Datenschutzerklärung

Hier steht, was mit Ihren Daten passiert, wenn Sie dandanfinance.de besuchen. Kurz vorweg: Wir setzen keine Cookies, messen Ihr Verhalten nicht und geben nichts zu Werbezwecken weiter.

1. Wer für die Verarbeitung verantwortlich ist

dandanfinance ist der gemeinsame Auftritt von zwei rechtlich eigenständigen Einzelunternehmern. Für diese Website sind wir gemeinsam verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO. Für die eigentliche Beratung und Vermittlung ist jeder von uns getrennt verantwortlich — je nachdem, mit wem Sie einen Vertrag schließen.

Die vollständigen Anbieterkennzeichnungen finden Sie im Impressum.

2. Was diese Website nicht tut

Weil das die häufigste Frage ist, hier zuerst die Liste dessen, was hier nicht passiert:

• keine Cookies — weder technisch notwendige noch andere
• kein Google Analytics, Matomo oder vergleichbare Reichweitenmessung
• keine Werbe- oder Tracking-Pixel, kein Meta-Pixel, kein Retargeting
• keine Schriften, Karten oder Skripte von fremden Servern — Montserrat und alle Grafiken sind direkt in die Seiten eingebettet
• keine eingebetteten Inhalte Dritter — keine Videos, keine Kalender, keine Social-Media-Feeds in iframes; alles Externe ist ausschließlich verlinkt
• keine Newsletter-Anmeldung, kein Kontaktformular
• kein Profiling und keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO

Deshalb müssen Sie hier auch keinen Cookie-Banner wegklicken.

3. Hosting und Server-Logfiles

Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub gehört zur Microsoft Corporation.

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an die Server von GitHub, die dort in Logdateien gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website technisch bereitstellen und ihre Stabilität und Sicherheit gewährleisten zu können. Ohne diese Verarbeitung ist der Betrieb einer Website technisch nicht möglich.

Wir selbst haben keinen Zugriff auf diese Logdateien und werten sie nicht aus. Wir können nicht sehen, wer diese Seite besucht hat.

Übermittlung in die USA

GitHub verarbeitet die Daten auch auf Servern in den Vereinigten Staaten. Die USA sind ein Drittland ohne generell gleichwertiges Datenschutzniveau. GitHub Inc. beziehungsweise Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen die gleichen Rechtsmittel zur Verfügung stehen wie innerhalb der EU.

Mehr dazu in der Datenschutzerklärung von GitHub: docs.github.com

4. Terminbuchung über Microsoft Bookings

Auf dieser Website können Sie direkt einen Beratungstermin buchen. Der Kalender dafür stammt von Microsoft Bookings, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Kalender ist nicht eingebettet

Wir binden den Buchungskalender nicht in unsere Seiten ein. Der Button „Termin vereinbaren" ist ein gewöhnlicher Link, der die Buchungsseite von Microsoft in einem neuen Tab öffnet. Solange Sie ihn nicht anklicken, wird beim Besuch unserer Website nichts an Microsoft übertragen — auch nicht Ihre IP-Adresse.

Klicken Sie den Link an, verlassen Sie unsere Website. Ab diesem Moment gilt für den Aufruf der Buchungsseite die Datenschutzerklärung von Microsoft.

Wenn Sie dort einen Termin buchen

Für die Buchung geben Sie Name, E-Mail-Adresse und je nach Terminart weitere Angaben wie Telefonnummer oder eine kurze Beschreibung Ihres Anliegens an. Diese Daten verarbeiten wir, um den Termin zu vereinbaren und durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient.

Wer an dieser Buchung beteiligt ist

Damit Sie wissen, wo Ihre Termindaten tatsächlich landen — an dieser einen Stelle ist ein weiteres Unternehmen im Spiel, und zwar ausschließlich hier:

Die Verarbeitungskette sieht damit so aus: Verantwortlich für den Termin sind wir. Die Lorem Ipsum Finanz GmbH stellt die dafür genutzte Umgebung bereit. Microsoft betreibt die Software darunter. Mit beiden bestehen die dafür erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO — im Fall von Microsoft auf Grundlage des Products and Services Data Protection Addendum, ergänzt um die Standardvertragsklauseln der EU-Kommission. Eine Verarbeitung in Drittländern ist dabei nicht vollständig auszuschließen.

Für den Rest dieser Website gilt das nicht. Wenn Sie dandanfinance.de nur lesen, ohne einen Termin zu buchen, erfährt die Lorem Ipsum Finanz GmbH nichts davon.

Termindaten löschen wir, sobald sie für die Terminabwicklung nicht mehr benötigt werden — spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern aus dem Termin eine Geschäftsbeziehung entstanden ist.

Weiterführende Informationen: Datenschutzerklärung von Microsoft · Lorem Ipsum Finanz GmbH

5. Kontaktaufnahme per E-Mail, Telefon oder Messenger

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns dabei machen — also mindestens Ihren Namen und Ihre Kontaktdaten sowie den Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist, und darüber hinaus so lange, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen. Die Aufbewahrungsfristen betragen in diesen Fällen bis zu zehn Jahre.

Beachte bitte: Eine unverschlüsselte E-Mail ist wie eine Postkarte. Wenn Sie uns sensible Angaben schicken möchten — etwa Gesundheitsdaten für einen Versicherungsantrag — sprechen Sie uns vorher an, dann finden wir einen sicheren Weg.

6. Links auf externe Angebote

An einigen Stellen verlinken wir auf Angebote Dritter. Das sind reine Links — es wird nichts eingebettet und beim Aufruf unserer Seiten nichts von dort nachgeladen. Erst wenn Sie einen solchen Link anklicken, erfährt der jeweilige Anbieter davon, und ab diesem Moment gilt dessen Datenschutzerklärung, nicht mehr unsere.

YouTube	Videos zu Fachthemen. Anbieter: Google Ireland Limited. policies.google.com/privacy
WhoFinance	Bewertungen unserer Beratung. Anbieter: WhoFinance GmbH. whofinance.de/datenschutz
WhatsApp	Teilen-Funktion auf den Empfehlungsseiten. Der Link öffnet WhatsApp mit einem vorbereiteten Text — gesendet wird erst, wenn Sie es selbst auslösen. Anbieter: WhatsApp Ireland Limited. whatsapp.com/legal

Für die Inhalte verlinkter Seiten sind ausschließlich deren Betreiber verantwortlich.

7. Daten in der Beratung

Diese Erklärung betrifft nur den Besuch dieser Website. Sobald aus dem Kontakt eine Zusammenarbeit wird, verarbeiten wir deutlich mehr Daten — Angaben zu Ihrer familiären und finanziellen Situation, bestehenden Verträgen und je nach Produkt auch Gesundheitsdaten.

Darüber informieren wir Sie gesondert: Sie erhalten beim ersten Geschäftskontakt die ausführlichen Datenschutzhinweise nach Art. 13 und 14 DSGVO in Textform, zusammen mit der Erstinformation nach § 15 VersVermV.

8. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren, unvollständige ergänzen lassen
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und formfrei, mit Wirkung für die Zukunft

Eine formlose E-Mail an einen von uns genügt. Es entstehen Ihnen dadurch keine Kosten.

9. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (HTTPS/TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Damit können die Daten, die Sie an uns übermitteln, unterwegs nicht von Dritten mitgelesen werden.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website ändert oder die Rechtslage es erfordert. Es gilt jeweils die hier abrufbare Fassung. Das Datum der letzten Änderung steht unten auf dieser Seite.