Datenschutzerklärung

1. Verantwortlicher

DS Konzept GmbH & Co. KG
Schleinufer 41, 39104 Magdeburg
Telefon: +49 391 280 335 028
E-Mail: info@ds-konzept.de

Datenschutzbeauftragter: Thies Bergmann
DS Konzept GmbH & Co. KG, Schleinufer 41, 39104 Magdeburg
E-Mail: bergmann@ds-konzept.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Dienstleistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigte Interessen) DSGVO. Die Übertragung deiner Daten erfolgt verschlüsselt über SSL/TLS.

3. Erhobene Daten

• Beim Login: E-Mail, Sitzungs-Cookie (technisch notwendig)
• Während der Nutzung: gespeicherte Berechnungen, Pipeline-Status, Notizen deines Beraters, im Rahmen der Beratung übermittelte Angaben (z. B. zur Selbstauskunft)

Ob du kirchensteuerpflichtig bist, lässt auf deine Religionszugehörigkeit schließen (besondere Kategorie personenbezogener Daten, Art. 9 Abs. 1 DSGVO). Diese Angabe erfassen und speichern wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nutzen sie nur, um Steuern in unseren Berechnungen richtig anzusetzen; ist sie nicht angegeben, rechnen wir ohne Kirchensteuer. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die oben genannte Kontaktadresse; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

4. Server-Logs und Anmeldeversuche

Beim Aufruf unserer Seiten werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitstempel, aufgerufene URL, Browsertyp) zur Sicherstellung des Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Fehlgeschlagene Anmeldeversuche werden je Konto und Anschluss gezählt, um Brute-Force-Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Eine Sperre endet nach 15 Minuten; die Zähler werden bei erfolgreicher Anmeldung gelöscht.

Außerdem protokollieren wir jeden Anmeldeversuch, auch einen erfolgreichen, mit E-Mail-Adresse, IP-Adresse, Browser, Zeitpunkt und Ergebnis, um Angriffe zu erkennen und aufzuklären (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir automatisch nach 90 Tagen.

5. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister ein. Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) bzw. den jeweils genannten Garantien für Drittlandübermittlungen (Art. 44 ff. DSGVO):

• Hetzner Online GmbH, Gunzenhausen — Hosting der Anwendung und der Datenbank (Rechenzentrum Helsinki, Finnland) sowie Objektspeicher (Object Storage) für hochgeladene Unterlagen (Rechenzentrum Falkenstein, Deutschland)
• Resend Inc., USA — Versand transaktionaler E-Mails (Anmelde- und Newsletter-Bestätigung, Passwort-Zurücksetzung, Benachrichtigungen); Übermittlung auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (Art. 44 ff. DSGVO)
• GoTo Technologies (LogMeIn, GoTo Webinar) — Anmeldung zu und Durchführung unserer Online-Veranstaltungen; verarbeitet werden Name, E-Mail-Adresse, Telefonnummer (sofern angegeben) sowie Angaben zu Teilnahme und Umfrageantworten
• Zoom Video Communications, Inc., USA — Anmeldung zu und Durchführung unserer Online-Veranstaltungen über Zoom; verarbeitet werden die Angaben bei der Anmeldung (Name, E-Mail-Adresse, gegebenenfalls Antworten auf Fragen) sowie Angaben zur Teilnahme; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 44 ff. DSGVO)

Daneben erhalten folgende Anbieter Daten, wenn du die jeweilige Funktion nutzt:

• Meta Platforms (WhatsApp Business) — Kommunikation über WhatsApp, sobald dieser Kanal aktiv ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Google (Maps-Einbettung) — Karten- und Street-View-Ansichten in der Lagedarstellung eines Objekts; die Inhalte werden erst nach deinem Klick geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (anschauliche Darstellung der Lage).
• Kartenkacheln — Die Umgebungskarte lädt ihre Kacheln von OpenStreetMap Foundation (tile.openstreetmap.org); schaltest du auf die Luftbildansicht („Satellit“) um, kommen die Kacheln von Esri Inc., USA (ArcGIS Online). Dabei wird deine IP-Adresse an den jeweiligen Kacheldienst übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (anschauliche Darstellung der Lage).
• YouTube (Google) — Auf unserer Startseite lädt dein Browser die Vorschaubilder der Imagefilme direkt von YouTube (i.ytimg.com); dabei wird deine IP-Adresse an Google übertragen. Der Player selbst lädt erst nach deinem Klick (youtube-nocookie.com). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Vimeo — Einbettung von Videos; der Player lädt erst nach deinem Klick. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Web-Push-Dienste der Browser (Apple, Google, Mozilla) — Zustellung von Push-Benachrichtigungen an Berater, die diesen Kanal aktiviert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Anthropic (KI-Modell Claude, USA) — Lassen unsere Mitarbeiter Unterlagen zu einem Objekt (etwa Exposé oder Preisliste) automatisch auslesen, gehen diese Unterlagen an Anthropic; Preislisten und Mietaufstellungen können Namen von Käufern oder Mietern enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Pflege von Objektdaten und Akten); Übermittlung auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (Art. 44 ff. DSGVO).

Eigener Verantwortlicher für die Finanzierung:

• Wolny Finanzberatung — Wenn du über uns eine Finanzierung prüfen oder vermitteln lässt, erhält die Wolny Finanzberatung die dafür nötigen Angaben aus deiner Akte (etwa Name, Kontaktdaten, Einkommen, Vermögen, deine Selbstauskunft und Unterlagen zur Finanzierung sowie das Objekt) und führt den Finanzierungstermin mit dir. Für die Finanzierungsvermittlung selbst ist sie allein verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vertragspartner aus unserer Einwilligung Datenschutz: Erteilst du sie, dürfen auch diese Unternehmen deine Daten im dort beschriebenen Umfang für den jeweils genannten Zweck nutzen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• IvL Immobilienverwaltung Ludwigsfelde GmbH — Hausverwaltung
• Terra-Finanz Consulting GmbH — Finanzierungen
• EnergieAudit Plus GmbH & Co. KG — Energieberatung

6. Newsletter (Double-Opt-in)

Für den Newsletter-Versand nutzen wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail; erst nach Bestätigung wirst du in den Verteiler aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink oder per E-Mail an uns widerrufen. Die Bestätigungs-E-Mail geht über unseren Mailversand (siehe Ziffer 5).

7. Kontakt- und Terminformular

Wenn du über ein Formular Kontakt aufnimmst oder einen Beratungstermin buchst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail, Telefon, Terminwunsch) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Fragst du als Vermittler einen Zugang zum Portal an, verarbeiten wir deine Angaben (Name, E-Mail und, wenn du sie angibst, Telefon, Firma und Nachricht), um deine Anfrage zu prüfen, dir zu antworten und gegebenenfalls deinen Zugang einzurichten (Art. 6 Abs. 1 lit. b DSGVO).

7b. Anmeldung zu Veranstaltungen

Meldest du dich zu einer unserer Online-Veranstaltungen an, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, sofern du sie angibst, deine Antworten auf die Fragen bei der Anmeldung und ob du teilgenommen hast. Wir nutzen diese Angaben, um deinen Platz zu reservieren und dir die Zugangsdaten zu senden (Art. 6 Abs. 1 lit. b DSGVO), und um dich nach der Veranstaltung zu deinem Interesse anzusprechen; dafür legen wir in unserem Kundenportal eine Akte für dich an (Art. 6 Abs. 1 lit. f DSGVO). Führt dich der Anmeldelink zu Zoom, meldest du dich dort an; Zoom verarbeitet deine Angaben als unser Auftragsverarbeiter (siehe Ziffer 5).

Kommst du über den Einladungslink eines Vermittlers, übermitteln wir diese Angaben an das Vermittlungsunternehmen, das dich eingeladen hat, damit es dich nach der Veranstaltung ansprechen kann. Das Vermittlungsunternehmen verarbeitet sie in eigener Verantwortung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Ansprache jederzeit widersprechen, uns gegenüber und gegenüber dem Vermittlungsunternehmen.

Rechnest du vorher im Funnel „Wie lange arbeitest du fürs Finanzamt?“ oder im Selbstcheck „Reicht deine Rente?“, bleiben deine dort eingegebenen Zahlen in deinem Browser; sie werden weder gespeichert noch übermittelt.

7c. Hinweise an deinen Berater

Öffnest du dein persönliches Dossier, vermerken wir, wann du es zum ersten Mal öffnest, wie oft du es öffnest und — höchstens einmal je halbe Stunde — wann du es erneut öffnest. Ebenso vermerken wir, wann ein Dokument, das du per Link unterschreiben sollst, zum ersten Mal geöffnet wurde, und in einem geführten Gespräch im Portal jede Stufe, die du mit deiner Bestätigung abschließt, mit Zeitpunkt; dass du ein Gespräch öffnest oder eine Stufe nur ansiehst, vermerken wir nicht. Diese Hinweise stehen in deiner Akte; sehen können sie dein Berater und seine Führung — seine Vorgesetzten im Vertrieb, die Leitung seines Vertriebshauses und unsere Geschäftsführung — sowie die Verwaltung des Portals. Zu jedem vermerkten erneuten Öffnen deines Dossiers bekommt dein Berater zusätzlich eine E-Mail oder eine Push-Nachricht, wenn er das eingestellt hat. So weiß er, wo du gerade stehst, etwa dass du dir sein Angebot angesehen hast, und kann sich zur passenden Zeit bei dir melden (Art. 6 Abs. 1 lit. f DSGVO).

Die Hinweise in deiner Akte bleiben gespeichert, bis deine Akte gelöscht wird oder wir deine Kundendaten auf deinen Löschantrag hin löschen (Ziffer 9). Wann du Dossier und Dokument zuerst geöffnet hast und wie oft das Dossier geöffnet wurde, steht zusätzlich beim Angebot bzw. beim Dokument und wird mit diesem aufbewahrt.

7d. Nachweis deiner Investitionsanalyse

Wird deine Investitionsanalyse als PDF heruntergeladen — von dir oder von deinem Berater —, vermerken wir den Zeitpunkt, die Dokumentnummer, den Stand, die Sprache und die Fassung des Haftungs- und Risikohinweises sowie Prüfsummen der Datei und der Berechnung — die Datei selbst speichern wir nicht. So können wir belegen, welches Dokument übergeben wurde (Art. 6 Abs. 1 lit. f DSGVO). Den Vermerk sieht nur die Verwaltung des Portals; wir bewahren ihn auf, solange aus der Beratung oder dem Kauf Ansprüche geltend gemacht werden können.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: das Session-Cookie nach dem Login und, nachdem du den Code eingegeben hast, ein Zugangs-Cookie für dein persönliches Dossier bzw. eines für deine Investitionsanalyse oder deinen Upload-Link für Unterlagen, das 12 Stunden gilt (siehe Ziffer 11). Es werden keine Tracking-Cookies oder Drittanbieter-Werbe-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Cookie-Hinweis informiert dich beim ersten Besuch.

Im lokalen Speicher deines Browsers merken wir uns nur, ob du den Cookie-Hinweis gesehen hast und ob du die helle oder die dunkle Darstellung gewählt hast; im Mitarbeiterbereich zusätzlich Einstellungen der Oberfläche. Diese Angaben verlassen deinen Browser nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Rechte der betroffenen Personen

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner Daten. Wende dich hierzu an die oben genannte Kontaktadresse. Unseren Datenschutzbeauftragten erreichst du auch direkt (Ziffer 1). Hast du ein Mitarbeiterkonto im Portal, findest du die Auskunft über deine Daten und den Löschantrag auch unter Einstellungen → „Datenschutz & meine Daten“; unter „Konto löschen“ anonymisierst du dein Konto, eine Anmeldung ist danach nicht mehr möglich.

Hast du uns eine Einwilligung gegeben, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa über die oben genannte Kontaktadresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Soweit wir nichts anderes angeben, bist du weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflicht gekennzeichneten Angaben können wir dich aber nicht beraten, keine Berechnung für dich erstellen, deine Anmeldung oder Anfrage nicht bearbeiten und keine Finanzierung für dich anfragen. Freiwillige Angaben kannst du jederzeit weglassen.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa an deinem Wohnort, deinem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für uns zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist (steuer- und handelsrechtliche Aufbewahrungsfristen bis zu 10 Jahren). Persönliche Links zu Dossier und Investitionsanalyse sowie offene Unterschrift-Links verlieren nach 90 Tagen ihre Gültigkeit. Dossier und Investitionsanalyse öffnest du zusätzlich mit einem Code, den wir an deine hinterlegte E-Mail-Adresse schicken. Dein Berater kann einen Link jederzeit vorher widerrufen; wird deine Akte gelöscht, öffnen sich die Links nicht mehr. Einen neuen Link stellt dir dein Berater bei Bedarf aus. Ein Upload-Link für deine Unterlagen gilt 30 Tage und öffnet sich ebenso nur mit einem Code an deine E-Mail-Adresse; über ihn lädst du nur hoch und siehst keine Dateien.

Deine Kundenakte und deine Unterlagen bewahren wir bis zu 10 Jahre nach dem letzten Kontakt bzw. nach Vertragsende auf, damit wir Ansprüche aus der Beratung belegen oder abwehren können (Beweissicherung, § 199 Abs. 3 BGB); gesetzliche Aufbewahrungspflichten bleiben unberührt.

Hängen unsere Mitarbeiter einer Fehlermeldung („Hilfe & Feedback“) ein Bildschirmfoto des Portals an, kann es Angaben aus deiner Akte zeigen. Es dient nur dazu, den Fehler zu beheben, und nur unsere Entwickler sehen es (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen es automatisch 90 Tage, nachdem die Meldung erledigt ist.

12. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Stand: 10. November 2026 (Fassung 10.11.2026-2).