Datenschutzerklärung

1. Verantwortlicher

TRIAMUS Capital GmbH, Haberkamps Vöhde 4, 44357 Dortmund, Deutschland.
Telefon: +49 231 99777299 · E-Mail: kontakt@wertinstitut.de · Geschäftsführer: Sezer Yalcin · Amtsgericht Düsseldorf, HRB 89908.

Ein Datenschutz­beauftragter ist gesetzlich nicht erforderlich und nicht bestellt. Für alle daten­schutz­rechtlichen Anliegen wenden Sie sich bitte an kontakt@wertinstitut.de.

2. Grundsätze, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personen­bezogene Daten nur, soweit dies zur Bereitstellung der Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage ist je nach Vorgang die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (lit. b), eine rechtliche Verpflichtung (lit. c) oder ein berechtigtes Interesse (lit. f). Die jeweils einschlägige Rechts­grundlage ist bei den nachfolgenden Verarbeitungen genannt.

Personen­bezogene Daten werden gelöscht, sobald der Verarbeitungs­zweck entfällt. Gesetzliche Aufbewahrungs­fristen – insbesondere § 147 AO und § 257 HGB (bis zu 10 Jahre für rechnungsrelevante Unterlagen) – sowie die Erforderlichkeit zur Geltendmachung oder Abwehr von Rechts­ansprüchen bleiben unberührt.

3. Website­bereitstellung, Logfiles und Reichweiten­messung

Beim Aufruf der Website erhebt unser Hosting-Anbieter automatisiert Server-Logfiles (IP-Adresse, Zeitpunkt, angeforderte Seite, übertragenes Datenvolumen, HTTP-Status, User-Agent, Referrer-URL). Zweck ist der technisch sichere Betrieb und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach 14 Tagen gelöscht.

Zur anonymisierten Reichweiten­messung auf wertinstitut.de setzen wir zusätzlich Vercel Web Analytics ein. Das Verfahren ist cookie-frei und bildet keine personen­bezogenen Profile; Rechts­grundlage ist das berechtigte Interesse an einer datensparsamen Reichweiten­messung (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungs­verwaltung

Wir verwenden Cookies und vergleichbare Speicher­technologien. Technisch notwendige Technologien (Sitzungs­verwaltung, Spam-Schutz, Formular­funktion) beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Statistik- und Marketing-Technologien werden erst nach Ihrer aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiviert.

Die Verwaltung Ihrer Einwilligung erfolgt über unser Consent-Banner (Usercentrics). Sie können Ihre Auswahl jederzeit über den Footer-Link „Cookie-Einstellungen" widerrufen oder anpassen.

5. Kontakt­aufnahme und Formulare

Bei Kontakt per E-Mail, Telefon oder über ein Formular (Rechner, Erst­ein­schätzung, Gutachten-Checker, Kontakt) verarbeiten wir Ihre Angaben – Name, Kontaktdaten und Inhalt des Anliegens – zur Bearbeitung und für Anschluss­fragen. Rechts­grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertrags- oder anbahnungs­bezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mail-Postfächer werden über Microsoft 365 (EU) betrieben; Formulare sind durch das cookie-freie Captcha Cloudflare Turnstile gegen automatisierte Eingaben geschützt.

6. Auftrags­abwicklung im Kundenportal (mein.wertinstitut.de)

Zur Erstellung des Nutzungsdauer­gutachtens verarbeiten wir im Kundenportal die hierfür erforderlichen Daten: Kontaktdaten, Adresse und Daten des bewerteten Objekts (Wohnfläche, Baujahr, Bauteile, Mängel), hochgeladene Unterlagen (z. B. Energie­ausweis, Grundriss, Mietverträge) sowie Objekt­fotos. Rechts­grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Foto-Dateien können technische Metadaten (EXIF, ggf. Geokoordinaten) enthalten, die als Bestandteil der Datei verarbeitet werden.

Eingesetzte Dienste: Backend-Hosting über Supabase (EU, Frankfurt); Zahlungs­abwicklung über Stripe – Kreditkarten- und Bankdaten werden ausschließlich bei Stripe verarbeitet, nicht bei uns gespeichert; Adress­vervollständigung und Objektansicht über die Google Maps Platform (Places, Street View); Speicherung und Bearbeitung der erstellten Gutachten-Dokumente über Microsoft 365 (OneDrive for Business / Word Online); Einbindung von Web-Schriftarten über Google Fonts, wobei Ihre IP-Adresse an Google übermittelt wird; KI-gestützte Klassifizierung hochgeladener Dokumente und Fotos sowie Entwürfe von Lage­beschreibungen über die KI-Dienste von OpenAI und Anthropic (Claude). Über die Programmier­schnittstellen (APIs) dieser Anbieter übermittelte Inhalte werden nicht zu deren Trainings­zwecken verwendet. Die KI-Ergebnisse dienen ausschließlich der internen Vorstrukturierung; die fachliche Bewertung verantwortet stets ein menschlicher Sach­verständiger (Ziff. 9).

Speicherdauer: für die Dauer der Vertrags­abwicklung zzgl. gesetzlicher Aufbewahrungs­fristen (bis zu 10 Jahre); Foto-Dateien werden auf Kundenwunsch vorzeitig gelöscht.

7. CRM, E-Mail-Kommunikation und SMS

Interessenten- und Kundendaten verwalten wir im CRM HubSpot (EU-Hosting Frankfurt). Rechts­grundlage sind Vertrag bzw. Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), das berechtigte Interesse an CRM-Pflege und Priorisierung der Anfragen­bearbeitung (lit. f) sowie – für Marketing – Ihre Einwilligung (lit. a). Ein internes Lead-Scoring dient allein der Priorisierung; eine automatisierte Einzelfall­entscheidung findet nicht statt (Ziff. 9).

Transaktionale E-Mails (Bestätigungen, Status-Updates, Dokumenten­versand, NPS-Befragungen) versenden wir über Resend. Marketing- und Newsletter-Mails versenden wir über HubSpot ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); der Widerruf ist jederzeit über den Abmelde­link in jeder E-Mail oder per E-Mail an kontakt@wertinstitut.de möglich. Vor Aufnahme in einen Verteiler prüfen wir die technische Gültigkeit der E-Mail-Adresse über Bouncer. Einmal-Anmeldecodes zur Absicherung der Portal-Anmeldung versenden wir per SMS über Twilio.

Öffnungs- und Klickmessung. Wir messen Zustellung, Öffnungen und Klicks unserer E-Mails (Zählpixel von Resend, Kennung in den Links), ohne IP-Adresse oder Browserkennung zu speichern. Art. 6 Abs. 1 lit. f DSGVO, bei Marketing lit. a. Widerspruch an kontakt@wertinstitut.de.

8. Marketing-Tracking und Tag-Management

Marketing­relevante Nutzungs- und Conversion-Ereignisse verarbeiten wir über einen serverseitigen Google Tag Manager, gehostet bei Stape (EU, Niederlande). Eine Weitergabe an Statistik- und Marketing-Dienste – Google Analytics 4, Amplitude, Microsoft Clarity, Meta, Google Ads – erfolgt ausschließlich, wenn Sie im Consent-Banner die entsprechende Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

9. Telefonischer Kontakt und KI-Empfang

Anrufe an unsere Geschäfts­nummer +49 231 99777299 nimmt ein KI-gestützter Empfangs­dienst (Famulor) entgegen; Telefon-Carrier ist easybell. Das Gespräch wird nicht aufgezeichnet – gespeichert wird lediglich eine maschinell erstellte Zusammenfassung des Anliegens. Der KI-Charakter wird bei der Begrüßung transparent gemacht; eine Weiter­verbindung an einen menschlichen Sachbearbeiter ist jederzeit möglich. Rechts­grundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Es findet keine automatisierte Einzelfall­entscheidung im Sinne des Art. 22 DSGVO statt. Der KI-Empfang und die KI-gestützte Klassifizierung (Ziff. 6) dienen nur der Vor­strukturierung; jede fachliche Entscheidung trifft ein Mensch.

10. Empfänger und Auftragsverarbeiter

Wir geben Daten an sorgfältig ausgewählte Auftrags­verarbeiter (Art. 28 DSGVO) weiter, mit denen Auftrags­verarbeitungs­verträge bestehen. Soweit ein Verarbeiter Daten außerhalb der EU bzw. des EWR – insbesondere in den USA – verarbeitet, ist dies durch das EU-US Data Privacy Framework (DPF) und/oder die EU-Standard­vertrags­klauseln (SCC) abgesichert.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Daten­übertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Kontakt für alle daten­schutz­rechtlichen Anliegen: kontakt@wertinstitut.de. Wir antworten in der Regel binnen eines Monats.

Ihnen steht zudem ein Beschwerde­recht bei einer Aufsichts­behörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

12. Datensicherheit und Änderungen

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere TLS-Verschlüsselung, Zwei-Faktor-Authentifizierung, ein Rollen- und Berechtigungskonzept sowie verschlüsselte Backups.

Diese Datenschutz­erklärung hat den Stand vom 1. Januar 2026. Wir passen sie an, sobald sich die Verarbeitungen ändern; die jeweils aktuelle Fassung ist unter wertinstitut.de/datenschutz abrufbar.