Datenschutz nach DSGVO

• Zweck: Abwicklung von Zahlungen Verarbeitete Daten: Zahlungsdaten, E-Mail-Adresse, Rechnungsadresse Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland
• Datenübermittlung USA: Stripe ist zertifiziert unter dem EU-US Data Privacy Framework
• Datenschutzerklärung: https://stripe.com/de/privacy
• Auftragsverarbeitung: Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

• Zweck: Hosting der Website und Datenbank
• Standort: Deutschland
• Verarbeitete Daten: Alle Website-Daten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• Berechtigtes Interesse: Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und professionellen Bereitstellung unserer Website.
• Auftragsverarbeitung: Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

• Zweck: Datenbank-Hosting
• Standort: Deutschland/EU
• Verarbeitete Daten: Nutzerdaten, Immobiliendaten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• Berechtigtes Interesse: Unser berechtigtes Interesse liegt in einer sicheren und skalierbaren Datenbank-Infrastruktur.
• Auftragsverarbeitung: Mit Microsoft Azure besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Datenschutzerklärung: https://www.microsoft.com/de-de/trust-center/privacy

• Anbieter: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
• Zweck: Versand von Transaktions-E-Mails (Registrierung, Passwort-Reset, Benachrichtigungen)
• Verarbeitete Daten: E-Mail-Adresse, Name, E-Mail-InhaltRechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• Standort: Deutschland
• Auftragsverarbeitung: Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

• Anbieter: Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA
• Zweck: Versand von SMS-Benachrichtigungen (z.B. Zwei-Faktor-Authentifizierung, wichtige Mitteilungen)
• Verarbeitete Daten: Telefonnummer, SMS-Inhalt, Zeitstempel
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Benachrichtigungen)
• Datenübermittlung USA: Twilio ist zertifiziert unter dem EU-US Data Privacy Framework und nutzt Standardvertragsklauseln
• Datenschutzerklärung: https://www.twilio.com/legal/data-protection-addendum
• Auftragsverarbeitung: Mit Twilio besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Visualisierung von Adressen, die Sie eingeben, auf einer Karte
• Funktionsweise: Wenn Sie eine Adresse eingeben, wird nur diese an Google Maps übermittelt, um die Karte anzuzeigen. Es erfolgt keine Standortermittlung.
• Verarbeitete Daten: Von Ihnen eingegebene Adressen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an benutzerfreundlicher Darstellung)
• Datenübermittlung USA: Google ist zertifiziert unter dem EU-US Data Privacy Framework.
• Datenschutzerklärung: https://policies.google.com/privacy

• Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
• Zweck: KI-gestützte Funktionen (z.B. Textgenerierung, Datenanalyse)
• Verarbeitete Daten: Von Ihnen eingegebene Texte und Daten, die Sie zur Verarbeitung freigeben
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• Datenübermittlung USA: OpenAI nutzt Standardvertragsklauseln für Datentransfers
• Datenschutzerklärung: https://openai.com/privacy
• Auftragsverarbeitung: Mit OpenAI besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO
• Wichtiger Hinweis: OpenAI verarbeitet Ihre Daten gemäß eigener Datenschutzrichtlinien. Wir empfehlen, keine sensiblen personenbezogenen Daten in KI-gestützte Funktionen einzugeben.

• Anbieter: Perplexity AI, Inc., USA
• Zweck: KI-gestützte Recherche und Datenanalyse
• Verarbeitete Daten: Suchanfragen und eingegebene Texte
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• Datenübermittlung USA: Perplexity AI nutzt Standardvertragsklauseln
• Datenschutzerklärung: https://www.perplexity.ai/privacy

• Anbieter: PDFShift, Frankreich
• Zweck: Erstellung von PDF-Dokumenten aus Webinhalten
• Verarbeitete Daten: Inhalte, die in PDF umgewandelt werden
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Standort: EU (Frankreich) Datenschutzerklärung: https://pdfshift.io/privacy
• Auftragsverarbeitung: Mit PDFShift besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Schutz vor automatisierten Zugriffen (Bots, Spam)
• Verarbeitete Daten: IP-Adresse, Browser-Informationen, Mausbewegungen,
• KlickverhaltenRechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am Schutz vor Missbrauch)
• Datenübermittlung USA: Google ist zertifiziert unter dem EU-US Data Privacy Framework
• Datenschutzerklärung: https://policies.google.com/privacy
• Hinweis: reCAPTCHA wird automatisch geladen, um unsere Formulare zu schützen

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Analyse des Nutzerverhaltens zur Verbesserung unserer Website
• Verarbeitete Daten: IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer, Geräteinformationen, Browser-Typ, ungefährer Standort
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
• Cookie-Laufzeit: Bis zu 2 Jahre; Google ist zertifiziert unter dem EU-US Data Privacy Framework
• Datenschutzerklärung: https://policies.google.com/privacy
• Widerspruch: Sie können die Datenerfassung durch Google Analytics verhindern durch: - Ablehnung im Cookie-Banner -
• Browser-Add-on: https://tools.google.com/dlpage/gaoptout
• Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Verwaltung von Website-Tags (technische Implementierung von Analyse- und Marketing-Tools)
• Verarbeitete Daten: IP-Adresse, Browser-InformationenRechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an effizienter Tag-Verwaltung)
• Hinweis: Der Tag Manager selbst erhebt keine personenbezogenen Daten, ermöglicht aber das Laden anderer Dienste (wie Google Analytics), die bereits separat aufgeführt sind
• Datenschutzerklärung: https://policies.google.com/privacy

• Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
• Zweck: Conversion-Tracking, Remarketing, Zielgruppenanalyse für LinkedIn-Werbung
• Verarbeitete Daten: IP-Adresse, Browser-Informationen, Seitenaufrufe, LinkedIn-Profil-ID (falls eingeloggt)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
• Cookie-Laufzeit: Bis zu 180 Tage
• Datenübermittlung USA: LinkedIn nutzt Standardvertragsklauseln
• Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
• Widerspruch: Ablehnung im Cookie-Banner oder in Ihren LinkedIn-Einstellungen unter "Datenschutz"

• Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Zweck: - Content Delivery Network (CDN) für schnellere Ladezeiten - DDoS-Schutz und Web Application Firewall - Performance-Monitoring (Cloudflare Insights)
• Verarbeitete Daten: IP-Adresse, Browser-Informationen, angefragte URLs,
• Zugriffszeiten Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Sicherheit und Performance)
• Datenübermittlung USA: Cloudflare ist zertifiziert unter dem EU-US Data Privacy Framework
• Datenschutzerklärung: https://www.cloudflare.com/cloudflare-customer-dpa/
• Auftragsverarbeitung: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO Speicherdauer: Log-Daten werden nach 24 Stunden gelöscht

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Bereitstellung von Webschriftarten Verarbeitete Daten: IP-Adresse, Browser-
• Informationen Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einheitlicher Darstellung)
• Datenübermittlung USA: Google ist zertifiziert unter dem EU-US Data Privacy Framework
• Datenschutzerklärung: https://policies.google.com/privacy

• Zweck: Schnelle Bereitstellung von JavaScript-Bibliotheken und Frameworks
• Verarbeitete Daten: IP-Adresse beim Laden der Ressourcen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Performance und Ladezeiten)
• Hinweis: Diese CDNs liefern ausschließlich statische Dateien (JavaScript, CSS) und führen kein Tracking durch

• Anbieter: Trustpilot A/S, Pilestræde 58, 5., 1112 Kopenhagen, Dänemark
• Zweck: Anzeige von Kundenbewertungen zur Vertrauensbildung
• Verarbeitete Daten: IP-Adresse beim Laden des Trustpilot-Widgets
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Transparenz und Vertrauensbildung)
• Standort: EU (Dänemark)
• Datenschutzerklärung: https://legal.trustpilot.com/end-user-privacy-terms
• Hinweis: Wenn Sie selbst eine Bewertung abgeben, gilt die separate Datenschutzerklärung von Trustpilot

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
• Zweck: Speicherung von hochgeladenen Dateien und Dokumenten Verarbeitete
• Daten: Hochgeladene Dokumente, Bilder, PDF-Dateien
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Standort: EU (Deutschland)
• Auftragsverarbeitung: Mit Microsoft Azure besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO
• Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

• Zweck: Bereitstellung statischer Inhalte (Bilder, CSS, JavaScript)
• Verarbeitete Daten: IP-Adresse beim Laden der Ressourcen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / Art. 31 DSG (berechtigte Interessen an Performance)
• Standort: Deutschland/EU
• Betreiber: Valtura Advisory OÜ (siehe Abschnitt 1)

• SSL-Verschlüsselung: Alle Datenübertragungen sind verschlüsselt
• Passwort-Sicherheit: Alle Passwörter werden gehasht gespeichert
• Zugriffskontrolle: Strenge Berechtigungskonzepte
• Regelmäßige Updates: Alle Systeme werden aktuell gehalten

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das Schweizer DSG oder die DSGVO verstösst.

Letzte Aktualisierung: Mai 2027

Version: 1.0