Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Finanzberatung Lion Park, Inhaber Lion Park.

Anschrift

Von-der-Mark-Str. 99, 47137 Duisburg

E-Mail

beratung@finanzheit.de

Wenn dich ein anderer Berater betreut

Ich betreibe diese Plattform als Vermittler selbst und stelle sie außerdem anderen selbstständigen Vermögensberatern zur Nutzung bereit. Betreut dich einer dieser Berater, ist er für die Verarbeitung deiner Daten verantwortlich (Art. 4 Nr. 7 DSGVO). Ich verarbeite deine Daten dann in seinem Auftrag und nach seinen Weisungen als Auftragsverarbeiter (Art. 28 DSGVO). Wer dein Berater ist, steht in der Erstinformation, die du von ihm erhältst, und in deinem Kundenkonto. Deine Rechte (Nummer 11) kannst du bei ihm und ebenso bei mir geltend machen; ich leite dein Anliegen dann an ihn weiter.

2. Aufruf der Website (Server-Logdaten)

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge sowie die von deinem Browser übermittelte Kennung und Herkunftsseite. Ohne diese Verarbeitung lässt sich eine Seite technisch nicht ausliefern.

Zweck: Auslieferung der Seite, Stabilität und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.

Speicherdauer: Der vorgelagerte Reverse Proxy schreibt keine Zugriffsprotokolle. Die Protokolle der Anwendung, in denen im Fehlerfall eine IP-Adresse stehen kann, löschen wir spätestens nach 7 Tagen automatisch.

3. Hosting

Die Website läuft in einem Container auf einem angemieteten Server, dem ein Reverse Proxy (Traefik) für TLS und Weiterleitung vorgelagert ist. Der Hoster verarbeitet die unter Nummer 2 genannten Daten in unserem Auftrag.

Auftragsverarbeiter

OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln (Amtsgericht Köln, HRB 122481)

4. Zugangsschutz während der Aufbauphase

Solange die Seite im Aufbau ist, liegt sie hinter einem Zugangscode. Nach korrekter Eingabe wird ein Cookie mit dem Namen fh_access gesetzt. Es enthält ausschließlich einen kryptografisch signierten Gültigkeitsstempel — keinen Namen, keine Kennung und kein Nutzungsprofil. Das Cookie ist httpOnly, wird mit sameSite=lax gesetzt und im produktiven Betrieb nur über HTTPS übertragen.

Zweck: Zugangsschutz der unfertigen Seite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Speicherung auf dem Endgerät ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und damit einwilligungsfrei.
Speicherdauer: 30 Tage; danach läuft das Cookie ab. Es lässt sich jederzeit im Browser löschen.

Weitere Cookies setzt diese Website nicht.

5. Rechner (Zulagen-Check, bAV, Krankentagegeld)

Die Rechner arbeiten serverseitig: Deine Eingaben werden an eine Schnittstelle geschickt, dort ausschließlich für die Berechnung verwendet und mit dem Ergebnis beantwortet. Sie werden nicht gespeichert, nicht protokolliert und nicht an Dritte übermittelt. Die Antworten sind mit Cache-Control: no-store ausgeliefert. Nach dem Neuladen der Seite ist nichts mehr vorhanden.

Tritt ein unerwarteter technischer Fehler auf, wird lediglich der Fehler selbst im Serverprotokoll vermerkt — ohne deine Eingaben.

Zweck: Durchführung der von dir angeforderten Berechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme und Bedarfscheck

Über das Kontaktformular kannst du dich für einen Rückruf, einen Online-Termin oder eine Antwort per E-Mail entscheiden. Übermittelt wird nur, was dafür nötig ist: dein Vorname, je nach Weg deine Telefonnummer samt gewünschtem Zeitfenster oder deine E-Mail-Adresse, die von dir angetippten Themen sowie die Seite, von der du das Formular abgeschickt hast, und der Zeitpunkt.

Zusätzlich kannst du uns im Feld „Nachricht (optional)" freiwillig eine kurze Nachricht mitgeben, etwa Terminwünsche oder Fragen. Sie dient allein der Vorbereitung deiner Anfrage, wird zusammen mit ihr gespeichert (in unserer Datenbank bei Supabase, Region EU, siehe unten) und mit der Anfrage gelöscht. Bitte beschreibe darin keine Gesundheitsdaten — solche Angaben besprechen wir ausschließlich im persönlichen Gespräch.

Hast du zuvor den Bedarfscheck ausgefüllt, kommen die fünf dort angetippten Angaben hinzu — Altersspanne, Beschäftigung, Wohnform, Kinder im Haushalt und Art der Mobilität. Beim Firmen-Bedarfscheck sind es die vier Betriebsangaben — Branche, Betriebsgröße, Rechtsform bzw. Status und ob Angestellte beschäftigt sind. In beiden Fällen gilt: Sie werden nur mit übermittelt, wenn du den Kontakt selbst anforderst; brichst du ab oder verlässt die Seite, verlassen sie deinen Browser nicht.

Nutzt du auf einer unserer Kampagnenseiten den kurzen Fragebogen (etwa zur Berufsunfähigkeit, zur privaten Kranken-, Kinder- oder Altersvorsorge), gilt dasselbe: Deine Antworten bleiben in deinem Browser und werden erst gespeichert, wenn du am Ende einen Rückruf anforderst — zusammen mit deinem Kontakt, als Grundlage des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Brichst du vorher ab, verlässt keine deiner Antworten deinen Browser; wir zählen dann nur anonym, wie weit Besucher kommen, ohne einzelne Antworten zu speichern. Beim Berufsunfähigkeits-Fragebogen heißt das ausdrücklich: die Frage nach Vorerkrankungen — eine Gesundheitsangabe — wird nie ohne deinen Kontaktwunsch gespeichert.

Zweck der Verarbeitung

Wir nutzen diese Angaben ausschließlich, um dich auf dem von dir gewählten Weg zu kontaktieren und dein Anliegen zu bearbeiten. Es findet keine Werbung an Dritte, keine Weitergabe zu Werbezwecken und keine Profilbildung statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung dient der Durchführung vorvertraglicher Maßnahmen, die auf deine eigene Anfrage hin erfolgen. Eine gesonderte Einwilligung verlangen wir dafür nicht — du stößt die Kontaktaufnahme selbst an. Soweit du uns darüber hinaus etwas mitteilst, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter für den Versand

Die Benachrichtigung über deine Anfrage wird uns per E-Mail zugestellt. Dafür setzen wir den Versanddienst Resend ein, der in unserem Auftrag und nach unseren Weisungen tätig wird (Auftragsverarbeitung nach Art. 28 DSGVO). Resend verarbeitet dabei die oben genannten Angaben, um die Nachricht an unser Postfach auszuliefern.

Stand des Auftragsverarbeitungsvertrags: Data Processing Addendum von Resend (Stand 31.12.2025), Bestandteil der Resend Terms of Service, einschließlich der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3).

Serverstandort und, soweit eine Übermittlung außerhalb der EU beziehungsweise des EWR stattfindet, deren Grundlage (Angemessenheitsbeschluss oder Standardvertragsklauseln nach Art. 44 ff. DSGVO): Der Versand läuft über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Verarbeitung findet in den USA statt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission; Resend erklärt zusätzlich die Zertifizierung nach dem EU-US Data Privacy Framework.

Schutz vor automatisierten Einsendungen

Das Formular enthält ein für dich unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird; solche Einsendungen verwerfen wir. Zusätzlich begrenzen wir die Zahl der Absendungen je IP-Adresse für einen kurzen Zeitraum. Dafür halten wir ausschließlich Zeitstempel je IP-Adresse im Arbeitsspeicher — ohne Bezug zum Inhalt deiner Anfrage und ohne dauerhafte Speicherung. Rechtsgrundlage ist unser berechtigtes Interesse am störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ein Captcha eines Drittanbieters setzen wir nicht ein.

Nachweis deiner Anfrage

Wenn du ein Formular absendest, mit dem du einen Rückruf oder eine Beratung anforderst, halten wir fest, wann du das getan hast, auf welcher Seite und über welche Kampagne, welchen Wortlaut das Formular in diesem Moment zeigte, und ein Kürzel deiner IP-Adresse (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten 48 Bit) — nicht die vollständige Adresse. Damit können wir nachweisen, dass du den Anruf selbst angefragt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG (Dokumentation der Einwilligung in Telefonanrufe), im Übrigen unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Verlangst du die Löschung deiner Daten, löschen wir deine Anfrage mit Namen, Kontaktdaten und Angaben. Es bleibt ausschließlich dieser Nachweis: Zeitpunkt, Seite, Kampagne, Fassung des Wortlauts, IP-Kürzel sowie je ein Prüfwert (Hash) deiner Telefonnummer und deiner E-Mail-Adresse anstelle des Klartexts. Er wird fünf Jahre aufbewahrt und danach automatisch gelöscht (Art. 17 Abs. 3 lit. e DSGVO, § 7a Abs. 2 UWG).

Speicherdauer

Deine Anfrage bleibt in unserem Postfach, bis sie erledigt ist, und wird danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Kommt ein Vertrag zustande, gelten die gesetzlichen Fristen. Näheres: Anfragen aus dem Kontaktformular bleiben sechs Monate im Postfach und werden danach gelöscht. Führt die Anfrage zu einer Beratung, gilt für die Beratungsdokumentation die dort genannte gesetzliche Aufbewahrung.

Der Bedarfscheck — privat wie für Betriebe — wertet in deinem Browser aus. An uns gelangen seine Angaben ausschließlich dann, wenn du am Ende Rückruf oder Beratung anforderst; sie werden dann zusammen mit deinen Kontaktdaten gespeichert, damit dein Berater das Gespräch vorbereiten kann.

Speicherung deiner Anfrage

Bittest du über einen unserer Fragebögen um Kontakt — den Bedarfscheck oder den Firmen-Bedarfscheck auf dieser Seite oder einen Check auf check.finanzheit.de —, speichern wir deine Anfrage, damit dein Ansprechpartner sie bearbeiten kann: deinen Vor- und Nachnamen und den von dir angegebenen Rückweg, dein Zeitfenster sowie die von dir angetippten Antworten. Kontaktdaten und Antworten liegen dabei getrennt voneinander.

Wer deine Anfrage bekommt. Die Beratung erbringen selbstständige Vermögensberater der Deutschen Vermögensberatung, die diese Plattform gemeinsam nutzen („Netzwerk"). Deine Anfrage wird dem Berater zugeordnet, der für die jeweilige Kampagne zuständig ist; ist er nicht zuweisbar, dem nächsten Berater der hinterlegten Reihenfolge, damit du zeitnah einen Rückruf bekommst. Nur dieser Berater sieht deine Kontaktdaten und Antworten; der Betreiber der Plattform sieht sie, soweit es für den Betrieb und die Zuweisung nötig ist. Die Berater verarbeiten deine Daten für die Beratung in eigener Verantwortung; Grundlage ist eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, deren wesentlichen Inhalt wir dir auf Anfrage mitteilen.

Erstinformation per E-Mail. Sobald ein Berater für dich zuständig ist, schicken wir dir an die angegebene E-Mail-Adresse seine Erstinformation nach § 15 VersVermV: Name, Anschrift, Registernummer, Vergütung und Schlichtungsstellen. Das ist eine gesetzliche Pflicht des Vermittlers (Art. 6 Abs. 1 lit. c DSGVO); wechselt der zuständige Berater, bekommst du die Erstinformation des neuen. Ohne E-Mail-Adresse nennt dir der Berater sie beim ersten Gespräch. Der Versand wird mit Empfänger und Zeitpunkt protokolliert, nicht mit Inhalt.

Die Zeile entsteht erst mit deiner Anfrage. Wer einen Fragebogen nur durchklickt und die Seite verlässt, hinterlässt bei uns nichts — es gibt keinen Zwischenstand und keine Speicherung auf Vorrat. Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. b DSGVO: eine vorvertragliche Maßnahme, die du selbst anstößt. Eine gesonderte Einwilligung verlangen wir dafür nicht.

Herkunft deiner Anfrage. Kommst du über einen Link mit Kampagnenparametern auf einen Check auf check.finanzheit.de — etwa aus einer Anzeige —, liest unser Server diese Angaben beim Aufruf der Seite aus und reicht sie über die Links des Fragebogens weiter; dafür wird kein Cookie gesetzt und nichts in deinem Browser gespeichert. Schickst du die Anfrage ab, speichern wir sie zusammen mit ihr: utm_source, utm_medium, utm_campaign, utm_content, utm_term, die Klick-Kennung der Werbeplattform aus dem Link (fbclid von Meta oder gclid von Google) und den Gerätetyp (nur „mobil“ oder „Desktop“). Zweck ist, zu sehen, welche Anzeige zu Anfragen und Terminen führt und was eine Anfrage kostet. Diese Angaben bleiben bei uns: Wir übermitteln sie weder an Meta noch an Google noch an andere Dritte. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie nach 12 Monaten, mit deiner Anfrage auch früher. Brichst du den Fragebogen ab, speichern wir nichts davon.

Auftragsverarbeiter. Diese Daten liegen bei Supabase, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig wird. Stand der Vereinbarung: Data Processing Addendum von Supabase (Version 1 vom 01.08.2026), Bestandteil der Supabase Terms of Service, einschließlich der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3). . Serverstandort und Grundlage einer etwaigen Übermittlung in ein Drittland: Datenbank und Dateispeicher liegen in der EU-Region Frankfurt am Main (AWS eu-central-1). Betreiberin ist die Supabase Inc. (USA); ein Zugriff aus den USA im Rahmen von Betrieb und Support ist nicht ausgeschlossen und über die Standardvertragsklauseln des Auftragsverarbeitungsvertrags abgesichert. .

Persönliche Kontaktdaten deines Beraters

Einzelne Berater nennen auf ihrer Vorstellungsseite und im Kundenportal eine persönliche E-Mail-Adresse. Sie erscheint nur, wenn der Berater sie selbst eingetragen hat und sie für ihn freigegeben ist. Schreibst du an diese Adresse, verarbeiten wir deine Nachricht und die darin enthaltenen Angaben, um deine Anfrage zu beantworten — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) bzw. bei bestehender Betreuung die Durchführung des Vertrags. Das Postfach wird bei OVH geführt, demselben Anbieter, der auch unseren Server betreibt (Nummer 3). Für die Aufbewahrung gilt Abschnitt 10. Bitte schick über diesen Weg keine Gesundheitsdaten — solche Angaben besprechen wir ausschließlich im persönlichen Gespräch.

Telefonie und Gesprächsassistent

Telefonie über unser System (Telnyx), Spracherkennung (Whisper) und der Gesprächsassistent mit Hinweisen eines KI-Sprachmodells sind derzeit nicht im Einsatz – dieser Abschnitt wird vor einer Aktivierung ergänzt.

6a. Kundenkonto „Meine Finanzheit"

Das Kundenportal ist freiwillig. Ohne Konto steht dir die gesamte Website offen — Bedarfscheck, Rechner und Kontaktaufnahme funktionieren unverändert und ohne Anmeldung.

Zweck und Rechtsgrundlage. Wir führen dein Konto, um dir deine Verträge und Unterlagen zugänglich zu machen und deine Anfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses und vorvertragliche Maßnahmen auf deine Anfrage).

Was verarbeitet wird. Bei der Registrierung: Vorname, Nachname, Geburtsdatum und E-Mail-Adresse. Das Geburtsdatum brauchen wir, weil das Konto erst ab 18 Jahren geführt wird; es wird zu keinem anderen Zweck verwendet. Im laufenden Betrieb kommen die Angaben hinzu, die du selbst einträgst oder hochlädst: Verträge (Sparte, Anbieter, Vertragsnummer, deine Notizen), Dokumente und deine Anfragen an deinen Ansprechpartner.

Anmeldung ohne Passwort. Du meldest dich über einen Link an, den wir dir per E-Mail schicken. Wir speichern kein Passwort. Nach der Anmeldung liegt ein Sitzungs-Cookie (fh_konto) in deinem Browser; es ist technisch notwendig, um dich angemeldet zu halten, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Zugangscode. Ein Konto entsteht nur mit einem Code, den du von deinem Berater bekommst. Zu jedem Code speichern wir eine Notiz, mit der er zugeordnet werden kann, sowie den Zeitpunkt der Einlösung.

Auftragsverarbeiter. Konto, Datenbank und Dokumentenspeicher laufen bei Supabase als Auftragsverarbeiter nach Art. 28 DSGVO. Stand der Vereinbarung: Data Processing Addendum von Supabase (Version 1 vom 01.08.2026), Bestandteil der Supabase Terms of Service, einschließlich der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3). . Serverstandort und Grundlage einer etwaigen Übermittlung in ein Drittland: Datenbank und Dateispeicher liegen in der EU-Region Frankfurt am Main (AWS eu-central-1). Betreiberin ist die Supabase Inc. (USA); ein Zugriff aus den USA im Rahmen von Betrieb und Support ist nicht ausgeschlossen und über die Standardvertragsklauseln des Auftragsverarbeitungsvertrags abgesichert. .

Speicherdauer. Konto- und Vertragsdaten werden drei Jahre nach Schließung des Kontos gelöscht (Regelverjährung nach §§ 195, 199 BGB). Gesetzliche Aufbewahrungspflichten bleiben davon unberührt. Du kannst dein Konto jederzeit schließen lassen; wir löschen dann alles, was nicht gesetzlichen Aufbewahrungspflichten unterliegt, und sagen dir, was davon betroffen ist.

Kein Tracking im Konto. Im angemeldeten Bereich läuft keine Analyse und keine Erfolgsmessung. Deine Verträge und Dokumente werden weder ausgewertet noch für Werbung genutzt.

6b. Terminkalender unserer Berater

Unsere Berater können ihre eigenen Termine in ihrem Kalenderprogramm abonnieren — etwa in Outlook, Google Kalender oder Apple Kalender. Dazu tragen sie dort eine Adresse unseres Servers ein, die ihr Kalenderprogramm von Zeit zu Zeit selbst abruft.

Dabei geht kein Name und keine Kontaktangabe hinaus. Der Abruf enthält ausschließlich Beginn, Dauer und den vereinbarten Kanal (Telefon, Video oder vor Ort), die Bezeichnung „Beratungstermin“ sowie einen Link zurück in unser System. Nicht enthalten sind: dein Name, deine Rufnummer, deine E-Mail-Adresse, der Ort des Termins und jede Notiz, die dein Berater sich gemacht hat. Wer den Termin in seinem Kalender ansieht, sieht also, dass zu dieser Zeit ein Beratungstermin stattfindet — nicht, mit wem. Um das zu erfahren, muss der Berater dem Link folgen und sich bei uns anmelden.

Empfänger ist damit der Anbieter des Kalenderprogramms, das der Berater verwendet; bei Microsoft, Google und Apple ist eine Verarbeitung außerhalb der EU beziehungsweise des EWR möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Terminplanung (Art. 6 Abs. 1 lit. f DSGVO); die Beschränkung auf Zeit, Dauer und Kanal ist die Maßnahme, mit der wir deine Interessen dabei wahren.

Die Adresse enthält ein Geheimnis und ist nur lesbar — über sie lassen sich keine Termine anlegen oder ändern. Ein Berater kann sie jederzeit neu setzen; die alte Adresse liefert danach nichts mehr. Wir speichern zu ihr nur, wann sie zuletzt abgerufen wurde, damit der Berater sieht, ob sein Kalender die Termine wirklich holt.

6c. Wissensassistent unserer Berater

Ein KI-gestützter Wissensassistent für Fachfragen unserer Berater („Fina“, mit Sprachmodellen von OpenAI oder Anthropic) ist derzeit nicht im Einsatz – dieser Abschnitt wird vor einer Aktivierung ergänzt.

7. Schriften und externe Inhalte

Die verwendete Schrift wird vom eigenen Server ausgeliefert. Es wird kein Schrift-Netzwerk eines Drittanbieters eingebunden; beim Seitenaufruf geht dadurch keine Verbindung und keine IP-Adresse an einen externen Dienst.

Einzelne Textstellen verlinken auf externe Seiten, etwa auf Gesetzestexte oder Schlichtungsstellen. Diese Seiten werden erst aufgerufen, wenn du den Link anklickst; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Eigene Messung der Checks, keine Werbe-Tracker

Diese Website setzt keine Analyse-, Statistik-, Werbe- oder Social-Media-Werkzeuge von Drittanbietern ein. Es findet keine geräteübergreifende Wiedererkennung statt und es werden keine Profile gebildet.

Messung auf check.finanzheit.de

Auf den Check-Seiten unter check.finanzheit.de (Kampagnenseite und Fragebogen) messen wir selbst, wie die Seiten genutzt werden — etwa, bis zu welcher Frage Besucher kommen und an welcher Stelle sie abbrechen. Das Portal finanzheit.de misst nicht.

• Ohne Cookie: Dein Browser erzeugt beim ersten Aufruf eine zufällige Kennung und legt sie im Sitzungsspeicher (sessionStorage) des Tabs ab. Sie endet, wenn du den Tab schließt; ein neuer Tab bekommt eine neue.
• Nur First-Party: Die Meldungen gehen an unseren eigenen Server und werden in unserer eigenen Datenbank gespeichert (Supabase, siehe Abschnitt 9). Kein Skript und keine Anfrage eines Drittanbieters.
• Gespeichert werden je Meldung: die zufällige Kennung des Tabs, die Kampagne, die Art des Ereignisses (Seitenaufruf, Scrolltiefe, sichtbarer Abschnitt, Start und Ende eines Videos, Start des Fragebogens, beantwortete Frage, erreichtes Ergebnis, Hilfe-Schritt, angezeigtes und abgeschicktes Formular, Klick auf einen Knopf, Verweildauer), der Zeitpunkt und je nach Ereignis eine dieser Angaben: Seitenpfad, Abschnitt, Frage- und Antwort-Kennung (keine Freitexte), Nummer der Frage, Scrolltiefe in Prozent, Verweildauer in Sekunden, Position des Knopfes, Gerätetyp (nur „mobil“ oder „Desktop“), die Kampagnenparameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und, ob der Link eine Klick-Kennung von Meta oder Google trug (nur welche Plattform, nicht die Kennung selbst). Dazu ein Kennzeichen, ob die Meldung als echter Besuch zählt oder von einem Mitarbeiter oder Testlauf stammt.
• Nicht gespeichert werden IP-Adresse, Browserkennung, verweisende Seite, Name, E-Mail-Adresse oder Telefonnummer. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher des Servers verwendet, um die Zahl der Meldungen je Absender zu begrenzen (höchstens zehn Minuten), und nicht gespeichert.
• Hat dein Browser „Do Not Track“ eingeschaltet, wird nichts gemessen.
• Die Messung wird nicht mit deiner Anfrage verknüpft: Schickst du das Kontaktformular ab, entsteht deine Anfrage getrennt davon (Abschnitt 6). Nur die Kampagnenparameter des Links speichern wir mit der Anfrage — das steht in Abschnitt 6 unter „Herkunft deiner Anfrage“.

Zweck ist, die Check-Seiten zu verbessern: zu sehen, wo Besucher hängen bleiben oder abbrechen, und welche Kampagne zu einer Anfrage führt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer verständlichen und funktionierenden Seite.

Speicherdauer: Die Messdaten werden nach 12 Monaten automatisch gelöscht.

9. Empfänger und Drittlandübermittlung

Empfänger ist der unter Nummer 3 genannte Hoster als Auftragsverarbeiter. Hinzu kommt der unter Nummer 6 genannte Versanddienst Resend, ebenfalls als Auftragsverarbeiter — und nur für Angaben, die du selbst über das Kontaktformular absendest. Serverstandort und die Grundlage einer etwaigen Übermittlung außerhalb der EU beziehungsweise des EWR stehen unter Nummer 6. Anfragen aus unseren Fragebögen werden außerdem bei Supabase gespeichert, ebenfalls als Auftragsverarbeiter; Einzelheiten stehen unter Nummer 6. KI-Sprachmodelle (OpenAI, Anthropic) und Telefonie über unser System (Telnyx) sind derzeit nicht im Einsatz – wird vor Aktivierung ergänzt.

10. Speicherdauer

• Server-Logdaten: 7 Tage (Nummer 2)
• Messdaten der Checks auf check.finanzheit.de (Nummer 8): 12 Monate, danach automatische Löschung
• Zugangs-Cookie: 30 Tage ab Setzen
• Rechner-Eingaben: keine Speicherung
• Anfragen per E-Mail oder Telefon: bis zur Erledigung, danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Kalender-Abonnement eines Beraters (Nummer 6b): der Abruf reicht 30 Tage zurück und ein Jahr voraus; wie lange die Angaben danach im Kalender des Beraters stehen, bestimmt dessen Kalenderprogramm
• Anfragen über das Kontaktformular: bis zur Erledigung, Anfragen aus dem Kontaktformular bleiben sechs Monate im Postfach und werden danach gelöscht. Führt die Anfrage zu einer Beratung, gilt für die Beratungsdokumentation die dort genannte gesetzliche Aufbewahrung.
• Zeitstempel je IP-Adresse zum Schutz des Formulars: nur im Arbeitsspeicher, längstens 10 Minuten
• Anfragen aus dem Bedarfscheck und den Checks auf check.finanzheit.de: gespeichert bei Supabase (siehe Nummer 6), Löschung sechs Monate nach Erledigung, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Herkunft einer Anfrage aus den Checks (Kampagnenparameter und Klick-Kennung des Links, Gerätetyp; Nummer 6): 12 Monate, danach automatische Löschung, mit der Anfrage auch früher

11. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

12. Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde deines Aufenthaltsorts oder die für den Verantwortlichen zuständige Stelle:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44, 40102 Düsseldorf
Telefon +49 211 38424-0
ldi.nrw.de

Zuständig für den Verantwortlichen ist die Behörde am Sitz in Duisburg, Nordrhein-Westfalen.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Rechner ermitteln gesetzliche Größen und treffen keine Entscheidung über dich.

14. Änderungen

Ändert sich die Verarbeitung — etwa durch neue Funktionen —, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.