Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
FinanzStarter GmbH
Über der Bahn 2
34393 Grebenstein
Deutschland

Telefon: +49 151 70085948
E-Mail: info@finanzstarter.de

Diese Erklärung gilt für www.finanzstarter.de sowie für unsere Landingpages auf Subdomains, etwa immo.finanzstarter.de.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:
Tobias Strübing (VerDat24 GmbH)
Rinchnacher Weg 10, 10318 Berlin
Telefon: +49 30 209 284 19
E-Mail: struebing@verdat24.de

3. Allgemeine Verarbeitung beim Seitenaufruf

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, angefragte Ressource, User-Agent, Referrer, Statuscode), um die Seite auszuliefern, Stabilität sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting und Infrastruktur

Unsere Website wird technisch über die Plattform von Vercel bereitgestellt. Hierbei werden die für die Auslieferung notwendigen Verbindungs- und Logdaten verarbeitet. Sofern erforderlich, haben wir mit Dienstleistern Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

5. Reichweiten- und Performance-Messung (Vercel Web Analytics und Speed Insights)

Wir nutzen Vercel Speed Insights, um die technische Lade- und Laufzeitqualität unserer Seiten zu messen. Laut Anbieter erfolgt die Erfassung anonymisiert; es sollen keine Daten erhoben werden, mit denen einzelne Nutzer identifiziert oder seitenübergreifend verfolgt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich nutzen wir Vercel Web Analytics, um die Zahl der Seitenaufrufe und Besuche auszuwerten. Laut Anbieter arbeitet der Dienst ohne Cookies und ohne seitenübergreifende Wiedererkennung; die Daten werden aggregiert erhoben, eine Identifizierung einzelner Personen ist nicht vorgesehen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Content-Management-System (Sanity)

Für Blog-Inhalte und Medien nutzen wir Sanity als Headless-CMS. Beim Abruf von Blogbeiträgen und Bildern werden technisch erforderliche Daten (z. B. IP-Adresse und Request-Metadaten) an Sanity übermittelt, damit Inhalte ausgeliefert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktformular und Anfragebearbeitung

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir insbesondere:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Ihre Angaben aus der Qualifizierung
  • Ihre Einwilligungsangaben (Datenschutz/Newsletter/WhatsApp)

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis unseres berechtigten Interesses an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch setzen wir eine IP-basierte Anfragebegrenzung ein.

7.1 Kontaktaufnahme per Telefon und WhatsApp

Wenn Sie bei uns eine Beratung angefragt haben, etwa über unser Kontaktformular, eine unserer Landingpages, ein Anfrageformular in unseren Anzeigen auf Plattformen von Meta (z. B. Instagram) oder über unsere Online-Terminbuchung, nehmen wir mit Ihnen Kontakt auf, um Ihre Anfrage zu bearbeiten. Haben Sie uns Ihre Telefonnummer mitgeteilt, rufen wir Sie an, um Ihr Anliegen zu besprechen und einen Beratungstermin zu vereinbaren. Diese Anrufe erfolgen zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Füllen Sie ein Anfrageformular in einer unserer Anzeigen auf Plattformen von Meta aus (Meta Lead Ads), werden die Angaben, die Sie im Formular machen (z. B. Name, Kontaktdaten und Ihre Antworten auf die Fragen im Formular), von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, erhoben und uns zur Bearbeitung Ihrer Anfrage bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen (siehe Ziffer 11).

Für die Online-Terminbuchung nutzen wir den Dienst Calendly der Calendly LLC, USA. Die Buchungsmaske wird erst geladen, wenn Sie auf „Wunschtermin buchen“ klicken. Calendly verarbeitet dann Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewählten Termin, Ihre Angaben im Buchungsformular sowie technische Verbindungsdaten wie Ihre IP-Adresse. Haben Sie zuvor unser Kontaktformular ausgefüllt, übergeben wir diese Angaben vorausgefüllt an Calendly, Ihre Telefonnummer auch, damit Sie eine Terminerinnerung per SMS erhalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen (siehe Ziffer 11).

Ergänzend kontaktieren wir Sie per WhatsApp, wenn Sie darin eingewilligt haben. Die Einwilligung ist freiwillig. Per WhatsApp senden wir Ihnen dann Nachrichten zur Terminvereinbarung, Terminbestätigungen und Terminerinnerungen, Rückfragen zu Ihrer Anfrage sowie eine erneute Kontaktaufnahme, wenn wir Sie telefonisch nicht erreichen. Rechtsgrundlage für diese Nachrichten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Schreiben Sie uns selbst über WhatsApp, verarbeiten wir Ihre Nachricht und unsere Antwort zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Die Einwilligung ist keine Voraussetzung für die Bearbeitung Ihrer Anfrage. Ohne Einwilligung schreiben wir Ihnen von uns aus nicht per WhatsApp. Sie erreichen uns jederzeit auch telefonisch oder per E-Mail an info@finanzstarter.de.

Werbliche Nachrichten per WhatsApp, etwa Hinweise auf weitere Beratungsthemen oder Angebote, senden wir nur, wenn Sie hierfür eine gesonderte ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG). Die Einwilligung in die Kontaktaufnahme zu Ihrer Anfrage umfasst solche Nachrichten nicht.

Bei der Kommunikation per WhatsApp verarbeiten wir insbesondere:

  • Ihre Telefonnummer
  • Vorname, Nachname
  • Ihren WhatsApp-Profilnamen
  • Inhalte der ausgetauschten Nachrichten einschließlich Dateien, die Sie uns senden
  • Metadaten der Kommunikation, z. B. Zeitpunkt und Zustellstatus der Nachrichten
  • Ihre Einwilligungsangaben (Zeitpunkt, Quelle und Wortlaut der Einwilligung sowie gegebenenfalls Zeitpunkt des Widerrufs)

Für die Kommunikation per WhatsApp nutzen wir die Software Superchat der SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin. Superchat verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) und nutzt nach eigenen Angaben die offizielle WhatsApp Business Platform (Cloud API). Laut Anbieter werden die Kundendaten verschlüsselt auf Servern in der EU gespeichert.

Betreiberin der WhatsApp Business Platform ist die WhatsApp Ireland Limited. Die Cloud API wird von der Meta-Gruppe betrieben, unter anderem von der Meta Platforms Ireland Limited. Die Nachrichten werden also über die Infrastruktur von Meta übermittelt. Anschrift beider Gesellschaften: Merrion Road, Dublin 4, D04 X2K5, Irland. Nach Angaben von Superchat speichert Meta Nachrichten zur Zustellung bis zu 30 Tage.

Möchten Sie keine Nachrichten mehr per WhatsApp erhalten, genügt jederzeit eine Nachricht mit dem Inhalt „STOP“ im WhatsApp-Chat oder eine formlose E-Mail an info@finanzstarter.de. Damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf schreiben wir Ihnen von uns aus nicht mehr per WhatsApp.

Im Rahmen der WhatsApp Business Platform übermittelt die WhatsApp Ireland Limited Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA. WhatsApp stützt diese Übermittlung auf das EU-U.S. Data Privacy Framework, nach dem beide Unternehmen zertifiziert sind, und damit auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Alternativ können Standardvertragsklauseln der EU-Kommission eingesetzt werden (Art. 46 DSGVO). Auch bei Unterauftragsverarbeitern von Superchat ist eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen (siehe Ziffer 11).

Die Chatverläufe speichern wir, solange dies für die Bearbeitung Ihrer Anfrage und eine sich anschließende Beratung erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Ziffer 12). Ihre Einwilligungsangaben bewahren wir auf, solange wir die Erteilung und einen Widerruf nachweisen müssen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp unter whatsapp.com/legal/privacy-policy-eea.

8. Weiterverarbeitung der Formulardaten (Zapier, Close)

Sofern die CRM-Anbindung aktiviert ist, werden Kontaktformular-Daten zur strukturierten Bearbeitung in unser CRM-System Close (Close, Inc.) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenverwaltung). Ist die Anbindung nicht aktiviert, erfolgt keine Übertragung an Close.

Formulardaten unserer Landingpages werden über den Automatisierungsdienst Zapier (Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA) an unsere internen Systeme weitergeleitet. Übermittelt werden die von Ihnen angegebenen Kontaktdaten, Ihre Antworten aus dem Kurz-Check, Ihre Einwilligungsangabe sowie Zeitpunkt und Adresse der aufgerufenen Seite. Zweck ist die Bearbeitung Ihrer Anfrage und die Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen (siehe Ziffer 11).

9. Newsletter (MailerLite)

Bei Newsletter-Anmeldung oder entsprechender Auswahl im Kontaktformular verarbeiten wir Ihre E-Mail-Adresse und optional Ihren Namen über MailerLite. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter.

10. Empfänger und Kategorien von Empfängern

Zur Erbringung unserer Website- und Kommunikationsleistungen setzen wir insbesondere folgende Dienstleister ein:

  • Vercel (Hosting, Reichweiten- und Performance-Messung)
  • Sanity (Headless-CMS für Blog-Inhalte und Bilder)
  • MailerLite (Newsletter-Versand)
  • Zapier (Weiterleitung von Formulardaten unserer Landingpages)
  • Close (CRM, sofern aktiviert)
  • Superchat (SuperX GmbH) sowie WhatsApp und Meta (Kontaktaufnahme per WhatsApp, siehe Ziffer 7.1)
  • Meta (Anfrageformulare in unseren Anzeigen auf Plattformen von Meta, Meta Lead Ads, siehe Ziffer 7.1)
  • Calendly (Online-Terminbuchung und SMS-Terminerinnerung, siehe Ziffer 7.1)

11. Drittlandübermittlung

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden. In diesen Fällen stützen wir die Übermittlung auf die Vorgaben der Art. 44 ff. DSGVO, insbesondere auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) bei zertifizierten Empfängern sowie auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder gesperrt.

13. Cookies und Einwilligung

Technisch notwendige Speichervorgänge (z. B. das Merken Ihrer Cookie-Entscheidung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung ein. Alle einwilligungspflichtigen Technologien, derzeit ausschließlich der unter Ziffer 13.1 beschriebene Reddit-Pixel, laden wir erst, nachdem Sie über unser Cookie-Banner aktiv zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Auswahl, wird der Pixel nicht geladen und es entsteht keine Verbindung zu Reddit.

Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel fs-consent-marketing-v1) und nicht an uns übertragen. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO).

13.1 Reddit-Pixel

Sofern Sie eingewilligt haben, setzen wir den Werbe-Pixel der Reddit, Inc., 303 2nd Street, San Francisco, CA 94107, USA ein. Der Pixel hilft uns zu messen, wie wirksam unsere Anzeigen auf Reddit sind (Reichweiten- und Conversion-Messung), und ermöglicht die Ausspielung passender Werbung.

Dabei können insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite sowie Interaktionen auf unserer Website an Reddit übermittelt und dort Kennungen in Ihrem Endgerät gespeichert bzw. ausgelesen werden. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen; Reddit stützt Datenübermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Reddit unter reddit.com/policies/privacy-policy.

14. Ihre Rechte

Sie haben insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte reicht eine formlose Nachricht an info@finanzstarter.de.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

16. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich verarbeitete Dienste, Funktionen oder rechtliche Vorgaben ändern.