Datenschutz

1. Verantwortlicher

Finanzbildung für Familien
Inhaber: Michael Stelthove
Querstr. 1
40227 Düsseldorf
Deutschland
Telefon: 0176 470 751 30
E-Mail: info@finanzschule.online

2. Aufruf der Website und Hosting

Die Website besteht aus HTML-, CSS- und JavaScript-Seiten sowie ergänzenden PHP-Bereichen für die Webinar-Anmeldung und das Affiliate-Programm und wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, im Tarif WordPress Hosting Basic betrieben. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse sowie Informationen zu Zeitpunkt, angeforderter Ressource, Browser und technischem Abrufstatus, soweit diese beim konkreten Abruf anfallen. Die Verarbeitung dient der Bereitstellung, Funktionsfähigkeit und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach der vorliegenden Vereinbarung, Version 3.6, werden Logdateien über Besucher der Website höchstens sieben Tage und sonstige Hosting-Logdaten höchstens zwölf Monate gespeichert. Für das Hostingpaket steht außerdem eine serverseitige STRATO-Zugriffsstatistik zur Verfügung. Nach der im Kundenkonto geprüften Anzeige sind anonymisierte Besucher-Logdateien für sechs Wochen abrufbar und Error-Logs der letzten fünf Tage einsehbar. Die Abrufbarkeit dieser Auswertungen ist nicht mit der Speicherdauer sämtlicher ursprünglicher Serverprotokolle gleichzusetzen.

3. Finanztools

Die vier Finanztools (Familien-Finanzplan, Vermögensbilanz, Sparzielrechner und Familien-Finanzcheck) verarbeiten die eingegebenen Finanzwerte nach der Prüfung des bereitgestellten Websitecodes lokal im Browser. Der Websitecode übermittelt diese Eingaben nicht an uns oder externe Dienste und legt keine dauerhaften Tool-Datensätze in localStorage, sessionStorage oder IndexedDB an. Beim Neuladen können Eingaben verloren gehen. Die technische Verbindung zum Webserver beim Laden der Seite bleibt davon unberührt.

4. Cookies, externe Inhalte und Statistik

Auf den Webinarseiten verwenden wir nach freiwilliger Einwilligung die serverseitige Meta Conversions API zur Werbemessung; Einzelheiten stehen im Abschnitt „Meta-Werbemessung“. Extern eingebundene Schriftarten oder Videos und Anweisungen zur dauerhaften Speicherung von Tool-Eingaben enthält der Websitecode nicht. Das Webinarformular nutzt ein technisch notwendiges Sitzungscookie zum Schutz gegen missbräuchliche Übermittlungen; Einzelheiten stehen im Abschnitt „Webinar-Anmeldung“. Im Affiliate-Bereich gibt es Bewerbungs- und Registrierungsformulare, notwendige Sitzungscookies und ein optionales Affiliate-Tracking nach Einwilligung; Einzelheiten stehen im Abschnitt „Affiliate-Programm“. Die unter Abschnitt 2 beschriebene serverseitige STRATO-Zugriffsstatistik ist davon zu unterscheiden. Die freiwillige Meta-Werbemessung ist vom notwendigen Sitzungscookie und dem optionalen Affiliate-Tracking getrennt.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Für die E-Mail-Kommunikation nutzen wir ein bei STRATO betriebenes Postfach; Outlook aus Microsoft 365 wird als lokal installiertes E-Mail-Programm verwendet. Eine mögliche zusätzliche Verarbeitung durch Microsoft-Dienste ist noch technisch zu prüfen.

Gewöhnliche Kontaktanfragen ohne anschließende Geschäftsbeziehung und die dazugehörigen personenbezogenen Daten löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Eine längere Aufbewahrung kann erforderlich sein, soweit gesetzliche Aufbewahrungspflichten, laufende Vertragsverhältnisse oder andere im Einzelfall erforderliche und rechtlich zulässige Gründe bestehen. Diese Löschregel ist für das STRATO-Postfach und lokale Outlook-Kopien technisch und organisatorisch umzusetzen. Nach der vorliegenden STRATO-Vereinbarung werden E-Mail-Logdateien höchstens sechs Monate nach ihrer Entstehung gespeichert; diese Frist betrifft nicht die Aufbewahrung der E-Mail-Nachrichten selbst.

6. Empfänger und mögliche Drittlandverarbeitung

STRATO erbringt Hosting- und E-Mail-Dienstleistungen als Auftragsverarbeiter. Nach der vorliegenden Vereinbarung kann STRATO weitere Auftragsverarbeiter einsetzen. Welche davon für den konkreten Hosting- und E-Mail-Betrieb tatsächlich eingesetzt werden und ob hierbei eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, ist noch zu prüfen. Die Vereinbarung sieht grundsätzlich eine Verarbeitung innerhalb der EU bzw. des EWR vor, soweit nicht eine Drittlandübermittlung zur Leistungserbringung erforderlich ist; für diesen Fall verpflichtet sich STRATO zur Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Eine Aussage, dass in unserem konkreten Betrieb keine Drittlandverarbeitung stattfindet, ist damit nicht belegt.

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für eine Beschwerde kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, in Betracht. Zur Ausübung Ihrer Rechte nutzen Sie bitte die oben genannten Kontaktdaten.

Webinar-Anmeldung

Bei der Anmeldung zum kostenlosen Eltern-Webinar verarbeiten wir Vorname, Nachname, E-Mail-Adresse und den gewählten Wunschtermin. Die Angaben werden über eine verschlüsselte HTTPS-Verbindung an das auf STRATO betriebene PHP-Formular übertragen, dort auf Gültigkeit geprüft und per E-Mail an info@finanzschule.online übermittelt. Nach erfolgreicher Übergabe der Anmeldung an den Mailserver wird zusätzlich eine Eingangsbestätigung an die angegebene E-Mail-Adresse versendet, soweit der Mailserver diese annimmt. Die persönliche Terminbestätigung und der Zugangslink werden anschließend separat versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung deiner Anmeldung und Durchführung des gewünschten Webinars. Die Daten werden nicht für eine Newsletter-Anmeldung verwendet. Die Pflichtangaben sind für die Bearbeitung und Bestätigung der Anmeldung erforderlich.

Die Website legt keine eigene Teilnehmerdatenbank an. Die Anmeldedaten werden für den Versand im Arbeitsspeicher verarbeitet und anschließend als E-Mail im Projektpostfach und gegebenenfalls im E-Mail-Programm aufbewahrt. Für das Postfach und lokale E-Mail-Kopien gilt die oben beschriebene Löschregel: grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Pflichten oder andere erforderliche und rechtlich zulässige Gründe eine längere Aufbewahrung erfordern.

Zum Schutz des Formulars vor missbräuchlicher Übermittlung wird ein technisch notwendiges Sitzungscookie mit dem Namen finanzschule_webinar verwendet. Auf dem Server speichert die Sitzung einen zufälligen Prüftoken, technische Zeitpunkte und kurzfristig den Versandstatus; Name und E-Mail-Adresse werden darin nicht gespeichert. Das Sitzungscookie enthält keine Anmeldedaten. Diese Verarbeitung dient der Sicherheit des Formulars auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Sitzungscookie wird grundsätzlich beim Ende der Browsersitzung gelöscht. Die technische Speicherung auf dem Server wird durch die Sitzungsbereinigung des Hostings beendet.

Das Webinar soll über Microsoft Teams durchgeführt werden. Mit der Nutzung des Zugangslinks können personenbezogene Daten durch den Anbieter des Videokonferenzdienstes verarbeitet werden. Vor Beginn des Angebots werden die konkret eingesetzte Teams-Version, die Verarbeitung durch Microsoft und die dazu erforderlichen Datenschutzinformationen geprüft und gegebenenfalls ergänzt. Auf dieser Website wird kein Teams-Inhalt eingebettet und es werden keine Teilnehmerdaten automatisch an Teams übermittelt.

Förderanfragen

Unverbindliche Förderanfragen erfolgen weiterhin per E-Mail. Eine vorbereitete Nachricht wird erst durch dein eigenes Absenden an uns übermittelt. Die Verarbeitung richtet sich nach dem Abschnitt zur Kontaktaufnahme.

Kontakt über WhatsApp

Der WhatsApp-Button ist ein einfacher externer Link. Beim bloßen Aufruf unserer Website werden dafür keine WhatsApp-Skripte, Schriftarten oder Bilder von WhatsApp geladen. Erst nach deinem Klick wird WhatsApp bzw. WhatsApp Web geöffnet. Die vorbereitete Nachricht kannst du vor dem Absenden bearbeiten; sie wird nicht automatisch verschickt.

Wenn du uns eine Nachricht sendest, verarbeiten wir deine Telefonnummer, gegebenenfalls deinen Profilnamen und die mitgeteilten Inhalte zur Bearbeitung deiner Anfrage. Bei vorvertraglichen oder vertraglichen Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen. Gewöhnliche Anfragen ohne anschließende Geschäftsbeziehung werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Pflichten oder andere erforderliche und rechtlich zulässige Gründe eine längere Aufbewahrung erfordern.

WhatsApp wird im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited angeboten. Der Anbieter verarbeitet bei der Nutzung des Dienstes unter anderem Konto-, Geräte-, Verbindungs- und Nutzungsinformationen und beschreibt mögliche Übermittlungen außerhalb des EWR in seiner Datenschutzerklärung. Du kannst uns alternativ per E-Mail oder Telefon kontaktieren.

Affiliate-Programm

Für Bewerbung und Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse und – sofern angegeben – Mobilfunknummer sowie Website, Podcast oder Social-Media-Kanal. Bei Bewerbung speichern wir den serverseitigen Eingang mit Datum und Uhrzeit und eine zufällige eindeutige Partner-ID. Der Bewerbungseingang bestimmt bei anschließender Annahme den Provisionssatz. Nach Freigabe speichern wir außerdem den Registrierungszeitpunkt und die bestätigte Fassung der Teilnahmebedingungen und Datenschutzinformationen. Die Bankverbindung wird erst nach Freischaltung separat für die Auszahlung erhoben.

Die Daten dienen der Prüfung deiner Bewerbung, der Durchführung der Partnerschaft, der Bestätigung per E-Mail und der Provisionsabrechnung (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich erforderliche Abrechnungsunterlagen werden nach Art. 6 Abs. 1 lit. c DSGVO aufbewahrt. Technische Schutzmaßnahmen gegen Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Der Hosting- und E-Mail-Dienstleister ist STRATO. Verantwortlicher und Kontakt sowie deine Rechte sind oben genannt.

Beim Aufruf eines Partnerlinks wird vor dem Affiliate-Tracking eine freiwillige Einwilligung abgefragt. Nur mit Zustimmung speichern wir das signierte Cookie fs_affiliate mit Partner-ID, Klickzeitpunkt und Einwilligungsfassung für 90 Tage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Der letzte zugestimmte gültige Partnerlink entscheidet bei der ersten provisionsberechtigten Buchung. Die serverseitige Kundenzuordnung bleibt für spätere berechtigte Buchungen erhalten und wird nicht durch weitere Klicks überschrieben. Hier kannst du deine Tracking-Einwilligung widerrufen und das Cookie löschen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung und bereits erforderliche Abrechnungsdaten nicht.

Für Formulare werden notwendige Sitzungscookies nur während der Sitzung verwendet. Einladungen und Bankdaten-Zugänge bestehen aus zufälligen, zeitlich begrenzten Tokens, die im Partnerdatensatz nur als Hash gespeichert werden. Im geschützten Mail-Postausgang stehen Zugangslinks bis zur Übergabe an den Maildienst im Nachrichtentext; nach erfolgreicher Übergabe wird dieser Text gelöscht. Bestätigungsnachrichten enthalten keine Bankdaten. Daten liegen in einer gegen Webzugriffe gesperrten Datenbank auf dem Webspace; alternativ kann der Betreiber sie außerhalb des öffentlichen Verzeichnisses ablegen.

Abgelehnte oder nicht abgeschlossene Bewerbungen werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Aktive Partnerdaten bleiben für die Vertragsdurchführung gespeichert und werden nach Ende der Partnerschaft gelöscht, sobald keine Abrechnungs-, Nachweis- oder gesetzlichen Aufbewahrungspflichten mehr bestehen. Die jeweils geltenden Aufbewahrungsfristen für Abrechnungsunterlagen sind durch den Betreiber zu prüfen und umzusetzen. Technische Missbrauchszähler werden nach einem Tag gelöscht, abgelaufene Einladungstokens und Sitzungen regelmäßig entfernt. Löschungen sind auch in E-Mail-Postfächern und Sicherungen umzusetzen.