Datenschutzerklärung

Verantwortlicher

Creststone Advisory LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. E-Mail: office@dealkern.com

Suche und Exposé

Für eine Suche senden Sie Objektart, Ort und die Mitte einer Preisspanne. Diese Suchangaben speichern wir nicht. Gezählt wird nur, wie viele Suchen ein Konto am Tag macht.

Wenn Sie Exposé-Text einfügen, liest Ihr Browser die Eckdaten aus. Der Text wird nicht an uns übertragen. Interne Objekttitel liegen nur im Speicher Ihres Browsers.

Konto

Für Ihr Konto speichern wir Name, Büro, E-Mail-Adresse, den Zeitpunkt Ihrer Zustimmung zu den AGB und Ihr Passwort (nur als Hash). Melden Sie sich mit Google an, erhalten wir Name und E-Mail-Adresse von Google. Dafür lädt die Anmeldeseite den Anmelde-Knopf von Google, Google erhält dabei Ihre IP-Adresse.

Außerdem speichern wir Ihr Guthaben, alle Buchungen, die von Ihnen freigeschalteten Investoren und API-Schlüssel (nur als Hash). Zum Schutz vor Missbrauch speichern wir, für welche E-Mail-Adresse und Firmen-Domain bereits Startguthaben vergeben wurde.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Bot-Schutz

Beim Anmelden, Registrieren und Zurücksetzen des Passworts prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Dabei verarbeitet Cloudflare technische Daten wie IP-Adresse und Browsermerkmale. Rechtsgrundlage ist unser berechtigtes Interesse an Schutz vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungen

Käufe wickelt ein Zahlungsdienstleister ab, den wir beim Kauf nennen. Ist er Händler (Merchant of Record), verarbeitet er Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung. Wir erhalten keine Kartendaten, sondern nur Objekt, Betrag, Transaktionsnummer und die E-Mail-Adresse des Kaufs.

E-Mails

Bestätigungs- und Passwort-E-Mails versenden wir über Google Workspace. Werbe-E-Mails verschicken wir nicht.

Cookies und Analyse

Wir setzen nur technisch notwendige Cookies für die Anmeldung. Analyse- oder Werbe-Cookies und Tracking nutzen wir nicht.

Dienstleister und Übermittlung in die USA

Vercel Inc. (Hosting, USA), Supabase Inc. (Datenbank und Anmeldung, Rechenzentrum in den USA), Google (Workspace, E-Mail-Versand), Cloudflare (Bot-Schutz) und bei Käufen der genannte Zahlungsdienstleister. Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung.

Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Kontodaten speichern wir, bis Sie Ihr Konto löschen lassen. Buchungsdaten bewahren wir so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen. Server-Protokolle des Hosters werden nach kurzer Zeit gelöscht.

Daten der Investoren

DealKern enthält Firmenangaben und allgemeine Firmen-E-Mail-Adressen aus Ankaufsprofilen, die Investoren selbst öffentlich zugänglich machen, um Objektangebote zu erhalten. Persönliche E-Mail-Adressen nehmen wir nicht auf. Rechtsgrundlage ist das berechtigte Interesse an passenden Objektangeboten (Art. 6 Abs. 1 lit. f DSGVO).

Investoren können der Aufnahme jederzeit widersprechen oder eine Löschung verlangen: office@dealkern.com

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Schreiben Sie uns dazu an office@dealkern.com.