Rechtliches

Datenschutzerklärung

Stand: 11. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VPO Finance GmbH
Segeberger Chaussee 234 g
22851 Norderstedt, Deutschland
Vertreten durch: Vladimir Ponkrashov (Geschäftsführer)
Telefon: +49 4191 9100 690
E-Mail: kontakt@immoreif.de

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

Eine formlose E-Mail an kontakt@immoreif.de genügt. Wenn Sie den Kurs gekauft haben, können Sie Auskunft und Löschung auch selbst auslösen: im Kursbereich unter „Meine Daten“ laden Sie alle zu Ihnen gespeicherten Daten als Datei herunter oder löschen Ihr Konto samt Daten. Über die Löschung erhalten Sie eine Bestätigung per E-Mail. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO) – für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Informationen in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.

Zweck: technisch fehlerfreie Auslieferung und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: in der Regel 7 Tage, danach automatische Löschung.

Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftrags­verarbeitung nach Art. 28 DSGVO.

4. Schriftarten und Skripte

Alle Schriftarten und Programmbibliotheken werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder zu einem externen CDN statt; Ihre IP-Adresse wird dadurch nicht an Dritte übertragen.

5. Cookies

Diese Website setzt keine Marketing- oder Analyse-Cookies. Verwendet werden ausschließlich technisch notwendige Speichereinträge:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – für technisch notwendige Speicherung ist keine Einwilligung erforderlich. Deshalb erscheint auf dieser Website auch kein Cookie-Banner.

6. Reichweitenmessung

Um zu verstehen, welche Seiten genutzt werden, erfassen wir anonyme Aufrufzahlen. Dabei werden gespeichert: aufgerufener Pfad, Referrer, Ereignisname und eine Zufalls-ID, die nur im Arbeitsspeicher des jeweiligen Browser-Tabs existiert und beim Schließen verloren geht.

Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Ein Rückschluss auf Ihre Person ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).

Empfänger: Die Aufrufzahlen werden in unserer Datenbank bei Supabase gespeichert (siehe Abschnitt 9, Rechenzentrum EU-Frankfurt). Ein weiterer Analyse-Dienst wird nicht eingesetzt.

7. Newsletter

Für die Anmeldung zu unserem Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir Sie in den Verteiler auf. Vor der Bestätigung wird Ihre Adresse gar nicht gespeichert – sie steht ausschließlich im Bestätigungslink, der nach 48 Stunden verfällt. Klicken Sie nicht, bleibt von der Anmeldung nichts zurück.

Verarbeitete Daten: E-Mail-Adresse und Zeitpunkt der Bestätigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler.

8. Kontakt- und Supportanfragen

Wenn Sie uns über das Support-Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um die Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen im Zusammenhang mit einem bestehenden oder angebahnten Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur vollständigen Bearbeitung; anschließend Löschung, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen (6 bzw. 10 Jahre).

Weiterverarbeitung in unserer Interessentenverwaltung: Führt Ihre Anfrage zu einem Beratungsgespräch, legen wir dazu einen Eintrag in unserer internen Kundenverwaltung an. Darin können neben Name und E-Mail-Adresse auch Telefonnummer, Postleitzahl und Ort, Geburtsdatum, Ihr Anliegen und Ziel, Angaben zur gewünschten Immobilie (Bezeichnung, Objektwert, Stand der Finanzierung, Notartermin), der Stand der Bearbeitung, die zuständige Ansprechperson, Gesprächsnotizen und geplante Wiedervorlagen gespeichert sein. Diese Angaben stammen aus Ihren eigenen Angaben und aus unseren Gesprächen mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Betreuung von Interessenten).
Zugriff: ausschließlich Beschäftigte des Verantwortlichen, denen der Eintrag zugewiesen ist, sowie die Geschäftsleitung.
Speicherdauer: bis zum Abschluss der Betreuung, längstens drei Jahre nach dem letzten Kontakt; danach Löschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sie können der Speicherung jederzeit widersprechen (siehe Abschnitt 2).

9. Kundenkonto und Kursbereich

Für den Zugang zum Kursbereich legen wir ein Nutzerkonto an. Verarbeitet werden E-Mail-Adresse, Zugangsdaten (Passwort ausschließlich als kryptografischer Hash), Kaufstatus sowie Ihr Lernfortschritt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: für die Dauer des Zugangs; danach Löschung unter Beachtung steuerlicher Aufbewahrungsfristen.

Eingesetzter Dienstleister: Supabase – für Datenbank, Anmeldung und Nutzerverwaltung. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Das Projekt ist in der Region EU-Frankfurt gehostet; die Daten werden ausschließlich in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet.

10. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Beim Kauf werden die von Ihnen im Bezahlvorgang eingegebenen Daten – Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten – direkt an Stripe übermittelt.

Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) erhalten wir zu keinem Zeitpunkt – sie werden ausschließlich von Stripe verarbeitet. Wir erhalten lediglich die Information über den Zahlungsstatus und die zugehörige E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Stripe kann Daten auch an die Stripe Inc. in den USA übermitteln; Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission. Näheres in der Datenschutzerklärung von Stripe.

11. Kursvideos

Die Kursvideos werden von unserem eigenen Server ausgeliefert. Es werden dabei keine Daten an Videoplattformen wie YouTube oder Vimeo übertragen.

12. Datensicherheit

Diese Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am Schloss-Symbol und am „https://" in der Adresszeile Ihres Browsers. Dadurch sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.

13. Aufbewahrung und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck entfallen ist. Es gelten die folgenden Fristen: Server-Logfiles 7 Tage · Reichweitenmessung 12 Monate · nicht bestätigte Newsletter-Anmeldungen 30 Tage · erledigte Supportanfragen 24 Monate · Einträge in der Kundenverwaltung ohne Vertragsschluss 3 Jahre nach dem letzten Kontakt.

Ausnahme Kaufbelege: Rechnungen und Buchungsbelege müssen wir zehn Jahre aufbewahren (§ 147 AO, § 257 HGB). Löschen wir Ihr Konto, werden diese Belege deshalb nicht gelöscht, sondern pseudonymisiert – Ihr Name und Ihre E-Mail-Adresse sind darin anschließend nicht mehr enthalten.

Jede Löschung wird protokolliert, damit wir sie nachweisen können. In diesem Protokoll stehen weder Namen noch E-Mail-Adressen, sondern ausschließlich ein nicht rückrechenbarer Prüfwert – das Protokoll über eine Löschung soll die gelöschten Daten nicht weiter aufbewahren.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.

← Zurück zur Startseite