Datenschutzerklärung
Stand:
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sunpeak Capital GmbHSchliemannstraße 33
10437 Berlin
Deutschland
Vertreten durch die Geschäftsführer Jan Niklas Steg und Konstantin Küstermann
Telefon +49 30 9210 8176
E-Mail info@sunpeakcapital.de
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website sunpeakcapital.de, für die von uns betriebenen Landingpages und Funnels von der Firma Perspective sowie für unsere Präsenzen in sozialen Netzwerken (Abschnitt 17). Sie informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
3. Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z.B. für Analyse- und Marketing-Tools sowie den Newsletter. Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (Cookies, Local Storage) gilt zusätzlich § 25 Abs. 1 TDDDG.
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung), z.B. für die Bearbeitung von Anfragen, Terminbuchungen und die Vermittlung von Investitionen.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z.B. für handels- und steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z.B. für den sicheren Betrieb der Website, für Server-Logfiles und für unsere Social-Media-Präsenzen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über die Cookie-Einstellungen am Seitenende oder per E-Mail an info@sunpeakcapital.de.
Soweit Anbieter mit Sitz in den USA genannt werden, stützen wir die Übermittlung auf deren Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Die Liste der zertifizierten Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/list. Ergänzend haben wir Standardvertragsklauseln der EU-Kommission vereinbart (Abschnitt 19).
4. Hosting und Server-Logfiles
Die Website wird bei Vercel Inc., Covina, Kalifornien, USA, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht.
Über dieselbe Infrastruktur läuft eine Server-Funktion, die Formulareingaben an unser CRM-System weiterleitet (siehe Abschnitt 7).
Datenschutzerklärung: https://vercel.com/legal/privacy-policy · Auftragsverarbeitung: https://vercel.com/legal/dpa · Drittlandtransfer: DPF
5. Einwilligungsverwaltung (CCM19)
Zur Einholung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, Bonn, ein. CCM19 speichert in einem Cookie oder im Local Storage Ihres Browsers, welche Einwilligungen Sie erteilt oder abgelehnt haben, zusammen mit Zeitpunkt und Version der Einstellungen. Diese Speicherung ist technisch erforderlich, um Ihre Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.
Datenschutzerklärung des Anbieters: https://www.ccm19.de/ · Serverstandort: Deutschland
6. Kontaktaufnahme
6.1 Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie ggf. Angaben zu Ihrem Anliegen). Zusätzlich erfassen wir, über welchen Kanal Sie auf uns aufmerksam geworden sind (UTM-Parameter der aufgerufenen URL), um die Herkunft von Anfragen auszuwerten. Die Daten werden über eine Server-Funktion an unser CRM-System HubSpot übertragen und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Herkunftsanalyse Art. 6 Abs. 1 lit. f DSGVO.
6.2 E-Mail
Anfragen per E-Mail bearbeiten wir mit Google Workspace der Google Ireland Limited, Dublin, Irland. Google verarbeitet die Daten in unserem Auftrag; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Datenschutzerklärung: https://policies.google.com/privacy · Auftragsverarbeitung: https://cloud.google.com/terms/data-processing-addendum · Drittlandtransfer: DPF
6.3 Telefon
Für Telefonate nutzen wir den Telefoniedienst Aircall der Aircall SAS, Paris, Frankreich. Verarbeitet werden Ihre Rufnummer, Zeitpunkt und Dauer des Gesprächs sowie Gesprächsnotizen, die wir in unserem CRM ablegen. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: https://aircall.io/privacy/
7. CRM und Terminbuchung (HubSpot)
Wir nutzen HubSpot der HubSpot, Inc., Cambridge, Massachusetts, USA, mit europäischer Niederlassung HubSpot Ireland Ltd., Dublin, als CRM-System für die Verwaltung von Interessenten- und Kundenkontakten, für E-Mail-Kommunikation, den Newsletterversand und die Terminbuchung.
7.1 Terminbuchung
Nach Absenden des Kontaktformulars können Sie über HubSpot Meetings direkt einen Beratungstermin buchen. Dabei werden Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und ggf. Angaben zu Ihrem Anliegen verarbeitet. Sie erhalten eine Bestätigung und Erinnerungen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7.2 Speicherung im CRM
Ihre Kontaktdaten, Ihre Anfragen, die Kommunikationshistorie und Informationen zu Ihrem Investitionsinteresse speichern wir in HubSpot, um Sie beraten und Ihnen passende Projekte vorstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Pflege der Kundenbeziehung nach Abschluss Art. 6 Abs. 1 lit. f DSGVO.
7.3 HubSpot-Tracking
Mit Ihrer Einwilligung setzt HubSpot einen Tracking-Code ein, der Ihr Verhalten auf unserer Website (aufgerufene Seiten, Verweildauer) mit Ihrem Kontaktdatensatz verknüpft, sobald Sie ein Formular ausgefüllt haben. Außerdem werten wir aus, ob Sie unsere E-Mails öffnen und Links anklicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Datenschutzerklärung: https://legal.hubspot.com/privacy-policy · Auftragsverarbeitung: https://legal.hubspot.com/dpa · Drittlandtransfer: DPF · Widerruf: über die Cookie-Einstellungen
8. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach Klick ist die Anmeldung wirksam. Wir protokollieren Anmeldung, Bestätigung und die dabei verwendete IP-Adresse, um die Einwilligung nachweisen zu können. Der Versand erfolgt über HubSpot (Abschnitt 7). Wir messen Öffnungs- und Klickraten, um unsere Inhalte zu verbessern.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@sunpeakcapital.de abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um weitere Zusendungen zu verhindern.
9. Weitergabe an Projektentwickler
Wenn Sie Interesse am Erwerb eines konkreten Projekts äußern, geben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Angaben zum gewünschten Investment an den jeweiligen Projektentwickler oder Anbieter weiter. Dies ist erforderlich, um den Erwerb vorzubereiten und den direkten Kontakt zwischen Ihnen und dem Anbieter herzustellen. Der Projektentwickler verarbeitet Ihre Daten als eigener Verantwortlicher; es gilt dessen Datenschutzerklärung. Eine Weitergabe ohne konkretes Projektinteresse findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Vertragsabwicklung und elektronische Signatur
Zur Erstellung, Übermittlung und elektronischen Unterzeichnung von Dokumenten setzen wir DocuSign (Docusign, Inc., San Francisco, USA, bzw. Docusign International (EMEA) Ltd., Dublin, Irland) und PandaDoc (PandaDoc Inc., San Francisco, USA) ein. Verarbeitet werden Name, E-Mail-Adresse, Vertragsinhalte, Signaturdaten, Zeitstempel und IP-Adresse zum Nachweis der Unterzeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.
DocuSign: https://www.docusign.com/privacy · PandaDoc: https://www.pandadoc.com/privacy-notice/ · Drittlandtransfer: DPF bzw. Standardvertragsklauseln
11. IAB-Rechner
Unser IAB-Rechner führt alle Berechnungen lokal in Ihrem Browser durch. Ihre Eingaben werden nicht an uns oder an Dritte übertragen und wir speichern Ihre Eingaben nicht.
12. Webanalyse
Die folgenden Dienste setzen wir nur ein, wenn Sie über das Consent-Banner eingewilligt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
12.1 Google Analytics 4
Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren (aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf Schaltflächen, Herkunft, ungefährer Standort, Gerätetyp). IP-Adressen werden von Google Analytics 4 nicht gespeichert; die grobe Standortbestimmung erfolgt anhand der IP-Adresse, die anschließend verworfen wird. Die Daten werden auch an Google LLC in den USA übermittelt. Die Speicherdauer der Nutzer- und Ereignisdaten beträgt 14 Monate. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.
Datenschutzerklärung: https://policies.google.com/privacy · Auftragsverarbeitung: https://business.safety.google/adsprocessorterms/ · Drittlandtransfer: DPF · Opt-out: Browser-Add-on oder Cookie-Einstellungen
12.2 Hotjar
Wir setzen Hotjar der Hotjar Ltd., St. Julian's, Malta (ein Unternehmen der Contentsquare-Gruppe), ein, um das Nutzungsverhalten auf unserer Website besser zu verstehen. Hotjar erfasst Mausbewegungen, Klicks, Scrollverhalten und erzeugt daraus Heatmaps und anonymisierte Sitzungsaufzeichnungen. Eingaben in Formularfelder werden dabei standardmäßig ausgeblendet; IP-Adressen werden gekürzt gespeichert. Hotjar verwendet Cookies mit einer Laufzeit von bis zu 13 Monaten, um wiederkehrende Besucher zu erkennen. Mit Hotjar besteht ein Auftragsverarbeitungsvertrag.
Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy/ · Opt-out: https://www.hotjar.com/policies/do-not-track/ oder Cookie-Einstellungen
13. Marketing und Remarketing
Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie dienen dazu, den Erfolg unserer Werbemaßnahmen zu messen und Ihnen auf anderen Plattformen interessenbezogene Werbung anzuzeigen. Ohne Ihre Einwilligung bleiben die Skripte deaktiviert.
13.1 Meta-Pixel und Conversions API
Wir nutzen das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel erfasst Ihr Verhalten auf unserer Website (Seitenaufrufe, Formularabsendungen, Terminbuchungen) und ordnet es Ihrem Meta-Konto zu, sofern Sie bei Facebook oder Instagram eingeloggt sind. Über die Conversions API übermitteln wir dieselben Ereignisse zusätzlich von unserem Server an Meta, wobei Kontaktdaten vor der Übertragung gehasht werden; Ereignisse werden dedupliziert. Wir nutzen die Daten für Conversion-Messung und zur Bildung von Zielgruppen für Remarketing (Custom Audiences). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung, insbesondere die Übermittlung an Meta Platforms, Inc. in den USA, liegt in der alleinigen Verantwortung von Meta.
Datenschutzerklärung: https://www.facebook.com/privacy/policy/ · Vereinbarung gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum · Drittlandtransfer: DPF · Werbeeinstellungen: https://www.facebook.com/adpreferences/ad_settings
13.2 Google Ads Conversion-Tracking und Remarketing
Wir nutzen Google Ads der Google Ireland Limited, Dublin, Irland. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, setzt Google ein Cookie, mit dem wir nachvollziehen können, ob Sie eine Anfrage gestellt oder einen Termin gebucht haben. Wir erhalten keine Informationen, mit denen wir Sie persönlich identifizieren können. Über Google Remarketing können wir Ihnen auf Websites des Google-Werbenetzwerks und auf YouTube Anzeigen einblenden, die auf Ihrem Besuch bei uns basieren. Wir setzen den Google Consent Mode ein, sodass ohne Ihre Einwilligung keine Cookies gesetzt werden. Cookies haben je nach Typ eine Laufzeit von bis zu 24 Monaten.
Datenschutzerklärung: https://policies.google.com/privacy · Drittlandtransfer: DPF · Werbeeinstellungen: https://myadcenter.google.com/personalizationoff
13.3 Microsoft Advertising
Wir nutzen Microsoft Advertising der Microsoft Ireland Operations Limited, Dublin, Irland, mit dem Universal Event Tracking (UET). Damit messen wir, ob Besucher, die über eine Anzeige in Bing oder im Microsoft-Werbenetzwerk zu uns gelangen, eine Anfrage stellen, und können ihnen dort erneut Anzeigen einblenden. Verarbeitet werden IP-Adresse, Geräte- und Browserinformationen sowie Ihr Nutzungsverhalten. Die Daten können an die Microsoft Corporation in den USA übermittelt werden. Cookies haben eine Laufzeit von bis zu 13 Monaten.
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement · Drittlandtransfer: DPF · Opt-out: https://about.ads.microsoft.com/de-de/resources/policies/personalized-ads
14. Videos
14.1 Bunny Stream
Videos auf unserer Website werden über Bunny Stream der BunnyWay d.o.o., Ljubljana, Slowenien, bereitgestellt. Die Videos werden erst geladen, wenn Sie auf das Vorschaubild klicken. Ab diesem Zeitpunkt erhält Bunny Ihre IP-Adresse, um das Video auszuliefern. Bunny setzt keine Tracking-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auslieferung des von Ihnen angeforderten Inhalts); ein Auftragsverarbeitungsvertrag besteht.
Datenschutzerklärung: https://bunny.net/privacy · Auftragsverarbeitung: https://bunny.net/dpa
14.2 Komodo Decks
Im Rahmen der Beratung stellen wir Ihnen gelegentlich Bildschirmaufnahmen über Komodo Decks (Komodo Technologies 2010, 200 Undercliff Ave, Edgewater, NK 07020, USA) als Link zur Verfügung. Beim Aufruf eines solchen Links verarbeitet der Anbieter Ihre IP-Adresse und Nutzungsdaten des Players. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: https://kommodo.ai/privacy-policy
15. Schriftarten und Suche
Die verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.
Die Suchfunktion im Ratgeber (Pagefind) arbeitet vollständig in Ihrem Browser auf Basis eines statischen Suchindex. Ihre Suchbegriffe werden weder an uns noch an Dritte übertragen.
16. Externe Links
Unsere Website enthält Links zu externen Angeboten: zu Google Maps (Anfahrt), zu unseren Profilen auf LinkedIn, Instagram, YouTube und Facebook, zu unserem Bewertungsprofil bei ProvenExpert sowie zu unserer Karriereseite, die bei Notion gehostet wird und von dort auf offene Stellen bei JOIN verlinkt. Es handelt sich um reine Verlinkungen ohne eingebettete Inhalte oder Plugins. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf der Karriereseite bei Notion selbst verarbeiten wir keine personenbezogenen Daten; Bewerbungen laufen ausschließlich über JOIN.
Notion: https://www.notion.so/privacy · JOIN: https://join.com/privacy · ProvenExpert: https://www.provenexpert.com/de-de/datenschutzbestimmungen/
17. Präsenzen in sozialen Netzwerken
Wir unterhalten Profile auf Facebook, Instagram, LinkedIn und YouTube, um dort über uns zu informieren und mit Nutzern zu kommunizieren. Beim Besuch dieser Profile verarbeitet der jeweilige Netzwerkbetreiber Ihre Daten nach eigenen Regeln; in der Regel werden Nutzungsprofile für Marktforschung und Werbung erstellt, auch außerhalb der EU. Wir haben darauf keinen Einfluss. Auskunfts- und Löschanfragen richten Sie am wirksamsten direkt an den jeweiligen Anbieter.
Wenn Sie uns über ein Netzwerk kontaktieren, verarbeiten wir Ihre Nachricht und Ihren Profilnamen zur Beantwortung. Rechtsgrundlage für den Betrieb der Profile ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Öffentlichkeitsarbeit und Kommunikation).
17.1 Facebook und Instagram
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung der Daten, die Meta zur Erstellung der Seitenstatistiken (Seiten-Insights) unserer Facebook-Seite nutzt, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung regelt insbesondere, dass Meta die Betroffenenrechte erfüllt. Die weitere Verarbeitung, einschließlich der Übermittlung an Meta Platforms, Inc. in den USA, liegt in der alleinigen Verantwortung von Meta.
Datenschutzerklärung Facebook: https://www.facebook.com/privacy/policy/ · Instagram: https://privacycenter.instagram.com/policy/ · Seiten-Insights-Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum · Informationen zu Seiten-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data · Drittlandtransfer: DPF · Opt-out: https://www.facebook.com/adpreferences/ad_settings
17.2 LinkedIn
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für die Erhebung der Daten zur Erstellung der Page-Insights unserer Unternehmensseite sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Erfasst werden unter anderem Interaktionen mit Inhalten, Geräteinformationen sowie Profilangaben wie Berufsfunktion, Branche und Unternehmensgröße. Die weitere Verarbeitung obliegt LinkedIn, einschließlich der Übermittlung an die LinkedIn Corporation in den USA.
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy · Page-Insights-Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum · Drittlandtransfer: DPF · Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
17.3 YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf unserem Kanal veröffentlichen wir Videos zu unseren Projekten und Themen. Kommentare und Interaktionen verarbeitet Google als eigener Verantwortlicher.
Datenschutzerklärung: https://policies.google.com/privacy · Drittlandtransfer: DPF · Werbeeinstellungen: https://myadcenter.google.com/personalizationoff
18. Weitere Dienstleister
Für den internen Betrieb setzen wir weitere Dienstleister ein, die im Rahmen einer Auftragsverarbeitung mit Ihren Daten in Kontakt kommen können:
- Slack Technologies Limited, Dublin, Irland: interne Kommunikation. Datenschutzerklärung
- Zapier Inc., San Francisco, USA: Automatisierung von Arbeitsabläufen zwischen unseren Systemen, insbesondere die Übermittlung der Daten aus Terminbuchungen. Datenschutzerklärung
- Supabase Inc., USA: Speicherung investorenbezogener Daten für den Betrieb der Sunpeak Capital Plattform. Datenschutzerklärung
Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
19. Übermittlung in Drittländer
Einige der genannten Anbieter verarbeiten Daten in den USA. Soweit ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list. Ergänzend oder alternativ haben wir Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung. Allgemeine Informationen zu Drittlandtransfers veröffentlicht die EU-Kommission unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Anfragen ohne Vertragsabschluss: Löschung spätestens 24 Monate nach dem letzten Kontakt, sofern Sie nicht vorher widersprechen.
- Vertragsbezogene Daten und Geschäftskorrespondenz: 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO; Buchungsbelege 8 Jahre.
- Newsletter: bis zum Widerruf; danach Speicherung der E-Mail-Adresse in der Sperrliste sowie der Einwilligungsnachweise für bis zu drei Jahre zur Abwehr von Ansprüchen.
- Einwilligungsnachweise (CCM19): 12 Monate ab Erteilung, danach erneute Abfrage.
- Analyse- und Marketingdaten: gemäß den bei den Diensten genannten Laufzeiten, bei Google Analytics 14 Monate.
- Server-Logfiles: in der Regel 7 Tage.
21. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten.
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@sunpeakcapital.de. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
22. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Die Zielgruppenbildung für Werbezwecke (Abschnitt 13) hat keine rechtliche Wirkung für Sie.
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.