Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch die
Stöver Finanzplanung GmbH & Co. KG
Oberneulander Heerstraße 26 · 28355 Bremen
Telefon: 0421 2469795-0 · E-Mail: info@stoever-finanzplanung.de
Webseite: www.stoever-finanzplanung.de
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die oben genannte Gesellschaft.
Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des § 38 BDSG bei uns nicht vorliegen.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung unserer Beratung sowie zur Vertragserfüllung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (gesetzliche Verpflichtung) und lit. f (berechtigtes Interesse).
3. Erhobene Datenarten
Je nach Kontext verarbeiten wir folgende personenbezogene Daten:
– Stammdaten (Name, Anschrift, Geburtsdatum)
– Kontaktdaten (E-Mail, Telefonnummer)
– Vertragsdaten (z. B. Versicherungsnummer, Vertragsinhalte)
– Finanzdaten (z. B. Einkommensverhältnisse, Bankverbindungen)
– Gesundheitsdaten, wenn erforderlich (z. B. für Versicherungsanträge)
– Kommunikationsinhalte im Rahmen der Beratung
4. Zwecke der Datenverarbeitung
Die Datenverarbeitung erfolgt zur Beratung, Angebotserstellung, Antragsbearbeitung, Vertragserfüllung sowie zur Verwaltung und Kommunikation mit Kunden und Interessenten.
5. Kommunikationskanäle
Daten können auf folgenden Wegen übermittelt oder erhoben werden:
– Telefonisch
– Per E-Mail (inkl. Anhänge)
– Persönlich in Beratungsgesprächen
– Über Calendly für Terminvereinbarungen
– Über unsere Anmeldeformulare (Webinare, Leitfaden, Vormerkung)
6. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Basis von:
– Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen)
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
– Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsdaten (ausdrückliche Einwilligung)
7. Externe Dienstleister
Zur Bereitstellung unserer Website und zur Abwicklung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Hosting und Server-Logfiles
Unsere Website wird betrieben von der SPIEGLHOF media GmbH. Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Beim Aufruf unserer Website werden automatisch Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, der verweisende Seitenaufruf sowie Browsertyp und Betriebssystem. Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Anmeldeseiten unter psychotherapeuten.stoever-finanzplanung.de
Einige Anmeldeseiten für Psychotherapeut*innen liegen unter psychotherapeuten.stoever-finanzplanung.de. Sie werden mit dem Website-Baukasten der Onepage GmbH, Neue Rothofstraße 13–19, 60313 Frankfurt am Main, erstellt und über deren Server ausgeliefert. Dabei werden dieselben Zugriffsdaten verarbeitet wie beim Hosting oben. Die Anmeldeformulare auf diesen Seiten stellt Quentn bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Seiten.
Quentn (Anmeldeformulare und E-Mail-Versand)
Anbieter ist die Quentn.com GmbH. Über Quentn werden unsere Anmeldeformulare bereitgestellt und E-Mails versendet. Verarbeitet werden die von Ihnen angegebenen Kontaktdaten sowie technische Zugriffsdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei vorvertraglichen Maßnahmen Art. 6 Abs. 1 lit. b DSGVO. Nach dem Absenden des Formulars erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie diesen Link anklicken, senden wir Ihnen zu, was Sie angefordert haben, etwa die Webinar-Termine oder den Leitfaden. Wer den Leitfaden anfordert, erhält außerdem gelegentlich Einladungen zu unseren Webinaren; eine Abmeldung ist in jeder E-Mail möglich. Ihre Bestätigung protokollieren wir, um den Nachweis Ihrer Einwilligung führen zu können. Haben Sie im Formular Ihre Telefonnummer angegeben, melden wir uns bei Bedarf auch telefonisch bei Ihnen – etwa wenn bei der Anmeldung etwas nicht klappt oder ein Termin ausfällt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der reibungslosen Durchführung der Webinaranmeldung und der Betreuung von Interessenten. Sie können dieser telefonischen Kontaktaufnahme jederzeit widersprechen, eine kurze Nachricht genügt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Länderauswahl im Telefonfeld des Formulars werden Flaggensymbole vom Dienst flagcdn.com geladen; dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt. Enthält der Link, über den Sie auf eine Anmeldeseite kommen, eine Herkunftskennung (zum Beispiel aus einer Anzeige), wird diese mit dem Formular übermittelt und an Ihrem Kontakt gespeichert. So sehen wir, über welchen Weg Sie zu uns gefunden haben. Die Kennung enthält keine Angaben zu Ihrer Person.
Calendly (Terminvereinbarung)
Anbieter ist die Calendly LLC mit Sitz in den USA. Bei der Buchung eines Termins werden Name, E-Mail-Adresse, Telefonnummer, Ihre Angaben in den Freitextfeldern, gewählter Termin und Zeitzone verarbeitet. Es findet eine Übermittlung in die USA statt; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Vimeo (Videos)
Auf einigen Seiten binden wir Videos des Anbieters Vimeo.com, Inc., New York, USA, ein. Ein Video wird erst geladen, wenn Sie es anklicken. Dann wird eine Verbindung zu Vimeo hergestellt; dabei werden Ihre IP-Adresse und technische Daten übermittelt, und Vimeo kann Cookies setzen. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Anklicken des Videos erteilen.
ProvenExpert (Kundenbewertungen)
Wir zeigen auf unserer Website ausgewählte Kundenbewertungen sowie ein Bewertungssiegel der Expert Systems AG (ProvenExpert). Siegel und Bewertungstexte sind fest auf unserem Server hinterlegt; beim Aufruf unserer Seiten werden dabei keine Daten an ProvenExpert übermittelt. Erst wenn Sie den Link zu unserem Bewertungsprofil anklicken, verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen des Anbieters.
Plausible (Reichweitenmessung)
Wir messen die Nutzung dieser Website mit Plausible Analytics. Der Anbieter ist ein Unternehmen mit Sitz in Estland, die Daten werden ausschließlich in der Europäischen Union verarbeitet und gespeichert. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden nur zusammengefasste Angaben wie die aufgerufene Seite, die verweisende Seite, Gerätetyp, Browser und das Herkunftsland. Um wiederkehrende Aufrufe innerhalb eines Tages zu erkennen, wird aus Ihrer IP-Adresse und Browserangaben ein täglich wechselnder, nicht rückrechenbarer Zahlenwert gebildet. Die IP-Adresse selbst wird nicht gespeichert, und es entstehen keine Profile einzelner Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Auswertung der Websitenutzung.
8. Online-Meetings & Webinare
Für Online-Beratungen und Webinare nutzen wir Zoom. Verarbeitet werden Ihre Anmeldedaten sowie Metadaten der Sitzung, bei aktivierter Kamera oder aktiviertem Mikrofon zusätzlich Bild- und Tondaten. Eine Aufzeichnung erfolgt nur, wenn wir Sie vorher gesondert darauf hinweisen. Anbieter ist Zoom Communications, Inc. mit Sitz in den USA. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Durchführungsbeschluss (EU) 2023/1795, Art. 45 Abs. 1 DSGVO); Zoom ist dort zertifiziert. Für Übermittlungen in andere Drittländer gelten die mit Zoom vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
9. Cookies & Analyse-Tools
Unsere Website setzt keine Cookies, die eine Einwilligung erfordern. Für die Reichweitenmessung nutzen wir Plausible Analytics (siehe Abschnitt 7); dieser Dienst arbeitet ohne Cookies und speichert nichts auf Ihrem Gerät. Werbe- und Trackingdienste setzen wir nicht ein, und Nutzungsprofile über einzelne Personen erstellen wir nicht. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
Ausgenommen sind unsere Anmeldeseiten: das Altersvorsorge-Webinar für Psychotherapeut*innen, das Altersvorsorge-Webinar für Zahnärztinnen und Zahnärzte, die Seite zum offenen Austausch sowie die Anmeldeseiten unter psychotherapeuten.stoever-finanzplanung.de. Dort wird für die Darstellung der Anmeldeformulare ein Skript des Anbieters Quentn geladen, und für die Länderauswahl im Telefonfeld werden Flaggensymbole vom Dienst flagcdn.com bezogen. Dabei wird Ihre IP-Adresse an die jeweiligen Anbieter übermittelt. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Formular der von Ihnen gewünschten Anmeldung dient.
Die Terminbuchung über Calendly erfolgt über einen Link. Erst wenn Sie diesen anklicken, verlassen Sie unsere Website und gelangen zum Anbieter. Bis dahin werden keine Daten an Calendly übermittelt.
10. Empfänger Ihrer Daten
Für Ihre Beratung und die Vermittlung Ihrer Verträge arbeiten wir mit diesen Empfängern zusammen:
– Versicherungsunternehmen: Entscheiden Sie sich für eine Lösung, übermitteln wir Ihre Antrags- und Vertragsdaten an das gewählte Unternehmen (Art. 6 Abs. 1 lit. b DSGVO).
– Netfonds AG als Maklerpool: Über diesen Dienstleister reichen wir einen Teil der Anträge ein (Art. 6 Abs. 1 lit. b DSGVO).
– inSign GmbH, Am Bäckeranger 2, 85417 Marzling: für die digitale Unterschrift von Anträgen und Vereinbarungen (Auftragsverarbeitung nach Art. 28 DSGVO).
– IT- und Hosting-Dienstleister: für Server, E-Mail-Postfächer und unsere Kundenverwaltung (Auftragsverarbeitung nach Art. 28 DSGVO).
– Steuerberatung: für die Buchhaltung, soweit Belege personenbezogene Daten enthalten (Art. 6 Abs. 1 lit. c DSGVO).
– Behörden und Gerichte: wenn eine Rechtsvorschrift uns dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).
11. Speicherdauer
Wir speichern Ihre Daten so lange, wie wir sie für den jeweiligen Zweck benötigen, und löschen sie danach. Gesetzliche Aufbewahrungsfristen gehen vor. Die für uns wichtigsten:
– Unterlagen zu Beratung und Vermittlung (Beratungsprotokoll, Antrag, Schriftwechsel): für die Dauer unserer Geschäftsbeziehung und darüber hinaus, solange daraus Ansprüche entstehen können; das sind bis zu zehn Jahre ab Entstehung eines Anspruchs (§ 199 Abs. 3 Nr. 1 Bürgerliches Gesetzbuch, Art. 6 Abs. 1 lit. f DSGVO).
– Nachweise zur Identifizierung nach dem Geldwäschegesetz: fünf Jahre ab dem Ende des Kalenderjahres, in dem die Geschäftsbeziehung endet; spätestens nach zehn Jahren vernichten wir sie (§ 8 Abs. 4 Geldwäschegesetz).
– Buchhaltung: Buchungsbelege acht Jahre, Bücher, Inventare und Jahresabschlüsse zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre (§ 147 Abs. 3 Abgabenordnung, § 257 Handelsgesetzbuch).
12. Betroffenenrechte
Sie haben das Recht auf:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
– Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Was wir bis dahin auf Grundlage Ihrer Einwilligung verarbeitet haben, bleibt rechtmäßig.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Das betrifft insbesondere die Server-Logfiles, die Reichweitenmessung und die telefonische Kontaktaufnahme. Eine formlose Nachricht genügt. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Bitte richten Sie entsprechende Anfragen an info@stoever-finanzplanung.de .
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122-124, 27570 Bremerhaven
Telefon: 0421 361-2010 oder 0471 596-2010
E-Mail: office@datenschutz.bremen.de
14. Bereitstellung Ihrer Daten
Welche Angaben Sie uns machen, entscheiden Sie. Für ein Beratungsgespräch und für die Vermittlung eines Vertrags benötigen wir die Angaben, die zur jeweiligen Lösung gehören; sobald sie vorliegen, können wir für Sie tätig werden.
Bei Renten- und Lebensversicherungen kommt das Geldwäschegesetz hinzu. Wir sind verpflichtet, Sie vor Beginn der Geschäftsbeziehung zu identifizieren, und Sie wirken daran mit (§ 11 Abs. 6 Geldwäschegesetz). Dafür erheben wir Vorname, Nachname, Geburtsort, Geburtsdatum, Staatsangehörigkeit und Wohnanschrift und prüfen diese Angaben anhand eines gültigen amtlichen Ausweises mit Lichtbild (§§ 11, 12 Geldwäschegesetz). Liegen uns die Angaben vor, können wir die Geschäftsbeziehung beginnen und Ihren Antrag einreichen (§ 10 Abs. 9 Geldwäschegesetz).
15. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.