Datenschutz

Das Wichtigste vorab

• Der Finanz-Check rechnet in deinem Browser. Deine Eingaben bleiben dort, solange du sie nicht selbst übermittelst.
• Das PDF entsteht ebenfalls in deinem Browser.
• Diese Website setzt keine Analysewerkzeuge ein und speichert selbst keine Cookies.
• Übermittelt wird nur, was du in der Vorschau siehst und selbst absendest.
• Einen Termin kannst du ohne Finanzangaben buchen.

1. Verantwortlicher

Verantwortlich für diese Website und für PandaBoard, das Kunden- und Terminsystem hinter der Buchung, bin ich: Markus Kutz, Hauptgeschäftsstelle für Allfinanz Deutsche Vermögensberatung, Winfriedstraße 73, 33098 Paderborn. Telefon: +49 1514 3878306. E-Mail: Markus.Kutz@allfinanz.ag.

Bei Fragen zum Datenschutz erreichst du mich unter diesen Kontaktdaten.

2. Hosting und technische Protokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben.

Wenn du die Website aufrufst, verarbeitet Vercel technisch notwendige Daten: deine IP-Adresse, einen daraus abgeleiteten ungefähren Standort auf Ebene von Stadt und Land, Angaben zu Browser und System, die aufgerufene Adresse, Zeitpunkt und Protokolldaten. Das dient der Auslieferung und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Die Serverfunktionen dieser Website sind auf die Region Frankfurt eingestellt. Das gilt nur für diese Funktionen. Statische Dateien liefert Vercel über sein weltweites Netz aus. Vercel gibt an, Daten auch in den USA und an anderen Orten verarbeiten zu können, an denen Vercel oder seine Dienstleister tätig sind. Eine ausschließliche Verarbeitung in Deutschland oder der EU findet deshalb nicht statt.

Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Laut Vercel kommen außerdem Standardvertragsklauseln zum Einsatz.

Die Serverprotokolle kann ich im aktuellen Vercel-Tarif eine Stunde lang einsehen. Für Daten, die Vercel in eigener Verantwortung verarbeitet, nennt Vercel keinen festen Zeitraum, sondern die erforderliche Mindestdauer. Weitere Informationen: Datenschutzhinweise von Vercel.

Diese Website bindet keine Schriften fremder Anbieter ein und nutzt keine Analyse- oder Werbedienste.

3. Terminbuchung

Auf der Terminseite und nach einer Übermittlung ist die Buchung aus PandaBoard (www.panda-board.de) eingebettet. PandaBoard betreibe ich selbst.

Dein Browser baut dafür beim Aufruf dieser Seiten eine direkte Verbindung zu PandaBoard auf. Dabei werden deine IP-Adresse, Angaben zu Browser und System sowie die Herkunft der Anfrage übertragen. Das Foto auf der Buchungsseite kommt vom Speicherdienst Supabase, der dafür Cloudflare einsetzt. Cloudflare setzt dabei das Cookie __cf_bm zur Erkennung automatisierter Zugriffe. Es läuft nach 30 Minuten Inaktivität ab. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO, das Speichern dieses Cookies stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Mein berechtigtes Interesse ist eine sichere Buchung direkt auf dieser Website. Du kannst stattdessen den Direktlink zur Buchung nutzen, dabei entsteht dieselbe Verbindung, oder mich per Telefon oder E-Mail erreichen.

Wenn du einen Termin buchst, verarbeite ich gewählte Terminart und Zeit, Vorname, Nachname, E-Mail-Adresse, Mobilnummer, deine Bestätigung des Datenschutzhinweises, die Terminverwaltung und eine freiwillige Nachricht an mich. Das dient der Vorbereitung und Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Pflichtfelder sind für die Buchung erforderlich, die Nachricht ist freiwillig.

Deine Buchung wird in PandaBoard gespeichert und mit vorhandenen Kontakten abgeglichen. Dabei kann ein Kontakt zugeordnet oder neu angelegt werden.

Für den Termin setze ich außerdem ein:

• E-Mail: Bestätigung, Verschiebung, Absage und Erinnerung 24 Stunden vor dem Termin versende ich über mein Postfach bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.
• Kalender: Dein Termin wird in meinem Kalender bei Apple iCloud eingetragen. Dieser Kalender läuft über meinen privaten Apple-Account.
• Online-Termine: Für Online-Gespräche nutze ich Microsoft Teams mit meinem geschäftlichen Microsoft-365-Konto. Den Link schicke ich dir vor dem Termin selbst. Er entsteht nicht automatisch. Im Gespräch verarbeitet Microsoft die technisch nötigen Verbindungsdaten sowie Bild und Ton.

4. Finanz-Check im Browser

Der Finanz-Check und der Ruhestandsrechner rechnen in deinem Browser. Deine Eingaben liegen im Arbeitsspeicher der geöffneten Seite. Sie werden nicht auf einen Server übertragen und nicht im Browser dauerhaft gespeichert, weder in Cookies noch im lokalen Speicher, und sie stehen nicht in Adressen. Lädst du die Seite neu oder schließt du sie, sind die Eingaben weg.

Der Haushaltsvergleich nutzt fest hinterlegte statistische Werte. Dafür wird nichts übertragen.

Die Rechner treffen keine Entscheidung über dich. Sie zeigen Rechenergebnisse und Modellannahmen.

5. PDF

Das PDF erzeugt dein Browser auf deinem Gerät. Deine Angaben werden dafür nicht übertragen. Der Browser lädt nur Schriften und Logos von dieser Website. Das fertige PDF liegt bei dir.

6. Freiwillige Übermittlung an mich

Du kannst ausgewählte Angaben vor dem Gespräch an mich übermitteln. Das geschieht nur, wenn du den Umfang wählst, die Vorschau siehst, zustimmst und auf Senden klickst.

Übermittelt werden:

• deine Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Mobilnummer
• in der Zusammenfassung: Nettoeinnahmen, laufende Ausgaben, bereits fest verplante Beiträge, monatlicher Überschuss, offene und geschätzte Angaben, deine Änderungen mit einem eingetragenen „Wirksam ab“ und ihr Ergebnis, die Modellrechnung, die für das Gespräch vorgemerkten Ansatzpunkte
• falls du den Ruhestand gerechnet hast: Einkommensannahme, Lebensphase, Berufsstartalter, heutige Einnahmen und Ausgaben, spätere Einnahmen, Budget, feste Beiträge und Bilanz
• nur bei „Mit Einzelposten“: die Beträge je Kategorie, deine Einzelposten und deine aktivierten Änderungen im Ruhestand. Dazu gehört auch die Budgetänderung „Gesundheit“ mit ihrem Betrag, wenn du sie im Ruhestandsrechner aktiviert hast. Deine laufenden Gesundheitsausgaben aus dem Finanz-Check werden nicht als eigener Posten übermittelt, sie bleiben im Betrag ihrer Kategorie enthalten.

Die Daten gehen verschlüsselt von deinem Browser an diese Website und von dort an PandaBoard. Die Website speichert sie nicht und schreibt sie nicht in Protokolle. Für den Schutz vor Missbrauch wird deine IP-Adresse an PandaBoard weitergereicht. Dort wird sie nur als Hashwert für einen Zähler verwendet. Dieser Zähler wird nach 24 Stunden zur Löschung fällig.

Gespeichert werden deine Angaben getrennt von Kontakten, zusammen mit der Fassung dieser Hinweise. Es wird dafür kein Kontakt angelegt, und du erhältst dadurch keine Nachricht. Für die Zuordnung zum Termin bekommst du eine zufällige Kennung, die in der Adresse der Terminbuchung steht. Sie enthält keine Angaben über dich.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine Nachricht an die oben genannten Kontaktdaten genügt. Die Übermittlung ist freiwillig. Ohne sie kannst du den Finanz-Check und die Terminbuchung genauso nutzen.

Die Datenbank von PandaBoard liegt bei Supabase in der Region Frankfurt. Supabase verarbeitet Konto-, Support-, Protokoll- und Nutzungsdaten auch außerhalb dieser Region und stützt Übermittlungen nach Singapur und in die USA auf Standardvertragsklauseln. PandaBoard selbst läuft ebenfalls bei Vercel.

7. Empfänger und Übermittlung in Drittländer

Website und PandaBoard übertragen deine Angaben aus dem Finanz-Check nicht automatisch an Allfinanz oder DVAG. Im weiteren Beratungs- oder Vermittlungsprozess erfasse ich die dafür benötigten Angaben von Hand in den dort eingesetzten Systemen. Für diese Verarbeitung gelten die gesonderten Datenschutzhinweise für Beratung und Vermittlung, die du unter www.datenschutz.dvag findest.

Schreibst du mir an meine Adresse @allfinanz.ag, läuft deine Nachricht über das E-Mail-System der Allfinanz, das bei Microsoft liegt.

8. Speicherdauer und Löschung

Website-Vorbereitungen sind unverbindliche Angaben für das Gespräch. Ein täglicher Lauf löscht sie:

• ohne Termin: 30 Tage nach Eingang
• nach Absage ohne neuen Termin: 30 Tage nach der Absage
• nach dem Gespräch: 14 Tage nach dem Termin

Ein neuer Termin zum selben Vorgang setzt die Frist neu. Bei einem Widerruf lösche ich deine Vorbereitung unverzüglich.

Beratungsunterlagen: Was wir im Gespräch für deine Beratung weiterverwenden, gehört nicht mehr zu diesen Vorbereitungen. Für diese Unterlagen gelten eigene Pflichten und Fristen. Darüber informiere ich dich im Beratungsprozess.

Buchungsdaten: Termine und zugehörige Kontaktdaten bleiben in PandaBoard, solange ich sie für den Termin, unsere weitere Zusammenarbeit oder gesetzliche Pflichten brauche. Eine automatische Löschfrist gibt es dafür derzeit nicht. Du kannst die Löschung jederzeit verlangen.

Sicherungen: Gelöschte Daten können noch bis zu 14 Tage in den verschlüsselten Sicherungen von PandaBoard enthalten sein. Interne Sicherungen des Datenbankanbieters laufen nach dessen Regeln aus.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst einer Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen deiner besonderen Situation widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

10. Änderungen

Ich passe diese Hinweise an, wenn sich Dienste oder Abläufe ändern.