Stand: 24.09.2026. Diese Hinweise beschreiben die Website auf unserem Hostinger-Server sowie die Verarbeitung von Anfragen und Dokumentenzugängen.
Datenschutzerklärung als PDFAktueller Bearbeitungsstand↓1. Verantwortlicher und Kontakt
Verantwortliche für die auf dieser Website beschriebenen Verarbeitungen ist die Arbitrage Investment AG, Max-Planck-Straße 38, 50858 Köln, Deutschland, vertreten durch den Vorstand Alexander Schneider. Sie erreichen uns unter info@arbitrage-investment.de oder telefonisch unter +49 221 29247310. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@arbitrage-investment.de. Diese Hinweise betreffen den Besuch der Website, Ihre Anfragen und den Zugang zu den bereitgestellten Informationsunterlagen. Für eine spätere Vertragsabwicklung können zusätzliche Informationen erforderlich werden. Wir erläutern diese gegebenenfalls im Zusammenhang mit der jeweiligen Verarbeitung. Die Bereitstellung der Website und die Bearbeitung Ihrer Daten begründen keine Pflicht zum Abschluss eines Kauf-, Betreiber- oder Beteiligungsvertrags.
2. Technische Bereitstellung der Website
Beim Abruf einer Website werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, der Zeitpunkt der Anfrage, die aufgerufene Adresse sowie die für die Übertragung erforderlichen Browser- und Protokollinformationen. Diese Verarbeitung ermöglicht die Auslieferung der Inhalte sowie die Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unsere berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb der Website. Für Auslieferung, Anwendungsbetrieb und Datenspeicherung werden technische Hosting- und Infrastrukturdienstleister eingesetzt. Die Formulardaten werden in einer serverseitigen Datenbank verarbeitet. Eine Datenbank ist kein frei zugänglicher Kontaktverteiler. Berechtigte Personen dürfen Daten nur im für ihre jeweilige Aufgabe erforderlichen Umfang verwenden. Angaben zur konkreten Dienstleisterkette und etwaigen Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen den tatsächlichen Vertrags- und Systemeinstellungen entsprechen. Die Website wird auf einem von uns verwalteten virtuellen Server bei Hostinger bereitgestellt. Der für diese Installation ausgewählte Serverstandort ist Vilnius, Litauen. Formulardaten werden in einer serverseitigen SQLite-Datenbank auf diesem Server gespeichert. Die Datenbank liegt außerhalb des öffentlich ausgelieferten Websiteverzeichnisses. Die Website verwendet für die Speicherung dieser Formulardaten weder Cloudflare D1 noch die ursprüngliche Sites-Hostingumgebung.
3. Kontakt- und Projektanfragen
Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu gehören die im Formular abgefragten Kontakt- und Unternehmensdaten, insbesondere Name, Unternehmen, E-Mail-Adresse und gegebenenfalls Telefonnummer, sowie Ihr Anliegen. Soweit Sie Angaben aus einer Modellrechnung mitsenden, etwa Investitionsbetrag, gewähltes Szenario oder einen angenommenen Steuersatz, verwenden wir diese zusätzlich, um Ihre konkrete Anfrage einordnen und beantworten zu können. Die Bearbeitung von Anfragen zu einem möglichen Vertrag erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Sie selbst die anfragende Vertragspartei sind. Handeln Sie als Kontaktperson eines Unternehmens oder betrifft die Anfrage allgemeine Informationen, stützen wir die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessenten und Geschäftspartnern. Eine gesonderte Werbeeinwilligung wird daraus nicht abgeleitet. Erforderliche Felder werden im Formular gekennzeichnet. Ohne eine erreichbare Kontaktadresse können wir eine gewünschte Antwort nicht zusenden. Freiwillige Angaben können Sie weglassen. Bitte übermitteln Sie keine Steuerbescheide, Kontozugangsdaten oder besonders sensiblen Angaben über das allgemeine Formular. Ein Absenden führt zur serverseitigen Speicherung und Anzeige einer Eingangsbestätigung auf der Website; es wird derzeit keine automatische Bestätigungs-E-Mail versandt.
4. Registrierung und PDF-Freischaltung
Für den angeforderten Zugang zu registrierungspflichtigen Informationsunterlagen verarbeiten wir die im Registrierungsformular angegebenen Kontakt- und Unternehmensdaten sowie den Zeitpunkt der Registrierung und die zur Freischaltung erforderlichen Zugangsinformationen. Der Zugang wird nach erfolgreicher Übermittlung im verwendeten Browser freigeschaltet. Die angegebene E-Mail-Adresse wird derzeit nicht durch einen Bestätigungslink verifiziert. Die Freischaltung ist deshalb kein Nachweis Ihrer Identität oder Ihrer Verfügungsberechtigung über diese Adresse. Die Verarbeitung dient der Bereitstellung des von Ihnen angeforderten Zugangs und der Zuordnung der entsprechenden Informationsanfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in einer geordneten Bereitstellung der Unternehmensunterlagen und der Bearbeitung der damit verbundenen Anfragen. Soweit Sie konkrete vorvertragliche Schritte für sich selbst anfragen, kann zusätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO einschlägig sein. Ein bloßer PDF-Abruf wird nicht als Einwilligung in Newsletter oder werbliche Anrufe behandelt. Die Registrierung erfordert weder ein Passwort noch den Abschluss eines Kaufvertrags. Ohne die erforderlichen Registrierungsangaben steht der geschützte Downloadweg nicht zur Verfügung; die übrigen öffentlichen Inhalte bleiben abrufbar. Verwenden Sie ausschließlich eigene beziehungsweise rechtmäßig verwendete geschäftliche Kontaktdaten. Bei einer versehentlichen Registrierung unter fremden Angaben können Sie uns zur Berichtigung oder Löschung kontaktieren.
5. Technisches Zugangscookie
Nach der angeforderten Freischaltung speichert die Website ein technisch erforderliches Zugangscookie mit einer Gültigkeit von sieben Tagen. Das Cookie heißt bess_documents. Es enthält eine zufällige, nicht unmittelbar sprechende Kennung zur Prüfung der Downloadberechtigung. Es enthält im Klartext weder Ihren Namen noch Ihre E-Mail-Adresse. Die Kennung kann serverseitig einem Zugangsvorgang zugeordnet werden und ist deshalb nicht als anonyme Information zu behandeln. Das Cookie wird mit dem Merkmal HttpOnly gesetzt, sodass es nicht über gewöhnliche Seitenskripte ausgelesen werden kann. Es dient dem Zugang zu den angeforderten Unterlagen und wird nicht für Werbeprofile oder eine websiteübergreifende Verfolgung eingesetzt. Soweit es für diesen ausdrücklich gewünschten Zugang erforderlich ist, beruht die Speicherung beziehungsweise das Auslesen auf § 25 Absatz 2 Nummer 2 TDDDG; die anschließende Verarbeitung richtet sich nach der in Abschnitt 4 genannten Rechtsgrundlage. Sie können das Cookie über Ihre Browsereinstellungen löschen oder blockieren. Dann kann eine erneute Registrierung für den geschützten Download erforderlich werden. Das Ende der Cookie-Gültigkeit beendet die technische Freischaltung; es bedeutet nicht automatisch, dass sämtliche zuvor übermittelten Kontakt- oder Registrierungsdaten gelöscht sind. Deren Speicherdauer richtet sich nach Abschnitt 7. Serverseitig wird ein SHA-256-Prüfwert der Zugangskennung mit einer Anfragereferenz und dem Ablaufdatum gespeichert. Abgelaufene Zugangsdatensätze werden bei der nächsten erfolgreichen Registrierung bereinigt. Diese Bereinigung betrifft nicht die zugehörige Anfrage. Eine neue Registrierung von derselben E-Mail-Adresse ist zum Missbrauchsschutz auf fünf Vorgänge je Stunde begrenzt.
6. Modellrechner, Marketing und externe Links
Auf dieser Website sind derzeit keine Analyse- oder Marketingpixel und keine extern eingebetteten Formulardienste vorgesehen. Eine Registrierung führt nicht zur automatischen Aufnahme in einen Newsletter. Soweit ein Modellrechner Eingaben nur im Browser verarbeitet, werden diese nicht allein durch die Berechnung als Kontaktanfrage gespeichert. Eine Übermittlung ausgewählter Rechenwerte erfolgt, wenn diese Bestandteil einer von Ihnen abgesendeten Anfrage sind. Maßgeblich sind die im Formular vor dem Absenden sichtbaren Angaben. Links zu fremden Websites führen erst nach Ihrem Aufruf zum jeweiligen Drittangebot. Dessen Verarbeitung unterliegt der Verantwortung des jeweiligen Betreibers. Werden künftig zusätzliche Analyse-, Marketing- oder sonstige nicht erforderliche Dienste eingebunden, sind diese Verarbeitung und gegebenenfalls erforderliche Einwilligungen vor ihrem Einsatz gesondert zu gestalten. Die aktuellen Hinweise enthalten keine vorsorgliche Einwilligung in solche späteren Dienste.
7. Empfänger und Speicherdauer
Innerhalb unseres Unternehmens erhalten die für Anfragen, Projektabstimmung, Vertragsvorbereitung und technischen Betrieb zuständigen Personen erforderlichen Zugriff. Hinzu kommen die für Hosting und Datenbankbetrieb eingesetzten technischen Dienstleister sowie, soweit für den Einzelfall erforderlich und rechtlich zulässig, beruflich zur Verschwiegenheit verpflichtete Berater oder öffentliche Stellen. Eine Weitergabe Ihrer Anfrage an beliebige Vertriebspartner folgt weder aus der Registrierung noch aus diesen Datenschutzhinweisen. Die Speicherdauer richtet sich nach dem jeweiligen Zweck. Kontaktangaben und Anfrageinhalte werden benötigt, solange die Anfrage bearbeitet wird und eine dazugehörige konkrete Geschäftsanbahnung fortbesteht. Zugangsinformationen werden für die Freischaltung und eine gegebenenfalls erforderliche Missbrauchsklärung benötigt. Eine darüber hinausgehende Speicherung setzt einen eigenständigen Zweck und eine Rechtsgrundlage voraus, etwa eine konkrete Rechtsverteidigung oder eine tatsächlich anwendbare gesetzliche Aufbewahrungspflicht. Nicht jede unverbindliche Anfrage ist deshalb automatisch für dieselbe Dauer wie eine Rechnung aufzubewahren. Entfällt der jeweilige Zweck und stehen keine zulässigen Aufbewahrungsgründe entgegen, sind die betreffenden personenbezogenen Daten zu löschen. Bei einer gesetzlichen Aufbewahrung dürfen sie grundsätzlich nur noch für die davon erfassten Zwecke verwendet werden. Die sieben Tage gültige Zugangsfunktion ist von der Aufbewahrung der Formularinhalte zu unterscheiden. Eine konkrete automatische Löschfrist wird mit diesen Hinweisen nicht behauptet. Die Anwendung erfasst zusätzlich Eingangszeitpunkt, Anfragereferenz, Bearbeitungsstatus und die geltende Datenschutzversion. Für die Formulardaten gibt es derzeit keine automatische Löschung. Konkrete organisatorische Löschfristen und die Verantwortlichkeit für deren Durchführung müssen für den regulären Betrieb verbindlich ergänzt werden.
8. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte rechtmäßige Verarbeitung bleibt hiervon unberührt. Zur Bearbeitung eines Rechteersuchens können wir erforderliche Angaben zur Zuordnung und gegebenenfalls angemessene Nachweise Ihrer Identität anfordern. Soweit wir Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Unternehmen mit Sitz in Köln kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: https://www.ldi.nrw.de. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird durch das hier beschriebene Anfrage- und Freischaltverfahren nicht getroffen.