Datenschutzerklärung

Verantwortlicher

Marc Zwitters
Bahnhofstraße 23
53947 Nettersheim
Deutschland

Telefon: +49 174 9556803
E-Mail: finanzplanung@zwitters.de

Stand dieser Datenschutzerklärung: 13. August 2026

Hosting und Server-Logfiles

Diese Website und die Terminbuchung unter termine.finanzplanung-zwitters.de werden bei Hostinger gehostet. Vertraglicher Anbieter für Kunden in Deutschland ist Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Hostinger verarbeitet die Daten als Auftragsverarbeiter.

Beim Aufruf einer Seite werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Datei, übertragene Datenmenge, HTTP-Status, Referrer, Browsertyp, Betriebssystem und Geräteinformationen. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Onlineangebotes. Die Server-Zugriffsprotokolle stehen uns im Hostinger-hPanel für höchstens sieben Tage zur Auswertung zur Verfügung. Soweit ein sicherheitsrelevanter Vorfall festgestellt wird, können die hierfür erforderlichen Einträge bis zur abschließenden Klärung und Rechtsverfolgung gesichert werden.

Kontaktaufnahme per E-Mail oder Telefon

Auf der Website gibt es kein Kontaktformular. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Anfrage sowie die zur Bearbeitung erforderlichen Begleitinformationen. Für das Postfach finanzplanung@zwitters.de wird der Maildienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, eingesetzt. Bei Telefonaten fallen außerdem Verbindungsdaten bei den beteiligten Telekommunikationsanbietern an; Telefonate werden von uns nicht aufgezeichnet.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Anbahnung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in einer geordneten Kommunikation.

Anfragen ohne anschließendes Vertragsverhältnis löschen wir grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung. Soweit eine Nachricht Handels- oder Geschäftsbrief, Buchungsbeleg oder anderweitig rechtlich aufbewahrungspflichtig ist, wird sie nach Art. 6 Abs. 1 lit. c DSGVO für die jeweilige gesetzliche Frist aufbewahrt; diese beträgt regelmäßig sechs Jahre, bei Buchungsbelegen acht Jahre.

Online-Terminbuchung

Die Online-Terminbuchung wird unter termine.finanzplanung-zwitters.de als eigene Anwendung bereitgestellt und auf dieser Website eingebunden. Zur Anzeige freier Zeiten wird ein Kalenderabgleich durchgeführt. Bei einer Buchung verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse und – bei Telefonterminen – Telefonnummer,
• Terminart, Datum, Uhrzeit und Buchungsstatus,
• Ihre Antworten auf die angezeigten Vorbereitungsfragen,
• technische Buchungs- und Nachweiskennungen sowie die akzeptierte Fassung der Datenschutz- und Terminbedingungen.

Bitte tragen Sie in Freitextfelder keine Konto-, Gesundheits- oder vollständigen Vermögensdaten ein. Zweck der Verarbeitung ist es, freie Zeiten anzuzeigen, den gewünschten Termin zu reservieren, Kalenderkonflikte zu verhindern, Bestätigungen und Erinnerungen zu versenden und Terminänderungen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eingesetzte Dienstleister

• Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern: Betrieb der Termin-Anwendung.
• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin: Versand der Terminbestätigungen und -erinnerungen über das authentifizierte Postfach finanzplanung@zwitters.de.
• Supabase Pte. Ltd.: Speicherung der Buchungsdaten in einer PostgreSQL-Datenbank. Das produktive Projekt ist in der AWS-Region eu-west-1 (Irland) eingerichtet.
• Google Cloud EMEA Limited: Abgleich belegter Zeiten und Anlage eines privaten Google-Kalendereintrags. Übermittelt werden Name, Terminart und -zeit, Buchungsreferenz und Terminort; Antworten aus dem Buchungsformular werden nicht in den Kalendereintrag übernommen.
• Microsoft Ireland Operations Limited: Bereitstellung von Microsoft Teams bei als Videotermin gekennzeichneten Buchungen. Eine Verbindung zu Microsoft wird erst beim Aufruf des in der Bestätigung enthaltenen Links hergestellt.

Bei einem Videotermin kann die Bestätigung einen Link zu Microsoft Teams enthalten. Erst wenn Sie diesen Link aufrufen, stellt Ihr Browser eine Verbindung zu Microsoft her. Dabei werden insbesondere IP-Adresse und Geräteinformationen an Microsoft übertragen. Für die weitere Nutzung gelten die Datenschutzinformationen von Microsoft.

Speicherdauer

• Antworten auf Vorbereitungsfragen werden 90 Tage nach Abschluss, Absage, Fehlschlag oder Nichterscheinen gelöscht.
• Technische Nachweise über versandte Terminbenachrichtigungen werden nach 90 Tagen gelöscht.
• Abgesagte oder fehlgeschlagene Buchungen werden nach zwölf Monaten anonymisiert.
• Abgeschlossene Termine und Nichterscheinen werden nach 24 Monaten anonymisiert.

Frühere Löschungen erfolgen, wenn die Daten nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Terminbezogene E-Mails oder Kalendereinträge können darüber hinaus als Geschäftsunterlagen für die oben genannten gesetzlichen Fristen aufbewahrt werden.

Beratung und Vermittlung über tecis

Für die ganzheitliche Beratung, die Vermittlung und Betreuung von Versicherungs-, Finanzanlage- und sonstigen Finanzprodukten arbeite ich als angebundener Vertriebspartner mit der tecis Finanzdienstleistungen AG, Alter Teichweg 17, 22081 Hamburg, zusammen. Soweit wir Zwecke und Mittel der hierfür erforderlichen Verarbeitung gemeinsam festlegen, sind tecis und ich nach Art. 26 DSGVO gemeinsam verantwortlich.

Verarbeitet werden – abhängig vom konkreten Auftrag – insbesondere Stamm- und Kontaktdaten, Angaben zu Beruf und familiärer Situation, Einkommens-, Vermögens- und Bonitätsangaben, bestehende Vertragsdaten, Beratungs- und Antragsunterlagen sowie die für Betreuung und Vertragsverwaltung erforderliche Kommunikation. Gesundheitsdaten werden bei der Versicherungsberatung nur verarbeitet, soweit dies für die gewünschte Beratung oder Antragstellung erforderlich ist und eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorliegt.

Zwecke sind Bedarfsanalyse und Beratung, Produktauswahl und -vergleich, Anbahnung und Abschluss der gewünschten Verträge, laufende Betreuung, Erfüllung gesetzlicher Beratungs-, Dokumentations- und Aufbewahrungspflichten sowie administrative Abwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und – soweit ausdrücklich eingeholt – Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden in gemeinsamen Systemen von tecis und ausgewählten Gesellschaften der Swiss-Life-Deutschland-Gruppe verarbeitet. Soweit dies für die beantragte oder bestehende Vertragsbeziehung erforderlich ist, erhalten auch die jeweils ausgewählten Versicherer, Banken, Kapitalverwaltungsgesellschaften, Investmentgesellschaften, Depotstellen und sonstigen Produktgeber die erforderlichen Daten. Daneben setzt tecis Dienstleister insbesondere für IT, Kundenverwaltung, Vergleichs- und Beratungssoftware, Signatur, Archivierung und Kommunikation ein. Die jeweils aktuelle Liste möglicher Datenempfänger von tecis stellt tecis bereit.

Beratungs-, Vertrags- und Vermittlungsunterlagen werden für die Dauer der Geschäftsbeziehung und anschließend so lange gespeichert, wie gesetzliche Beratungs-, Dokumentations-, handels-, steuer- oder haftungsrechtliche Pflichten beziehungsweise mögliche Rechtsansprüche dies erfordern. Maßgeblich ist dabei die jeweils längste auf den konkreten Vorgang anwendbare Frist. Nicht benötigte Daten werden anschließend gelöscht oder anonymisiert.

Weitere Informationen zur Aufgabenverteilung stehen in der Vereinbarung zur gemeinsamen Verantwortlichkeit. Datenschutzrechte können sowohl mir gegenüber als auch gegenüber tecis geltend gemacht werden. Zentrale Anlaufstelle bei tecis ist der Datenschutzbeauftragte, tecis Finanzdienstleistungen AG, Alter Teichweg 17, 22081 Hamburg, E-Mail: Datenschutz@tecis.de.

Kundenstimmen und Fotos

Sofern auf der Website Name, Tätigkeit, Zitat oder Foto einer Kundin oder eines Kunden veröffentlicht wird, geschieht dies auf Grundlage einer dokumentierten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Veröffentlichung dauert bis zum Widerruf oder bis zum Ende des vereinbarten Verwendungszwecks. Ein Widerruf wirkt für die Zukunft und kann an die oben genannte E-Mail-Adresse gerichtet werden. Gesetzliche Nachweise über die erteilte Einwilligung dürfen für die Dauer möglicher Rechtsansprüche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden.

Cookies, lokaler Speicher und Webanalyse

Auf der öffentlich zugänglichen Website und der Terminbuchungsseite setzen wir derzeit keine Analyse-, Marketing- oder Profilingdienste ein. Insbesondere werden weder IONOS SiteAnalytics noch Werbepixel geladen. Vor einer Terminbuchung werden keine Cookies gesetzt und keine Einträge im Local Storage oder Session Storage angelegt. Ein Einwilligungsbanner ist daher aktuell nicht erforderlich.

Die technisch erforderliche Übertragung von Zugriffsdaten an unseren Hostinger-Server fällt nicht unter eine optionale Webanalyse. Sollte künftig eine einwilligungspflichtige Technologie eingesetzt werden, wird sie erst nach Ihrer Einwilligung aktiviert; zugleich wird eine Widerrufsmöglichkeit bereitgestellt und diese Datenschutzerklärung aktualisiert.

Empfänger, Auftragsverarbeitung und Drittländer

Empfänger personenbezogener Daten sind nur die in den jeweiligen Abschnitten genannten Dienstleister und – bei Beratung oder Vermittlung – tecis, beteiligte Gesellschaften der Swiss-Life-Deutschland-Gruppe sowie die für den konkreten Auftrag ausgewählten Produktgeber. Hinzu kommen Behörden, Gerichte, Steuer- und Rechtsberatung oder sonstige Empfänger, soweit eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Weisungsgebundene Dienstleister werden auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO eingesetzt. Hostinger verarbeitet die Hostingdaten, STRATO die E-Mail-Daten, Supabase die Termin-Datenbank und Google die Kalenderdaten. Das Supabase-Projekt speichert die produktiven Daten in Irland. Da Supabase und Google international tätige Unternehmensgruppen sind, kann ein Zugriff aus Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss besteht, werden hierfür die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen als Übermittlungsgrundlage eingesetzt.

Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
poststelle@ldi.nrw.de
www.ldi.nrw.de

Automatisierte Entscheidungen und Sicherheit

Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Terminbuchung prüft lediglich automatisiert die Verfügbarkeit und verhindert Doppelbuchungen.

Wir treffen nach Art. 32 DSGVO angemessene technische und organisatorische Sicherheitsmaßnahmen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, verschlüsselte Kalender-Zugangsdaten, Protokollierung administrativer Vorgänge und regelmäßige Löschläufe.