Datenschutzerklärung, Allgemeiner Teil

1 Verantwortlicher

Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO

2 Kontakt Datenschutz

Für alle Anfragen zum Datenschutz, Auskunft, Berichtigung, Löschung, Widerspruch oder sonstige Betroffenenrechte, wenden Sie sich bitte formlos an:

datenschutz@aretix.de

Kein bestellter Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach derzeitigem Stand nicht verpflichtend zu bestellen. Die gesetzliche Bestellpflicht nach Art. 37 DSGVO i.V.m. § 38 Abs. 1 BDSG setzt voraus, dass in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder die Kerntätigkeit in umfangreichen Verarbeitungen besonderer Datenkategorien (Art. 9 DSGVO) besteht. Beide Schwellen sind bei aretix nach aktuellem Stand nicht erreicht.

Datenschutzfragen werden unmittelbar von der Geschäftsführung bearbeitet. Die oben genannte Adresse ist die einzige Anlaufstelle für sämtliche Datenschutzanliegen.

3 Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung vertraglicher oder vorvertraglicher Pflichten sowie zur Wahrung unserer berechtigten Interessen erforderlich ist. Eine Verarbeitung über diesen Zweck hinaus findet nicht statt. Eine Weitergabe an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen oder aufgrund gesetzlicher Verpflichtung.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten durch aretix erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie ergänzender nationaler Datenschutzvorschriften, insbesondere des Bundesdatenschutzgesetzes (BDSG). Die maßgeblichen Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (etwa handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen von aretix oder Dritten, sofern nicht die Interessen der betroffenen Person überwiegen

Die jeweils konkret einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungsvorgängen in den erweiterten Teilen dieser Datenschutzerklärung angegeben.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies durch gesetzliche Aufbewahrungsfristen vorgeschrieben ist, insbesondere nach § 257 HGB (6 Jahre für Handelsbriefe, 10 Jahre für Buchungsbelege) sowie § 147 AO (6 bis 10 Jahre für steuerrelevante Unterlagen). Nach Ablauf dieser Fristen werden die betreffenden Daten routinemäßig gelöscht, sofern sie nicht für die Vertragsanbahnung oder -erfüllung weiterhin erforderlich sind.

Empfänger und Drittlandtransfer

Innerhalb von aretix erhalten nur diejenigen Personen Zugang zu personenbezogenen Daten, die diese für die Erfüllung der jeweiligen Aufgaben benötigen. An externe Empfänger werden Daten nur weitergegeben, soweit dies zur Leistungserbringung erforderlich oder gesetzlich geboten ist. Externe Empfänger fallen in folgende Kategorien:

• Hosting-Anbieter (Bereitstellung und Betrieb der IT-Infrastruktur)
• IT-Dienstleister für Wartung und technischen Support
• Sonstige Auftragsverarbeiter (z. B. Kommunikations- und Geschäftsdienste)

Alle externen Empfänger, die personenbezogene Daten in unserem Auftrag verarbeiten, sind durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Eine aktuelle Übersicht der eingesetzten Unterauftragsverarbeiter ist in der „Liste der Unterauftragsverarbeiter (Stand: 9. Juli 2026)" enthalten.

Soweit eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erforderlich wird, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Als Standardgarantie dienen Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914). Eine Kopie der jeweils eingesetzten Standardvertragsklauseln kann auf Anfrage formlos per E-Mail an datenschutz@aretix.de angefordert werden.

Kontaktweg für alle Datenschutzanliegen

Widersprüche, Auskunftsersuchen und alle weiteren Betroffenenrechte können formlos per E-Mail an datenschutz@aretix.de geltend gemacht werden. Es ist keine besondere Form erforderlich. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

4 Doppelrolle: Verantwortlicher und Auftragsverarbeiter

aretix nimmt je nach Kontext unterschiedliche datenschutzrechtliche Rollen ein:

Die Rechtsgrundlage und die Bedingungen der Auftragsverarbeitung sind in der „Auftragsverarbeitungsvereinbarung (Stand: 9. Juli 2026)" geregelt, die Bestandteil des jeweiligen Hauptvertrages ist.

5 Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn Sie mit aretix Kontakt aufnehmen, per E-Mail, Telefon oder über das Kontaktformular auf unserer Website, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihrer Anfrage.

E-Mail-Kontakt

Telefonkontakt

Kontaktformular

6 Betroffenenrechte

Als betroffene Person stehen Ihnen gegenüber aretix als Verantwortlichem die nachfolgenden Rechte zu. Soweit aretix als Auftragsverarbeiter im Auftrag eines Maklerkunden tätig ist, sind Betroffenenrechte vorrangig gegenüber dem verantwortlichen Maklerkunden geltend zu machen; aretix leitet Anfragen unverzüglich an den jeweiligen Verantwortlichen weiter.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir zu Ihrer Person verarbeiten. Die Auskunft umfasst insbesondere Zweck, Kategorie, Herkunft, Empfänger und geplante Speicherdauer der Daten sowie das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Wir werden die Berichtigung unverzüglich vornehmen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt, insbesondere wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind, die Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig war. Das Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Mitteilungspflicht (Art. 19 DSGVO)

Soweit Sie eine Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangt haben, werden wir alle Empfänger, denen Ihre Daten offengelegt wurden, über diese Maßnahmen informieren, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Auf Verlangen teilen wir Ihnen mit, welche Empfänger informiert wurden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Dieses Recht besteht, soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) gestützt wird. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Keine automatisierte Einzelentscheidung einschließlich Profiling (Art. 22 DSGVO)

Wir treffen keine auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Eine automatisierte Einzelentscheidung im Sinne von Art. 22 Abs. 1 DSGVO findet nicht statt.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Geltendmachung Ihrer Rechte

Zur Ausübung aller vorstehenden Rechte genügt eine formlose Mitteilung an datenschutz@aretix.de. Eine besondere Form ist nicht erforderlich. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat nach Eingang (Art. 12 Abs. 3 DSGVO); bei komplexen oder umfangreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie vorab informieren.

7 Aufsichtsbehörde und Beschwerderecht

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Sie können sich an jede Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde des Mitgliedstaates Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für aretix mit Sitz in Bad Breisig (Rheinland-Pfalz) ist folgende Behörde zuständig:

Zuständige Aufsichtsbehörde