Rechtliches

Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VPO Finance GmbH
Segeberger Chaussee 234 g
22851 Norderstedt, Deutschland
Vertreten durch: Vladimir Ponkrashov (Geschäftsführer)
Telefon: +49 4191 9100 690
E-Mail: kontakt@immoreif.de

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an kontakt@immoreif.de genügt. Wenn Sie den Kurs gekauft haben, können Sie Auskunft und Löschung auch selbst auslösen: im Kursbereich unter „Meine Daten“ laden Sie alle zu Ihnen gespeicherten Daten als Datei herunter oder löschen Ihr Konto samt Daten. Über die Löschung erhalten Sie eine Bestätigung per E-Mail. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO) – für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Informationen in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.

Zweck: technisch fehlerfreie Auslieferung und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: in der Regel 7 Tage, danach automatische Löschung.

Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Schriftarten und Skripte

Alle Schriftarten und Programmbibliotheken werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder zu einem externen CDN statt; Ihre IP-Adresse wird dadurch nicht an Dritte übertragen.

5. Cookies

Diese Website setzt keine Marketing- oder Analyse-Cookies. Verwendet werden ausschließlich technisch notwendige Speichereinträge:

Login-Token (nur im Kundenbereich, nach Ihrer Anmeldung) – hält Ihre Sitzung aufrecht. Ohne diesen Eintrag ist der Kursbereich nicht nutzbar.
Zuletzt gesehene Lektion und Abspielposition – damit Sie dort weiterschauen können, wo Sie aufgehört haben.
Gewählte Kurssprache (nur im Kundenbereich) – merkt sich, ob Sie den Kurs auf Deutsch oder Russisch sehen, damit die Seite sofort in der richtigen Sprache erscheint.
Zuletzt verwendete Anmeldeadresse im Verwaltungsbereich – nur bei Mitarbeiterinnen und Mitarbeitern.

Alle genannten Einträge liegen als localStorage bzw. sessionStorage ausschließlich in Ihrem Browser. Sie werden nicht an uns übertragen und lassen sich über die Einstellungen Ihres Browsers jederzeit löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – für technisch notwendige Speicherung ist keine Einwilligung erforderlich. Deshalb erscheint auf dieser Website auch kein Cookie-Banner.

6. Reichweitenmessung

Um zu verstehen, welche Seiten genutzt werden, erfassen wir anonyme Aufrufzahlen. Dabei werden gespeichert: aufgerufener Pfad, Referrer, Ereignisname und eine Zufalls-ID, die nur im Arbeitsspeicher des jeweiligen Browser-Tabs existiert und beim Schließen verloren geht.

Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Ein Rückschluss auf Ihre Person ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).

Empfänger: Die Aufrufzahlen werden in unserer Datenbank bei Supabase gespeichert (siehe Abschnitt 9, Rechenzentrum EU-Frankfurt). Ein weiterer Analyse-Dienst wird nicht eingesetzt.

Partner-Links: Kommen Sie über den Link eines Partners auf die Seite (Adresse mit ?ref=…), merkt sich Ihr Browser die Partner-Kennung nur bis zum Schließen des Tabs (Sitzungsspeicher, kein Cookie). Sie wird mit den Aufrufzahlen gezählt und beim Kauf zusammen mit der Sprache an Stripe übergeben. Bei einem Kauf speichern wir die Kennung zu Ihrem Kaufbeleg, damit dem Partner der Kauf zugeordnet werden kann. Der Partner selbst erhält keine Einsicht in Ihre Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung von Empfehlungen).

7. Newsletter

Für die Anmeldung zu unserem Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir Sie in den Verteiler auf.

Es gibt zwei Anmeldewege, und sie unterscheiden sich:

Über das Newsletter-Formular auf der Website: Vor der Bestätigung wird Ihre Adresse gar nicht gespeichert – sie steht ausschließlich im Bestätigungslink, der nach 48 Stunden verfällt. Klicken Sie nicht, bleibt von der Anmeldung nichts zurück.
Über das Häkchen bei der Registrierung: Hier legen wir sofort einen Eintrag mit dem Vermerk „noch nicht bestätigt“ an. Gespeichert werden dabei E-Mail-Adresse, Anmeldeweg, Zeitpunkt und Ihre IP-Adresse – letztere ausschließlich als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Bestätigen Sie innerhalb von 30 Tagen nicht, löschen wir den Eintrag automatisch.

Verarbeitete Daten: E-Mail-Adresse, Anmeldeweg, Zeitpunkt der Bestätigung sowie – beim zweiten Weg – die IP-Adresse als Einwilligungsnachweis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für den Nachweis Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
Dankeschön: Nach der Bestätigung erhalten Sie in der Willkommensmail einen Rabattcode über 10 € für den Kurs. Der Code ist nicht personalisiert; ob und wann er eingelöst wird, verarbeitet ausschließlich Stripe im Bezahlvorgang (Abschnitt 10).
Widerruf: jederzeit über den Abmeldelink in jeder Newsletter-Mail – auch in der Willkommensmail – oder formlos per E-Mail. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler.

7a. Rentenlücken-Rechner

Auf der Website können Sie Ihre Rentenlücke berechnen und die Auswertung als PDF per E-Mail erhalten. Eingegeben werden: Alter, Netto- bzw. Bruttoeinkommen, Angaben zu Kindern und zur Kirchensteuer sowie Ihre E-Mail-Adresse.
Ablauf: Sie erhalten zuerst eine Bestätigungsmail (Double-Opt-in). Erst nach dem Klick erzeugen und versenden wir das PDF. Die Kirchensteuer-Angabe fließt nur in die Berechnung ein und wird nicht gespeichert.
Ohne Newsletter (Standard): Wir speichern Ihre Antworten nicht. Wir verarbeiten Ihre E-Mail-Adresse nur, um die Bestätigungsmail und das PDF zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung auf Ihre Anfrage).
Mit Newsletter (nur bei ausdrücklich gesetztem, getrenntem Haken): Mit der Bestätigung tragen wir Sie in den Newsletter ein (Abschnitt 7), speichern Ihre Antworten (ohne Kirchensteuer) und das Ergebnis und senden Ihnen etwa 15 Stunden nach dem PDF ein persönliches Angebot mit einem Gutscheincode. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); den Widerruf erreichen Sie jederzeit über den Abmeldelink. Speicherdauer: bis zur Abmeldung, spätestens 12 Monate nach der Bestätigung.
Das PDF kann auch ohne Newsletter angefordert werden. Die Berechnung selbst ist keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling.

8. Kontakt- und Supportanfragen

Wenn Sie uns über das Support-Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um die Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen im Zusammenhang mit einem bestehenden oder angebahnten Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur vollständigen Bearbeitung; anschließend Löschung, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen (6 bzw. 10 Jahre).

Weiterverarbeitung in unserer Interessentenverwaltung: Führt Ihre Anfrage zu einem Beratungsgespräch, legen wir dazu einen Eintrag in unserer internen Kundenverwaltung an. Darin können neben Name und E-Mail-Adresse auch Telefonnummer, Postleitzahl und Ort, Geburtsdatum, Ihr Anliegen und Ziel, Angaben zur gewünschten Immobilie (Bezeichnung, Objektwert, Stand der Finanzierung, Notartermin), der Stand der Bearbeitung, die zuständige Ansprechperson, Gesprächsnotizen und geplante Wiedervorlagen gespeichert sein. Diese Angaben stammen aus Ihren eigenen Angaben und aus unseren Gesprächen mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Betreuung von Interessenten).
Zugriff: ausschließlich Beschäftigte des Verantwortlichen, denen der Eintrag zugewiesen ist, sowie die Geschäftsleitung.
Speicherdauer: bis zum Abschluss der Betreuung, längstens drei Jahre nach dem letzten Kontakt; danach Löschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sie können der Speicherung jederzeit widersprechen (siehe Abschnitt 2).

9. Kundenkonto und Kursbereich

Für den Zugang zum Kursbereich legen wir ein Nutzerkonto an. Bei der Registrierung erheben wir:

Vor- und Nachname – zur persönlichen Ansprache und zur Zuordnung Ihres Kaufs
E-Mail-Adresse – Ihr Anmeldename und der Weg, auf dem wir Sie erreichen
Telefonnummer – Pflichtangabe. Zum Leistungsumfang des Kurses gehört das persönliche Gespräch mit Viktor Evseev (Modul 6.2); dafür müssen wir Sie telefonisch erreichen können. Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages).
Werbeanrufe erhalten Sie dadurch nicht. Anrufe zu Werbezwecken setzen eine gesonderte, ausdrückliche Einwilligung voraus (§ 7 Abs. 2 Nr. 2 UWG) – sie ist weder in den AGB noch in dieser Pflichtangabe enthalten und kann jederzeit widerrufen werden.
Postleitzahl und Ort (freiwillig) – um Ihnen die Kaufnebenkosten für Ihr Bundesland zutreffend darstellen zu können
Passwort – ausschließlich als kryptografischer Hash, nie im Klartext
Zeitpunkt Ihrer Zustimmung zu AGB und Datenschutzerklärung – als Nachweis nach Art. 7 Abs. 1 DSGVO
Kurssprache (Deutsch oder Russisch) – ergibt sich daraus, über welche Sprachfassung der Website Sie sich registrieren, und lässt sich im Konto jederzeit ändern. Jeder Zugang umfasst beide Sprachfassungen.

Zusätzlich verarbeiten wir Ihren Kaufstatus und Ihren Lernfortschritt, damit Sie dort weitermachen können, wo Sie aufgehört haben.

Ihre Angaben aus der Registrierung werden außerdem in unserer Beratungs- und Kundenverwaltung gespeichert (siehe Abschnitt 9a).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen auf Ihre Anfrage hin). Die Angabe von Postleitzahl und Ort ist freiwillig; ohne sie können Sie das Konto genauso nutzen.
Speicherdauer: für die Dauer des Zugangs; danach Löschung unter Beachtung steuerlicher Aufbewahrungsfristen.

Bestätigen Sie Ihre E-Mail-Adresse nicht, bleibt das Konto gesperrt. Nicht bestätigte Konten löschen wir spätestens nach 30 Tagen.

9a. Beratungs- und Kundenverwaltung (CRM)

Wenn Sie sich registrieren oder uns kontaktieren, legen wir dazu einen Eintrag in unserer internen Kundenverwaltung an. Darin verarbeiten wir Ihre Kontaktdaten (Name, E-Mail, Telefon, ggf. PLZ/Ort) und – sofern es zu einer Beratung kommt – den Stand des Gesprächs, Ihre Ziele, Notizen aus dem Kontakt sowie Wiedervorlagen.

Kommt es zu einem konkreten Immobilienvorhaben, können weitere Angaben hinzukommen, etwa Geburtsdatum, Objektbezeichnung, Objektwert sowie Termine zu Finanzierung und Notar. Diese Angaben erheben wir nur im Rahmen einer von Ihnen gewünschten Beratung und immer im direkten Gespräch mit Ihnen.

Zweck: Betreuung Ihrer Anfrage, Vorbereitung und Durchführung der Beratung, Nachweis des Beratungsverlaufs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anfragen und Beratung im Zusammenhang mit einem Vertrag; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenbetreuung).
Empfänger: Die Daten liegen in unserer Datenbank bei Supabase (Rechenzentrum EU-Frankfurt). Zugriff haben ausschließlich berechtigte Mitarbeiterinnen und Mitarbeiter der VPO Finance GmbH.
Speicherdauer: bis zum Abschluss der Betreuung, längstens drei Jahre nach dem letzten Kontakt – sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO). Eine formlose E-Mail an kontakt@immoreif.de genügt.

Eingesetzter Dienstleister: Supabase, Inc., 970 Folsom Street, San Francisco, CA 94107, USA – für Datenbank, Anmeldung und Nutzerverwaltung. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Das Projekt ist in der Region EU-Frankfurt am Main gehostet; die Daten liegen ausschließlich in einem Rechenzentrum innerhalb der Europäischen Union. Da Supabase seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland im Rahmen von Wartung und Support nicht vollständig auszuschließen. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender Schutzmaßnahmen.

Technische Betreuung: Für Entwicklung, Wartung und Betrieb der Website und der Kundenverwaltung setzen wir Growup Marketing, Inhaber Josef Nasso ein. Im Rahmen dieser Tätigkeit kann ein Zugriff auf personenbezogene Daten erforderlich sein (z. B. Fehlersuche, Datenexporte auf Ihren Wunsch). Die Verarbeitung erfolgt ausschließlich nach unserer Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Zahlungsabwicklung

Die Bezahlung des Kurses wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Beim Kauf werden die von Ihnen im Bezahlvorgang eingegebenen Daten – Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten – direkt an Stripe übermittelt.

Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) erhalten wir zu keinem Zeitpunkt – sie werden ausschließlich von Stripe verarbeitet. Stripe meldet uns nach der Zahlung: E-Mail-Adresse, Betrag, Währung, Zahlungsstatus und eine Vorgangsnummer. Damit schalten wir Ihren Zugang automatisch frei und können eine Erstattung dem richtigen Kauf zuordnen. Diese Angaben speichern wir als Kaufbeleg (siehe Abschnitt 13).

In Einzelfällen – etwa bei Zahlung per Überweisung nach Absprache – schalten wir den Zugang von Hand frei. Verarbeitet werden dann nur E-Mail-Adresse, Betrag und Zahlungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Stripe kann Daten auch an die Stripe Inc. in den USA übermitteln; Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission. Näheres in der Datenschutzerklärung von Stripe.

11. Kursvideos

Die Kursvideos werden von unserem eigenen Server ausgeliefert. Es werden dabei keine Daten an Videoplattformen wie YouTube oder Vimeo übertragen.

11a. Verbesserungs-Werkzeug („Feedback“)

Dieses Werkzeug ist abgeschaltet. Während der Aufbauphase stand auf den Seiten unten rechts ein kleiner Knopf, mit dem man uns direkt an einer Stelle der Seite mitteilen konnte, was dort geändert werden soll. Gespeichert wurden dabei ausschließlich: der eingegebene Text, die aufgerufene Seite, der sichtbare Text und die technische Position des angeklickten Elements sowie der Zeitpunkt. Neue Einträge können nicht mehr entstehen; die vorhandenen werden nach Ablauf der unten genannten Frist automatisch gelöscht.

Es wird weder Ihr Name noch Ihre E-Mail-Adresse noch Ihre IP-Adresse gespeichert. Wir bitten Sie, in das Feld keine personenbezogenen Angaben zu schreiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
Speicherdauer: 12 Monate, danach automatische Löschung.
Empfänger: Supabase (siehe Abschnitt 9).

12. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am Schloss-Symbol und am „https://" in der Adresszeile Ihres Browsers. Dadurch sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.

13. Aufbewahrung und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck entfallen ist. Es gelten die folgenden Fristen: Server-Logfiles 7 Tage · Reichweitenmessung 12 Monate · Rückmeldungen aus dem Verbesserungs-Werkzeug 12 Monate · Rentenrechner-Auswertungen (nur mit Newsletter) 12 Monate · nicht bestätigte Newsletter-Anmeldungen 30 Tage · nicht bestätigte Kundenkonten 30 Tage · erledigte Supportanfragen 24 Monate · Einträge in der Kundenverwaltung ohne Vertragsschluss 3 Jahre nach dem letzten Kontakt.

Diese Fristen laufen automatisch: Ein täglicher Lauf in unserer Datenbank entfernt, was abgelaufen ist. Er wird protokolliert, damit wir die Löschung nachweisen können.

Ausnahme Kaufbelege: Rechnungen und Buchungsbelege müssen wir zehn Jahre aufbewahren (§ 147 AO, § 257 HGB). Löschen wir Ihr Konto, werden diese Belege deshalb nicht gelöscht, sondern pseudonymisiert – Ihr Name und Ihre E-Mail-Adresse sind darin anschließend nicht mehr enthalten.

Jede Löschung wird protokolliert, damit wir sie nachweisen können. In diesem Protokoll stehen weder Namen noch E-Mail-Adressen, sondern ausschließlich ein nicht rückrechenbarer Prüfwert – das Protokoll über eine Löschung soll die gelöschten Daten nicht weiter aufbewahren.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.

← Zurück zur Startseite