4. Verarbeitungstätigkeiten im Einzelnen
4.1 Bereitstellung der Website und Server-Logfiles
Bei jedem Zugriff auf unsere Website werden automatisch Informationen durch den Webserver erfasst (Server-Logfiles):
(a) IP-Adresse des anfragenden Rechners, (b) Datum und Uhrzeit des Zugriffs, (c) Name und URL der abgerufenen Datei, (d) übertragene Datenmenge, (e) Meldung über erfolgreichen Abruf, (f) Browsertyp und -version, (g) Betriebssystem des Nutzers, (h) Referrer-URL (zuvor besuchte Seite).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung und Sicherheit der Website sowie der Erkennung und Abwehr von Angriffen.
Speicherdauer: Server-Logfiles werden nach 30 Tagen automatisch gelöscht.
4.2 Registrierung und Benutzerkonto
Für die Nutzung des geschützten Bereichs (insbesondere des Performance-Rechners) ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:
(a) Vorname (Pflichtfeld), (b) Nachname (Pflichtfeld), (c) E-Mail-Adresse (Pflichtfeld), (d) Mobilnummer (freiwillig), (e) Firmenname (freiwillig), (f) Passwort (wird ausschließlich als kryptografischer Hash gespeichert).
Bei der Anmeldung werden zusätzlich verarbeitet:
(a) Benutzername bzw. E-Mail-Adresse, (b) Passwort (zur Verifikation, keine Klartextspeicherung), (c) Anmeldezeitpunkt, (d) „Angemeldet bleiben”-Präferenz (Cookie).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Datenschutz-Checkbox bei Registrierung).
Speicherdauer: Kontodaten werden bis zur Löschung des Benutzerkontos gespeichert. Sie können die Löschung Ihres Kontos jederzeit verlangen (vgl. Ziffer 8.2 der Nutzungsbedingungen), indem Sie eine E-Mail an info@probetcapital.de senden.
4.3 Kontaktformular
Bei Nutzung des Kontaktformulars werden folgende Daten erhoben:
(a) Name (Pflichtfeld), (b) E-Mail-Adresse (Pflichtfeld), (c) Betreff (Pflichtfeld), (d) Nachricht (Freitextfeld).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Kontaktanfragen werden sechs Monate nach Abschluss der Korrespondenz gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.4 Passwort-Zurücksetzen
Für die Funktion „Passwort vergessen” wird die E-Mail-Adresse bzw. der Benutzername verarbeitet, um einen Passwort-Reset-Link zu versenden. Der Reset-Link ist zeitlich befristet und verliert nach Ablauf seine Gültigkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4.5 Performance-Rechner
Der auf der Website bereitgestellte Performance-Rechner (Zehnjahresprognose-Rechner) führt sämtliche Berechnungen ausschließlich lokal im Browser des Nutzers (clientseitig) durch. Es werden keine Eingabedaten (Investitionsbetrag, Gebührenparameter, Ertragsprognosen) an unsere Server übermittelt oder gespeichert.
5. Cookies und ähnliche Technologien
5.1 Allgemeines
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, die Website funktionsfähig zu machen, die Nutzung zu vereinfachen oder bestimmte Funktionen zu ermöglichen.
5.2 Technisch notwendige Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:
| Cookie-Name | Anbieter | Zweck | Typ | Laufzeit |
| wordpress_sec_* | probetcapital.de | Authentifizierung | Session | Sitzungsende |
| wordpress_logged_in_* | probetcapital.de | Login-Status-Erkennung | Persistent | 14 Tage (bei „Angemeldet bleiben”) |
| wp-settings-* | probetcapital.de | WordPress- Benutzereinstellungen | Persistent | 1 Jahr |
| um_* | probetcapital.de | Ultimate Member – Benutzerverwaltung, Registrierung, Login | Session/Persistent | Sitzungsende/ nach Einstellung |
| PHPSESSID | probetcapital.de | PHP-Sitzungskennung | Session | Sitzungsende |
| csrf_token | probetcapital.de | Schutz vor Cross-Site-Request-Forgery-Angriffen | Session | Sitzungsende |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG. Für technisch notwendige Cookies ist keine Einwilligung erforderlich, da sie für die Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.
5.3 Analyse- und Marketing-Cookies
Wir setzen derzeit keine Analyse-, Tracking- oder Marketing-Cookies ein.
5.4 Einwilligungsmanagement (Cookie-Consent)
Soweit der Zugriff auf Informationen in Ihrem Endgerät oder die Speicherung von Informationen nicht unbedingt erforderlich ist (§ 25 Abs. 1 TTDSG), holen wir Ihre Einwilligung ein, bevor entsprechende Technologien eingesetzt werden. Dies betrifft insbesondere die Herstellung von Verbindungen zu externen Diensten (Ziffer 6), bei denen Ihre IP-Adresse an Drittanbieter übermittelt wird.
Über unser Consent-Management-Tool können Sie bei Ihrem ersten Besuch der Website wählen, welche Kategorien externer Dienste zugelassen werden. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen im Consent-Banner erneut aufrufen.
[…: Cookie-Consent-Banner noch zu implementieren…]
Unabhängig vom Consent-Management-Tool können Sie Cookies über Ihre Browser-Einstellungen kontrollieren:
(a) Google Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten, (b) Mozilla Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten, (c) Microsoft Edge: Einstellungen → Cookies und Websiteberechtigungen, (d) Apple Safari: Einstellungen → Datenschutz → Cookies und Websitedaten.
Bitte beachten Sie, dass die Website bei deaktivierten Cookies möglicherweise nicht vollständig funktionsfähig ist, insbesondere der Login und der geschützte Bereich.
6. Einbindung externer Dienste
6.1 Google Fonts
Unsere Website bindet Schriftarten (Roboto, Syne, Open Sans) des Dienstes Google Fonts ein. Beim Aufruf der Website wird eine Verbindung zu den Servern von Google hergestellt, wobei Ihre IP-Adresse an Google übermittelt wird.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen typografischen Darstellung der Website). […]
Drittlandtransfer: Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist der Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework vom Juli 2023, soweit Google unter dem DPF zertifiziert ist, ergänzend Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: https://policies.google.com/privacy
6.2 CDN-Dienste (im geschützten Bereich)
Der Performance-Rechner lädt folgende externe Ressourcen über Content Delivery Networks:
| Dienst | Anbieter | URL | Zweck |
| Tailwind CSS | Tailwind Labs, Inc. | cdn.tailwindcss.com | CSS-Framework für die Darstellung |
| Chart.js | Cloudflare, Inc. | cdnjs.cloudflare.com | JavaScript-Bibliothek für Diagramme |
| Lucide Icons | jsDelivr / Prospect One | cdn.jsdelivr.net | Icon-Bibliothek |
Bei jedem Laden dieser Ressourcen wird Ihre IP-Adresse an den jeweiligen CDN-Anbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionalität des Performance-Rechners).
Drittlandtransfer: Die CDN-Server können sich in den USA oder anderen Drittländern befinden. Rechtsgrundlage ist – soweit einschlägig – der Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
6.3 WordPress Emoji-CDN
WordPress lädt standardmäßig Emoji-Ressourcen von s.w.org. Dabei kann Ihre IP-Adresse an die Server der WordPress Foundation (USA) übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Empfänger personenbezogener Daten
7.1 Hosting-Anbieter
Unsere Website wird bei […] gehostet. Der Serverstandort befindet sich in Deutschland. Der Hosting-Anbieter verarbeitet die in Ziffer 4.1 genannten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer durch den Hosting-Anbieter findet nicht statt.
7.2 Externe Dienstleister
Durch die Einbindung externer Dienste (Ziffer 6) werden personenbezogene Daten (IP-Adresse) an die dort genannten Anbieter übermittelt.
7.3 Sonstige Empfänger
Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte findet nicht statt, sofern wir nicht gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.
8. Datenübermittlung in Drittländer
Durch die Einbindung von Google Fonts und CDN-Diensten (Ziffer 6) können personenbezogene Daten an Server in den USA oder anderen Drittländern übermittelt werden. Die Übermittlung erfolgt auf Grundlage von:
(a) dem Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), soweit der jeweilige Anbieter unter dem DPF zertifiziert ist, (b) ergänzend Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
9. Speicherdauer und Aufbewahrungsfristen
Sofern in den einzelnen Abschnitten nicht anders angegeben, gelten folgende Grundsätze:
9.1. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt.
9.2. Gesetzliche Aufbewahrungsfristen bleiben unberührt, insbesondere:
(a) handelsrechtliche Aufbewahrungspflicht (§ 257 HGB): 10 Jahre für Handelsbücher, Jahresabschlüsse und Buchungsbelege; 6 Jahre für Handelsbriefe, (b) steuerrechtliche Aufbewahrungspflicht (§ 147 AO): 10 Jahre für Buchungsbelege; 6 Jahre für sonstige steuerlich relevante Unterlagen.
9.3. Zusammenfassung der Speicherdauern:
| Datenkategorie | Speicherdauer |
| Server-Logfiles | 30 Tage |
| Kontodaten | Bis zur Löschung des Benutzerkontos |
| Kontaktanfragen | 6 Monate nach Abschluss der Korrespondenz |
Technisch notwendige Cookies Sitzungsende bzw. gemäß Angabe in Ziffer 5.2
10. Betroffenenrechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
10.1. Auskunftsrecht (Art. 15 DSGVO):
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
10.2. Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer personenbezogenen Daten verlangen.
10.3. Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
10.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
10.6. Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.
10.7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@probetcapital.de
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg Telefon: +49 40 42854-4040 E-Mail: mailbox@datenschutz.hamburg.de Website: https://datenschutz-hamburg.de
12. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Wir verwenden kein Profiling, das rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
13. Kategorien personenbezogener Daten
Wir verarbeiten ausschließlich die in Ziffer 4 genannten personenbezogenen Daten. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten, Daten zur rassischen oder ethnischen Herkunft) werden nicht erhoben oder verarbeitet.
14. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtbereitstellung hat jedoch folgende Konsequenzen:
(a) Ohne Registrierung können Sie den geschützten Bereich (Performance-Rechner) nicht nutzen. (b) Ohne Angabe Ihrer E-Mail-Adresse können wir Kontaktanfragen nicht beantworten.
15. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://” anzeigt und ein Schloss-Symbol in der Browserzeile erscheint.
16. Änderungen dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
