Datenschutzerklärung

§ 1 — Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Simon Kulzer
Beratender Betriebswirt
Hohenstaufnerstraße 8, 80801 München, Deutschland
E-Mail: advisory@estate-intelligence.com

§ 2 — Hosting

Diese Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über das Vercel Edge Network mit Serverstandort Frankfurt am Main (EU-Central). Beim Abruf werden Server-Logs erfasst (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Agent, Referrer).

Drittlandübermittlung: Vercel Inc. ist zertifiziert unter dem EU-US Data Privacy Framework (DPF). Datenschutzhinweis Vercel: https://vercel.com/legal/privacy-policy

RGL: Art. 6 Abs. 1 lit. f DSGVO

§ 3 — Kontaktformular / Direkte Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail verarbeiten wir Name und E-Mail-Adresse zur Bearbeitung Ihrer Anfrage. Keine Weitergabe an Dritte ohne Einwilligung. Löschung nach Abschluss des Vorgangs.

RGL: Art. 6 Abs. 1 lit. b DSGVO

§ 4 — Terminbuchung via Calendly

Für die Terminbuchung nutzen wir Calendly (Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA). Das Calendly-Widget wird ausschließlich nach aktiver Bestätigung durch den Nutzer geladen (Zwei-Klick-Verfahren gemäß § 25 Abs. 1 TDDDG). Erst nach Zustimmung werden Daten an US-Server übertragen.

Das Widget wird erst nach Ihrer aktiven Bestätigung geladen.

Datenschutzhinweis Calendly: https://calendly.com/legal/privacy-notice

Drittlandübermittlung: USA — Calendly LLC unter EU-US Data Privacy Framework.

RGL: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden)

§ 5 — Kontaktaufnahme / Mandatsanfrage / E-Mail-Gate

Bei Kontaktaufnahme per E-Mail oder über das Mandatsanfrage-Formular verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Anfrageinhalt) ausschließlich zur Bearbeitung Ihrer Anfrage. Es erfolgt keine automatische Newsletter-Anmeldung. Keine Weitergabe an Dritte ohne separate Einwilligung.

Im öffentlichen Bereich der Website (Startseite, Observatory, Notes) wird Ihre E-Mail-Adresse nicht im Browser gespeichert. Für geschützte Bereiche (Analysis Engine, Mandant Cockpit) können gesonderte Datenschutzinformationen gelten.

RGL: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation)

§ 6 — Lokale Browserspeicherung (sessionStorage / localStorage)

Diese Website verwendet ausschließlich sessionStorage (sitzungsbezogener Browserspeicher, der beim Schließen des Tabs automatisch gelöscht wird) für technisch erforderliche Zwecke:

• kulzer_lang — Sprachpräferenz (DE/EN) für die aktuelle Sitzung

Zusätzlich wird bei der Spracherkennung ein passiver Fallback-Check auf localStorage durchgeführt (Key: lang oder language). Dabei werden keine Daten geschrieben; es handelt sich um einen rein lesenden Zugriff zur Ermittlung einer vorherigen Spracheinstellung.

Es werden keine Cookies im klassischen Sinne gesetzt. Kein Tracking, kein Browser-Fingerprinting. Für geschützte Portal-Bereiche (Analysis Engine, Mandant Cockpit) können separate Speichermechanismen gelten; siehe dortige Datenschutzinformationen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 1 TDDDG (technisch erforderlich für die Bereitstellung des Dienstes)

§ 7 — Schriftarten (lokal gehostet)

Diese Website verwendet ausschließlich lokal gehostete Schriftdateien (WOFF2). Es findet keine Übertragung von Daten an externe Schriftartdienste (z. B. Google Fonts) statt. Beim Aufruf dieser Website wird Ihre IP-Adresse nicht an Dritte im Zusammenhang mit Schriftarten übermittelt.

Verwendete Schriften: Source Serif 4, Inter, JetBrains Mono, jeweils lokal als WOFF2 eingebunden.

§ 8 — Ihre Rechte

Sie haben das Recht auf: Auskunft (Art. 15 DSGVO) · Berichtigung (Art. 16) · Löschung (Art. 17) · Einschränkung (Art. 18) · Datenübertragbarkeit (Art. 20) · Widerspruch (Art. 21) · Widerruf (Art. 7 Abs. 3).

Kontakt für Datenschutzanfragen: advisory@estate-intelligence.com

Beschwerderecht: Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. www.lda.bayern.de

§ 9 — Finanzinformationen

Die auf dieser Website dargestellten Marktdaten, Analysen und Research-Inhalte stellen keine personenbezogene Datenverarbeitung im Sinne der DSGVO dar, soweit sie keine Rückschlüsse auf identifizierbare natürliche Personen ermöglichen.

§ 9a — Analyse-Terminal & Cloud-Datenspeicherung

Das Analyse-Terminal ermöglicht die Erstellung von Strukturprofilen sowie Kapitalarchitektur-Selbsteinschätzungen. Verarbeitet werden: E-Mail und Passwort (Supabase Auth), Selbsteinschätzungsantworten (37 Fragen inkl. SRL-Band, BIT-Typ, Lambda), Kapitalrahmen-Einschätzungen, Einwilligungs-Zeitstempel.

Cloud-Speicherung: Supabase Inc., Datenbankserver: Frankfurt am Main, EU-Central-1. Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Nutzungszähler: Anonyme Sitzungszählung im Arbeitsspeicher (max. 2 kostenlose Analysen pro Sitzung). Keine persistente lokale Speicherung, kein Server-Tracking ohne Registrierung.

Aufbewahrung: 3 Jahre nach Beendigung des Mandatsverhältnisses. Löschung auf Anfrage möglich (Art. 17 DSGVO) — Kontakt: advisory@estate-intelligence.com

RGL: Art. 6 Abs. 1 lit. b DSGVO

§ 10 — Mandant Cockpit / geschützte Bereiche

Für freigegebene Mandanten oder Projektbeteiligte kann ein geschützter Zugang bereitgestellt werden. Dabei können insbesondere E-Mail-Adresse, Login- und Authentifizierungsdaten, technische Sitzungsdaten, Zugriffszeitpunkte sowie mandatsbezogene Inhalte verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung des geschützten Bereichs, zur Mandatsdurchführung, zur Zugriffssicherung und zur strukturierten Bereitstellung von Reports, Dokumenten oder Analyseansichten. Der Zugang ist auf freigegebene Nutzer beschränkt und erfolgt ausschließlich nach persönlicher Einladung oder Freigabe.

Zugriff: Verschlüsselt über HTTPS. Authentifizierung über Supabase Auth. Technische Authentifizierungs- und Sitzungsdaten werden nur zur Bereitstellung des geschützten Bereichs verarbeitet.

Aufbewahrung: Daten werden nur so lange gespeichert, wie dies für Mandatsdurchführung, Zugriff, Dokumentation oder gesetzliche Aufbewahrungspflichten erforderlich ist. Nach Ende des Mandats können Zugänge deaktiviert und Daten gelöscht oder eingeschränkt werden, soweit keine Aufbewahrungspflichten entgegenstehen.

Nutzungsbedingungen: Die Nutzung des geschützten Bereichs unterliegt den Nutzungsbedingungen Mandant Cockpit.

RGL: Art. 6 Abs. 1 lit. b DSGVO (Mandatsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Zugriffsschutz)

§ 11 — Reichweitenmessung (Plausible Analytics)

Diese Website verwendet Plausible Analytics, ein datenschutzfreundliches Reichweitenmess-Tool (Anbieter: Plausible Insights OÜ, Väike-Ameerika 19-307, 10129 Tallinn, Estland). Der Analysedienst wird über Server in der EU (Hetzner, Frankfurt) betrieben.

Keine Cookies, keine persönlichen Daten: Plausible Analytics setzt keine Cookies, erfasst keine IP-Adressen in identifizierbarer Form und überträgt keine Daten in Drittstaaten außerhalb der EU/EWR. Eine Identifizierung einzelner Personen ist technisch nicht möglich.

Erhobene Daten (anonymisiert): Aufgerufene Seiten, Verweildauer (aggregiert), Geräteklasse, Browsertyp, Bildschirmgröße, Quell-Domain (Referrer), Land (Länderebene, nicht Ort). Zusätzlich werden anonyme Interaktionsereignisse erfasst (z. B. Klick auf Termin-Anfrage, Abschnitt-Ansicht, Sprachauswahl) — ohne Erfassung von Formulareingaben oder personenbezogenen Angaben.

Bereichsausnahmen: Auf dem geschützten Mandanten-Cockpit (/portal, /signals-login, /kulzer-auth) findet kein Tracking statt.

Weitere Informationen zur Datenverarbeitung durch Plausible: plausible.io/data-policy

RGL: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an anonymer statistischer Auswertung zur Verbesserung des Webangebots; überwiegt Nutzerinteressen nicht, da keine personenbezogene Auswertung möglich ist und kein Cookie-Einsatz erfolgt.