Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Adressvorschläge in Formularen (Photon / OpenStreetMap)

In unseren Formularen — insbesondere in der Selbstauskunft — bieten wir Ihnen beim Ausfüllen des Adressfeldes passende Adressen zur Auswahl an. Dafür wird der von Ihnen eingegebene Text an den Dienst Photon der Komoot GmbH, Hedderichstraße 55, 60594 Frankfurt am Main, übermittelt. Photon durchsucht das freie Kartenwerk OpenStreetMap und liefert passende Adressen zurück.

Übertragen werden dabei ausschließlich Ihre Eingabe in dieses eine Feld sowie Ihre IP-Adresse. Ihr Name, Ihre Kontaktdaten und sämtliche Angaben zu Einkommen, Vermögen und Verbindlichkeiten werden nicht an diesen Dienst übermittelt. Die Server von Photon stehen in Deutschland.

Die Übermittlung erfolgt automatisch, sobald Sie mindestens drei Zeichen in das Adressfeld eingeben — also auch dann, wenn Sie anschließend keinen der Vorschläge auswählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Erfassung von Adressdaten und der Vermeidung von Eingabefehlern, die eine Finanzierungsanfrage verzögern würden. Die Vorschläge sind eine Hilfe, keine Voraussetzung: das Formular lässt sich vollständig ohne sie ausfüllen.

blackestate finance: Finanzierungsanfrage und persönliches Portal

blackestate finance ist ein Angebot der Blackestate FZCO. Stellen Sie eine Finanzierungsanfrage, verarbeiten wir Ihre Angaben zum Vorhaben (zum Beispiel Kaufpreis, Eigenkapital, Bundesland), zu Ihrem Haushalt (Nettoeinkommen, Beschäftigung, Kinder, Alter, laufende Kreditraten, Ihre eigene Einschätzung zu Schufa-Einträgen), Ihre Kontaktdaten (Name, E-Mail-Adresse, freiwillig Telefonnummer) sowie die Unterlagen, die Sie hochladen. Wir nutzen die Angaben, um Ihnen eine Ersteinschätzung und eine Vorprüfung zu zeigen, Ihre Anfrage durch unsere Finanzierungsexperten bearbeiten zu lassen und eine Bankanfrage vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Vorprüfung ist eine regelbasierte Einschätzung mit Begründung je Regel; über Ihre Finanzierung entscheidet sie nicht. Jede Anfrage prüft ein Mensch, die Kreditentscheidung trifft allein die Bank.

Erinnerungen an fehlende Unterlagen per E-Mail, Anrufe zu Ihrer Anfrage und die Weitergabe Ihrer Anfrage an Banken oder Vermittlungsplattformen erfolgen nur mit Ihrer jeweiligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). An Banken geben wir Ihre Daten erst weiter, wenn Sie das in Ihrem Portal ausdrücklich freigeben; derzeit ist keine Vermittlungsplattform angebunden. Jede Einwilligung und jeder Widerruf wird mit Zeitpunkt und Wortlaut gespeichert. Sie können jede Einwilligung in Ihrem Portal jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Portal erreichen Sie über einen persönlichen Link, den wir Ihnen per E-Mail senden. Wir speichern nur einen Hashwert des darin enthaltenen Schlüssels, nicht den Schlüssel selbst; der Link gilt 180 Tage, jede Erinnerung enthält einen neuen. Zur Abwehr von Missbrauch löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe, und wir speichern zur Begrenzung von Anfragen einen verschlüsselten Hashwert Ihrer IP-Adresse, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO). Zugriff auf Ihre Anfrage haben nur die dafür benannten Mitarbeiter von Blackestate. Anfragen, Unterlagen und Verlauf speichern wir bei unserem Hosting-Dienstleister Supabase in Rechenzentren in Frankfurt am Main; E-Mails versenden wir über den Dienstleister Resend. Im Portal findet keine Nutzungsanalyse statt; auf den übrigen Seiten von blackestate finance nur mit Ihrer Einwilligung (siehe Abschnitt 5).

Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Über die Schaltfläche „Anfrage löschen“ in Ihrem Portal löschen Sie Kontaktdaten, Angaben, Unterlagen und Nachrichten jederzeit sofort; der Link funktioniert danach nicht mehr. Aufbewahrt bleibt nur der Nachweis Ihrer Einwilligungen. Eine Kopie Ihrer Angaben laden Sie im Portal über „Daten herunterladen“ herunter.

blackestate development: Zugangsanfrage, Projekt-Updates, Empfehlung und Seitenmessung

blackestate development ist ein Angebot der Blackestate FZCO. Stellen Sie auf der Seite von blackestate development eine Zugangsanfrage, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, ob Sie Investor oder blackestate Partner sind, Ihr geplantes Kapital sowie freiwillig, wer Sie empfohlen hat. Zur Abwehr von Missbrauch speichern wir zusätzlich einen verschlüsselten Hashwert Ihrer IP-Adresse, nicht die IP-Adresse selbst. Wir nutzen die Angaben, um Ihre Anfrage zu prüfen, Sie persönlich zu kontaktieren und über eine Mitgliedschaft zu entscheiden; über neue Anfragen werden unsere Administratoren per E-Mail informiert. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Zusammenarbeit) und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Wir speichern die Angaben, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Tragen Sie sich für Projekt-Updates ein, verarbeiten wir Ihre E-Mail-Adresse und freiwillig Ihren Vornamen, um Ihnen neue Projekte von blackestate development mit Bildern, Lage, Maßnahmen und Rechnung per E-Mail zu schicken. Wir nutzen das Double-Opt-In-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, und erst nach Ihrer Bestätigung senden wir Updates. Als Nachweis speichern wir die Zeitpunkte von Anmeldung und Bestätigung, den Wortlaut Ihrer Einwilligung und einen Hashwert Ihrer IP-Adresse, nicht die IP-Adresse selbst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@blackestate.de. Danach senden wir keine Updates mehr und bewahren nur den Nachweis von Einwilligung und Abmeldung auf.

Kommen Sie über den persönlichen Empfehlungslink eines blackestate Partners, enthält der Link einen Empfehlungscode. Mit ihm ordnen wir Ihre Anfrage diesem Partner zu; Ihre Angaben erhält der Partner dadurch nicht automatisch. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Zuordnung von Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO).

Um die Seite zu verbessern, zählen wir anonym, wie viele Besuche es gibt und wie viele davon eine Anfrage stellen oder einen Termin buchen, jeweils mit der Kampagne und der Website, von der Sie kommen. Dabei setzen wir keine Cookies, vergeben keine Kennung und speichern weder Ihre IP-Adresse noch andere Angaben, die Sie erkennbar machen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Terminkalender von Calendly lädt dort erst, wenn Sie ihn ausdrücklich öffnen; das Meta-Pixel nur mit Ihrer Einwilligung (siehe Abschnitte 5 und 6).

Besucherzählung auf unseren Landingpages

Damit wir wissen, wie viele Menschen unsere Landingpages besuchen, zählen wir jedes Gerät höchstens einmal pro Tag. Dazu bilden wir beim Seitenaufruf auf unserem Server aus Ihrer IP-Adresse, der Browser-Kennung (User-Agent) und einem zufälligen, täglich wechselnden Schlüssel einen Hashwert und speichern nur diesen. IP-Adresse und Browser-Kennung selbst speichern wir dafür nicht, und auf Ihrem Gerät wird nichts gespeichert oder ausgelesen. Den täglichen Schlüssel löschen wir mit dem Tageswechsel; danach lässt sich der Hashwert keinem Gerät mehr zuordnen und verschiedene Tage lassen sich nicht verknüpfen. Außerdem zählen wir je Tag, aus welchen Städten und Regionen die Aufrufe ungefähr kommen und ob sie von einem Handy, Tablet oder Computer mit welchem Betriebssystem stammen. Den Ort leitet unser Hoster aus Ihrer IP-Adresse ab, die Geräteart ergibt sich aus der Browser-Kennung; beide Ausgangsdaten speichern wir dafür nicht. Für diese Auswertung speichern wir nur Tagessummen, getrennt von allen anderen Angaben zu Ihrem Besuch; sie enthalten keine Kennung und sind mit keiner Anfrage verknüpft. Damit ein Gerät dabei nur einmal am Tag zählt, bilden wir einen eigenen Hashwert der beschriebenen Art, den wir beim ersten Seitenaufruf des Folgetages löschen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie im Cookie-Hinweis unserer Startseite der Messung der Nutzung zugestimmt („Alle erlauben“), erfasst ein Skript auf unserer Startseite und den Infoseiten außerdem, wie lange die Seite geöffnet und in Benutzung war, bis zu welchem Abschnitt Sie gelesen haben und bei welchem Abschnitt Sie die Seite verlassen. Auch dafür speichern wir nur Tagessummen ohne Kennung, getrennt von allen anderen Angaben zu Ihrem Besuch. Damit ein Gerät dabei nur einmal am Tag zählt, halten wir bis zum Tagesende einen weiteren eigenen Hashwert der beschriebenen Art mit dem bisherigen Stand dieses Tages vor und löschen beides in der ersten Stunde des Folgetages. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen auf unserer Startseite widerrufen können.

5. Analyse-Tools und Werbung

PostHog (Produkt-Analytics)

Diese Plattform nutzt PostHog zur Verbesserung von Funktionen und Bedienbarkeit. Anbieter ist die PostHog Inc., gehostet in der EU-Region (eu.i.posthog.com), so dass alle anfallenden Daten die EU nicht verlassen.

Erfasst werden technische Telemetriedaten (anonyme Geräte-Kennung, Klick- und Formular-Submit-Ereignisse, Seitenaufrufe sowie Geräteinformationen wie Browser und Betriebssystem). Eingaben in Eingabefelder werden nicht erfasst. URLs werden vor der Übertragung von potenziell personenbeziehbaren Pfadbestandteilen (E-Mail-Adressen, UUIDs, lange Zahlenfolgen) bereinigt. Sitzungs-Aufzeichnungen (Session Replay) sind deaktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Plattform). Eine bestehende Einstellung Ihres Browsers für „Do Not Track" wird respektiert; in diesem Fall findet keinerlei Datenerhebung durch PostHog statt. Sie können die Erfassung jederzeit durch Aktivieren von „Do Not Track" oder durch Kontaktaufnahme über die im Impressum genannte E-Mail unterbinden.

Speicherdauer: maximal 12 Monate ab Erhebung. Weiterführende Informationen zum Datenschutz bei PostHog finden Sie unter posthog.com/privacy.

Meta-Pixel und Conversions API (Facebook/Instagram)

Im Partner-/Bewerbungsbereich (/partner) setzen wir – ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner – den Meta-Pixel sowie die serverseitige Conversions API der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland; Mutterunternehmen Meta Platforms Inc., USA) ein, um den Erfolg unserer Werbeanzeigen zu messen und deren Auslieferung zu optimieren.

Bei einem Conversion-Ereignis (z. B. Absenden des Kontaktformulars, Abschluss der Eignungsprüfung, Terminbuchung) werden über die Conversions API folgende Daten an Meta übermittelt: Ihre E-Mail-Adresse und Telefonnummer in unwiderruflich gehashter Form (SHA-256), die Meta-Klick-Kennung (_fbc/_fbp), Ihre um das letzte Segment gekürzte (anonymisierte) IP-Adresse, die Browser-Kennung (User-Agent) sowie technische Ereignis-Metadaten. Klartext-Kontaktdaten werden nicht an Meta übertragen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird weder der Pixel geladen noch werden Daten an Meta übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Übermittlung erfolgt auch in die USA; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend stützen wir den Transfer auf Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen finden Sie unter facebook.com/privacy/policy.

6. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Calendly (Terminbuchung)

Für die Vereinbarung eines Gesprächstermins binden wir den Dienst Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA) ein. Nutzen Sie den Buchungskalender, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin) sowie technische Verbindungsdaten an Calendly übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Übermittlung in die USA wird auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gestützt. Weitere Informationen: calendly.com/privacy.

WhatsApp-Kontakt über Superchat

Zur Kontaktaufnahme und für Terminerinnerungen nutzen wir den Messaging-Dienst Superchat (Superchat GmbH, Deutschland) in Verbindung mit der WhatsApp Business Platform (Meta Platforms Ireland Ltd.). Sofern Sie eine Telefonnummer angeben und der Kontaktaufnahme zustimmen, verarbeiten wir Ihre Telefonnummer, Ihren Namen und den Nachrichteninhalt, um Sie per WhatsApp zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Beim Versand über WhatsApp können Daten an Meta in die USA übermittelt werden (EU-US Data Privacy Framework / Standardvertragsklauseln).

KI-Dienste in der Plattform

Für einzelne Funktionen der Plattform setzen wir Sprach- und Dokumentenmodelle externer Anbieter ein. Dabei werden die jeweils benötigten Inhalte an den Anbieter übermittelt und dort verarbeitet, um das Ergebnis an die Plattform zurückzugeben:

• Kontakte aus Text übernehmen: Fügt ein Vertriebspartner Text ein, um Interessenten anzulegen, werden dieser Text und die darin enthaltenen Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Notizen) an Google (Gemini) und bei einer Störung an OpenAI übermittelt.
• Assistent NEO (begrenzter Pilot): Nachrichten, Gesprächsverlauf und die für eine Antwort abgefragten Daten der Kundenakte (etwa Name, Bearbeitungsstand, Termine und Finanzierungsstand) sowie im Chat hochgeladene Dokumente und Zahlungsbelege werden an Anthropic übermittelt.
• Objektunterlagen: PDF-Unterlagen zu Immobilien werden zur Einordnung und zur Prüfung auf Kennzeichen des Verkäufers an Anthropic übermittelt. Sie können Namen Dritter enthalten, etwa in Mietverträgen oder Protokollen.
• Weitere Funktionen: Suchanfragen im Immobilienbestand nutzen Anthropic und ersatzweise Google (Gemini). Das Auslesen von Objektdaten, das Erstellen von Kursgliederungen in der Akademie und die Aufbereitung von Geschäftskontakten durch die Betreiberin nutzen Google (Gemini), OpenRouter als Vermittler weiterer Modelle, OpenAI und Anthropic.

Anbieter sind Anthropic, Google, OpenAI und OpenRouter mit Sitz in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der jeweiligen Funktion erforderlich ist, im Übrigen unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Für Daten, die Vertriebspartner über ihre Kunden verarbeiten, werden die Anbieter als weitere Auftragsverarbeiter tätig (siehe Ziffer 9). Zur Übermittlung in die USA siehe Ziffer 7.

7. Datentransfer in Drittländer (Art. 44 ff. DSGVO)

Die verantwortliche Stelle hat ihren Sitz in den Vereinigten Arabischen Emiraten (Dubai). Für den Transfer personenbezogener Daten in die VAE besteht aktuell kein Adäquanzbeschluss der Europäischen Kommission. Wir stützen den Drittlandtransfer auf:

• Standardvertragsklauseln (SCC) der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantien;
• Ausdrückliche Einwilligung der betroffenen Person nach Aufklärung über die möglichen Risiken (Art. 49 Abs. 1 lit. a DSGVO).

Die operativen IT-Systeme der Plattform (Datenbank, Hosting, E-Mail-Versand) werden über Anbieter in der EU bzw. dem EWR betrieben. Die unmittelbare Datenspeicherung findet daher überwiegend innerhalb der EU statt. Verwaltungsbezogene Zugriffe durch die verantwortliche Stelle erfolgen jedoch aus den VAE.

Darüber hinaus findet im Rahmen der unter Ziffer 5 und 6 genannten Marketing-, Terminbuchungs- und KI-Dienste (Meta-Pixel/Conversions API, Calendly, WhatsApp/Superchat, Anthropic, Google, OpenAI, OpenRouter) eine Übermittlung personenbezogener Daten in die USA statt. Diese Transfers stützen wir auf das EU-US Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist) sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO; die marketingbezogenen Übermittlungen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO).

Auf Anforderung stellen wir eine Kopie der Standardvertragsklauseln zur Verfügung. Senden Sie hierzu eine formlose Nachricht an info@blackestate.de.

8. Aufbewahrungsfristen und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist. Folgende gesetzliche Aufbewahrungsfristen kommen ergänzend zur Anwendung:

• Handels- und Steuerunterlagen (Rechnungen, Verträge, geschäftsrelevante Korrespondenz): 6–10 Jahre gemäß §§ 147 AO und 257 HGB.
• DSGVO-Einwilligungs-Nachweise (Datenschutz- und AGB-Akzeptanz): für die Dauer der Vertragsbeziehung und 3 weitere Jahre gemäß § 195 BGB Verjährungsfrist.
• Audit-Logs sicherheitsrelevanter Ereignisse: 2 Jahre.

Nach Ablauf der Frist werden die Daten unverzüglich gelöscht oder anonymisiert.

9. Hinweise für Vertriebspartner

Vertriebspartner sind hinsichtlich der Daten ihrer eigenen Endkunden (Interessenten/Leads) datenschutzrechtlich eigenständig Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Sie verpflichten sich vertraglich, für alle übermittelten Daten eine wirksame datenschutzrechtliche Einwilligung der betroffenen Personen einzuholen und die Daten ausschließlich im Rahmen der Zweckbindung zu verarbeiten.

Die Anbieterin handelt insoweit als Auftragsverarbeiterin nach Art. 28 DSGVO. Für die unter Ziffer 6 genannten KI-Funktionen setzt sie die dort genannten Anbieter als weitere Auftragsverarbeiter ein. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) wird auf Anforderung zur Verfügung gestellt. Details zur Vertriebspartnertätigkeit ergeben sich aus dem separaten Vertriebspartnervertrag.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.