VESTA

Datenschutzerklärung

Stand: 09.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in den zugehörigen Portalen ist:

VESTA KAPITALANLAGEN
Am Gewerbepark 37
64385 Groß-Umstadt
E-Mail: club@vestakapital.de
Vertreten durch: Sebastian Tanz

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Bereitstellung der Website und Portale (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an stabilem Betrieb)
  • Lead-Anfragen, Club-Gespräch und Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen; ggf. lit. f)
  • Mitgliedskonten, Authentifizierung, Dokumentenakte, Objektvorschläge, Vorvertrag und Prozesskommunikation (Art. 6 Abs. 1 lit. b DSGVO)
  • Erfüllung gesetzlicher Pflichten, z. B. Aufbewahrung, Geldwäsche-/ Identitätsprüfungen soweit anwendbar (Art. 6 Abs. 1 lit. c DSGVO)
  • Betrieb und Verbesserung der digitalen Begleitung einschließlich KI-gestütztem Club-Chat (Art. 6 Abs. 1 lit. b bzw. f DSGVO; Einwilligung wo erforderlich)

3. Welche Daten wir verarbeiten

3.1 Nutzungs- und technische Daten

Bei Aufruf der Seite fallen serverseitig übliche Protokolldaten an (z. B. IP-Adresse in gekürzter/pseudonymisierter Form beim Hosting, Zeitpunkt, angeforderte URL, User-Agent). Cookies bzw. lokale Speichertechniken setzen wir ein, soweit für Login-Sessions und Sicherheit erforderlich (TTDSG § 25 Abs. 2 Nr. 2).

3.2 Kontaktdaten und Lead

Name, E-Mail, Telefon (optional), Angaben zu Zielen, Budget und Interessenslage, Nachrichteninhalte.

3.3 Mitglieds- und Prozessdaten

Profildaten, Status im Kaufprozess, Nachrichten, Notizen von Betreuern, Objektzuweisungen, Vorvertragsannahmen, Notartermin-Informationen, Benachrichtigungen.

3.4 Dokumente

Von Ihnen hochgeladene Unterlagen (z. B. Ausweis, Einkommensnachweise, Kontoauszüge). Diese dienen der Bankprüfung und Abwicklung und werden nur an berechtigte Rollen (Sie, zugewiesene Betreuer, Admin) und – mit Ihrer Mitwirkung – an finanzierende Banken / erforderliche Partner weitergegeben.

4. Empfänger und Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister ein, insbesondere:

  • Hosting / Edge: Vercel Inc. (Einsatz mit EU-Bezug / geeigneten Garantien)
  • Datenbank, Auth, Dateispeicher: Supabase (Projektregion EU, soweit konfiguriert)
  • E-Mail-Versand: Resend (Transaktionsmails)
  • KI-Verarbeitung im Club-Chat: Anthropic (nur Inhalte, die Sie im Chat eingeben bzw. die zur Antwort nötig sind)

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO bzw. gleichwertige Absicherungen. Eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien (z. B. Standardvertragsklauseln), soweit nicht ein Angemessenheitsbeschluss vorliegt.

5. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Lead-Daten ohne Vertragsabschluss löschen bzw. anonymisieren wir nach angemessener Frist (typischerweise 12–24 Monate), sofern keine längere Aufbewahrungspflicht oder ein berechtigtes Interesse (z. B. Rechtsverteidigung) entgegensteht. Dokumente und Vertragsakten richten sich nach handels-/steuerrechtlichen Fristen und dem jeweiligen Prozessstatus.

6. Cookies und ähnliche Technologien

Essenzielle Cookies/Speicher sind für Login, Chat-Sitzung und Sicherheit erforderlich (inkl. First-Touch-Attribution in sessionStorage für Kampagnen-Auswertung). Analyse- oder Marketing-Cookies (z. B. Meta Pixel) setzen wir nur, wenn sie in der Produktionsumgebung aktiv konfiguriert sind und — soweit gesetzlich nötig — nach Einwilligung. Session-Cookies der Authentifizierung gelten subdomain-übergreifend für vestakapital.de, admin.vestakapital.de und crm.vestakapital.de.

7. Ihre Rechte

Sie haben nach DSGVO insbesondere das Recht auf:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an club@vestakapital.de. Zusätzlich können Sie sich bei einer Aufsichtsbehörde beschweren; zuständig ist in der Regel der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Sitz des Anbieters in Hessen).

8. Pflicht zur Bereitstellung

Ohne bestimmte Daten (z. B. E-Mail für den Account, Unterlagen für die Bank) können wir einzelne Leistungen nicht erbringen. Rein freiwillige Angaben kennzeichnen wir entsprechend.

9. Automatisierte Entscheidungen / Profiling

Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Der Club-Chat unterstützt die Kommunikation, ersetzt aber keine verbindliche Einzelfallentscheidung über Finanzierung oder Kauf.

10. Sicherheit

Wir treffen technische und organisatorische Maßnahmen (TLS-Transport, Zugriffsbeschränkung nach Rollen, Storage-Policies). Absolute Sicherheit kann kein System garantieren.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.