbereich jeder Seite. Der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 Satz 4 DSGVO). Beim Widerruf der Kategorie „Statistik“ löschen wir die von Google Analytics gesetzten Cookies. Unabhängig davon können Sie Ihren Browser so einstellen, dass Cookies eingeschränkt oder gelöscht werden.

Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie über ein Banner, ob Sie in die Kategorien „Statistik“ und „Externe Medien“ einwilligen. Beide Kategorien sind voreingestellt deaktiviert; „Alle ablehnen“ steht gleichwertig neben „Alle akzeptieren“. Ohne Ihre Einwilligung wird keiner der dort genannten Dienste geladen.

Wir setzen dafür kein Produkt eines Drittanbieters ein. Das Banner ist Teil dieser Website; es werden keine Daten an einen Einwilligungsdienstleister übermittelt.

Ihre Auswahl wird zusammen mit dem Zeitpunkt der Entscheidung und einer Versionsnummer ausschließlich lokal in Ihrem Browser gespeichert – damit die Website Ihre Entscheidung beim nächsten Besuch beachtet und wir sie belegen können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; ohne sie ließe sich Ihr Wunsch technisch nicht umsetzen. Nach sechs Monaten fragen wir erneut. Kommt ein neuer Dienst hinzu, wird die Versionsnummer erhöht und Ihre frühere Auswahl gilt dafür nicht.

Kontaktformular und sonstige Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht sowie technische Übermittlungsdaten, zur Bearbeitung Ihrer Anfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.

Pflichtfelder sind als solche gekennzeichnet. Ohne die dort verlangten Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Weg der Daten: Ihre Formulareingaben werden zunächst an unseren eigenen Server übermittelt und von dort an unser Bearbeitungssystem weitergeleitet (siehe Abschnitt „Zapier“). Ihr Browser nimmt keine direkte Verbindung zu einem Drittanbieter auf, und Ihre IP-Adresse wird nicht an diesen weitergegeben.

Im Anfrageformular fragen wir zusätzlich nach Ihrem Anlageziel sowie – jeweils in Spannen und nicht als exakter Betrag – nach Ihrem Jahreseinkommen und Ihrem verfügbaren Eigenkapital. Diese Angaben benötigen wir, um Ihre Anfrage sinnvoll einordnen zu können. Sie sind freiwillig: Sie können uns stattdessen jederzeit formlos per E-Mail oder Telefon erreichen. Diese Angaben werden nicht an Analyse- oder Werbedienste übermittelt.

Verlinkung unserer Profile

Im Fußbereich dieser Website finden Sie Verweise auf unsere Profile bei LinkedIn und Instagram. Dabei handelt es sich um einfache Textlinks. Es sind keine Social-Media-Plugins eingebunden: Solange Sie einen dieser Links nicht anklicken, wird keine Verbindung zu LinkedIn oder Meta hergestellt und es werden keine Daten an diese Anbieter übertragen.

Klicken Sie einen Link an, verlassen Sie diese Website. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich: die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, beziehungsweise die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Sind Sie dort eingeloggt, kann der Anbieter den Besuch Ihrem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.

Google Analytics 4

Diese Website nutzt Google Analytics 4 – jedoch ausschließlich dann, wenn Sie zuvor in die Kategorie „Statistik“ eingewilligt haben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Einwilligung wird das Google-Skript nicht geladen. Es werden dann weder Cookies gesetzt noch Daten an Google übermittelt – auch keine cookielosen Messimpulse. Erst nach Ihrer Einwilligung wird das Skript nachgeladen.

Nach erteilter Einwilligung können unter anderem Seitenaufrufe, Verweildauer, Klick- und Scrollverhalten, technische Geräte- und Browserinformationen, ungefähre Standortdaten auf Basis der gekürzten IP-Adresse sowie die Herkunftsquelle des Besuchs verarbeitet werden. Google Analytics setzt dabei Cookies zur Wiedererkennung ein. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird.

Wir haben in der Konfiguration die Übermittlung von Daten für personalisierte Werbung sowie „Google Signals“ deaktiviert. Eine geräteübergreifende Zusammenführung mit Google-Konto-Daten findet dadurch nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen im Fußbereich dieser Website widerrufen. Beim Widerruf löschen wir die von Google Analytics gesetzten Cookies.

Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Maps

Auf der Kontaktseite können wir eine Karte von Google Maps einbinden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte lädt nicht automatisch. Stattdessen sehen Sie zunächst einen Platzhalter mit dem Hinweis, welche Daten beim Laden übertragen werden. Erst wenn Sie auf „Karte laden“ klicken oder zuvor in die Kategorie „Externe Medien“ eingewilligt haben, wird die Karte nachgeladen. Dabei wird Ihre IP-Adresse an Google übertragen; Google kann Cookies setzen oder auf Informationen in Ihrem Endgerät zugreifen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Unsere Anschrift finden Sie auch im Klartext auf der Kontaktseite und im Impressum – Sie müssen die Karte also nicht laden.

Gumlet (Videos)

Die auf dieser Website gezeigten Videos werden über den Dienst Gumlet ausgeliefert. Anbieter ist die Gumlet Inc.

Auch Videos laden nicht automatisch. Ohne Einwilligung sehen Sie ein Standbild; ein Videoplayer wird nicht eingebunden und es findet keine Verbindung zu Gumlet statt. Erst wenn Sie das Video aktiv laden oder in die Kategorie „Externe Medien“ eingewilligt haben, wird der Player nachgeladen. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Endgerät an Gumlet übertragen; es können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung außerhalb der EU ist möglich; Grundlage sind die Standardvertragsklauseln der EU-Kommission.

Zapier

Zur Weiterleitung und Bearbeitung von Formularanfragen nutzen wir Zapier. Anbieter ist die Zapier, Inc., 548 Market Street, #62411, San Francisco, California 94104, USA.

Übermittelt werden ausschließlich die von Ihnen im Formular gemachten Angaben – Anlageziel, Einkommens- und Eigenkapitalspanne, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie der Zeitpunkt des Eingangs und die Seite, von der die Anfrage stammt. Die Übermittlung erfolgt von unserem Server aus. Ihre IP-Adresse und sonstige Browserdaten werden dabei nicht an Zapier übertragen.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck. Sie ist insbesondere Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Abläufen, Art. 6 Abs. 1 lit. f DSGVO bei unserem berechtigten Interesse an effizienten Arbeitsabläufen oder Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wurde.

Zapier kann Daten in den USA verarbeiten. Zapier, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Mit Zapier wurde, soweit erforderlich, ein Vertrag über Auftragsverarbeitung geschlossen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Zapier.

E-Mail-Versand (Brevo)

Für den Versand des Szenarioreports und der zugehörigen Bestätigungs- und Informationsmails nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köhlstraße 27, 50827 Köln, Deutschland. Übermittelt werden Ihre E-Mail-Adresse, optional Ihr Vorname sowie der Inhalt der jeweiligen E-Mail einschließlich des Report-Links. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO) auf Servern in der Europäischen Union. Unsere E-Mails enthalten keine Zählpixel.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Brevo.