Datenschutzerklärung
Entwurf/Grundlage — anwaltlich prüfen und an die tatsächliche Datenverarbeitung anpassen. Mit „[ … ]“ markierte Angaben sind noch zu verifizieren.
1. Verantwortlicher
DS Konzept GmbH & Co. KG
Schleinufer 41, 39104 Magdeburg
Telefon: +49 391 280 335 028
E-Mail: info@ds-konzept.de
[Einen Datenschutzbeauftragten benennen, falls gesetzlich erforderlich (Art. 37 DSGVO) — sonst diesen Hinweis entfernen.]
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Dienstleistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigte Interessen) DSGVO. Die Übertragung deiner Daten erfolgt verschlüsselt über SSL/TLS.
3. Erhobene Daten
- Bei Registrierung: Vorname, Nachname, E-Mail, Telefon
- Beim Login: E-Mail, Sitzungs-Cookie (technisch notwendig)
- Während der Nutzung: gespeicherte Berechnungen, Pipeline-Status, Notizen deines Beraters, im Rahmen der Beratung übermittelte Angaben (z. B. zur Selbstauskunft)
4. Server-Logs
Beim Aufruf unserer Seiten werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse [Kürzung/Anonymisierung verifizieren], Zeitstempel, aufgerufene URL, Browsertyp) zur Sicherstellung des Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [max. Tage verifizieren].
5. Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Verträge gemäß Art. 28 DSGVO liegen vor bzw. sind abzuschließen):
- Hetzner Online GmbH, Gunzenhausen (Server-Hosting, Rechenzentren in Deutschland) — siehe hetzner.com/de/rechtliches/datenschutz
- Supabase Inc. (Datenbank & Authentifizierung). Die Datenhaltung erfolgt in einer EU-Region [Region verifizieren]; bei etwaiger Übermittlung in ein Drittland (USA, Sitz der Muttergesellschaft) greifen geeignete Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln bzw. EU-US Data Privacy Framework) — siehe supabase.com/privacy
- Brevo GmbH bzw. Brevo SAS (Frankreich) (Versand von E-Mails und Newslettern) — siehe brevo.com/de/legal/privacypolicy
6. Newsletter (Double-Opt-in)
Für den Newsletter-Versand nutzen wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail; erst nach Bestätigung wirst du in den Verteiler aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink oder per E-Mail an uns widerrufen. Der Versand erfolgt über Brevo (siehe Ziffer 5).
7. Kontakt- und Terminformular
Wenn du über ein Formular Kontakt aufnimmst oder einen Beratungstermin buchst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail, Telefon, Terminwunsch) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
7a. Portal-Assistent (Chat)
Im Kundenportal steht dir ein Chat-Assistent zur Verfügung. Er beantwortet deine Fragen ausschließlich mit den Daten deines eigenen Kundenprofils: deine Beratungsphase, deine gebuchten Termine, dein Berater samt Kontaktdaten, die dir vorgestellten Objekte mit den für dich freigegebenen Unterlagen, der Stand deiner Unterlagen-Checkliste sowie unsere öffentlichen Veranstaltungstermine. Der Chatverlauf wird nicht dauerhaft gespeichert — er endet mit dem Schließen des Browser-Tabs. Buchst du über den Assistenten einen Termin oder lässt du eine Frage an deinen Berater weiterleiten, werden dieser Vorgang und der Wortlaut deiner Frage zu Nachweiszwecken protokolliert und deinem Berater als Aufgabe übergeben (Art. 6 Abs. 1 lit. b DSGVO). Eine Verarbeitung durch externe KI-Anbieter findet nicht statt.
8. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie nach Login). Es werden keine Tracking-Cookies oder Drittanbieter-Werbe-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich; ein Cookie-Hinweis informiert dich beim ersten Besuch.
9. Rechte der betroffenen Personen
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner Daten. Wende dich hierzu an die oben genannte Kontaktadresse. Du kannst dein Konto unter Einstellungen → „Konto löschen“ direkt im Portal anonymisieren.
Beschwerderecht: Du kannst dich jederzeit bei der zuständigen Aufsichtsbehörde (Landesbeauftragter für den Datenschutz Sachsen-Anhalt) beschweren.
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
11. Speicherdauer
Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist (steuer- und handelsrechtliche Aufbewahrungsfristen bis zu 10 Jahren).
12. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Stand: 25. Juli 2026.