Datenschutzerklärung (DSGVO)

Stand: Mai 2024

Präambel: Unser Verständnis von Datenschutz

Der Schutz Ihrer persönlichen Daten ist für uns, das FinanzStart Portal, nicht nur eine gesetzliche Verpflichtung, sondern ein zentraler Baustein des Vertrauensverhältnisses zu Ihnen, unseren Nutzern. Wir verstehen, dass Daten wie Ihre IP-Adresse, Ihr Name oder Ihre E-Mail-Adresse ein Teil Ihrer Privatsphäre sind. Diese Erklärung soll Ihnen umfassend, transparent und in verständlicher Sprache darlegen, welche Daten wir erheben, für welche Zwecke wir sie nutzen, auf welcher rechtlichen Grundlage dies geschieht und welche Rechte und Kontrollmöglichkeiten Sie haben. Wir nehmen die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) und der nationalen deutschen Datenschutzgesetze (insbesondere BDSG und TTDSG) sehr ernst.

1. Verantwortliche Stelle für die Datenverarbeitung

Die juristische oder natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, ist der "Verantwortliche". Für sämtliche Datenverarbeitungsvorgänge auf der Webseite unter der Domain sidebynjfu.pro sowie für verbundene Dienste ist dies:

FinanzStart Portal
Inh. Sabine Krüger-Weber
Schlossstraße 15
70173 Stuttgart
Deutschland

E-Mail: [email protected]

Sollten Sie Fragen zum Umgang mit Ihren Daten haben, Unklarheiten in dieser Erklärung finden oder Ihre Rechte wahrnehmen wollen, ist die oben genannte E-Mail-Adresse der primäre und schnellste Weg, uns zu erreichen.

2. Begriffsdefinitionen: Was bedeuten die Fachbegriffe?

Um volle Transparenz zu gewährleisten, möchten wir einige zentrale Begriffe erläutern, die in dieser Erklärung und in der DSGVO verwendet werden:

Personenbezogene Daten: Jegliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören offensichtliche Daten wie Ihr Name oder Ihre E-Mail-Adresse, aber auch technische Daten wie Ihre IP-Adresse, wenn diese Ihnen zugeordnet werden kann.
Betroffene Person: Das sind Sie – die Person, deren personenbezogene Daten verarbeitet werden.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Dies umfasst das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Ihre umfassenden Rechte als betroffene Person

Die DSGVO stattet Sie mit weitreichenden Rechten aus, um Ihnen die Kontrolle über Ihre Daten zurückzugeben. Wir verpflichten uns, die Ausübung dieser Rechte unkompliziert zu ermöglichen. Kontaktieren Sie uns hierfür einfach unter der oben genannten E-Mail-Adresse.

a) Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das jederzeitige Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf eine umfassende Auskunft über diese Daten. Dies beinhaltet Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer, das Bestehen Ihrer weiteren Rechte, das Beschwerderecht bei einer Aufsichtsbehörde und, falls die Daten nicht direkt bei Ihnen erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten.

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Sie feststellen, dass die bei uns über Sie gespeicherten Daten unrichtig oder unvollständig sind, haben Sie das Recht, unverzüglich deren Berichtigung bzw. Vervollständigung zu verlangen. Wir werden die Korrektur dann umgehend vornehmen.

c) Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Dies ist beispielsweise der Fall, wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben und es an einer anderweitigen Rechtsgrundlage fehlt, Sie Widerspruch gegen die Verarbeitung eingelegt haben oder die Daten unrechtmäßig verarbeitet wurden. Bitte beachten Sie, dass dieses Recht nicht ausnahmslos gilt; gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung), die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gemäß Art. 21 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben zudem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

f) Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Datenverarbeitung auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verwendet, haben Sie ein jederzeitiges und uneingeschränktes Widerspruchsrecht.

g) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Haben Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht. Der Widerruf kann formlos, z.B. per E-Mail, erfolgen.

h) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

4. Datenerhebung und -verarbeitung auf unserer Webseite

Im Folgenden erläutern wir detailliert, bei welchen Gelegenheiten und auf welche Weise wir auf sidebynjfu.pro personenbezogene Daten verarbeiten.

a) Automatische Datenerfassung beim Webseitenbesuch (Server-Logfiles)

Bei jedem Aufruf unserer Webseite erfasst unser Hostinganbieter automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten sind technisch erforderlich, um Ihnen die Webseite korrekt anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Es handelt sich um sogenannte Server-Logfiles.

Verarbeitete Daten: Besuchte Seite auf unserer Domain, Datum und Uhrzeit der Serveranfrage, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners, IP-Adresse.
Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Sicherstellung einer komfortablen Nutzung unserer Webseite, Auswertung der Systemsicherheit und -stabilität sowie zur Abwehr von Cyberangriffen.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für eine Dauer von maximal 7 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

b) Verwendung von Cookies

Unsere Webseite verwendet "Cookies". Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) abgelegt und von Ihrem Browser gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren.

Technisch notwendige Cookies: Diese Cookies sind für den grundlegenden Betrieb der Webseite unerlässlich. Sie ermöglichen beispielsweise die Navigation auf der Seite oder die Speicherung von Benutzereingaben in Formularen. Ohne sie könnten bestimmte Funktionalitäten nicht angeboten werden.
- Rechtsgrundlage: Das Speichern dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG. Die anschließende Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer fehlerfreien und optimierten Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO.
Funktionale, Analyse- & Marketing-Cookies: Diese Cookies sind nicht zwingend für den Betrieb der Seite erforderlich, verbessern aber die Benutzerfreundlichkeit oder ermöglichen uns, die Nutzung der Webseite zu analysieren und unser Angebot zu verbessern. Der Einsatz dieser Cookies erfolgt ausschließlich nach Ihrer ausdrücklichen Zustimmung.
- Rechtsgrundlage: Das Speichern und Auslesen dieser Cookies sowie die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Cookie-Einwilligungs-Management: Beim ersten Besuch unserer Webseite werden Sie über ein Banner (Cookie-Consent-Tool) über die Verwendung von Cookies informiert und um Ihre Einwilligung für den Einsatz nicht notwendiger Cookies gebeten. Sie können dort eine differenzierte Auswahl treffen und Ihre Entscheidung jederzeit für die Zukunft ändern oder widerrufen.

c) Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie über die auf unserer Webseite bereitgestellte E-Mail-Adresse ([email protected]) oder ein eventuelles Kontaktformular mit uns in Verbindung treten, werden die von Ihnen übermittelten personenbezogenen Daten (z.B. Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht) automatisch gespeichert.

Zweck: Die Speicherung dient allein dem Zweck der Bearbeitung Ihrer Anfrage und der Kontaktaufnahme mit Ihnen.
Rechtsgrundlage: Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der effizienten Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, also wenn der mit Ihrer Anfrage verbundene Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z.B. aus dem Handels- oder Steuerrecht) einer Löschung entgegenstehen.

d) Newsletter-Versand

Auf unserer Webseite haben Sie die Möglichkeit, einen Newsletter zu abonnieren. Um Ihnen diesen zusenden zu können, benötigen wir Ihre E-Mail-Adresse.

Anmeldeverfahren (Double-Opt-In): Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können.
Verarbeitete Daten: E-Mail-Adresse, IP-Adresse der Anmeldung und Bestätigung, Zeitpunkt der Anmeldung und Bestätigung.
Zweck: Zusendung regelmäßiger Informationen über unsere Themen und Angebote.
Rechtsgrundlage: Der Versand des Newsletters und die damit verbundene Erfolgsmessung erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO zum Nachweis einer ordnungsgemäßen Einwilligung.
Widerruf (Abmeldung): Ihre Einwilligung zum Empfang des Newsletters können Sie jederzeit widerrufen. Einen Link zur Abmeldung finden Sie am Ende eines jeden Newsletters. Sie können uns Ihren Widerrufswunsch auch per E-Mail an die oben genannte Adresse mitteilen.

5. Hosting und externe Dienstleister

Für den Betrieb unserer Webseite nutzen wir die Dienste externer Provider. Dies ist notwendig, um unser Angebot sicher, schnell und effizient bereitzustellen.

a) Externes Hosting

Diese Webseite wird bei einem externen Dienstleister (Hoster) gehostet. Die auf dieser Webseite erfassten personenbezogenen Daten, wie die oben genannten Server-Logfiles, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.

Rechtsgrundlage: Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeitungsvertrag: Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit unserem Hoster einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass der Hoster Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

b) Content Delivery Network (CDN) - Google Fonts

Wir verwenden auf unserer Seite zur einheitlichen und ansprechenden Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden (Google Fonts). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Hierzu muss Ihr Browser eine Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde.

Zweck: Eine einheitliche und ansprechende Darstellung unseres Online-Angebots, was zu schnelleren Ladezeiten und einer besseren Nutzererfahrung führt.
Rechtsgrundlage: Die Nutzung von Google Fonts erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die ein angemessenes Datenschutzniveau gewährleisten sollen.

6. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen (TOMs), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Eine zentrale Maßnahme ist die Verwendung einer SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Keine automatisierte Entscheidungsfindung oder Profiling

Wir möchten klarstellen, dass wir auf unserer Webseite keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO einsetzen. Die bei uns stattfindenden Verarbeitungsvorgänge führen zu keiner Entscheidung Ihnen gegenüber, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

8. Aktualität und Änderung dieser Datenschutzerklärung

Die stetige Weiterentwicklung des Internets und unserer Webseite sowie Änderungen in der Gesetzgebung oder behördlichen Vorgaben können Anpassungen dieser Datenschutzerklärung erforderlich machen. Wir behalten uns daher vor, diese Erklärung bei Bedarf zu ändern. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Wir empfehlen Ihnen, diese Seite in regelmäßigen Abständen zu besuchen, um sich über den aktuellen Stand zu informieren.