Datenschutz­erklärung

Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein.
• Schriften laden von unserem eigenen Server. Es gibt keine Verbindung zu Google Fonts oder Adobe Fonts.
• Videos, Aktienkurs-Charts und KI-Dienste laden erst, wenn Sie sie anklicken. Vorher erhalten diese Anbieter keine Daten.

Verantwortlich

VASRO GmbH, Am Hauptbahnhof 16, 60329 Frankfurt am Main, Deutschland, vertreten durch den Geschäftsführer Dr. M-Javad Vaseghi. Telefon +49 (0)69 90 28 39 81, E-Mail info@vasro.de. Unter dieser Adresse erreichen Sie uns auch zu allen Fragen des Datenschutzes.

Hosting und Server-Logfiles

Unsere Website und unsere Berichte (PDF) liegen bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, auf Servern in Deutschland. Raidboxes arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Raidboxes löscht die Logfiles nach kurzer Zeit automatisch.

Ein Server-Cache (Varnish) hält Kopien unserer Seiten bereit, damit sie schneller laden. Er speichert Seiten, keine Daten über Sie. Die Verbindung ist verschlüsselt (https).

Die Namensauflösung (DNS) für vasro.de übernimmt Cloudflare, Inc., San Francisco, USA. Cloudflare beantwortet nur die Frage, unter welcher Adresse unser Server erreichbar ist; Ihre Besuche laufen nicht über Cloudflare (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Sicherheit

Das Sicherheits-Plugin All-In-One Security läuft auf unserem eigenen Server. Es prüft Anfragen auf Angriffsmuster und sperrt Adressen, die die Website angreifen. Bei fehlgeschlagenen Anmeldeversuchen am Login für Mitarbeiter speichert es IP-Adresse, Zeitpunkt und eingegebenen Benutzernamen. Zweck ist der Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO). Der Hersteller des Plugins erhält keine Daten. Wir löschen die Einträge, sobald sie für den Schutz nicht mehr gebraucht werden.

Cookies und Ihre Einwilligung

Ohne Ihre Einwilligung setzen wir nur Cookies, die für den Betrieb der Website nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

• Real Cookie Banner speichert Ihre Auswahl im Cookie-Banner (Cookies und lokaler Speicher „real_cookie_banner…“, sechs Monate).
• Das Übersetzungs-Plugin WPML merkt sich Ihre Sprache (Cookie „wp-wpml_current_language“, ein Tag).
• Nur für angemeldete Mitarbeiter: die Anmelde-Cookies von WordPress.

Real Cookie Banner ist ein Plugin der devowl.io GmbH, Grafling, und läuft auf unserem eigenen Server; der Hersteller erhält keine Daten. Zum Nachweis speichert es auf unserem Server, wann und wie Sie entschieden haben, mit einer zufälligen Kennung und Ihrer IP-Adresse in gekürzter, nicht rückrechenbarer Form. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir bewahren diese Nachweise bis zu drei Jahre auf.

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

Videos von YouTube

Auf den Unternehmensseiten zeigen wir Videos von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrem Klick lädt die Seite nichts von YouTube, auch kein Vorschaubild.

Erst wenn Sie „Abspielen“ drücken, lädt der Player. Dann erhält Google Ihre IP-Adresse, technische Daten Ihres Browsers und die Adresse unserer Website (ohne die genaue Unterseite) und kann Daten auf Ihrem Gerät speichern oder auslesen. Daten können an die Google LLC in den USA gehen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für dieses Video und diesen Seitenaufruf. Widerrufen können Sie sie, indem Sie die Seite schließen oder neu laden; danach lädt nichts mehr von YouTube, bis Sie erneut klicken. Mehr bei Google: policies.google.com/privacy.

Aktienkurs-Charts von TradingView und Stockdio

Auf einzelnen Unternehmensseiten können Sie den Aktienkurs als Chart anzeigen. Je nach Unternehmen kommt der Chart von TradingView Inc., New York, USA, oder von Stockdio, USA. Vor Ihrem Klick auf „Aktienkurs anzeigen“ lädt die Seite nichts von diesen Anbietern.

Mit dem Klick lädt der Chart vom jeweiligen Anbieter. Er erhält Ihre IP-Adresse, technische Daten Ihres Browsers und die Adresse unserer Website (ohne die genaue Unterseite) und kann Daten auf Ihrem Gerät speichern oder auslesen.

Beide Anbieter verarbeiten Daten in den USA und sind nicht nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung gibt es daher weder einen Angemessenheitsbeschluss noch geeignete Garantien: US-Behörden könnten auf die Daten zugreifen, und Ihre Rechte lassen sich dort möglicherweise schwerer durchsetzen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen Seitenaufruf; widerrufen können Sie sie, indem Sie die Seite schließen oder neu laden.

Mehr bei den Anbietern: TradingView, Stockdio.

„Diesen Bericht befragen“: Links zu KI-Diensten

Unter jedem Bericht können Sie ihn mit einer KI Ihrer Wahl befragen. Die Links öffnen ChatGPT (OpenAI), Claude (Anthropic), die Google-Suche im KI-Modus (Google), Perplexity oder Grok (xAI) in einem neuen Tab, mit einer vorbereiteten Frage. Sie enthält nur den Namen des Unternehmens, das Datum des Berichts und den Link zum PDF, keine Daten über Sie. „Die acht Fragen kopieren“ legt die Fragen nur in Ihre Zwischenablage.

Vor Ihrem Klick erhalten diese Anbieter nichts. Mit dem Klick besuchen Sie deren Website; der Anbieter erfährt dabei, wie bei jedem Website-Besuch, Ihre IP-Adresse und dass Sie von vasro.de kommen. Ab dort gelten seine Nutzungsbedingungen und seine Datenschutzerklärung, und er ist für die Verarbeitung verantwortlich.

Die Kurzlinks auf unseren Berichten (vasro.de/ask/…) lesen die Spracheinstellung Ihres Browsers, um die passende Sprachfassung zu öffnen. Darüber hinaus wird dabei nichts gespeichert.

LinkedIn und andere Links

Auf LinkedIn und andere Websites verweisen wir mit einfachen Links. Vor Ihrem Klick lädt nichts von dort. Nach dem Klick gelten die Bedingungen des jeweiligen Anbieters. Unsere Website gibt dabei nur ihre Adresse weiter, nicht die genaue Unterseite.

E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Postfächer (info@vasro.de und die Postfächer unserer Mitarbeiter) liegen bei Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Ein Zugriff aus den USA ist nicht ausgeschlossen; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert.

Wir löschen Ihre Nachrichten, wenn Ihr Anliegen erledigt ist, es sei denn, Handels- oder Steuerrecht verpflichtet uns zur Aufbewahrung (für Geschäftsbriefe in der Regel sechs Jahre).

E-Mails, die die Website versendet

E-Mails, die die Website selbst verschickt (zum Beispiel Systemmeldungen an uns oder Nachrichten aus einem Formular), laufen über das Plugin Post SMTP und den Versanddienst SMTP2GO (Sand Dune Mail Ltd, Christchurch, Neuseeland) als Auftragsverarbeiter. Für Neuseeland gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Formulare und Spamschutz

Hat eine Seite ein Formular, erhalten wir Ihre Eingaben per E-Mail und verwenden sie nur für Ihr Anliegen. Auf solchen Seiten, und nur dort, prüft Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA), ob ein Mensch das Formular nutzt. Dazu wertet Turnstile Ihre IP-Adresse und technische Merkmale Ihres Browsers aus. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Seiten ohne Formular laden Turnstile nicht.

Neue Berichte per E-Mail

Wer neue Berichte per E-Mail erhalten möchte, schreibt an info@vasro.de; der Link auf unserer Website bereitet diese Nachricht vor. Mit Ihrer Nachricht willigen Sie ein, dass wir Ihnen neue Research-Berichte (Titel und Link) per E-Mail senden (Art. 6 Abs. 1 lit. a DSGVO). Wir versenden sie aus unseren Postfächern bei Microsoft 365.

Ihre Adresse nutzen wir für nichts anderes: Wir verkaufen sie nicht, geben sie nicht an die Unternehmen weiter, über die VASRO berichtet, und nutzen sie in keiner Arbeit für diese Unternehmen.

Sie können jederzeit mit Wirkung für die Zukunft widerrufen: per E-Mail an info@vasro.de oder per Antwort auf eine unserer E-Mails. Dann nehmen wir Ihre Adresse aus dem Verteiler. Ihre Anfrage und Ihren Widerruf bewahren wir als Nachweis bis zu drei Jahre nach dem Widerruf auf (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir Ihre Unterlagen, um über die Stelle zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Sie sehen nur die Personen, die über die Bewerbung entscheiden. Kommt keine Anstellung zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens; so lange brauchen wir sie, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Länger bewahren wir sie nur mit Ihrer Einwilligung auf.

Übermittlungen außerhalb der EU

• Google (YouTube), Microsoft und Cloudflare: USA, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
• SMTP2GO: Neuseeland, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission.
• TradingView und Stockdio: USA, nur nach Ihrer ausdrücklichen Einwilligung per Klick (Art. 49 Abs. 1 lit. a DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an info@vasro.de genügt.

Ihr Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Sonstiges

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Ihre E-Mail-Adresse können wir Ihnen aber nicht antworten und keine Berichte senden. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.

Stand: Oktober 2026