Datenschutzerklärung

1. Verantwortlicher

Datenschutzbeauftragter

2. Aufruf der Website & Server-Logfiles

Beim informatorischen Besuch der Website – also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln – erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt. Dazu gehören: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem sowie die IP-Adresse.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem stabilen, sicheren und funktionsfähigen Betrieb der Website. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

3. Hosting

Diese Website wird auf einem dedizierten Server innerhalb der Europäischen Union betrieben. Die Auslieferung erfolgt verschlüsselt über TLS/SSL. Es findet keine Übermittlung der Zugriffsdaten an Dritte außerhalb der technisch notwendigen Bereitstellung statt.

4. Cookies & Speichertechnologien

Diese Website verwendet ausschließlich eigene (First-Party-)Cookies bzw. lokalen Speicher für den Betrieb und Grundfunktionen – etwa zur Speicherung Ihrer Cookie-Auswahl, zur Zuordnung eines Empfehlungscodes sowie zur Anmeldung im internen Verwaltungsbereich. Tracking- oder Marketing-Cookies sowie externe Analyse- oder Werbedienste setzen wir derzeit nicht ein. Einzige Ausnahme ist der Tarifvergleich von Verivox auf der Seite Energie; er wird nur auf Ihren Klick geladen (siehe Ziffer 7).

Notwendige Speicherzugriffe sind gemäß § 25 Abs. 2 TDDDG einwilligungsfrei. Optionale Kategorien (Statistik, Marketing) werden ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner aktiviert (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufbar. Welche Cookies konkret verwendet werden, finden Sie in unserer Cookie-Richtlinie. Schriftarten werden lokal vom eigenen Server ausgeliefert (kein Aufruf externer Font-Anbieter).

5. Onboarding, Vertragsabschluss & Partnerprogramm

Wenn Sie über unser Onboarding (Zugang einrichten) einen Zugang einrichten oder am Empfehlungs-/Partnerprogramm teilnehmen, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung des Zugangs sowie zur Anbahnung, zum Abschluss und zur Durchführung der zugrunde liegenden Verträge (Maklerauftrag; bei Partnern zusätzlich Tippgebervereinbarung).

Welche Daten verarbeitet werden:

• Stammdaten: Anrede, Vor- und Nachname, ggf. Geburtsname, Geburtsdatum und -ort, Anschrift, E-Mail-Adresse, Telefonnummer
• bei Partnern zusätzlich: Kontoinhaber, IBAN/BIC, Steuernummer
• zur Identitätsprüfung: Ausweisdokument (Vorder- und Rückseite)
• elektronische Unterschrift sowie die daraus erzeugten Vertragsunterlagen (PDF)
• Einwilligungs- und Nachweisdaten (Zeitpunkt und Umfang Ihrer Zustimmung)
• Zuordnung zum empfehlenden Partner (Empfehlungscode)

Zwecke und Rechtsgrundlagen: Die Verarbeitung erfolgt zur Durchführung (vor-)vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bank- und Steuerdaten dienen der Abwicklung und Provisionsabrechnung im Partnerprogramm sowie der Erfüllung gesetzlicher – insbesondere steuer- und handelsrechtlicher – Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Prüfung Ihrer Identität mittels Ausweisdokument ist im Finanz- und Vermittlungsbereich üblich und erforderlich; sie beruht auf der Vertragsdurchführung sowie unserem berechtigten Interesse an Betrugs- und Missbrauchsprävention (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Angabe dieser Daten ist für den Vertragsabschluss erforderlich; ohne sie können der Zugang bzw. die Vertragsverhältnisse nicht bereitgestellt werden.

Empfänger und Auftragsverarbeiter: Zur Bereitstellung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hosting/Datenbank und sichere Ablage der Dokumente: Supabase (Serverstandort Europäische Union, Region eu-west-1/Irland)
• E-Mail-Versand (Bestätigungen und Unterlagen): Resend (Resend Inc., USA) – auf Grundlage geeigneter Garantien für die Drittlandübermittlung (Art. 46 DSGVO, EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework)

Zur Durchführung der Vermittlung und der Provisionsabrechnung übermitteln wir die erforderlichen Daten an den angebundenen Maklerpool maxpool GmbH (Hamburg), über den die vertragliche Abwicklung und Abrechnung erfolgt (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Wir speichern diese Daten für die Dauer der Vertragsbeziehung. Vertrags-, Bank- und steuerrelevante Unterlagen bewahren wir darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen auf (in der Regel bis zu 10 Jahre gemäß §§ 147 AO, 257 HGB). Ausweisdokumente werden nach abgeschlossener Identitätsprüfung gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

Zur Absicherung und Verbesserung des Onboardings speichern wir zudem pseudonyme Ereignisdaten (z. B. Aufruf- und Abschluss-Zeitpunkte, Browserkennung) ohne Zusammenführung zu einem Personenprofil (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Tarifvergleich von Verivox (Energie)

Auf der Seite Energie können Sie Strom- und Gastarife selbst vergleichen und abschließen. Dafür binden wir den Tarifrechner der Verivox GmbH, Max-Jarecki-Straße 21, 69115 Heidelberg, ein. Der Rechner wird erst geladen, wenn Sie dort auf „Tarife anzeigen“ klicken. Erst dann verbindet sich Ihr Browser mit Servern von Verivox; dabei werden Ihre IP-Adresse, technische Browserdaten, die aufrufende Seite sowie die von Ihnen eingetragene Postleitzahl und der Jahresverbrauch an Verivox übermittelt. Innerhalb des Rechners kann Verivox eigene Cookies oder vergleichbare Technologien einsetzen.

Alle weiteren Eingaben im Rechner – insbesondere die Daten, die Sie für einen Tarifabschluss angeben – verarbeitet Verivox in eigener Verantwortung; wir erhalten sie nicht. Für die Abrechnung unserer Vermittlungsprovision meldet Verivox uns je vermitteltem Vertrag Datum, Produkt, Anbieter, Tarif und Status, jedoch weder Ihren Namen noch Ihre Kontaktdaten. Es gilt die Datenschutzerklärung von Verivox.

Rechtsgrundlage für das Laden des Rechners ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diesen Klick findet keine Verbindung zu Verivox statt. Laden Sie die Seite neu, ist der Rechner wieder entfernt.

8. Rechte der betroffenen Personen

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen bestehen. Bei einwilligungsbasierter Verarbeitung erfolgt die Löschung nach Widerruf der Einwilligung.