Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Ein gesetzlich verpflichteter Datenschutzbeauftragter ist für dieses Unternehmen nicht bestellt. Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an den Verantwortlichen unter der genannten E-Mail-Adresse.

2. Überblick der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Website-Besucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Verbesserung unseres Angebots, zur Bearbeitung von Kontaktanfragen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Im Einzelnen verarbeiten wir Daten in folgenden Bereichen:

• Bereitstellung der Website und technische Sicherheit (Server-Logfiles)
• Einwilligungsmanagement für Cookies und Tracking (sofern eingesetzt)
• Webanalyse zur Reichweitenmessung (nur nach Einwilligung, sofern eingesetzt)
• Marketing- und Conversion-Tracking (nur nach Einwilligung, sofern eingesetzt)
• Laden externer Schriftarten (Google Fonts)
• Kontaktaufnahme per Formular, Telefon oder E-Mail

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bei der Verarbeitung zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Kontaktanfrage) stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO.

Technisch notwendige Verarbeitungen zur Bereitstellung der Website und zur Gewährleistung der IT-Sicherheit erfolgen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren, stabilen und nutzerfreundlichen Website.

Soweit gesetzliche Aufbewahrungspflichten bestehen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Hosting und Server-Logfiles

Diese Website wird bei der Raidboxes GmbH gehostet. Raidboxes erbringt Software-as-a-Service-Leistungen (SaaS) im Rahmen eines Cloud-Hostings. Personenbezogene Daten, die beim Besuch dieser Website anfallen, werden auf Servern von Raidboxes in Deutschland bzw. innerhalb der Europäischen Union verarbeitet.

Der Einsatz von Raidboxes erfolgt zum Zwecke der Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren, schnellen und effizienten Online-Präsenz) sowie zur Erfüllung vorvertraglicher bzw. vertraglicher Maßnahmen, soweit Sie mit uns in Kontakt treten (Art. 6 Abs. 1 lit. b DSGVO).

Mit Raidboxes haben wir einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. Darin sind Umfang, Art und Zweck der Datenverarbeitung durch Raidboxes sowie technische und organisatorische Schutzmaßnahmen geregelt. Der Zugriff von Raidboxes beschränkt sich auf die für den Betrieb des Hostings erforderlichen Vorgänge. Den AV-Vertrag können Sie bei Raidboxes einsehen bzw. abschließen unter raidboxes.io/dpa-de.

Beim Aufruf der Website erhebt Raidboxes automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname bzw. IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage

Raidboxes kann diese Daten in der Regel keiner bestimmten Person zuordnen. Eine Zusammenführung mit anderen Datenquellen erfolgt durch uns nicht. Die Logfiles dienen der Systemsicherheit, Fehleranalyse und Missbrauchserkennung. Nach Angaben von Raidboxes werden die Daten nach statistischer Auswertung spätestens nach 7 Tagen gelöscht.

Da das Hosting über Raidboxes in Deutschland bzw. der EU erfolgt, findet durch den Hosting-Betrieb grundsätzlich kein Datentransfer in Drittländer statt. Sollte sich dies in Einzelfällen ändern, informieren wir Sie hierüber und stellen geeignete Garantien gemäß Art. 46 DSGVO sicher.

5. Cookies und Einwilligungsmanagement

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und Cookies zu Analyse-, Komfort- oder Marketingzwecken.

5.2 Technisch notwendige Cookies

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, z. B. zur Speicherung Ihrer Cookie-Einstellungen im Consent-Tool. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG.

5.3 Einwilligungspflichtige Cookies

Alle nicht technisch notwendigen Cookies – insbesondere für Webanalyse, Remarketing und Conversion-Tracking – setzen wir nur ein, wenn Sie zuvor ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen oder Ihren Browser entsprechend konfigurieren.

5.4 Consent-Management-Plattform (CMP)

Zur dokumentierten Einholung, Verwaltung und Nachweisführung von Einwilligungen kann ein Consent-Management-Tool eingesetzt werden. Dabei wird u. a. gespeichert, welche Einwilligungen wann erteilt oder widerrufen wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäßes Consent-Management).

6. Webanalyse, Marketing-Tracking und Conversion-Messung

Sofern Sie im Cookie-Banner der Kategorie „Statistik“, „Marketing“ oder vergleichbar zugestimmt haben, können folgende Dienste eingesetzt werden. Ohne Ihre Einwilligung werden diese Tools nicht geladen.

6.1 Webanalyse (Reichweitenmessung)

Möglicher Dienst: Plausible Analytics, Matomo (cookieless) oder vergleichbarer Analyse-Dienst

• Zweck: anonymisierte bzw. pseudonymisierte Auswertung der Website-Nutzung (Seitenaufrufe, Verweildauer, Herkunft, Endgerät), Optimierung der Website
• Verarbeitete Daten: gekürzte IP-Adresse, Browser-Informationen, besuchte Seiten, Zeitstempel, Referrer, Bildschirmauflösung (gerätebezogen, nicht personenbezogen im engeren Sinne)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern nicht vollständig cookieless und ohne Personenbezug
• Speicherdauer: je nach Anbieter in der Regel 12–24 Monate in aggregierter Form
• Drittlandtransfer: nur bei Einwilligung und mit geeigneten Garantien; bevorzugt EU-Hosting

6.2 Google Analytics 4 (GA4)

Sofern eingesetzt – nur nach Einwilligung

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).

• Zweck: Reichweitenanalyse, Nutzerverhalten, Conversion-Messung, Optimierung der Website und Marketing-Kampagnen
• Verarbeitete Daten: IP-Adresse (gekürzt), Geräte- und Browserinformationen, Nutzungsverhalten, Ereignisse (Events), ungefährer Standort, Client-ID
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Speicherdauer: standardmäßig 2 Monate bis 14 Monate (konfigurierbar)
• Drittlandtransfer: USA; auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln
• Widerruf: über Cookie-Einstellungen oder Browser-Add-on zur Deaktivierung von Google Analytics

Weitere Informationen: Google Datenschutzhinweise

6.3 Meta Pixel (Facebook / Instagram)

Sofern eingesetzt – nur nach Einwilligung

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

• Zweck: Conversion-Tracking, Remarketing, Zielgruppenbildung für Werbeanzeigen
• Verarbeitete Daten: IP-Adresse, Browser-Informationen, besuchte Seiten, Interaktionen, ggf. Hash-Werte von Kontaktdaten bei Conversions
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Speicherdauer: bis zu 180 Tage (Meta-eigene Regeln)
• Drittlandtransfer: USA; Standardvertragsklauseln

Widerspruchsmöglichkeiten u. a. über die Meta-Werbeeinstellungen.

6.4 Google Ads / Conversion-Tracking

Sofern eingesetzt – nur nach Einwilligung

Zur Messung des Erfolgs von Werbekampagnen können Conversion-Tags eingesetzt werden. Dabei wird erfasst, ob nach Klick auf eine Anzeige eine bestimmte Aktion auf der Website erfolgt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.5 Microsoft Clarity / Hotjar (Session-Analyse)

Sofern eingesetzt – nur nach Einwilligung

Session-Recording- und Heatmap-Tools können Mausbewegungen, Klicks und Scrollverhalten pseudonym auswerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Diese Tools werden nur bei ausdrücklicher Zustimmung aktiviert.

6.6 Kein Tracking ohne Einwilligung

Ohne Ihre aktive Zustimmung über das Cookie-Banner werden auf dieser Website keine Analyse- oder Marketing-Tools geladen, die nicht technisch erforderlich sind. Sie können bereits erteilte Einwilligungen jederzeit widerrufen.

7. Externe Schriftarten (Google Fonts)

Diese Website bindet Schriftarten von Google Fonts ein, die beim Aufruf der Seite von Servern der Google Ireland Limited geladen werden können.

Dabei wird Ihre IP-Adresse an Google übermittelt. Google kann diese Daten u. a. zur Bereitstellung und Optimierung des Dienstes sowie zur Erkennung von Missbrauch verarbeiten.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern über Consent-Tool abgefragt
• Datenschutzhinweise: policies.google.com/privacy

Alternativ können Schriftarten lokal auf dem Webserver gehostet werden, um die Datenübermittlung an Google zu vermeiden.

8. Kontaktformular, Telefon und E-Mail

8.1 Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Thema, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Das Kontaktformular öffnet derzeit Ihr E-Mail-Programm (mailto-Verfahren). Die Übermittlung erfolgt erst, wenn Sie die Nachricht in Ihrem E-Mail-Programm aktiv absenden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

Die Einwilligung in die Datenschutzhinweise im Formular stützen wir zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO, soweit Sie diese Checkbox aktiv setzen.

8.2 Telefon

Bei telefonischer Kontaktaufnahme verarbeiten wir die übermittelten personenbezogenen Daten (z. B. Name, Telefonnummer, Inhalt des Gesprächs), soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8.3 E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern und verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht sowie übermittelte Anhänge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. E-Mails werden entsprechend den gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine längere Aufbewahrung erforderlich ist.

9. Externe Links und eingebettete Inhalte

Unsere Website enthält Links zu externen Websites (z. B. Google-Rezensionen, Vermittlerregister, Schlichtungsstellen, Allfinanz). Beim Anklicken eines externen Links verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Seiten ist ausschließlich der jeweilige Betreiber verantwortlich.

Es werden derzeit keine Social-Media-Plugins (z. B. Facebook Like-Button) eingebettet, die Ihre Daten automatisch an Dritte übermitteln, ohne dass Sie aktiv interagieren.

Interaktive Rechner auf Lebensphasen-Seiten werden lokal im Browser ausgeführt; die eingegebenen Werte werden nicht an uns übermittelt, solange Sie kein Formular absenden oder uns aktiv kontaktieren.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Server-Logfiles (Raidboxes): spätestens nach 7 Tagen, sofern keine Sicherheitsvorfälle vorliegen
• Cookie-/Consent-Nachweise: gemäß gesetzlicher Nachweispflichten, in der Regel bis zu 3 Jahre
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach ggf. gemäß handels- und steuerrechtlichen Fristen (bis zu 10 Jahre)
• Tracking-Daten: gemäß den jeweiligen Anbieter-Einstellungen und Ihrer Einwilligung

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an pascal.roth@allfinanz.ag. Bitte stellen Sie sicher, dass wir Ihre Identität zweifelsfrei zuordnen können.

12. Widerspruch und Beschwerderecht

12.1 Widerspruch gegen Verarbeitung

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Werden Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.

12.2 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Website wird über eine TLS-/SSL-Verschlüsselung (HTTPS) bereitgestellt. Unsere Sicherheitsmaßnahmen werden entsprechend dem technischen Fortschritt fortlaufend verbessert.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 2. Juni 2026. Durch die Weiterentwicklung der Website, die Einbindung neuer Tools oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Version finden Sie stets unter dieser Adresse.

Hinweis: Soweit auf dieser Website Analyse- oder Marketing-Tools noch nicht aktiv eingebunden sind, gelten die Abschnitte zu Tracking bereits als transparente Vorabinformation für eine spätere, einwilligungsbasierte Nutzung. Es werden keine nicht notwendigen Tracking-Dienste ohne Ihre Einwilligung aktiviert.