kontakt@fkbayern.de
08441-7979796

Datenschutz – Finanzkanzlei Bayern

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ihre Finanzkanzlei Bayern GmbH
Von-Döllen-Straße 7, 85414 Kirchdorf a. d. Amper
Büroanschrift: Riederweg 9, 85276 Pfaffenhofen a. d. Ilm

Vertreten durch den Geschäftsführer: Matthias Zetzl
Telefon: 08441 7979796
E-Mail: kontakt@fkbayern.de
Website: www.finanzkanzlei-bayern.de

Wir haben keinen Datenschutzbeauftragten benannt; eine gesetzliche Benennungspflicht nach § 38 Abs. 1 BDSG besteht für unser Unternehmen nicht. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies auf freiwilliger Basis oder zur Erfüllung vorvertraglicher bzw. vertraglicher Pflichten.

Wir weisen darauf hin, dass die Datenübertragung im Internet – etwa bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile.

3. Hosting und Server-Logfiles

Unsere Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf
www.all-inkl.com

Die Verarbeitung erfolgt auf Servern in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf unserer Website erhebt der Provider automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Zweck: Gewährleistung eines störungsfreien Betriebs, Sicherstellung der IT-Sicherheit sowie Aufklärung und Nachverfolgung im Fall von Angriffen auf unsere Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website).

Speicherdauer: Die Server-Logfiles werden nach 7 Tagen automatisch gelöscht.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert, etwa zur Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für eine damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies – etwa für Komfortfunktionen oder eingebettete Inhalte Dritter – setzen wir ausschließlich mit Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Einwilligung verwalten“ am Seitenende widerrufen.

Zur Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, ein. Das Tool läuft als Erweiterung auf unserem eigenen Webserver. Ihre Einwilligungsentscheidung wird in einem Cookie auf Ihrem Endgerät sowie in einem Nachweisprotokoll auf unserem Server gespeichert und nicht an den Anbieter übermittelt.

Eine Übersicht der eingesetzten Cookies mit Zweck und Speicherdauer finden Sie in den Einstellungen des Einwilligungsbanners.

Hinweis: Unsere Reichweitenmessung (Ziffer 8) arbeitet ohne Cookies und ohne vergleichbare Techniken und ist deshalb nicht Teil des Einwilligungsbanners.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular – Vorname, Nachname, E-Mail-Adresse, Betreff und Nachricht – zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung abgefragt wurde.

Speicherdauer: Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Führt die Anfrage zu einem Vertragsverhältnis, gelten die unter Ziffer 17 genannten Aufbewahrungsfristen.

6. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, telefonisch oder postalisch kontaktieren, verarbeiten wir Ihre Angaben – Name, Kontaktdaten und Inhalt der Anfrage – zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

7. Online-Terminbuchung und Microsoft 365

Wir nutzen Microsoft 365 Business der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, für E-Mail-Kommunikation, Dokumentenverwaltung und Online-Terminbuchung.

Bei einer Terminbuchung über Microsoft Bookings erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewünschten Termin sowie gegebenenfalls Ihre Anmerkungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Auftragsverarbeitung: Mit Microsoft besteht ein Auftragsverarbeitungsvertrag (Microsoft Products and Services Data Protection Addendum).

Drittlandtransfer: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Weitere Informationen: privacy.microsoft.com

8. Reichweitenmessung mit Plausible Analytics

Für die statistische Auswertung der Nutzung unserer Website setzen wir Plausible Analytics ein – eine quelloffene Analysesoftware, die wir nicht bei einem Drittanbieter beziehen, sondern auf einer eigenen, in unserem Auftrag betriebenen Serverinstanz unter der Domain plausible.wunderland.dev selbst betreiben.

Keine Cookies, keine Wiedererkennung: Plausible setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät aus. § 25 TDDDG ist deshalb nicht einschlägig; eine Einwilligung ist für diese Verarbeitung nicht erforderlich.

Erhoben werden ausschließlich folgende Angaben in aggregierter Form:

  • aufgerufene Seite und Zeitpunkt des Aufrufs
  • Herkunftsquelle des Besuchs (verweisende Website oder Suchmaschine)
  • Gerätetyp, Bildschirmgröße, Browser und Betriebssystem
  • Herkunftsland (abgeleitet aus der IP-Adresse)

Umgang mit Ihrer IP-Adresse: Ihre IP-Adresse wird nicht gespeichert und nicht protokolliert. Sie fließt lediglich gemeinsam mit dem Browserkennzeichen (User-Agent), der Domain und einem täglich wechselnden Zufallswert in eine nicht umkehrbare Prüfsumme ein. Diese dient allein dazu, wiederkehrende Seitenaufrufe innerhalb eines Tages als einen Besuch zu zählen. Durch den täglichen Wechsel des Zufallswerts ist eine Zuordnung über den Tag hinaus technisch ausgeschlossen.

Es werden keine Nutzerprofile gebildet, keine geräteübergreifende Wiedererkennung vorgenommen und keine Daten für Werbezwecke verwendet oder an Dritte weitergegeben.

Zweck: Auswertung der Websitenutzung, um Aufbau, Inhalte und Auffindbarkeit unserer Website zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen, rein statistischen Auswertung der Websitenutzung. Sie haben nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (siehe Ziffer 18).

Auftragsverarbeitung: Betrieb, Hosting und Wartung der Plausible-Instanz erfolgen durch Wunderlandmedia, Inhaber Kemal Esensoy, Iglbach 8A, 86444 Affing, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Serverstandort: Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.

Weitere Informationen zur Funktionsweise: plausible.io/data-policy

9. Google Maps

Auf unserer Kontaktseite binden wir Kartenausschnitte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen; dabei kann eine Übermittlung an Server der Google LLC in den USA erfolgen. Wir binden Google Maps erst nach Ihrer ausdrücklichen Einwilligung ein.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für den Drittlandtransfer stützen wir uns auf Art. 49 Abs. 1 lit. a DSGVO sowie auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ widerrufen.

Weitere Informationen: policies.google.com/privacy

10. Baufinanzierungsrechner

Auf unserer Startseite binden wir einen Finanzierungsrechner ein, der über die Domain widgets.finlink.de von Servern der FinLink GmbH, Kattrepelsbrücke 1, 20095 Hamburg, geladen wird. Beim Aufruf des Rechners wird Ihre IP-Adresse an FinLink übertragen. Die von Ihnen im Rechner eingegebenen Angaben – etwa Darlehensbetrag, Zinssatz und Tilgung – werden zur Berechnung verarbeitet.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Sie über den Rechner eine Anfrage an uns richten.

11. Kundenportal und CRM

Zur Verwaltung von Kundenbeziehungen und Finanzierungsvorgängen sowie für unser Kundenportal nutzen wir die Software FinLink der

FinLink GmbH
Kattrepelsbrücke 1, 20095 Hamburg
Handelsregister: Amtsgericht Hamburg, HRB 192279

Verarbeitete Daten

  • Allgemeine Angaben zur Person: Anrede, Vor- und Nachname, akademischer Titel, Anschrift, Geburtsdatum, Familienstand, Staatsangehörigkeit, Angaben zu Kindern
  • Angaben zu Einkünften und Bonität: Beschäftigungsverhältnis, Position, Branche, Dauer der Anstellung, Sitz des Arbeitgebers, Probezeit, monatliche Einnahmen, Rentenansprüche, monatliche Ausgaben sowie bestehende Kredite
  • Unterlagen zur Selbstauskunft: Eigenkapitalnachweis, Gehaltsabrechnungen, Ausweiskopie, Steuer-Identifikationsnummer, Mietvertrag und weitere von Ihnen bereitgestellte Nachweise
  • Angaben zum Finanzierungsobjekt: Grundbuchauszug, Wohnflächenberechnung, Baupläne, Baubeschreibung, Flurkarte, Grundriss, Objektfotos und Exposé
  • Beratungsdokumentation: Eigenkapitaleinsatz, Lage und Nutzungsart der Immobilie, Finanzierungsbedarf, Darlehensbetrag und monatliche Raten
  • Vertragsdaten: IBAN, Kreditinstitut, Nettodarlehensbetrag, Tilgungssatz, monatliche Rate, Darlehensart und Beleihungsobjekt

Kundenzugang: Über das Kundenportal unter ihre-finanzkanzlei-bayern-gmbh.finlink.de können Sie Ihre Daten einsehen und Dokumente mit uns austauschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Auftragsverarbeitung: Mit der FinLink GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Serverstandort: Die Bereitstellung erfolgt auf Servern in Europa.

Weitere Auftragsverarbeiter: FinLink setzt seinerseits Dienstleister ein, insbesondere für Hosting, den Versand automatisierter E-Mails (Verarbeitung in Deutschland), den Dokumenten-Upload (Verarbeitung in der EU), die E-Mail-Anbindung (Verarbeitung in Irland) sowie für Sicherheits- und Netzwerkdienste. Bei letzteren kann eine Verarbeitung in den USA erfolgen; dabei werden nach Angaben des Anbieters keine Kunden- oder Nutzerdaten gespeichert. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die Anforderungen der Art. 44 ff. DSGVO.

12. Datenverarbeitung im Rahmen unserer Vermittlungstätigkeit

Für die Vermittlung von Immobiliardarlehen, Finanzanlagen und Versicherungen verarbeiten wir personenbezogene Daten, die für die Einholung und Prüfung von Angeboten erforderlich sind:

  • Angaben zur Person (Name, Anschrift, Geburtsdatum, Familienstand, Staatsangehörigkeit, Beruf)
  • Angaben zu Einkommen, Vermögen und Verbindlichkeiten
  • Angaben zum Beschäftigungsverhältnis
  • Objektdaten und Unterlagen zur Immobilie
  • Angaben zum Finanzierungswunsch

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, unter anderem die Kreditwürdigkeitsprüfung nach § 505a BGB, Pflichten nach dem Geldwäschegesetz sowie Dokumentationspflichten nach VVG, FinVermV und ImmVermV.

12.1 Vermittlungsplattformen

Für die Vermittlung von Immobiliardarlehen nutzen wir folgende Plattformen:

Europace
Europace AG, Heidestraße 8, 10557 Berlin
Für die Vermittlung von Immobiliar-Verbraucherdarlehen und Bausparprodukten über den Europace-Marktplatz ist die Hypoport Mortgage Market GmbH, Heidestraße 8, 10557 Berlin, die verantwortliche Stelle.

eHyp
Prohyp GmbH, Domagkstraße 34, 80807 München
Handelsregister: Amtsgericht München, HRB 130966
(eHyp ist die Vertriebsplattform der Prohyp GmbH, einem Unternehmen der Interhyp-Gruppe.)

BAUFINEX
BAUFINEX GmbH, Crailsheimer Straße 52, 74523 Schwäbisch Hall
Handelsregister: Amtsgericht Stuttgart, HRB 765128
Operative Abwicklung: BAUFINEX Service GmbH, Heidestraße 8, 10557 Berlin

FORUM Direktfinanz
FORUM Direktfinanz GmbH & Co. KG, Himmelreichallee 40, 48149 Münster
Handelsregister: Amtsgericht Münster, HRA 10906

Für die Vermittlung und Verwaltung von Versicherungen nutzen wir folgende Plattform:

SMART INSUR
Smart InsurTech AG, Heidestraße 8, 10557 Berlin
Handelsregister: Amtsgericht Charlottenburg, HRB 256346 B
(SMART INSUR ist eine webbasierte Versicherungsplattform für Produktvergleich, Beratung und Bestandsverwaltung und wird von der Smart InsurTech AG betrieben, einer Gesellschaft der Hypoport-Gruppe. Über die Plattform werden Ihre Versicherungsdaten zum Vergleich, zur Antragstellung und zur laufenden Verwaltung Ihrer Verträge verarbeitet.)

12.2 Maklerpools und Abwicklungspartner

Qualitypool GmbH, Hansestraße 14, 23558 Lübeck
Handelsregister: Amtsgericht Lübeck, HRB 4817

Prohyp GmbH, Domagkstraße 34, 80807 München
Handelsregister: Amtsgericht München, HRB 130966

12.3 Darlehensgeber und Produktgeber

Ihre Daten werden an die von Ihnen ausgewählten bzw. für Ihre Anfrage in Betracht kommenden Banken, Bausparkassen, Versicherungs- und Kapitalanlagegesellschaften übermittelt, soweit dies zur Einholung von Angeboten und zur Antragstellung erforderlich ist.

12.4 Bonitätsauskünfte

Im Rahmen der Kreditwürdigkeitsprüfung können – auf Grundlage Ihrer gesonderten Einwilligung bzw. durch die anfragenden Kreditinstitute – Auskünfte bei Auskunfteien eingeholt werden, insbesondere bei der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, sowie bei Unternehmen der Creditreform-Gruppe. Die ausführlichen Datenschutzhinweise dieser Auskunfteien stellen wir Ihnen im Beratungsprozess gesondert zur Verfügung.

13. Einsatz von KI-Werkzeugen

Zur Unterstützung interner Prozesse – etwa Recherche, Erstellung von Dokumentvorlagen und Korrespondenz sowie interne Qualitätssicherung – setzen wir KI-basierte Werkzeuge ein.

Personenbezogene Kundendaten werden dabei nicht an KI-Systeme übermittelt. Soweit Inhalte aus Kundenvorgängen für solche Zwecke genutzt werden, erfolgt dies ausschließlich in anonymisierter oder pseudonymisierter Form.

Die inhaltliche Beratung sowie sämtliche Entscheidungen und Empfehlungen erfolgen ausschließlich durch unsere qualifizierten Beraterinnen und Berater. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

14. Dokumentenverarbeitung

PDF24 – Geek Software GmbH, Humboldtstraße 12, 14193 Berlin. Die Verarbeitung erfolgt auf Servern in Deutschland.

Adobe Acrobat und Adobe Scan – Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Bei cloudbasierten Funktionen (Adobe Document Cloud) werden Dokumente auf Servern des Anbieters gespeichert; eine Übermittlung in die USA kann erfolgen. Adobe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Dokumentenverwaltung).

15. Unternehmensprofil bei LinkedIn

Wir betreiben ein Unternehmensprofil im sozialen Netzwerk LinkedIn der

LinkedIn Ireland Unlimited Company
Wilton Plaza, Wilton Place, Dublin 2, Irland

Wenn Sie unser LinkedIn-Profil aufrufen oder mit unseren Beiträgen interagieren, verarbeitet LinkedIn Ihre Daten nach eigenen Bestimmungen. Wir selbst verarbeiten personenbezogene Daten, die Sie bei LinkedIn öffentlich zugänglich gemacht haben – etwa Ihren Profilnamen – sowie Daten, die unmittelbar mit Aktivitäten auf unserem Profil zusammenhängen, beispielsweise Kommentare, Reaktionen und Nachrichten. Dies dient der Kommunikation mit Ihnen.

Seitenstatistiken (Page Analytics): LinkedIn stellt uns zusammengefasste Statistiken über die Nutzung unseres Profils zur Verfügung. Hinsichtlich dieser Verarbeitung sind wir mit LinkedIn gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter: legal.linkedin.com/pages-joint-controller-addendum

Die Erzeugung und Bereitstellung dieser Statistiken erfolgt im Verantwortungsbereich von LinkedIn; wir haben darauf keinen Einfluss. LinkedIn hat die wesentlichen Pflichten aus der DSGVO im Hinblick auf die Verarbeitung dieser Daten übernommen. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit bezüglich der Statistikdaten machen Sie daher bitte unmittelbar gegenüber LinkedIn geltend.

Zweck: Statistische Auswertung der Nutzung unseres Profils zur Optimierung unserer Beiträge sowie Kommunikation mit Interessenten, Kunden und Bewerbern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung, Kommunikation und Personalgewinnung); soweit Sie gegenüber LinkedIn eine Einwilligung erteilt haben, Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Eine Übermittlung in die USA kann erfolgen. LinkedIn stützt sich hierbei auf EU-Standardvertragsklauseln sowie auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Datenschutzerklärung von LinkedIn: linkedin.com/legal/privacy-policy

Wenn Sie der Datenverarbeitung durch LinkedIn insgesamt entgehen möchten, empfehlen wir, unser Profil nicht aufzurufen und uns stattdessen direkt über die unter Ziffer 1 genannten Kontaktdaten zu erreichen.

16. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten – Kontaktdaten, Lebenslauf, Zeugnisse und weitere von Ihnen übermittelte Unterlagen – zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses); bei einer Aufnahme in unseren Bewerberpool zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Im Fall einer Absage löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben. Die Frist ergibt sich aus möglichen Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

17. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen:

  • 10 Jahre für Buchungsbelege und steuerlich relevante Unterlagen (§ 147 AO, § 257 HGB)
  • 5 Jahre für Beratungs- und Vermittlungsdokumentation nach den Vorgaben der VersVermV, FinVermV und ImmVermV
  • 7 Tage für Server-Logfiles
  • 6 Monate für Bewerbungsunterlagen nach Abschluss des Verfahrens
  • Für die Reichweitenmessung (Ziffer 8) werden keine personenbezogenen Daten gespeichert; der zur Besuchszählung verwendete Zufallswert wird spätestens nach 24 Stunden verworfen. Die verbleibenden Auswertungen sind rein statistisch und ohne Personenbezug.
  • bis zum Ablauf der gesetzlichen Verjährungsfristen (regelmäßig drei Jahre, in bestimmten Fällen länger), soweit Ansprüche geltend gemacht werden könnten

Nach Ablauf dieser Fristen werden die Daten gelöscht.

18. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 20.07.2026