Datenschutzerklärung

Stand: 05.10.2026

DL Finanz | Yurii Davydiuk

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf dlfinanz.de, bei unserer Kundenbetreuung sowie auf Facebook, Instagram, TikTok, Telegram und WhatsApp. Sie gilt für unsere eigene Verarbeitung und erläutert zusätzlich die Rollen der jeweiligen Plattformbetreiber.

1. Verantwortlicher

Yurii Davydiuk

DL Finanz | Yurii Davydiuk – Einzelunternehmen

Am Krebsgraben 15, Geb. 2.1

78048 Villingen-Schwenningen

Deutschland

Telefon: +49 160 5933436

E-Mail: yurii.davydiuk@dlfinanz.de

Website: https://dlfinanz.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Daten, Quellen und Zwecke

Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung unserer Website, die Beantwortung von Anfragen, die Betreuung von Kunden und die von Ihnen gewünschten Leistungen erforderlich ist. Unsere Leistungen umfassen insbesondere Versicherungsvermittlung, Vermittlung von Telekommunikations- sowie Strom- und Gasverträgen, organisatorische Unterstützung und Kontaktkoordination zwischen Kunden und Autohäusern.

Je nach Anliegen und Kontaktweg betrifft dies:

• Namen, Anschriften, E-Mail-Adressen, Telefonnummern und freigegebene Profilinformationen.
• Nachrichten, Formularangaben, Kommentare, Antworten auf automatisierte Dialoge und Kommunikationszeitpunkte.
• Angaben zum gewünschten Produkt, Fahrzeug oder Vertrag, zu Terminen und zum Bearbeitungsstand.
• Für den konkreten Vorgang erforderliche Identitäts-, Vertrags- und Zahlungsinformationen sowie gegebenenfalls Ausweis-, Bank- oder Versicherungsunterlagen.
• Technische Verbindungs- und Nutzungsdaten beim Aufruf der Website oder der jeweiligen Plattform.

Die Daten erhalten wir insbesondere direkt von Ihnen, aus Ihren Interaktionen und Formularangaben sowie gegebenenfalls von den in Ihren Vorgang eingebundenen Dienstleistern oder Produktanbietern. Bitte übermitteln Sie nur erforderliche Informationen. Medizinische Dokumente sollen nicht über unsere Kontaktformulare, Bots, Messenger oder Gruppen übermittelt werden.

3. Rechtsgrundlagen

Vertrag und Anfrage: Art. 6 Abs. 1 lit. b DSGVO gilt, soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.

Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO gilt insbesondere für den sicheren Betrieb der Website, die Bearbeitung sonstiger Anfragen, die geordnete Kundenbetreuung, die Moderation unserer Auftritte und die erforderliche Rechtsverteidigung. Das jeweilige Interesse wird in den folgenden Abschnitten erläutert; Ihre Rechte und Interessen sind dabei zu berücksichtigen.

Gesetzliche Pflichten: Soweit wir rechtlich zur Verarbeitung oder Aufbewahrung verpflichtet sind, gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Verpflichtung.

Einwilligung: Für eine Verarbeitung auf Grundlage Ihrer Einwilligung gilt Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Zugriffe auf Ihr Endgerät: Für nicht unbedingt erforderliche Speicherung oder Zugriffe auf Informationen im Endgerät ist grundsätzlich zusätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Für eine unbedingt erforderliche Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG.

4. Website und Hosting bei Webflow

Die Website wird über Webflow bereitgestellt. Anbieter ist Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA. Für die technische Auslieferung und Sicherheit werden insbesondere IP-Adresse, angeforderte Ressourcen, Zugriffszeitpunkt sowie technische Browser- und Verbindungsinformationen verarbeitet.

Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist eine verfügbare und sichere Website. Webflows DPA sieht die Verarbeitung von Website-Kundendaten im Auftrag und Regelungen für internationale Übermittlungen vor. Webflow nutzt weitere technische Dienstleister; Verarbeitung in den USA und anderen Drittländern ist möglich. Die Angaben zu Übermittlungsgrundlagen finden Sie auch in Abschnitt 17.

Webflow-Datenschutz: https://webflow.com/legal/privacy

DPA: https://webflow.com/legal/dpa

Unterauftragnehmer: https://webflow.com/legal/subprocessors

5. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Inhalt der Anfrage und die für ihre Bearbeitung erforderlichen Informationen. Das Kontaktformular auf unserer Website übermittelt die Anfrage an unsere geschäftliche E-Mail-Adresse. Bei der Formularverarbeitung durch Webflow können Angaben zusätzlich in dessen Formularverwaltung gespeichert werden.

Für E-Mail nutzen wir IONOS Mail, angeboten von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dabei werden insbesondere E-Mail-Adressen, Nachrichten, Anhänge und technische Übermittlungsdaten verarbeitet.

Für eine konkrete Vertragsanfrage gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige Kommunikation Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in der Beantwortung und nachvollziehbaren Bearbeitung Ihres Anliegens. Die Angaben werden nicht allein wegen einer Kontaktaufnahme für Werberundsendungen verwendet.

Ohne erforderliche Kontakt- oder Sachangaben können wir Ihre Anfrage möglicherweise nicht beantworten. Optionale Angaben sind freiwillig. Vertrauliche Dokumente übermitteln Sie bitte nur nach vorheriger Abstimmung.

IONOS-Datenschutzhinweise: https://www.ionos.de/terms-gtc/terms-privacy/

6. Cookies und ähnliche Technologien

Cookies sind kleine Dateien im Browser. Daneben können ähnliche Technologien wie Local Storage eingesetzt werden. Wir unterscheiden zwischen technisch erforderlichen Funktionen und zusätzlichen Diensten, die eine gesonderte Einwilligung benötigen.

Die von uns bereitgestellte lokale Einstellungsverwaltung speichert Ihre Auswahl im Browser unter dem Schlüssel „dlfinanz_consent_v1“. Gespeichert werden die Version der Einstellungen, Ihre Auswahl, der Auswahlzeitpunkt und das Ablaufdatum. Die Auswahl gilt für höchstens 180 Tage; bei einer wesentlichen Änderung wird sie erneut abgefragt. Es erfolgt dadurch keine Übermittlung an einen zusätzlichen Anbieter für Einwilligungsverwaltung.

Die Speicherung dient dazu, Ihre Entscheidung umzusetzen und sich zu merken. Für die unbedingt erforderliche Endgerätespeicherung gilt § 25 Abs. 2 Nr. 2 TDDDG; für die Verarbeitung der Auswahl gilt Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Beachtung Ihrer Einstellungen. Gesetzlich erforderliche Nachweise richten sich nach Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Auswahl über „Datenschutzeinstellungen“ ändern und die lokale Speicherung über Ihren Browser löschen. Dadurch kann eine erneute Abfrage erfolgen. Ohne Einwilligung dürfen keine zustimmungsbedürftigen Statistik- oder Marketingdienste geladen werden.

7. Audio und Video

Eigene Audio- und Videodateien werden über die Website-Infrastruktur ausgeliefert. Beim Abruf verarbeitet der technische Anbieter die dafür erforderlichen Verbindungsdaten, insbesondere die IP-Adresse. Es wird allein durch die Wiedergabe eigener Dateien kein externer Social-Media-Player aktiviert.

Die Verarbeitung dient der Bereitstellung der von Ihnen aufgerufenen Inhalte und erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Für die technische Bereitstellung gelten auch die Angaben zu Webflow.

8. Website-Analyse, Pixel und Werbung

Auf der hier beschriebenen Website-Konfiguration sind derzeit keine zusätzlichen statistischen Analysedienste, Meta Pixel oder TikTok Pixel aktiviert. Es erfolgt auch kein Upload unserer CRM-Kundenlisten für den Abgleich mit Werbezielgruppen.

Vor einer späteren Aktivierung werden diese Datenschutzerklärung und die Einstellungsverwaltung um die konkret eingesetzten Dienste, Zwecke, Daten, Empfänger, Übermittlungen und Speicherbedingungen ergänzt. Einwilligungsbedürftige Dienste werden erst nach einer wirksamen Auswahl geladen.

Wir führen derzeit keine Werberundsendungen per E-Mail, SMS oder WhatsApp durch. Die Bearbeitung einer Anfrage oder Mitgliedschaft in einer Gruppe ist keine pauschale Werbeeinwilligung.

9. NetHunt CRM

Wir nutzen NetHunt CRM zur Verwaltung von Kontakten, Anfragen, Kommunikationsverläufen und Vermittlungsvorgängen. Anbieter ist NetHunt Inc., 651 N Broad St., Suite 206, Middletown, Delaware 19709, USA.

Erforderliche Kontakt-, Nachrichten- und Vorgangsdaten können im CRM zusammengeführt werden. Über die direkte WhatsApp-Anbindung können Chats und Anhänge mit Kundenvorgängen verknüpft und durch die zuständigen Unterstützungspartner bearbeitet werden. Die eigene Rechtsgrundlage richtet sich nach Abschnitt 3: insbesondere Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanfragen und Art. 6 Abs. 1 lit. f DSGVO für sonstige geordnete Kommunikation.

NetHunts DPA sieht eine Verarbeitung von Kundendaten im Auftrag und Standardvertragsklauseln für einschlägige Drittlandübermittlungen vor. Einzelheiten:

https://nethunt.com/legal/privacy

https://nethunt.com/legal/data-processing-agreement

10. Manychat und automatisierte Dialoge

Wir nutzen Manychat für Facebook, Instagram und WhatsApp zur Aufnahme und strukturierten Beantwortung von Anfragen. Anbieter ist Manychat, Inc., 8605 Santa Monica Blvd, #64372, West Hollywood, CA 90069, USA.

Dabei können Profil- und Kontaktdaten, Nachrichten, Antworten, Kommunikationszeitpunkte und Zuordnungen zum Anliegen verarbeitet werden. Erforderliche Angaben können in die Kundenbetreuung und Kundenverwaltung übernommen werden. Für die Verarbeitung von Kundeninhalten sieht Manychat eine Tätigkeit als Auftragsverarbeiter vor; für bestimmte eigene Zwecke trägt der Anbieter eine eigene Verantwortlichkeit.

Die Rechtsgrundlage unserer Verarbeitung richtet sich nach dem Anliegen: Art. 6 Abs. 1 lit. b DSGVO für angefragte Vertragsleistungen bzw. Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation. Unser Interesse ist die zeitnahe Aufnahme und geordnete Bearbeitung von Anfragen. Der Bot ersetzt keine persönliche Vertragsentscheidung.

Es erfolgt durch uns keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sie können sich für persönliche Unterstützung telefonisch oder per E-Mail an uns wenden.

Manychat-Datenschutz: https://manychat.com/legal/privacy

DPA und Übermittlungsregelungen: https://manychat.com/legal/dpa

Dienstleister: https://manychat.com/legal/service-providers

11. Weisungsgebundene Unterstützungspartner und SMS

Bei der Betreuung setzen wir selbstständige Unterstützungspartner in Deutschland ein, die für unsere Bearbeitungszwecke nach unseren Weisungen tätig werden. Hierfür werden erforderliche Kundendaten über betriebliche CRM-Zugänge und WhatsApp-Nummern zugänglich gemacht. Auch SMS kann zur individuellen Kommunikation eingesetzt werden; dabei sind Telefonnummer, Nachrichten und Übermittlungsdaten betroffen.

Die Datenverarbeitung dient der Bearbeitung Ihrer Anfrage und der gewünschten Leistung. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Unsere Verantwortung für die Verarbeitung bleibt bestehen. Unterstützungspartner sind von Produktanbietern zu unterscheiden, die Daten für eigene Vertragszwecke verarbeiten.

12. Vermittlung und Weitergabe an Produktanbieter

Soweit dies für die von Ihnen gewünschte Leistung erforderlich ist, übermitteln wir die hierfür benötigten Daten an die am konkreten Vorgang beteiligten Empfänger. Dies betrifft insbesondere:

• Versicherungsunternehmen, insbesondere Dialog Versicherung AG, sowie erforderliche Kooperations- und Abwicklungsstellen im jeweiligen Versicherungsvermittlungsvorgang.
• Telekommunikationsanbieter und Strom- bzw. Gasanbieter für die gewünschte Vertragsvermittlung.
• Das konkret beteiligte Autohaus für Kontaktaufnahme und organisatorische Koordination des gewünschten Fahrzeugkaufs.

Die Weitergabe erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für die angefragte Leistung bzw. auf einer sonstigen konkret einschlägigen Rechtsgrundlage. Die Empfänger verarbeiten Daten für ihre Prüfungs- und Vertragszwecke regelmäßig in eigener Verantwortlichkeit. Der konkrete Empfänger wird im jeweiligen Vorgang benannt.

Ausweis- und Bankdaten werden nur übermittelt, soweit dies für den jeweiligen Vorgang erforderlich und zulässig ist. Bitte senden Sie keine medizinischen Unterlagen über unsere allgemeinen Kommunikationskanäle.

13. Facebook

Für die europäische Region benennt Facebook Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland, als Anbieter. Meta verarbeitet insbesondere Profil-, Geräte-, Nutzungs- und Interaktionsdaten nach seiner eigenen Datenschutzrichtlinie.

Wir nutzen unsere Seite zur Information, Kommunikation und Bearbeitung von Anfragen. Kommentare können öffentlich sichtbar sein. Facebook-Formulare liefern uns die von Ihnen eingegebenen Kontakt- und Anfragedaten; sie können anschließend in unserer Kundenverwaltung bearbeitet werden. Es gelten die Rechtsgrundlagen aus Abschnitt 3 sowie die Angaben zu NetHunt und Manychat.

Meta stellt zusammengefasste Seitenstatistiken („Page Insights“) bereit. Für die vom Page-Insights-Addendum erfasste Verarbeitung besteht gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Meta übernimmt nach dieser Vereinbarung wesentliche Informations- und Betroffenenpflichten; Ihre Rechte können Sie auch uns gegenüber geltend machen.

Unser Interesse an Seitenstatistiken ist die Verbesserung unseres Informationsangebots. Soweit zulässig, ist Art. 6 Abs. 1 lit. f DSGVO hierfür maßgeblich; dies ersetzt keine anderweitig erforderliche Einwilligung. Zusammengefasste Statistiken bedeuten nicht, dass Meta ausschließlich anonyme Daten verarbeitet.

https://www.facebook.com/privacy/policy/

https://www.facebook.com/legal/terms/page_controller_addendum

https://www.facebook.com/legal/terms/information_about_page_insights_data

14. Instagram

Instagram wird in der europäischen Region von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland, angeboten. Meta erläutert eigene Zwecke, Daten, Rechtsgrundlagen und Übermittlungen in seiner Datenschutzrichtlinie.

Wir veröffentlichen Inhalte und bearbeiten Kommentare sowie Nachrichten. Manychat unterstützt die Anfrageaufnahme und Antworten. Erforderliche Daten werden zur Betreuung verarbeitet; es gelten die Angaben in den Abschnitten 3, 9 und 10. Öffentliche Kommentare sind auch für andere sichtbar.

Soweit die genutzten Statistik- oder Business-Funktionen eine gemeinsame Verantwortlichkeit begründen, können Sie Ihre Rechte auch uns gegenüber geltend machen. Für Meta-eigene Verarbeitungen sind zusätzlich die Kontaktwege von Meta verfügbar.

https://privacycenter.instagram.com/policy/

15. TikTok

Für den EWR benennt TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland, gemeinsam mit TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich, die Plattformverantwortlichkeit.

Wir informieren über unsere Leistungen und bearbeiten Kommentare und Nachrichten. Öffentlich eingestellte Inhalte sind auch für andere sichtbar. Für unsere eigene Bearbeitung gelten die Rechtsgrundlagen in Abschnitt 3; erforderliche Anfragedaten können in unsere Kundenverwaltung übernommen werden.

TikTok stellt zusammengefasste Analytics-Auswertungen bereit. Soweit die von uns genutzte Analytics-Funktion unter das TikTok Analytics Joint Controller Addendum fällt, besteht insoweit gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Unser Interesse an Auswertungen ist die Verbesserung unserer Inhalte; die Nutzung richtet sich nach Art. 6 Abs. 1 lit. f DSGVO unter dessen Voraussetzungen. Ihre Rechte können Sie bei gemeinsamer Verantwortlichkeit auch uns gegenüber geltend machen.

TikTok beschreibt Plattformdaten und internationale Verarbeitung, einschließlich Speicherungen bzw. Zugriffen außerhalb des EWR, in seiner Richtlinie. Die dort genannten Garantien ersetzen keine für die konkrete Verarbeitung erforderliche Prüfung.

https://www.tiktok.com/legal/page/eea/privacy-policy/de

https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en

16. Telegram, WhatsApp und Gruppen

16.1 Telegram

Telegram benennt Telegram Messenger Inc. als Verantwortlichen seines Dienstes. Der EWR-Vertreter ist EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien.

Wir betreiben einen Telegram-Auftritt und Gruppen zur Information und Kommunikation. Dabei werden insbesondere freigegebene Profilinformationen, Nutzerkennungen, Nachrichten und Interaktionen verarbeitet. Unsere eigene Verarbeitung richtet sich nach Abschnitt 3.

Normale Chats, Gruppen und Kanäle sind Cloud-Dienste und nicht pauschal Ende-zu-Ende-verschlüsselt. Telegram erläutert die Speicherung für EWR-Nutzer in den Niederlanden sowie mögliche konzerninterne Übermittlungen und die vorgesehenen Standardvertragsklauseln in seiner Richtlinie.

Ein zusätzlicher Telegram-Bot ist in der hier beschriebenen Konfiguration nicht aktiv. Vor einem späteren Einsatz werden Betreiber, Funktionen und Datenverarbeitung gesondert erläutert.

https://telegram.org/privacy

https://edpo.com/telegram-gdpr-data-request

16.2 WhatsApp Business

WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bietet den Dienst in der europäischen Region an.

Wir nutzen WhatsApp Business, eine über QR-Code verknüpfte NetHunt-Anbindung und Manychat zur Kommunikation und Anfragebearbeitung. Neben Telefonnummer, freigegebenen Profilinformationen und Kommunikationszeitpunkten können Nachrichten und Anhänge verarbeitet sowie im CRM gespeichert werden.

Die Plattform verarbeitet Daten auch für eigene Dienstzwecke. Unsere Rechtsgrundlage richtet sich nach Abschnitt 3. Die Ende-zu-Ende-Verschlüsselung der Übertragung schließt eine weitere Verarbeitung nach Empfang im CRM, bei eingebundenen Diensten, auf Endgeräten oder in Backups nicht aus.

WhatsApp erläutert internationale Übermittlungen und deren Grundlagen, darunter das EU-US Data Privacy Framework und Standardvertragsklauseln, in seiner Richtlinie.

https://www.whatsapp.com/legal/privacy-policy-eea

https://www.whatsapp.com/legal/business-data-processing-terms

16.3 Teilnahme an Gruppen

Die Teilnahme an WhatsApp- oder Telegram-Gruppen ist freiwillig. Bei normalen WhatsApp-Gruppen kann Ihre Telefonnummer für andere Teilnehmer sichtbar sein; auch freigegebene Profilinformationen und Gruppenbeiträge können andere Mitglieder sehen. Bei Telegram hängt die Sichtbarkeit insbesondere von Ihren Konto- und Gruppeneinstellungen ab.

Beiträge können von anderen Teilnehmern weitergeleitet oder gespeichert werden. Eine Löschung bei uns garantiert daher nicht die Löschung sämtlicher fremder Kopien. Bitte stellen Sie keine vertraulichen Ausweis-, Bank- oder Versicherungsunterlagen in Gruppen ein.

Für die freiwillige Gruppenteilnahme und die damit verbundene Offenlegung Ihrer Teilnehmerdaten ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Individuelle, von Ihnen angefragte Betreuung innerhalb eines Vertragsvorgangs richtet sich zusätzlich nach Art. 6 Abs. 1 lit. b DSGVO; eine allgemeine Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO, soweit dessen Voraussetzungen vorliegen.

Sie können eine Gruppe verlassen und Ihre Rechte gegenüber uns geltend machen. Gruppenmitgliedschaft verpflichtet Sie weder zu einem Vertragsabschluss noch zur Zustimmung zu Werbung.

17. Internationale Übermittlungen

Webflow, NetHunt, Manychat und die Plattformbetreiber können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch durch Unterauftragnehmer oder Fernzugriffe. Unterstützungspartner für unsere eigene Kundenbetreuung sind nach der hier beschriebenen Organisation in Deutschland tätig.

Für Drittlandübermittlungen kommen insbesondere Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO in Betracht. Das EU-US Data Privacy Framework erfasst nur Übermittlungen, die unter die wirksame Zertifizierung des jeweiligen US-Empfängers fallen. Für andere einschlägige Übermittlungen sehen Anbieterbedingungen insbesondere Standardvertragsklauseln vor.

Die konkreten Grundlagen und Empfängerinformationen finden Sie in den verlinkten Anbieterhinweisen und DPA. Informationen bzw. Kopien der für unsere Verarbeitung maßgeblichen Garantien können Sie bei uns anfordern. Ein berechtigter Schutz vertraulicher Informationen kann dabei berücksichtigt werden.

18. Speicherdauer und Löschung

Wir speichern Daten nur, solange der jeweilige Zweck dies erfordert oder eine gesetzliche Pflicht bzw. eine erforderliche Aufbewahrung für Rechtsansprüche besteht.

Allgemeine Anfragen ohne Vertragsabschluss: Nicht mehr benötigte Kontakt- und Anfragedaten werden nach abschließender Bearbeitung gelöscht. Als betriebliche Regelfrist gilt spätestens drei Monate nach Abschluss des Anliegens, sofern keine konkrete weitere Erforderlichkeit oder gesetzliche Aufbewahrungspflicht besteht.

Laufende Kundenbetreuung: Erforderliche Vertrags- und Vorgangsdaten werden während der Bearbeitung und einer tatsächlich bestehenden Betreuung vorgehalten. Nach deren Ende wird geprüft, welche Daten wegen gesetzlicher Pflichten oder konkreter Rechtsansprüche weiter benötigt werden.

Geschäftsunterlagen: Steuerlich oder handelsrechtlich aufzubewahrende Unterlagen werden nach der jeweils einschlägigen Vorschrift aufbewahrt. Regelmäßig betrifft dies sechs Jahre für einschlägige Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher bzw. bestimmte grundlegende Aufzeichnungen. Diese Fristen gelten nicht pauschal für sämtliche Chats, CRM-Einträge oder Ausweiskopien. Gesetzliche Verlängerungen und Sonderregeln bleiben vorbehalten; die Fristberechnung richtet sich nach der jeweiligen Vorschrift.

Rechtsansprüche: Erforderliche Nachweise können bis zum Ende der jeweils einschlägigen Verjährungsfrist und gegebenenfalls bis zum Abschluss eines Rechtsstreits aufbewahrt werden. Eine mögliche Verjährung begründet keine automatische Speicherung aller Daten.

Dokumentkopien und Kommunikation: Nicht erforderliche zusätzliche Kopien werden gelöscht. Die Prüfung umfasst Formularverwaltung, E-Mail, CRM, Messenger, Endgeräte und Kopien bei Unterstützungspartnern. Für erforderliche Originalnachweise können andere Fristen gelten als für doppelte Chat-Anhänge.

Browser-Einstellungen: Die in Abschnitt 6 beschriebene Auswahl gilt höchstens 180 Tage und kann vorher von Ihnen geändert oder entfernt werden.

Für Daten, welche die Plattformbetreiber in eigener Verantwortlichkeit speichern, gelten deren Speicherregeln und Ihre Rechte gegenüber diesen Betreibern.

19. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie:

• Das Recht auf Auskunft nach Art. 15 DSGVO.
• Das Recht auf Berichtigung nach Art. 16 DSGVO.
• Das Recht auf Löschung nach Art. 17 DSGVO.
• Das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO bei Vorliegen der gesetzlichen Voraussetzungen.
• Das Recht auf Widerspruch nach Art. 21 DSGVO.
• Das Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
• Das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Für unsere Verarbeitung wenden Sie sich an yurii.davydiuk@dlfinanz.de. Bei gemeinsam verantworteten Verarbeitungen können Sie Ihre Rechte gegenüber jedem beteiligten Verantwortlichen geltend machen. Für sonstige Plattformverarbeitungen stehen zusätzlich die Kontaktwege der Anbieter zur Verfügung.

Eine zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Deutschland; E-Mail: poststelle@lfdi.bwl.de.

https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/

20. Freiwilligkeit und Aktualisierung

Social-Media-Konten, Messenger und Gruppen müssen Sie nicht nutzen, um uns zu kontaktieren. E-Mail und Telefon stehen als Alternativen zur Verfügung. Für eine bestimmte Leistung erforderliche Vertragsangaben werden im konkreten Vorgang erläutert.

Diese Datenschutzerklärung wird bei Änderungen der tatsächlichen Verarbeitung angepasst. Neue Dienste werden nicht allein durch ihre Planung als bereits eingesetzt beschrieben.