Zurück
Rechtliches

Datenschutz­erklärung

Informationen zum Umgang mit personenbezogenen Daten gemäß Art. 13 und Art. 14 DSGVO (Datenschutz-Grundverordnung).

Verantwortlicher im Sinne der DSGVO ist:

White IT Solution
E-Mail: mail@white-it-solution.de
Vollständige Anbieterangaben: siehe verlinktes Impressum.

Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse oder per E-Mail an mail@white-it-solution.de.

Wenn Sie über das Erstgespräch-Formular eine Anfrage stellen, erheben wir folgende personenbezogene Daten:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Telefonnummer (optional, nur bei Ihrer Angabe)
  • Gewünschtes Gesprächsformat (Telefon, Vor Ort, Videokonferenz)
  • Freitext-Nachricht (optional)
  • Bezug auf das angefragte Objekt (technischer Slug, kein Klartextname)
  • Zeitpunkt und Version des Einwilligungstextes, dem Sie zugestimmt haben (DSGVO Art. 7 Abs. 1)

Wenn Sie den Qualifizierungs-Dialog (Quiz) nutzen, erheben wir zusätzlich Ihre Angaben zu Anlageziel, verfügbarem Eigenkapital, Einkommens-/ Steuersituation und Zeithorizont. Aus diesen Angaben bilden wir automatisiert einen internen Qualifizierungs-Wert („kalt/warm/heiß“), der ausschließlich die Priorisierung der Kontaktaufnahme durch unsere Mitarbeiter unterstützt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt — die Kontaktaufnahme erfolgt stets durch einen Menschen.

Rufen Sie unsere Seite über einen Kampagnen-Link auf, speichern wir technische Herkunftsparameter (UTM-Parameter: Quelle, Medium, Kampagne, Inhalt/Werbemittel) sowie ggf. die Variante der aufgerufenen Kampagnen-Seite zusammen mit Ihrer Anfrage, um den Erfolg der Anfrage-Wege zu messen. Erreichen Sie uns über den Empfehlungs-Link eines Tippgebers, speichern wir zusätzlich die Zuordnung zu diesem Empfehlungsgeber; sie dient der Abrechnung der Vermittlungsprovision.

Wir führen kein Zugriffsprotokoll über die Besuche unserer Website. Ein systematisches Protokollieren von Seitenaufrufen mit IP-Adresse, Browser und Zeitstempel ist auf unserem Server nicht aktiviert. Technisch bedingt können in den Betriebsprotokollen des Servers dennoch vereinzelt IP-Adressen anfallen — etwa bei Verbindungs- oder Zertifikatsfehlern. IP-Adressen sind personenbezogene Daten; solche Einträge verarbeiten wir ausschließlich zur Gewährleistung eines sicheren und stabilen Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und löschen sie automatisch spätestens nach 14 Tagen.

ZweckRechtsgrundlage
Bearbeitung Ihrer Anfrage (Lead-/Erstgesprächs-Bearbeitung)Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Dokumentation der Einwilligung (Consent-Nachweis)Art. 7 Abs. 1 DSGVO i. V. m. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Kontaktaufnahme durch unseren Vertrieb im Rahmen Ihrer AnfrageArt. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Weiterleitung an CRM-System (HubSpot) — sofern technisch aktivArt. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt nur nach erteilter Einwilligung zur Kontaktdatenverarbeitung.
Interner Qualifizierungs-Wert aus Ihren Quiz-Angaben (Priorisierung der Kontaktaufnahme; keine automatisierte Entscheidung i. S. v. Art. 22)Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfrage-Bearbeitung)
Vermittlung an einen kooperierenden Finanzierungspartner — nur auf Ihren ausdrücklichen Wunsch. Übermittelt werden Name, E-Mail-Adresse, ggf. Telefonnummer, das angefragte Objekt, der vereinbarte Termin und der Zeitpunkt Ihrer Einwilligung (reine Tippgeber-Vermittlung, keine eigene Finanzierungsberatung)Art. 6 Abs. 1 lit. a DSGVO (gesonderte Einwilligung im Buchungsprozess).
Messung der Anfrage-Herkunft (UTM-Kampagnenparameter)Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Erfolgsmessung eigener Anfrage-Wege)

Diese Plattform und die zugehörige Datenbank werden auf einem Server in Deutschland (Rechenzentrum Nürnberg) betrieben:

  • Server-Infrastruktur: netcup GmbH, Karlsruhe (Rechenzentrum Nürnberg, Deutschland). Anwendung und Datenbank laufen auf diesem in der EU betriebenen Server; die Datenbank wird selbst gehostet und nicht durch einen externen Datenbank-Dienstleister verarbeitet. netcup ist Auftragsverarbeiter gemäß Art. 28 DSGVO.
  • Transaktionale E-Mails: Für den Versand von Terminbestätigungen und -erinnerungen, von Eingangsbestätigungen zu Ihren Anfragen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Antwort auf Ihre eigene Anfrage, ohne werbliche Inhalte), von Zugangs-E-Mails für Nutzer des internen Bereichs (Einladung, Zurücksetzen des Passworts — siehe Abschnitt 6), der Übergabe-E-Mail an einen Finanzierungspartner (nur nach Ihrer gesonderten Einwilligung, siehe Abschnitt 3) sowie interner Berichts-E-Mails an unser Team setzen wir den E-Mail-Dienst Resend (Resend, Inc., USA) ein. Übermittelt werden dabei — je nach Anlass — Name, E-Mail-Adresse, ggf. Telefonnummer, Objekt- und Termindaten bzw. ein einmalig gültiger Zugangs-Link. Dies ist die einzige regelmäßig stattfindende Übermittlung in ein Drittland.

Eine Direktbuchung über den externen Dienst Cal.com ist derzeit nicht aktiviert. Es werden keine Daten an Cal.com übermittelt, und beim Aufruf unserer Seiten wird keine Verbindung zu Cal.com-Servern hergestellt. Terminanfragen laufen ausschließlich über unsere eigene, auf dem oben genannten Server betriebene Terminbuchung. Sollten wir Cal.com aktivieren, aktualisieren wir diese Erklärung vorab.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/EWR findet regelmäßig ausschließlich an den oben genannten E-Mail-Dienst Resend (USA) statt. Darüber hinaus kommt sie nur in den in dieser Erklärung ausdrücklich genannten Fällen vor, sofern die betreffenden Dienste aktiviert sind (siehe Abschnitte 5 und 9).

Sofern technisch aktiviert, werden Lead-Daten an HubSpot Ireland Limited (europäischer Sitz: Dublin, Irland) übermittelt. HubSpot verarbeitet Daten auf EU-Servern und ist als Data Processor einzustufen; ein AVV wird über das HubSpot-Portal bereitgestellt. Soweit im Rahmen des Konzernbetriebs (z. B. Support, Backup) ein Zugriff aus den USA nicht ausgeschlossen ist, stützt sich eine solche Übermittlung auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Telefonnummern und explizit Marketing-bezogene Daten werden nur dann an HubSpot übermittelt, wenn Sie eine entsprechende Einwilligung erteilt haben (Consent-Gate, Art. 6 Abs. 1 lit. a DSGVO).

Für Mitarbeiter des Verantwortlichen sowie autorisierte Personen angebundener Bauträger betreiben wir einen zugangsgeschützten internen Bereich. Zur Verwaltung dieser Zugänge verarbeiten wir: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptographischer Hash, niemals im Klartext), die Rollen-/Rechtezuordnung, den Aktiv-Status des Kontos, Anmelde- und Änderungszeitpunkte sowie — sofern genutzt — ein persönliches Zugriffstoken für den Kalender-Abo-Feed des Nutzers.

Die Einladung neuer Nutzer und das Zurücksetzen von Passwörtern erfolgen per E-Mail mit einem einmalig gültigen Zugangs-Link (Versand über den in Abschnitt 4 genannten E-Mail-Dienst). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Verwaltung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Zugriffsschutz und Nachvollziehbarkeit von Berechtigungen).

Nutzerkonten bestehen für die Dauer der Zusammenarbeit. Bei Ausscheiden wird das Konto deaktiviert; der Zugehörigkeits-Datensatz bleibt mit dem letzten Rollen-/Statusstand und dem Änderungszeitpunkt gespeichert.

Personenbezogene Daten aus Anfragen werden so lange gespeichert, wie es für die Bearbeitung der Anfrage erforderlich ist, zuzüglich der gesetzlich vorgeschriebenen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre für geschäftliche Korrespondenz gemäß § 257 HGB / § 147 AO).

Consent-Nachweise (einschließlich eines etwaigen Finanzierungs-Consent) speichern wir gemäß Art. 7 Abs. 1 DSGVO für die Dauer der Nachweispflicht. Eine automatische Löschung nach Fristablauf ist derzeit nicht eingerichtet; Consent-Nachweise löschen wir auf Anfrage oder im Rahmen einer manuellen Datenbereinigung.

Zur Ehrlichkeit über unsere Löschpraxis: Wir setzen derzeit keinen automatischen Löschlauf ein. Anfragen, die nicht zu einem Vertragsabschluss führen, löschen wir auf Ihre Anfrage hin; im Übrigen prüfen wir die Erforderlichkeit der weiteren Speicherung anlassbezogen und löschen manuell. Die Betriebsprotokolle des Servers werden automatisch spätestens nach 14 Tagen gelöscht (siehe Abschnitt 2).

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, sofern kein Aufbewahrungsgrund entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum angegebene Kontaktadresse. Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen. Zuständig ist (nach dem Sitz des Verantwortlichen in Sachsen-Anhalt):

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
datenschutz.sachsen-anhalt.de

Diese Plattform setzt technisch notwendige Cookies ein (Session-Management, Authentifizierung). Marketing-Tracking erfolgt AUSSCHLIESSLICH nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner (§ 25 TDDDG) — ohne Einwilligung wird kein Tracking-Script geladen und keine Anfrage an Drittanbieter gesendet.

Meta Pixel und Conversions API — derzeit nicht aktiv

Auf dieser Website findet derzeit kein Marketing-Tracking statt. Das Meta Pixel und die server-seitige Meta Conversions API sind technisch vorbereitet, aber nicht in Betrieb: es ist keine Pixel-Kennung hinterlegt. Es werden daher keine Daten an Meta übermittelt und keine Meta-Cookies (z. B. „_fbp“) gesetzt — auch dann nicht, wenn Sie im Cookie-Banner in die Kategorie „Marketing“ einwilligen. Vor einer Aktivierung aktualisieren wir diese Erklärung.

Ab einer Aktivierung würde gelten: Einsatz nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zur Messung der Wirksamkeit unserer Werbeanzeigen (Ereignisse: Seitenaufruf, Anfrage, Terminbuchung). Über die Conversions API würde Ihre E-Mail-Adresse ausschließlich als SHA-256-Hash übertragen, nie im Klartext; Ihr Browser stellte zusätzlich eine direkte Verbindung zu Meta her (IP-Adresse, Gerätedaten, Meta-Cookies). Für die Erhebung und Übermittlung der Ereignisdaten bestünde eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) mit Meta Platforms Ireland Ltd.; Übermittlungen an die Meta Platforms Inc. (USA) stützten sich auf das EU-US Data Privacy Framework.

Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version ist unter /datenschutz abrufbar.

Stand: 24. Juli 2026 (Entwurf — vorbehaltlich juristischer Abnahme)

Falls Sie eine erteilte Einwilligung widerrufen möchten, wenden Sie sich bitte per E-Mail an mail@white-it-solution.de.

Geben Sie dabei bitte die E-Mail-Adresse an, mit der Sie die Anfrage gestellt haben, damit wir Ihren Eintrag eindeutig zuordnen können. Wir beenden daraufhin die auf Ihre Einwilligung gestützte Verarbeitung. Den Nachweis der Einwilligung selbst müssen wir nach Art. 7 Abs. 1 DSGVO weiter vorhalten (siehe Abschnitt 7); Ihre übrigen Daten löschen wir, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Impressum Zurück zur Startseite