DATENSCHUTZ BEI ALBFINANZ
Datenschutzerklärung
Ihre Daten. Ihre Entscheidungen. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wofür wir sie benötigen und welche Rechte Sie haben.
Diese Informationen gelten für die Website und die hier beschriebenen digitalen Angebote der albfinanz GmbH. Für eine konkrete Beratung, Vermittlung oder Vertragsbetreuung erhalten Sie ergänzende, auf den jeweiligen Auftrag zugeschnittene Datenschutzinformationen.
Ihr direkter Datenschutzkontakt: datenschutz@albfinanz.de
Schnell zum passenden Thema
01 · IHRE ANSPRECHPARTNER
Wer für die Verarbeitung verantwortlich ist
albfinanz GmbH
Kaiserpassage 3
72764 Reutlingen
Deutschland
Vertreten durch die Geschäftsführer Slobodan Starcevic und Paul-Jakob Sendler.
Telefon: 07121 / 38 118 01
E-Mail: info@albfinanz.de
Datenschutzkontakt
Dipl.-Kfm. Guido Babinsky
c/o basucon GmbH
Detmolder Straße 204
33100 Paderborn
E-Mail: datenschutz@albfinanz.de
Fax: +49 5251 / 20273–99
Hier können Sie Fragen zur Verarbeitung Ihrer Daten stellen und Ihre Datenschutzrechte geltend machen.
02 · ZWECKE & RECHTSGRUNDLAGEN
Warum wir personenbezogene Daten verarbeiten
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Angaben zu Ihrem Anliegen und technische Informationen wie Ihre IP-Adresse.
- Ihre Einwilligung – Art. 6 Abs. 1 Buchst. a DSGVO: etwa für unseren Newsletter oder freiwillige Analyse- und Werbefunktionen. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen.
- Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 Buchst. b DSGVO: wenn Sie eine Beratung anfragen, einen Termin vereinbaren oder wir Ihren Auftrag bearbeiten.
- Rechtliche Verpflichtungen – Art. 6 Abs. 1 Buchst. c DSGVO: beispielsweise gesetzliche Aufbewahrungs- und Nachweispflichten.
- Berechtigte Interessen – Art. 6 Abs. 1 Buchst. f DSGVO: insbesondere ein sicherer Websitebetrieb, die Abwehr von Missbrauch, die Bearbeitung allgemeiner Anfragen und die Geltendmachung oder Verteidigung von Rechtsansprüchen. Dabei berücksichtigen wir Ihre Interessen und Grundrechte.
Für Gesundheitsdaten und andere besonders geschützte Daten ist zusätzlich eine Voraussetzung nach Art. 9 DSGVO erforderlich. Eine gewöhnliche Kontaktanfrage oder ein allgemeines Häkchen zur Datenschutzerklärung ersetzt diese Voraussetzung nicht.
Pflichtfelder kennzeichnen wir im jeweiligen Formular. Ohne die für Ihr Anliegen erforderlichen Angaben können wir es gegebenenfalls nicht bearbeiten. Zusätzliche Angaben sind freiwillig. Eine Newsletteranmeldung ist keine Voraussetzung für eine Beratung.
03 · TECHNISCHER BETRIEB
Website, Hosting und Schutz vor Missbrauch
Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Informationen an den Webserver. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Antwortstatus, übertragene Datenmenge, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Informationen werden benötigt, um Inhalte auszuliefern, technische Fehler zu erkennen und Angriffe abzuwehren.
Wir setzen Dienstleister für Hosting und technische Betreuung ein. Diese können im Rahmen ihrer Aufgaben Zugriff auf technische Protokolle und gespeicherte Website-Daten erhalten. Die Verarbeitung für den sicheren und zuverlässigen Betrieb stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Bei einem konkreten Sicherheitsvorfall können relevante Einträge bis zur Klärung und gegebenenfalls zur Rechtsverfolgung aufbewahrt werden.
Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt über HTTPS. Zugangsberechtigungen, Sicherungskopien und weitere technische Maßnahmen dienen dem Schutz vor unberechtigtem Zugriff und Datenverlust. Sicherungskopien unterliegen einem gesonderten Lösch- und Überschreibungszyklus. Eine Verschlüsselung der Übertragung bedeutet nicht, dass jede anschließende Verarbeitung beim Empfänger automatisch Ende-zu-Ende verschlüsselt ist.
Zum Schutz unserer Formulare nutzen wir technische Prüfungen, beispielsweise unsichtbare Formularfelder, Zeit- und Mengenbegrenzungen sowie im Hausverwaltungsformular eine Prüfaufgabe. Hierbei werden Angaben zum Aufruf und zur Übermittlung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Verhinderung missbräuchlicher Einsendungen und der Schutz des Dienstes.
05 · KONTAKT
Wenn Sie uns schreiben oder anrufen
Bei Anfragen per Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktangaben, den Inhalt Ihrer Nachricht und die zur Bearbeitung erforderlichen Informationen. Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; allgemeine geschäftliche Anfragen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässige Kommunikation und Bearbeitung Ihres Anliegens.
Für die geschäftliche E-Mail-Kommunikation und Zusammenarbeit verwenden wir Microsoft 365. Dabei werden Nachrichten, Empfänger- und Absenderangaben, Anhänge sowie technische Verbindungs- und Zustelldaten verarbeitet. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.
Automatische Website-Nachrichten, etwa Eingangsbestätigungen oder angeforderte Unterlagen, können über Brevo versendet werden. Diese Service-Nachrichten sind von einem Newsletterabonnement getrennt. Einzelheiten erläutern wir im Abschnitt Newsletter und Brevo.
Bitte übermitteln Sie nur Unterlagen, die für Ihr Anliegen erforderlich sind. Für besonders sensible Informationen stimmen wir mit Ihnen einen geeigneten Übermittlungsweg ab.
06 · ONLINE-TERMINE
Terminbuchung mit eTermin
Für unsere Online-Terminbuchung verwenden wir eTermin der eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz. Auf unserer Terminseite wird der Kalender nach Ihrem Öffnen geladen. Dabei werden technische Verbindungsdaten wie IP-Adresse und Browserinformationen an eTermin übermittelt.
Wenn Sie einen Termin buchen, verarbeiten wir insbesondere Name, Kontaktdaten, gewählte Terminart, Ansprechpartner, Zeitpunkt und gegebenenfalls Ihre ergänzenden Angaben. Diese Daten benötigen wir, um den Termin zu organisieren, zu bestätigen und Ihre Anfrage vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei anderen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer geordneten Terminorganisation.
eTermin verarbeitet Buchungsdaten als Dienstleister für uns. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Datenschutzhinweise von eTermin informieren über den Anbieter. Alternativ vereinbaren Sie Ihren Termin telefonisch unter 07121 / 38 118 01 oder per E-Mail.
07 · VIDEOBERATUNG
Persönlich sprechen mit Microsoft Teams
Für Videoberatungen verwenden wir Microsoft Teams von Microsoft Ireland Operations Limited. Bei der Teilnahme werden unter anderem Ihr angezeigter Name, technische Verbindungs- und Gerätedaten, Besprechungszeiten sowie die von Ihnen freigegebenen Audio-, Video-, Chat- oder Bildschirminhalte verarbeitet.
Die Verarbeitung dient der Durchführung des vereinbarten Gesprächs und beruht bei vertragsbezogener Beratung auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen geschäftlichen Besprechungen ist Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an einer ortsunabhängigen Kommunikation die Grundlage. Mikrofon, Kamera und Bildschirmfreigabe können Sie selbst steuern. Teilen Sie nur Inhalte, die für die Beratung bestimmt sind.
Eine Aufzeichnung oder automatische Transkription ist kein Bestandteil unserer gewöhnlichen Videoberatung. Sollte eine solche Funktion im Einzelfall gewünscht sein, informieren wir Sie vorher gesondert und klären die erforderliche Rechtsgrundlage. Hinweise zu Microsoft und internationalen Übermittlungen finden Sie in den Abschnitten Kontakt und Empfänger und internationale Übermittlungen. Ein persönlicher oder telefonischer Gesprächstermin ist ebenfalls möglich.
08 · ANLIEGEN & KUNDENSERVICE
Formulare, Schadenmeldungen und Hausverwaltungen
Beratungs-, Rückruf- und Angebotsanfragen
Je nach Formular verarbeiten wir Ihre Kontaktdaten, das ausgewählte Thema und die für Ihr Anliegen erforderlichen Angaben, zum Beispiel zu Versicherungen, Finanzierung, Immobilien oder Energieverträgen. Freiwillig übernommene Ergebnisse oder ausgewählte Themen aus unseren Planungshilfen verwenden wir zur Vorbereitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, bei einer allgemeinen geschäftlichen Anfrage Art. 6 Abs. 1 Buchst. f DSGVO.
24/7 Schadensmanager
Bei einer Schadenmeldung verarbeiten wir insbesondere Kontakt- und Vertragsdaten, Schadenart, Zeitpunkt und Ort, Beteiligte, Schilderungen und hochgeladene Nachweise. Wir nutzen diese Angaben, um die Meldung zuzuordnen, Sie bei der Schadenbearbeitung zu unterstützen und erforderliche Rückfragen zu klären. Soweit dies vom Auftrag umfasst und für die Bearbeitung notwendig ist, übermitteln wir Daten an den zuständigen Versicherer und beteiligte Dienstleister. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Schadenunterlagen können Daten anderer Personen und besonders geschützte Informationen enthalten. Bitte beschränken Sie Angaben und Anhänge auf das Erforderliche. Gesundheitsdaten verarbeiten wir nur, wenn zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt ist, beispielsweise eine ausdrückliche Einwilligung oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die jeweils erforderlichen Erklärungen und Hinweise werden im konkreten Vorgang berücksichtigt.
Zugang für Hausverwaltungen
Für den geschützten Hausverwaltungsbereich speichern wir die Verwaltungs- und Ansprechpartnerdaten, die Zuordnung des Zugangs und seinen Freigabestatus. Bei Meldungen kommen Objektadresse, Kontaktpersonen, Vertrags- und Schadendaten sowie Anhänge hinzu. Berechtigte Mitarbeitende und zuständige Berater bearbeiten diese Informationen im Rahmen des Auftrags. Zugangsprüfung und Missbrauchsschutz dienen außerdem unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO.
Die Sperrung oder Löschung eines Zugangs beendet dessen Nutzung. Sie führt nicht automatisch zur Löschung bereits übermittelter Schadenakten: Für diese gelten der Bearbeitungszweck und die jeweiligen Aufbewahrungspflichten. Automatische Bestätigungen und Weiterleitungen können über unseren E-Mail-Versanddienst erfolgen.
Auch wenn Sie Angaben zu Mietern, Eigentümern, Beschäftigten oder anderen Beteiligten übermitteln, müssen diese zur Bearbeitung erforderlich sein und auf einer zulässigen Grundlage weitergegeben werden. Soweit wir personenbezogene Daten nicht direkt von der betroffenen Person erhalten, gelten ergänzend die Informationspflichten nach Art. 14 DSGVO.
10 · KARRIERE
Bewerbungsunterlagen
Wenn Sie sich über unsere Website oder per E-Mail bewerben, verarbeiten wir die von Ihnen mitgeteilten Kontakt-, Qualifikations- und Bewerbungsdaten sowie hochgeladene Unterlagen. Dies dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG; ergänzend können Art. 6 Abs. 1 Buchst. b und f DSGVO maßgeblich sein. Besonders geschützte Daten verarbeiten wir nur bei Vorliegen einer zusätzlichen gesetzlichen Voraussetzung.
Zugriff erhalten die mit dem Bewerbungsverfahren befassten Personen und die hierfür erforderlichen technischen Dienstleister. Automatische Eingangsbestätigungen können über Brevo erfolgen. Bitte senden Sie keine Angaben, die für Ihre Bewerbung nicht erforderlich sind.
Bei einer Einstellung werden die erforderlichen Angaben in die Personalverwaltung übernommen. Andernfalls speichern wir Unterlagen nur so lange, wie dies für den Abschluss des Verfahrens und die Wahrung berechtigter rechtlicher Interessen erforderlich ist. Eine längere Aufnahme in einen Bewerberpool erfolgt nur mit einer gesonderten Einwilligung. Konkrete Rechtsstreitigkeiten können eine längere zweckgebundene Aufbewahrung erfordern.
11 · RECHNEN & VERGLEICHEN
Eigene Planungshilfen und externe Vergleichsrechner
Unsere eigenen interaktiven Beispiele und Planungshilfen berechnen Ergebnisse im Browser. Die bloße Berechnung ist keine Beratungsanfrage. Ob Eingaben nur in der geöffneten Seite oder auch lokal auf Ihrem Gerät gespeichert werden, erläutert die jeweilige Anwendung. Wenn Sie Ergebnisse oder ausgewählte Themen bewusst in ein Anfrageformular übernehmen und absenden, verarbeiten wir diese zur Bearbeitung Ihres Anliegens.
Daneben verlinken oder integrieren wir externe Vergleichs- und Angebotsanwendungen, unter anderem über maklerinfo.biz und technische Ressourcen von makleraccess.de aus dem Umfeld von blau direkt. Beim Laden einer eingebetteten Anwendung werden technische Verbindungsdaten an deren Betreiber übertragen. Eingaben zu Risiken, versicherten Personen oder einem gewünschten Angebot werden innerhalb der jeweiligen Anwendung verarbeitet; bei einer Anfrage oder einem Abschluss können weitere Empfänger, etwa der ausgewählte Versicherer, hinzukommen.
Die anlassbezogene Verarbeitung zur Angebotserstellung beruht regelmäßig auf Art. 6 Abs. 1 Buchst. b DSGVO. Für freiwillige externe Einbindungen und nicht erforderliche Endgerätezugriffe ist Ihre Einwilligung maßgeblich. Die jeweilige Anwendung weist ihren Betreiber, die konkreten Verarbeitungszwecke und weitere Datenschutzinformationen aus. Bitte lesen Sie diese Hinweise vor der Eingabe persönlicher Daten. Eine reine Musterrechnung benötigt keine Gesundheits- oder Vertragsunterlagen.
12 · DIGITALE KUNDENZUGÄNGE
simplr, FNZ und Finanzierungsportale
Über unsere Website erreichen Sie externe Kundenportale. Bei einem einfachen Link wird das jeweilige Portal erst beim Anklicken aufgerufen. Ein lokal eingebundenes Logo übermittelt für sich keine Zugangsdaten an den Anbieter. Bitte geben Sie Ihre Zugangsdaten ausschließlich im vorgesehenen Portal ein.
- simplr: digitaler Versicherungsordner und Kunden-App aus dem Umfeld von blau direkt. Hier können im Rahmen der jeweiligen Nutzung Versicherungs-, Vertrags-, Kontakt- und Dokumentendaten verarbeitet werden. Informationen zum Zugang finden Sie auf unserer simplr-Seite.
- FNZ: Online-Zugang der FNZ Bank für Investmentkunden. Dort werden nach Anmeldung insbesondere Konto-, Depot-, Transaktions- und Zugangsdaten verarbeitet. Unsere Depotzugangsseite führt zum Portal.
- FinLink und weitere Finanzierungszugänge: Für Finanzierungsanfragen können Sie über entsprechend bezeichnete Links externe Anwendungen öffnen. Dort können persönliche, wirtschaftliche und objektbezogene Angaben sowie Finanzierungsunterlagen erforderlich sein.
Für die Verarbeitung im jeweiligen Portal gelten die Informationen seines Betreibers und die ergänzenden Hinweise zum Beratungs- oder Vermittlungsauftrag. Soweit albfinanz Daten aus dem Portal zur Betreuung Ihres Auftrags erhält, erfolgt dies im Rahmen der hierfür geltenden Rechtsgrundlagen und Befugnisse. Ein Link allein ist keine Einwilligung in Werbung.
13 · EXTERNE INHALTE
YouTube, Karten und Schriftarten
YouTube-Videos
Wir können Videos von YouTube einbinden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie die externe Wiedergabe freigeben, werden insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Wiedergabeinformationen an Google übermittelt. Bei einer Anmeldung bei Google kann eine Zuordnung zum Nutzerkonto erfolgen. Auch ein erweiterter Datenschutzmodus verhindert nicht jede Datenübermittlung.
Die freiwillige Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Sie können die Freigabe über die Cookie-Einstellungen für die Zukunft widerrufen. Lokal bereitgestellte Videos und Bilder stellen dagegen allein durch ihre Wiedergabe keine Verbindung zu YouTube her.
Google Maps und Routenplanung
Ein Link zur Routenplanung öffnet Google Maps erst nach Ihrem Anklicken. Wird eine interaktive Karte direkt auf der Website eingebunden, wird sie nach Ihrer Freigabe geladen. Dabei können IP-Adresse, Browserdaten und die aufgerufene Seite an Google übermittelt werden. Eine Standortfreigabe ist eine zusätzliche Entscheidung in Ihrem Gerät oder Browser. Rechtsgrundlage für die freiwillige Einbindung ist Ihre Einwilligung.
Schriftarten und Darstellungsdateien
Schriftarten und andere Darstellungsdateien sind für die einheitliche Ansicht erforderlich. Lokal ausgelieferte Dateien werden von unserem Webserver geladen. Bei einem externen Abruf von Google Fonts erhält Google technische Verbindungsinformationen einschließlich der IP-Adresse; freiwillige externe Abrufe werden von Ihrer Einwilligung erfasst. Informationen zur Verarbeitung durch Google finden Sie in der Google-Datenschutzerklärung.
14 · KUNDENSTIMMEN
Google, Trustindex und Bewertungsportale
Auf ausgewählten Seiten zeigen wir veröffentlichte Google-Bewertungen über Trustindex. Anbieter ist Trustindex Ltd., 2724 Újlengyel, Nyári Pál utca 15, Ungarn. Dargestellt werden die von den Bewertenden veröffentlichten Inhalte, etwa Name, Bewertungstext, Sterne und gegebenenfalls Profilbild. Beim Abruf externer Darstellungsdateien können Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an den Dienst übermittelt werden.
Freiwillige externe Bewertungseinbindungen erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ein Widerruf ist über die Cookie-Einstellungen möglich. Weitere Informationen: Datenschutz bei Trustindex.
Außerdem verweisen wir auf Profile bei ProvenExpert, WhoFinance und werkenntdenBESTEN sowie auf Bewertungen bei Google. Ein einfacher Link oder ein lokal gespeichertes Siegel überträgt beim bloßen Betrachten keine Daten an das verlinkte Portal. Wird ein Siegel von einem fremden Server geladen, etwa von wkdb-siegel.de, erhält dieser Anbieter die dafür notwendigen Verbindungsdaten. Solche freiwilligen externen Abrufe beziehen wir in die Einwilligungsverwaltung ein.
Wenn Sie eine Bewertungsplattform besuchen oder dort selbst eine Bewertung abgeben, gelten zusätzlich deren Datenschutzhinweise. Bitte veröffentlichen Sie in Bewertungen keine Vertragsnummern, Gesundheitsangaben oder Daten anderer Personen.
16 · ANALYSE & WERBUNG
Google Tag Manager, Google Analytics und Google Ads
Wir nutzen die nachfolgend beschriebenen Google-Dienste, um unsere Website zu verbessern und die Wirkung unserer Werbung zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Freiwillige Analyse- und Werbefunktionen werden nur nach Ihrer entsprechenden Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG für nicht erforderliche Zugriffe auf Ihr Endgerät.
Google Tag Manager
Der Google Tag Manager verwaltet die technischen Einbindungen der Dienste. Beim Laden des Containers erhält Google technische Verbindungsdaten, insbesondere die IP-Adresse. Der Tag Manager ist nicht selbst der Auswertungsbericht von Analytics und ersetzt keine Einwilligung für darüber eingebundene Dienste. Über die Einwilligungsverwaltung steuern wir, welche Analyse- und Werbefunktionen ausgeführt werden dürfen.
Google Analytics 4
Google Analytics 4 hilft uns zu verstehen, wie unsere Website genutzt wird. Dazu werden beispielsweise Seitenaufrufe, Interaktionen, Zugriffsquellen, Zeitpunkt, ungefährer Standort, Browser- und Geräteinformationen sowie pseudonyme Kennungen verarbeitet. Google verwendet die IP-Adresse zur technischen Verarbeitung und Standortableitung; nach den Angaben von Google werden IP-Adressen aus der EU nicht in Analytics protokolliert oder gespeichert. Pseudonyme Nutzungsdaten sind dadurch nicht automatisch anonym.
Nutzer- und Ereignisdaten werden in unserer Konfiguration nach 14 Monaten gelöscht; die Frist wird nicht bei jeder neuen Aktivität erneut gestartet. Für zusammengefasste Berichte gelten andere Aufbewahrungsregeln. Die Laufzeiten der verwendeten Cookies werden in den Cookie-Einstellungen angegeben. Wir verwenden die Auswertungen zur Verbesserung von Inhalten und Bedienung.
Google Ads und Conversion-Messung
Wir schalten Anzeigen über Google Ads. Die Conversion-Messung zeigt, ob ein Anzeigenkontakt zu einer festgelegten Handlung auf unserer Website geführt hat, etwa zu einer Anfrage oder dem Aufruf einer Terminbuchung. Dabei können Anzeigenklick-Kennungen, Cookies, Zeitpunkt, Geräteinformationen und das gemessene Ereignis verarbeitet und einer Kampagne zugeordnet werden. So können wir die Wirksamkeit unserer Anzeigen beurteilen.
Analyse und Werbung sind getrennte Auswahlmöglichkeiten in der Einwilligungsverwaltung. Sie können beide ablehnen oder Ihre Entscheidung später ändern. Freitexte aus Formularen, Gesundheitsangaben, Vertragsnummern und hochgeladene Unterlagen gehören nicht in Analyse- oder Werbeereignisse.
Ihre Kontrolle
Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen ändern“ am Ende der Website für die Zukunft widerrufen. Einstellungen zur personalisierten Werbung in Ihrem Google-Konto bietet zusätzlich Mein Anzeigen-Center. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Für mögliche internationale Übermittlungen gelten die nachfolgenden Hinweise.
17 · EMPFÄNGER & STANDORTE
Wer Daten erhält und wann sie ins Ausland gelangen
Innerhalb von albfinanz erhalten diejenigen Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Externe Empfänger können – abhängig von Ihrem Anliegen – IT- und Hostingdienstleister, Kommunikations- und Versanddienste, Termin- und Portalbetreiber sowie im Rahmen eines Auftrags Versicherer, Banken, Investment- oder Finanzierungspartner und beteiligte Fachdienstleister sein. Behörden oder Gerichte erhalten Daten, wenn hierfür eine rechtliche Verpflichtung oder andere zulässige Grundlage besteht.
Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, binden wir nach Art. 28 DSGVO ein. Andere Empfänger können für ihre eigene Verarbeitung verantwortlich sein. Die konkrete Rolle richtet sich nach dem Dienst und dem jeweiligen Auftrag; nicht jeder verlinkte Anbieter ist unser Auftragsverarbeiter.
Bei internationalen Dienstleistern, insbesondere Google, Microsoft oder Unterauftragnehmern von Brevo, kann eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums erfolgen. Eine solche Übermittlung benötigt neben der Rechtsgrundlage für die Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO.
Als Übermittlungsgrundlage kommen insbesondere ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission oder vereinbarte Standarddatenschutzklauseln mit gegebenenfalls ergänzenden Schutzmaßnahmen in Betracht. Das EU-US Data Privacy Framework gilt nur für die jeweils zertifizierten US-Empfänger und erfassten Verarbeitungsvorgänge; es ist keine pauschale Freigabe für sämtliche Anbieter. Welche Garantien für den konkreten Vorgang gelten und wie Sie eine Kopie erhalten können, erfahren Sie über unseren Datenschutzkontakt.
18 · AUFBEWAHRUNG
Wie lange wir Ihre Daten speichern
Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern gesetzliche Pflichten oder andere zulässige Gründe einer sofortigen Löschung entgegenstehen. Maßgeblich sind insbesondere Art und Dauer des Vorgangs, bestehende Verträge, gesetzliche Dokumentations- und Aufbewahrungspflichten sowie Verjährungsfristen für mögliche Ansprüche.
- Anfragen und Termine: bis zur abschließenden Bearbeitung und darüber hinaus nur bei erforderlicher Dokumentation, gesetzlichen Pflichten oder berechtigten rechtlichen Interessen.
- Vertrags- und Schadenunterlagen: entsprechend dem Betreuungsauftrag, der Bearbeitung des Vorgangs und den für die jeweilige Unterlagenart geltenden Aufbewahrungspflichten.
- Newsletter: bis zur Abmeldung; notwendige Einwilligungsnachweise und Sperrvermerke bleiben gegebenenfalls zweckgebunden erhalten.
- Bewerbungen: entsprechend dem Bewerbungsverfahren und dem erforderlichen Zeitraum zur Wahrung rechtlicher Interessen, bei Einstellung nach den Regeln der Personalverwaltung.
- Technische Protokolle und Sicherungskopien: nach den jeweiligen Betriebs- und Sicherheitszwecken sowie den vorgesehenen Lösch- und Überschreibungszyklen.
Eine für alle Daten geltende pauschale Speicherfrist wäre nicht zutreffend. Auskunft zu den für Ihren konkreten Vorgang maßgeblichen Fristen und Kriterien erhalten Sie bei unserem Datenschutzkontakt.
19 · IHRE RECHTE
Auskunft, Widerruf und Beschwerde
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Ihr Widerspruchsrecht
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Das gilt auch für damit verbundenes Profiling. Danach verwenden wir Ihre Daten nicht mehr für diese Zwecke.
Wenden Sie sich dazu an datenschutz@albfinanz.de oder die oben genannten Kontaktdaten. Bei begründeten Zweifeln können wir zusätzliche Informationen zur Identitätsprüfung anfordern. Bitte senden Sie uns nicht unaufgefordert eine Ausweiskopie.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für Baden-Württemberg erreichen Sie den Landesbeauftragten für den Datenschutz und die Informationsfreiheit über:
Heilbronner Straße 35, 70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Kontakt und Beschwerdemöglichkeiten beim LfDI Baden-Württemberg
20 · STAND DER INFORMATIONEN
Aktualisierung und Grundlagen
Stand: 15. Oktober 2026.
Wir passen diese Informationen an, wenn sich die Verarbeitung oder unsere digitalen Angebote ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung. Für Fragen steht Ihnen unser Datenschutzkontakt zur Verfügung.
TRANSPARENT & NACHVOLLZIEHBARQuellen & PlanungsgrundlagenGesetzliche Grundlagen zu Information, Einwilligung und Ihren Datenschutzrechten.
- Datenschutz-Grundverordnung (DSGVO) – insbesondere Art. 6, 7, 9, 12–22, 26, 28 und 44 ff.
- § 25 TDDDG – Informationen auf Endgeräten und Einwilligung.
- § 26 BDSG – Beschäftigtendaten und Bewerbungsverfahren.
- LfDI Baden-Württemberg – Informationen zu Beschwerden.
15 · SOCIAL MEDIA
Unsere Auftritte bei Facebook, Instagram und YouTube
Wir nutzen Facebook, Instagram und unseren YouTube-Kanal, um über albfinanz und Finanzthemen zu informieren und mit Interessierten zu kommunizieren. Die Symbole in unserer Website-Navigation sind Links. Erst beim Öffnen der Plattform gelten deren eigene Verarbeitungsabläufe. Eingebettete externe Inhalte sind davon zu unterscheiden.
Für Facebook und Instagram ist in der EU Meta Platforms Ireland Limited zuständig, für YouTube Google Ireland Limited. Bei einem Plattformbesuch können die Betreiber Nutzungs-, Geräte- und Kontodaten verarbeiten, auch für eigene Analyse- und Werbezwecke. Bei angemeldeten Nutzern können Aktivitäten einem Konto zugeordnet werden. Wir erhalten die Informationen, die Sie uns mitteilen, sowie von der Plattform bereitgestellte Auswertungen.
Unsere Bearbeitung Ihrer Nachrichten und Kommentare beruht je nach Anlass auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation und Information über unser Unternehmen. Für bestimmte Seitenstatistiken auf Facebook besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO; die Vereinbarung finden Sie im Page-Insights-Zusatz von Meta. Eine Anfrage zu Ihren Rechten können Sie an uns oder den jeweiligen Betreiber richten.
Weitere Informationen: Facebook und Meta, Instagram und Google und YouTube. Vertrauliche Beratungs- oder Schadendaten gehören nicht in öffentliche Kommentare. Nutzen Sie dafür unsere direkten Kontaktwege.