Diese Erklärung beschreibt, was diese Website tatsächlich tut — gemessen, nicht aus einer Vorlage übernommen. Stand: 3. September 2026.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Dipl.-Betriebswirtin Sophie Pittius — SP Immo+Finanz, Edisonstraße 52, 12459 Berlin, Deutschland.
E-Mail: info@sp-immo-finanz.de · Telefon: 0160 94 40 5044
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie mir einfach an die E-Mail-Adresse oben. Sie erreichen mich direkt — eine gesonderte Datenschutzbeauftragte ist gesetzlich nicht erforderlich und nicht bestellt.
Sie werden auf dieser Seite kein Cookie-Fenster sehen. Nicht, weil es vergessen wurde, sondern weil es hier nichts einzuwilligen gibt.
Diese Website setzt keine Cookies. Sie bindet keine Inhalte von fremden Servern ein: Schriftarten, Bilder, Stylesheets und Skripte liegen alle auf dem Server dieser Website. Es gibt keine Google Fonts, kein Content Delivery Network, keine eingebettete Karte und kein eingebettetes Video. Es findet keine Analyse Ihres Verhaltens statt — kein Google Analytics, kein Facebook-Pixel, kein Tracking-Werkzeug irgendeiner Art. Es gibt kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
Das Einzige, was diese Website auf Ihrem Gerät ablegt, ist ein technischer Merker im lokalen Speicher Ihres Browsers, wenn Sie das Einblendfenster wegklicken oder absenden. Er enthält nichts weiter als die Information „schon gesehen“ — damit Ihnen dasselbe Fenster nicht bei jedem Seitenaufruf erneut begegnet.
Dieser Merker ist unbedingt erforderlich, um genau die Funktion zu erbringen, die Sie durch Ihr Wegklicken angefordert haben, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Er wird erst geschrieben, wenn Sie etwas tun — solange Sie nur lesen, bleibt Ihr Browserspeicher leer. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
Ich gebe Ihre Daten nicht zum Zweck der Werbung weiter und verkaufe sie nicht. Damit die Website und die Terminvergabe funktionieren, arbeite ich jedoch mit technischen Dienstleistern zusammen. Diese verarbeiten Daten ausschließlich nach meiner Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Hostinger International Ltd. (Server und Hosting, Rechenzentrum in der EU) · mallorca.host — Daniel Kamp, C/ Madonna 50, 07183 Costa de la Calma, Illes Balears, España, info@mallorca.host (Betrieb und Wartung der Website-Plattform) · Sendinblue GmbH „Brevo“ (Versand der E-Mails, EU) · Anthropic PBC (KI-Assistent im Chatfenster, USA — siehe Abschnitt 7).
Zu Anthropic in den USA: Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin — etwa gegenüber Aufsichts- oder Finanzbehörden.
Auf mehreren Seiten und über den KI-Assistenten im Chatfenster können Sie direkt einen Termin anfragen. Ich erhebe dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewünschten Termin und Ihr Anliegen. Treffen wir uns in meinem Büro oder per Videogespräch, brauche ich nicht mehr als das. Für einen Termin bei Ihnen vor Ort kommt Ihre Adresse hinzu — Straße, Postleitzahl, Ort —, damit ich prüfen kann, ob Ihr Wohnort in meinem Einzugsgebiet von 30 km liegt.
Zweck: Ihren Termin zu vereinbaren, zu bestätigen, Sie rechtzeitig daran zu erinnern und mich darauf vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich.
Die Adressprüfung bei Terminen vor Ort: Um die Entfernung zu berechnen, schickt mein Server den eingegebenen Adresstext an den Kartendienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) und erhält Koordinaten zurück. Wichtig: Diese Anfrage stellt mein Server, nicht Ihr Browser. OpenStreetMap erfährt dadurch weder Ihre IP-Adresse noch sonst etwas über Ihr Gerät — übermittelt wird ausschließlich der Adresstext selbst. Die ermittelten Koordinaten werden zwischengespeichert, damit dieselbe Adresse nicht wiederholt abgefragt werden muss.
Bei Videoterminen erhalten Sie in der Bestätigungsmail einen Link zu Google Meet. Erst wenn Sie diesen Link anklicken und dem Gespräch beitreten, verarbeitet Google Ihre Daten als eigenständig Verantwortlicher nach seinen eigenen Bestimmungen. Wenn Sie das nicht möchten, sagen Sie mir Bescheid — wir treffen uns dann im Büro oder telefonieren.
Ihr persönlicher Terminlink: Jede Buchung bekommt eine zufällige, nicht erratbare Adresse. Über diesen Link können Sie Ihren Termin einsehen, verschieben oder absagen, ohne sich anmelden zu müssen. Der Link steht nur in Ihrer E-Mail. Bloßes Öffnen ändert nie etwas an Ihrem Termin — jede Änderung müssen Sie ausdrücklich mit einem Knopfdruck bestätigen.
Termindaten bewahre ich für die Dauer unserer Geschäftsbeziehung auf. Kommt es zu einer Beratung, greifen die berufsrechtlichen Dokumentationspflichten für Versicherungs-, Finanzanlagen-, Darlehens- und Immobiliardarlehensvermittlung (§§ 34c, 34d, 34f, 34i GewO in Verbindung mit der FinVermV) sowie die steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) — je nach Unterlage sechs bis zehn Jahre. Führt eine Anfrage zu keinem Beratungsgespräch, lösche ich sie, sobald sie erkennbar gegenstandslos ist.
Auf der Seite „Kontakt“ können Sie mir Ihren Namen, Ihre E-Mail-Adresse und eine Nachricht schicken. Zweck ist allein die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse daran, Anfragen von Interessenten zu beantworten.
Speicherdauer: 12 Monate nach Eingang. Danach wird der Eintrag automatisch und vollständig gelöscht. Wird aus Ihrer Anfrage ein Mandat, gelten die in Abschnitt 4 genannten gesetzlichen Fristen.
Beim Absenden speichere ich zusätzlich den Zeitpunkt Ihrer Bestätigung und eine Prüfsumme des Einwilligungstextes, den Sie dabei gesehen haben — damit später nachvollziehbar bleibt, worauf Sie sich eingelassen haben (Art. 7 Abs. 1 DSGVO). Was ich ausdrücklich nicht speichere: Ihre IP-Adresse und Ihre Browser-Kennung werden beim Absenden eines Formulars nicht mitgespeichert.
Über ein Einblendfenster können Sie sich für Neuigkeiten aus Finanz und Immobilien anmelden und zugleich an einem Gewinnspiel teilnehmen. Erhoben werden Name und E-Mail-Adresse.
Doppelte Bestätigung: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, ist Ihre Anmeldung wirksam. Bestätigen Sie nicht, wird Ihr Eintrag nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), für den E-Mail-Versand zusätzlich § 7 Abs. 2 Nr. 3 UWG; für die Durchführung des Gewinnspiels Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Newsletter bis zu Ihrer Abmeldung, längstens drei Jahre ohne Reaktion. Gewinnspiel bis 30 Tage nach Ende des Gewinnspiels — Teilnahmedaten haben danach keinen Zweck mehr. Nach einer Abmeldung gilt eine Karenz von 30 Tagen, dann wird vollständig gelöscht; die Karenz schützt Sie vor einem Fehlklick.
Abmelden können Sie sich jederzeit über den Link am Ende jeder E-Mail — ohne Angabe von Gründen und ohne Nachteil. Wenn Sie am Gewinnspiel teilgenommen haben, gilt ausdrücklich: Ihre Abmeldung entwertet Ihr Los nicht. Sie nehmen weiter an der Verlosung teil. Ein Widerruf darf Sie nichts kosten.
Zum Schutz vor automatisierten Einsendungen prüfe ich beim Absenden technische Merkmale des Formulars, etwa ein für Menschen unsichtbares Feld und die Ausfülldauer. Dabei wird kein Profil über Sie gebildet.
Haben Sie den Newsletter bestätigt, lege ich Sie zusätzlich als Kontakt in meiner Kundenverwaltung an. Rechtsgrundlage ist Ihre Einwilligung; melden Sie sich ab, wird der Kontakt als abgemeldet markiert und nicht mehr angeschrieben.
Auf jeder Seite finden Sie unten rechts ein Chatfenster. Dahinter steht kein Mensch, sondern eine künstliche Intelligenz — das Fenster sagt Ihnen das auch selbst, bevor Sie schreiben. Weil das der Punkt ist, an dem am ehesten unbedachte Angaben entstehen, hier besonders deutlich, was mit dem passiert, was Sie schreiben.
Erstens: Ihre Nachricht und der bisherige Gesprächsverlauf werden an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt und dort vom Sprachmodell Claude verarbeitet, um eine Antwort zu erzeugen. Anthropic handelt dabei als mein Auftragsverarbeiter. Zweitens: Ihre Nachricht wird zusätzlich auf meinem Server gespeichert — jeweils die ersten 500 Zeichen —, damit ich Missbrauch erkennen und die Kosten des Dienstes kontrollieren kann. Drittens: Wenn Sie über den Chat einen Termin anfragen, legt der Assistent diese Anfrage in meinem Terminsystem an — mit denselben Angaben und denselben Regeln, die in Abschnitt 4 beschrieben sind. Der Termin gilt erst, wenn ich ihn bestätigt habe; Sie erhalten dann eine Bestätigungsmail mit Ihrem persönlichen Terminlink. Der Assistent legt keine Anfrage an, die Sie nicht ausdrücklich bestätigt haben.
Übermittlung in die USA: Anthropic hat seinen Sitz in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf dort gespeicherte Daten zugreifen.
Rechtsgrundlage für das Gespräch selbst ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse daran, Ihre Fragen auch außerhalb meiner Sprechzeiten zu beantworten. Für eine Terminanfrage über den Chat gilt Art. 6 Abs. 1 lit. b DSGVO, wie bei jeder anderen Anfrage auch. Sie müssen den Chat nicht benutzen; jede Angabe darin ist freiwillig.
Wie lange: Ihre Chatnachrichten werden gespeichert, solange ich sie zur Missbrauchs- und Kostenkontrolle benötige. Eine feste Löschfrist besteht dafür derzeit nicht — ich sage Ihnen das lieber offen, als eine Frist zu nennen, die ich noch nicht einhalte. Sie können die Löschung Ihres Chatverlaufs jederzeit verlangen; eine formlose E-Mail genügt (siehe Abschnitt 12).
Mein Rat: Schreiben Sie in den Chat nichts, was Sie nicht auch auf eine Postkarte schreiben würden. Der Assistent kann Ihnen allgemeine Fragen zu meinen Leistungen beantworten — er kann keine Termine buchen und keine Beratung ersetzen. Für alles Persönliche, also Ihre Einkommensverhältnisse, Ihre Finanzierungsvorstellungen, Ihre Lebenssituation, nutzen Sie bitte das Kontaktformular, das Telefon oder gleich einen Termin.
Schreiben Sie in den Chat nichts, was Sie nicht auch auf eine Postkarte schreiben würden. Der Assistent beantwortet allgemeine Fragen zu meinen Leistungen und kann eine Terminanfrage für Sie aufnehmen — mehr nicht. Er ersetzt keine Beratung. Für alles Persönliche, also Ihre Einkommensverhältnisse, Ihre Finanzierungsvorstellungen, Ihre Lebenssituation, sprechen wir dann im Termin.
Zweck ist, die Seite überhaupt an Sie ausliefern zu können, den Betrieb sicher zu halten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb. Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, Sie wiederzuerkennen oder Ihr Verhalten auszuwerten.
Zugriffsprotokolle des Webservers werden regelmäßig rotiert und dabei gelöscht; sie stehen rund fünf Wochen zur Verfügung.
Systemprotokolle des Servers werden gespeichert, solange sie für den sicheren Betrieb und die Erkennung von Störungen und Angriffen benötigt werden. Eine feste Löschfrist besteht dafür derzeit nicht — ich nenne Ihnen lieber den tatsächlichen Stand, als eine Frist zu versprechen, die noch nicht eingehalten wird. Sie können jederzeit Auskunft und Löschung verlangen; die Wege dazu stehen in Abschnitt 12.
Sicherungskopien: Vom gesamten System werden täglich verschlüsselte Sicherungen erstellt. Sie werden nach einem gestaffelten Plan vorgehalten — sieben tägliche, vier wöchentliche, sechs monatliche — und spätestens nach sechs Monaten gelöscht. Das bedeutet: Wenn ich Ihre Daten auf Ihren Wunsch hin lösche, verschwinden sie sofort aus dem laufenden Betrieb, können aber bis zu sechs Monate in einer Sicherung fortbestehen, bis diese planmäßig überschrieben wird. Aus Sicherungen werden Daten nicht wiederhergestellt, außer im Notfall zur Wiederherstellung des Gesamtsystems.
In meinen Fachbeiträgen verlinke ich Quellen, etwa Zinsprognosen von Banken und Finanzportalen, außerdem Partnerprojekte. Diese Links sind einfache Verweise — es werden dort keine Inhalte nachgeladen, solange Sie nicht klicken. Erst mit Ihrem Klick verlassen Sie diese Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Inhalte ich keinen Einfluss habe.
Auf dieser Website verweise ich auf meine Profile bei Instagram und LinkedIn. Auch das sind reine Links — und dieser Punkt ist wichtiger, als er klingt.
Was hier ausdrücklich NICHT eingebunden ist: keine Social-Media-Plugins, keine „Gefällt mir“-Schaltflächen, keine Zählpixel, keine Profil-Einbettungen. Solche Bausteine würden schon beim bloßen Aufruf der Seite Daten an Instagram oder LinkedIn senden — auch wenn Sie dort kein Konto haben und nichts anklicken. Genau das passiert hier nicht: Diese Website lädt beim Aufruf keine einzige Datei von einem fremden Server, und die Social-Verweise sind gewöhnliche Textlinks.
Erst wenn Sie einen dieser Links anklicken, verlassen Sie diese Website. Ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Anbieters — Meta Platforms Ireland Ltd. für Instagram, LinkedIn Ireland Unlimited Company für LinkedIn —, auf die ich keinen Einfluss habe. Dort erfährt der Anbieter Ihre IP-Adresse und kann den Besuch, wenn Sie eingeloggt sind, Ihrem Konto zuordnen. Wenn Sie das nicht möchten, melden Sie sich vorher dort ab oder rufen Sie die Profile in einem separaten Browserfenster auf.
Für das, was ich auf diesen Profilen selbst veröffentliche, bin ich verantwortlich; für die Plattformen dahinter nicht.
Sie haben mir gegenüber jederzeit folgende Rechte: Auskunft darüber, welche Daten ich über Sie habe (Art. 15 DSGVO) · Berichtigung falscher Angaben (Art. 16 DSGVO) · Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO) · Einschränkung der Verarbeitung (Art. 18 DSGVO) · Datenübertragbarkeit, also Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO) · Widerspruch gegen Verarbeitungen, die auf mein berechtigtes Interesse gestützt sind, also gegen die Protokollierung und den Chat (Art. 21 DSGVO) · Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Eine formlose E-Mail an info@sp-immo-finanz.de genügt. Ich antworte innerhalb eines Monats.
Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig für mich ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.
Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt, erkennbar am Schloss-Symbol in Ihrem Browser. Die Server stehen in einem Rechenzentrum innerhalb der Europäischen Union. Sicherungskopien sind verschlüsselt.
Wenn ich die Website um Funktionen erweitere, die neue Daten verarbeiten, passe ich diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung. Stand dieser Fassung: 24. August 2026.