Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

KAPITALSTEIN
Gewerbepark 17
93333 Neustadt an der Donau
Telefon: +49 (0) 89 - 120 80 700
E-Mail: info@kapitalstein.de

2. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich; für einzelne Funktionen können abweichende Regelungen gelten, die nachfolgend erläutert werden.

3. Hosting

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für den europäischen Raum: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare stellt die Website über ein weltweites Content-Delivery-Netzwerk bereit und verarbeitet dabei technisch notwendige Daten (insbesondere IP-Adressen) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Server-Log-Dateien

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und in der Regel nach spätestens 30 Tagen gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Terminbuchung über Cal.com

Für die Vereinbarung von Erstgesprächen verlinken wir auf den Dienst Cal.com (Cal.com, Inc., San Francisco, USA). Wenn Sie dort einen Termin buchen, verarbeitet Cal.com die von Ihnen eingegebenen Daten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre Angaben im Freitextfeld sowie der gewählte Termin). Es gelten die Datenschutzhinweise von Cal.com. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Eine Verbindung zu Google Fonts oder vergleichbaren Schriftarten-Diensten findet nicht statt. Externe Inhalte binden wir nur an einer Stelle ein: das Bewertungssiegel von ProvenExpert im Fußbereich der Startseite (siehe Ziffer 8).

8. Bewertungssiegel von ProvenExpert

Im Fußbereich unserer Startseite zeigen wir ein Bewertungssiegel des Portals ProvenExpert. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland.

Das Siegel ist eine Grafik, die von einem Server von ProvenExpert geladen wird. Dabei wird Ihre IP-Adresse an ProvenExpert übermittelt; technisch bedingt erhält der Anbieter außerdem Angaben zu Browser und Betriebssystem sowie den Zeitpunkt des Abrufs. Ohne diese Übermittlung kann die Grafik nicht ausgeliefert werden. Cookies werden über das Siegel nicht gesetzt, und es findet keine Analyse Ihres Nutzungsverhaltens statt.

Damit der Abruf nicht bei jedem Seitenaufruf erfolgt, ist das Siegel technisch so eingebunden, dass es erst geladen wird, wenn Sie bis zum Fußbereich der Seite scrollen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung unserer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn Sie das Siegel anklicken, werden Sie auf das Portal von ProvenExpert weitergeleitet; ab diesem Zeitpunkt gelten ausschließlich die Datenschutzhinweise des Anbieters. Weitere Informationen: Datenschutzbestimmungen von ProvenExpert.

9. Cookies und Tracking

Diese Website verwendet derzeit keine Cookies und keine Tracking- oder Analyse-Dienste. Sollten künftig einwilligungspflichtige Dienste eingesetzt werden, holen wir Ihre Einwilligung über einen Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

10. Meta-Pixel und Online-Werbung (Meta Ads)

Wir beabsichtigen, zur Vermarktung unserer Angebote Werbeanzeigen über Meta (Facebook und Instagram) zu schalten und hierfür das sogenannte Meta-Pixel einzusetzen (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterkonzern: Meta Platforms, Inc., USA).

Das Meta-Pixel wird ausschließlich eingesetzt, wenn Sie zuvor über unseren Consent-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). In diesem Fall kann Meta Ihren Besuch dieser Website Ihrem Nutzerkonto zuordnen und die Daten für die Messung der Wirksamkeit von Werbeanzeigen (Conversion-Tracking) sowie für die Bildung von Zielgruppen (Custom Audiences, Lookalike Audiences) verwenden. Verarbeitet werden dabei u. a. Ihre IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten auf dieser Website.

Soweit im Rahmen der Erfassung und Übermittlung dieser Daten eine gemeinsame Verantwortlichkeit besteht, haben wir mit Meta eine Vereinbarung nach Art. 26 DSGVO geschlossen (Controller Addendum). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Meta unter dem EU-US Data Privacy Framework.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenrichtlinie von Meta; Einstellungen zu nutzungsbasierter Werbung können Sie in Ihrem Meta-Konto vornehmen.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Browserzeile und daran, dass die Adresszeile mit „https://" beginnt.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie ein berechtigtes Löschersuchen stellen — vorbehaltlich gesetzlicher Aufbewahrungsfristen (z. B. handels- und steuerrechtlich).

14. Kommunikation über WhatsApp

Auf Wunsch kommunizieren wir mit Ihnen über WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterkonzern ist die Meta Platforms, Inc., USA. Wir nutzen dafür die WhatsApp Business Platform (Cloud API), die bei Meta gehostet wird.

Nur mit Ihrer ausdrücklichen Einwilligung. Wir schreiben Ihnen ausschließlich dann über WhatsApp, wenn Sie dem in unserem Anfrageformular gesondert zugestimmt haben — die Einwilligung für Telefon oder E-Mail genügt dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir speichern zu jeder Einwilligung den genauen Wortlaut, dem Sie zugestimmt haben, sowie Zeitpunkt und Herkunft, damit nachvollziehbar bleibt, wofür sie erteilt wurde.

Welche Daten dabei verarbeitet werden. Ihre Mobilfunknummer, Ihr Name, der Inhalt der ausgetauschten Nachrichten sowie technische Statusangaben (Zustellung, Zeitpunkt). Wenn Sie unsere Fragen zur Vorbereitung eines Beratungsgesprächs beantworten, speichern wir auch diese Antworten und ordnen sie Ihrem Datensatz zu. Die Inhalte werden auf der Übertragungsstrecke verschlüsselt; für die Abwicklung über die Cloud API werden sie jedoch auf Servern von Meta verarbeitet. Meta handelt insoweit als Auftragsverarbeiter auf Grundlage der Meta-Hosting-Nutzungsbedingungen für die Cloud API; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Meta unter dem EU-US Data Privacy Framework.

Wofür wir den Kanal nutzen. Für Rückfragen zu Ihrer Anfrage, für die Vorbereitung eines Erstgesprächs, für Terminerinnerungen und für Hinweise auf Unterlagen, die für eine Finanzierung noch fehlen. Wir versenden höchstens eine Nachricht je Tag und Person.

Widerruf — jederzeit und ohne Aufwand. Antworten Sie einfach mit „STOP“. Das wirkt sofort und über alle Kanäle: Ihre Nummer wird gesperrt, ein laufender Dialog wird beendet, und bereits vorbereitete Nachrichten werden zurückgehalten, statt noch hinauszugehen. Sie können den Widerruf ebenso formlos per E-Mail an info@kapitalstein.de erklären. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Was wir nach einem Widerruf behalten. Ihre Rufnummer verbleibt in einer Sperrliste. Das ist kein Versehen, sondern notwendig: Nur so können wir sicherstellen, dass Sie nicht erneut angeschrieben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO (Erfüllung der Pflicht, den Widerruf zu beachten). Gespeichert wird dafür nur die Nummer nebst Datum und Grund der Sperre.

Wenn Sie uns von sich aus schreiben. Kontaktieren Sie uns über WhatsApp, ohne zuvor eingewilligt zu haben, verarbeiten wir Ihre Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Eine darüber hinausgehende Ansprache erfolgt auch dann nur mit Ihrer Einwilligung.

Es besteht keine Pflicht, diesen Weg zu nutzen. Wenn Sie WhatsApp nicht verwenden möchten, erreichen Sie uns unverändert per E-Mail und Telefon; Ihnen entstehen dadurch keine Nachteile. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.