VESTA

Datenschutzerklärung

Stand: 16.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in den zugehörigen Portalen ist:

Drees GmbH & Co. KG
DREES Unternehmensgruppe
c/o Architect Axel Nieberg, Tintengraben 1
30177 Hannover
Marke: VESTA KAPITALANLAGEN
E-Mail: mail@drees-ug.de
Telefon: +49 511 8500 3015
Vertreten durch: Sven Drees

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Bereitstellung der Website und Portale (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an stabilem Betrieb)
  • Lead-Anfragen zum Partnerzugang und Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen; ggf. lit. f)
  • Partnerkonten, Authentifizierung, Kundendatensätze (loginlos), Unterlagen, Objektvorschläge und Prozesskommunikation (Art. 6 Abs. 1 lit. b DSGVO)
  • Erfüllung gesetzlicher Pflichten, z. B. Aufbewahrung, Geldwäsche-/ Identitätsprüfungen soweit anwendbar (Art. 6 Abs. 1 lit. c DSGVO)
  • Betrieb und Verbesserung der digitalen Begleitung einschließlich optionaler KI-Assistenz in Support-/Gesprächsfunktionen (Art. 6 Abs. 1 lit. b bzw. f DSGVO; Einwilligung wo erforderlich)

3. Welche Daten wir verarbeiten

3.1 Nutzungs- und technische Daten

Bei Aufruf der Seite fallen serverseitig übliche Protokolldaten an (z. B. IP-Adresse in gekürzter/pseudonymisierter Form beim Hosting, Zeitpunkt, angeforderte URL, User-Agent). Cookies bzw. lokale Speichertechniken setzen wir ein, soweit für Login-Sessions und Sicherheit erforderlich (TTDSG § 25 Abs. 2 Nr. 2).

3.2 Kontaktdaten und Lead

Name, E-Mail, Telefon (optional), Region/Unternehmen, Nachrichteninhalte zur Partner- oder Team-Anfrage.

3.3 Partner- und Prozessdaten

Profildaten der Partner, Status im Partnervertrag, Kundendatensätze ohne Endkunden-Login, Unterlagen, Objektzuweisungen, Notartermin-Informationen, Rechnungen und Benachrichtigungen.

3.4 Dokumente

Von Ihnen hochgeladene Unterlagen (z. B. Ausweis, Einkommensnachweise, Kontoauszüge). Diese dienen der Bankprüfung und Abwicklung und werden nur an berechtigte Rollen (Sie, zugewiesene Betreuer, Admin) und – mit Ihrer Mitwirkung – an finanzierende Banken / erforderliche Partner weitergegeben.

4. Empfänger und Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister ein, insbesondere:

  • Hosting / Edge: Vercel Inc. (Einsatz mit EU-Bezug / geeigneten Garantien); dort optional Web Analytics / Speed Insights zur Reichweiten- und Performance-Messung (primär cookieless / ohne personenbezogene Profile)
  • Datenbank, Auth, Dateispeicher: Supabase (Projektregion EU, soweit konfiguriert)
  • E-Mail-Versand: Resend (Transaktionsmails)
  • KI-Verarbeitung in optionalen Assistenzfunktionen: Anthropic (nur Inhalte, die Sie eingeben bzw. die zur Antwort nötig sind)

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO bzw. gleichwertige Absicherungen. Eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien (z. B. Standardvertragsklauseln), soweit nicht ein Angemessenheitsbeschluss vorliegt.

5. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Lead-Daten ohne Vertragsabschluss löschen bzw. anonymisieren wir nach angemessener Frist (typischerweise 12–24 Monate), sofern keine längere Aufbewahrungspflicht oder ein berechtigtes Interesse (z. B. Rechtsverteidigung) entgegensteht. Dokumente und Vertragsunterlagen richten sich nach handels-/steuerrechtlichen Fristen und dem jeweiligen Prozessstatus.

6. Cookies und ähnliche Technologien

Essenzielle Cookies/Speicher sind für Login und Sicherheit erforderlich (inkl. First-Touch-Attribution in sessionStorage für Kampagnen-Auswertung). Vercel Web Analytics erfasst Seitenaufrufe ohne klassische Tracking-Cookies. Analyse- oder Marketing-Cookies (z. B. Meta Pixel) setzen wir nur, wenn sie in der Produktionsumgebung aktiv konfiguriert sind und — soweit gesetzlich nötig — nach Einwilligung. Session-Cookies der Authentifizierung gelten subdomain-übergreifend für vestakapital.de, admin.vestakapital.de und crm.vestakapital.de.

7. Ihre Rechte

Sie haben nach DSGVO insbesondere das Recht auf:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an mail@drees-ug.de. Zusätzlich können Sie sich bei einer Aufsichtsbehörde beschweren; zuständig ist in der Regel der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Sitz des Anbieters in Hessen).

8. Pflicht zur Bereitstellung

Ohne bestimmte Daten (z. B. E-Mail für den Account, Unterlagen für die Bank) können wir einzelne Leistungen nicht erbringen. Rein freiwillige Angaben kennzeichnen wir entsprechend.

9. Automatisierte Entscheidungen / Profiling

Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Digitale Assistenz unterstützt die Kommunikation, ersetzt aber keine verbindliche Einzelfallentscheidung über Finanzierung, Freischaltung oder Kauf.

10. Sicherheit

Wir treffen technische und organisatorische Maßnahmen (TLS-Transport, Zugriffsbeschränkung nach Rollen, Storage-Policies). Absolute Sicherheit kann kein System garantieren.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.