Datenschutzerklärung

Verantwortlicher

Finanzelot GmbH & Co. KG
Moorfleeter Deich 344, 22113 Hamburg
Telefon: 040 277347 · E-Mail: info@finanzelot.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt.

Hosting und Server-Logdateien

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, betrieben. Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und stabilen Auslieferung der Website.

Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Netlify verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Netlify. Die Zugriffsprotokolle mit Ihrer IP-Adresse speichert Netlify nach eigenen Angaben höchstens 30 Tage. Die Serverfunktionen dieser Website protokollieren nur, ob ein Aufruf geklappt hat, keine Inhalte. Zum Schutz vor Missbrauch begrenzt Netlify die Zahl der Anfragen je IP-Adresse an diese Serverfunktionen.

Kontaktformular

Wenn Sie das Kontaktformular oder im Merlin-Fenster „Nachricht an Ulrich Ritter“ nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre freiwillig angegebene Telefonnummer und Ihr Anliegen, um Ihre Anfrage zu bearbeiten. Die Einwilligung ist nicht vorausgewählt und kann jederzeit widerrufen werden. Name, E-Mail-Adresse und Anliegen brauche ich, um Ihnen antworten zu können; ohne diese Angaben lässt sich das Formular nicht absenden. Die Telefonnummer ist freiwillig.

Die Angaben werden über eine Serverfunktion dieser Website (Anbieter wie unter Hosting) an den Server von Finanzelot (IONOS SE, Rechenzentrum in Deutschland) übermittelt und von dort als E-Mail an mein Postfach (Zoho Mail, Rechenzentrum in der EU) weitergeleitet. Die Serverfunktion speichert die Nachricht nicht. Sie liegt in meinem Postfach; mein Büro-System auf dem Server von Finanzelot hält davon eine durchsuchbare Kopie, damit ich Nachrichten wiederfinde. Auf dem Weg zu mir durchläuft Ihre Nachricht keine KI. Wenn ich mir zu einer Nachricht einen Antwortentwurf vorschlagen lasse, gehen Auszüge an ein KI-Modell von Mistral AI (Paris, Frankreich), mit dem ein Vertrag zur Auftragsverarbeitung besteht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit Ihre Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens zwölf Monate nach dem letzten Kontakt. Entsteht daraus ein Mandat, bewahre ich die Korrespondenz auf, solange gesetzliche Aufbewahrungspflichten bestehen (für Geschäftsbriefe sechs Jahre, § 257 HGB, § 147 AO).

Virtuelle Tour

Die virtuelle Tour durch das Büro an Bord stellt Matterport, Inc. (USA) bereit. Sie wird erst nach Ihrem Klick und Ihrer Einwilligung geladen; vorher wird keine Verbindung zu Matterport aufgebaut. Beim Laden übermittelt Ihr Browser technisch notwendige Daten an Matterport, insbesondere Ihre IP-Adresse, Angaben zum Browser sowie Datum und Uhrzeit des Abrufs. Matterport kann dabei eigene Cookies oder ähnliche Techniken einsetzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Matterport gehört zur CoStar Group (USA). Die Daten können in die USA übermittelt werden; für solche Übermittlungen sieht die CoStar Group die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Näheres steht in den Datenschutzhinweisen der CoStar Group.

Videos von YouTube

Auf der Seite Finanz-ABC steht ein Video aus dem YouTube-Kanal von Finanzelot. Bis Sie auf „Video abspielen“ klicken, wird keine Verbindung zu YouTube aufgebaut; das Vorschaubild liegt auf diesem Server. Erst Ihr Klick lädt den Player im erweiterten Datenschutzmodus (youtube-nocookie.com). Dabei übermittelt Ihr Browser technisch notwendige Daten an YouTube, insbesondere Ihre IP-Adresse, Angaben zum Browser sowie Datum und Uhrzeit des Abrufs. Spätestens beim Abspielen kann YouTube Cookies oder ähnliche Techniken einsetzen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Video abspielen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Näheres steht in der Datenschutzerklärung von Google. Ohne Klick können Sie das Video auch direkt auf YouTube ansehen.

Externe Kartendienste

Es ist keine Karte eingebettet; der Anfahrtslink öffnet einen externen Dienst erst nach Ihrem Klick.

Online-Terminbuchung

Termine können Sie online über die Buchungsseite von Finanzelot vereinbaren. Sie läuft auf dem Server von Finanzelot (IONOS SE, Rechenzentrum in Deutschland). Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen sowie Terminart und Zeitpunkt, um den Termin zu vereinbaren, zu bestätigen und Sie daran zu erinnern.

Die Buchung wird in das Kundenverwaltungssystem von Finanzelot (Zoho CRM, Rechenzentrum in der EU) übernommen; Bestätigung und Erinnerungen gehen über Zoho Mail. Rechtsgrundlage sind Ihre Einwilligung und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. a und b DSGVO).

Online-Termine finden über Zoom statt (Zoom Communications, Inc., USA). An Zoom übermittelt die Buchungsseite höchstens Thema, Beginn und Dauer des Termins, keine Namen. Während des Gesprächs verarbeitet Zoom Ton und Bild sowie den Namen, den Sie im Warteraum angeben. Die Buchungsseite legt Meetings ohne Aufzeichnung an. Zoom ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Auf der Buchungsseite gespeicherte Anfragen, aus denen kein Termin wird, lösche ich 90 Tage nach dem gewünschten Termin, bestätigte Buchungen 24 Monate nach dem Termin. Im Kundenverwaltungssystem bleiben Termine so lange, wie gesetzliche Aufbewahrungspflichten es verlangen.

Schriftarten und Bilder

Schriften und Bilder, auch die Titelbilder der Blogbeiträge, werden von diesem Server ausgeliefert. Es wird keine Verbindung zu externen Schrift- oder Bildanbietern aufgebaut.

Cookies und Speicher im Browser

Diese Website setzt selbst keine Cookies und nutzt keine Analyse-, Statistik- oder Werbedienste. Auf Ihr Endgerät greift sie nur zu, wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG):

• Haken Sie im Merlin-Fenster die Einwilligung an, merkt sich Ihr Browser das im Sitzungsspeicher (sessionStorage, Eintrag „merlin-einwilligung“), damit Sie auf der nächsten Seite nicht erneut zustimmen müssen. Der Eintrag wird nicht übertragen und verschwindet, wenn Sie das Browserfenster schließen oder den Haken entfernen.
• Virtuelle Tour und Video werden erst nach Ihrem Klick geladen; was die Anbieter dann speichern, steht in den Abschnitten Virtuelle Tour und Videos von YouTube.

Merlin (KI-Assistent)

Auf dieser Website können Sie Fragen an „Merlin“ stellen, einen KI-Assistenten. Merlin beantwortet Fragen ausschließlich auf Grundlage der Inhalte dieser Website und hat keinen Zugriff auf Kundendaten.

Erst wenn Sie eingewilligt und eine Frage abgeschickt haben, werden Ihre Eingaben und der bisherige Gesprächsverlauf über eine Serverfunktion dieser Website an Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich, übertragen und dort zur Erzeugung der Antwort verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Häkchen im Merlin-Fenster entfernen.

Wir speichern die Gesprächsinhalte nicht; der Verlauf besteht nur, solange die Seite geöffnet ist. Mit Mistral AI besteht ein Vertrag zur Auftragsverarbeitung. Eine Null-Speicherung ist derzeit nicht vereinbart; Mistral AI bewahrt Ein- und Ausgaben deshalb nach eigenen Angaben 30 Tage zur Erkennung von Missbrauch auf und löscht sie danach.

Eine Nachricht, die Sie im Merlin-Fenster über „Nachricht an Ulrich Ritter“ senden, geht nicht an Mistral AI, sondern wie beim Kontaktformular direkt an mich.

Die Schnellaktionen im Merlin-Fenster (freie Termine, Anrufen, Nachricht, FinFire Login) brauchen keine Einwilligung und gehen nicht an Mistral AI. Für die Anzeige freier Termine fragt eine Serverfunktion dieser Website die freien Zeiten bei der Buchungsseite von Finanzelot ab; dabei werden keine Daten von Ihnen übertragen. Daten geben Sie erst auf der Buchungsseite selbst ein (siehe Online-Terminbuchung).

Bitte geben Sie keine persönlichen oder finanziellen Daten ein. Merlin ist eine KI, kann sich irren und ersetzt keine Beratung.

Ihre Rechte

Für Ihre Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

• Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Art. 15 bis 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg (Art. 77 DSGVO)

Widerspruchsrecht

Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO, hier die Server-Logdateien beim Hosting), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).