Datenschutzerklärung

1. Verantwortlicher

Datenschutzbeauftragter

2. Aufruf der Website & Server-Logfiles

Beim informatorischen Besuch der Website – also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln – erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt. Dazu gehören: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem sowie die IP-Adresse.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem stabilen, sicheren und funktionsfähigen Betrieb der Website. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

3. Hosting

Diese Website wird auf einem dedizierten Server innerhalb der Europäischen Union betrieben. Die Auslieferung erfolgt verschlüsselt über TLS/SSL. Es findet keine Übermittlung der Zugriffsdaten an Dritte außerhalb der technisch notwendigen Bereitstellung statt.

4. Cookies & Speichertechnologien

Diese Website verwendet ausschließlich eigene (First-Party-)Cookies bzw. lokalen Speicher für den Betrieb und Grundfunktionen – etwa zur Speicherung Ihrer Cookie-Auswahl, zur Zuordnung eines Empfehlungscodes sowie zur Anmeldung im internen Verwaltungsbereich. Tracking- oder Marketing-Cookies sowie externe Analysedienste setzen wir ohne Ihre Einwilligung nicht ein (zur Werbemessung mit Einwilligung siehe unten). Zur Auswertung unserer Werbemails siehe Ziffer 11. Ausnahmen sind der Tarifvergleich von Verivox auf der Seite Energie und der Twitch-Player auf der Seite Social Media; beide werden nur auf Ihren Klick geladen (siehe Ziffer 7 und Ziffer 8).

Notwendige Speicherzugriffe sind gemäß § 25 Abs. 2 TDDDG einwilligungsfrei. Optionale Kategorien (Statistik, Marketing) werden ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner aktiviert (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufbar. Welche Cookies konkret verwendet werden, finden Sie in unserer Cookie-Richtlinie. Schriftarten werden lokal vom eigenen Server ausgeliefert (kein Aufruf externer Font-Anbieter).

Werbemessung – nur mit Ihrer Einwilligung

Damit wir messen können, ob unsere Werbeanzeigen wirken, können wir Messdienste der Werbeplattformen einsetzen – ausschließlich, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, und erst, wenn wir einen dieser Dienste eingeschaltet haben. Ohne Ihre Einwilligung wird keine Verbindung zu diesen Anbietern aufgebaut. Das Skript, das die Dienste nach Ihrer Wahl ein- oder ausschaltet, lädt von livepulse.fantasticmarco.de, einem System unseres Dienstleisters für die Website; dabei wird technisch bedingt Ihre IP-Adresse übertragen, aber nicht ausgewertet oder gespeichert. Ihre Wahl wird zusätzlich im Cookie „lincora_consent“ (12 Monate) abgelegt, damit das Skript sie lesen kann.

In Frage kommen: das Meta-Pixel mit der Conversions API der Meta Platforms Ireland Limited (Irland), Cookies u. a. „_fbp“ und „_fbc“; Google Ads mit Conversion-Tracking und erweiterten Conversions der Google Ireland Limited (Irland), Cookie u. a. „_gcl_au“ – das Google-Skript wird ohne Einwilligung gar nicht geladen; das TikTok-Pixel mit der Events API der TikTok Technology Limited (Irland), Cookie u. a. „_ttp“. Übermittelt werden insbesondere IP-Adresse, technische Browserdaten, die aufgerufene Seite, Klick-Kennungen aus Anzeigen und, wenn Sie ein Formular absenden, ein Ereignis wie „Anfrage gesendet“; eine E-Mail-Adresse oder Telefonnummer geht dabei nur als SHA-256-Prüfsumme an den Anbieter, nie im Klartext. Die Anbieter können die Daten mit Ihrem dortigen Konto verknüpfen und auch in den USA verarbeiten; dafür gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Beim Meta-Pixel sind wir mit Meta für Erhebung und Übermittlung gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufbar.

5. Onboarding, Vertragsabschluss & Partnerprogramm

Wenn Sie über unser Onboarding (Zugang einrichten) einen Zugang einrichten oder am Empfehlungs-/Partnerprogramm teilnehmen, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung des Zugangs sowie zur Anbahnung, zum Abschluss und zur Durchführung der zugrunde liegenden Verträge (Maklerauftrag; bei Partnern zusätzlich Tippgebervereinbarung).

Welche Daten verarbeitet werden:

• Stammdaten: Anrede, Vor- und Nachname, ggf. Geburtsname, Geburtsdatum und -ort, Anschrift, E-Mail-Adresse, Telefonnummer
• bei Partnern zusätzlich: Kontoinhaber, IBAN/BIC, Steuernummer
• zur Identitätsprüfung: Ausweisdokument (Vorder- und Rückseite)
• elektronische Unterschrift sowie die daraus erzeugten Vertragsunterlagen (PDF)
• Einwilligungs- und Nachweisdaten (Zeitpunkt und Umfang Ihrer Zustimmung)
• Zuordnung zum empfehlenden Partner (Empfehlungscode)

Zwecke und Rechtsgrundlagen: Die Verarbeitung erfolgt zur Durchführung (vor-)vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bank- und Steuerdaten dienen der Abwicklung und Provisionsabrechnung im Partnerprogramm sowie der Erfüllung gesetzlicher – insbesondere steuer- und handelsrechtlicher – Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Prüfung Ihrer Identität mittels Ausweisdokument ist im Finanz- und Vermittlungsbereich üblich und erforderlich; sie beruht auf der Vertragsdurchführung sowie unserem berechtigten Interesse an Betrugs- und Missbrauchsprävention (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Angabe dieser Daten ist für den Vertragsabschluss erforderlich; ohne sie können der Zugang bzw. die Vertragsverhältnisse nicht bereitgestellt werden.

Empfänger und Auftragsverarbeiter: Zur Bereitstellung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hosting/Datenbank und sichere Ablage der Dokumente: Supabase (Serverstandort Europäische Union, Region eu-west-1/Irland)
• E-Mail-Versand (Bestätigungen und Unterlagen): Resend (Resend Inc., USA) – auf Grundlage geeigneter Garantien für die Drittlandübermittlung (Art. 46 DSGVO, EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework)

Zur Durchführung der Vermittlung und der Provisionsabrechnung übermitteln wir die erforderlichen Daten an den angebundenen Maklerpool maxpool GmbH (Hamburg), über den die vertragliche Abwicklung und Abrechnung erfolgt (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Wir speichern diese Daten für die Dauer der Vertragsbeziehung. Vertrags-, Bank- und steuerrelevante Unterlagen bewahren wir darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen auf (in der Regel bis zu 10 Jahre gemäß §§ 147 AO, 257 HGB). Ausweisdokumente werden nach abgeschlossener Identitätsprüfung gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

Zur Absicherung und Verbesserung des Onboardings speichern wir zudem pseudonyme Ereignisdaten (z. B. Aufruf- und Abschluss-Zeitpunkte, Browserkennung) ohne Zusammenführung zu einem Personenprofil (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Tarifvergleich von Verivox (Energie)

Auf der Seite Energie können Sie Strom- und Gastarife selbst vergleichen und abschließen. Dafür binden wir den Tarifrechner der Verivox GmbH, Max-Jarecki-Straße 21, 69115 Heidelberg, ein. Der Rechner wird erst geladen, wenn Sie dort auf „Tarife anzeigen“ klicken. Erst dann verbindet sich Ihr Browser mit Servern von Verivox; dabei werden Ihre IP-Adresse, technische Browserdaten, die aufrufende Seite sowie die von Ihnen eingetragene Postleitzahl und der Jahresverbrauch an Verivox übermittelt. Innerhalb des Rechners kann Verivox eigene Cookies oder vergleichbare Technologien einsetzen.

Alle weiteren Eingaben im Rechner – insbesondere die Daten, die Sie für einen Tarifabschluss angeben – verarbeitet Verivox in eigener Verantwortung; wir erhalten sie nicht. Für die Abrechnung unserer Vermittlungsprovision meldet Verivox uns je vermitteltem Vertrag Datum, Produkt, Anbieter, Tarif und Status, jedoch weder Ihren Namen noch Ihre Kontaktdaten. Es gilt die Datenschutzerklärung von Verivox.

Rechtsgrundlage für das Laden des Rechners ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diesen Klick findet keine Verbindung zu Verivox statt. Laden Sie die Seite neu, ist der Rechner wieder entfernt.

8. Livestream von Twitch (Social Media)

Auf der Seite Social Media zeigen wir, ob unser Geschäftsführer oder Marco Prause gerade auf Twitch live ist. Diesen Status fragt unser Server bei Twitch ab; dabei werden keine Daten über Sie übermittelt, und Ihr Browser verbindet sich nicht mit Twitch.

Erst wenn Sie auf „Stream hier ansehen“ klicken, laden wir den Player der Twitch Interactive, Inc. (USA), einem Unternehmen der Amazon-Gruppe. Dann verbindet sich Ihr Browser mit Servern von Twitch; dabei werden insbesondere Ihre IP-Adresse, technische Browserdaten und die aufrufende Seite übermittelt, und Twitch kann Cookies oder vergleichbare Technologien einsetzen. Eine Verarbeitung in den USA ist dabei möglich. Es gilt die Datenschutzerklärung von Twitch.

Rechtsgrundlage für das Laden des Players ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diesen Klick findet keine Verbindung zu Twitch statt. Laden Sie die Seite neu, ist der Player wieder entfernt. Links zu Twitch, YouTube, TikTok und Instagram sind einfache Verweise; eine Verbindung entsteht erst, wenn Sie ihnen folgen.

9. Terminbuchung (Social Media und Finanzierung)

Auf der Seite Social Media können Sie ein Gespräch mit Marco Prause buchen. Dazu verarbeiten wir Name, E-Mail-Adresse, den gewählten Termin und Gesprächsweg (Video, Telefon oder WhatsApp), bei Telefon oder WhatsApp Ihre Telefonnummer sowie, falls angegeben, Ihre Nachricht. Zweck ist die Vereinbarung, Durchführung und Bestätigung des Termins; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die freien Zeiten und die Buchung laufen über unseren Server an die Terminbuchung von Marco Prause (fantasticmarco.de). Dort werden folgende Dienste eingesetzt: Lincora (Media Society Networks GmbH, Grevenbroich) als Buchungssystem; Google Calendar und Google Meet (Google Ireland Limited, Irland), wobei eine Übermittlung an die Google LLC (USA) auf Grundlage der EU-Standardvertragsklauseln erfolgen kann; sowie Resend (Resend, Inc., USA) für die Bestätigungs- und Erinnerungsmails, ebenfalls abgesichert über EU-Standardvertragsklauseln. Die Termindaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf der Seite Finanzierung können Sie ebenso ein Erstgespräch mit unserem Ansprechpartner für Finanzierungen buchen. Dazu verarbeiten wir Name, E-Mail-Adresse, den gewählten Termin und Gesprächsweg (Video oder Telefon), bei Telefon Ihre Telefonnummer sowie, falls angegeben, Ihre Nachricht. Zweck ist die Vereinbarung, Durchführung und Bestätigung des Termins; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die freien Zeiten und die Buchung laufen über unseren Server an Microsoft 365. Der Geschäftskalender unseres Ansprechpartners wird in der Microsoft-365-Umgebung der Kanzlei proBIZZ geführt; Anbieter ist die Microsoft Ireland Operations Limited (Irland), eine Übermittlung an die Microsoft Corporation (USA) kann auf Grundlage der EU-Standardvertragsklauseln erfolgen. Aus dem Kalender lesen wir ausschließlich, zu welchen Zeiten er belegt ist — keine Termintitel, keine Teilnehmer und keine Termininhalte. Beim Buchen wird der Termin mit den oben genannten Angaben eingetragen; die Einladung und etwaige Änderungen erhalten Sie von Microsoft an die angegebene Adresse. Die Termindaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Vorprüfung zur Finanzierung (EM Finanzwerk)

Auf der Seite Finanzierung können Sie eine Vorprüfung zu einem Finanzierungsvorhaben senden. Dazu verarbeiten wir Ihr Vorhaben, Ihren Namen, Ihre E-Mail-Adresse und/oder Telefonnummer, Ihre bevorzugte Erreichbarkeit sowie – soweit Sie diese freiwillig angeben – Darlehenswunsch, Kaufpreis oder Objektwert, Eigenkapital, monatliches Haushaltsnetto, Beschäftigungsart, Zeitrahmen, Postleitzahl, Ihre Nachricht und die Werte, die Sie zuvor im Rechner selbst eingetragen haben. Zweck ist die Prüfung Ihres Anliegens und die Kontaktaufnahme zur Vorbereitung einer Darlehensvermittlung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Finanzierungsrechner läuft vollständig in Ihrem Browser; seine Eingaben werden nur übertragen, wenn Sie die Vorprüfung absenden. Die Vorprüfung fragt keine Auskunftei (z. B. SCHUFA) ab. Ihre Anfrage wird per E-Mail an unseren Ansprechpartner für Finanzierungen übermittelt; für den Versand setzen wir Resend (Resend, Inc., USA) ein, abgesichert über EU-Standardvertragsklauseln. Zusätzlich protokollieren wir die Anfrage in unserer Datenbank (Supabase), um keine Anfrage zu verlieren. Zur Bearbeitung legen wir Ihre Anfrage außerdem in unserer Kundenverwaltung finCRM an (fincrm GmbH, Aachener Straße 376, 50933 Köln), mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Unterlagen wie Gehaltsabrechnungen nehmen wir über dieses Formular nicht entgegen. Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Häkchen im Unterlagen-Check speichert nur Ihr Browser (lokaler Speicher) auf Ihrem Gerät; sie werden nicht an uns übertragen.

11. E-Mail-Werbung (Energie, Finanzierung, App)

Wenn Sie eingewilligt haben oder bereits Kundin bzw. Kunde bei uns sind, senden wir Ihnen per E-Mail Informationen zu unseren Angeboten rund um Strom und Gas, Finanzierung sowie zur jetzteinfachmachen-App. Die Mails kommen von den Absenderadressen der Bereiche energie.jetzteinfachmachen.de, finanzierung.jetzteinfachmachen.de und app.jetzteinfachmachen.de.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bestehenden Kundinnen und Kunden senden wir Werbung für eigene ähnliche Angebote auch ohne gesonderte Einwilligung (§ 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO); darauf weisen wir bei der Erhebung der Adresse und in jeder Mail hin.

Ihre Einwilligung geben Sie über ein freiwilliges Häkchen in unseren Formularen oder über einen persönlichen Link in einer Mail an bestehende Kundinnen und Kunden. Beim Häkchen senden wir Ihnen zunächst eine Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung erhalten Sie Werbung (Double-Opt-In). Als Nachweis speichern wir den Wortlaut, dem Sie zugestimmt haben, sowie Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung und der Bestätigung in unserer Datenbank (Supabase); Rechtsgrundlage ist unsere Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Unbestätigte Anmeldungen verfallen nach 30 Tagen.

Verarbeitet werden Name, E-Mail-Adresse, der Nachweis Ihrer Einwilligung bzw. der Kundenbeziehung und der Zustellstatus der Mails. Nur wenn Sie in den Empfang eingewilligt haben, werten wir außerdem aus, ob eine Mail geöffnet und welche Links darin angeklickt wurden (dazu gehören Zeitpunkt, IP-Adresse und Browserkennung), um unsere Mails zu verbessern; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Auswertung können Sie jederzeit widerrufen; sie endet zudem mit der Abmeldung. Mails, die wir Ihnen als Kundin bzw. Kunde ohne gesonderte Einwilligung senden, werten wir nicht auf diese Weise aus: Dort zählen wir nur, wie oft ein Link in einer Mail insgesamt angeklickt wurde, ohne festzuhalten, wer geklickt hat, und ohne Zählpixel.

Für den Versand setzen wir als Auftragsverarbeiter die MEDIA SOCIETY NETWORKS, Agentur für Marketing und Kommunikation GmbH, Montanusstraße 62, 41515 Grevenbroich, mit ihrer Versandplattform LIVEPULSE ein. Die Daten liegen auf Servern der netcup GmbH in Deutschland.

Sie können sich jederzeit mit einem Klick über den Link in jeder Mail abmelden oder uns formlos schreiben. Ihre Adresse speichern wir danach nur noch in einer Sperrliste, damit Sie keine Werbung mehr erhalten; im Übrigen löschen wir die Daten, sobald Sie sich abmelden oder die Einwilligung widerrufen.

12. Rechte der betroffenen Personen

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

13. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen bestehen. Bei einwilligungsbasierter Verarbeitung erfolgt die Löschung nach Widerruf der Einwilligung.