Datenschutzerklärung
Diese Erklärung beschreibt ausschließlich, was diese Website technisch tatsächlich tut — keine Muster-Erklärung, keine Aufzählung nicht eingesetzter Dienste.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist ROCK INVEST GmbH, Kontaktdaten im Impressum.
Aufruf der Website
Beim Aufruf jeder Seite verarbeitet der Hoster automatisch technische Verbindungsdaten (Server-Logs) — etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser. Das ist für den technischen Betrieb und die Sicherheit der Website notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb).
Die Website wird in unserem Auftrag von einem IT-Dienstleister betrieben, der die Daten nach Art. 28 DSGVO weisungsgebunden verarbeitet. Gehostet wird sie bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Schriftarten
Diese Website nutzt die Schriftarten Source Serif 4 und Inter über next/font. Die Schriftdateien werden beim Build in die Website eingebettet und beim Seitenaufruf von unserem eigenen Server ausgeliefert. Es findet kein Abruf bei Google Fonts oder einem anderen externen Schrift-Anbieter im Browser statt, und es werden dabei keine personenbezogenen Daten an Dritte übertragen.
Formulare
Diese Website enthält zwei Formulare. Beide erheben nur die Felder, die Sie selbst ausfüllen; ein verstecktes Feld dient ausschließlich der Erkennung automatisierter Ausfüllversuche und bleibt für Menschen leer.
Terminanfrage
Erhoben werden Name, E-Mail-Adresse, optional Telefonnummer, Betragsbandbreite, Anlass, Wunschzeit und eine freie Nachricht sowie, falls vorhanden, Kampagnenparameter (UTM) der Seite, von der aus das Formular abgesendet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vorvertraglicher Maßnahmen) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie mit dem Absenden des Formulars erteilen).
Due-Diligence-Checkliste
Erhoben werden E-Mail-Adresse, optional ein Name, sowie, falls vorhanden, Kampagnenparameter (UTM). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Beide Formulare verlangen eine ausdrückliche Einwilligungs-Checkbox, ohne die keine Übermittlung stattfindet.
Speicherung der Anfragen
Die Angaben aus beiden Formularen werden in einer Datenbank bei Supabase Inc. (Datenbankregion EU, Irland) gespeichert. Gespeichert werden Name, E-Mail-Adresse, das auslösende Formular, die Herkunftsseite, die Nachricht, formularspezifische Zusatzangaben, Kampagnenparameter sowie unser interner Bearbeitungsstand. Der Zugriff ist technisch auf einen serverseitigen Schlüssel beschränkt; die Datenbank hat Zeilensicherheit (Row Level Security) aktiviert und keine Zugriffsregel für Client-Schlüssel — ein Zugriff über die öffentlichen Schnittstellen der Datenbank ist damit ausgeschlossen.
Mailversand
Bei einer Terminanfrage erhalten wir eine Benachrichtigungs-E-Mail mit den eingegebenen Daten. Bei einer Checklisten-Anfrage erhalten Sie eine Bestätigungs-E-Mail mit dem Download-Link, und wir erhalten eine Kopie der Anfrage. Der Versand erfolgt über den E-Mail-Dienstleister Resend.
Auftragsverarbeiter und Drittlandbezug
Unser IT-Dienstleister setzt nach Art. 28 DSGVO folgende Dienste ein: Vercel Inc., USA (Hosting), Supabase Inc., USA (Datenbank, Region EU, Irland) und Resend, Plus Five Five, Inc., USA (E-Mail-Versand, Region EU, Irland). Soweit dabei Daten in die USA übermittelt werden können, geschieht das auf Grundlage der Standarddatenschutzklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Benachrichtigungen über Anfragen und E-Mails an unsere info@-Adresse erreichen uns über die E-Mail-Weiterleitung von Cloudflare Inc., USA, und den Postfachdienst Migadu (Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission).
Speicherdauer
Anfragedaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen.
Ihre Rechte
Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die im Impressum genannte Kontaktadresse.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Wenn Sie das mit jemandem durchrechnen wollen
Ein erstes Gespräch dauert etwa 30 Minuten und endet nicht zwangsläufig mit einer Empfehlung. Wenn eine Beteiligung in Ihrer Lage nicht passt, sagen wir das.