Datenschutzerklärung

Herausgeber
Deutsches Investment Institut GmbH & Co. KG
Stand

Diese Erklärung informiert Sie darüber, wie wir personenbezogene Daten auf dieser Website verarbeiten.

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Deutsches Investment Institut GmbH & Co. KG, Graf-Stauffenberg-Platz 11, 96047 Bamberg, vertreten durch die Deutsches Investment Institut Geschäftsführungs GmbH, diese vertreten durch die Geschäftsführer Manfred Hammer, Maximilian Portner und Dominik Röhrer.

Sie erreichen uns per E-Mail unter info@de-in-in.de und telefonisch unter 0951 700 29 29. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.

Was diese Website nicht tut

Diese Website setzt keine Cookies. Zwei Funktionen des Anfrageformulars speichern oder lesen trotzdem Angaben auf Ihrem Gerät: der Spam-Schutz und das Merken Ihrer Auswahl. Beide laufen nur mit Ihrer Zustimmung, um die wir Sie beim ersten Besuch bitten. Ihre Entscheidung können Sie jederzeit unter „Datenschutz-Einstellungen“ in der Fußzeile ändern.

Wir messen die Reichweite dieser Website nicht. Es ist weder ein Analysedienst noch ein Zählpixel eingebunden, und wir erstellen keine Nutzungsprofile. Sollte später eine Statistik hinzukommen, wird sie ohne Cookies und ohne personenbezogene Daten arbeiten und an dieser Stelle beschrieben, bevor sie startet.

Wir binden keine Inhalte von Dritten in die Seiten ein: keine Kartendienste, keine sozialen Netzwerke, keine Videoplattformen und keine Schriftarten von fremden Servern. Diese Website lädt überhaupt keine Schriftarten; sie verwendet die Schriften, die auf Ihrem Gerät bereits installiert sind. Beim Aufruf einer Seite entsteht deshalb keine Verbindung zu Google oder einem anderen Schriftartendienst.

Die einzige Ausnahme ist der Spam-Schutz des Anfrageformulars. Er wird weiter unten beschrieben und lädt nur auf der Formularseite und nur, wenn Sie ihm zugestimmt haben.

Hosting und Server-Protokolle

Diese Website wird von der Vercel Inc. betrieben. Die Auslieferung und die Serverfunktionen laufen in der Region Frankfurt am Main.

Beim Aufruf einer Seite verarbeitet der Hoster technische Daten, die Ihr Browser übermittelt: IP-Adresse, Browsertyp, Datum und Uhrzeit sowie die aufgerufene Adresse. Diese Protokolle dienen der technischen Bereitstellung, der Fehlersuche und der Sicherheit. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Statistiken aus.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb dieser Website, Art. 6 Abs. 1 lit. f DSGVO.

Vercel ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in Drittländer bestehen die dort vorgesehenen Garantien.

Ihre Anfrage für ein Erstgespräch

Wenn Sie über das Formular um ein Erstgespräch bitten, verarbeiten wir die Angaben, die Sie machen: Ihren Namen, Ihre E-Mail-Adresse, bei einem Rückrufwunsch Ihre Telefonnummer, Ihr Anliegen sowie die freiwilligen Angaben zu Ihrer Ausgangslage. Zweck ist ausschließlich, Ihre Anfrage zu bearbeiten und das Gespräch vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung dient der Durchführung vorvertraglicher Maßnahmen, um die Sie selbst gebeten haben.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Angaben zu machen. Ohne die als Pflicht gekennzeichneten Angaben können Sie das Formular nicht absenden; alle übrigen Angaben sind freiwillig.

Zusätzlich speichern wir zu Ihrer Anfrage, von welcher Seite dieser Website aus Sie das Formular geöffnet haben, und, wenn Sie über einen Kampagnenlink gekommen sind, dessen Kennzeichen (utm-Parameter). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, das Gespräch passend vorzubereiten und zu erkennen, welche Inhalte unserer Website zu Anfragen führen.

Die Anfrage wird in einer Datenbank des Anbieters Supabase in der Europäischen Union gespeichert. Wir erhalten sie per E-Mail in unserem Postfach und übernehmen sie in das Kundenverwaltungssystem, mit dem wir Anfragen bearbeiten. Die beteiligten Dienstleister arbeiten für uns als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unseren Weisungen.

Sie erhalten eine Bestätigung Ihrer Anfrage per E-Mail. Der Versand erfolgt über einen Dienstleister; wir speichern dazu eine Versandquittung, damit wir belegen können, dass die Bestätigung abgeschickt wurde.

Ihre IP-Adresse wird bei einer Anfrage nicht im Klartext gespeichert: weder in der Datenbank noch in unseren Protokollen, und sie wird auch nicht an das Beratungssystem übergeben.

Wir löschen die Angaben, sobald der Zweck entfällt. Kommt keine Kundenbeziehung zustande, löschen wir sie nach Ablauf der unten genannten Frist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Zwischenspeicher in Ihrem Browser

Das Anfrageformular speichert Ihre Eingaben im Speicher Ihres eigenen Browsers, damit sie nicht verloren gehen, wenn die Verbindung abbricht oder Sie die Seite neu laden. Diese Daten verlassen Ihr Gerät dabei nicht; sie werden erst beim Absenden an uns übertragen.

Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer werden nur für die Dauer des Browser-Tabs gespeichert und verschwinden, sobald Sie ihn schließen. Dieser Zwischenspeicher ist für das Formular, das Sie nutzen möchten, unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Länger gespeichert wird nur Ihre Auswahl, also das Anliegen, die Angaben zur Ausgangslage und der erreichte Schritt, und zwar für höchstens 14 Tage, damit Sie später weitermachen können. Das geschieht nur, wenn Sie dem Merken Ihrer Auswahl zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerrufen Sie die Zustimmung, wird die gemerkte Auswahl in Ihrem Browser sofort gelöscht. Einträge, die älter als 14 Tage sind, löschen wir beim nächsten Aufruf der Website.

Auch Ihre Entscheidung über diese Zustimmungen speichern wir in Ihrem Browser, damit wir Sie nicht bei jedem Besuch erneut fragen. Sie gilt zwölf Monate; danach fragen wir erneut. Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können Ihre Entscheidung jederzeit unter „Datenschutz-Einstellungen“ in der Fußzeile ändern und alle diese Einträge über die Einstellungen Ihres Browsers löschen. Das Formular funktioniert auch ohne sie.

Spam-Schutz des Formulars

Damit unser Anfrageformular nicht von automatisierten Programmen missbraucht wird, setzen wir Cloudflare Turnstile ein, einen Spam-Schutz der Cloudflare, Inc. Das Prüfmodul lädt ausschließlich auf der Seite mit dem Anfrageformular, nicht auf den übrigen Seiten, und erst, wenn Sie dem Spam-Schutz zugestimmt haben. Ohne Ihre Zustimmung entsteht keine Verbindung zu Cloudflare.

Dabei werden technische Angaben Ihres Browsers an Cloudflare übermittelt und dort ausgewertet, um Menschen von Programmen zu unterscheiden. Turnstile setzt dafür kein Cookie. Das Prüfergebnis wird einmalig auf unserem Server eingelöst und nicht gespeichert.

Weil das Prüfmodul dafür Angaben aus Ihrem Browser ausliest, setzen wir es nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG). Rechtsgrundlage der Verarbeitung ist ebenfalls Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft unter „Datenschutz-Einstellungen“ in der Fußzeile widerrufen.

Ohne Ihre Zustimmung zum Spam-Schutz können wir eine Anfrage über das Formular nicht annehmen. Sie erreichen uns dann telefonisch unter 0951 700 29 29 oder per E-Mail an info@de-in-in.de.

Cloudflare ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Für die Übermittlung bestehen die vertraglich vorgesehenen Garantien; Einzelheiten zur Verarbeitung finden Sie in der Datenschutzerklärung von Cloudflare.

Begrenzung der Anfragen je Anschluss

Damit niemand das Formular in großer Zahl missbrauchen kann, zählen wir, wie viele Anfragen von einem Internetanschluss kommen. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen Prüfwert daraus, der mit einem täglich wechselnden Schlüssel berechnet wird. Aus diesem Wert lässt sich die Adresse nicht zurückrechnen; er wird nach spätestens 25 Stunden gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

Wie lange wir Daten aufbewahren

Anfragen, aus denen keine Kundenbeziehung entsteht, löschen oder anonymisieren wir sechs Monate nach dem letzten Kontakt.

Die Server-Protokolle des Hostings werden nach 30 Tagen gelöscht.

Der Prüfwert zur Begrenzung der Anfragen wird nach spätestens 25 Stunden gelöscht.

Die Quittung über den Versand der Bestätigungs-E-Mail wird zusammen mit der zugehörigen Anfrage gelöscht.

Bestehen gesetzliche Aufbewahrungspflichten, bewahren wir die betroffenen Unterlagen für deren Dauer auf und schränken die Verarbeitung in dieser Zeit auf die Erfüllung dieser Pflichten ein.

Empfänger und Auftragsverarbeiter

Ihre Daten erhalten nur Dienstleister, die wir für den Betrieb dieser Website und für die Bearbeitung Ihrer Anfrage einsetzen. Sie arbeiten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen; mit jedem besteht ein Vertrag zur Auftragsverarbeitung.

Für Anbieter mit Sitz in den USA stützt sich eine Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage unter info@de-in-in.de.

  • Vercel Inc., San Francisco (USA): Betrieb der Website und der Serverfunktionen, Verarbeitung in der Region Frankfurt am Main
  • Supabase Inc. (USA): Datenbank, in der Ihre Anfrage gespeichert wird, Region Frankfurt am Main
  • Resend (USA): Versand der Bestätigungs-E-Mail an Sie und der Benachrichtigung über Ihre Anfrage an uns, Verarbeitung in der Europäischen Union
  • Cloudflare, Inc., San Francisco (USA): Spam-Schutz des Anfrageformulars (Turnstile)
  • Microsoft Ireland Operations Ltd., Dublin: unsere E-Mail-Postfächer (Microsoft 365), in denen die Benachrichtigung über Ihre Anfrage eingeht
  • Anbieter unseres Kundenverwaltungssystems (unternehmio): Bearbeitung Ihrer Anfrage durch unsere Beraterinnen und Berater

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für alle diese Rechte genügt eine formlose Nachricht an info@de-in-in.de oder an die oben genannte Anschrift.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Gerät zusätzlich § 25 Abs. 1 TDDDG, Verarbeitung aufgrund Ihrer Einwilligung: der Spam-Schutz des Formulars und das Merken Ihrer Auswahl im Formular. Sie können die Einwilligung jederzeit unter „Datenschutz-Einstellungen“ in der Fußzeile widerrufen.

Art. 6 Abs. 1 lit. b DSGVO, Verarbeitung zur Durchführung vorvertraglicher Maßnahmen: Ihre Anfrage über das Formular und die Bestätigung dieser Anfrage.

Art. 6 Abs. 1 lit. f DSGVO, Verarbeitung aufgrund berechtigter Interessen: der sichere Betrieb dieser Website und die Begrenzung der Anfragen je Anschluss.

Art. 6 Abs. 1 lit. c DSGVO, Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, soweit uns gesetzliche Aufbewahrungspflichten treffen.

§ 25 Abs. 2 Nr. 2 TDDDG, ohne Einwilligung, weil unbedingt erforderlich: der Zwischenspeicher des Formulars für die Dauer des Browser-Tabs und die Speicherung Ihrer Entscheidung über die Einwilligungen.

Welche Grundlage im Einzelfall gilt, ist im jeweiligen Abschnitt dieser Erklärung genannt.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich an der Website oder an den eingesetzten Dienstleistern etwas ändert. Maßgeblich ist die Fassung, die Sie beim Besuch dieser Seite abrufen können; das Datum ihres Standes finden Sie oben.