Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Daten wir bei Ihrem Besuch und bei Ihrer Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortliche Stelle

Omega Omniconsult
Inhaberin: Karoline Perisan (geb. Reiter)
Bärmannstraße 34
81245 München
Deutschland

E-Mail: info@omega-omniconsult.com

2. Datenschutzbeauftragter

Aufgrund der Größe und Struktur unseres Unternehmens besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Bei Fragen wenden Sie sich bitte an die oben genannte Kontaktadresse.

3. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Wir löschen oder sperren personenbezogene Daten, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Hosting durch HighLevel

Unsere Website wird über die Plattform HighLevel bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Browserinformationen, Datum und Uhrzeit sowie aufgerufene Seiten verarbeitet werden. Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: HighLevel Datenschutz.

5. Server-Logfiles

Der Hosting-Anbieter erhebt automatisch technische Zugriffsdaten in Server-Logfiles. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Fehleranalyse. Eine Zusammenführung mit anderen Datenquellen erfolgt grundsätzlich nicht.

6. Cookies und Einwilligung

Unsere Website kann Cookies und ähnliche Technologien verwenden. Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb der Website erforderlich sind. Nicht notwendige Cookies, insbesondere für Analyse- oder Marketingzwecke, setzen wir nur nach Ihrer Einwilligung ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen sowie Cookies in Ihren Browsereinstellungen löschen oder blockieren.

Zwischenspeichern von Formulareingaben im Browser: Damit Sie ein begonnenes Formular (Selbstauskunft, Vorab-Prüfung, Nachtrag) später auf demselben Gerät fortsetzen können, werden Ihre Eingaben – ohne Unterschrift und ohne Einwilligungen – ausschließlich lokal im Speicher Ihres Browsers (localStorage) zwischengespeichert und nicht an uns übertragen; diese Speicherung ist für die von Ihnen gewünschte Fortsetzungsfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), wird nach erfolgreichem Absenden gelöscht, nach 30 Tagen nicht mehr verwendet und kann jederzeit über „Eingaben löschen“ oder die Browsereinstellungen entfernt werden.

7. Kontaktformular und Terminbuchung

Wenn Sie uns per Kontaktformular oder über die Online-Terminbuchung kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Nachricht sowie Termin- und Kontaktdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind als solche gekennzeichnet.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage erforderlich ist oder gesetzliche Pflichten bestehen. Eine Weitergabe erfolgt nur, wenn dies zur Bearbeitung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. WhatsApp

Sofern Sie den auf unserer Website angebotenen WhatsApp-Kontakt nutzen, werden Sie zu WhatsApp weitergeleitet. Wir verarbeiten die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Bitte beachten Sie zusätzlich die Datenschutzinformationen von WhatsApp: WhatsApp Datenschutz.

10. Vorab-Prüfung ohne Namen

Auf unserer Website bieten wir eine unverbindliche Vorab-Prüfung Ihrer Finanzierungsmöglichkeiten an. Dafür brauchen Sie keinen Namen, keine Anschrift und kein Geburtsdatum anzugeben.

Welche Daten wir verarbeiten: Wir verarbeiten die Eckdaten, die Sie im Formular angeben:

  • Geburtsjahr, Familienstand, Anzahl der Kinder
  • Beschäftigungsart, Beschäftigt seit, Probezeit
  • monatliche Einnahmen und Ausgaben
  • Eigenkapital
  • Art des Vorhabens, Kaufpreisrahmen, Region
  • bestehende Immobilien und deren Restschuld

Dazu kommt Ihre Telefonnummer oder E-Mail-Adresse. Eine der beiden Angaben ist Pflicht, damit wir Ihnen das Ergebnis mitteilen können. Ihre Angaben sind daher nicht anonym. Wir speichern sie ohne Namen, über Telefon oder E-Mail sind sie Ihnen aber zuordenbar.

Zweck und Rechtsgrundlage: Wir verarbeiten die Daten, um die grundsätzliche Machbarkeit Ihrer Finanzierung unverbindlich einzuschätzen und Ihnen das Ergebnis mitzuteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also vorvertragliche Maßnahmen auf Ihre Anfrage.

Zuordnung zu einem bestehenden Kontakt: Vielleicht sind Sie mit derselben Telefonnummer oder E-Mail-Adresse bereits bei uns als Kontakt gespeichert, etwa aus einer früheren Anfrage oder als Bezieher unseres Monatsbriefs. Dann ordnen wir die Vorab-Prüfung diesem Kontakt zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine vollständige und widerspruchsfreie Kundenakte, damit Sie nicht mehrfach angesprochen werden.

Ablauf und Empfänger:

  • Ihre Angaben werden über einen Cloudflare Worker übertragen und geprüft (Cloudflare, Inc., USA).
  • Anschließend legen wir sie in unserem CRM-System HighLevel ab (HighLevel Inc. / LeadConnector LLC, USA). Dort werden sie als Notiz gespeichert und mit „vorabpruefung“ markiert.
  • Über den E-Mail-Dienst von HighLevel erhalten wir eine Benachrichtigung an unser Postfach info@omega-omniconsult.com.
  • Aus Ihren Angaben wird in Ihrem Browser ein PDF erstellt. Sie erhalten es direkt als Download. Eine Kopie speichern wir bei Cloudflare R2 mit Speicherort in der EU. Abrufen können sie nur wir über einen geschützten Link mit Anmeldung (Cloudflare Access). Den Link erhalten wir in der Benachrichtigung, außerdem ist er an Ihrem Kontakt in HighLevel hinterlegt. Die Kopie wird nach 180 Tagen gelöscht.
  • Beide Anbieter arbeiten für uns als Auftragsverarbeiter nach Art. 28 DSGVO.
  • Daten können dabei in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, ergänzend gelten die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Wenn wir Ihnen das Ergebnis per WhatsApp mitteilen, gilt ergänzend Abschnitt 9 „WhatsApp“.

Zwischenspeichern im Browser: Ihre Eingaben in der Vorab-Prüfung werden nur lokal in Ihrem Browser zwischengespeichert, siehe Abschnitt 6 „Cookies und Einwilligung“.

Schutz vor Missbrauch: Um automatisierte Massenanfragen abzuwehren, speichern wir Ihre IP-Adresse nicht im Klartext. Wir bilden daraus einen pseudonymisierten Hashwert und speichern ihn für etwa eine Stunde. Danach wird er automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch. Außerdem speichert der Worker eine zufällige Vorgangsnummer zusammen mit der internen Kontaktreferenz pseudonymisiert für bis zu 14 Tage, damit dieselbe Anfrage nicht doppelt eingeht. Technische Protokolle von Cloudflare werden nach wenigen Tagen automatisch gelöscht.

Keine SCHUFA, keine Weitergabe: Für die Vorab-Prüfung fragen wir keine Auskunft bei der SCHUFA oder einer anderen Auskunftei an. Ihre Angaben geben wir nicht an Banken, Finanzierungsplattformen oder sonstige Dritte weiter. Das tun wir nur, wenn Sie später gesondert und ausdrücklich eingewilligt haben, zum Beispiel im Rahmen einer vollständigen Selbstauskunft.

Speicherdauer: Wir löschen Ihre Angaben aus der Vorab-Prüfung spätestens 180 Tage nach Eingang, also die Notiz und den PDF-Link in HighLevel, die Benachrichtigung in unserem Postfach und die PDF-Kopie in Cloudflare R2. Das gilt nicht, wenn Sie in dieser Zeit eine vollständige Selbstauskunft einreichen oder uns beauftragen. Dann gelten die allgemeinen Regeln zur Speicherdauer in dieser Datenschutzerklärung (Abschnitt 3 „Allgemeine Grundsätze“). Ein bereits vorher bestehender Kontakt bleibt erhalten, gelöscht werden nur die Daten aus der Vorab-Prüfung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Freiwilligkeit: Die Angaben sind freiwillig. Ohne Telefonnummer oder E-Mail-Adresse können wir Ihnen allerdings kein Ergebnis mitteilen. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde finden Sie unter Abschnitt 12 „Ihre Rechte“. Soweit wir uns auf ein berechtigtes Interesse stützen (lit. f), können Sie der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

11. Übermittlung in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung in Drittländern, insbesondere den USA, nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

13. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

14. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Stand: Oktober 2026

Omega Omniconsult · Datenschutzerklärung / Privacy Policy

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch unserer Website erheben, zu welchen Zwecken wir sie verarbeiten und auf welcher Rechtsgrundlage dies geschieht.

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist:

Omega Omniconsult

Inhaberin: Karoline Perisan (geb. Reiter)

Bärmannstraße 34

81245 Munich

Germany

Kontakt per E-Mail: info@omega-omniconsult.com

E-Mail: info@omega-omniconsult.com

2. Datenschutzbeauftragter

Due to the size and structure of our company, we are not legally required to appoint a data protection officer under § 38 BDSG or Article 37 GDPR. For data protection inquiries, please contact us directly using the contact details above.

3. Grundsätze der Datenverarbeitung

Scope of Processing

As a matter of principle, we process personal data of our users only to the extent necessary to provide a functional website and our content and services. Processing generally takes place only with the user’s consent or when another legal basis permits the processing.

Legal Basis

Where consent is obtained for processing personal data, Article 6 (1) (a) GDPR serves as the legal basis.

For processing necessary for the performance of a contract, Article 6 (1) (b) GDPR serves as the legal basis. This also applies to pre-contractual measures.

Where processing is necessary to safeguard our legitimate interests and your interests, fundamental rights, and fundamental freedoms do not override those interests, Article 6 (1) (f) GDPR serves as the legal basis.

Deletion and Retention

Personal data is deleted or blocked as soon as the purpose of storage ceases to apply. Longer storage occurs only when required by European or national law (e.g., statutory retention obligations under the German Commercial Code or Fiscal Code).

4. SSL and TLS Encryption

For security reasons and to protect the transmission of confidential content, this website uses SSL/TLS encryption. You can recognise an encrypted connection by the change from “http://” to “https://” in your browser’s address bar, and the lock symbol displayed. When encryption is active, data transmitted to us cannot be read by third parties.

5. Hosting via GoHighLevel

Our website is hosted on the GoHighLevel platform. The provider is HL Pro Tools Inc. and its parent company HighLevel Inc., 400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA (“HighLevel”).

When you visit our website, personal data of users (e.g., IP address, browser information, pages accessed) is processed on HighLevel’s servers. Processing is based on our legitimate interest in providing a professional website (Article 6 (1) (f) GDPR).

We have concluded a Data Processing Agreement (DPA) with HighLevel pursuant to Article 28 GDPR. As HighLevel is based in the USA, the transfer of personal data occurs to a third country. The transfer is based on the adequacy decision under the EU-U.S. Data Privacy Framework (DPF, Article 45 GDPR) and additionally on Standard Contractual Clauses pursuant to Article 46 (2) (c) GDPR.

6. Server Log Files

Each time our website is accessed, data is automatically collected in so-called server log files transmitted by your browser. The following data is recorded:

  • Name

  • E-mail address

  • Phone number (if provided)

  • Your message or inquiry

  • Preferred appointment time and time zone (for bookings)

  • IP address and timestamp of the request

This data is not merged with other data sources. The legal basis for processing is Article 6 (1) (f) GDPR. Our legitimate interest lies in the technical provision of the website, the security of our systems, and the optimisation of our online presence. The data is deleted after a maximum of 30 days, unless security-related incidents require further verification.

7. Cookies and Similar Technologies

Our website uses cookies – small text files stored in your browser. We distinguish between technically necessary cookies and non-necessary cookies.

Technically Necessary Cookies

These cookies are necessary for the basic functioning of the website (e.g., storing language and session settings, load balancing, security features). The legal basis is § 25 (2) No. 2 TDDDG in conjunction with Article 6 (1) (f) GDPR. No consent is required.

Non-Necessary Cookies (Analytics / Marketing)

Cookies that are not strictly necessary – such as for analytics or marketing purposes – are only set with your explicit consent. The legal basis is § 25 (1) TDDDG in conjunction with Article 6 (1) (a) GDPR. You can revoke your consent at any time via the cookie banner.

Non-Necessary Cookies (Analytics / Marketing)

You can view cookies in your browser, delete them individually, or disable cookies generally. If cookies are completely disabled, the functionality of our website may be limited.

8. Contact Form and Online Appointment Booking

On our website, you can contact us via a contact form and via online appointment booking. Both functions are provided through the GoHighLevel platform.

Data Collected

When using the contact form and online appointment booking, we collect the data you voluntarily provide, in particular:

  • Name

  • E-mail address

  • Phone number (if provided)

  • Your message or inquiry

  • Preferred appointment time and time zone (for bookings)

  • IP address and timestamp of the request

Purpose and Legal Basis

The data is used exclusively to process your inquiry and for any follow-up communication. The legal basis is Article 6 (1) (b) GDPR (pre-contractual measures or contract performance) and Article 6 (1) (f) GDPR (efficient handling of customer inquiries).

Retention

We store the data as long as is necessary to process your inquiry. Inquiries that do not result in a business relationship are deleted at the latest after 12 months. Data of customers is subject to statutory retention obligations (up to 10 years under the German Commercial Code and Fiscal Code).

Transfer to GoHighLevel

Data collected via the contact form and appointment booking is stored on the servers of HighLevel Inc. in the USA (see section 5 “Hosting”).

9. Contact via E-Mail or Phone

If you contact us by e-mail or phone, your information (in particular name, contact details, and content of your message) will be stored by us for processing your inquiry and for follow-up questions.

The legal basis is Article 6 (1) (b) GDPR for contract-related inquiries and Article 6 (1) (f) GDPR (legitimate interest in efficient processing) for general inquiries.

10. Contact via WhatsApp

Our website includes a link that leads you to a WhatsApp chat with us. The service is provided by WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (part of Meta Platforms, Inc., USA).

When you click the WhatsApp link, you are redirected to the WhatsApp app or web version. Only there does the actual data processing by WhatsApp/Meta take place. For information on which data is processed, please refer to WhatsApp’s Privacy Policy: https://www.whatsapp.com/legal/privacy-policy-eea

If you contact us via WhatsApp, we process the data you submit (phone number, profile name, message content) to handle your inquiry. The legal basis is Article 6 (1) (b) and (f) GDPR. Note: WhatsApp transfers data to the USA. WhatsApp’s applicable data protection terms apply to WhatsApp communications.

11. Web Fonts

To ensure consistent font display, our website uses web fonts that may be embedded via GoHighLevel or externally (e.g., Google Fonts). When the website is accessed, connections to thirdparty servers may be established, during which your IP address may be transmitted. The legal basis is Article 6 (1) (f) GDPR (legitimate interest in consistent web design).

12. Transfers to Third Countries

As described in the preceding sections, our data processing may involve transfers of personal data to third countries – in particular the USA. This concerns primarily the hosting of our website by HighLevel and contact via WhatsApp.

These transfers are based on:

• the EU-U.S. Data Privacy Framework adequacy decision (Article 45 GDPR), provided the recipient is certified, and

• additionally, on Standard Contractual Clauses (Article 46 (2) (c) GDPR).

Please note that the level of data protection in third countries such as the USA may differ from that within the EU, and authorities may have access rights against which effective legal remedies may not be fully available.

13. Google Analytics 4

Sofern Sie über unseren Cookie-Banner („Alle akzeptieren“) eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics speichert Informationen auf Ihrem Endgerät bzw. liest diese aus (Cookies, z. B. „_ga“, „_ga_*“) und ermöglicht uns die Auswertung der Nutzung unserer Website (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen, ungefährer Standort). IP-Adressen werden von Google Analytics 4 in der EU vor der Speicherung gekürzt; Google-Signale und Werbefunktionen sind deaktiviert. Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG (vormals TTDSG).

Drittlandübermittlung: Es ist nicht auszuschließen, dass Daten an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.

Speicherdauer: Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Die Analytics-Cookies haben eine Laufzeit von bis zu 2 Jahren bzw. werden bei Widerruf gelöscht. Ihre Cookie-Auswahl selbst speichern wir für 12 Monate in Ihrem Browser (localStorage).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Seite auf „Cookie-Einstellungen“ klicken und „Nur notwendige“ wählen. Weitere Informationen: Datenschutzerklärung von Google.

14. Your Rights as a Data Subject

You have the following rights regarding personal data concerning you:

Right of Access (Article 15 GDPR)

You have the right to obtain information about whether and what personal data we process about you.

Right to Rectification (Article 16 GDPR)

You have the right to have inaccurate or incomplete data corrected.

Right to Erasure (Article 17 GDPR)

You have the right to request the deletion of your data, provided no statutory retention obligations prevent this.

Right to Restriction of Processing (Article 18 GDPR)

You have the right to request restriction of the processing of your data.

Right to Data Portability (Article 20 GDPR)

You have the right to receive your data in a structured, commonly used, machine-readable format, or to have it transferred to another controller.

Right to Object (Article 21 GDPR)

Where we process your data on the basis of legitimate interests (Article 6 (1) (f) GDPR), you can object to processing at any time on grounds relating to your particular situation.

Right to Withdraw Consent (Article 7 (3) GDPR)

If you have given us consent, you can withdraw it at any time with effect for the future. The lawfulness of processing carried out until the withdrawal remains unaffected.

Right to Lodge a Complaint with a Supervisory Authority (Article 77 GDPR)

You have the right to lodge a complaint about our processing of your personal data with a supervisory authority. The supervisory authority responsible for us is:

Bavarian State Office for Data Protection Supervision (BayLDA)

Promenade 18, 91522 Ansbach, Germany

Phone: +49 981 180093-0

E-Mail: poststelle@lda.bayern.de

Web: www.lda.bayern.de

15. Updates to This Privacy Policy

This Privacy Policy is currently valid. As our website evolves or in response to changes in legal or regulatory requirements, it may be necessary to amend this Privacy Policy. The current Privacy Policy can be retrieved at any time on our website.

Last updated: May 2026