Datenschutz­erklärung

Stand: 30. September 2026 · Diese Datenschutzerklärung gilt für die Website www.finberatung.de und alle Unterseiten.

1. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Finberatung
Inh. Dipl.-Ök. Imran Sunaoğlu
Schwester-Klothilde-Weg 35
53894 Mechernich
Deutschland
Telefon: +49 172 2939739
E-Mail: mail@finberatung.de

Da ich als Einzelunternehmer tätig bin, ist die Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten werden nur erhoben und verarbeitet, soweit dies für die Bereitstellung dieser Website, für die von Ihnen angefragten Beratungsleistungen oder für die Beantwortung Ihrer Anfragen erforderlich ist. Die Datenübertragung im Internet ist durch eine TLS-/SSL-Verschlüsselung geschützt (erkennbar am „https://“ in der Adresszeile).

3. Hosting, Bereitstellung der Website & Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO habe ich eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO geschlossen. Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union bzw. des EWR. Datenschutzhinweise: strato.de/datenschutz.

Bei jedem Aufruf dieser Website erhebt der Hosting-Provider automatisch technische Informationen, die Ihr Browser übermittelt:

• IP-Adresse (anonymisiert nach kurzer Speicherdauer)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten/Dateien
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur komfortablen Nutzung der Website und zur Sicherheit der IT-Systeme verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach spätestens 7 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

4. Cookies, Einwilligung & lokale Speicherung

Diese Website nutzt Cookies und vergleichbare Technologien (z. B. localStorage im Browser), um Ihre Auswahl und Einstellungen zu speichern.

4.1 Technisch notwendige Speicherung

Wird für den Betrieb der Website benötigt, etwa um Ihre Cookie-Auswahl zu merken oder Ihre Eingaben in den Online-Tools (z. B. Risikovoranfrage, Rentenlücken-Rechner) zwischenzuspeichern, damit sie beim Neuladen nicht verloren gehen. Diese Daten bleiben ausschließlich in Ihrem Browser und werden erst beim Absenden an mich übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4.2 Einwilligungsbedürftige Dienste (Statistik, externe Inhalte)

Statistik-Dienste und externe Inhalte (siehe Abschnitte 6 und 7) werden nur geladen, wenn Sie über den Cookie-Banner zustimmen. Ihre Entscheidung wird im localStorage Ihres Browsers gespeichert. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen“ widerrufen oder anpassen; der Widerruf wirkt für die Zukunft.

5. Kontaktaufnahme & Online-Tools

5.1 E-Mail, Telefon und Kontaktformular

Wenn Sie mich per E-Mail, Telefon oder über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens verarbeitet. Das Kontaktformular übermittelt Ihre Eingaben verschlüsselt an meinen Server, der sie per E-Mail an mich weiterleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB, bis zu 10 Jahre).

5.2 Online-Rechner und Checks (BU-Check, Rentenlücken-Rechner)

Die Rechner laufen in Ihrem Browser. Ihre Eingaben werden nur dann an mich übertragen, wenn Sie sich das Ergebnis per E-Mail zusenden lassen oder eine Beratung anfragen. In diesem Fall verarbeite ich die eingegebenen Werte (z. B. Alter, Einkommen, Beruf, Rentenansprüche) zusammen mit Ihren Kontaktdaten zur Erstellung der Auswertung und zur Vorbereitung der Beratung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Anonyme Risikovoranfrage (BU, DU, GFV, PKV). Gesundheitsdaten

Mit den Tools „Anonyme Risikovoranfrage“ übermitteln Sie mir neben Ihren Kontaktdaten und Berufsangaben auch Gesundheitsdaten (Diagnosen, Behandlungen, Medikamente, Krankschreibungen). Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Ich verarbeite diese Angaben ausschließlich, um für Sie eine anonymisierte Risikovoranfrage bei Versicherern bzw. über einen Risikoprüfungsdienst zu stellen. Dabei werden nur die gesundheitlichen und beruflichen Angaben ohne Namen, Adresse und Kontaktdaten weitergegeben. Ihre Identität bleibt den Versicherern bis zu einem etwaigen Antrag unbekannt. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden des Formulars erteilen. Sie können die Einwilligung jederzeit formlos per E-Mail widerrufen; ich lösche die Angaben dann unverzüglich, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Die Übertragung erfolgt TLS-verschlüsselt an meinen Server und von dort per E-Mail an mich. Ich speichere die Angaben nur so lange, wie sie für die Voranfrage und eine anschließende Beratung erforderlich sind. Kommt es zu keinem Vertrag, lösche ich die Gesundheitsangaben spätestens nach Abschluss der Voranfrage, sofern Sie nichts anderes wünschen.

5.4 Dokumenten-Upload

Über die Seite „Unterlagen hochladen“ fordern Sie zunächst einen persönlichen Upload-Link an. Dazu übermitteln Sie Name sowie Handynummer und/oder E-Mail-Adresse; diese Angaben gehen per E-Mail an mich, und ich sende Ihnen den Link auf dem gewünschten Weg (E-Mail, SMS, WhatsApp oder Signal). Über den Link laden Sie Ihre Dokumente (z. B. Versicherungsscheine, Arztberichte) TLS-verschlüsselt hoch. Die Dateien werden unmittelbar auf einen eigenen, privat betriebenen Speicher (NAS) übertragen und nicht bei Cloud-Anbietern gespeichert; der Webserver behält keine Kopie.

Soweit Unterlagen Gesundheitsdaten enthalten, gilt Abschnitt 5.3 entsprechend; Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, die Sie vor dem Hochladen erteilen. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ich lösche die Dateien, sobald sie für die Auswertung oder Beratung nicht mehr benötigt werden, oder jederzeit auf Ihren Wunsch. Unterlagen zu vermittelten Verträgen bewahre ich im Rahmen der gesetzlichen Fristen auf (§ 147 AO, § 257 HGB, § 34d GewO i. V. m. VersVermV).

5.5 Schutz vor Missbrauch (Rate-Limit)

Um die Formulare und Tools vor automatisiertem Missbrauch zu schützen, speichert mein Server beim Absenden einen Hashwert Ihrer IP-Adresse (SHA-256) zusammen mit Zeitstempeln. Der Hashwert lässt sich nicht auf die IP-Adresse zurückrechnen und wird nach Ablauf des Zeitfensters von einer Stunde überschrieben. Zusätzlich zähle ich die Nutzung der Tools vollständig anonym (nur Datum, Tool und Ereignis, ohne IP-Adresse oder Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Systeme).

5.6 Online-Terminbuchung (Flexperto)

Für die Online-Terminbuchung nutze ich den Dienst Flexperto (Flexperto GmbH, c/o Novum-RGI Germany GmbH, Nordostpark 51, 90411 Nürnberg). Beim Klick auf den Termin-Button werden Sie zur Flexperto-Plattform weitergeleitet. Die dort von Ihnen eingegebenen Daten (Name, E-Mail, Wunschtermin, ggf. Telefonnummer) werden im Auftrag von Finberatung verarbeitet; mit Flexperto besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Termindaten werden bei Flexperto bis zu 42 Tage nach dem Termin, Stammdaten bis zu 360 Tage nach der letzten Interaktion gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: flexperto.com/privacy-policy.

5.7 Kontakt über Messenger (WhatsApp, Signal, iMessage)

Auf dieser Website biete ich an, mich über die Messenger-Dienste WhatsApp, Signal und iMessage zu kontaktieren. Die Nutzung ist freiwillig; eine Verarbeitung findet erst statt, wenn Sie mich aktiv anschreiben. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) sowie mein berechtigtes Interesse an einfacher Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

• WhatsApp wird von der Meta Platforms Ireland Ltd. betrieben. Dabei können personenbezogene Daten (u. a. Telefonnummer, Metadaten) auch an Server außerhalb der EU übertragen werden (USA, EU-US Data Privacy Framework).
• Signal (Signal Foundation) ist Ende-zu-Ende-verschlüsselt und besonders datensparsam.
• iMessage (Apple Inc.) ist Ende-zu-Ende-verschlüsselt; Metadaten können in die USA übertragen werden.

Bitte senden Sie mir über Messenger keine Vertragsunterlagen, Gesundheits- oder sonstigen sensiblen Daten. Für die sichere Übermittlung von Dokumenten nutzen Sie bitte den verschlüsselten Upload. Für eine messengerfreie Kontaktaufnahme stehen Telefon, E-Mail und das Kontaktformular zur Verfügung.

6. Webanalyse: Google Analytics 4

Nur mit Ihrer Einwilligung (Kategorie „Statistik“ im Cookie-Banner) nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung wird kein Google-Skript geladen und keine Daten an Google übertragen.

Google Analytics verwendet Cookies bzw. vergleichbare Kennungen, um zu erfassen, welche Seiten wie oft aufgerufen werden, wie lange Besucher bleiben und über welche Wege sie auf die Website kommen. Die IP-Adresse wird von Google nur gekürzt verarbeitet und nicht gespeichert. Die erhobenen Daten werden in der Regel an Server von Google LLC in den USA übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Google habe ich den Zusatz zur Datenverarbeitung (Auftragsverarbeitung nach Art. 28 DSGVO) abgeschlossen. Die Aufbewahrungsdauer ist auf das Minimum eingestellt: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate; danach werden sie automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: policies.google.com/privacy und Browser-Add-on zur Deaktivierung.

7. Eingebundene Dienste Dritter

7.1 Google Fonts

Diese Website nutzt die Schriftarten Archivo und Manrope. Sie werden aktuell über die Server von Google Fonts (Google Ireland Limited) geladen. Dabei wird Ihre IP-Adresse an Google übermittelt; nach Angaben von Google werden keine Cookies gesetzt und die Anfragen nicht mit anderen Google-Diensten verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, schnelle Darstellung der Website). Datenschutzerklärung von Google: policies.google.com/privacy.

7.2 Google Bewertungen

Auf der Startseite werden Google-Bewertungen über einen serverseitigen Proxy eingebunden. Die Abfrage erfolgt zwischen meinem Webserver und Google. Ihre IP-Adresse wird dabei nicht an Google übermittelt. Die Antwort wird 24 Stunden serverseitig gecacht. Es werden ausschließlich Rezensionstext, Vorname und Sternebewertung dargestellt, keine Profilbilder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (transparente Darstellung von Kundenstimmen).

7.3 YouTube-Videos

Einige Ratgeberseiten enthalten Videos von YouTube (Google Ireland Limited). Ich nutze den erweiterten Datenschutzmodus (youtube-nocookie.com), und das Video wird erst nach Ihrem Klick geladen. Mit dem Abspielen wird eine Verbindung zu Google hergestellt; dabei werden Ihre IP-Adresse und Informationen über das Video an Google übertragen, ggf. auch in die USA (EU-US Data Privacy Framework). Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch Klick auf das Video).

7.4 Externe Bilder (Unsplash)

Einzelne Bilder werden über die Unsplash-CDN (Unsplash Inc., Kanada) ausgeliefert. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderliche Auslieferung eingebetteter Inhalte).

7.5 Verlinkte externe Rechner (Europace)

Der Finanzierungsrechner „Welche Finanzierung kann ich mir leisten?“ ist ein externes Angebot der Europace AG und öffnet sich in einem neuen Fenster. Für die dortige Datenverarbeitung ist Europace verantwortlich; es werden keine Daten von dieser Website übergeben.

7.6 Google Maps (Kontaktseite)

Auf der Kontaktseite kann eine Karte von Google Maps (Google Ireland Limited) angezeigt werden. Die Karte wird erst nach Ihrem Klick auf „Karte laden“ oder mit Ihrer Einwilligung zu „Marketing & externe Inhalte“ im Cookie-Banner geladen. Dabei werden Ihre IP-Adresse und ggf. Standortdaten an Google übertragen, auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Alternativ können Sie die Adresse direkt bei Google Maps aufrufen, ohne dass die Karte hier eingebettet wird.

8. Datenweitergabe an Versicherer und Produktanbieter

Als Versicherungsmakler (§ 34d Abs. 1 GewO) übermittle ich Ihre Daten an Dritte nur, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), z. B. bei der anonymen Risikovoranfrage,
• die Weitergabe zur Erfüllung des Maklervertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), etwa bei der Antragstellung oder Vertragsbetreuung gegenüber Versicherern, Banken, Bausparkassen, Kapitalanlagegesellschaften oder Maklerpools/Vergleichsplattformen,
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), z. B. gegenüber Aufsichts- oder Finanzbehörden,
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), z. B. an IT-Dienstleister im Rahmen der Auftragsverarbeitung.

Eine Übermittlung in Länder außerhalb der EU findet nur bei den in Abschnitten 5.7, 6 und 7 genannten Diensten und nur auf Basis eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln statt.

9. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, die nicht zu einem Vertrag führen, lösche ich, sobald die Beratung abgeschlossen ist und keine Rückfragen mehr zu erwarten sind. Daten zu vermittelten Verträgen unterliegen gesetzlichen Aufbewahrungspflichten von 6 bis 10 Jahren (§ 147 AO, § 257 HGB) sowie den Dokumentationspflichten für Versicherungsvermittler (§ 34d GewO, §§ 61, 62 VVG); nach deren Ablauf werden sie gelöscht. Gesundheitsdaten aus Risikovoranfragen und hochgeladene Dokumente lösche ich, sobald sie nicht mehr benötigt werden oder Sie es wünschen (siehe 5.3, 5.4).

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu. Sie können diese jederzeit formlos per E-Mail an mail@finberatung.de geltend machen:

• Auskunftsrecht (Art. 15 DSGVO), welche Daten ich über Sie verarbeite
• Berichtigung (Art. 16 DSGVO), unrichtige Daten korrigieren
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), wirkt nur für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

11. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

12. Automatisierte Entscheidungsfindung / Profiling

Ich nutze keine automatisierten Entscheidungsverfahren im Sinne des Art. 22 DSGVO und betreibe kein Profiling. Die Online-Rechner liefern unverbindliche Orientierungswerte; Entscheidungen über Versicherungsschutz treffen ausschließlich die Versicherer im Rahmen ihrer eigenen Risikoprüfung.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um Änderungen an rechtlichen Vorgaben oder an meinen Leistungen Rechnung zu tragen. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.