Datenschutzerklärung für AnlegerOS

Saman Pajouheshi
Einzelunternehmen · Geschäftsbezeichnung AnlegerSuche
Schleswiger Damm 151a
22457 Hamburg, Deutschland

Datenschutzanfragen: info@anlegersuche.de
Allgemeiner Kontakt und Widerruf von Einwilligungen: kontakt@anlegersuche.de

Ein Datenschutzbeauftragter ist nicht benannt. Ihr Ansprechpartner für alle Fragen zum Datenschutz ist Saman Pajouheshi.

AnlegerSuche unterstützt Unternehmen aus der Immobilien- und Kapitalanlagenbranche (zum Beispiel Bauträger, Projektentwickler und Vertriebe) dabei, Interessenten und neue Mitarbeitende zu gewinnen. Diese Unternehmen nennen wir im Folgenden „Kunden“. Dafür betreiben wir das System AnlegerOS mit drei Bereichen:

• Fragebögen unter anlegeros.anlegersuche.de: Hier stellen Interessenten eine Anfrage oder bewerben sich. Wir geben die Angaben an den jeweils namentlich genannten Kunden weiter.
• Kundenportal unter anlegeros.anlegersuche.de: Mitarbeitende unserer Kunden sehen dort die Anfragen und Bewerbungen, die für sie bestimmt sind, sowie Kennzahlen zu ihren Kampagnen.
• Kommandozentrale unter anlegeros.anlegersuche.de: Hier arbeiten wir selbst und von uns beauftragte Personen.

Diese Erklärung gilt für AnlegerOS. Für unsere Website anlegersuche.de gilt deren eigene Datenschutzerklärung. Sobald wir Ihre Angaben an einen Kunden weitergegeben haben, ist dieser für seine weitere Verarbeitung selbst verantwortlich und informiert Sie darüber.

AnlegerSuche bietet keine Anlageberatung, keine Anlage- oder Immobilienvermittlung und keine Rechtsberatung an. Beratung und Vertrieb liegen allein beim jeweiligen Kunden.

Wenn Sie eine Seite von AnlegerOS aufrufen, verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, verweisende Seite sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur für kurze Zeit gespeichert und nicht mit anderen Daten zusammengeführt.

Schriften, Bilder und Programmcode liefern wir von unserem eigenen Server aus. Ihr Browser lädt beim Aufruf keine Inhalte von Drittanbietern.

Welche Daten wir verarbeiten

• Ihre Antworten im Fragebogen. Je nach Kampagne können das auch berufliche und wirtschaftliche Angaben sein, etwa Beruf, Einkommensrahmen, Eigenkapital, Anlageziel oder Zeitrahmen.
• Vorname, Nachname, E-Mail-Adresse und Telefonnummer.
• Herkunft Ihrer Anfrage: Kampagnenangaben in der Adresse (zum Beispiel UTM-Parameter), Klick-Kennungen von Werbeplattformen, sofern in der Adresse enthalten (fbclid, gclid, li_fat_id), die Seite, über die Sie gekommen sind, und die Adresse des Fragebogens.
• Nachweis Ihrer Einwilligung: Zeitpunkt, IP-Adresse, Browserkennung, die Version und der genaue Wortlaut der angezeigten Texte sowie die Version des Fragebogens.
• Ob und wann Sie Ihre E-Mail-Adresse bestätigt haben.

Zwecke und Rechtsgrundlagen

• Weitergabe Ihrer Anfrage an den im Fragebogen genannten Kunden, damit er Sie per Telefon und E-Mail kontaktiert: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Bearbeitung Ihrer Anfrage auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO).
• Nachweis Ihrer Einwilligung, Schutz vor Missbrauch, Erkennung doppelter Anfragen und Auswertung des Erfolgs der Kampagne: unser berechtigtes Interesse und das des Kunden (Art. 6 Abs. 1 lit. f DSGVO). Für den Nachweis der Einwilligung sind wir zudem nach Art. 7 Abs. 1 DSGVO verpflichtet.

Weitergabe an den Kunden

Der Name des Kunden steht im Einwilligungstext direkt über dem Absendeknopf, zusammen mit seiner Anschrift. Der Kunde erhält Ihre Anfrage auf einem oder mehreren dieser Wege:

• im Kundenportal, zugänglich nur für die freigeschalteten Mitarbeitenden dieses Kunden,
• als E-Mail-Benachrichtigung an die vom Kunden benannten Empfänger und die zuständige Vertriebsperson,
• als neue Zeile in einer Google-Tabelle des Kunden, wenn der Kunde diesen Weg gewählt hat,
• als CSV-Datei (Export im Portal oder täglicher Anhang per E-Mail, wenn der Kunde das wünscht).

In der Regel geben wir Ihre Anfrage sofort weiter. Parallel senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Für einzelne Fragebögen kann eingestellt sein, dass die Weitergabe erst nach Ihrer Bestätigung erfolgt. Bei manchen Kampagnen prüfen wir Ihre Anfrage zunächst selbst und geben sie erst nach dieser Qualifizierung weiter.

Vorauswahl nach Ihren Angaben

Für jede Kampagne legen wir fest, welche Antworten nicht zum Angebot passen (zum Beispiel ein Zeitrahmen oder ein Einkommensrahmen außerhalb der Zielgruppe). Wählen Sie eine solche Antwort, zeigt der Fragebogen am Ende einen Hinweis, dass das Angebot gerade nicht passt, und wir geben die Anfrage nicht weiter. Diese Regel wertet nur Ihre eigenen Angaben aus. Sie führt nicht zu einer rechtlichen Wirkung, sondern nur dazu, dass der Kunde Sie zunächst nicht kontaktiert. Wir können jede aussortierte Anfrage persönlich prüfen und freigeben. Wenden Sie sich dazu gern an kontakt@anlegersuche.de.

Doppelte Anfragen

Senden Sie denselben Fragebogen innerhalb von 24 Stunden mit derselben E-Mail-Adresse oder Telefonnummer erneut ab, legen wir keine neue Anfrage an. Liegt beim selben Kunden bereits ein Kontakt mit diesen Angaben vor, markieren wir die neue Anfrage als mögliche Dublette. Beide bleiben bestehen.

Schutz vor Missbrauch

Wir verwenden kein Captcha. Stattdessen nutzen wir ein für Menschen unsichtbares Formularfeld, eine Mindestzeit zwischen Aufruf und Absenden (signierter Zeitstempel) und eine Begrenzung der Einsendungen je IP-Adresse pro Minute. Dafür wird die IP-Adresse mit dem Einwilligungsnachweis gespeichert (siehe oben).

Statistik ohne Personenbezug

Pro Fragebogen und Tag zählen wir Aufrufe, Starts, Einsendungen und aussortierte Einsendungen. Dafür speichern wir weder IP-Adressen noch Kennungen, die auf Sie hinweisen.

Nach dem Absenden

Auf der Dankesseite kann ein Knopf „Termin wählen“ zu einem Terminbuchungsdienst des Kunden führen (zum Beispiel Calendly). Erst wenn Sie darauf klicken, verlassen Sie AnlegerOS. Für die Verarbeitung dort sind der Kunde und der jeweilige Dienst verantwortlich.

Über Bewerber-Fragebögen verarbeiten wir dieselben Arten von Daten wie bei Anfragen (Antworten, Name, E-Mail-Adresse, Telefonnummer, Herkunft, Einwilligungsnachweis). Die Antworten betreffen Ihre berufliche Erfahrung, Ihre Situation und Ihre Vorstellungen zur Stelle.

Zwecke und Rechtsgrundlagen

• Sichtung Ihrer Bewerbung und Weitergabe an den genannten Kunden als möglichen Arbeitgeber, damit dort über ein Beschäftigungsverhältnis entschieden werden kann: Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG) und Ihre Einwilligung in die Weitergabe (Art. 6 Abs. 1 lit. a DSGVO).
• Einwilligungsnachweis, Missbrauchsschutz, Dublettenerkennung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Ablauf und Empfänger

• Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail.
• Zunächst sehen nur wir und von uns eingesetzte Mitarbeitende Ihre Bewerbung.
• Haben wir Sie vorqualifiziert, sieht der Kunde Ihre Bewerbung in seinem Kundenportal.
• Ist ein Interview vereinbart, erhält der Kunde eine E-Mail-Benachrichtigung und, wenn er diesen Weg gewählt hat, eine Zeile in seiner Google-Tabelle.
• Wie bei Anfragen werden Bewerbungen mit unpassenden Antworten nicht weitergegeben; wir können sie persönlich prüfen und freigeben.

AnlegerOS enthält eine eigene Terminbuchung. Sie befindet sich derzeit im internen Testbetrieb und ist für die Öffentlichkeit noch nicht freigeschaltet. Vor einer Freischaltung ergänzen wir diese Erklärung.

Nach der Freischaltung würden wir für eine Buchung Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und eine Gesprächsnotiz sowie den gewählten Termin verarbeiten, um das Gespräch zu organisieren und Ihnen die Verwaltung des Termins zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO; bei geschäftlichen Kontaktpersonen Art. 6 Abs. 1 lit. f DSGVO).

Nutzen wir oder unsere Kunden für Terminlinks Calendly, verlassen Sie mit dem Klick AnlegerOS. Es gilt dann die Datenschutzerklärung des jeweiligen Anbieters.

Zu Beginn einer Kampagne senden wir unseren Kunden einen persönlichen, zeitlich begrenzt gültigen Link zu einem Fragebogen. Darin werden Angaben zum Unternehmen und zur Kampagne erfasst, etwa Firmierung, Anschrift, verantwortliche Person, E-Mail-Adressen für die Übergabe, Telefonnummer, Datenschutz-Ansprechpartner, Kalender-Link, Erreichbarkeitszeiten sowie fachliche Angaben zum Angebot oder zur Stelle.

Wir verwenden diese Angaben, um die Kampagne und die Fragebögen vorzubereiten und die Übergabe einzurichten. Rechtsgrundlage ist der Vertrag mit unserem Kunden (Art. 6 Abs. 1 lit. b DSGVO); soweit Angaben zu Mitarbeitenden des Kunden betroffen sind, unser berechtigtes Interesse an der Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben bleiben für die Dauer der Zusammenarbeit in der Kundenakte gespeichert.

Zugänge zum Kundenportal legt ausschließlich AnlegerSuche an, auf Wunsch des jeweiligen Kunden. Die eingeladene Person erhält dazu eine E-Mail mit einem persönlichen Link. Wir verarbeiten E-Mail-Adresse, Name, Funktion im Unternehmen, Rolle, zugeordnetes Unternehmen, ein Passwort in verschlüsselter (gehashter) Form, Zeitpunkte der Anmeldung sowie die freigegebenen Bereiche. Die Anmeldung ist mit Passwort oder mit einem Anmeldelink per E-Mail möglich.

Profilbild: Sie können freiwillig ein Porträtfoto hochladen. Ihr Browser verkleinert es vor dem Hochladen auf 512 × 512 Bildpunkte; gespeichert wird es unter einem zufälligen, nicht erratbaren Dateinamen bei unserem Datenbankanbieter. Das Foto erscheint im Portal neben Ihrem Namen. Das Foto der Ansprechperson von AnlegerSuche erscheint zusätzlich auf der öffentlichen Terminseite und ist dort ohne Anmeldung sichtbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Foto unter „Konto“ entfernen; es wird dann sofort gelöscht.

Zweck ist die sichere Bereitstellung des Portals für unseren Kunden. Rechtsgrundlage ist der Vertrag mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Zugangsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Exporte werden mit Person, Zeitpunkt und Zeilenzahl protokolliert, ebenso versendete E-Mails.

Cookies und Speicher im Browser

Nach der Anmeldung setzen wir Sitzungs-Cookies unseres Anmeldedienstes. Sie halten Sie angemeldet und schützen Ihren Zugang. Außerdem kann Ihr Browser Ihre Darstellungseinstellung (hell oder dunkel) speichern. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Sitzungs-Cookies enden mit der Abmeldung oder mit Ablauf der Sitzung.

Wird ein Zugang nicht mehr benötigt, sperren wir ihn. Kontakte, Kennzahlen und Verläufe im Portal gehören zu den Kampagnen des Kunden und bleiben nach den Regeln in Abschnitt „Speicherdauer“ erhalten.

• E-Mail: Benachrichtigungen an Kunden enthalten den Namen der Person und einen Link ins Portal. Die übrigen Angaben stehen im Portal.
• Google-Tabelle: Nur wenn der Kunde diesen Weg wählt. Der Kunde teilt dazu eine Tabelle aus seinem eigenen Google-Konto mit unserer Dienstadresse. Wir hängen je neuem Kontakt eine Zeile an (Kennung, Zeitpunkt, Name, E-Mail-Adresse, Telefonnummer, Antworten). Die Tabelle liegt im Google-Konto des Kunden; für sie ist der Kunde verantwortlich.
• CSV: Freigeschaltete Nutzer können Kontaktlisten im Rahmen ihrer Rechte als CSV-Datei herunterladen. Auf Wunsch erhalten die Empfänger einer Kampagne täglich eine CSV-Datei per E-Mail.

Was per E-Mail, in Google-Tabellen oder als heruntergeladene Datei beim Kunden liegt, wird von unserer automatischen Anonymisierung nicht erfasst. Die Löschung dort liegt in der Verantwortung des Kunden.

Beim Erstellen von Fragebögen können wir uns Textvorschläge von einem KI-Dienst (Anthropic) machen lassen. Dafür übermitteln wir nur fachliche Angaben zur Kampagne, etwa Zielgruppe, Angebot oder Stellenprofil. Kontaktdaten, Antworten von Interessenten oder Bewerbern und Personenfelder werden nicht übermittelt; E-Mail-Adressen und Telefonnummern in Freitexten werden vorher automatisch entfernt. Die KI trifft keine Entscheidungen über Personen.

Neben den jeweils genannten Kunden setzen wir folgende Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag.

• Supabase (Sitz USA): Datenbank und Anmeldung. Die Datenbank liegt in der Region Frankfurt am Main.
• Railway (Sitz USA): Hosting der Anwendung, Rechenregion Amsterdam (Niederlande).
• Resend (Sitz USA): Versand von E-Mails über die EU-Region.
• Google (Konzernsitz USA): nur für die Übergabe in Google-Tabellen, wenn ein Kunde diesen Weg gewählt hat.
• Anthropic (Sitz USA): nur für Textvorschläge ohne personenbezogene Daten von Interessenten oder Bewerbern (siehe Abschnitt „Künstliche Intelligenz“).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden, oder wenn es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

Wir wählen, wo möglich, Serverstandorte in der Europäischen Union. Supabase, Railway, Resend und Anthropic haben ihren Sitz jedoch in den USA, Google gehört zu einem Konzern mit Sitz in den USA. Ein Zugriff aus den USA, etwa im Rahmen von Wartung oder Support, lässt sich deshalb nicht ausschließen.

Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Verträge mit den Anbietern sind. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die genannten Zwecke benötigen.

• Anfragen: Anfragen, aus denen keine Reservierung und kein Kauf wird, anonymisieren wir automatisch nach Ablauf der Löschfrist nach Ende der Kampagne. Die Löschfrist beträgt standardmäßig sechs Monate und kann je Kampagne abweichend eingestellt sein.
• Bewerbungen: Nach einer Absage anonymisieren wir die Angaben automatisch nach Ablauf der Löschfrist (standardmäßig sechs Monate nach der Absage). Andere Bewerbungen löschen oder anonymisieren wir, wenn sie für das Verfahren nicht mehr benötigt werden.
• Anonymisierung heißt: Wir entfernen Name, E-Mail-Adresse, Telefonnummer, Antworten, Notizen, Herkunftsangaben sowie IP-Adresse und Browserkennung im Einwilligungsnachweis. Übrig bleiben Angaben ohne Personenbezug wie Status, Zeitpunkte, Kampagne und Kanal, damit Kennzahlen stimmen.
• Einwilligungsnachweise bewahren wir auf, solange wir die Einwilligung nachweisen müssen, also höchstens bis zur Anonymisierung des Kontakts.
• Löschung auf Wunsch: Wir können jeden Kontakt jederzeit sofort anonymisieren.
• Portal-Zugänge und Kundenakten: für die Dauer der Zusammenarbeit mit dem Kunden.
• Gesetzliche Aufbewahrungspflichten, etwa aus Handels- und Steuerrecht, bleiben unberührt.

Die Fragebögen setzen keine Cookies und binden keine Werbe-, Analyse- oder Tracking-Werkzeuge ein (etwa kein Meta-Pixel, kein Google Analytics). Ihre Antworten bleiben in der Regel nur im Speicher der geöffneten Seite. Muss die Seite vor dem Absenden technisch neu geladen werden, etwa weil der Fragebogen zwischenzeitlich aktualisiert wurde oder die Seite sehr lange offen stand, legen wir Ihre bisherigen Angaben (Antworten, Vorname, Nachname, E-Mail-Adresse und Telefonnummer) kurz im Sitzungsspeicher Ihres Browsers ab und löschen sie dort sofort nach dem Wiederherstellen, spätestens beim Schließen des Tabs. Diese Angaben verlassen Ihren Browser dabei nicht. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Kommen Sie über eine Anzeige, übernehmen wir lediglich die Kampagnenangaben aus der Adresse, wie im Abschnitt „Fragebögen für Anfragen“ beschrieben.

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21).

Widerruf: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@anlegersuche.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wurden Ihre Angaben schon an einen Kunden weitergegeben, können Sie den Widerruf auch direkt gegenüber dem Kunden erklären; wir leiten Widerrufe, die uns erreichen, an den betroffenen Kunden weiter.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Für Ihre Anliegen genügt eine formlose Nachricht an info@anlegersuche.de.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Name, E-Mail-Adresse, Telefonnummer und die Einwilligung in die Weitergabe können wir Ihre Anfrage oder Bewerbung jedoch nicht an den Kunden weiterleiten. Kundenportal-Zugänge setzen eine E-Mail-Adresse voraus.

Eine ausschließlich automatisierte Entscheidung im Einzelfall, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die in den Abschnitten zu Anfragen und Bewerbungen beschriebene Vorauswahl ordnet nur nach Ihren eigenen Antworten ein, ob eine Weitergabe an den Kunden zunächst unterbleibt. Wir können jede so aussortierte Einsendung persönlich prüfen und freigeben. Ein Profiling findet nicht statt.

Die Verbindung zu AnlegerOS ist durchgehend verschlüsselt (HTTPS). Zugriffsrechte sind in der Datenbank selbst hinterlegt: Jeder Kunde sieht nur seine eigenen Daten, auch wenn die Anwendung einen Fehler hätte. Zugänge vergibt nur AnlegerSuche. Links in E-Mails (Bestätigung, Fragebogen, Anmeldung) sind signiert und laufen ab. Weitere Maßnahmen beschreiben wir unseren Kunden auf Anfrage.

Wir passen diese Erklärung an, wenn sich AnlegerOS, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Das Datum oben zeigt den Stand. Angaben zum Anbieter finden Sie im Impressum.