Stand: 22. September 2026

1. Verantwortlicher

Domenic Tank
DST Group
Am Roth 9
47877 Willich
Telefon: +49 173 99420 90
E-Mail: kontakt@dst-group.info

2. Geltungsbereich und Zwecke

Diese Hinweise betreffen die DST-Website und die nachfolgend beschriebenen digitalen Checks und Anfragen. Wir verarbeiten Angaben, um das jeweilige Anliegen zu bearbeiten, persönlich Kontakt aufzunehmen und die Anfrage im DST CRM zu organisieren. Eine Anfrage ist kein Vertragsabschluss.

Soweit Sie eine konkrete Leistung, Beratung oder Vertragsanbahnung anfragen, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Sonstige allgemeine Kommunikation und die sichere Organisation eingehender Anliegen erfolgen, soweit erforderlich, gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der verlässlichen Beantwortung und Bearbeitung der von Ihnen veranlassten Kommunikation. Eine optionale werbliche Ansprache erfolgt nur auf Grundlage Ihrer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

3. Websitebetrieb und Hosting

Die Website wird mit STRATO SmartWebsite betrieben. Beim Aufruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite sowie Browser- und Geräteinformationen. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten. Bei einer von Ihnen gewünschten Leistung oder Vertragsanbahnung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Bearbeitung der von Ihnen veranlassten Kontaktaufnahme.

5. Digitale Checks, Lead-Anfragen und DST CRM

Bei EigentümerCheck, KapitalanlageCheck, VersicherungsCheck, Kfz-AngebotsCheck, DÜSSELDOG24, Sponsor Time und PV-Check bleiben Formulardaten und Bearbeitungsschritt vor dem finalen Absenden in der aktuellen Browsersitzung. Zurück, Weiter und Zwischenspeichern legen in diesen öffentlichen Formularen keinen CRM-Lead und keinen personenbezogenen Serverentwurf an.

Erst mit dem finalen Absenden wird eine technische Übertragung gestartet. Nach erfolgreicher Validierung speichern wir die erforderlichen Kontaktdaten, das Anliegen, Zeitpunkte, die Leadquelle und den Nachweis der im Formular abgegebenen Erklärungen im DST CRM. Je nach Check entstehen Aufgaben, Bearbeitungsstände und ein zum Anliegen gehörendes Profil. Es erfolgt keine ausschließlich automatisierte Entscheidung über einen Versicherungs-, Kredit- oder sonstigen Vertrag.

Nach dem Absenden gleichen wir begrenzte Identifikationsmerkmale ab, um Dubletten zu vermeiden und die Anfrage einer bestehenden Kundenakte korrekt zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer konsistenten Bearbeitung und der Vermeidung widersprüchlicher oder mehrfacher Datensätze.

Nach dem Absenden können Angaben zur internen Bearbeitungsreihenfolge eingeordnet werden. Diese Priorisierung unterstützt die persönliche Bearbeitung. Beim KapitalanlageCheck beeinflussen Einkommen, verfügbarer Überschuss und Eigenkapital nicht die Geschwindigkeit der Erstbearbeitung. Die fachliche Kapitalanlageprüfung bleibt hiervon getrennt. Erstkontaktaufgaben werden einheitlich zum Eingangstag angelegt; Wiedervorlagen richten sich nach dem Bearbeitungsstatus. Die Priorisierung entscheidet nicht automatisch über einen Vertragsabschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zeitnahen Bearbeitung dringlicher und konkret gewünschter Anliegen.

Optional ausgewählte Kfz- und Tierunterlagen bleiben zunächst im Arbeitsspeicher Ihres Browsers. Erst nachdem Sie Ihre Anfrage final abgesendet haben und diese erfolgreich gespeichert wurde, werden die Dateien übertragen und dem jeweiligen Vorgang zugeordnet. Schlägt eine Übertragung fehl oder wird sie unterbrochen, bleibt Ihre abgesendete Anfrage erhalten. Die Unterlage wird als unvollständig gekennzeichnet und kann erneut angefordert werden. Bereits übertragene Dateiteile bleiben dem zugehörigen Vorgang zuordenbar.

Gesonderte Kfz-Kundenlinks, die ein Berater für eine bereits bekannte Person anlegt, können eine serverseitige Zwischenspeicherung ermöglichen. Diese Links werden nicht durch den anonymen öffentlichen Kfz-Kampagnenstart erzeugt.

6. EigentümerCheck

Verarbeitet werden die eingegebenen Kontaktangaben und der gewünschte Kontaktweg sowie Angaben zur Immobilie, insbesondere Art, Lage, Flächen, Baujahr, Zimmer und Einheiten, Zustand, Modernisierungen, Nutzung, gegebenenfalls Miete, Verkaufszeitpunkt, Motive, bisherige Vermarktung und vorhandene Wertermittlungen. Zweck ist die persönliche Ersteinschätzung und Bearbeitung des Immobilienanliegens. Der öffentliche EigentümerCheck enthält keinen Dokumentupload und erzeugt keinen automatisch verbindlichen Immobilienwert.

7. KapitalanlageCheck

Verarbeitet werden die eingegebenen Anlageziele und Erfahrungen, Angaben zur persönlichen und wirtschaftlichen Situation, Einkünfte, Verpflichtungen, Eigenkapital und Vermögen, vorhandene Immobilien und Darlehen, Finanzierungsfragen, Anlagebudget, Standort- und Objektwünsche, Zeitplan sowie Kontaktangaben und bevorzugter Kontaktweg. Zweck ist die Vorbereitung einer persönlichen Prüfung der Kapitalanlageanfrage.

8. VersicherungsCheck

Verarbeitet werden die eingegebenen Ziele, Angaben zur persönlichen, familiären und beruflichen Situation, vorhandene und gewünschte Versicherungen, Versicherungsaufwand, Beratungsthemen, Prioritäten, Anlass, gewünschter Zeitpunkt, bisherige Betreuung, freie Hinweise sowie Kontaktangaben und bevorzugter Kontaktweg. Zweck ist die Vorbereitung einer persönlichen Versicherungsberatung.

9. Kfz-AngebotsCheck

Verarbeitet werden Angaben zu gewünschtem Beginn, Fahrzeug und Zulassung, Finanzierung oder Eigentum, Halter und Versicherungsnehmer, Beruf, Nutzung, Fahrleistung, Stellplatz, Wohneigentum, Fahrerkreis und gegebenenfalls weiteren Fahrern, Vorversicherung, Schadenfreiheitsklassen, Schäden, gewünschter Deckung, Zusatzleistungen, Zahlweise, Zahlungsart und Kontakt. Optional können Fahrzeugschein, Police, Beitragsrechnung, SF-Nachweis und weitere erforderliche Unterlagen übermittelt werden. Zweck ist die Vorbereitung eines persönlichen Kfz-Angebots.

10. DÜSSELDOG24

Je nach Tierart und Schutzwunsch werden Tierart, Tiername, Rasse, Geburtsdatum oder Alter, Geschlecht und optional Gewicht verarbeitet. Bei Kranken- oder OP-Schutz können Erkrankungen und Beschwerden des Tieres, frühere Operationen und laufende Behandlung angegeben werden; bei Haftpflicht unter anderem Nutzung, Vorschäden und bestehende Tierhalterhaftpflicht. Hinzu kommen Angaben zu bestehendem Schutz, gegebenenfalls Versicherer, Beitrag, Zahlweise, Vertragsdaten sowie Name, Anschrift, E-Mail, Telefon und optional Geburtsdatum des Halters. Optional können Unterlagen übermittelt werden. Zweck ist die persönliche Bearbeitung der Tier-Versicherungsanfrage.

11. Sponsor Time

Sponsor Time dient der Aufnahme von Vereins- und Unternehmensanfragen in einen internen Pool und der persönlichen Prüfung möglicher Partnerschaften. Vereine können insbesondere Organisations-, Standort-, Sport-, Reichweiten-, Unterstützungs-, Projekt- und Ansprechpartnerangaben übermitteln. Unternehmen können insbesondere Organisations-, Branchen-, Standort-, Regions-, Sport-, Ziel-, Unterstützungs-, Budget-, Gegenleistungs- und Ansprechpartnerangaben übermitteln. Es werden keine Mitgliederlisten und keine personenbezogenen Mitgliederdaten abgefragt.

Nur final eingereichte Profile werden in den internen Sponsor-Time-Pool aufgenommen. Das Matching erfolgt intern. Es gibt kein öffentliches Verzeichnis und keine automatische Weitergabe von Ansprechpartner- oder Kontaktdaten zwischen Verein und Unternehmen. DST prüft mögliche Partnerschaften und nimmt persönlich Kontakt auf. Eine mögliche spätere Kontaktvermittlung wird persönlich behandelt.

Soweit Sie als natürliche Person die Prüfung im Hinblick auf eine eigene Vertragsbeziehung anfordern, beruht die dafür erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei beruflichen Ansprechpartnern eines Vereins oder Unternehmens verarbeiten wir die zur angeforderten Partnerschaftsprüfung erforderlichen Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und das der anfragenden Organisation liegen darin, die angefragte Partnerschaft persönlich zu prüfen und hierfür einen Ansprechpartner erreichen zu können. Eine automatische Weitergabe ist davon nicht umfasst.

12. PRIME, ENTHAFTET und PV-Check

Die Datenerfassung über PRIME und ENTHAFTET ist derzeit deaktiviert. Über diese gesperrten Formulare werden keine Leads entgegengenommen. Bei einer Kontaktaufnahme über die DST-Kontaktseite gilt Abschnitt 4. Beim PV-Check verarbeiten wir Ihr Anliegen, die ungefähre Inbetriebnahme, optional die Anlagenleistung, Gebäude- und Anlagenart, private oder gewerbliche Nutzung, Angaben zu Batteriespeicher, Nachrüstung, Wechselrichter und Erweiterungen, den bisherigen Versicherungsschutz, optional Versicherer, Versicherungsbeginn und Jahresbeitrag, Angaben zu Schäden oder Reparaturen sowie Eigentümerkonstellation, PLZ und Ort der Anlage. Hinzu kommen Vor- und Nachname, E-Mail, Telefon, gewünschter Kontaktweg und optional Kontaktzeit. Zweck ist die persönliche Prüfung Ihrer PV-Anfrage und die Vorbereitung der gewünschten Beratung; die Rechtsgrundlagen richten sich nach Abschnitt 2. Eine Versicherbarkeit oder ein Vertragsabschluss wird nicht automatisch bestätigt. Vor dem finalen Absenden bleiben die Eingaben ausschließlich im Arbeitsspeicher der geöffneten Seite. Erst nach finaler Abgabe und erfolgreicher Validierung werden die Anfrage, das PV-Profil, die begrenzten Quellenangaben, der Hinweis- und gegebenenfalls Marketingeinwilligungsnachweis sowie eine Bearbeitungsaufgabe im DST CRM gespeichert. Ein Abgleich zur Zuordnung einer bestehenden Kundenakte erfolgt erst dann. PV-Check V1 enthält keinen Dokumentupload. Marketing ist separat, freiwillig und nicht vorausgewählt.

13. Leadquelle und Kampagnenzuordnung

Die öffentlichen Checks können Quelle, Medium, Kampagne, Inhalt, Suchbegriff und Creative-Kennung aus den dafür vorgesehenen Kampagnenparametern übernehmen. Vor dem finalen Absenden werden diese Angaben nur aus der aktuellen URL beziehungsweise im Arbeitsspeicher der geöffneten Seite gehalten. Sie werden dafür nicht in Cookies, Local Storage oder Session Storage gespeichert. Andere beliebige URL-Parameter werden nicht als Kampagnenprofil übernommen.

Erst mit einem abgesendeten Lead werden die begrenzten Quellenangaben dauerhaft zugeordnet. Bei Kfz, DÜSSELDOG24, Sponsor Time und PV-Check kann zusätzlich die Herkunfts-Domain des Referrers gespeichert werden; vollständige Pfade und Query-Parameter werden nicht übernommen. Zweck ist die Zuordnung tatsächlich eingegangener Anfragen zu eigenen Einstiegen und Kampagnen. Es wird keine personenbezogene Kampagnenhistorie für Besucher angelegt, die nicht absenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Messung, welche eigenen Einstiege tatsächlich zu einer Anfrage geführt haben.

14. Erklärungen im Formular und optionale Werbung

Die aktiven Checks trennen die Bearbeitung der konkreten Anfrage von optionaler Werbung. Eine Marketingauswahl ist nicht vorausgewählt, und die Anfrage kann ohne Marketingeinwilligung abgesendet werden. Eine Marketingeinwilligung kann jederzeit mit Wirkung für die Zukunft über kontakt@dst-group.info widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15. Browser-Speicherung, Cookies und externe Inhalte

Für das Fortsetzen eines aktiv ausgefüllten öffentlichen Checks verwenden wir – mit Ausnahme des PV-Checks – Session Storage. Beim PV-Check bleiben Eingaben und Wiederholungskennung ausschließlich im Arbeitsspeicher der geöffneten Seite; beim Neuladen müssen Angaben erneut eingegeben werden. Darin können Formularstand, Bearbeitungsschritt und – erst während eines finalen Absendeversuchs – eine technische Wiederholungskennung gespeichert sein. Ausgewählte Dateien bleiben vor dem Absenden im Arbeitsspeicher. Nach bestätigtem Erfolg werden der lokale Formularstand, die Kampagnenzuordnung und die Wiederholungskennung entfernt. Die Lebensdauer von Session Storage richtet sich außerdem nach der Browsersitzung und den Wiederherstellungsfunktionen Ihres Browsers.

Ein eingebetteter YouTube-Player ist derzeit nicht aktiviert. Ein einfacher Link zu einem externen Angebot überträgt erst dann Daten, wenn Sie den Link selbst öffnen.

In den digitalen Checks und im DST CRM setzen wir keine Meta Pixel, Google Analytics, Google Ads Conversion oder Google Tag Manager ein.

16. Empfängerkategorien und technische Dienstleister

Innerhalb von DST erhalten nur Personen Zugriff, die ihn für die Bearbeitung des jeweiligen Vorgangs benötigen. Für Website, Kontaktweg, digitale Checks, CRM, Datenbank und Dateispeicher setzen wir technische Hosting-, Plattform-, Datenbank-, Speicher- und Kommunikationsdienstleister ein, die Daten im Rahmen ihrer Leistung verarbeiten. Die Website wird über STRATO SmartWebsite bereitgestellt. Die digitalen Checks und das DST CRM werden als ChatGPT Site mit zugehörigen Datenbank- und Dateispeicherfunktionen bereitgestellt. Für die über die veröffentlichte Site erhobenen und von OpenAI gehosteten personenbezogenen Daten (Hosted Data) ist OpenAI Ireland Ltd. unser Auftragsverarbeiter für Hosting, Wartung und Support. Grundlage ist das ChatGPT Sites Data Processing Addendum vom 9. Juli 2026: https://openai.com/de-DE/policies/chatgpt-sites-data-processing-addendum/. Dies betrifft insbesondere eingereichte Formularangaben, zugehörige CRM-Daten und über die Site übermittelte Dokumente.

OpenAI kann hierfür Unterauftragsverarbeiter nach den Bedingungen dieses Addendums einsetzen. Soweit Daten aus dem Europäischen Wirtschaftsraum in ein Drittland weiterübermittelt werden, sieht das Addendum insbesondere anwendbare Angemessenheitsbeschlüsse oder Standardvertragsklauseln als Übermittlungsgrundlage vor. Informationen zu diesen Garantien erhalten Sie über den verlinkten Text und auf Anfrage bei uns. Diese Regelung betrifft die Hosted Data der veröffentlichten Site; sie wird nicht auf Eingaben oder Dateien aus gewöhnlichen ChatGPT-Erstellungsgesprächen erstreckt. Der Betrieb der DST-Unternehmenswebsite über STRATO ist hiervon getrennt.

Eine automatische Weitergabe aus den Formularen an Versicherer, Finanzierer, Vereine, Sponsoren oder sonstige Partner findet nicht statt. Wenn zur Bearbeitung später eine Weitergabe an einen ausgewählten Empfänger erforderlich wird, informieren wir hierüber im jeweiligen Prozess und beachten die dafür geltenden Voraussetzungen.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Bearbeitungszweck benötigt werden oder gesetzliche Nachweis- und Aufbewahrungspflichten bestehen. Danach werden sie gelöscht, anonymisiert oder in der Verarbeitung eingeschränkt. Bei der Festlegung berücksichtigen wir insbesondere Bearbeitungsstatus, Vertrags- oder Kundenbezug, erforderliche Einwilligungsnachweise, mögliche Rechtsansprüche und gesetzliche Pflichten.

Abgebrochene öffentliche Formulare erzeugen im neuen Ablauf vor dem finalen Absenden keinen personenbezogenen Serverentwurf. Dateien und gegebenenfalls unvollständige Übertragungen gehören stets zu einer bereits eingereichten Anfrage und werden bei deren Bearbeitung und Löschprüfung berücksichtigt. Bereits vor diesem Release entstandene Altentwürfe werden getrennt geprüft und kontrolliert bereinigt; echte eingereichte Leads und nicht eindeutig klassifizierbare Datensätze werden nicht pauschal gelöscht.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@dst-group.info.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Besucheranschrift: Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
https://www.ldi.nrw.de

19. Datensicherheit und Aktualisierung

Die Website und die verlinkten Checks nutzen HTTPS. Zugriffe auf CRM-Daten werden durch Rollen, Zuordnungen und individuelle Zugriffsmerkmale beschränkt. Wir aktualisieren diese Hinweise, wenn sich die tatsächlich eingesetzten Verfahren oder Zwecke ändern.