Datenschutzerklärung
Gemäß Datenschutz-Grundverordnung (DSGVO) - Stand: Juli 2026
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung im Bereich der Vermögensverwaltung dieser Website ist:
ROSENBERGER, LANGER & CIE. Capital Management GmbH
Wiesbadener Weg 2a
65812 Bad Soden am Taunus
Deutschland
Vertreten durch: Hans-Jürgen Langer, Andreas Langer (Geschäftsführende Gesellschafter)
Telefon: +49 (0) 6196 999 7410
E-Mail: team.vv@rl-finance.de
Handelsregisternummer: HRB 7003 (Amtsgericht Königstein)
USt-IdNr.: DE256384420
Für alle übrigen Inhalte dieser Website (außerhalb der Vermögensverwaltung) ist verantwortlich:
ROSENBERGER, LANGER & CIE. Private Finance GmbH
Wiesbadener Weg 2a
65812 Bad Soden am Taunus
Deutschland
Vertreten durch: Michael Rosenberger, Hans-Jürgen Langer (Geschäftsführende Gesellschafter)
Handelsregisternummer: HRB 7808 (Amtsgericht Königstein)
USt-IdNr.: DE274875951
Weitere Einzelheiten zu beiden Gesellschaften finden Sie in unserem Impressum.
2. Datenschutzbeauftragter
Unser Datenschutzbeauftragter (DSB) steht Ihnen für alle datenschutzbezogenen Fragen und Anfragen zur Verfügung:
E-Mail: dsb@rl-finance.de
Telefon: +49 (0) 6196 999 7410
3. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 a) DSGVO: Verarbeitung mit expliziter Einwilligung (z.B. Analyse-Cookies, Newsletter)
- Art. 6 Abs. 1 b) DSGVO: Verarbeitung zur Erfüllung eines Vertrags (z.B. Vermögensverwaltung)
- Art. 6 Abs. 1 c) DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z.B. Compliance, Steuerpflichten)
- Art. 6 Abs. 1 f) DSGVO: Verarbeitung auf Grundlage berechtigter Interessen (z.B. Website-Sicherheit, Server-Logs)
4. Automatische Datenerfassung beim Website-Besuch
Server-Log-Dateien:
Wenn Sie unsere Website besuchen, erfasst unser Webserver automatisch technische Informationen:
- IP-Adresse des Zugriffs
- Browsertyp und Browserversion
- Betriebssystem des Zugriffs
- Seite, von der aus Sie unsere Website erreicht haben (Referrer)
- Datum und Uhrzeit des Zugriffs
- HTTP-Statuscodes
- Menge der übertragenen Daten (in Bytes)
Speicherdauer: Bis zu 30 Tage aus Sicherheitsgründen
Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO (berechtigte Interessen an Website-Sicherheit)
5. Einsatz von Cookies
Unsere Website verwendet Cookies zur Speicherung von Informationen auf Ihrem Gerät. Cookies sind kleine Textdateien, die von Ihrem Browser verwaltet werden.
Arten von Cookies:
Notwendige Cookies (Immer aktiv):
Erforderlich für grundlegende Website-Funktionen (Session-Verwaltung, Sicherheit, Authentifizierung). Werden automatisch beim Schließen des Browsers gelöscht.
Analyse-Cookies (opt-in):
Zur anonymisierten Analyse der Website-Nutzung mittels unseres eigenen, first-party Reichweiten-Trackings (kein Einsatz von Google Analytics oder vergleichbaren Drittanbieter-Diensten). Näheres dazu finden Sie in Abschnitt 8.
Marketing-Cookies (opt-in):
Derzeit setzen wir keine Marketing- oder Retargeting-Cookies ein. Die entsprechende Auswahlmöglichkeit im Cookie-Banner ist für zukünftige Funktionen vorgesehen; sie hat aktuell keine technische Auswirkung.
Cookie-Verwaltung: Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile unserer Website ändern oder widerrufen. Detailierte Informationen finden Sie auf unserer Cookie-Richtlinie.
6. Hosting und Content Delivery Network (CDN)
Vercel Inc. hostet unsere Website und betreibt ein globales CDN:
- Automatische SSL/TLS-Verschlüsselung aller Datenübertragungen
- Georedundante Speicherung (Daten in der EU)
- Automatische Sicherheitsupdates und DDoS-Schutz
Datenübertragung: Vercel trifft entsprechende Maßnahmen gemäß EU-Standard-Datenschutzklauseln. Datenschutzerklärung: vercel.com/legal/privacy
7. Datenbankservices (Supabase)
Wir speichern personenbezogene Daten in einer PostgreSQL-Datenbank, gehostet bei Supabase (mit Servern in der EU):
- Verschlüsselte Speicherung aller Daten
- Regelmäßige Backups mit Verschlüsselung
- Zugriffskontrolle und Audit-Logging
- DSGVO-konformen Datenverarbeitung
Datentypen in der Datenbank:
- Benutzerkonto-Daten (Name, E-Mail, gehashte Passwörter)
- Formularantworten (falls vorhanden)
- Aktivitätsprotokolle für Compliance
- Teammmitgliederdaten (öffentliche Informationen)
8. Web-Analytics (eigenes, first-party Reichweiten-Tracking)
Wir nutzen keinen Dienst eines Drittanbieters wie Google Analytics oder Meta Pixel. Stattdessen betreiben wir ein eigenes, first-party Tracking auf unseren Servern, um die Nutzung unserer Website statistisch auszuwerten und Marketingkampagnen (z.B. Landingpages) zu messen.
Sofern Sie den Analyse-Cookies über unser Cookie-Banner zugestimmt haben, erfassen wir bei jedem Seitenaufruf folgende Daten:
- Aufgerufene Seite und Einstiegsseite
- Eine zufällig erzeugte, sitzungsbezogene Kennung (Session-ID), die nur für die Dauer des Besuchs im Session-Speicher Ihres Browsers abgelegt wird
- Browsertyp, Betriebssystem und Gerätetyp (Mobil/Desktop)
- Spracheinstellung des Browsers
- Verweisende Seite (Referrer) und Seitentitel
- Verweildauer der Sitzung
- Bei Zugriffen über Marketing-/Landingpage-Links zusätzlich die zugehörige Kampagne bzw. UTM-Parameter
Es werden keine dauerhaften Cookies gesetzt und keine geräteübergreifenden Nutzerprofile gebildet. Die Daten werden ausschließlich in unserer eigenen, in der EU gehosteten Datenbank gespeichert (siehe Abschnitt 7) und nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 a) DSGVO (Einwilligung). Ohne Ihre Zustimmung zu den Analyse-Cookies findet keinerlei Erfassung statt.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" in der Fußzeile widerrufen; das Tracking wird dann unmittelbar beendet.
Speicherdauer: Die erfassten Ereignisdaten werden längstens 14 Monate gespeichert und danach gelöscht.
9. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, werden folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Telefonnummer (optional)
- Nachrichtentext
- Zeitstempel der Submission
Verwendung: Ausschließlich zur Beantwortung Ihrer Anfrage
Speicherdauer: Bis zur Beantwortung + 90 Tage (gemäß Aufbewahrungsverpflichtungen)
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
Weitergabe: Ihre Daten werden nicht an Dritte weitergegeben, außer wenn dies zur Erfüllung Ihrer Anfrage erforderlich ist.
10. Benutzerauthentifizierung (NextAuth)
Für den Zugang zum Admin-Panel verwenden wir NextAuth.js:
- Passwörter werden mit modernen Hashing-Algorithmen verschlüsselt
- Session-Tokens werden verschlüsselt und im lokalen Storage gespeichert
- Optionale Zwei-Faktor-Authentifizierung (2FA) mit TOTP
- Automatisches Session-Timeout nach Inaktivität
Rechtliche Grundlage: Art. 32 DSGVO (Sicherheit der Verarbeitung)
11. Ihre Rechte gemäß DSGVO
Sie haben folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO):
Sie können verlangen, welche personenbezogenen Daten wir von Ihnen speichern.
Recht auf Berichtigung (Art. 16 DSGVO):
Sie können unrichtige Daten korrigieren lassen.
Recht auf Löschung (Art. 17 DSGVO):
Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden"), außer wenn gesetzliche Verpflichtungen bestehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können die Verarbeitung einschränken.
Recht auf Datenportabilität (Art. 20 DSGVO):
Sie können Ihre Daten in einem gängigen Format erhalten und zu einem anderen Anbieter übermitteln.
Widerspruchsrecht (Art. 21 DSGVO):
Sie können der Verarbeitung (z.B. Marketing, Profiling) widersprechen.
Recht auf Beschwerdefreiheit (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzten.
Kontaktieren Sie uns zur Geltendmachung Ihrer Rechte:
12. Datenübertragungen in Drittländer
Unser eigenes Reichweiten-Tracking (Abschnitt 8) und unsere Datenbank (Abschnitt 7) werden ausschließlich in der EU betrieben; es findet insofern keine Übermittlung in Drittländer statt.
Ein Teil unserer technischen Dienstleister kann dennoch mit Servern außerhalb der EU verbunden sein:
- Vercel: Überwiegend EU, aber mit globalem CDN
Alle Übertragungen erfolgen mit angemessenen Schutzmaßnahmen gemäß Art. 44-49 DSGVO (insbesondere Standarddatenschutzklauseln).
13. Datensicherheit und Schutzmechanismen
Wir treffen folgende Sicherheitsmaßnahmen:
- Verschlüsselung: TLS 1.3 für alle Datenübertragungen (HTTPS)
- Verschlüsselte Speicherung: Sensitive Daten (Passwörter, Tokens) sind verschlüsselt
- Zugriffskontrolle: Strenge Rollenbasierte Zugriffskontrolle (RBAC)
- Authentifizierung: Starke Passwörter, optional 2FA
- Regelmäßige Updates: Automatische Sicherheitsupdates
- Monitoring: Automatische Bedrohungserkennung
- Backups: Regelmäßige verschlüsselte Backups
14. Speicherdauer von Daten
Wir löschen Ihre personenbezogenen Daten, wenn sie für den Verarbeitungszweck nicht mehr erforderlich sind:
Server-Logs: 30 Tage
Kontaktformular: 90 Tage nach Beantwortung
Analytics-Daten: Automatisch nach 14 Monaten
Benutzerkonto: Bei Löschungsanfrage sofort (außer gesetzliche Aufbewahrungspflichten)
Aktivitätsprotokolle: 7 Jahre (gemäß GwG/Compliance-Vorgaben)
15. Drittanbieter-Links und externe Inhalte
Unsere Website kann Links zu Websites von Drittanbietern enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Bitte lesen Sie deren Datenschutzerklärungen sorgfältig.
16. Beschwerdestelle
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Hessischer Datenschutzbeauftragter
Gustav-Stresemann-Ring 1
65189 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Telefon: +49 (0) 611 / 1408 - 0
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungspraktiken oder die Gesetze ändern. Sie werden bei wesentlichen Änderungen benachrichtigt.
Letzte Aktualisierung: Juli 2026