Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Diese Datenschutzerklärung gilt für die Website sunpeakcapital.de, für die von uns betriebenen Landingpages und Funnels von der Firma Perspective, für unsere Präsenzen in sozialen Netzwerken (Abschnitt 18) sowie für unsere digitale Selbstauskunft zur Finanzierung von Investitionen. Sie informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z.B. für Analyse- und Marketing-Tools sowie den Newsletter. Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (Cookies, Local Storage) gilt zusätzlich § 25 Abs. 1 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung), z.B. für die Bearbeitung von Anfragen, Terminbuchungen und die Vermittlung von Investitionen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z.B. für handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z.B. für den sicheren Betrieb der Website, für Server-Logfiles und für unsere Social-Media-Präsenzen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über die Cookie-Einstellungen am Seitenende oder per E-Mail an info@sunpeakcapital.de.

Soweit Anbieter mit Sitz in den USA genannt werden, stützen wir die Übermittlung auf deren Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Die Liste der zertifizierten Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/list. Ergänzend haben wir Standardvertragsklauseln der EU-Kommission vereinbart (Abschnitt 20).

Die Website wird bei Vercel Inc., Covina, Kalifornien, USA, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht.

Über dieselbe Infrastruktur läuft eine Server-Funktion, die Formulareingaben an unser CRM-System weiterleitet (siehe Abschnitt 7).

Die Website ist mit dem Open-Source-Framework Astro erstellt. Astro erzeugt die Seiten als statische Dateien, die über unseren Hosting-Anbieter ausgeliefert werden. Das Framework selbst stellt beim Aufruf der Website keine Verbindung zu Servern Dritter her und verarbeitet keine personenbezogenen Daten der Besucher; Daten werden nur über die in dieser Erklärung genannten Dienste verarbeitet.

Datenschutzerklärung: https://vercel.com/legal/privacy-policy · Auftragsverarbeitung: https://vercel.com/legal/dpa · Drittlandtransfer: DPF

Zur Einholung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, Bonn, ein. CCM19 speichert in einem Cookie oder im Local Storage Ihres Browsers, welche Einwilligungen Sie erteilt oder abgelehnt haben, zusammen mit Zeitpunkt und Version der Einstellungen. Diese Speicherung ist technisch erforderlich, um Ihre Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Datenschutzerklärung des Anbieters: https://www.ccm19.de/ · Serverstandort: Deutschland

6.1 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie ggf. Angaben zu Ihrem Anliegen). Zusätzlich erfassen wir, über welchen Kanal Sie auf uns aufmerksam geworden sind (UTM-Parameter der aufgerufenen URL), um die Herkunft von Anfragen auszuwerten. Die Daten werden über eine Server-Funktion an unser CRM-System HubSpot übertragen und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Herkunftsanalyse Art. 6 Abs. 1 lit. f DSGVO.

6.2 E-Mail

Anfragen per E-Mail bearbeiten wir mit Google Workspace der Google Ireland Limited, Dublin, Irland. Google verarbeitet die Daten in unserem Auftrag; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Datenschutzerklärung: https://policies.google.com/privacy · Auftragsverarbeitung: https://cloud.google.com/terms/data-processing-addendum · Drittlandtransfer: DPF

6.3 Telefon

Für Telefonate nutzen wir den Telefoniedienst Aircall der Aircall SAS, Paris, Frankreich. Verarbeitet werden Ihre Rufnummer, Zeitpunkt und Dauer des Gesprächs sowie Gesprächsnotizen, die wir in unserem CRM ablegen. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung: https://aircall.io/privacy/

Wir nutzen HubSpot der HubSpot, Inc., Cambridge, Massachusetts, USA, mit europäischer Niederlassung HubSpot Ireland Ltd., Dublin, als CRM-System für die Verwaltung von Interessenten- und Kundenkontakten, für E-Mail-Kommunikation, den Newsletterversand und die Terminbuchung.

7.1 Terminbuchung

Nach Absenden des Kontaktformulars können Sie über HubSpot Meetings direkt einen Beratungstermin buchen. Dabei werden Name, E-Mail-Adresse, Telefonnummer, gewählter Termin und ggf. Angaben zu Ihrem Anliegen verarbeitet. Sie erhalten eine Bestätigung und Erinnerungen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Speicherung im CRM

Ihre Kontaktdaten, Ihre Anfragen, die Kommunikationshistorie und Informationen zu Ihrem Investitionsinteresse speichern wir in HubSpot, um Sie beraten und Ihnen passende Projekte vorstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Pflege der Kundenbeziehung nach Abschluss Art. 6 Abs. 1 lit. f DSGVO.

7.3 HubSpot-Tracking

Mit Ihrer Einwilligung setzt HubSpot einen Tracking-Code ein, der Ihr Verhalten auf unserer Website (aufgerufene Seiten, Verweildauer) mit Ihrem Kontaktdatensatz verknüpft, sobald Sie ein Formular ausgefüllt haben. Außerdem werten wir aus, ob Sie unsere E-Mails öffnen und Links anklicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Datenschutzerklärung: https://legal.hubspot.com/privacy-policy · Auftragsverarbeitung: https://legal.hubspot.com/dpa · Drittlandtransfer: DPF · Widerruf: über die Cookie-Einstellungen

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach Klick ist die Anmeldung wirksam. Wir protokollieren Anmeldung, Bestätigung und die dabei verwendete IP-Adresse, um die Einwilligung nachweisen zu können. Der Versand erfolgt über HubSpot (Abschnitt 7). Wir messen Öffnungs- und Klickraten, um unsere Inhalte zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@sunpeakcapital.de abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um weitere Zusendungen zu verhindern.

Wenn Sie Interesse am Erwerb eines konkreten Projekts äußern, geben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Angaben zum gewünschten Investment an den jeweiligen Projektentwickler oder Anbieter weiter. Dies ist erforderlich, um den Erwerb vorzubereiten und den direkten Kontakt zwischen Ihnen und dem Anbieter herzustellen. Der Projektentwickler verarbeitet Ihre Daten als eigener Verantwortlicher; es gilt dessen Datenschutzerklärung. Eine Weitergabe ohne konkretes Projektinteresse findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Erstellung, Übermittlung und elektronischen Unterzeichnung von Dokumenten setzen wir DocuSign (Docusign, Inc., San Francisco, USA, bzw. Docusign International (EMEA) Ltd., Dublin, Irland) und PandaDoc (PandaDoc Inc., San Francisco, USA) ein. Verarbeitet werden Name, E-Mail-Adresse, Vertragsinhalte, Signaturdaten, Zeitstempel und IP-Adresse zum Nachweis der Unterzeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.

DocuSign: https://www.docusign.com/privacy · PandaDoc: https://www.pandadoc.com/privacy-notice/ · Drittlandtransfer: DPF bzw. Standardvertragsklauseln

Wenn Sie Ihre Investition in ein Photovoltaik- oder Batteriespeicher-Projekt über eine Bank finanzieren möchten, stellen wir Ihnen unsere digitale Selbstauskunft bereit. Den Zugang erhalten Sie über einen persönlichen Link, der 30 Tage gültig ist.

Verarbeitete Daten

Wir verarbeiten die Angaben, die Sie in der Selbstauskunft machen, für Sie und gegebenenfalls für eine zweite antragstellende Person. Dazu gehören:

• Angaben zur Person und Kontaktdaten, u. a. Geburtsdatum, Geburtsort, Staatsangehörigkeit und Steuer-Identifikationsnummer
• Familienstand, Güterstand und im Haushalt lebende Kinder
• Beruf, Beschäftigungsverhältnis und Arbeitgeber
• Einkommen, Ausgaben und Vermögen
• Immobilienbesitz, Versicherungen, Kredite und sonstige Verbindlichkeiten sowie Unternehmensbeteiligungen
• Bankverbindung
• Angaben zu Zahlungsstörungen
• Ihre digitale Unterschrift mit Ort und Datum
• hochgeladene Nachweise, u. a. Ausweiskopie, Gehaltsabrechnungen, Steuerbescheide, Kontoauszüge, Renteninformationen, Kredit-, Miet- und Versicherungsverträge

Beim Aufruf der Selbstauskunft speichern wir außerdem IP-Adresse, Browserkennung und Zeitpunkte des Zugriffs, um Ihren Zugang vor Missbrauch zu schützen. Dazu setzen wir ein technisch notwendiges Sitzungs-Cookie, das nach 24 Stunden abläuft.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten, um Ihre Angaben anhand der Nachweise zu prüfen, Ihre Finanzierungsanfrage aufzubereiten und sie Banken vorzulegen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe an Banken

Ihre Selbstauskunft, die Nachweise und eine von uns erstellte Zusammenfassung übermitteln wir ausschließlich an die Kreditinstitute, bei denen Ihre Finanzierung angefragt wird. Die Banken verarbeiten die Daten als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen, einschließlich ihrer Bonitätsprüfung. Erteilen Sie in der Selbstauskunft eine Auskunftsvollmacht, dürfen wir und die Banken in dem dort beschriebenen Umfang Auskünfte bei Dritten einholen, etwa bei Grundbuchämtern, Kreditinstituten oder Versicherern.

Speicherort

Die Selbstauskunft wird in einem Rechenzentrum in Frankfurt am Main betrieben (Vercel). Ihre Angaben und Dokumente speichern wir ebenfalls auf Servern in Frankfurt am Main (Supabase).

Speicherdauer

Wir speichern Ihre Selbstauskunft und die hochgeladenen Nachweise, solange dies für die Finanzierung Ihrer Investition erforderlich ist. Kommt keine Investition zustande, löschen wir die Daten spätestens 24 Monate nach unserem letzten Kontakt mit Ihnen. Kommt die Investition zustande, bewahren wir die Unterlagen nach den gesetzlichen Aufbewahrungsfristen auf (bis zu 10 Jahre). Sie können die Löschung jederzeit verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

Hinweis zu Dokumentenkopien

Auf Kopien von Ausweis, Gehaltsabrechnungen und Steuerbescheiden können Sie Angaben schwärzen, die für die Finanzierung nicht benötigt werden, insbesondere die Zugangs- und Seriennummer des Ausweises sowie die Religionszugehörigkeit.

Unser IAB-Rechner führt alle Berechnungen lokal in Ihrem Browser durch. Ihre Eingaben werden nicht an uns oder an Dritte übertragen und wir speichern Ihre Eingaben nicht.

Die folgenden Dienste setzen wir nur ein, wenn Sie über das Consent-Banner eingewilligt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ausgenommen ist der Google Tag Manager (Abschnitt 13.1), der Ihre Auswahl technisch umsetzt.

13.1 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir die auf dieser Website eingesetzten Skripte (Tags) für Analyse- und Marketingdienste zentral einbinden und steuern. Er wird bei jedem Aufruf der Website geladen, auch bevor Sie im Consent-Banner eine Auswahl getroffen haben, weil er Ihre Auswahl umsetzt: Die über ihn eingebundenen Dienste (insbesondere Google Analytics 4, Google Ads, Meta-Pixel, Microsoft Advertising und PostHog) löst er erst aus, wenn Sie der jeweiligen Kategorie zugestimmt haben. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzungsprofile. Beim Laden des Skripts wird jedoch Ihre IP-Adresse an Google übermittelt; eine Übermittlung an Google LLC in den USA ist dabei möglich.

Wir nutzen den Consent Mode von Google und Microsoft. Solange Sie nicht eingewilligt haben, werden keine Cookies gesetzt und keine Kennungen in Ihrem Browser gespeichert. Google Analytics 4, Google Ads und Microsoft Advertising erhalten in diesem Zustand jedoch bei jedem Seitenaufruf ein Signal ohne Cookies. Es enthält Ihren Einwilligungsstatus, die aufgerufene Seite, Datum und Uhrzeit sowie technische Angaben zu Browser und Bildschirm; dabei wird Ihre IP-Adresse übertragen. Nach Angaben der Anbieter werden diese Signale nur für zusammengefasste und hochgerechnete Statistiken verwendet. Rechtsgrundlage für das Laden des Tag Managers und die Übermittlung dieser Signale ist unser berechtigtes Interesse, die eingesetzten Dienste entsprechend Ihrer Auswahl zu steuern (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Mit Google haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Datenschutzerklärung: https://policies.google.com/privacy · Nutzungsrichtlinie Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/ · Auftragsverarbeitung: https://business.safety.google/adsprocessorterms/ · Drittlandtransfer: DPF

13.2 Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren (aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf Schaltflächen, Herkunft, ungefährer Standort, Gerätetyp). IP-Adressen werden von Google Analytics 4 nicht gespeichert; die grobe Standortbestimmung erfolgt anhand der IP-Adresse, die anschließend verworfen wird. Die Daten werden auch an Google LLC in den USA übermittelt. Die Speicherdauer der Nutzer- und Ereignisdaten beträgt 14 Monate. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.

Datenschutzerklärung: https://policies.google.com/privacy · Auftragsverarbeitung: https://business.safety.google/adsprocessorterms/ · Drittlandtransfer: DPF · Opt-out: Browser-Add-on oder Cookie-Einstellungen

13.3 Hotjar

Wir setzen Hotjar der Hotjar Ltd., St. Julian's, Malta (ein Unternehmen der Contentsquare-Gruppe), ein, um das Nutzungsverhalten auf unserer Website besser zu verstehen. Hotjar erfasst Mausbewegungen, Klicks, Scrollverhalten und erzeugt daraus Heatmaps und anonymisierte Sitzungsaufzeichnungen. Eingaben in Formularfelder werden dabei standardmäßig ausgeblendet; IP-Adressen werden gekürzt gespeichert. Hotjar verwendet Cookies mit einer Laufzeit von bis zu 13 Monaten, um wiederkehrende Besucher zu erkennen. Mit Hotjar besteht ein Auftragsverarbeitungsvertrag.

Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy/ · Opt-out: https://www.hotjar.com/policies/do-not-track/ oder Cookie-Einstellungen

13.4 PostHog

Wir nutzen PostHog der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. PostHog erfasst Seitenaufrufe, Klicks und weitere Interaktionen sowie technische Informationen (Browsertyp, Gerätetyp, Referrer, ungefährer Standort auf Basis der IP-Adresse). Zusätzlich erstellt PostHog anonymisierte Sitzungsaufzeichnungen (Session Replay); Eingaben in Formularfelder werden dabei maskiert. PostHog speichert eine pseudonyme Kennung in einem Cookie bzw. im Local Storage Ihres Browsers, um wiederkehrende Besucher zu erkennen; die Laufzeit beträgt bis zu 12 Monate. Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt am Main verarbeitet. PostHog Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mit PostHog besteht ein Auftragsverarbeitungsvertrag.

Datenschutzerklärung: https://posthog.com/privacy · Auftragsverarbeitung: https://posthog.com/dpa · Drittlandtransfer: DPF · Widerruf: über die Cookie-Einstellungen

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie dienen dazu, den Erfolg unserer Werbemaßnahmen zu messen und Ihnen auf anderen Plattformen interessenbezogene Werbung anzuzeigen. Ohne Ihre Einwilligung setzen sie keine Cookies und bilden keine Zielgruppen; Google Ads und Microsoft Advertising erhalten dann nur die in Abschnitt 13.1 beschriebenen Signale ohne Cookies.

14.1 Meta-Pixel und Conversions API

Wir nutzen das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel erfasst Ihr Verhalten auf unserer Website (Seitenaufrufe, Formularabsendungen, Terminbuchungen) und ordnet es Ihrem Meta-Konto zu, sofern Sie bei Facebook oder Instagram eingeloggt sind. Über die Conversions API übermitteln wir dieselben Ereignisse zusätzlich von unserem Server an Meta, wobei Kontaktdaten vor der Übertragung gehasht werden; Ereignisse werden dedupliziert. Wir nutzen die Daten für Conversion-Messung und zur Bildung von Zielgruppen für Remarketing (Custom Audiences). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung, insbesondere die Übermittlung an Meta Platforms, Inc. in den USA, liegt in der alleinigen Verantwortung von Meta.

Datenschutzerklärung: https://www.facebook.com/privacy/policy/ · Vereinbarung gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum · Drittlandtransfer: DPF · Werbeeinstellungen: https://www.facebook.com/adpreferences/ad_settings

14.2 Google Ads Conversion-Tracking und Remarketing

Wir nutzen Google Ads der Google Ireland Limited, Dublin, Irland. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, setzt Google ein Cookie, mit dem wir nachvollziehen können, ob Sie eine Anfrage gestellt oder einen Termin gebucht haben. Wir erhalten keine Informationen, mit denen wir Sie persönlich identifizieren können. Über Google Remarketing können wir Ihnen auf Websites des Google-Werbenetzwerks und auf YouTube Anzeigen einblenden, die auf Ihrem Besuch bei uns basieren. Wir setzen den Google Consent Mode ein, sodass ohne Ihre Einwilligung keine Cookies gesetzt werden. Cookies haben je nach Typ eine Laufzeit von bis zu 24 Monaten.

Datenschutzerklärung: https://policies.google.com/privacy · Drittlandtransfer: DPF · Werbeeinstellungen: https://myadcenter.google.com/personalizationoff

14.3 Microsoft Advertising

Wir nutzen Microsoft Advertising der Microsoft Ireland Operations Limited, Dublin, Irland, mit dem Universal Event Tracking (UET). Damit messen wir, ob Besucher, die über eine Anzeige in Bing oder im Microsoft-Werbenetzwerk zu uns gelangen, eine Anfrage stellen, und können ihnen dort erneut Anzeigen einblenden. Verarbeitet werden IP-Adresse, Geräte- und Browserinformationen sowie Ihr Nutzungsverhalten. Die Daten können an die Microsoft Corporation in den USA übermittelt werden. Cookies haben eine Laufzeit von bis zu 13 Monaten.

Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement · Drittlandtransfer: DPF · Opt-out: https://about.ads.microsoft.com/de-de/resources/policies/personalized-ads

14.4 TikTok Pixel

Wir nutzen das TikTok Pixel der TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Irland, und der TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich (gemeinsam „TikTok“). Das Pixel erfasst Ihr Verhalten auf unserer Website (Seitenaufrufe, Formularabsendungen, Terminbuchungen) sowie technische Informationen (IP-Adresse, Geräte- und Browserinformationen) und ordnet diese Ihrem TikTok-Konto zu, sofern Sie bei TikTok eingeloggt sind. Wir nutzen die Daten, um den Erfolg unserer TikTok-Anzeigen zu messen und Zielgruppen für Remarketing zu bilden. Für die Erhebung und Übermittlung der Daten sowie für die Messung und Berichterstattung sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung liegt in der alleinigen Verantwortung von TikTok. TikTok kann Daten in Länder außerhalb des EWR übermitteln, insbesondere in die USA und nach Singapur, und stützt dies auf Standardvertragsklauseln der EU-Kommission. Cookies haben eine Laufzeit von bis zu 13 Monaten.

Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de · Vereinbarung gemeinsame Verantwortlichkeit: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms · Drittlandtransfer: Standardvertragsklauseln · Opt-out: über die Cookie-Einstellungen sowie in den Werbeeinstellungen Ihres TikTok-Kontos

15.1 Bunny Stream

Videos auf unserer Website werden über Bunny Stream der BunnyWay d.o.o., Ljubljana, Slowenien, bereitgestellt. Die Videos werden erst geladen, wenn Sie auf das Vorschaubild klicken. Ab diesem Zeitpunkt erhält Bunny Ihre IP-Adresse, um das Video auszuliefern. Bunny setzt keine Tracking-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auslieferung des von Ihnen angeforderten Inhalts); ein Auftragsverarbeitungsvertrag besteht.

Datenschutzerklärung: https://bunny.net/privacy · Auftragsverarbeitung: https://bunny.net/dpa

15.2 Komodo Decks

Im Rahmen der Beratung stellen wir Ihnen gelegentlich Bildschirmaufnahmen über Komodo Decks (Komodo Technologies 2010, 200 Undercliff Ave, Edgewater, NK 07020, USA) als Link zur Verfügung. Beim Aufruf eines solchen Links verarbeitet der Anbieter Ihre IP-Adresse und Nutzungsdaten des Players. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung: https://kommodo.ai/privacy-policy

Die verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

Die Suchfunktion im Ratgeber (Pagefind) arbeitet vollständig in Ihrem Browser auf Basis eines statischen Suchindex. Ihre Suchbegriffe werden weder an uns noch an Dritte übertragen.

Unsere Website enthält Links zu externen Angeboten: zu Google Maps (Anfahrt), zu unseren Profilen auf LinkedIn, Instagram, YouTube und Facebook, zu unserem Bewertungsprofil bei ProvenExpert sowie zu unserer Karriereseite, die bei Notion gehostet wird und von dort auf offene Stellen bei JOIN verlinkt. Es handelt sich um reine Verlinkungen ohne eingebettete Inhalte oder Plugins. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf der Karriereseite bei Notion selbst verarbeiten wir keine personenbezogenen Daten; Bewerbungen laufen ausschließlich über JOIN.

Notion: https://www.notion.so/privacy · JOIN: https://join.com/privacy · ProvenExpert: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

Wir unterhalten Profile auf Facebook, Instagram, LinkedIn und YouTube, um dort über uns zu informieren und mit Nutzern zu kommunizieren. Beim Besuch dieser Profile verarbeitet der jeweilige Netzwerkbetreiber Ihre Daten nach eigenen Regeln; in der Regel werden Nutzungsprofile für Marktforschung und Werbung erstellt, auch außerhalb der EU. Wir haben darauf keinen Einfluss. Auskunfts- und Löschanfragen richten Sie am wirksamsten direkt an den jeweiligen Anbieter.

Wenn Sie uns über ein Netzwerk kontaktieren, verarbeiten wir Ihre Nachricht und Ihren Profilnamen zur Beantwortung. Rechtsgrundlage für den Betrieb der Profile ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Öffentlichkeitsarbeit und Kommunikation).

18.1 Facebook und Instagram

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung der Daten, die Meta zur Erstellung der Seitenstatistiken (Seiten-Insights) unserer Facebook-Seite nutzt, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung regelt insbesondere, dass Meta die Betroffenenrechte erfüllt. Die weitere Verarbeitung, einschließlich der Übermittlung an Meta Platforms, Inc. in den USA, liegt in der alleinigen Verantwortung von Meta.

Datenschutzerklärung Facebook: https://www.facebook.com/privacy/policy/ · Instagram: https://privacycenter.instagram.com/policy/ · Seiten-Insights-Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum · Informationen zu Seiten-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data · Drittlandtransfer: DPF · Opt-out: https://www.facebook.com/adpreferences/ad_settings

18.2 LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für die Erhebung der Daten zur Erstellung der Page-Insights unserer Unternehmensseite sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Erfasst werden unter anderem Interaktionen mit Inhalten, Geräteinformationen sowie Profilangaben wie Berufsfunktion, Branche und Unternehmensgröße. Die weitere Verarbeitung obliegt LinkedIn, einschließlich der Übermittlung an die LinkedIn Corporation in den USA.

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy · Page-Insights-Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum · Drittlandtransfer: DPF · Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

18.3 YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf unserem Kanal veröffentlichen wir Videos zu unseren Projekten und Themen. Kommentare und Interaktionen verarbeitet Google als eigener Verantwortlicher.

Datenschutzerklärung: https://policies.google.com/privacy · Drittlandtransfer: DPF · Werbeeinstellungen: https://myadcenter.google.com/personalizationoff

Für den internen Betrieb setzen wir weitere Dienstleister ein, die im Rahmen einer Auftragsverarbeitung mit Ihren Daten in Kontakt kommen können:

• Slack Technologies Limited, Dublin, Irland: interne Kommunikation. Datenschutzerklärung
• Zapier Inc., San Francisco, USA: Automatisierung von Arbeitsabläufen zwischen unseren Systemen, insbesondere die Übermittlung der Daten aus Terminbuchungen. Datenschutzerklärung
• Supabase Inc., USA: Datenbank und Dokumentenspeicher für unsere digitale Selbstauskunft, Serverstandort Frankfurt am Main.

Darüber hinaus setzen wir weitere technische Dienstleister für Hosting, Betrieb und Wartung unserer Systeme ein. Mit allen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Einige der genannten Anbieter verarbeiten Daten in den USA. Soweit ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list. Ergänzend oder alternativ haben wir Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung. Allgemeine Informationen zu Drittlandtransfers veröffentlicht die EU-Kommission unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen ohne Vertragsabschluss: Löschung spätestens 24 Monate nach dem letzten Kontakt, sofern Sie nicht vorher widersprechen.
• Vertragsbezogene Daten und Geschäftskorrespondenz: 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO; Buchungsbelege 8 Jahre.
• Newsletter: bis zum Widerruf; danach Speicherung der E-Mail-Adresse in der Sperrliste sowie der Einwilligungsnachweise für bis zu drei Jahre zur Abwehr von Ansprüchen.
• Einwilligungsnachweise (CCM19): 12 Monate ab Erteilung, danach erneute Abfrage.
• Analyse- und Marketingdaten: gemäß den bei den Diensten genannten Laufzeiten, bei Google Analytics 14 Monate und bei PostHog 12 Monate.
• Server-Logfiles: in der Regel 7 Tage.

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@sunpeakcapital.de. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Die Zielgruppenbildung für Werbezwecke (Abschnitt 14) hat keine rechtliche Wirkung für Sie.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.