Datenschutzerklärung
1. Verantwortlicher
Felix Harnagel
Felix Harnagel Vermögensberatung
Hauptstraße 19
29574 Ebstorf
Telefon: +49 5822 9453910
E-Mail: info@felixharnagel.de
Diese Hinweise beschreiben unseren Internetauftritt felixharnagel.de, unsere eigene Terminbuchung unter termin.felixharnagel.de und die nachfolgend genannten Kontaktwege. Für Angebote anderer Betreiber gelten ergänzend deren Datenschutzhinweise.
2. Website und Hosting bei STRATO
Beim Aufruf verarbeitet der Webserver Ihre IP-Adresse, den angeforderten Pfad, den Anfragezeitpunkt und technisch übermittelte Verbindungsinformationen. Dies ermöglicht die Auslieferung der Website und die Absicherung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einem sicheren und zuverlässig erreichbaren Internetauftritt.
Wir nutzen einen VPS M mit Linux bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der VPS wird in einem deutschen STRATO-Rechenzentrum betrieben.
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
HTTP-Zugriffsprotokolle sind für beide Websites deaktiviert. Webserver-Fehlerprotokolle werden täglich rotiert und nach spätestens sieben Tagen gelöscht. Technische System- und Anwendungsprotokolle werden ebenfalls täglich bereinigt; die konfigurierte Aufbewahrung beträgt sieben Tage. Durch die tägliche Rotation und Bereinigung kann eine einzelne ältere Meldung noch bis zum nächsten Löschlauf enthalten sein. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Aufklärung und zur Geltendmachung oder Abwehr von Ansprüchen gesondert aufbewahrt werden.
Für eigenständige Infrastruktur- und Sicherheitsmaßnahmen des Hosting-Anbieters können weitere technische Daten erforderlich sein. Deren Aufbewahrung richtet sich nach dem jeweiligen Sicherheitszweck und den vertraglichen beziehungsweise gesetzlichen Anforderungen. Unsere Sieben-Tage-Frist für Webserver-Fehlerprotokolle gilt nicht pauschal für sämtliche Systeme des Anbieters.
STRATO kann Unterauftragnehmer für Infrastruktur und Support einsetzen. Die AVV sieht grundsätzlich eine Verarbeitung innerhalb der EU oder des EWR vor; notwendige Drittlandübermittlungen sind nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig. Ein deutscher Serverstandort allein schließt solche Zugriffe nicht aus. Informationen finden Sie in der STRATO-Vereinbarung zur Auftragsverarbeitung mit Unterauftragnehmerliste.
3. Lokale Inhalte und Datenschutzeinstellungen
Die Linkseite lädt Portrait, Logo, Icons, Manrope-Schriften, Styles und Skripte ausschließlich von der eigenen Website. Es bestehen keine Verbindungen zu externen Font-Diensten, CDNs, Karten-, Video- oder Formularanbietern. Social-Media-Widgets werden nicht eingebettet.
Auf der Linkseite werden keine Cookies gesetzt und weder Local Storage noch Session Storage verwendet. Wir setzen dort keine Analysewerkzeuge, Werbepixel, Conversions API, Besucherkennungen, Kampagnen-Speicherung oder Klickmessung ein. Das Öffnen und Schließen der Datenschutzeinstellungen speichert keine Auswahl und löst keine Datenübermittlung an Dritte aus.
Für diesen Funktionsumfang ist keine Einwilligung in optionale Endgerätezugriffe erforderlich. § 25 TDDDG regelt das Speichern und Auslesen von Informationen auf Ihrem Endgerät; die Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO. Die Beschreibung dieser Linkseite ist keine Aussage über Cookies auf den verlinkten Angeboten.
4. Eigene Terminbuchung
Die Terminbuchung betreiben wir selbst auf unserem STRATO-VPS unter termin.felixharnagel.de. Bei einer Buchung verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Terminart, Terminzeit und freiwillige Angaben zu Ihrem Anliegen. Hinzu kommen Buchungsstatus sowie Angaben zu Änderungen oder Stornierungen. Bitte tragen Sie in freie Textfelder keine Gesundheitsdaten oder andere besonders vertraulichen Informationen ein.
Wir verwenden diese Daten, um den von Ihnen gewünschten Termin zu organisieren, Rückfragen zu bearbeiten und Bestätigungen beziehungsweise notwendige Terminänderungen per E-Mail zu senden. Bei vorvertraglichen oder vertraglichen Terminen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an deren geordneter Bearbeitung. Die Buchung ist keine Einwilligung in Werbung.
Für den Versand der Termin-E-Mails und die Kalenderverwaltung setzen wir Microsoft 365/Outlook ein. Dabei werden die hierfür benötigten Kontakt-, Termin- und Nachrichteninformationen an Microsoft übermittelt. Eine lokale Buchungsanwendung bedeutet deshalb nicht, dass sämtliche Termindaten ausschließlich auf dem VPS verbleiben. Zu Microsoft siehe Abschnitt 6.
Bei Online-Terminen kann eine E-Mail einen persönlichen Teilnahmelink enthalten. Wird dieser Link aufgerufen, kann die Buchungsanwendung den Aufrufzeitpunkt zur Zuordnung und Organisation des Termins speichern. Ein solcher Aufruf belegt keine tatsächliche Teilnahme am Gespräch. Dieser Vorgang dient keiner Werbemessung.
Erforderliche Cookies und Schutz gegen Missbrauch
Die öffentliche Buchung benötigt kein Statistik- oder Werbe-Cookie. Auch Local Storage und Session Storage werden dafür nicht eingesetzt. Schriften, Bilder und Skripte stammen vom eigenen Server. Es werden keine Google Fonts von Google-Servern, externen Captchas, Karten oder Videos im Hintergrund nachgeladen.
Bei der Anmeldung zur Verwaltung wird das Cookie session für höchstens 90 Tage gesetzt. Bei einer Zwei-Faktor-Anmeldung gilt pending_2fa höchstens zehn Minuten. Wenn der Betreiber sein Microsoft-Konto verbindet, sichern microsoft_oauth_state beziehungsweise mail_oauth_MICROSOFT den Anmeldevorgang gegen Manipulation ab; sie laufen nach höchstens zehn Minuten ab und werden nach dem Rücksprung entfernt. Diese Cookies gelten nur für die jeweils genutzte Anmelde- oder Verbindungsfunktion. Sie werden mit Secure, HttpOnly und SameSite=Lax geschützt. Die Speicherung ist für diese ausdrücklich gewünschten Funktionen nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich; die zugehörige personenbezogene Verarbeitung dient der Zugangssicherheit nach Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz vor automatisierten Buchungen und Anmeldeversuchen werden Anfragehäufigkeiten anhand eines mit einem geheimen Zusatzwert gebildeten IP-Hashes im Arbeitsspeicher begrenzt. Der Hash dient nur der Missbrauchsabwehr und nicht der Wiedererkennung für Werbung. Es wird kein externer Captcha-Anbieter kontaktiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse am Schutz des Buchungssystems.
Buchungsdatensätze werden im täglichen Löschlauf entfernt, sobald ihr Terminende mehr als 180 Tage zurückliegt. Zugehörige Erinnerungs- und Nachfassdatensätze werden dabei ebenfalls entfernt. Die Regel gilt für die lokale Buchungsdatenbank; Einträge im Outlook-Kalender und bereits versandte E-Mails unterliegen den gesonderten Aufbewahrungsregeln für Geschäftskommunikation. Für Daten, die in eine Kundenakte übernommen wurden, notwendige Geschäftskorrespondenz oder gesetzlich aufzubewahrende Unterlagen gelten die jeweiligen gesonderten Zwecke und Aufbewahrungsregeln. Diese Daten werden nicht allein durch den Löschlauf der Buchungsdatenbank entfernt. Angaben hierzu stehen in Abschnitt 9.
Die Terminvereinbarung ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben lässt sich eine Online-Buchung nicht bearbeiten. Alternativ erreichen Sie uns telefonisch oder per E-Mail.
5. Kontakt per Telefon und E-Mail
Bei telefonischen oder schriftlichen Anfragen verarbeiten wir Ihre Kontaktdaten und Nachrichteninhalte zur Bearbeitung Ihres Anliegens. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; andere Anfragen auf unserem berechtigten Interesse an deren Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Für die Bearbeitung erforderliche Unterlagen können in die Kundenakte übernommen werden.
Werbliche E-Mails werden nur versandt, wenn die hierfür geltenden Voraussetzungen vorliegen, insbesondere eine erforderliche vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Eine Terminbuchung ersetzt diese Einwilligung nicht. Einwilligungen können Sie jederzeit über die oben genannten Kontaktdaten für die Zukunft widerrufen.
6. Microsoft 365 und Besprechungen
Für unsere Geschäftskommunikation und Zusammenarbeit verwenden wir Microsoft 365, insbesondere Outlook/Exchange für E-Mails und Kalender. Für angebotene Online-Besprechungen kann Microsoft Teams hinzukommen. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Je nach Nutzung werden Kontakt- und Termindaten, Nachrichten, Dokumente, Verbindungsdaten und Metadaten verarbeitet. Bei Teams-Besprechungen können Anzeigename, Teilnahmezeiten sowie übertragene Audio-, Video- und Chatinhalte hinzukommen. Rechtsgrundlagen sind bei vertragsbezogener Nutzung Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an einer geordneten Geschäftskommunikation. Gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.
Besprechungen werden nur nach gesonderter vorheriger Information und erforderlicher Einwilligung aufgezeichnet oder automatisch transkribiert. Nicht mehr erforderliche Inhalte werden gelöscht, soweit keine Aufbewahrungspflicht oder andere fortbestehende Rechtsgrundlage besteht.
Microsoft wird im Rahmen der beauftragten Leistungen auf Grundlage des Microsoft-Datenschutznachtrags eingesetzt. Bei Support, Betrieb und einzelnen Funktionen können Verarbeitungen außerhalb des EWR stattfinden. Die EU Data Boundary schließt solche Vorgänge nicht in jedem Fall aus. Weitere Informationen: Microsoft-Datenschutzerklärung und Microsoft-Datenschutznachtrag.
7. Verlinkte Angebote, Social Media und Meta Lead Ads
Instagram, Facebook, das DVAG-Kundenportal und die DVAG-Notfallhilfe sind auf der Linkseite nur verlinkt. Eine Verbindung zum jeweiligen Angebot entsteht erst beim Öffnen des Links. Wir senden dabei keinen Referrer und ergänzen keine Trackingparameter.
Bei Nachrichten auf unseren Social-Media-Profilen verarbeiten wir die von Ihnen mitgeteilten Daten zur Beantwortung. Plattformbetreiber verarbeiten Nutzungsdaten daneben für eigene Zwecke. Für Facebook-Seitenstatistiken gelten die Vereinbarungen von Meta über gemeinsame Verantwortlichkeit. Weitere Informationen zu den Plattformverarbeitungen und Ihren Einstellungen finden Sie bei Meta und LinkedIn.
Wenn Sie im Rahmen einer von uns geschalteten Facebook- oder Instagram-Kontaktanzeige (Meta Lead Ads) ein Formular absenden, erhalten wir die von Ihnen übermittelten Angaben, beispielsweise Name, Kontaktinformationen und Antworten auf die jeweiligen Formularfragen. Wir verwenden sie zur Bearbeitung Ihres konkret geäußerten Interesses. Eine von Ihnen angeforderte vertragsbezogene Beratung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an deren Beantwortung maßgeblich. Eine gesondert erteilte Einwilligung ist nach Art. 6 Abs. 1 lit. a DSGVO maßgeblich für die von ihr erfassten weiteren Kontakte.
Die im jeweiligen Lead-Formular beschriebenen Zwecke und ausgewählten Kontaktwege bestimmen den Umfang der gewünschten Kontaktaufnahme. Weitergehende Werbung erfordert die dafür geltenden Voraussetzungen; das Absenden einer Anfrage ist keine pauschale Werbeeinwilligung. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen.
Auf felixharnagel.de und termin.felixharnagel.de sind zum angegebenen Stand weder Meta-Pixel noch Conversions API, Google Analytics, Google Tag Manager oder andere Werbe- und Analysedienste aktiviert. Es werden hierfür keine Einwilligungs-Cookies und keine Einwilligungsprotokolle angelegt. Die Datenschutzeinstellungen informieren über diesen Zustand, ohne eine Zustimmung zu verlangen. Vor einer späteren Aktivierung werden die betroffenen Datenschutzhinweise und Einstellungen entsprechend angepasst; erforderliche Einwilligungen werden vor dem Laden eingeholt. Die Verarbeitung in einem Meta-Lead-Formular findet unabhängig vom Besuch dieser Linkseite statt. Meta verarbeitet Plattformdaten nach seiner eigenen Datenschutzrichtlinie; Einzelheiten zu Drittlandübermittlungen siehe Abschnitt 9.
8. Kunden- und Vertragsdaten
Für die Anbahnung, Durchführung und Betreuung von Vertragsbeziehungen verarbeiten wir die hierfür erforderlichen Kunden- und Vertragsdaten. Je nach gewünschter Leistung können die Deutsche Vermögensberatung AG und Produktpartner wie Versicherungsunternehmen, Kapitalanlagegesellschaften, Banken und Bausparkassen Empfänger sein. Die Rechtsgrundlage richtet sich nach dem jeweiligen Vorgang, insbesondere Art. 6 Abs. 1 lit. b oder c DSGVO. Bei Gesundheitsdaten oder anderen besonderen Datenkategorien ist zusätzlich eine Voraussetzung nach Art. 9 DSGVO erforderlich. Hierzu erhalten Sie bei der konkreten Beratung und Datenerhebung ergänzende Informationen.
9. Empfänger, Übermittlungen und Aufbewahrung
Zugriff erhalten die zur Bearbeitung erforderlichen befugten Personen sowie die hier genannten Dienstleister im Rahmen ihrer Aufgaben. Auftragsverarbeiter werden auf Grundlage von Vereinbarungen nach Art. 28 DSGVO eingesetzt. Gesetzlich erforderliche Offenlegungen, etwa gegenüber Behörden, erfolgen auf der jeweiligen gesetzlichen Grundlage.
Für Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Soweit ein Angemessenheitsbeschluss anwendbar ist, kann eine Übermittlung darauf beruhen; beim EU-US Data Privacy Framework betrifft dies ausschließlich entsprechend zertifizierte Empfänger und erfasste Verarbeitungen. Andernfalls sind geeignete Garantien wie EU-Standardvertragsklauseln und erforderlichenfalls zusätzliche Schutzmaßnahmen notwendig. Informationen über die für einen konkreten Vorgang eingesetzten Garantien und eine Kopie erhalten Sie auf Anfrage unter den oben genannten Kontaktdaten.
Sofern keine besondere Frist genannt ist, löschen wir Daten, sobald der jeweilige Zweck entfällt. Bei Anfragen und Leads ist dies der Fall, wenn die Bearbeitung abgeschlossen ist und kein weiterer Beratungs- oder Kontaktwunsch sowie kein anderer Aufbewahrungsgrund besteht. Nicht benötigte Daten dürfen nicht allein für eine mögliche spätere Werbung gespeichert bleiben.
Gesetzliche Aufbewahrungspflichten können je nach Unterlagenart längere Fristen erfordern, insbesondere sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher und Abschlüsse. Maßgeblich sind die im Einzelfall anwendbaren Vorschriften, insbesondere HGB und AO, und deren Fristbeginn. Bei erforderlicher Rechtsverteidigung richtet sich die Aufbewahrung nach den maßgeblichen Verjährungsfristen. Danach werden die Daten gelöscht. Tägliche Sicherungskopien der Buchungsdatenbank und der für die Wiederherstellung erforderlichen Serverkonfiguration sind nur für berechtigte Administratoren zugänglich. Sie werden automatisch nach 30 Tagen entfernt. Nach einer Wiederherstellung greift der reguläre Löschlauf erneut. E-Mails und Outlook-Kalendereinträge werden durch die lokale Sicherung und deren Löschung nicht erfasst.
10. Verschlüsselung und Zugriffsschutz
Beide Websites werden ausschließlich über HTTPS mit gültigen TLS-Zertifikaten bereitgestellt. HTTP-Aufrufe werden auf HTTPS umgeleitet. Auch die Verbindung der Buchungsanwendung zu Microsoft erfolgt verschlüsselt. Verwaltungsseiten sind durch eine Anmeldung geschützt; gespeicherte Microsoft-Zugangstoken werden in der Datenbank verschlüsselt abgelegt. Eine normale E-Mail ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte senden Sie besonders vertrauliche Unterlagen nur über einen zuvor vereinbarten geeigneten Übermittlungsweg.
11. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Bei Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling (Art. 21 DSGVO).
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Ihre Anliegen an uns richten Sie bitte an info@felixharnagel.de.
Auf dieser Website und in unserer Terminbuchung treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.