Rivara Finanzhaus

Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 DSGVO auf den Seiten unter start.rivara.finance.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesen Seiten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Prestige Capital GmbH (Marke „Rivara")
Grubenäcker 4, 63808 Haibach, Deutschland
Telefon: 0173 7568523
E-Mail: datenschutz@prestige-capital.de

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) sowie ein Recht auf:

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Protokolle

Diese Seiten laufen bei Lovable (Anbieter: Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA; EU-Vertreter: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Lovable verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die für diese Seiten genutzte Infrastruktur – Google Cloud Platform in den Niederlanden (Region europe-west4) sowie Supabase – steht in der EU; eine Übermittlung in ein Drittland findet dabei nicht statt. Der Anbieter selbst sitzt in den USA; soweit Lovable dort personenbezogene Daten verarbeitet, geschieht dies auf Grundlage der EU-Standardvertragsklauseln. Die aktuelle Liste der von Lovable eingesetzten Unterauftragsverarbeiter finden Sie unter lovable.dev/subprocessors.

Unser Kundenverwaltungssystem (CRM) unter crm.rivara.finance läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Eine Übermittlung in ein Drittland findet dabei nicht statt.

Bei jedem Aufruf protokolliert der Webserver automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge, Referrer (die zuvor besuchte Seite) sowie die Browserkennung (Browsertyp, Version und Betriebssystem). Dasselbe gilt für das CRM, wenn Sie das Formular absenden.

Die Verarbeitung dient der sicheren und fehlerfreien Auslieferung der Seiten sowie der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 2); ohne die Protokollierung lassen sich die Seiten jedoch nicht technisch ausliefern.

4. Formular und Speicherung in unserem CRM

Wenn Sie über das Formular eine Unterlage anfordern, verarbeiten wir Vorname, Nachname, Handynummer, E-Mail-Adresse und die Einwilligung, die Sie mit dem Häkchen im Formular erteilen. Dieses eine Häkchen deckt zwei Zwecke ab, die wir getrennt halten: die Kontaktaufnahme zu Ihrer Anfrage per Telefon und WhatsApp (Abschnitt 5) und Neuigkeiten und Angebote per E-Mail (Abschnitt 10). Die angeforderte Unterlage selbst schicken wir Ihnen per E-Mail; das hängt nicht am Häkchen, sondern erfüllt Ihre Anfrage (Abschnitt 10). Zusammen mit dem Formular übermittelt Ihr Browser an unser CRM:

  • die Seite, auf der Sie sich eingetragen haben, samt ihrer Adresse,
  • Werbeparameter aus der Adresse, sofern vorhanden: utm_source, utm_medium, utm_campaign, utm_content, utm_term (Quelle, Kampagne, Anzeigengruppe und Anzeige) sowie die Klickkennung fbclid, die Meta beim Klick auf eine Anzeige an die Adresse anhängt,
  • eine zufällig erzeugte Ereigniskennung und die Angabe, ob Sie der Messung durch Meta zugestimmt haben,
  • nur wenn Sie zugestimmt haben: die Werte der Meta-Cookies _fbp und _fbc (Abschnitt 7). Ist das Cookie _fbc nicht vorhanden, die Adresse aber enthält eine Klickkennung fbclid, bildet Ihr Browser den Wert für _fbc daraus.

Die Werbeparameter, die Klickkennung fbclid und die Seitenadresse werden auch ohne Ihre Zustimmung zur Messung durch Meta an unser CRM übermittelt und dort gespeichert. Anders als die Meta-Cookies stammt die Klickkennung nicht aus dem Speicher Ihres Geräts, sondern stand in der Adresse, die Sie aufgerufen haben. Liegt uns der Wert des Cookies _fbc nicht vor, bildet deshalb unser Server aus der gespeicherten Klickkennung die Angabe, mit der Meta eine Eintragung einer Anzeige zuordnet, und übermittelt sie — ebenfalls unabhängig von Ihrer Zustimmung. Ihre Eintragung meldet unser CRM anschließend insgesamt unabhängig von Ihrer Zustimmung an Meta; welche Daten dabei übermittelt werden, worauf wir das stützen und wie Sie dem widersprechen können, steht in Abschnitt 8.

Die Daten gehen zunächst an unser CRM unter crm.rivara.finance (Hosting siehe Abschnitt 3). Dort werden sie als Anfrage gespeichert und von unseren Mitarbeiterinnen und Mitarbeitern bearbeitet. Sind Sie bei uns bereits als Interessent oder Kunde erfasst, ordnen wir die Anfrage Ihrem bestehenden Datensatz zu. Für den Versand der Unterlage und der Bestätigungsmail gibt unser CRM Ihren Vornamen und Ihre E-Mail-Adresse an den Versanddienst Brevo weiter; in den Werbeverteiler bei Brevo werden Sie erst nach Ihrer Bestätigung aufgenommen. Näheres dazu in Abschnitt 10.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um Ihnen die angeforderte Unterlage zuzusenden und Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Die Werbeparameter, die Klickkennung und die Seitenadresse speichern wir, um nachvollziehen zu können, über welche Anzeige Anfragen zu uns kommen, und unsere Werbung danach auszurichten. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auf dasselbe berechtigte Interesse stützen wir die Meldung Ihrer Eintragung an Meta (Abschnitt 8).

Pflichtangaben: Name, Handynummer, E-Mail-Adresse und das Häkchen sind Pflichtfelder des Formulars; ohne sie lässt sich die Anfrage nicht absenden. Erforderlich für die Zusendung der Unterlage ist allein Ihre E-Mail-Adresse. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.

Speicherdauer: Wir speichern die Daten so lange, wie es für die Bearbeitung Ihrer Anfrage und eine daraus entstehende Beratung erforderlich ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Widersprechen Sie der Speicherung der Werbeparameter, löschen wir diese Angaben.

5. Kontaktaufnahme per Telefon und WhatsApp über Superchat

Nach Ihrer Eintragung melden wir uns bei Ihnen, um Ihre Anfrage zu besprechen und, wenn Sie das möchten, einen Gesprächstermin zu vereinbaren. Das geschieht telefonisch oder per WhatsApp; ebenso erinnern wir Sie per WhatsApp an einen vereinbarten Termin. Dafür verarbeiten wir Ihren Vornamen, Ihre Handynummer und den Inhalt der Nachrichten. Antworten Sie auf eine Nachricht, speichern wir Ihre Antwort in unserem CRM, um sie zu beantworten; dazu gehören auch Angaben zum Zustellstatus der Nachrichten.

Die angeforderte Unterlage schicken wir Ihnen nicht über diesen Kanal, sondern per E-Mail (Abschnitt 10).

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger: Für WhatsApp-Nachrichten nutzen wir den Dienst Superchat der SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Superchat stellt die Nachricht über die WhatsApp Business Plattform zu. WhatsApp wird in der EU von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten, einem Unternehmen der Meta-Gruppe. Dabei kann eine Übermittlung an die Meta Platforms, Inc. in den USA stattfinden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), nach dem die Meta Platforms, Inc. zertifiziert ist. Für die Verarbeitung durch WhatsApp gilt ergänzend deren Datenschutzrichtlinie.

Speicherdauer: Den Nachrichtenverlauf und Ihre Einwilligung speichern wir so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, und danach gemäß gesetzlicher Aufbewahrungspflichten. Den Zeitpunkt Ihrer Einwilligung und eines Widerrufs halten wir fest, um nachweisen zu können, dass wir Ihnen nur mit Ihrem Einverständnis schreiben.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten, indem Sie auf eine unserer WhatsApp-Nachrichten mit „STOP" antworten, oder formlos per E-Mail an datenschutz@prestige-capital.de. Danach erhalten Sie von uns keine automatischen WhatsApp-Nachrichten mehr; bereits geplante Nachrichten werden verworfen. Dieser Widerruf betrifft nur diesen Kanal: Werbe-E-Mails melden Sie über den Abmeldelink in der E-Mail ab (Abschnitt 10), und eine von Ihnen angeforderte Unterlage schicken wir Ihnen auch danach weiterhin zu.

6. Cookies, lokale Speicherung und Ihre Einwilligung

Beim ersten Aufruf fragt eine Leiste am unteren Bildschirmrand, ob wir mit Cookies von Meta messen dürfen, welche Anzeige Sie zu uns geführt hat. Sie können gleichrangig „Einverstanden" oder „Nur notwendige" wählen. Das Formular funktioniert in beiden Fällen. Diese Leiste entscheidet ausschließlich über Cookies und über das Meta-Pixel in Ihrem Browser. Über die Meldung Ihrer Eintragung von unserem Server an Meta entscheidet sie nicht; diese Meldung beschreibt Abschnitt 8, dort finden Sie auch den Weg, ihr zu widersprechen.

Notwendige Speicherung: Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Local Storage, Schlüssel „rivara-zustimmung"), damit die Leiste nicht bei jedem Aufruf erneut erscheint. Nach dem Absenden des Formulars legen wir für die Dauer der Browsersitzung eine Ereigniskennung, den Namen der Seite und Ihre Entscheidung zur Messung im Sitzungsspeicher ab (Session Storage, Schlüssel „rivara-lead"); der Eintrag wird beim Aufruf der Danke-Seite gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Die Entscheidung bleibt gespeichert, bis Sie sie ändern oder die Website-Daten in Ihrem Browser löschen.

Ohne Ihre Zustimmung setzen diese Seiten selbst keine Cookies, laden keine Inhalte von Meta und lesen keine Meta-Cookies aus. Ihr Browser übermittelt dann von sich aus nichts an Meta. Unabhängig davon meldet unser CRM Ihre Eintragung nach dem Absenden des Formulars von unserem Server an Meta; das stützen wir nicht auf Ihre Einwilligung, sondern auf unser berechtigtes Interesse an der Messung unserer eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO). Näheres dazu und zum Widerspruch steht in Abschnitt 8. Zur Zusendung der angeforderten Unterlage per E-Mail siehe Abschnitt 10, zur Kontaktaufnahme per Telefon und WhatsApp Abschnitt 5. Auf Seiten mit Video lädt Ihr Browser den Player von Vimeo, der eigene Cookies setzen kann; siehe Abschnitt 9.

Mit Ihrer Zustimmung laden wir zusätzlich das Meta-Pixel (Abschnitt 7), das Cookies setzt und ausliest. Rechtsgrundlage dafür ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Meldung Ihrer Eintragung über die Meta Conversions-API (Abschnitt 8) beruht dagegen nicht auf Ihrer Einwilligung: Sie findet unabhängig von Ihrer Entscheidung statt, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Beides sind getrennte Vorgänge mit getrennten Rechtsgrundlagen.

Ändern und Widerrufen: Über den Knopf „Cookie-Einstellungen" am Ende jeder Seite öffnen Sie die Leiste erneut und können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder Ihre Einwilligung widerrufen, indem Sie „Nur notwendige" wählen. Ab dem nächsten Seitenaufruf wird das Meta-Pixel dann nicht mehr geladen. Bereits gesetzte Cookies können Sie zusätzlich in den Einstellungen Ihres Browsers löschen.

Worauf sich das nicht auswirkt: Ihre Entscheidung in der Leiste und ein Widerruf über „Cookie-Einstellungen" betreffen nur die Cookies und das Meta-Pixel in Ihrem Browser. Die Meldung Ihrer Eintragung von unserem Server an Meta (Abschnitt 8) wird dadurch nicht verhindert, weil sie nicht auf Ihrer Einwilligung beruht. Wenn Sie auch diese Übermittlung beenden möchten, widersprechen Sie ihr bitte formlos bei uns; wie das geht und was dann geschieht, steht in Abschnitt 8.

7. Meta-Pixel

Nur wenn Sie zugestimmt haben, binden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"), ein. Ihr Browser lädt dazu ein Skript von connect.facebook.net.

Welche Daten: Das Pixel setzt das Cookie _fbp und, wenn Sie über eine Anzeige zu uns gekommen sind, das Cookie _fbc, mit denen Meta Ihren Browser wiedererkennt. Es meldet an Meta den Aufruf der Seite, den Start des Videos und Ihre Eintragung über das Formular, jeweils mit dem Namen der Seite. Dabei erhält Meta technisch bedingt Ihre IP-Adresse, Angaben zu Browser und Gerät, die Adresse der Seite einschließlich der Werbeparameter, die zuvor besuchte Seite, den Zeitpunkt und die Werte der Cookies. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen.

Zweck: Wir möchten erfahren, welche unserer Anzeigen bei Meta zu Besuchen und Anfragen führen, und unsere Anzeigen danach ausrichten.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten mit dem Pixel und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir haben dazu mit Meta eine Vereinbarung geschlossen (Zusatz für Verantwortliche). Danach sind wir unter anderem dafür zuständig, Sie zu informieren und Ihre Einwilligung einzuholen; Meta ist dafür zuständig, Ihre Rechte hinsichtlich der Daten zu erfüllen, die Meta nach der Übermittlung speichert. Sie können Ihre Rechte gegenüber uns und gegenüber Meta geltend machen. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich; Näheres in der Datenschutzrichtlinie von Meta.

Drittland: Meta kann die Daten an die Meta Platforms, Inc. in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), nach dem die Meta Platforms, Inc. zertifiziert ist.

Speicherdauer: Die Laufzeit der Cookies und die Dauer der Speicherung bei Meta legt Meta fest. Die Cookies können Sie jederzeit in Ihrem Browser löschen.

Widerruf: jederzeit über den Knopf „Cookie-Einstellungen" am Ende jeder Seite (Abschnitt 6).

8. Meta Conversions-API

Wenn Sie das Formular absenden, meldet unser CRM Ihre Eintragung direkt, von Server zu Server, an Meta (Meta Platforms Ireland Limited, Anschrift siehe Abschnitt 7). Diese Meldung erfolgt unabhängig davon, wie Sie sich in der Zustimmungsleiste entschieden haben. Sie läuft über unseren Server, nicht über Ihren Browser. Dieselbe Eintragung wird nur einmal je Person gemeldet.

Welche Daten: E-Mail-Adresse, Telefonnummer, Vorname und Nachname, jeweils nicht im Klartext, sondern als Prüfsumme (SHA-256-Hashwert); dazu die IP-Adresse und die Browserkennung des Geräts, mit dem Sie das Formular abgeschickt haben, die Werte der Meta-Cookies _fbp und _fbc nur dann, wenn Sie der Messung zugestimmt haben (ohne Ihre Zustimmung liest Ihr Browser diese Cookies gar nicht erst aus, sie liegen uns dann nicht vor), die Klickkennung in der von Meta vorgegebenen Schreibweise (siehe den folgenden Absatz), die Adresse der Seite einschließlich der Werbeparameter, den Namen der Seite, den Zeitpunkt und die Ereigniskennung. Meta gleicht die Prüfsummen mit den Daten seiner Nutzerinnen und Nutzer ab, um die Eintragung einer Anzeige zuordnen zu können. Die Prüfsummen sind daher keine anonymen Daten.

Klickkennung ohne Zustimmung: Die Klickkennung fbclid hängt Meta beim Klick auf eine Anzeige an die Adresse der aufgerufenen Seite an. Sie stammt damit nicht aus dem Speicher Ihres Geräts, sondern stand in der Adresse, die Sie aufgerufen haben; unser CRM speichert sie deshalb unabhängig von Ihrer Entscheidung in der Zustimmungsleiste (Abschnitt 4). Liegt uns kein Wert des Cookies _fbc vor — so ist es immer, wenn Sie der Messung nicht zugestimmt haben —, bildet unser Server die Klickkennung aus dem gespeicherten fbclid und dem Zeitpunkt Ihrer Eintragung in der Schreibweise, die Meta dafür vorgibt, und übermittelt sie anstelle des Cookie-Werts. Ohne diese Angabe könnte Meta Ihre Eintragung keiner Anzeige zuordnen. Dasselbe gilt für spätere Ereignisse, die wir melden (siehe „Ihr Widerspruch"). Ein Cookie wird dabei weder gesetzt noch ausgelesen. Rechtsgrundlage ist dieselbe wie für die übrige Meldung (siehe unten); es gelten dieselben Empfänger, dieselbe Speicherdauer und derselbe Widerspruch.

Zweck: Werbeblocker und Browsereinstellungen verhindern oft, dass das Pixel eine Eintragung meldet. Die Meldung über den Server macht die Erfolgsmessung unserer Anzeigen verlässlich. Pixel und Server melden dieselbe Ereigniskennung, damit Meta die Eintragung nur einmal zählt.

Rechtsgrundlage ist unser berechtigtes Interesse daran, die Wirkung unserer eigenen Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Diese Meldung setzt Ihre Einwilligung deshalb nicht voraus und findet auch dann statt, wenn Sie in der Zustimmungsleiste „Nur notwendige" gewählt haben.

Verantwortlichkeit: Für die Übermittlung an Meta sind wir verantwortlich; für die Verarbeitung nach Eingang bei Meta gelten die Ausführungen zur gemeinsamen Verantwortlichkeit und zur Datenschutzrichtlinie von Meta in Abschnitt 7 entsprechend.

Drittland: Meta kann die Daten an die Meta Platforms, Inc. in den USA übermitteln; es gilt das EU-US Data Privacy Framework (Abschnitt 7).

Speicherdauer: In unserem CRM vermerken wir lediglich den Zeitpunkt der Meldung, damit dieselbe Eintragung nicht zweimal gemeldet wird; dieser Vermerk wird mit Ihrem Datensatz gelöscht. Die Speicherdauer bei Meta legt Meta fest.

Ihr Widerspruch: Sie können dieser Übermittlung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 2). Einen Knopf dafür gibt es auf diesen Seiten nicht. Ihr Widerspruch erreicht uns formlos unter der im Abschnitt 1 („Verantwortlicher") genannten Adresse, am einfachsten per E-Mail an datenschutz@prestige-capital.de; eine Begründung verlangen wir nicht. Wir kennzeichnen Sie daraufhin dauerhaft in unserem CRM. Ab diesem Zeitpunkt meldet unser Server Ihre Eintragung und spätere Ereignisse wie einen vereinbarten Termin nicht mehr an Meta. Unberührt davon bleibt das Meta-Pixel in Ihrem Browser (Abschnitt 7): Ob es lädt, entscheidet weiterhin allein Ihre Wahl in der Zustimmungsleiste beziehungsweise unter „Cookie-Einstellungen" auf dem jeweiligen Gerät; wer auch das verhindern möchte, wählt dort „Nur notwendige". Ebenfalls unberührt bleibt die Zusendung der angeforderten Unterlage per E-Mail (Abschnitt 10).

Was der Widerspruch nicht kann: Meldungen, die wir vor Ihrem Widerspruch bereits an Meta übermittelt haben, können wir bei Meta nicht zurückholen. Für die Daten, die Meta nach der Übermittlung gespeichert hat, ist Meta Ihr Ansprechpartner; die Anschrift und die Datenschutzrichtlinie von Meta finden Sie in Abschnitt 7.

Verhältnis zur Zustimmungsleiste: Wählen Sie in der Leiste „Nur notwendige" oder widerrufen Sie Ihre Einwilligung später über den Knopf „Cookie-Einstellungen" (Abschnitt 6), so verhindert das, dass Ihr Browser das Meta-Pixel lädt und Meta-Cookies setzt oder ausliest (Abschnitt 7). Die hier beschriebene Meldung von unserem Server an Meta verhindert es nicht. Nur der oben beschriebene Widerspruch beendet auch diese Übermittlung.

9. Video über Vimeo

Auf den Seiten mit Video binden wir den Videoplayer von Vimeo ein, einem Dienst der Vimeo.com, Inc., New York, USA. Beim Aufruf einer solchen Seite lädt Ihr Browser den Player von den Servern von Vimeo; Vimeo erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät, die Adresse der Seite und den Zeitpunkt. Wir binden den Player mit der Einstellung „Do Not Track" (Parameter dnt=1) ein. Nach Angaben von Vimeo werden damit keine Cookies zur Nachverfolgung gesetzt und keine Daten über Ihre Sitzung erhoben. Cookies, die der Player für seine Funktion benötigt, sind dadurch nicht ausgeschlossen; sie werden von Vimeo gesetzt, nicht von uns.

Zweck und Rechtsgrundlage: Wir möchten Ihnen unsere Inhalte als Video zeigen und nutzen dafür einen spezialisierten Anbieter. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie der Messung durch Meta zugestimmt, melden wir den Start des Videos zusätzlich über das Meta-Pixel (Abschnitt 7); ohne Zustimmung geschieht das nicht.

Drittland: Vimeo verarbeitet die Daten in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), nach dem die Vimeo.com, Inc. zertifiziert ist.

Speicherdauer: Die Dauer der Speicherung bei Vimeo legt Vimeo fest; Näheres in der Datenschutzerklärung von Vimeo.

Hinweis: Der Player wird bereits beim Aufruf der Seite geladen, nicht erst, wenn Sie das Video abspielen.

Widerspruch: Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 2).

10. E-Mails über Brevo: die angeforderte Unterlage und Werbe-E-Mails

Über diese Adresse erreichen Sie zwei verschiedene Arten von E-Mails. Beide versenden wir über denselben Dienstleister, sie beruhen aber auf verschiedenen Rechtsgrundlagen und werden verschieden beendet. Wir halten sie deshalb auseinander.

10.1 Die angeforderte Unterlage

Unmittelbar nach dem Absenden des Formulars schicken wir Ihnen die angeforderte Unterlage per E-Mail. Dafür verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse.

Zweck und Rechtsgrundlage: Diese eine E-Mail erfüllt genau das, worum Sie gebeten haben. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), nicht Ihre Einwilligung. Sie hängt deshalb nicht am Häkchen im Formular, und es gibt nichts zu widerrufen: Wer keine Unterlage mehr möchte, fordert keine mehr an. Fordern Sie später erneut eine Unterlage an, schicken wir sie Ihnen auch dann, wenn Sie zwischenzeitlich der Werbung widersprochen haben — es sind zwei verschiedene Zwecke.

10.2 Neuigkeiten und Angebote

Mit dem Häkchen im Formular willigen Sie außerdem ein, Neuigkeiten und Angebote von Rivara per E-Mail zu erhalten. Dieses Häkchen ist Pflichtfeld des Formulars und deckt zugleich die Kontaktaufnahme per Telefon und WhatsApp ab (Abschnitt 5).

Es allein bewirkt aber noch keinen Versand. Zunächst schicken wir Ihnen nur eine Bestätigungsmail. Der Link darin führt auf eine Seite, auf der Sie die Anmeldung mit einem Knopf ausdrücklich bestätigen. Erst dieser Knopf macht die Anmeldung wirksam und erst dann dürfen wir Ihnen Werbe-E-Mails schicken; ohne ihn unterbleibt der Versand dauerhaft, und Ihre Adresse gelangt nicht in unseren Werbeverteiler. Dass der Aufruf des Links allein nichts bewirkt, ist Absicht: Sicherheitsprüfungen mancher E-Mail-Postfächer rufen Links in eingehenden Nachrichten automatisch ab, und ohne diesen Zwischenschritt könnte eine solche Prüfung die Anmeldung an Ihrer Stelle bestätigen. Nach dem Klick auf den Knopf landen Sie auf einer Seite unter start.rivara.finance, die Ihnen die Bestätigung anzeigt.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihren Vornamen und Ihre E-Mail-Adresse, um Ihnen die Bestätigungsmail und, nach Ihrer Bestätigung, Werbe-E-Mails zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über den Abmeldelink, den jede Werbe-E-Mail enthält, oder formlos per E-Mail an datenschutz@prestige-capital.de. Der Widerruf betrifft ausschließlich die Werbe-E-Mails. Die Kontaktaufnahme per Telefon und WhatsApp (Abschnitt 5) widerrufen Sie gesondert, am einfachsten mit „STOP" auf eine WhatsApp-Nachricht; die Zusendung einer von Ihnen angeforderten Unterlage (Abschnitt 10.1) bleibt unberührt.

10.3 Empfänger beider E-Mail-Arten

Für den Versand der Unterlage, der Bestätigungsmail und der Werbe-E-Mails nutzen wir jeweils den Dienst Brevo der Sendinblue SAS (Marke „Brevo"), 17 rue Salneuve, 75017 Paris, Frankreich. In den Werbeverteiler bei Brevo übergeben wir Ihre Daten erst, wenn Sie Ihre Anmeldung bestätigt haben; für den Versand der Unterlage und der Bestätigungsmail übergeben wir Ihren Vornamen und Ihre E-Mail-Adresse nur zum Versand der jeweiligen Nachricht.

11. Schriftarten

Diese Seiten nutzen die Schriftarten „Manrope" und „Hedvig Letters Serif". Die Schriftdateien sind in unsere eigenen Dateien eingebettet und werden von unserem Server ausgeliefert. Es findet dabei keine Verbindung zu Servern von Google oder anderen externen Schriftart-Anbietern statt, und es werden keine Daten an Dritte übermittelt. Weitere Dienste zur Analyse oder Werbung als die in dieser Erklärung genannten setzen wir auf diesen Seiten nicht ein.

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren zur Verschlüsselung der Datenübertragung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

13. Aktualität

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: 21. September 2026