Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Fragen zum Datenschutz richtest du formlos an office@done4you-investments.de mit dem Stichwort „Datenschutz".

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Dein Betriebssystem
• Dein Internet-Service-Provider
• Deine IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Websites, von denen dein System auf unsere Internetseite gelangt
• Websites, die von deinem System über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von dir findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Server-Logfiles werden spätestens nach 30 Tagen gelöscht.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf deinem Computersystem gespeichert werden.

Wir unterscheiden zwischen:

• Technisch notwendigen Cookies (z.B. zur Speicherung der Cookie-Einstellungen). Diese werden ohne Einwilligung gesetzt auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
• Optionalen Cookies (z.B. für Komfortfunktionen oder nachgeladene Dienste Dritter wie der Wistia-Videoplayer). Diese werden nur nach aktiver Einwilligung über unseren Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Du hast jederzeit das Recht, deine Einwilligung zu widerrufen oder zu ändern. Dazu klickst du auf den Link "Cookie-Einstellungen" im Footer dieser Website.

5. Kontaktaufnahme per E-Mail und Telefon

Du kannst uns per E-Mail (office@done4you-investments.de) oder telefonisch (+49 1551 046 6028) kontaktieren. Die von dir übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht) werden ausschließlich zur Bearbeitung deiner Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir speichern deine Daten so lange, wie es zur Bearbeitung deiner Anfrage und ggf. einer sich anschließenden Geschäftsbeziehung erforderlich ist. Anschließend werden sie unter Beachtung gesetzlicher Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB, bis zu 10 Jahre) gelöscht.

6. Bewerbungen über das Karriere-Formular

Auf unserer Karriere-Seite kannst du dich initiativ über ein Formular bewerben. Dabei verarbeiten wir die von dir angegebenen Daten: Vorname, Name, Alter, aktuelle Tätigkeit, Wohnort, Telefonnummer, E-Mail-Adresse sowie deine Freitext-Angaben. Wir nutzen diese Daten ausschließlich zur Prüfung und Bearbeitung deiner Bewerbung und zur Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Checkbox im Formular).

Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir deine Bewerberdaten spätestens 6 Monate nach Abschluss des Auswahlverfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast.

7. Verarbeitung von Formulardaten (Kontakt- und Karriere-Formular)

Die über unsere Formulare (Kontakt und Karriere) eingegebenen Daten werden über die technische Infrastruktur unserer Website (Lovable Cloud mit der Datenbank-Plattform Supabase) verarbeitet, in unserer Website-Datenbank gespeichert und zusätzlich per E-Mail an unser Postfach weitergeleitet. Anfragen aus dem Kontaktformular werden außerdem automatisiert über Make in unser CRM Close übernommen (siehe die Abschnitte zu Close und zur Automatisierung). Ein Versand über externe Formulardienste findet nicht statt.

Mit den eingesetzten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei eine Verarbeitung in einem Drittland (insbesondere USA) stattfindet, bestehen geeignete Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. eine Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage bzw. Bewerbung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und nachvollziehbaren Formularverarbeitung).

Speicherdauer: entsprechend den Angaben zu Kontaktanfragen bzw. Bewerbungen in den vorstehenden Abschnitten.

8. Terminbuchung über SavvyCal

Für die Buchung deines 30-Minuten-Klartext-Gesprächs nutzen wir den Terminplanungsdienst SavvyCal. Den Buchungslink erhältst du von uns per WhatsApp, E-Mail oder SMS, auf dieser Website ist SavvyCal nicht eingebunden, beim Aufruf unserer Seiten werden keine Daten an SavvyCal übertragen.

Anbieter: SavvyCal, Inc., 8 The Green, Suite #11091, Dover, DE 19901, USA

Bei der Buchung übermittelst du Name, E-Mail-Adresse, Telefonnummer und den gewünschten Termin an SavvyCal. Die Buchungsdaten werden anschließend automatisiert in unser CRM Close übernommen (siehe Abschnitte CRM und Automatisierung).

Da SavvyCal seinen Sitz in den USA hat, kann es zu einer Datenübermittlung in ein Drittland kommen. SavvyCal hat sich dem EU-U.S. Data Privacy Framework verpflichtet bzw. wir haben mit SavvyCal Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses durch Terminbuchung).

Speicherdauer: Die im Buchungsprozess erhobenen Daten werden im Rahmen der Geschäftsbeziehung und unter Beachtung gesetzlicher Aufbewahrungsfristen gespeichert.

Weitere Informationen zum Datenschutz bei SavvyCal: https://savvycal.com/privacy

9. SMS-Benachrichtigungen über Twilio

Wenn du ein Gespräch mit uns gebucht hast, senden wir dir Terminbestätigungen und Erinnerungen per SMS. Dafür nutzen wir den Kommunikationsdienst Twilio.

Anbieter: Twilio Inc., 101 Spear Street, 1st Floor, San Francisco, CA 94105, USA; in Europa: Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland.

Verarbeitet werden deine Mobilfunknummer, der Inhalt der Nachricht sowie Zeitpunkt und Zustellstatus. Die Nachrichten werden ausschließlich im Zusammenhang mit deinem gebuchten Termin versendet, kein Marketing per SMS.

Twilio verarbeitet Daten auch in den USA. Mit Twilio besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie die Zertifizierung von Twilio unter dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des vereinbarten Termins).

Speicherdauer: Zustellprotokolle werden bei Twilio nach deren Datenschutzbestimmungen gelöscht; bei uns werden die Nachrichten im Rahmen der Geschäftsbeziehung gespeichert.

Weitere Informationen zum Datenschutz bei Twilio: https://www.twilio.com/de-de/legal/privacy

10. Kontakt über WhatsApp Business

Wir bieten dir die Möglichkeit, mit uns über WhatsApp Business in Kontakt zu treten. WhatsApp Business ist ein Dienst der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, in Europa vertreten durch Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wenn du uns über WhatsApp kontaktierst, werden folgende Daten verarbeitet:

• Dein WhatsApp-Profilname und Profilbild (sofern angegeben)
• Deine Telefonnummer
• Inhalte und Zeitpunkt deiner Nachrichten
• Im Rahmen der Vorqualifizierung von dir freiwillig angegebene Informationen (z.B. Angaben zu deinem Interesse, Einkommen, Wohnort) im Rahmen unserer KI-gestützten Vorqualifizierung

Die KI-gestützte Erstqualifizierung dient ausschließlich der Vorbereitung des persönlichen Gesprächs. Der Hinweis auf den Einsatz von KI erfolgt gemäß Art. 50 der KI-Verordnung (EU) 2024/1689 direkt im Chat. Beratungs- und Produktentscheidungen trifft stets ein Mensch; eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Wir weisen ausdrücklich darauf hin: Die Nutzung von WhatsApp ist freiwillig. Alternativ kannst du uns jederzeit per E-Mail oder Telefon kontaktieren, ohne dass dabei Daten an Meta übertragen werden.

WhatsApp/Meta verarbeitet Daten auch in den USA. Meta hat sich dem EU-U.S. Data Privacy Framework verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme über WhatsApp) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

Speicherdauer: Konversationen werden im Rahmen der Geschäftsbeziehung gespeichert und gemäß gesetzlicher Aufbewahrungsfristen aufbewahrt.

Weitere Informationen zum Datenschutz bei WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

11. CRM-System Close

Zur Verwaltung von Kontakt- und Interessentenanfragen sowie zur Terminorganisation setzen wir das CRM-System Close ein. Anbieter: Close (Elastic Inc.), Austin, Texas, USA. Das Hosting erfolgt über Amazon Web Services (AWS) in den USA.

Es gilt unser Grundsatz der Datenminimierung: Im CRM werden ausschließlich Stamm-, Kontakt- und Anfragedaten verarbeitet, keine Gesundheitsdaten und keine hochsensiblen Daten.

Mit Close besteht ein Auftragsverarbeitungsvertrag (DPA) einschließlich der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; AWS ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Geschäftsbeziehung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung).

12. Automatisierung über Leadmatix und Make

Für die technische Anbindung und Automatisierung der WhatsApp-Kommunikation und interner Abläufe (z. B. Übertragung von Anfrage- und Buchungsdaten in unser CRM sowie Auslösen von Bestätigungs-E-Mails und SMS) setzen wir Leadmatix (OVIQ Design Ltd., Zypern) und Make (Celonis-Gruppe, Tschechien) ein, beides Anbieter mit Verarbeitung in der EU. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit einzelne Sub-Dienstleister in Drittländern eingesetzt werden, bestehen EU-Standardvertragsklauseln bzw. eine Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Videoberatung über Zoom

Für vereinbarte Video-Beratungsgespräche nutzen wir Zoom. Anbieter: Zoom Communications, Inc., San José, Kalifornien, USA. Dabei werden deine Zugangs- und Verbindungsdaten sowie ggf. Bild und Ton verarbeitet. Es bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. eine Zertifizierung unter dem EU-U.S. Data Privacy Framework. Die Teilnahme per Zoom ist freiwillig; alternativ bieten wir Telefon- oder Vor-Ort-Termine an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des vereinbarten Beratungstermins).

14. Video-Testimonials über Wistia (Zwei-Klick-Lösung)

Auf unserer Website zeigen wir Video-Testimonials unserer Kund:innen. Zur Auslieferung dieser Videos nutzen wir den Dienst Wistia.

Anbieter: Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA.

Wir setzen eine Zwei-Klick-Lösung ein: Beim Aufruf unserer Seite werden zunächst keine Daten an Wistia übertragen. Es wird lediglich eine lokale Vorschau (ohne Verbindung zu Wistia) angezeigt. Erst wenn du aktiv auf den Play-Button eines Videos klickst, wird der Wistia-Player nachgeladen und das Video gestartet. Mit diesem Klick willigst du in die Datenübertragung an Wistia ein.

Beim Laden des Videos werden personenbezogene Daten (insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten zum Abspielverhalten) an Wistia übermittelt und dabei ggf. in die USA übertragen. Wir stützen diese Übermittlung auf deine Einwilligung sowie auf geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln), soweit anwendbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick auf den Play-Button).

Speicherdauer: Wir selbst speichern in diesem Zusammenhang keine personenbezogenen Daten; die Verarbeitung durch Wistia richtet sich nach deren Datenschutzbestimmungen.

Weitere Informationen zum Datenschutz bei Wistia: https://wistia.com/privacy

15. Hosting & E-Mail-Infrastruktur

Diese Website wird über die Plattform Lovable bereitgestellt; ausgelieferte Inhalte/Assets können über das Content-Delivery-Network von Cloudflare verteilt werden. Unsere E-Mail-Infrastruktur läuft über die united-domains AG. Mit den eingesetzten Dienstleistern bestehen, soweit erforderlich. Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Anbieter (E-Mail): united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Hosting und einer professionellen E-Mail-Infrastruktur).

Weitere Informationen: https://www.united-domains.de/datenschutz/

16. Deine Rechte als betroffene Person

Werden personenbezogene Daten von dir verarbeitet, bist du Betroffener i.S.d. DSGVO und dir stehen folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an office@done4you-investments.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für Brandenburg ist die zuständige Aufsichtsbehörde: