Datenschutzerklärung

Stand: Entwurf 2026-09-04, zur anwaltlichen Prüfung. Diese Erklärung beschreibt den tatsächlichen Zustand der Buchungsseite. Abschnitte in eckigen Klammern gelten erst, wenn die genannte Funktion in Betrieb ist, und werden vorher entfernt oder freigegeben.

1. Verantwortliche

Immobilien Investment Akademie CRW GmbH, Königstr. 1, 01097 Dresden, vertreten durch die Geschäftsführerin Silke Wedde. Telefon +49 173 2305603, E-Mail info@immobilien-investment-akademie.de.

Ein Datenschutzbeauftragter ist nicht benannt; nach § 38 BDSG besteht dazu keine Pflicht, weil nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. [BITTE BESTÄTIGEN: Personenzahl durch MW; der Prüfvermerk mit Datum und Begründung gehört in die Akte, nicht in diesen Text.] [ENTFALLEN: Kontaktdaten hier.]

2. Was auf dieser Seite nicht geschieht

Die Seite setzt keine Cookies, lädt keine Schriften, Skripte oder Bilder von fremden Servern und verwendet keine Werkzeuge von Google, Meta oder anderen Werbenetzwerken. Eine Verbindung zu einem Dritten entsteht erst, wenn Sie zur Zahlung an Stripe weitergeleitet werden (Abschnitt 5).

3. Hosting und Server-Protokolle

Die Seite und der Buchungsdienst laufen auf einem Server in Deutschland, der von NetworkInvest [BITTE ERGÄNZEN: vollständige Firmierung und Anschrift] auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben wird. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf werden in Server-Protokollen gespeichert: IP-Adresse in gekürzter Form, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp. Zweck ist der sichere und störungsfreie Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Die Protokolle werden nach [BITTE ERGÄNZEN: z. B. 14] Tagen gelöscht.

4. Buchung

Wenn Sie ein Training buchen, verarbeiten wir die Angaben aus dem Buchungsformular: gewähltes Training, Angabe ob Privatperson oder Unternehmen, bei Unternehmen Firma und Umsatzsteuer-Identifikationsnummer, Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, Ihre Bestätigung der Vertragsbedingungen und der Widerrufsbelehrung sowie Zeitpunkt und Buchungsnummer. Zur Abwehr von Missbrauch speichern wir zusätzlich einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse.

Zweck ist die Prüfung und Annahme der Buchung sowie die Durchführung des Vertrags: Platzvergabe, Bestätigung, Rechnung, Teilnehmerliste für das Training, Abwicklung von Widerruf oder Ausfall. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, für den Prüfwert der IP-Adresse Art. 6 Abs. 1 Buchstabe f DSGVO.

Die Buchungsdaten werden auf unserem Server in Deutschland gespeichert. Buchungen, die ohne Zahlung abgebrochen werden, löschen wir nach 30 Tagen. Belege und Rechnungen bewahren wir nach den handels- und steuerrechtlichen Fristen zehn Jahre ab dem Ende des Ausstellungsjahres auf (§ 147 AO, § 257 HGB). Angaben zur Anmeldung ohne Belegcharakter löschen wir früher: drei Jahre nach dem Ende des Jahres, in dem das Training stattgefunden hat — das entspricht der regelmäßigen Verjährungsfrist (§ 195 BGB). Solange eine Aufbewahrungspflicht besteht, schränken wir die Verarbeitung auf diesen Zweck ein, anstatt zu löschen.

5. Ermittlung Ihres Preises (Abgleich mit unserer Teilnehmerliste)

Wir führen eine Liste der Personen, die in früheren Jahren an einem Training der Akademie teilgenommen haben. Frühere Teilnehmer zahlen einen niedrigeren Preis. Damit dieser Preis ohne gesonderten Nachweis gewährt werden kann, gleichen wir die im Buchungsformular angegebenen Kontaktdaten automatisch mit dieser Liste ab. Der Abgleich erfolgt über nicht rückrechenbare Prüfwerte (Hashes) Ihrer E-Mail-Adresse und Ihres Namens, nicht über die Klartextdaten. Stimmt ein Prüfwert überein, wird der niedrigere Preis angesetzt; stimmt keiner überein, gilt der reguläre Preis.

Zweck ist allein die Ermittlung des für Sie geltenden Preises. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt darin, früheren Teilnehmern den ihnen zustehenden Preis zu gewähren, ohne von Ihnen einen Nachweis zu verlangen. Das Ergebnis des Abgleichs führt nie zu einer Ablehnung Ihrer Buchung und nie zu einem höheren als dem regulären Preis; es kann sich nur zu Ihren Gunsten auswirken.

Die Teilnehmerliste beruht auf früheren Vertragsverhältnissen mit der Akademie. Sie enthält die Angaben, die für die Zuordnung nötig sind, und wird auf unserem Server in Deutschland gespeichert. Zu dem Ergebnis des Abgleichs speichern wir bei einer Buchung nur, welche Preisstufe angesetzt wurde. Sie können dem Abgleich nach Art. 21 DSGVO widersprechen; in diesem Fall gilt der reguläre Preis, und Sie können uns Ihre frühere Teilnahme formlos nachweisen.

[BITTE ERGÄNZEN: Löschfrist der Teilnehmerliste — an die Aufbewahrung der zugrunde liegenden Buchungen gekoppelt oder eigenständig?]

6. Zahlung über Stripe

Die Zahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Für die Zahlung werden Sie auf eine von Stripe betriebene Seite weitergeleitet. Wir übermitteln an Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, den Betrag, die Buchungsnummer und die Angabe, ob Sie als Privatperson oder Unternehmen buchen. Ihre Kartendaten geben Sie ausschließlich bei Stripe ein; wir erhalten sie nicht.

Stripe erstellt in unserem Auftrag die Rechnung und stellt sie Ihnen zum Abruf bereit. Stripe verarbeitet Daten teils auch in den USA durch die Stripe, Inc.; Grundlage sind die Zertifizierung nach dem EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Stripe verarbeitet Zahlungsdaten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten auch in eigener Verantwortung. Einzelheiten: https://stripe.com/de/privacy.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 Buchstabe b DSGVO. [BITTE ERGÄNZEN: Datenverarbeitungsvertrag mit Stripe akzeptiert am …]

7. Bestätigungs- und Rechnungsmails

Nach Zahlungseingang senden wir Ihnen eine Buchungsbestätigung mit den Vertragsbedingungen und dem Rechnungslink, bei Verbrauchern zusätzlich die Widerrufsbelehrung. Der Versand erfolgt über das Postfach [BITTE ERGÄNZEN: buchung@…] bei [BITTE ERGÄNZEN: E-Mail-Anbieter, Anschrift, Serverstandort, AV-Vertrag]. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Werbung erhalten Sie über diesen Weg nicht.

8. Kundenverwaltung

[Gilt erst, wenn die Schnittstelle in Betrieb ist.] Zur Organisation der Trainings übertragen wir Name, Kontaktdaten, Firma, gebuchtes Training und Buchungsstatus in unsere Kundenverwaltung FLOWFACT [BITTE ERGÄNZEN: Anbieter, Anschrift, Serverstandort, AV-Vertrag]. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

9. Einwilligungen zu Aufnahmen

Bei der Buchung können Sie freiwillig einwilligen, dass Foto- und Videoaufnahmen, auf denen Sie während des Trainings zu sehen sind, für interne Zwecke und die Lehre verwendet werden, und gesondert, dass solche Aufnahmen öffentlich für die Darstellung der Akademie verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@immobilien-investment-akademie.de. Ohne Einwilligung entstehen Ihnen keine Nachteile; die Teilnahme hängt nicht davon ab. Wir speichern, welche Einwilligung Sie wann erteilt oder widerrufen haben.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 Buchstabe b oder f DSGVO). Anfragen ohne Vertragsbezug löschen wir, sobald sie erledigt sind, spätestens nach sechs Monaten.

11. Webanalyse

[Gilt erst, wenn Matomo in Betrieb ist.] Wir messen die Nutzung der Seite mit Matomo auf unserem eigenen Server in Deutschland, ohne Cookies, mit gekürzter IP-Adresse und ohne Nutzerprofile. Erfasst werden aufgerufene Seiten, Verweildauer, Herkunft des Aufrufs und Gerätetyp, jeweils ohne Bezug zu einer Person. Die Schritte des Buchungsablaufs (Formular geöffnet, abgeschickt, bezahlt, abgebrochen) zählt unser Server selbst und meldet sie an Matomo; dabei wird statt Ihrer IP-Adresse ein täglich wechselnder Prüfwert verwendet, der sich nicht auf Sie zurückführen lässt. Zweck ist die Verbesserung der Seite und des Buchungsablaufs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Eine Übermittlung an Dritte findet nicht statt. Sie können der Messung im Browser widersprechen, indem Sie „Do Not Track" aktivieren; wir respektieren diese Einstellung.

12. Empfehlungsprogramm

Frühere Teilnehmer können Dritte an die Akademie empfehlen und erhalten dafür eine Prämie. Wer daran teilnimmt, erhält einen persönlichen Empfehlungscode.

Wenn Sie empfehlen (Vermittler). Wir verarbeiten Ihren Namen und Ihre Kontaktdaten aus unserem Teilnehmerbestand, Ihren Empfehlungscode und die Angabe, welche Buchungen über ihn zustande gekommen sind. Für die Auszahlung tragen Sie Kontoinhaber und IBAN selbst über einen persönlichen Link ein; wir fragen sie nicht per E-Mail ab. Beides wird verschlüsselt gespeichert (AES-256-GCM), der Schlüssel liegt außerhalb der Datenbank. Zweck ist die Abwicklung der Prämie. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Kontoinhaber und IBAN löschen wir 30 Tage nach der Auszahlung, und spätestens dann, wenn 180 Tage keine Prämie mehr offen war. Die Abrechnung selbst hat Belegcharakter und unterliegt den steuerlichen Aufbewahrungsfristen (zehn Jahre, § 147 AO). Die Freigabe einer Auszahlung erfolgt im Vier-Augen-Prinzip und wird protokolliert.

Wenn Sie empfohlen werden. Die Prämie setzt voraus, dass Sie der Akademie noch nicht bekannt sind. Dafür vergleichen wir die von Ihnen angegebenen Kontaktdaten mit unserem Teilnehmerbestand — über nicht rückrechenbare Prüfwerte, nicht über die Klartextdaten. Das Ergebnis wirkt sich auf Ihre Buchung nicht aus: Es entscheidet allein darüber, ob dem Vermittler eine Prämie zusteht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt darin, Prämien nur für echte Neuempfehlungen zu zahlen. Sie können dieser Prüfung nach Art. 21 DSGVO widersprechen; Ihre Buchung bleibt davon unberührt.

Kontoinhaber und IBAN geben wir nur an unsere Bank weiter, soweit das für die Überweisung nötig ist, sowie an unsere steuerliche Beratung im Rahmen der Buchhaltung. Eine Weitergabe an den Vermittelten oder an andere Teilnehmer findet nicht statt; der Vermittler erfährt von uns nicht, wer über seinen Code gebucht hat.

13. Empfänger

Ihre Daten erhalten nur: der Hoster (Abschnitt 3), Stripe (Abschnitt 6), unser E-Mail-Anbieter (Abschnitt 7), sobald in Betrieb die Kundenverwaltung (Abschnitt 8) und, allein für Prämienauszahlungen, unsere Bank und unsere steuerliche Beratung (Abschnitt 12). Eine Weitergabe zu Werbezwecken findet nicht statt. Andere Teilnehmer erhalten Ihre Daten nicht, es sei denn, Sie stimmen einer Teilnehmerliste gesondert zu.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchstabe f (Art. 21). Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich dazu an info@immobilien-investment-akademie.de.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, Telefon +49 351 85471-101, post@sdtb.sachsen.de, www.datenschutz.sachsen.de.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa bei Inbetriebnahme der Webanalyse oder der Kundenverwaltung. Es gilt die auf der Seite veröffentlichte Fassung.