1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Angebots ist:
Robin Gassmann Beteiligungsgesellschaft mbH
Karlsplatz 3 (Stachus)
80335 München, Deutschland
Geschäftsführer: Robin Gassmann
Telefon: +49 175 3890214
E-Mail: contact@gassmann.capital
Fragen zum Datenschutz und Anfragen zur Ausübung deiner Rechte kannst du unmittelbar an diese Kontaktadresse richten.
2. Website, Hosting und technische Protokolle
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, der Übertragungsstatus sowie Browser- und Geräteinformationen. Diese Daten sind erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und die Website vor Missbrauch und Angriffen zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und funktionsfähigen Betrieb der Website. Die Bereitstellung dieser technischen Daten ist für den Abruf der Website erforderlich.
bankansage.de ist eine öffentlich zugängliche Website und wird über Lovable gehostet. Die Nutzungsbedingungen nennen Lovable Labs Incorporated als Anbieter. Für die eigene Verarbeitung von Plattformdaten benennt Lovable in seiner Datenschutzerklärung Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, als Verantwortlichen. Lovable kann technische Nutzungs- und Protokolldaten auch für eigene Betriebs-, Sicherheits- und Verbesserungszwecke verarbeiten. Dafür gelten die Datenschutzinformationen von Lovable.
An der Auslieferung und Absicherung der Website ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, beteiligt. Cloudflare verarbeitet dabei Verbindungs- und Sicherheitsdaten, um Inhalte bereitzustellen und schädlichen Datenverkehr zu erkennen. Zum eingesetzten Sicherheitscookie findest du Einzelheiten in Abschnitt 5. Für die Website betreiben wir keine Datenbank mit Besucher- oder Formulardatensätzen.
Keine browserbasierte Nutzungsanalyse: Zusätzliche browserbasierte Nutzungs- und Analyseskripte der Hostingplattform werden auf unserer Website technisch unterbunden. Wir führen keine browserbasierte Besuchsstatistik oder Sitzungsaufzeichnung durch. Davon unberührt bleibt die oben beschriebene Verarbeitung technischer Verbindungs-, Betriebs- und Sicherheitsdaten durch die Hostinganbieter.
Weitere Informationen: Lovable: Datenschutz, Nutzungsbedingungen, Bedingungen zur Auftragsverarbeitung und Informationen zu Unterauftragnehmern; außerdem Cloudflare: Datenschutzinformationen.
3. Themencheck und Vorbereitung einer Anfrage
Im interaktiven Themencheck kannst du deine Situation auswählen. Bei der Vorbereitung einer E-Mail kannst du freiwillig weitere Angaben eintragen. Diese Auswahl und Eingaben werden ausschließlich im Arbeitsspeicher deines Browsers verarbeitet. Unser Seitencode speichert sie weder auf einem Server noch im lokalen Browserspeicher und übermittelt sie nicht automatisch an uns.
Die lokale Verarbeitung dient dazu, dir die von dir gewünschte Orientierung und einen Nachrichtentext bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du damit eine mögliche Zusammenarbeit vorbereitest; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer nutzerfreundlichen Informationsfunktion. Die Angaben sind freiwillig. Die übrigen Inhalte der Website kannst du ohne diese Funktionen nutzen.
Die Funktion zur E-Mail-Vorbereitung übergibt den von dir erstellten Text erst auf deinen Klick an dein E-Mail-Programm. Eine Nachricht wird erst durch deinen anschließenden Versand übermittelt. Wenn du die Kopierfunktion nutzt, wird der angezeigte Text auf deine Anforderung in die Zwischenablage deines Geräts geschrieben. Unser Seitencode liest keine zuvor dort vorhandenen Inhalte. Für Speicherung, Synchronisation und Löschung der Zwischenablage gelten die Einstellungen deines Geräts und gegebenenfalls deines Betriebssystemanbieters.
Die Website legt aus diesen Eingaben keine dauerhaften Datensätze an. Eine selbst versandte E-Mail, ein Entwurf in deinem E-Mail-Programm oder eine Kopie in deiner Zwischenablage bleibt davon unabhängig. Bitte übermittle in einer ersten Anfrage keine Bankzugangsdaten, Passwörter, Ausweiskopien oder vollständigen Kontoauszüge.
4. Kontakt per E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir die von dir angegebenen Kontaktdaten sowie den Inhalt deiner Anfrage. Dazu können Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Informationen zu deinem geschäftlichen Anliegen gehören. Wir verwenden diese Angaben, um deine Anfrage zu beantworten, Rückfragen zu klären und eine mögliche Zusammenarbeit vorzubereiten oder durchzuführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine vertragliche oder vorvertragliche Beziehung mit dir betrifft. Bei sonstigen Anfragen oder bei der Kommunikation mit Ansprechpartnern eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Kommunikation. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet hierbei insbesondere Nachrichteninhalte, Kontaktdaten und technische Kommunikationsdaten im Rahmen der Bereitstellung des E-Mail-Dienstes. Google beschreibt die Verarbeitung im Google Cloud Data Processing Addendum und veröffentlicht eine Liste der Unterauftragnehmer für Google Workspace.
Deine Angaben sind freiwillig. Ohne eine erreichbare Kontaktadresse oder ausreichend konkrete Informationen können wir eine Anfrage gegebenenfalls nicht beantworten. Eine Anfrage begründet für sich genommen noch keinen Beratungsvertrag.
5. Cookies, Sitzungsspeicher und externe Inhalte
Unser Seitencode setzt keine Analyse- oder Marketing-Cookies. Ein noch vorhandenes Cookie namens „session-id“ aus der bisherigen Plattformstatistik wird beim nächsten vollständigen Seitenaufruf auf bankansage.de gelöscht. Es wird von uns nicht für Auswertungen genutzt. Die nachfolgend beschriebenen Funktionen dienen dem Schutz der Website und der Seitennavigation. Schriften, Grafiken und Gestaltungselemente werden über die Website bereitgestellt; externe Schriftendienste, Videos, Karten oder Social-Media-Feeds sind nicht eingebunden.
Cloudflare-Sicherheitscookie „__cf_bm“: Die Hostinginfrastruktur setzt dieses Cookie zur Erkennung und Abwehr schädlicher automatisierter Zugriffe ein. Es enthält technische Informationen zur Bewertung solcher Zugriffe. Nach Angaben von Cloudflare läuft es nach 30 Minuten durchgehender Inaktivität ab und wird für jede Website getrennt erzeugt. Es dient nicht der websiteübergreifenden Werbeverfolgung.
Die Speicherung beziehungsweise der Zugriff auf Endgeräteinformationen stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG, soweit diese Schutzfunktion für die sichere Bereitstellung des angeforderten Dienstes unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Missbrauch und Angriffen. Du kannst Cookies über deinen Browser löschen oder blockieren. Das kann die Erreichbarkeit oder die Sicherheitsprüfung der Website beeinträchtigen. Einzelheiten beschreibt die Cookie-Dokumentation von Cloudflare.
Scrollposition bei der Seitennavigation: Damit du beim Zurück- oder Vorwärtsnavigieren an die vorherige Leseposition zurückkehrst, speichert die Website Scrollpositionen im Sitzungsspeicher deines Browsers (sessionStorage), unter dem Schlüssel tsr-scroll-restoration-v1_3. Diese Daten bleiben in deinem Browser und werden nicht an uns übermittelt. Sie enthalten keine Eingaben aus Themencheck oder Anfragevorbereitung und dienen nicht der Besucheranalyse. Die Speicherung ist auf die Browsersitzung bezogen; ihre Aufbewahrung hängt auch davon ab, ob dein Browser geschlossene Tabs oder Sitzungen wiederherstellt. Rechtsgrundlage für diese notwendige Navigationsfunktion ist § 25 Abs. 2 Nr. 2 TDDDG.
Verlinkte externe Websites werden erst beim Anklicken eines Links aufgerufen. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Es gelten dessen Datenschutzinformationen.
6. Empfänger und internationale Übermittlungen
Zugang zu personenbezogenen Daten erhalten die Personen, die ihn zur Bearbeitung des jeweiligen Anliegens benötigen, sowie die dafür eingesetzten technischen Dienstleister. Darüber hinaus können wir Daten weitergeben, soweit dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich ist.
Die genannten Hosting-, Sicherheits- und Kommunikationsdienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Das betrifft auch technische Verbindungs- und Sicherheitsdaten. Der Besuch dieser Website ist daher nicht auf eine Verarbeitung in Deutschland oder der EU beschränkt.
Für Übermittlungen in Drittländer kommen je nach Empfänger und Verarbeitung ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, in Betracht. Lovable nennt in seiner Datenschutzerklärung Standardvertragsklauseln für Übermittlungen aus dem EWR. Cloudflare beschreibt für erfasste Übermittlungen in die USA das EU-US Data Privacy Framework und für weitere beziehungsweise ersatzweise Absicherungen Standardvertragsklauseln. Googles Bedingungen zur Datenverarbeitung sehen je nach Übermittlung einen anerkannten Übermittlungsmechanismus oder Standardvertragsklauseln vor.
Einzelheiten findest du in den oben verlinkten Datenschutzinformationen und Datenverarbeitungsbedingungen der Anbieter. Informationen zu den jeweils einschlägigen Garantien und eine Kopie kannst du über unsere Datenschutz-Kontaktadresse anfordern. Für Lovables eigene Verarbeitung kannst du dich außerdem an privacy@lovable.dev wenden.
7. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Bei Anfragen richtet sich die Dauer insbesondere nach der laufenden Bearbeitung, notwendigen Rückfragen und einer gegebenenfalls anschließenden Zusammenarbeit. Sobald diese Zwecke entfallen, werden die Daten gelöscht, sofern gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen keine weitere Aufbewahrung erfordern.
Gesetzlich aufzubewahrende Unterlagen werden nur für die dafür erforderlichen Zwecke weiter vorgehalten. Die vorübergehenden Eingaben des Themenchecks und der E-Mail-Vorbereitung werden von der Website nicht dauerhaft gespeichert; dazu gilt Abschnitt 3.
Für technische Protokolle richtet sich die Aufbewahrung nach ihrem Betriebs- und Sicherheitszweck. Lovable beschreibt eine Speicherung, solange sie für Betrieb und Schutz der Dienste erforderlich ist, gegebenenfalls länger zur Untersuchung eines Vorfalls. Eine feste, für sämtliche Hostingprotokolle geltende Löschfrist nennen wir daher nicht. Die Laufzeit des Cloudflare-Cookies ist in Abschnitt 5 angegeben.
8. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:
- Auskunft über die Verarbeitung deiner Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung deiner Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen entgegenstehen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.
Falls eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung deiner Rechte genügt eine Nachricht an contact@gassmann.capital.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Informationen und Beschwerdemöglichkeit beim BayLDA
9. Keine automatisierten Einzelentscheidungen
Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Der Themencheck ordnet deine Auswahl anhand festgelegter Inhalte ein. Er erstellt kein Bonitätsprofil und trifft keine Entscheidung über Kontoeröffnung, Finanzierung oder die Annahme einer Beratungsanfrage.
10. Änderungen dieser Informationen
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder maßgebliche rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit über den Link „Datenschutz“ erreichbar.