Stand: 2026-09-14. Diese Erklärung beschreibt den tatsächlichen Zustand unserer Website und unserer Buchung. Sie nennt nur, was heute tatsächlich läuft — Funktionen, die noch nicht in Betrieb sind, stehen nicht darin und kommen erst mit ihrer Inbetriebnahme hinzu.
Auf einen Blick
Verantwortlich für die Verarbeitung Ihrer Daten ist die Immobilien Investment Akademie CRW GmbH, Königstr. 1, 01097 Dresden (Abschnitt 1 „Verantwortliche"). Die Website setzt keine Cookies, verwendet keine Analyse-Werkzeuge Dritter und lädt nichts von fremden Servern (Abschnitt 2 „Was auf dieser Website nicht geschieht"). Daten fallen an, wenn Sie die Seite aufrufen (Abschnitt 3 „Hosting und Server-Protokolle" und, ohne Cookies und ohne Personenbezug, Abschnitt 6 „Reichweitenmessung mit Matomo"), wenn Sie uns kontaktieren (Abschnitt 5 „Kontaktaufnahme") und wenn Sie eine Veranstaltung buchen und daran teilnehmen (Teil B, Abschnitte 8 „Buchung" bis 13 „Empfehlungsprogramm"). Ihre Daten erhalten nur die in Abschnitt 14 „Empfänger" genannten Empfänger, nie zu Werbezwecken. Ihre Rechte, darunter Auskunft, Löschung und Widerspruch, stehen in Abschnitt 15 „Ihre Rechte".
Teil A · Die Website
1. Verantwortliche
Immobilien Investment Akademie CRW GmbH, Königstr. 1, 01097 Dresden, vertreten durch die Geschäftsführerin Silke Wedde. Telefon +49 173 2305603, E-Mail info@immobilien-investment-akademie.de.
Ein Datenschutzbeauftragter ist nicht benannt; nach § 38 BDSG besteht dazu keine Pflicht, weil nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
2. Was auf dieser Website nicht geschieht
Die Website setzt keine Cookies. Alle Schriften, Bilder und Skripte liegen auf unserem eigenen Server oder sind in die Seite eingebettet; von fremden Servern wird nichts nachgeladen. Wir verwenden keine Werkzeuge von Google, Meta oder anderen Werbenetzwerken. Die wenigen Skripte, die eine Seite enthält, dienen allein der Bedienung — etwa dem Aufklappen des Menüs auf dem Telefon; sie rufen keinen Server auf und speichern nichts in Ihrem Browser. Eine Verbindung zu einem Dritten entsteht erst, wenn Sie zur Zahlung an den Zahlungsdienstleister weitergeleitet werden (Abschnitt 10 „Zahlung über Stripe").
3. Hosting und Server-Protokolle
Die Website und der Buchungsdienst laufen auf einem Server in Deutschland, der von Networkinvest, Inh. Markus Braune, Anton-Weck-Str. 9, 01159 Dresden, auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben wird. Für technische Leistungen am Server zieht der Hoster die SPIEGLHOF media GmbH, Landshut, hinzu. Alle drei verarbeiten in Deutschland; für Betrieb und Wartung des Servers findet keine Übermittlung in ein Land außerhalb der Europäischen Union statt. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; setzt er weitere technische Dienstleister ein, nennen wir sie Ihnen auf Anfrage.
Beim Aufruf werden in Server-Protokollen gespeichert: IP-Adresse in gekürzter Form, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp. Zweck ist der sichere und störungsfreie Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Die Protokolle werden nach 30 Tagen gelöscht; die Frist erlaubt es, wiederkehrende Angriffsmuster zu erkennen, die sich erst über mehrere Wochen zeigen.
4. Verschlüsselte Übertragung
Die Website und die Buchungsstrecke sind ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar an „https://" und dem Schloss-Symbol im Browser) erreichbar. Daten, die Sie über das Buchungsformular übermitteln, können auf dem Übertragungsweg nicht von Dritten mitgelesen werden. Für E-Mails, die Sie uns senden, gilt das nur, soweit Ihr Anbieter und unser Anbieter die Verbindung verschlüsseln.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 Buchstabe b oder f DSGVO). Das gilt auch für einen Widerruf, den Sie uns auf dem Postweg schicken. Anfragen ohne Vertragsbezug löschen wir, sobald sie erledigt sind, spätestens nach sechs Monaten. Ein Kontaktformular gibt es auf der Website nicht.
WhatsApp. Unter unserer Mobilnummer erreichen Sie uns auch über WhatsApp. Schreiben Sie uns dort, verarbeitet die WhatsApp Ireland Ltd. Ihre Rufnummer, Ihren bei WhatsApp hinterlegten Namen, den Inhalt Ihrer Nachricht und den Zeitpunkt; dabei können Daten auch in die Vereinigten Staaten übermittelt werden, worauf wir keinen Einfluss haben. Wir nutzen diesen Weg nur, wenn Sie ihn wählen. Jede Anfrage beantworten wir ebenso per Telefon oder E-Mail — Sie sind auf WhatsApp nicht angewiesen. Bitte senden Sie uns dort keine Zahlungsdaten und keine Angaben, die Sie nicht auch offen schreiben würden.
6. Reichweitenmessung mit Matomo
Wir messen die Nutzung der Website mit Matomo auf unserem eigenen Server in Deutschland, ohne Cookies, mit gekürzter IP-Adresse und ohne Nutzerprofile. Erfasst werden aufgerufene Seiten, Verweildauer, Herkunft des Aufrufs und Gerätetyp, jeweils ohne Bezug zu einer Person. Die Schritte des Buchungsablaufs (Formular geöffnet, abgeschickt, bezahlt, abgebrochen) zählt unser Server selbst und meldet sie an Matomo; dabei wird statt Ihrer IP-Adresse ein täglich wechselnder Prüfwert verwendet, der sich nicht auf Sie zurückführen lässt. Zweck ist die Verbesserung der Website und des Buchungsablaufs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Eine Übermittlung an Dritte findet nicht statt. Die einzelnen Aufrufe löschen wir nach 30 Tagen; die daraus gebildeten Auswertungen, etwa die Zahl der Besuche je Monat, bewahren wir ohne Personenbezug dauerhaft auf. Sie können der Messung im Browser widersprechen, indem Sie „Do Not Track" aktivieren; wir respektieren diese Einstellung.
7. Auftritte in sozialen Netzwerken
Die Akademie unterhält öffentliche Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), Facebook und Instagram (beide Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Weitere Profile, etwa bei XING oder X, bestehen nicht. Auf dieser Website sind keine Inhalte oder Schaltflächen dieser Netzwerke eingebunden; eine Datenübertragung an ein Netzwerk findet erst statt, wenn Sie eines unserer Profile dort aufrufen. Beim Besuch eines Profils verarbeitet der Betreiber des Netzwerks Ihre Daten in eigener Verantwortung, teils gemeinsam mit uns; Einzelheiten ergeben sich aus der Datenschutzerklärung des jeweiligen Netzwerks. Wir verarbeiten aus den Profilen nur, was Sie uns dort selbst mitteilen, etwa Nachrichten oder Kommentare, und zwar zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Darstellung der Akademie und dem Austausch mit Interessenten. Ihre Rechte aus Abschnitt 15 „Ihre Rechte" können Sie gegenüber uns und gegenüber dem Betreiber des Netzwerks geltend machen.
Teil B · Buchung und Teilnahme
8. Buchung
Wenn Sie eine Veranstaltung buchen, verarbeiten wir die Angaben aus dem Buchungsformular: gewählte Veranstaltung, Angabe ob Privatperson oder Unternehmen, bei Unternehmen Firma und Umsatzsteuer-Identifikationsnummer, Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, Ihre Bestätigung der Vertragsbedingungen und der Widerrufsbelehrung sowie Zeitpunkt und Buchungsnummer. Zur Abwehr von Missbrauch speichern wir zusätzlich einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse.
Zweck ist die Prüfung und Annahme der Buchung sowie die Durchführung des Vertrags: Platzvergabe, Bestätigung, Rechnung, Teilnehmerliste für die Veranstaltung, Abwicklung von Widerruf oder Ausfall. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, für den Prüfwert der IP-Adresse Art. 6 Abs. 1 Buchstabe f DSGVO.
Buchung auf Papier. Bei Veranstaltungen geben wir ein gedrucktes Anmeldeformular aus. Wir verarbeiten dann dieselben Angaben, die Sie dort eintragen und unterschreiben. Das unterschriebene Formular ist eine Vertragsurkunde; wir bewahren es auf und übertragen die Angaben in unser System. Auf diesem Weg erhalten Sie die Buchungsbestätigung und die Rechnung, bevor Sie zahlen — die Zahlung erfolgt danach durch Überweisung, ein Zahlungsdienstleister ist nicht beteiligt.
Die Buchungsdaten werden auf unserem Server in Deutschland gespeichert. Buchungen, die ohne Zahlung abgebrochen werden, löschen wir nach 30 Tagen. Belege und Rechnungen bewahren wir nach den handels- und steuerrechtlichen Fristen zehn Jahre ab dem Ende des Ausstellungsjahres auf (§ 147 AO, § 257 HGB). Angaben zur Anmeldung ohne Belegcharakter löschen wir früher: drei Jahre nach dem Ende des Jahres, in dem die Veranstaltung stattgefunden hat — das entspricht der regelmäßigen Verjährungsfrist (§ 195 BGB). Solange eine Aufbewahrungspflicht besteht, schränken wir die Verarbeitung auf diesen Zweck ein, anstatt zu löschen.
9. Ermittlung Ihres Preises (Abgleich mit unserer Teilnehmer- und Mitgliederliste)
Wir führen eine Liste der Personen, die in früheren Jahren an einer Veranstaltung der Akademie teilgenommen haben. Frühere Teilnehmer zahlen einen niedrigeren Preis. Damit dieser Preis ohne gesonderten Nachweis gewährt werden kann, gleichen wir die im Buchungsformular angegebenen Kontaktdaten automatisch mit dieser Liste ab. Der Abgleich erfolgt über nicht rückrechenbare Prüfwerte (Hashes) Ihrer E-Mail-Adresse und Ihres Namens, nicht über die Klartextdaten. Stimmt ein Prüfwert überein, wird der niedrigere Preis angesetzt; stimmt keiner überein, gilt der reguläre Preis.
Zweck ist allein die Ermittlung des für Sie geltenden Preises. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt darin, früheren Teilnehmern den ihnen zustehenden Preis zu gewähren, ohne von Ihnen einen Nachweis zu verlangen. Das Ergebnis des Abgleichs führt nie zu einer Ablehnung Ihrer Buchung und nie zu einem höheren als dem regulären Preis; es kann sich nur zu Ihren Gunsten auswirken.
Die Teilnehmerliste beruht auf früheren Vertragsverhältnissen mit der Akademie. Sie enthält die Angaben, die für die Zuordnung nötig sind, und wird auf unserem Server in Deutschland gespeichert. Zu dem Ergebnis des Abgleichs speichern wir bei einer Buchung nur, welche Preisstufe angesetzt wurde. Sie können dem Abgleich nach Art. 21 DSGVO widersprechen; in diesem Fall gilt der reguläre Preis, und Sie können uns Ihre frühere Teilnahme formlos nachweisen.
Wir bewahren die Teilnehmerliste zehn Jahre nach dem Ende des Jahres der letzten Teilnahme auf, entsprechend der Aufbewahrungsfrist der zugrunde liegenden Buchungsbelege (§ 147 AO); danach löschen wir den Eintrag. Auf Ihr Verlangen löschen wir ihn früher, dann gilt für Sie der reguläre Preis.
Mitglieder des Immobilien Investment Club (IIC). Für ein zeitlich befristetes Angebot gleichen wir Ihre Angaben zusätzlich mit einer Liste der IIC-Mitglieder ab. Diese Liste hat uns der Club zur Verfügung gestellt (Stand 8. September 2026); sie enthält Name, E-Mail-Adresse und Unternehmen, bei einem Teil der Mitglieder auch ein Geburtsdatum und eine freiwillige Selbstbeschreibung. Wir speichern sie auf unserem Server in Deutschland.
Zweck ist allein die Ermittlung des für Sie geltenden Preises im Mitglieder-Zeitraum. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt darin, Mitgliedern den ihnen zugesagten Preis zu gewähren, ohne von Ihnen einen Nachweis zu verlangen. Wir verwenden diese Liste ausschließlich für die Preisermittlung. Wir schreiben Sie auf ihrer Grundlage nicht an — weder mit Werbung noch mit sonstigen Nachrichten.
Der Abgleich selbst läuft wie oben beschrieben über Prüfwerte, nicht über Klartextdaten. Diese Prüfwerte sind pseudonym, nicht anonym: Wer eine E-Mail-Adresse bereits kennt, kann mit ihr prüfen, ob sie in der Liste steht. Sie bleiben deshalb personenbezogene Daten, und Ihnen stehen alle Rechte aus Abschnitt 15 „Ihre Rechte" zu.
Sie können diesem Abgleich nach Art. 21 DSGVO widersprechen; in diesem Fall gilt für Sie der reguläre Preis, und Sie können uns Ihre Mitgliedschaft formlos nachweisen. Wir löschen die Mitgliederliste, sobald alle Buchungen aus dem Mitglieder-Zeitraum abgeschlossen sind — also wenn Annahme, Widerrufsfrist und eine etwaige Prüfung Ihres Preises durchlaufen sind. Dasselbe gilt für die daraus gebildeten Prüfwerte in unserem Buchungssystem: Auch sie werden gelöscht, sobald sie für diese Vorgänge nicht mehr benötigt werden. Auf Ihr Verlangen löschen wir Ihren Eintrag früher.
10. Zahlung über Stripe
Die Zahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Für die Zahlung werden Sie auf eine von Stripe betriebene Seite weitergeleitet. Wir übermitteln an Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, den Betrag, die Buchungsnummer und die Angabe, ob Sie als Privatperson oder Unternehmen buchen. Ihre Kartendaten geben Sie ausschließlich bei Stripe ein; wir erhalten sie nicht.
Stripe erstellt in unserem Auftrag die Rechnung und stellt sie Ihnen zum Abruf bereit. Stripe verarbeitet Daten teils auch in den USA durch die Stripe, Inc.; Grundlage sind die Zertifizierung nach dem EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Stripe verarbeitet Zahlungsdaten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten auch in eigener Verantwortung. Einzelheiten: https://stripe.com/de/privacy.
Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Stripe in unserem Auftrag verarbeitet, gilt die Datenverarbeitungsvereinbarung, die Bestandteil des Stripe Services Agreement ist (abrufbar unter https://stripe.com/legal/dpa) und seit Beginn unserer Kontobeziehung gilt; ein gesonderter Vertrag wird von Stripe nicht geschlossen.
11. Bestätigungs- und Rechnungsmails
Nach Zahlungseingang senden wir Ihnen eine Buchungsbestätigung mit den Vertragsbedingungen und dem Rechnungslink, bei Verbrauchern zusätzlich die Widerrufsbelehrung. Haben Sie auf Papier gebucht, senden wir die Buchungsbestätigung und die Rechnung nach Eingang Ihres unterschriebenen Formulars, also vor Ihrer Zahlung; die Vertragsbedingungen und, bei Verbrauchern, die Widerrufsbelehrung haben Sie in diesem Fall bereits auf Papier erhalten. Der Versand erfolgt über das Postfach buchung@immobilien-investment-akademie.de auf dem Mailserver unseres Hosters Networkinvest (Abschnitt 3 „Hosting und Server-Protokolle"; Serverstandort Deutschland, derselbe Auftragsverarbeitungsvertrag). Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Werbung erhalten Sie über diesen Weg nicht.
12. Einwilligungen zu Aufnahmen
Bei der Buchung können Sie freiwillig einwilligen, dass Foto- und Videoaufnahmen, auf denen Sie während der Veranstaltung zu sehen sind, für interne Zwecke und die Lehre verwendet werden, und gesondert, dass solche Aufnahmen öffentlich für die Darstellung der Akademie verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@immobilien-investment-akademie.de. Ohne Einwilligung entstehen Ihnen keine Nachteile; die Teilnahme hängt nicht davon ab. Wir speichern, welche Einwilligung Sie wann erteilt oder widerrufen haben.
13. Empfehlungsprogramm
Frühere Teilnehmer können Dritte an die Akademie empfehlen und erhalten dafür eine Prämie. Wer daran teilnimmt, erhält einen persönlichen Empfehlungscode.
Wenn Sie empfehlen (Vermittler). Wir verarbeiten Ihren Namen und Ihre Kontaktdaten aus unserem Teilnehmerbestand, Ihren Empfehlungscode und die Angabe, welche Buchungen über ihn zustande gekommen sind. Für die Auszahlung tragen Sie Kontoinhaber und IBAN selbst über einen persönlichen Link ein; wir fragen sie nicht per E-Mail ab. Beides wird verschlüsselt gespeichert (AES-256-GCM), der Schlüssel liegt außerhalb der Datenbank. Zweck ist die Abwicklung der Prämie. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Kontoinhaber und IBAN löschen wir 30 Tage nach der Auszahlung, und spätestens dann, wenn 180 Tage keine Prämie mehr offen war. Die Abrechnung selbst hat Belegcharakter und unterliegt den steuerlichen Aufbewahrungsfristen (zehn Jahre, § 147 AO). Die Freigabe einer Auszahlung erfolgt im Vier-Augen-Prinzip und wird protokolliert.
Wenn Sie empfohlen werden. Die Prämie setzt voraus, dass Sie der Akademie noch nicht bekannt sind. Dafür vergleichen wir die von Ihnen angegebenen Kontaktdaten mit unserem Teilnehmerbestand — über nicht rückrechenbare Prüfwerte, nicht über die Klartextdaten. Das Ergebnis wirkt sich auf Ihre Buchung nicht aus: Es entscheidet allein darüber, ob dem Vermittler eine Prämie zusteht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt darin, Prämien nur für echte Neuempfehlungen zu zahlen. Sie können dieser Prüfung nach Art. 21 DSGVO widersprechen; Ihre Buchung bleibt davon unberührt.
Kontoinhaber und IBAN geben wir nur an unsere Bank weiter, soweit das für die Überweisung nötig ist, sowie an unsere steuerliche Beratung im Rahmen der Buchhaltung. Eine Weitergabe an den Vermittelten oder an andere Teilnehmer findet nicht statt; der Vermittler erfährt von uns nicht, wer über seinen Code gebucht hat.
Teil C · Empfänger, Ihre Rechte, Änderungen
14. Empfänger
Ihre Daten erhalten nur: der Hoster, der zugleich unseren Mailserver betreibt, sowie die technischen Dienstleister, die er dafür einsetzt — alle sind in Abschnitt 3 „Hosting und Server-Protokolle" namentlich genannt (dazu Abschnitt 11 „Bestätigungs- und Rechnungsmails"), Stripe (Abschnitt 10 „Zahlung über Stripe") und, allein für Prämienauszahlungen, unsere Bank und unsere steuerliche Beratung (Abschnitt 13 „Empfehlungsprogramm"). Eine Weitergabe zu Werbezwecken findet nicht statt. Andere Teilnehmer erhalten Ihre Daten nicht, es sei denn, Sie stimmen einer Teilnehmerliste gesondert zu.
15. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20). Alle Anfragen richten Sie formlos an info@immobilien-investment-akademie.de oder an die Anschrift in Abschnitt 1 „Verantwortliche".
Einschränkung statt Löschung können Sie insbesondere verlangen, solange wir die Richtigkeit bestrittener Daten prüfen, wenn eine Verarbeitung unrechtmäßig war und Sie die Daten dennoch behalten wollen, wenn wir die Daten nicht mehr brauchen, Sie sie aber zur Geltendmachung von Rechtsansprüchen benötigen, oder solange nach einem Widerspruch noch nicht feststeht, wessen Interessen überwiegen.
Widerspruch (Art. 21 DSGVO). Gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 Buchstabe f stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht; sollte sich das ändern, können Sie ihr jederzeit ohne Angabe von Gründen widersprechen.
Widerruf von Einwilligungen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerde. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, Telefon +49 351 85471-101, post@sdtb.sachsen.de, www.datenschutz.sachsen.de.
16. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa wenn eine Kundenverwaltung oder ein geschützter Teilnehmerbereich in Betrieb geht. Es gilt die auf der Website veröffentlichte Fassung; frühere Fassungen bewahren wir mit dem Zeitraum ihrer Geltung auf.