Rechtliches
Datenschutzerklärung
Welche Daten wir beim Besuch dieser Website und im Kontakt mit Ihnen verarbeiten, wozu sie dienen, wer sie erhält und welche Rechte Sie haben.
Ziffern 1 bis 5
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kapitalstein
Gewerbepark 17
93333 Neustadt an der Donau
Telefon: +49 (0) 89 - 120 80 700
E-Mail: info@kapitalstein.de
2. Allgemeine Hinweise
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich; für einzelne Funktionen können abweichende Regelungen gelten, die nachfolgend erläutert werden.
3. Hosting
Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für den europäischen Raum: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare stellt die Website über ein weltweites Content-Delivery-Netzwerk bereit und verarbeitet dabei technisch notwendige Daten (insbesondere IP-Adressen) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.
4. Server-Log-Dateien
Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und in der Regel nach spätestens 30 Tagen gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ziffern 6 bis 11
6. Terminbuchung über Cal.com
Für die Vereinbarung von Erstgesprächen verlinken wir auf den Dienst Cal.com (Cal.com, Inc., San Francisco, USA). Wenn Sie dort einen Termin buchen, verarbeitet Cal.com die von Ihnen eingegebenen Daten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre Angaben im Freitextfeld sowie der gewählte Termin). Es gelten die Datenschutzhinweise von Cal.com. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Schriftarten und externe Inhalte
Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Eine Verbindung zu Google Fonts oder vergleichbaren Schriftarten-Diensten findet nicht statt. Externe Inhalte binden wir nur an einer Stelle ein: das Bewertungssiegel von ProvenExpert im Fußbereich der Startseite (siehe Ziffer 8).
8. Bewertungssiegel von ProvenExpert
Im Fußbereich unserer Startseite zeigen wir ein Bewertungssiegel des Portals ProvenExpert. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland.
Das Siegel ist eine Grafik, die von einem Server von ProvenExpert geladen wird. Dabei wird Ihre IP-Adresse an ProvenExpert übermittelt; technisch bedingt erhält der Anbieter außerdem Angaben zu Browser und Betriebssystem sowie den Zeitpunkt des Abrufs. Ohne diese Übermittlung kann die Grafik nicht ausgeliefert werden. Cookies werden über das Siegel nicht gesetzt, und es findet keine Analyse Ihres Nutzungsverhaltens statt.
Damit der Abruf nicht bei jedem Seitenaufruf erfolgt, ist das Siegel technisch so eingebunden, dass es erst geladen wird, wenn Sie bis zum Fußbereich der Seite scrollen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung unserer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn Sie das Siegel anklicken, werden Sie auf das Portal von ProvenExpert weitergeleitet; ab diesem Zeitpunkt gelten ausschließlich die Datenschutzhinweise des Anbieters. Weitere Informationen: Datenschutzbestimmungen von ProvenExpert.
9. Cookies und Tracking
Ohne Ihre Einwilligung setzt diese Website keine Cookies und keine Tracking- oder Analyse-Dienste ein. Ihre Auswahl im Consent-Banner speichern wir im lokalen Speicher Ihres Browsers (technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG). Einwilligungspflichtige Dienste — derzeit das in Ziffer 11 beschriebene Werbe-Pixel von OpenAI, künftig das in Ziffer 10 beschriebene Meta-Pixel — setzen wir erst ein, wenn Sie über den Consent-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern.
10. Meta-Pixel und Online-Werbung (Meta Ads)
Wir beabsichtigen, zur Vermarktung unserer Angebote Werbeanzeigen über Meta (Facebook und Instagram) zu schalten und hierfür das sogenannte Meta-Pixel einzusetzen (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterkonzern: Meta Platforms, Inc., USA).
Das Meta-Pixel wird ausschließlich eingesetzt, wenn Sie zuvor über unseren Consent-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). In diesem Fall kann Meta Ihren Besuch dieser Website Ihrem Nutzerkonto zuordnen und die Daten für die Messung der Wirksamkeit von Werbeanzeigen (Conversion-Tracking) sowie für die Bildung von Zielgruppen (Custom Audiences, Lookalike Audiences) verwenden. Verarbeitet werden dabei u. a. Ihre IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten auf dieser Website.
Soweit im Rahmen der Erfassung und Übermittlung dieser Daten eine gemeinsame Verantwortlichkeit besteht, haben wir mit Meta eine Vereinbarung nach Art. 26 DSGVO geschlossen (Controller Addendum). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Meta unter dem EU-US Data Privacy Framework.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenrichtlinie von Meta; Einstellungen zu nutzungsbasierter Werbung können Sie in Ihrem Meta-Konto vornehmen.
11. Werbung in ChatGPT und OpenAI-Pixel
Zur Vermarktung unserer Angebote schalten wir Werbeanzeigen in ChatGPT und setzen hierfür ein Werbe-Pixel von OpenAI ein (Anbieter für den Europäischen Wirtschaftsraum: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; Mutterkonzern: OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA).
Das Pixel wird ausschließlich eingesetzt, wenn Sie zuvor über unseren Consent-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Skript von OpenAI geladen und keine Anfrage an OpenAI gesendet. Nach Ihrer Einwilligung lädt Ihr Browser das Pixel-Skript von einem Server von OpenAI; dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, Zeitpunkt und Herkunft des Aufrufs sowie eine in Ihrem Browser abgelegte Kennung an OpenAI übermittelt. OpenAI kann diese Angaben mit Ihrem ChatGPT-Konto zusammenführen, um zu messen, ob Sie unsere Website nach dem Sehen einer Anzeige in ChatGPT besucht und ob Sie dort eine Kontaktaufnahme begonnen haben (Klick auf die Terminbuchung, unsere Telefonnummer oder unsere E-Mail-Adresse; Conversion-Messung), und um uns aggregierte Berichte über die Wirksamkeit unserer Anzeigen bereitzustellen. Übermittelt wird dabei nur das Ereignis selbst, nicht der Inhalt Ihrer Nachricht oder Ihres Gesprächs. Wir selbst erhalten aus dem Pixel keine Daten, mit denen wir Sie persönlich identifizieren könnten.
Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Speicherdauer bei OpenAI richtet sich nach dessen Datenschutzrichtlinie.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich dieser Website widerrufen; das Pixel wird dann ab dem nächsten Seitenaufruf nicht mehr geladen. Weitere Informationen finden Sie in der EU-Datenschutzrichtlinie von OpenAI; Einstellungen zur Werbung in ChatGPT nehmen Sie in Ihrem OpenAI-Konto vor.
Ziffern 12 bis 16
12. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Browserzeile und daran, dass die Adresszeile mit „https://" beginnt.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
14. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie ein berechtigtes Löschersuchen stellen — vorbehaltlich gesetzlicher Aufbewahrungsfristen (z. B. handels- und steuerrechtlich).
15. Kommunikation über WhatsApp
Auf Wunsch kommunizieren wir mit Ihnen über WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterkonzern ist die Meta Platforms, Inc., USA. Wir nutzen dafür die WhatsApp Business Platform (Cloud API), die bei Meta gehostet wird.
Nur mit Ihrer ausdrücklichen Einwilligung. Wir schreiben Ihnen ausschließlich dann über WhatsApp, wenn Sie dem in unserem Anfrageformular gesondert zugestimmt haben — die Einwilligung für Telefon oder E-Mail genügt dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir speichern zu jeder Einwilligung den genauen Wortlaut, dem Sie zugestimmt haben, sowie Zeitpunkt und Herkunft, damit nachvollziehbar bleibt, wofür sie erteilt wurde.
Welche Daten dabei verarbeitet werden. Ihre Mobilfunknummer, Ihr Name, der Inhalt der ausgetauschten Nachrichten sowie technische Statusangaben (Zustellung, Zeitpunkt). Wenn Sie unsere Fragen zur Vorbereitung eines Beratungsgesprächs beantworten, speichern wir auch diese Antworten und ordnen sie Ihrem Datensatz zu. Die Inhalte werden auf der Übertragungsstrecke verschlüsselt; für die Abwicklung über die Cloud API werden sie jedoch auf Servern von Meta verarbeitet. Meta handelt insoweit als Auftragsverarbeiter auf Grundlage der Meta-Hosting-Nutzungsbedingungen für die Cloud API; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Meta unter dem EU-US Data Privacy Framework.
Wofür wir den Kanal nutzen. Für Rückfragen zu Ihrer Anfrage, für die Vorbereitung eines Erstgesprächs, für Terminerinnerungen und für Hinweise auf Unterlagen, die für eine Finanzierung noch fehlen. Wir versenden höchstens eine Nachricht je Tag und Person.
Widerruf — jederzeit und ohne Aufwand. Antworten Sie einfach mit „STOP“. Das wirkt sofort und über alle Kanäle: Ihre Nummer wird gesperrt, ein laufender Dialog wird beendet, und bereits vorbereitete Nachrichten werden zurückgehalten, statt noch hinauszugehen. Sie können den Widerruf ebenso formlos per E-Mail an info@kapitalstein.de erklären. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Was wir nach einem Widerruf behalten. Ihre Rufnummer verbleibt in einer Sperrliste. Das ist kein Versehen, sondern notwendig: Nur so können wir sicherstellen, dass Sie nicht erneut angeschrieben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO (Erfüllung der Pflicht, den Widerruf zu beachten). Gespeichert wird dafür nur die Nummer nebst Datum und Grund der Sperre.
Wenn Sie uns von sich aus schreiben. Kontaktieren Sie uns über WhatsApp, ohne zuvor eingewilligt zu haben, verarbeiten wir Ihre Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Eine darüber hinausgehende Ansprache erfolgt auch dann nur mit Ihrer Einwilligung.
Es besteht keine Pflicht, diesen Weg zu nutzen. Wenn Sie WhatsApp nicht verwenden möchten, erreichen Sie uns unverändert per E-Mail und Telefon; Ihnen entstehen dadurch keine Nachteile. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.
16. Rentenlücken-Check
Der Rentenlücken-Check auf dieser Website rechnet ausschließlich in Ihrem Browser. Ihre Eingaben (etwa Alter, Wunscheinkommen und Vorsorgebeträge) werden weder an uns noch an Dritte übertragen und weder in Cookies noch im lokalen Speicher Ihres Browsers abgelegt; mit dem Schließen der Seite sind sie verworfen. Eine Auswertung durch uns findet erst statt, wenn Sie Ihre Ergebnisse im persönlichen Gespräch selbst mitteilen.
Stand: September 2026
Der erste Schritt
Ein Gespräch. Klarheit für deine Situation.
Fünfundvierzig Minuten, unverbindlich, ohne Verkaufsdruck.
Alle Zahlen sind Modellrechnungen mit ausgewiesenen Annahmen und keine Zusagen. Renditen, Wertentwicklungen, Vermietung und steuerliche Wirkungen hängen von der individuellen Situation und vom Objekt ab. Risiken einer Immobilieninvestition: Rechtliche Hinweise. Keine Anlage-, Steuer- oder Rechtsberatung.