Datenschutzerklärung

Stand: September 2026

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, ein Anlegerprofil anlegen oder den Kontorbrief bestellen – und welche Rechte Sie haben. Wir erheben nur, was wir für den jeweiligen Zweck brauchen.

1. Verantwortlicher

Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse und E-Mail.

2. Besuch der Website und Hosting

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung der Website.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Die Protokolldaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist.

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

3. Speicher im Browser

Damit Ihre Antworten beim Wechsel zwischen den Schritten des Anlegerprofils nicht verloren gehen, speichern wir sie im Sitzungsspeicher Ihres Browsers (Session Storage). Dort liegen außerdem die Herkunft Ihres Besuchs (z. B. Kampagnenparameter aus dem Link einer Anzeige), die Einstiegsseite und – nach dem Absenden – Ihr Vorname für die Begrüßung auf der Danke-Seite. Der Sitzungsspeicher wird gelöscht, sobald Sie den Tab schließen.

Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Cookies setzen wir ohne Ihre Einwilligung nicht.

4. Anlegerprofil und kostenloser Zugang

Wenn Sie Ihr Anlegerprofil ausfüllen, verarbeiten wir:

• Ihre Antworten zu Ziel, Eigenkapital, zu versteuerndem Jahreseinkommen, Regionen und Zeitpunkt,
• Anrede (optional), Vor- und Nachname, E-Mail-Adresse, Mobilnummer und Beruf (optional),
• Ihre Einwilligungen mit Zeitpunkt und Textfassung,
• technische Angaben zur Herkunft: Einstiegsseite, Kampagnenparameter (z. B. utm_campaign), Seitenvariante und der Button, über den Sie ins Profil gelangt sind.

Zwecke: Wir melden uns bei Ihnen, führen das Kennenlerngespräch und schicken Ihnen nur Projekte, die zu Ihren Angaben passen. Anhand von Eigenkapital, Einkommen und Zeitpunkt ordnen wir Ihr Profil automatisch einer Priorität zu. Diese Vorsortierung bestimmt nur, wie schnell wir uns melden. Eine Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden; jedes Profil wird von einem Menschen bearbeitet.

Rechtsgrundlagen: Die Bearbeitung Ihrer Anfrage erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Kontaktaufnahme per E-Mail, Telefon und WhatsApp erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Die Herkunftsangaben werten wir aus berechtigtem Interesse aus, um zu erkennen, welche Anzeigen und Seiten funktionieren (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Das Formular wird über Netlify Forms verarbeitet (siehe Abschnitt 2). Eine Benachrichtigung mit Ihren Angaben geht an unser E-Mail-Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Auftragsverarbeitung, Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln). Zur Betreuung führen wir Ihre Angaben in einem Kundenverwaltungssystem (CRM) eines Auftragsverarbeiters.

Weitergabe an Projektpartner: An Bauträger oder Projektpartner geben wir Ihre Kontaktdaten nur weiter, wenn Sie dem gesondert zugestimmt haben und Interesse an einem konkreten Projekt bekunden (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und keine Voraussetzung für Ihren Zugang.

Speicherdauer: Wir löschen Ihre Angaben, wenn Sie Ihren Zugang beenden oder Ihre Einwilligung widerrufen, spätestens aber 24 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Freiwilligkeit: Die Angaben sind freiwillig. Ohne Kontaktdaten und ohne Einwilligung in die Kontaktaufnahme können wir Ihnen jedoch keinen Zugang geben und keine Projekte schicken.

5. Anonyme Auswertung der Formularschritte

Um zu verstehen, an welcher Stelle das Anlegerprofil abgebrochen wird, erfassen wir beim Ausfüllen ohne Cookies, welchen Schritt Sie erreicht haben, und die bis dahin gewählten Antworten (ohne Name, E-Mail oder Telefonnummer). Dazu dient eine zufällige Kennung, die nur für den jeweiligen Seitenaufruf gilt und keinen Rückschluss auf Ihre Person zulässt. Rechtsgrundlage ist unser berechtigtes Interesse an einem verständlichen Formular (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 12 Monaten gelöscht.

6. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Haben Sie eingewilligt, kontaktieren wir Sie auch per WhatsApp. WhatsApp wird von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben; dabei können Daten an Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Möchten Sie keinen Kontakt per WhatsApp, genügt eine kurze Nachricht an uns.

7. Der Kontorbrief

Bestellen Sie den Kontorbrief, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vornamen, um Ihnen Einordnungen und neue geprüfte Projekte per E-Mail zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Kontorbrief jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail an uns. Wir speichern Ihre Adresse, bis Sie sich abmelden, und den Nachweis Ihrer Einwilligung so lange, wie wir ihn zur Abwehr von Ansprüchen benötigen.

8. Meta Pixel und Conversions API (nur mit Einwilligung)

Wir werben für das Anlegerkontor auf Facebook und Instagram. Um zu messen, welche Anzeigen zu Anlegerprofilen führen, können wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, einsetzen. Das Pixel wird ausschließlich geladen, wenn Sie im Banner auf dieser Website einwilligen. Ohne Ihre Einwilligung findet keine Übermittlung an Meta statt.

Haben Sie eingewilligt, erfasst das Pixel Seitenaufrufe und Ereignisse wie den Beginn und das Absenden des Anlegerprofils. Ergänzend können wir diese Ereignisse serverseitig über die Conversions API an Meta übermitteln, etwa wenn aus einem Profil ein Kennenlerngespräch wird; Kontaktdaten übermitteln wir dabei nur verschlüsselt als Hashwert. Meta verarbeitet die Daten teilweise in den USA (EU-US Data Privacy Framework). Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist unter facebook.com/legal/controller_addendum abrufbar.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Ihre Wahl speichern wir dafür im lokalen Speicher Ihres Browsers.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an uns genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Sicherheit

Diese Website ist durchgehend per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile.