Unsere Datenschutzerklärung

Verantwortlicher

Vertreten durch: Izla Yacoub

E-Mail: info@invesmi.de

Umsatzsteuer-Identifikationsnummer gemäß § 27 a UStG: DE461097378

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir diese verwenden und welche Rechte Ihnen zustehen.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden nationalen Datenschutzgesetzen.

Sie gilt für diese Website www.invesmi.de und für unser Kundenportal unter portal.invesmi.de, über das Sie einen Leitfaden anfordern, einen kurzen Fragebogen ausfüllen und einen Termin für ein Erstgespräch buchen können. Was dort zusätzlich geschieht, beschreibt der Abschnitt „Kundenportal portal.invesmi.de“.

Erhebung und Speicherung personenbezogener Daten beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Hierbei handelt es sich um technisch notwendige Daten, die für die Bereitstellung der Website erforderlich sind, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, verwendeter Browser und Betriebssystem sowie der anfragende Provider. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen und sicheren Website (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Diese Website wird über die Plattform von Cloudflare ausgeliefert. Die genannten Zugriffsdaten fallen deshalb auf der Infrastruktur von Cloudflare an. Cloudflare verarbeitet sie als unser Auftragsverarbeiter. Unsere eigenen Betriebsprotokolle enthalten keine Formularinhalte, sondern nur technische Kennungen, Zustände und Zähler.

Cookies und Speicherung im Browser

Bevor Sie über die Erfolgsmessung entschieden haben, setzen wir dafür kein Mess-Cookie und laden weder Google Analytics noch einen Werbedienst. Nach Ihrer Entscheidung setzen wir die eigenen Cookies invesmi_consent für Marketing und invesmi_analytics_consent für Analytics. Sie merken sich die Entscheidungen und laufen nach sechs Monaten ab. Jedes enthält eine zufällige Kennung und die Entscheidung, sonst nichts, und misst selbst nichts. Wir setzen sie auch bei einer Ablehnung, damit wir Sie nicht bei jedem Besuch erneut fragen.

Nur wenn Sie zustimmen, laden wir den Meta Pixel. Meta kann dabei insbesondere die Kennungen _fbp und, nach einem Anzeigenklick, _fbc im Browser speichern oder auslesen und mit vorhandenen Meta-Cookies verknüpfen. Diese Kennungen dienen der Zuordnung von Seitenaufrufen und Anzeigen. Ohne Ihre Zustimmung wird der Pixel nicht geladen und es entsteht keine Browser-Verbindung zu Meta.

Ein weiteres Cookie wird allein im nicht öffentlichen Verwaltungsbereich dieser Website gesetzt, und zwar erst nach der Anmeldung eines Mitarbeitenden. Für den Besuch der öffentlichen Seiten hat das keine Bedeutung.

Die Rechner dieser Website speichern nichts: Ihre Eingaben werden ausschließlich in Ihrem Browser verarbeitet und weder im Browser abgelegt noch an uns übertragen. Für die Zuordnung Ihrer Anfrage zu einer Kampagne legt Ihr Browser die Kampagnenparameter der Adresse, über die Sie zu uns gekommen sind, in seinem lokalen Speicher ab und sendet sie mit Ihrer Anfrage; das ist kein Cookie und verlässt Ihren Browser nur zusammen mit einer Anfrage, die Sie abgeschickt haben.

Auf Seiten mit einem Formular wird zusätzlich der Spamschutz Turnstile geladen. Was dabei geschieht, beschreibt der folgende Abschnitt.

Spamschutz Turnstile

Auf jeder Seite mit einem Formular binden wir Turnstile ein, den Spamschutz von Cloudflare. Ihr Browser lädt dafür ein Skript von challenges.cloudflare.com und baut eine Verbindung zu dieser Adresse auf. Turnstile prüft, ob die Absendung von einem Menschen stammt. Dabei werden technische Merkmale Ihres Zugriffs an Cloudflare übertragen, darunter Ihre IP-Adresse.

Turnstile wird unabhängig von Ihrer Entscheidung über die Erfolgsmessung geladen. Ohne bestandene Prüfung nehmen wir keine Formularanfrage an, weil unsere Formulare sonst für Massenzusendungen missbraucht werden könnten. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Angebot.

Kontaktaufnahme und der Weg einer Anfrage

Wenn Sie per E-Mail oder über ein Formular dieser Website mit uns in Verbindung treten, verarbeiten wir die von Ihnen mitgeteilten Daten zum Zweck der Bearbeitung Ihrer Anfrage. Über die Formulare sind das Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, das gewählte Anliegen und Ihre Nachricht, bei einem Quiz zusätzlich Ihre Antworten; das gilt auch für die vier Fragen im Dialog „Kostenloses Erstgespräch“ und am Seitenende. Zu den Antworten eines Quiz gehört, wenn Sie sie machen, die Angabe, in welcher Spanne Ihr monatliches Nettoeinkommen liegt. Sie ist freiwillig; jedes Quiz bietet die Antwort „Keine Angabe“ an, und die Auswertung läuft ohne sie. Wir fragen sie, weil jede Finanzierung an der monatlichen Rate hängt, und übermitteln sie zusammen mit Ihren übrigen Antworten als eigenes Feld an SaniBoard, damit die Beratung darauf vorbereitet ist.

Eine Anfrage nimmt folgenden Weg. Zuerst prüft der Spamschutz Turnstile die Absendung. Danach speichern wir die Anfrage in der Datenbank dieser Website und übermitteln sie an SaniBoard, das Kundenverwaltungssystem, in dem wir Interessentenanfragen bearbeiten; es ist unter app.sanimarketing.de erreichbar. Sobald SaniBoard den Eingang bestätigt hat, löschen wir Ihre Kontaktdaten unwiderruflich aus der Datenbank dieser Website. Zurück bleibt allein ein Nachweis über die Übergabe ohne Ihre Kontaktdaten, bestehend aus Zeitpunkt, Herkunftsseite, etwaigen Kampagnenkennzeichen, der Kennung, unter der Ihre Anfrage in SaniBoard geführt wird, und dem Nachweis Ihrer Einwilligung.

Zusammen mit Ihrer Anfrage übermitteln wir, soweit vorhanden, die Herkunft des Besuchs: die aufgerufene Seite und die Kampagnenparameter der Adresse, über die Sie zu uns gekommen sind.

Um Massenzusendungen zu unterbinden, zählen wir Anfragen je Zeitfenster. Dafür bilden wir aus dem Formularschlüssel und Ihrer IP-Adresse einen nicht umkehrbaren Prüfwert. Die IP-Adresse selbst wird dabei weder gespeichert noch protokolliert.

Nach dem Absenden erhalten Sie von uns eine Eingangsbestätigung per E-Mail mit Zeitpunkt und Vorgangsnummer; zugleich erhalten wir eine interne Benachrichtigung, die Ihre Kontaktdaten nicht enthält. Beide E-Mails versenden wir über den Versanddienst Resend unter der Absenderadresse website@mail.invesmi.de.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine Nachricht an die oben genannte Adresse genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Antworten eines Quiz fassen wir zu einer Einordnung zusammen, damit das Gespräch vorbereitet ist. Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, treffen wir dabei nicht automatisiert; über das Gespräch und alles Weitere entscheidet ein Mensch.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Analytics und Erfolgsmessung

Analytics mit Google Analytics 4

Mit Ihrer gesonderten Einwilligung laden wir den Google Tag Manager und Google Analytics 4. Wir messen Seitenaufrufe, vom Server bestätigte Formularanfragen sowie Klicks auf Telefon- und E-Mail-Links. Google erhält technische Zugriffsdaten, insbesondere IP-Adresse und Browserinformationen. Die IP-Adresse wird für die Übertragung verarbeitet; wir senden keine Namen, Kontaktdaten, Formularinhalte oder Finanzangaben. Seitenadressen werden ohne URL-Parameter und Fragmente gemeldet; verweisende Adressen werden nicht übertragen.

Analytics und Marketing sind unabhängig wählbar. Ohne Analytics-Zustimmung wird Google nicht geladen und erhält auch keine zustimmungslosen Messsignale (Basic Consent Mode). Wer früher Marketing erlaubt hat, hat damit Analytics nicht erlaubt. Google-Werbespeicherung, Werbenutzerdaten und Personalisierung bleiben in diesem Analytics-Kanal ausgeschaltet. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Die Entscheidung speichern wir im notwendigen Cookieinvesmi_analytics_consent für 180 Tage. Google Analytics verwendet nach Zustimmung eigene Cookies, insbesondere _ga und_ga_…, zur Wiedererkennung und Sitzungsmessung (regelmäßig bis zu zwei Jahre). Empfänger ist Google Ireland Limited; eine Verarbeitung in Drittländern kann stattfinden. Sie können Ihre Entscheidung unten ändern. Bei Widerruf stoppen neue Analytics-Ereignisse sofort; die Seite lädt neu, um bereits geladene Messskripte zu beenden.

Marketing mit Meta und serverseitige Abschlussmeldungen

Wir schalten Anzeigen bei Meta (Facebook und Instagram) und bei Google Ads. Um zu erkennen, welche Anzeige tatsächlich zu einer Anfrage geführt hat, verwenden wir nach Ihrer Einwilligung zwei getrennte Wege. Der Meta Pixel wird im Browser geladen und meldet den Standard-Seitenaufruf (PageView) an Meta. Den Abschluss einer Anfrage melden wir zusätzlich von unserem Server an Meta und Google Ads. Zu Google Ads baut Ihr Browser dabei keine Verbindung auf.

Beim PageView erhält Meta technische Browser- und Zugriffsdaten, insbesondere die aufgerufene Adresse, die verweisende Seite, Zeitpunkt, IP-Adresse, Angaben zu Browser und Endgerät sowie vorhandene Pixel- und Anzeigenkennungen. Automatische Konfiguration und Advanced Matching sind im Browser ausgeschaltet: Wir senden dort weder Ihre Kontaktdaten noch ein Lead- oder Custom-Event.

Die serverseitige Abschlussmeldung enthält den Zeitpunkt und die Herkunftsseite Ihrer Anfrage, eine gleichbleibende Kennung sowie, soweit vorhanden, die Klick-Kennung der Anzeige. E-Mail-Adresse und Telefonnummer werden nur als SHA-256-Prüfwert übertragen, nie im Klartext. Name, Nachricht, Anliegen und Antworten aus einem Quiz werden nicht gemeldet.

Empfänger dieser Meldung sind Meta und Google Ads. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Ohne Ihre Einwilligung findet diese Meldung nicht statt, und es entsteht bei uns auch kein Datensatz dafür.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf sperrt den Meta Pixel im geöffneten Browser sofort für weitere Ereignisse; bei späteren Seitenaufrufen wird er nicht mehr geladen. Eine bereits erzeugte, aber noch nicht abgesendete serverseitige Meldung wird ebenfalls nicht mehr abgesendet. Bereits übermittelte Daten können wir nicht zurückholen. Neben der Schaltfläche auf dieser Seite genügt für den Widerruf auch eine Nachricht an die oben genannte Adresse.

Ihre Entscheidung selbst halten wir fest, damit wir sie beachten und belegen können: gespeichert werden eine zufällige Kennung, Ihre Entscheidung, der Zeitpunkt und der Wortlaut, den Sie gelesen haben. Personenbezogene Angaben, Ihre IP-Adresse und Angaben zu Ihrem Gerät gehören nicht zu diesem Nachweis.

Kundenportal portal.invesmi.de

Unser Kundenportal unter portal.invesmi.de läuft im Kundenverwaltungssystem SaniBoard. Die Daten liegen auf der Infrastruktur von Cloudflare; Datenbank und Dateiablage sind auf Rechenzentren in der Europäischen Union festgelegt.

Fragebogen und Leitfaden

Wenn Sie im Portal einen Fragebogen ausfüllen oder den Leitfaden anfordern, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Antworten. Je nach Fragebogen gehören dazu Ihr Ziel, Ihre Erfahrung, der geplante Zeitpunkt, die Spanne Ihres Eigenkapitals und Ihres monatlichen Nettoeinkommens sowie Ihre Postleitzahl. Anhand der Postleitzahl prüfen wir, ob wir in Ihrer Region beraten, und übernehmen Postleitzahl und Ort in Ihre Anfrage. Zu jedem Schritt des Fragebogens speichern wir außerdem die Kennung Ihres Browsers (User-Agent). Rechtsgrundlage ist Ihre Einwilligung, die Sie vor dem Absenden erteilen (Artikel 6 Absatz 1 Buchstabe a DSGVO), sowie die Durchführung vorvertraglicher Maßnahmen (Artikel 6 Absatz 1 Buchstabe b DSGVO).

E-Mail-Serie zum Leitfaden

Wenn Sie dem zustimmen, senden wir Ihnen nach dem Leitfaden eine kurze Reihe von E-Mails, verteilt über knapp zwei Wochen. Die Reihe endet, sobald Sie einen Termin buchen. Jede E-Mail enthält einen Link zur Abmeldung; Ihre Antworten auf diese E-Mails erreichen Izla Yacoub persönlich. Ob eine E-Mail geöffnet wurde, messen wir nur, wenn Sie der Erfolgsmessung zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), die Sie jederzeit widerrufen können.

Terminbuchung und Erinnerungen

Buchen Sie im Portal ein Erstgespräch, tragen wir den Termin in den Google Kalender der Beraterin ein. Dabei erhält Google Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Anschrift, soweit Sie sie angegeben haben, und Ihre Notizen zum Termin. Sie werden als Teilnehmerin oder Teilnehmer eingetragen; Google versendet die Einladung und erzeugt einen Link für das Videogespräch über Google Meet. Zum Termin erhalten Sie E-Mails zur Bestätigung, bei einer Verschiebung oder Absage sowie Erinnerungen 24 Stunden und eine Stunde vor dem Gespräch.

Erinnerungen per SMS senden wir nur, wenn Sie ihnen bei der Buchung ausdrücklich zugestimmt haben, 24 Stunden und 30 Minuten vor dem Termin. Für den Versand erhält der SMS-Dienst Twilio Ihre Telefonnummer und den Text der Nachricht mit Datum, Uhrzeit, Hinweisen zur Teilnahme und dem Link zur Verwaltung Ihres Termins. Rechtsgrundlage der Terminbuchung ist die Durchführung vorvertraglicher Maßnahmen (Artikel 6 Absatz 1 Buchstabe b DSGVO), die der SMS-Erinnerungen Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

E-Mail-Versand aus dem Portal

E-Mails aus dem Portal versenden wir unter der Absenderadresse noreply@mail.invesmi.de über den Versanddienst Resend. Ist Resend nicht erreichbar, übernehmen die Ausweichdienste Postmark oder Brevo den Versand.

Einwilligung und Erfolgsmessung im Portal

Auch im Portal laden wir den Meta Pixel erst nach Ihrer Einwilligung. Ihre Entscheidung speichert Ihr Browser in seinem lokalen Speicher für 180 Tage; lehnen Sie ab, entfernen wir die Meta-Kennungen _fbp und _fbc. Nach Ihrer Einwilligung kann das Portal den Abschluss einer Anfrage zusätzlich von unserem Server an Meta melden (Conversions API). Diese Meldung enthält Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachnamen, Ort und Postleitzahl sowie eine Kennung Ihrer Anfrage, jeweils nur als SHA-256-Prüfwert, dazu Ihre IP-Adresse und die Kennung Ihres Browsers. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO); Sie können sie jederzeit über die Cookie-Einstellungen des Portals widerrufen.

Weitergabe von Daten an Dritte

Personenbezogene Daten geben wir nur an die folgenden Stellen weiter, und nur in dem Umfang, den der jeweilige Zweck erfordert.

• Cloudflare betreibt die Plattform, über die diese Website und das Kundenportal ausgeliefert werden, und stellt mit Turnstile den Spamschutz der Formulare bereit.
• SaniBoard, erreichbar unter app.sanimarketing.de, ist das Kundenverwaltungssystem, in dem wir Ihre Anfrage bearbeiten und das unser Kundenportal betreibt. Es wird in unserem Auftrag von der AdScale Agency LLC (SaniMarketing) betrieben. Dorthin übermitteln wir die Angaben aus dem Formular.
• Resend versendet die E-Mails zu Ihrer Anfrage und aus dem Portal; Postmark und Brevo springen nur ein, wenn Resend nicht erreichbar ist.
• Google erhält bei einer Terminbuchung die Angaben zum Termin für den Kalender und das Videogespräch über Google Meet.
• Twilio versendet SMS-Erinnerungen, wenn Sie ihnen zugestimmt haben.
• Meta erhält nach Ihrer Einwilligung den PageView des Browser-Pixels und die serverseitige Erfolgsmeldung Ihrer Anfrage. Google Ads erhält ausschließlich die serverseitige Erfolgsmeldung. Der Umfang steht in den Abschnitten „Erfolgsmessung unserer Anzeigen“ und „Kundenportal portal.invesmi.de“.

Darüber hinaus übermitteln wir personenbezogene Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Externe Dienstleister, die wir als Auftragsverarbeiter einsetzen, werden vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Übermittlung in Drittländer

Einige der genannten Empfänger haben ihren Sitz in den USA oder verarbeiten Daten auch dort, darunter Cloudflare, Google, Meta, Twilio und Resend sowie die AdScale Agency LLC. Eine Übermittlung dorthin stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (Artikel 45 und 46 DSGVO).

Speicherdauer

Ihre Kontaktdaten aus einem Formular dieser Website löschen wir hier, sobald SaniBoard den Eingang bestätigt hat. Eine Anfrage, die sich nicht zustellen ließ, löschen wir spätestens nach 30 Tagen. Im Kundenverwaltungssystem speichern wir Ihre Angaben, solange wir sie für die Bearbeitung Ihrer Anfrage und eine daraus folgende Beratung benötigen. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, insbesondere nach Handels- und Steuerrecht von bis zu zehn Jahren. Haben Sie eine Einwilligung widerrufen, verarbeiten wir die darauf gestützten Daten nicht weiter; den Nachweis Ihrer Entscheidung bewahren wir auf, solange wir ihn zum Beleg benötigen.

Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu: das Recht auf Auskunft, das Recht auf Berichtigung oder Löschung, das Recht auf Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit (Artikel 15 bis 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Artikel 6 Absatz 1 Buchstabe f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Artikel 21 DSGVO). Eine Nachricht an info@invesmi.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Artikel 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.