Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Finanzhaus.co GmbH & Co. KG, Straße der DSF 6, 06766Bitterfeld-Wolfen.
E-Mail: service@finanzhaus.de, Telefon: 03494 400 600.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die vorstehende Anschrift oder E-Mail-Adresse.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse).
3. Hosting und Server-Logfiles
Die Website wird bei der Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee OT Geltow, gehostet. Beim Aufruf erfasst der Server automatisch technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer). Zweck ist der sichere und stabile Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f. Die Logfiles werden spätestens 14 Tage nach dem Zugriff gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
4. Kontaktaufnahme und Formulare
Wenn Sie das Kontakt- oder Terminformular, den Finanz-Check, das Erstinfo-Formular oder E-Mail/Telefon nutzen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefonnummer, Anliegen) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.1 Angaben zur Herkunft Ihrer Anfrage
Zusammen mit dem Formularinhalt geht bei uns intern eine kurze Angabe zum Zusammenhang der Anfrage ein. Ohne Ihre Einwilligung sind das ausschließlich: die Seite, von der Sie abgesendet haben (Adresse und Seitentitel), der Zeitpunkt der Absendung, die Internetadresse, über die Sie zu uns gelangt sind, sofern sie von außerhalb unserer Website stammt, sowie Kampagnenparameter aus der von Ihnen aufgerufenen Adresse (z. B. utm_source, gclid). Zweck ist, die Anfrage inhaltlich einzuordnen und dem richtigen Thema und Ansprechpartner zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten und zügigen Bearbeitung Ihrer Anfrage.
Nur mit Ihrer Einwilligung (siehe Abschnitt 5) kommen hinzu: die Abfolge der von Ihnen innerhalb dieser Sitzung aufgerufenen Seiten mit der jeweiligen Verweildauer, die Gesamtdauer der Sitzung, die Zahl der Seitenaufrufe, die Einstiegsseite, die Geräteklasse (Mobilgerät, Tablet oder Desktop, abgeleitet aus Bildschirmbreite und Eingabeart) und die Dauer des Ausfüllens des Formulars. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO; für die anschließende Verwendung dieser Angaben Art. 6 Abs. 1 lit. f DSGVO.
4.2 Interne Einstufung der Anfrage
Liegt Ihre Einwilligung nach Abschnitt 5 vor, errechnen wir aus den unter 4.1 genannten Angaben und Ihren Formularangaben eine interne Einstufung (ein Punktwert von 0 bis 100 mit einer Kennzeichnung sowie eine kurze Begründung). Sie wird ausschließlich in der internen Benachrichtigung an unser Team ausgegeben und dient allein der Reihenfolge der Rückrufe und der Vorbereitung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO ist damit nicht verbunden: Die Einstufung wird von einem Menschen gelesen und bewertet, sie führt zu keiner Ablehnung und zu keiner anderen rechtlichen oder erheblichen Folge für Sie. Jede Anfrage wird unabhängig von der Einstufung bearbeitet. Ohne Ihre Einwilligung wird gar keine Einstufung berechnet.
4.3 Speicherung der Anfragen auf unserem Server
Jede über ein Formular abgesendete Anfrage wird zunächst auf dem Server dieser Website als Datei gespeichert und erst danach an unser Postfach gemeldet. Grund ist die Zuverlässigkeit: Fällt der Mailversand aus, wäre Ihre Anfrage sonst verloren, ohne dass Sie oder wir es bemerken. Die Ablage liegt außerhalb des öffentlich abrufbaren Bereichs und ist nur über eine geschützte interne Übersicht einsehbar. Gespeichert werden die von Ihnen ausgefüllten Felder, die unter 4.1 genannten Angaben, der Zeitpunkt des Eingangs und eine Vorgangsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Reichen Sie über das Formular zur Dokumentenübermittlung Dateien ein, werden diese im selben geschützten Bereich neben Ihrer Anfrage abgelegt und nicht per E-Mail weitergeleitet. Sie werden zusammen mit der Anfrage gelöscht.
Zum Schutz vor automatisiert versendetem Massen-Spam prüft der Server vor der Annahme, wie viele Anfragen zuletzt von Ihrem Internetanschluss kamen, ob eine im Hintergrund gestellte Rechenaufgabe gelöst wurde und wie lange das Ausfüllen gedauert hat. Ihre IP-Adresse wird dabei nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Prüfwert; die für die Häufigkeitsprüfung gebildeten Werte werden nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Systeme vor Missbrauch.
Die auf dem Server abgelegte Anfrage wird spätestens 90 Tage nach ihrem Eingang automatisch gelöscht, eingereichte Dateien zusammen mit ihr. Wir löschen sie auch früher, sobald Ihr Anliegen abschließend bearbeitet ist. Diese Ablage dient allein der zuverlässigen Übergabe an uns; führt Ihre Anfrage zu einer Beratung oder einem Vertrag, werden die dafür erforderlichen Daten in unserer Kundenverwaltung weitergeführt und unterliegen dort den unter Ziffer 7 genannten Fristen.
5. Cookies, lokale Speicherung und Einwilligung
Ohne Ihre Einwilligung setzt diese Website keine Cookies und stellt beim Aufruf einer Seite keine Verbindung zu Servern Dritter her. Schriften, Bilder, Stylesheets und Skripte werden von unserem eigenen Server ausgeliefert. Es sind keine externen Inhalte eingebettet (keine Karten, keine Videos, keine Social-Media-Elemente). Externe Anbieter erscheinen nur als anklickbare Verweise; erst wenn Sie einen solchen Verweis anklicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Erst wenn Sie einwilligen, wird zusätzlich die unter Ziffer 5.1 beschriebene Reichweitenmessung geladen.
Auf den lokalen Speicher Ihres Browsers greifen wir nur in den folgenden Fällen zu:
- Ihre Entscheidung über die Einwilligung (Schlüssel
fh-consent-statistik-v2, dauerhafter lokaler Speicher). Ohne diese Speicherung könnten wir Ihre Entscheidung nicht respektieren und müssten bei jedem Seitenaufruf erneut fragen. Zulässig nach § 25 Abs. 2 Nr. 2 TDDDG. - Sitzungs-Chronik (Schlüssel
fh-journey, Sitzungsspeicher, wird beim Schließen des Browser-Tabs gelöscht). Dies geschieht ausschließlich, wenn Sie eingewilligt haben. Siehe Abschnitt 4.1. - Cookies von Google Analytics (
_gaund_ga_V9J3B6N0Z7, Laufzeit jeweils bis zu zwei Jahre). Diese werden ausschließlich gesetzt, wenn Sie eingewilligt haben. Siehe Ziffer 5.1. - Erstinfo-Portal (Schlüssel
fh-erstinfo,fh-erstinfo-wizard,fh-erstinfo-checks). Wenn Sie das Erstinfo-Portal nutzen, bleiben Ihre Anmeldung für die Sitzung sowie Ihr Bearbeitungsstand und Ihre Häkchen in Ihrem Browser gespeichert. Das ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Angaben verbleiben in Ihrem Gerät und werden nicht an uns übertragen, solange Sie kein Formular absenden.
Die Einwilligung ist freiwillig. Die Website ist ohne sie vollständig nutzbar, und Sie können jede Anfrage ohne sie stellen. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Beim Widerruf wird die im Sitzungsspeicher abgelegte Chronik sofort gelöscht, die Google-Cookies werden entfernt und es werden keine weiteren Daten mehr an Google übermittelt.
Aktueller Stand: noch nicht entschieden.
5.1 Reichweitenmessung mit Google Analytics 4
Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu erkennen, welche Inhalte gefunden und gelesen werden und an welchen Stellen Besucher abbrechen. Unsere Mess-ID lautet G-V9J3B6N0Z7.
Der Dienst wird erst geladen, nachdem Sie eingewilligt haben. Solange keine Einwilligung vorliegt, wird kein Skript von Google nachgeladen, es entsteht keine Verbindung zu Google und es wird kein Cookie gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Verarbeitet werden dabei insbesondere: gekürzte IP-Adresse, aufgerufene Seiten und Zeitpunkte, Verweildauer, Verweisquelle, ungefährer Standort auf Stadt- oder Regionsebene sowie technische Angaben zu Browser, Betriebssystem und Endgerät. Die Kürzung der IP-Adresse ist in Google Analytics 4 fest eingebaut; die vollständige IP-Adresse wird nicht gespeichert. Die Funktionen „Google Signale“ und die Personalisierung von Werbung haben wir deaktiviert, eine anbieterübergreifende Zusammenführung Ihrer Daten zu Werbezwecken findet über diese Website nicht statt sowie die Begriffe, die Sie in die Suche auf dieser Website eingeben. Die Suchbegriffe werden ausgewertet, um zu erkennen, welche Inhalte gesucht, aber nicht gefunden werden. Geben Sie dort personenbezogene Angaben ein, werden auch diese übertragen; wir bitten Sie deshalb, die Suche nur für Sachbegriffe zu nutzen.
Google verarbeitet die Daten für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Übermittlung in die USA an die Google LLC ist dabei nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework, unter dem die Google LLC zertifiziert ist, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf solche Daten zugreifen können und dass gegen den Angemessenheitsbeschluss rechtliche Bedenken bestehen; ein abschließendes Urteil des Europäischen Gerichtshofs liegt bisher nicht vor.
Sie können Ihre Einwilligung jederzeit über die Schaltfläche am Ende dieses Abschnitts widerrufen. Unabhängig davon können Sie die Erfassung durch Google Analytics browserweit mit dem von Google bereitgestellten Deaktivierungs-Add-on unterbinden: tools.google.com/dlpage/gaoptout. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.
6. Empfänger und Vermittlung
Im Rahmen der Vermittlung von Versicherungs-, Finanzierungs- oder Vorsorgeprodukten geben wir Ihre Daten nur mit Ihrer Kenntnis an die jeweils erforderlichen Stellen (z. B. Versicherer, Banken, Pools) weiter, soweit dies zur Durchführung erforderlich ist (Art. 6 Abs. 1 lit. b). Je nach Anliegen kommen dabei folgende Kategorien von Empfängern in Betracht: Versicherungsunternehmen einschließlich ihrer Rückversicherer und Assekuradeure, Maklerpools und Abwicklungsdienstleister, mit denen wir zusammenarbeiten, Kreditinstitute und Bausparkassen bei Finanzierungs- und Bausparanfragen, Kapitalverwaltungsgesellschaften und depotführende Stellen bei Anlageprodukten, IT-, Hosting- und Wartungsdienstleister als Auftragsverarbeiter nach Art. 28 DSGVO, Anbieter der von uns genutzten E-Mail- und Terminsysteme, Steuerberatung, Wirtschaftsprüfung und Rechtsberatung im erforderlichen Umfang sowie öffentliche Stellen und Aufsichtsbehörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Konkret bedeutet das: Server-Logfiles werden spätestens nach 14 Tagen gelöscht. Anfragen über die Formulare, per E-Mail oder Telefon, die nicht zu einem Vertrag führen, löschen wir spätestens drei Jahre nach Ablauf des Jahres, in dem die Anfrage einging; das entspricht der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB). Unterlagen zu vermittelten Verträgen sowie die zugehörige Beratungsdokumentation unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO) und werden nach deren Ablauf gelöscht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, Telefon 0391 81803-0, E-Mail poststelle@lfd.sachsen-anhalt.de.
9. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.
10. Aktualität
Diese Erklärung wird angepasst, wenn sich die Verarbeitungen oder die Rechtslage ändern. Stand: 24. August 2026.