Stand: Oktober 2026
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Enfa Investment GmbH
Vogelsanger Weg 157
40470 Düsseldorf
Deutschland
Telefon: +49 211 41871535
E-Mail: seda.oendas@enfa-invest.de
Geschäftsführer: Seda Öndas-Acar und Faruk Öndas. Eingetragen im Handelsregister des Amtsgerichts Düsseldorf unter HRB 103032.
Diese Website wird von unserem Dienstleister X-sec GmbH, Bismarckstraße 36, 40822 Mettmann, technisch betreut und auf Servern betrieben, die die X-sec GmbH bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“) gemietet hat. Die Server stehen in Rechenzentren in Deutschland.
Hetzner verarbeitet die Daten, die beim Aufruf und bei der Nutzung der Website anfallen, insbesondere die Server-Logfiles (Abschnitt 4) und die Angaben im Kontaktformular während ihrer Übermittlung (Abschnitt 5). Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig. Sie hat den Vertrag mit Hetzner geschlossen; Hetzner ist als Unterauftragsverarbeiter eingebunden. Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir nutzen die X-sec GmbH und Hetzner, um die Website zuverlässig, sicher und wirtschaftlich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Für das Kontaktformular gelten zusätzlich die in Abschnitt 5 genannten Rechtsgrundlagen.
Im Rahmen des Hostings werden die Daten ausschließlich in Deutschland verarbeitet, eine Übermittlung in Drittländer findet dabei nicht statt.
Bei jedem Aufruf unserer Website erfasst der Webserver unserer Hosting-Infrastruktur automatisch folgende Daten in Server-Logfiles:
Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Die X-sec GmbH als Auftragsverarbeiterin und Hetzner als Unterauftragsverarbeiter (Abschnitt 3).
Die Logfiles werden spätestens nach fünf Wochen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 10).
Auf der Startseite können Sie uns über ein Kontaktformular eine Nachricht senden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Betreff und Ihre Nachricht (Pflichtfelder) sowie Ihre Telefonnummer, wenn Sie sie angeben.
Unser Server prüft die Angaben und schickt sie unmittelbar als E-Mail an unser Postfach. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit wir Ihnen antworten können. Die Website speichert die Angaben nicht, auch nicht in einer Datenbank. Eine Eingangsbestätigung per E-Mail an Sie wird nicht verschickt. Schlägt der Versand fehl, protokolliert der Server nur einen technischen Fehlercode, keine Inhalte aus dem Formular.
Zum Schutz vor Missbrauch verarbeitet der Server Ihre IP-Adresse und die Zeitpunkte Ihrer Anfragen kurzzeitig und verwirft sie nach spätestens 15 Minuten.
Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit uns gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Für den Schutz vor Missbrauch gilt ebenfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien Betrieb des Kontaktformulars.
Unser Server verschickt die Nachricht über ein Postfach unseres Dienstleisters X-sec GmbH auf einem Mailserver der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Verbindung von unserem Server zum Mailserver ist verschlüsselt. Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig, die netcup GmbH als ihre Unterauftragsverarbeiterin.
Die Nachricht geht an unser Postfach seda.oendas@enfa-invest.de. Dieses Postfach betreiben wir mit Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Microsoft ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig; Grundlage ist das Data Protection Addendum von Microsoft.
Ein Zugriff durch die Microsoft Corporation in den USA, etwa für Wartung und Support, ist nicht auszuschließen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Protection Addendum von Microsoft sind. Soweit die Microsoft Corporation nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sie sich zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, bewahren wir die zugehörige geschäftliche Korrespondenz so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 257 HGB, § 147 AO), in der Regel sechs Jahre.
Soweit wir Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem widersprechen (Abschnitt 10).
Wenn Sie uns per E-Mail, zum Beispiel an seda.oendas@enfa-invest.de, oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, zum Beispiel Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit uns gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage. Für die Speicherdauer gilt Abschnitt 5 entsprechend. Unser E-Mail-Postfach wird mit Microsoft 365 betrieben (Abschnitt 5, „Empfang“).
Bitte beachten Sie, dass E-Mails in der Regel nicht Ende-zu-Ende-verschlüsselt sind.
Diese Website setzt keine Cookies. Wir setzen keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins ein. Schriftarten und Skripte, zum Beispiel für die Animationen, liegen auf unserem eigenen Server. Beim Aufruf der Website werden keine Inhalte von fremden Servern geladen.
Damit die Eröffnungsanimation der Startseite nur beim ersten Aufruf erscheint, legt die Website im Sitzungsspeicher Ihres Browsers (sessionStorage) den Eintrag „introShown“ mit dem Wert „true“ ab. Der Eintrag enthält keine personenbezogenen Daten und wird weder an uns noch an Dritte übertragen. Er wird automatisch gelöscht, wenn die Sitzung endet, also wenn Sie den Browser-Tab oder den Browser schließen.
Unsere Seiten enthalten Links zu anderen Websites, zum Beispiel zur Website der Öndas Group auf der Seite „Über uns“ und zu unserem Dienstleister X-sec GmbH im Seitenfuß. Es handelt sich um einfache Verweise: Erst wenn Sie einen Link anklicken, ruft Ihr Browser die fremde Website auf. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:
Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden (Art. 19 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten, zum Beispiel per E-Mail an seda.oendas@enfa-invest.de.
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihren Widerspruch können Sie formlos an die in Abschnitt 1 genannten Kontaktdaten richten.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website personenbezogene Daten bereitzustellen. Ohne die Übermittlung Ihrer IP-Adresse kann die Website jedoch technisch nicht ausgeliefert werden. Für eine Anfrage über das Kontaktformular benötigen wir Ihren Namen, Ihre E-Mail-Adresse, einen Betreff und Ihre Nachricht; ohne diese Angaben können wir die Anfrage über das Formular nicht entgegennehmen. Sie können uns stattdessen auch per E-Mail oder Telefon erreichen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.
Stand: Oktober 2026
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzte Technik oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
E-Mail: seda.oendas@enfa-invest.de
Telefon: +49 211 41871535