Datenschutzerklärung

01Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hellermann Asset Management GmbH
Geschäftsführer: Christopher Hellermann
Alfred-Nägele-Str. 50, 76646 Bruchsal, Deutschland

Telefon

+49 7251 4412971

E-Mail

office@hellermann.vc

HELLERMANN.VC ist eine Marke der Hellermann Asset Management GmbH.

02Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet und haben keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

03Geltungsbereich

Diese Datenschutzerklärung gilt für die Website hellermann.vc einschließlich ihrer Unterseiten (u. a. der Bereiche /versicherungen/ und /asset-management/ samt der dortigen Anfrage-Formulare sowie des Ruhestands-Cashflow-Checks unter /ruhestands-cashflow-check/, siehe Abschnitt 10). Für die verlinkten Angebote unter eigenen Subdomains und Domains — u. a. helle-zahnvorsorge.de, app.hellermann.vc und newsletter.hellermann.vc — gelten die jeweils dort hinterlegten, eigenen Datenschutzerklärungen. Abweichend hiervon gilt diese Datenschutzerklärung auch für die Warteliste zur Hellermann.vc App (app.hellermann.vc/warteliste, siehe Abschnitt 09).

04Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an office@hellermann.vc.

05Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

06Hosting & Server-Logfiles

Diese Website wird als statische Seite über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Teil der Microsoft Corporation). Beim Aufruf der Seiten verarbeitet GitHub aus technischen Gründen automatisch Zugriffsdaten, die Ihr Browser übermittelt. Dazu gehören insbesondere:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Verarbeitung dient der sicheren und zuverlässigen Auslieferung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Da GitHub seinen Sitz in den USA hat, kann es dabei zu einer Übermittlung von Daten in die USA kommen (siehe Abschnitt 12). Weitere Informationen: docs.github.com/privacy.

07Schriftarten

Zur einheitlichen Darstellung verwendet diese Website die Schriften „Montserrat" und „IBM Plex Mono". Diese sind lokal eingebunden und werden direkt von unserem Server (GitHub Pages) geladen. Es findet dabei keine Verbindung zu Servern Dritter (etwa Google Fonts) und keine Übermittlung Ihrer IP-Adresse an Dritte zum Zweck des Schrift-Ladens statt.

08Cookies, Tracking & Anfrage-Formulare

Auf dieser Seite (hellermann.vc) setzen wir keine Cookies für Marketing- oder Analysezwecke und verwenden keine Tracking- oder Analyse-Tools. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Über unsere Anfrage-Formulare — das Terminanfrage-Formular der Startseite sowie die Formulare „ETF-Rentenversicherung Anfrage" (/versicherungen/), „Vermögensverwaltung Anfrage" und „Depot-Struktur Anfrage" (/asset-management/) — können Sie uns eine unverbindliche Anfrage senden. Dabei verarbeiten wir die von Ihnen im jeweiligen Formular angegebenen Daten — insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie je nach Formular Geburtsdatum, Angaben zu Ihrem Anlagewunsch (z. B. Sparrate, Depotvolumen), zu Ihrer aktuellen Depot-Situation und Ihren Interessen nebst optionaler Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. An die angegebene E-Mail-Adresse senden wir Ihnen eine automatische Eingangsbestätigung.

Für den technischen Versand der Formulare nutzen wir den Dienst EmailJS (emailjs.com). Die eingegebenen Daten werden dabei an die Server von EmailJS übertragen und von dort per E-Mail an uns zugestellt. Da EmailJS seinen Sitz außerhalb der EU (USA) hat, kann es dabei zu einer Übermittlung in ein Drittland kommen (siehe Abschnitt 12). Die Angabe der Daten erfolgt freiwillig, ist für die Bearbeitung Ihrer Anfrage jedoch erforderlich.

Speicherung Ihrer Anfrage

Zusätzlich zur E-Mail speichern wir Ihre Anfrage in einer Datenbank, damit sie nachvollziehbar bearbeitet werden kann und nicht verloren geht. Gespeichert werden die von Ihnen angegebenen Daten, das Formular und der Zeitpunkt des Absendens sowie — sofern vorhanden — die Kampagnen-Parameter der aufgerufenen Adresse (utm-Parameter) und die verweisende Seite. Diese Herkunftsangaben dienen ausschließlich der Auswertung, über welchen Kanal Anfragen erreichen; sie werden ohne Cookies erhoben, enthalten keine Kennung und ermöglichen keine Wiedererkennung über verschiedene Besuche hinweg.

Zur Bearbeitung halten wir intern zudem einen Bearbeitungsstand, eine etwaige Wiedervorlage und Gesprächsnotizen zu Ihrer Anfrage fest. Rechtsgrundlage der Speicherung sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer ordnungsgemäßen, nachvollziehbaren Bearbeitung von Anfragen und am Nachweis erteilter Einwilligungen.

Die Datenbank wird bei Cloudflare (Cloudflare, Inc., San Francisco, USA) betrieben, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die Datenbank ist mit dem Speicherort Westeuropa angelegt; da es sich um ein US-Unternehmen handelt, kann gleichwohl eine Übermittlung in ein Drittland nicht ausgeschlossen werden (siehe Abschnitt 12). Der Zugriff auf die gespeicherten Anfragen ist passwortgeschützt und ausschließlich dem in Abschnitt 01 genannten Verantwortlichen möglich. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Speicherdauer: Kommt es zu keiner Geschäftsbeziehung, löschen wir Ihre Anfrage spätestens 24 Monate nach dem letzten Kontakt. Kommt eine Geschäftsbeziehung zustande, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO sowie die berufsrechtlichen Dokumentationspflichten für Versicherungsvermittler). Sie können die Löschung jederzeit verlangen (Art. 17 DSGVO) — formlos an office@hellermann.vc; Ihre Anfrage wird dann samt aller zugehörigen Notizen entfernt.

Schutz vor automatisierten Eintragungen

Zur Abwehr von Missbrauch — insbesondere massenhaften automatisierten Eintragungen — setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., San Francisco, USA). Dabei werden beim Absenden des Formulars Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Cloudflare übermittelt und dort geprüft, ob die Eingabe von einem Menschen stammt. Turnstile arbeitet ohne Cookies und erstellt kein Nutzerprofil; die Daten werden nach Cloudflares Angaben ausschließlich zur Missbrauchserkennung verwendet und nicht zu Werbezwecken. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nicht dauerhaft gespeichert und nicht mit Ihrer Anfrage verknüpft.

09Warteliste zur Hellermann.vc App

Für den Start der Hellermann.vc App („Investment Hub") bieten wir unter app.hellermann.vc/warteliste — erreichbar auch über hellermann.vc/warteliste — eine Warteliste an. Wenn Sie sich dort eintragen, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls eine Kampagnen-Kennung (über welchen Link Sie die Seite erreicht haben) sowie die Zeitpunkte Ihrer Eintragung, Bestätigung und einer etwaigen Abmeldung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhalten Sie eine Bestätigungs-E-Mail; erst mit dem Klick auf den darin enthaltenen Link werden Sie in die Warteliste aufgenommen. Die Anmeldung wird protokolliert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Zweck der Verarbeitung ist ausschließlich, Sie per E-Mail über den Start der App und das Angebot für Gründungsmitglieder zu informieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden nicht mit anderen Verteilern (etwa dem Newsletter „Cashflow Code") zusammengeführt und nicht an Dritte weitergegeben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an app@hellermann.vc. Nach dem Widerruf erhalten Sie keine weiteren E-Mails zur Warteliste. Wir speichern Ihren Eintrag, bis Sie sich abmelden oder der Zweck der Warteliste (Information zum App-Start) entfällt; danach werden die Daten gelöscht.

Für den Versand der Bestätigungs- und Informations-E-Mails nutzen wir den Dienst Resend (Resend, Inc., San Francisco, USA). Ihre E-Mail-Adresse wird dabei an Resend übermittelt; es kann zu einer Übermittlung in die USA kommen (siehe Abschnitt 12). Zur Abwehr von Missbrauch (etwa massenhaften automatisierten Eintragungen) verarbeiten wir beim Absenden des Formulars zudem kurzzeitig Ihre IP-Adresse; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nicht dauerhaft gespeichert und nicht mit Ihrem Wartelisten-Eintrag verknüpft.

10Ruhestands-Cashflow-Check

Unter hellermann.vc/ruhestands-cashflow-check/ bieten wir einen kostenlosen, regelbasierten Selbsttest an. Wenn Sie ihn ausfüllen, verarbeiten wir Ihre Angaben zur Ruhestandsplanung — Vermögen und Liquidität ausschließlich in Spannen, nicht als Beträge —, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie optional Ihren Vornamen. Zweck ist die Berechnung und Zusendung Ihrer persönlichen Auswertung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Angaben werden nicht dauerhaft im Browser gespeichert und nach dem Absenden dort gelöscht.

Die Telefonnummer ist eine Pflichtangabe für Rückfragen zu Ihrer Auswertung. Anrufen dürfen wir Sie nur, wenn Sie dies im Formular gesondert und ausdrücklich erlauben (§ 7 Abs. 2 UWG). Dieses Häkchen ist freiwillig, nicht vorausgewählt und keine Bedingung für Ihr Ergebnis — ohne Ihre Erlaubnis erhalten Sie Ihre Auswertung gleichwohl und werden nicht angerufen. Die Erteilung wird samt Wortlaut protokolliert, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Auf Wunsch — über ein weiteres, getrenntes Häkchen — senden wir Ihnen anschließend eine vierteilige E-Mail-Serie zu Entnahme, Ausschüttungen und Ruhestandsplanung. Diese Anmeldung erfolgt im Double-Opt-in-Verfahren und wird protokolliert. Es handelt sich um einen eigenen Verteiler, der weder mit dem Newsletter „Cashflow Code" noch mit der Warteliste nach Abschnitt 09 zusammengeführt wird. Alle Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an office@hellermann.vc.

Berechnung und Versand erfolgen über eine Serverfunktion bei Cloudflare (Cloudflare, Inc., San Francisco, USA); für den E-Mail-Versand nutzen wir Resend (Resend, Inc., San Francisco, USA). Dabei kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt 12). Zusätzlich zählen wir anonym, wie viele Personen einen Schritt des Checks erreichen — ohne Cookies, ohne IP-Adresse, ohne Kennung und ohne Wiedererkennung; gespeichert wird ausschließlich ein Zähler je Ereignis und Tag, aus dem sich kein einzelner Besuch rekonstruieren lässt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Angaben, das Ergebnis Ihrer Auswertung und der Nachweis der erteilten Einwilligungen werden — wie in Abschnitt 08 unter „Speicherung Ihrer Anfrage" beschrieben — in derselben passwortgeschützten Datenbank gespeichert und dort bearbeitet. Es gelten dieselbe Rechtsgrundlage, derselbe Speicherort und dieselbe Speicherdauer; auch das dort beschriebene Löschrecht gilt unverändert. Vermögensangaben speichern wir ausschließlich in Spannen, nie als konkrete Beträge.

11Externe Links & soziale Netzwerke

Unsere Seite enthält Verlinkungen zu externen Angeboten. Ein Klick auf diese Links leitet Sie auf die jeweilige Plattform weiter; erst dort werden durch den jeweiligen Anbieter Daten verarbeitet. Es handelt sich um einfache Verlinkungen ohne Einbindung aktiver Inhalte oder Social-Plugins auf unserer Seite. Betroffen sind u. a.:

• YouTube / Google Ireland Limited, Dublin, Irland
• Spotify (Podcast) — Spotify AB, Stockholm, Schweden
• Apple Podcasts — Apple Distribution International, Cork, Irland
• Amazon Music — Amazon EU S.à r.l., Luxemburg
• Instagram — Meta Platforms Ireland Ltd., Dublin, Irland
• TikTok — TikTok Technology Limited, Dublin, Irland
• Calendly — Calendly LLC, Atlanta, USA (Terminbuchung, siehe unten)

Für die Datenverarbeitung auf diesen Plattformen gelten die Datenschutzhinweise des jeweiligen Anbieters. Auf deren Inhalt und Umfang haben wir keinen Einfluss.

Terminbuchung über Calendly

Auf den Seiten des Bereichs Asset Management verlinken wir zur Terminbuchung auf Calendly (Calendly LLC, Atlanta, USA). Es handelt sich um eine reine Verlinkung — Calendly ist nicht in unsere Seite eingebettet, und solange Sie den Link nicht anklicken, werden keine Daten dorthin übertragen.

Erst wenn Sie dem Link folgen und dort einen Termin buchen, verarbeitet Calendly die von Ihnen angegebenen Daten — in der Regel Name, E-Mail-Adresse und den gewählten Termin — sowie technische Verbindungsdaten. Verantwortlich für diese Verarbeitung auf der Plattform ist Calendly; die gebuchten Termine erhalten wir anschließend zur Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Da Calendly seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen (siehe Abschnitt 12). Einzelheiten in den Datenschutzhinweisen von Calendly.

12Datenübermittlung in Drittländer

Durch das Hosting über GitHub (USA), den Versand von E-Mails über EmailJS und Resend (beide USA), die Serverfunktionen, die Anfragen-Datenbank und den Missbrauchsschutz Turnstile bei Cloudflare (USA), eine Terminbuchung über Calendly (USA) sowie beim Aufruf der verlinkten US-Plattformen (siehe Abschnitt 11) kann eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR — insbesondere die USA — erfolgen. Soweit wir hierauf Einfluss haben, stützen wir diese auf einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) oder auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Kopien der Garantien stellen wir auf Anfrage zur Verfügung.

13Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Entfällt der Speicherungszweck oder läuft eine Frist ab, werden die Daten gelöscht oder gesperrt.

Für Anfragen über unsere Formulare und über den Ruhestands-Cashflow-Check gilt konkret: Löschung spätestens 24 Monate nach dem letzten Kontakt, sofern keine Geschäftsbeziehung zustande kommt und keine gesetzliche Aufbewahrungsfrist entgegensteht — Einzelheiten in Abschnitt 08.

14Aktualität und Änderung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.