Datenschutz

Datenschutzerklärung

Transparent, rechtsaktuell und nachvollziehbar: Was wir an Daten verarbeiten, warum, auf welcher Rechtsgrundlage — und welche Rechte Sie haben. Stand Juni 2026 (DSGVO, TDDDG, EU-KI-Verordnung, US-/Wyoming-Recht).

← Zurück zur Startseite

TLS-Verschlüsselungsite-wideEU-US DPF+ SCCConsent§ 25 TDDDGStandJuni 2026

01Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie nach Maßgabe der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) sowie des deutschen Telekommunikations-Digital-Dienste-Datenschutz-Gesetzes (TDDDG, § 25 — Einwilligung in die Verarbeitung personenbezogener Daten bei Endgeräten) über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung unserer Dienste. Verantwortlicher ist ein Unternehmen mit Sitz in den USA (Wyoming), das seine Dienste auch in der Europäischen Union anbietet.

Verantwortliche Stelle: Tresoro LLC, 30 N Gould St Ste N, Sheridan, Wyoming 82801, USA
Marken-Website: Eigenheimwelt (betrieben durch Tresoro LLC)
Kontakt (Datenschutz): office@tresoro-consulting.com
Stand dieser Erklärung: Juni 2026

02EU-Vertreter nach Art. 27 DSGVO (rechtlich erforderlich)

Wir bieten unsere Dienste aktiv auch Personen in der Europäischen Union an. Gemäß Art. 27 DSGVO ist ein Verantwortlicher, der nicht in der EU niedergelassen ist, für die Verarbeitung personenbezogener Daten im Rahmen der Angebotseröffnung für EU-Betroffene grundsätzlich verpflichtet, einen Vertreter in einem EU-Mitgliedstaat zu benennen. Über diesen Vertreter können Sie uns in allen Angelegenheiten des Datenschutzes erreichen. Wir benennen bzw. ergänzen die Vertreterstelle nach Maßgabe des Art. 27 DSGVO.

EU-Vertreter (Art. 27 DSGVO): Wird gemäß Art. 27 DSGVO benannt und hier veröffentlicht.
Ausnahmeprüfung: Sofern eine Ausnahme nach Art. 27 Abs. 2 DSGVO eingreift, wird dies hier dokumentiert.
Hinweis: Betroffene können sich jederzeit an den EU-Vertreter oder direkt an uns wenden.

03Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a — Einwilligung: Die betroffene Person hat ihre Einwilligung zu einer bestimmten Verarbeitung erteilt (z. B. Statistik- oder Marketing-Cookies, Newsletter, KI-Funktionen).
Art. 6 Abs. 1 lit. b — Vertrag: Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Bearbeitung von Anfragen und Buchungen).
Art. 6 Abs. 1 lit. c — Rechtliche Pflicht: Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich (z. B. Aufbewahrung von Geschäftsunterlagen).
Art. 6 Abs. 1 lit. f — Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer oder Dritter berechtigter Interessen erforderlich (z. B. IT-Sicherheit, Basis-Statistik ohne personenbezogenes Profil, Rechtsdurchsetzung), sofern nicht Ihre Interessen überwiegen.

04Hosting & Infrastruktur (Vercel, USA)

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website werden technische Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Referrer, Browser- und Betriebssystem) zur Auslieferung und Sicherheit der Website verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Provider: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Speicherort: Vereinigte Staaten von Amerika (Cloud-Infrastruktur)
Verarbeitete Daten: IP-Adresse (ggf. gekürzt), Zugriffszeitpunkt, Request-Daten, Browser-/Geräteinformationen
Sicherheitsmaßnahmen: TLS-/SSL-Verschlüsselung (HTTPS), DDoS-Schutz, ISO 27001-zertifizierte Infrastruktur des Anbieters

05Datenübermittlung in die USA & Drittländer (Art. 44 ff. DSGVO)

Da Verantwortlicher und mehrere Dienstleister in den USA sitzen, findet eine Übermittlung personenbezogener Daten in die USA statt. Diese erfolgt auf Basis des EU-US Data Privacy Framework (DPF). Der Europäische Gerichtshof (CJEU) hat hierüber noch nicht endgültig entschieden (Stand Juni 2026); als ergänzende Schutzmaßnahme verwenden wir ergänzend Standardvertragsklauseln (SCC) der EU-Kommission und führen eine Übertragungsfolgenabschätzung (Transfer Impact Assessment) durch.

Übertragungsgrundlage: EU-US Data Privacy Framework (DPF, gültig 2026) — ggf. ergänzt durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Aktueller Stand DPF: Gültig; die erste gerichtliche Anfechtung (Latombe v. Commission, EuG 03.09.2025) wurde abgewiesen, eine Berufung zum CJEU ist jedoch anhängig.
Ergänzende Maßnahmen: Verschlüsselung, Minimierung, für DPF zertifizierte Empfänger, laufende Rechtsbeobachtung (Schrems-III-Risiko)

06KI-Dienste & Sprachmodelle (Anthropic, Google Gemini, z.ai / GLM)

Für KI-gestützte Funktionen (z. B. Analyse, Quick-Check, Coaching-Inhalte) setzen wir Large-Language-Modelle folgender Anbieter ein: Anthropic (Claude), Google (Gemini) und z.ai (GLM). Mit der Nutzung dieser Funktionen — spätestens mit der Eingabe in das jeweilige KI-Feld bzw. mit Beauftragung der Leistung — erklärt die Kundin / der Kunde ihr bzw. sein ausdrückliches Einverständnis damit, dass die eingegebenen Inhalte durch die genannten KI-Anbieter verarbeitet werden. Diese Einwilligung ist freiwillig und jederzeit widerrufbar; ohne sie kann die jeweilige KI-Funktion nicht erbracht werden. Geben Sie in KI-Felder keine besonders sensiblen Daten (Art. 9 DSGVO, z. B. Gesundheits- oder Ausweisdaten) ein. Als Einsatzbetreiber („Deployer“) beachten wir die Transparenzpflichten der EU-KI-Verordnung (VO (EU) 2024/1689, anwendbar ab 02.08.2026).

Anthropic (Claude): Anthropic PBC, USA — Verarbeitung freiwilliger Eingaben im Rahmen der KI-Funktionen; Übermittlung in die USA (DPF/SCC).
Google (Gemini): Google LLC / Google Ireland Limited — KI-Verarbeitung; USA- bzw. Irland-Bezug (DPF/SCC).
z.ai / GLM (Zhipu AI): Z.ai / Zhipu AI — Einsatz von GLM-Sprachmodellen; bei Übermittlung in Drittländer (z. B. China) SCC + ergänzende Maßnahmen nach Art. 44 ff. DSGVO.
Einverständnis der Kundin / des Kunden: Durch Nutzung der KI-Funktion bzw. Eingabe in das KI-Feld willigt die Kundin / der Kunde ausdrücklich in die Verarbeitung durch diese Anbieter ein (Art. 6 Abs. 1 lit. a DSGVO) — jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung), ergänzend lit. b (vertragliche Maßnahmen) und lit. f (berechtigtes Interesse).
EU AI Act: Einsatz als Anwender (Deployer); Transparenz- und Informationspflichten nach VO (EU) 2024/1689 werden beachtet.

07Kommunikation, Webformulare & E-Mail (Proton)

Wenn Sie uns über Formulare, per E-Mail oder Messenger kontaktieren, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Formular-Daten werden über unser eigenes serverseitiges Backend übermittelt. Für die E-Mail-Kommunikation nutzen wir Proton. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen bzw. auf Grundlage Ihres Kontaktwunsches (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Erhobene Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Unternehmen, Nachrichtstext, ggf. mitgeteilte Projektinformationen
E-Mail-Provider: Proton AG, Schweiz — verschlüsselte E-Mail-Infrastruktur (Zero-Knowledge-Architektur)
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Angebotserstellung, Vertragsabwicklung
Speicherdauer: Bis zur Abschlussbearbeitung, anschließend längstens 24 Monate (laufende Aktenprüfung).

08Analyse, Statistik & Conversion-Messung (Consent-gesteuert)

Für Reichweiten-, Conversion- und Kampagnenmessung setzen wir den Google Tag Manager ein; darüber werden — ausschließlich nach Ihrer ausdrücklichen Einwilligung — der Meta Pixel und das Google Ads Conversion-Tracking geladen. Ohne Einwilligung werden keine Tracking-Skripte ausgeführt (Consent Mode v2, standardmäßig „denied“). Die Auslieferung Drittanbieter-Skripte erfolgt isoliert über Partytown. Rechtsgrundlage bei Einsatz: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

Google Tag Manager (GTM): Google Ireland Ltd. / Google LLC — Tag-Management; steuert die Auslieferung anderer Tags; nur nach Einwilligung.
Meta Pixel / Facebook Conversions API: Conversion-Messung für Meta-Werbung (Meta Platforms Ireland Ltd.); nur nach Einwilligung (Marketing).
Google Ads Conversion-Tracking: Erfolgsmessung von Google-Ads-Kampagnen (gtag.js, Consent Mode v2); nur nach Einwilligung (Marketing).
Einwilligung: Erforderlich — über das Consent-Banner. Jederzeit widerrufbar.
Status (Juni 2026): Aktiv — jedoch an Ihre Einwilligung gebunden (Consent-gesteuert).

09Weitere einsetzbare Tracking- & Marketing-Tools (Consent-pflichtig)

Für Reichweiten-, Conversion- und Kampagnenmessung können — ausschließlich nach Ihrer Einwilligung — folgende Dienste der Kategorien „Statistik & Analytics“ bzw. „Marketing“ geladen werden. Sofern ein Dienst nicht aktiv eingebunden ist, wird er auch nicht ausgeführt. Die Einbindung erfolgt stets über unser Consent-Management.

Google Analytics 4 (GA4): Website-Nutzungsanalyse mit pseudonymisierter Kennung (Google Ireland / Google LLC); nur nach Einwilligung (Statistik).
Microsoft Clarity: Session-Recordings, Heatmaps und pseudonyme Nutzungsstatistiken zur Usability-Optimierung (Microsoft Corporation, USA — EU-US DPF); nur nach Einwilligung (Statistik).
LinkedIn Insight Tag: Reichweite und Conversions für LinkedIn-Kampagnen (LinkedIn Ireland); nur nach Einwilligung (Marketing).
Hinweis: Welche dieser Dienste aktiv sind, entnehmen Sie dem Consent-Banner. Nicht angehakte Dienste werden nicht geladen.

10Schriftarten & Frameworks (inkl. Anbieter)

Die Website nutzt folgende technische Bibliotheken und externe Ressourcen. Schriftarten werden lokal von unserem eigenen Server ausgeliefert — es findet keine Verbindung zu Schrift-CDNs Dritter statt.

Schriftart Inter (Variable): Selbst gehostet (Fontsource) — kein Nachladen von Drittanbieter-CDNs, keine Übermittlung Ihrer IP-Adresse an Schriftanbieter.
Framework Astro / React-Inseln: Astro (Vercel Inc. — Hosting & Auslieferung über den Vercel-Adapter); serverseitig gerenderte Seiten mit minimalen interaktiven React-Inseln.
UI-Bibliotheken: Tailwind CSS, Motion (Animationen), Leaflet (Karten), Partytown (Isolation von Drittanbieter-Skripten)
Sicherheit & Bildverarbeitung: Sharp (serverseitige Bildoptimierung), Sitemap-Generierung, Consent Mode v2 mit „denied“ als Standard

11Cookies & Consent-Management (§ 25 TDDDG)

Wir verwenden Cookies und lokale Speicherverfahren (localStorage) gemäß § 25 TDDDG (Umsetzung von Art. 5 Abs. 3 ePrivacy-Richtlinie). Nicht notwendige Cookies und Tracking-Technologien werden erst nach Ihrer ausdrücklichen, informierten Einwilligung gesetzt oder ausgeführt. Über unser Consent-Banner können Sie Kategorien frei wählen und Ihre Einwilligung jederzeit widerrufen. Technisch unbedingt erforderliche (notwendige) Cookies können nicht abgewählt werden.

Notwendig (immer aktiv): Speicherung Ihrer Consent-Entscheidung (Schlüssel „eh_consent“), Sitzungs- und Sicherheitsfunktionen
Statistik & Analytics (optional): Analyse- und Statistik-Dienste (z. B. GA4, sofern aktiv) — Nutzungsmessung und Usability-Optimierung
Marketing (optional): Meta Pixel, Google Ads Conversion-Tracking — Kampagnen- und Conversion-Messung
Verwaltung: Ihre Auswahl wird lokal auf Ihrem Endgerät gespeichert (localStorage, Schlüssel „eh_consent“, 12 Monate); Anpassung und Widerruf jederzeit über das Cookie-Symbol (unten links) bzw. das Consent-Banner.
Einwilligungsverwaltung: Beachtung der deutschen Einwilligungsverwaltungsverordnung (EinwV, Dez. 2024) — kein „Cookie-Flooding“.

12Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

Sie haben gegenüber uns umfassende Rechte hinsichtlich Ihrer personenbezogenen Daten. Zur Ausübung genügt eine Nachricht an die oben genannte Kontaktadresse (oder den EU-Vertreter nach Ziffer 02).

Art. 15 — Auskunft: Bestätigung und Kopie der über Sie verarbeiteten Daten.
Art. 16 — Berichtigung: Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
Art. 17 — Löschung („Recht auf Vergessenwerden“): Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Art. 18 — Einschränkung: Einschränkung der Verarbeitung in bestimmten Fällen.
Art. 20 — Datenübertragbarkeit: Herausgabe Ihrer Daten in einem strukturierten, gängigen Format.
Art. 21 — Widerspruch: Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen oder für Direktwerbung — letzterer stets ohne Begründung.
Art. 7 Abs. 3 — Widerruf der Einwilligung: Jederzeit mit Wirkung für die Zukunft (z. B. Cookies oder KI-Funktionen).

13Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständigkeit: Für Deutschland z. B. die Landesdatenschutzbehörde Ihres Bundeslandes (für NRW: Landesbeauftragte für Datenschutz NRW).
Hinweis US-Kunden: Für US-Personen können zudem einzelstaatliche Rechte bestehen; Wyoming verfügt (Stand Juni 2026) über kein umfassendes Landes-Datenschutzgesetz, sondern über sektorielle Regelungen (siehe folgende Ziffer).

14USA-Bezug & anwendbares US-/Wyoming-Recht

Als Verantwortlicher mit Sitz in den USA (Wyoming) unterliegen wir zusätzlich zum europäischen Datenschutzrecht den anwendbaren US-Bundes- und Landesgesetzen. Soweit Daten von Personen in den USA verarbeitet werden, gelten insbesondere:

FTC Act (§ 5): Bundesrecht — die Federal Trade Commission ahndet unlautere oder irreführende Geschäftspraktiken im Umgang mit personenbezogenen Daten (15 U.S.C. § 45).
COPPA: Schutz personenbezogener Daten von Kindern unter 13 Jahren (15 U.S.C. §§ 6501 ff.).
Wyoming Consumer Protection Act: Landesrechtlicher Schutz vor unlauteren Geschäftspraktiken (W.S. § 40-12-101 ff.).
Wyoming Data Breach Notification Act: Pflicht zur Benachrichtigung Betroffener und des Wyoming Attorney General bei Sicherheitsverletzungen mit personenbezogenen Daten (W.S. § 40-12-501 ff.).
Kein umfassendes Verbraucher-Datenschutzgesetz: Wyoming verfügt (Stand Juni 2026) über kein der DSGVO vergleichbares, umfassendes Verbraucher-Datenschutzgesetz (im Gegensatz etwa zu Kalifornien/CCPA).
Durchsetzung: Durch die Federal Trade Commission (FTC) sowie den Wyoming Attorney General.

15Speicherdauer & Datenminimierung (Art. 5 DSGVO)

Wir verarbeiten Daten nach dem Prinzip der Datenminimierung und Speicherbegrenzung (Art. 5 Abs. 1 lit. b, e DSGVO). Personenbezogene Daten werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden sie gelöscht oder anonymisiert.

Server-Logfiles: Kurzfristig (Tage bis wenige Wochen) für Sicherheits- und Stabilitätszwecke.
Kontakt-/Anfragedaten: Bis zur Abschlussbearbeitung, anschließend max. 24 Monate (laufende Prüfung).
Consent-Daten: Nur lokale Speicherung Ihrer Präferenz auf Ihrem Endgerät (keine serverseitige Consent-Protokollierung).

16Technische & organisatorische Maßnahmen (Art. 32 DSGVO)

Wir haben angemessene technische und organisatorische Maßnahmen (TOMs) getroffen, um ein dem Risiko angemessenes Schutzniveau für Ihre Daten zu gewährleisten.

Verschlüsselung: TLS 1.2/1.3 (HTTPS) für die gesamte Datenübertragung; verschlüsselte E-Mail-Infrastruktur (Proton).
Zugriffskontrolle: Need-to-know-Prinzip, starke Authentifizierung (MFA), rollenbasierte Rechte.
Sicherung & Verfügbarkeit: Regelmäßige Backups, Monitoring, isolierte Verarbeitungsumgebungen.
Vertraulichkeit bei Audits: Bei Code-Audits wird Kundencode auf isolierten Systemen geprüft; NDA möglich; Löschung nach Abschluss.

17Kinder & besondere Kategorien personenbezogener Daten

Unsere Dienste richten sich an erwachsene Nutzerinnen und Nutzer — insbesondere Kaufinteressentinnen und Kaufinteressenten von Wohneigentum sowie Eigentümerinnen und Eigentümer — und sind nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten Minderjähriger. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheits- oder Biometriedaten) verarbeiten wir im Rahmen der Website nicht; wir bitten Sie, solche Daten nicht in Formularen oder KI-Feldern einzugeben.

Zielgruppe: Privatkundinnen und Privatkunden (Wohneigentum, Immobilienvermittlung) sowie Geschäftspartner.
Minderjährige: Keine bewusste Verarbeitung; bei Kenntnisnahme umgehende Löschung.

18Empfänger & Kategorien von Empfängern (Art. 13 Abs. 1 lit. d DSGVO)

Personenbezogene Daten werden ausschließlich an die nachfolgend genannten Empfänger oder Empfängerkategorien weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist. Eine Weitergabe zu Werbe- oder Handelszwecken an Dritte (Datenverkauf) findet nicht statt.

Hosting/Infrastruktur (Auftragsverarbeitung): Vercel Inc., USA — Auslieferung & Sicherheit der Website.
KI-/LLM-Dienste: Anthropic PBC (USA), Google LLC / Google Ireland (Gemini), z.ai / Zhipu AI (GLM) — Verarbeitung freiwilliger Eingaben in KI-Funktionen.
Webanalyse & Conversion (nur nach Einwilligung): Google LLC / Google Ireland (Tag Manager, Ads), Meta Platforms Ireland Ltd. (Pixel).
E-Mail & Kommunikation: Proton AG, Schweiz — verschlüsselte E-Mail-Infrastruktur.
Formular-Verarbeitung: Eigenes Backend (Server-Actions) zur Bearbeitung von Kontakt- und Exposé-Anfragen.
Rechts-/Zahlungsverkehr: Nur soweit gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich (z. B. Steuerberatung, Finanzamt).
Datenverkauf/Datenhandel: Ausdrücklich NEIN — Daten werden nicht an Dritte veräußert oder gehandelt.

19Automatisierte Entscheidungen & Profiling (Art. 22 DSGVO)

Eine ausschließlich automatisierte Entscheidung im Einzelfall gemäß Art. 22 DSGVO, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Es erfolgt kein Profiling zur Gesichtserkennung, Bonitäts-, Gesundheits- oder Leistungsbeurteilung.

Art. 22 DSGVO: Keine ausschließlich automatisierten Einzelfall-Entscheidungen mit rechtlicher/Wirkungs-Relevanz.
Profiling: Keines mit rechtlicher oder beeinträchtigender Wirkung; statistische Auswertungen erfolgen ausschließlich aggregiert/pseudonymisiert und nur nach Einwilligung.

20Freiwilligkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO)

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Website ist ohne Anmeldung nutzbar. Angaben in Formularen, Anfragen oder KI-Feldern erfolgen freiwillig.

Freiwilligkeit: Sämtliche Angaben sind freiwillig.
Folgen der Nichtbereitstellung (Art. 13 Abs. 2 lit. e): Ohne die betreffenden Daten kann die jeweilige Anfrage nicht bearbeitet oder das Angebot nicht erbracht werden (z. B. keine Kontaktaufnahme ohne E-Mail-Adresse). Sonstige Nachteile entstehen nicht.

21Datenschutzbeauftragter (Art. 37 DSGVO)

Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten (Art. 37 DSGVO) besteht, soweit die Kerntätigkeit umfangreiche Verarbeitung sensibler Daten oder regelmäßige/systematische Überwachung erfordert. Soweit keine entsprechende Pflicht besteht, fungiert die Verantwortliche Stelle selbst als Ansprechpartner.

Datenschutzbeauftragter: Soweit nicht nach Art. 37 DSGVO zwingend benannt: Ansprechpartner ist die Verantwortliche Stelle (Tresoro LLC).
Kontakt Datenschutz: office@tresoro-consulting.com (Betreff „Datenschutz“).

22Verarbeitungsverzeichnis (Art. 30 DSGVO) — Auszug

Auszug aus dem Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO (Website & KI-Funktionen). Zweck, Rechtsgrundlage, Datenkategorie, Empfänger und Speicherdauer je Verarbeitung:

Website-Bereitstellung: Art. 6 Abs. 1 lit. f — IP-/Zugriffsdaten — Empfänger: Vercel — Speicherdauer: kurzfristig (Tage bis wenige Wochen).
Kontaktanfragen / Webformulare: Art. 6 Abs. 1 lit. b — Name, E-Mail, Nachricht — Empfänger: Proton, eigenes Backend — Speicherdauer: bis Abschluss + max. 24 Monate.
KI-Funktionen (Analyse, Quick-Check, Coaching): Art. 6 Abs. 1 lit. a/b/f — freiwillige Eingaben — Empfänger: Anthropic, Google, z.ai — Speicherdauer: Sitzung/zweckgebunden.
Webanalyse & Conversion (GTM, Meta Pixel, Google Ads): Art. 6 Abs. 1 lit. a — Klick-/Session-/Gerätedaten — Empfänger: Google, Meta — Speicherdauer: bis 13 Monate (nur nach Einwilligung).
Consent-Verwaltung: Art. 6 Abs. 1 lit. a — Einwilligungsstatus — Empfänger: lokal (Ihr Endgerät, „eh_consent“) — Speicherdauer: 12 Monate.

23Rechtlicher Hinweis & Änderungsvorbehalt

Diese Datenschutzerklärung wurde mit Sorgfalt auf Grundlage der im Juni 2026 geltenden Rechtslage erstellt (DSGVO, TDDDG, ePrivacy, EU-KI-Verordnung, EU-US Data Privacy Framework, anwendbares US-/Wyoming-Recht). Rechtsentwicklung und Änderungen unserer Dienste vorbehalten. Diese Erklärung stellt keine verbindliche Rechtsberatung dar; für eine prüfungsfeste Einzelfallabsicherung empfehlen wir die zusätzliche Begleitung durch eine Rechtsanwältin / einen Rechtsanwalt oder eine externe Datenschutzbeauftragte / einen externen Datenschutzbeauftragten.

Letzte Aktualisierung: Juni 2026
Nächste Prüfung: Bei wesentlichen Rechtsänderungen (insb. CJEU-Entscheidung zum DPF / „Schrems III“) oder neuen Diensten.

Verantwortliche Stelle & Datenschutz-Kontakt

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter:

Postanschrift

Tresoro LLC(Marke: Eigenheimwelt)
30 N Gould St Ste N
Sheridan, Wyoming 82801
USA

Direkter Kontakt

E-Mail: office@tresoro-consulting.com
Telefon: +1 (475) 276-5543
EU-Vertreter nach Art. 27 DSGVO: wird benannt (siehe Ziffer 02).