Datenschutzerklärung

1. Verantwortliche Stelle

Claudia Hierholzer Einzelunternehmen Gewerbestraße 2D 86854 Amberg Telefon: 08241-9967150 E-Mail: info@geldherz.de Web: www.geldherz.de / www.chv-maklerin.de

2. Allgemeines zur Datenverarbeitung

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt. Die nachfolgenden Hinweise geben Ihnen einen Überblick darüber, was mit Ihren Daten geschieht, wenn Sie meine Website besuchen, meine Dienstleistungen in Anspruch nehmen oder mit mir in Kontakt treten.

3. Zweck der Datenverarbeitung

Ich verarbeite personenbezogene Daten zu folgenden Zwecken:

• Finanzberatung, Finanzplanung und Altersvorsorge
• Versicherungsvermittlung und -betreuung (Analyse, Vergleich, Antragstellung, Bestandsbetreuung)
• Durchführung von Onlinekursen
• Kontaktaufnahme und Terminvereinbarung
• Newsletterversand
• Webseitenanalyse und Marketing
• Vertragsabwicklung über Digistore24, HonorarKonzept, FondsKonzept, Finanzportal24

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie in die Verarbeitung Ihrer Daten eingewilligt haben, z. B. beim Newsletterversand oder bei der Nutzung von Tracking-Tools.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, z. B. bei der Finanzberatung, Versicherungsvermittlung oder Terminvereinbarung.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wenn ich gesetzlichen Aufbewahrungs- oder Dokumentationspflichten nachkommen muss.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wenn die Verarbeitung zur Wahrung meiner berechtigten Interessen erforderlich ist, z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Art. 9 Abs. 2 lit. a DSGVO (Einwilligung in besondere Datenkategorien): Wenn Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten eingewilligt haben, insbesondere von Gesundheitsdaten (siehe Abschnitt 5e).

5. Erhebung und Speicherung personenbezogener Daten

a) Kontaktformular / JOTFORM

• Daten: Name, E-Mail, Nachricht und ggf. Datei-Uploads
• Zweck: Vorbereitung und Durchführung der Beratung
• Speicherdauer: Bis max. 3 Monate nach Kontaktende oder länger im Rahmen einer bestehenden Kundenbeziehung

b) Terminbuchung via Calendly

• Daten: Name, E-Mail, gewählter Termin
• Anbieter: Calendly LLC (USA)
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Datenschutzrichtlinie: https://calendly.com/privacy

c) Newsletter via GetResponse

• Daten: E-Mail-Adresse
• Verfahren: Double-Opt-In
• Anbieter: GetResponse S.A., Polen
• Datenschutz: https://www.getresponse.com/de/legal/datenschutz

d) Zahlungsabwicklung über Digistore24

• Anbieter: Digistore24 GmbH, St.-Godehard-Str. 32, 31139 Hildesheim
• Datenschutz: https://www.digistore24.com/page/privacy

e) Datenverarbeitung im Rahmen der Finanzberatung und Versicherungsvermittlung

Im Rahmen meiner Tätigkeit als Finanzplanerin und Versicherungsmaklerin erhebe und verarbeite ich personenbezogene Daten, die für die Beratung, Vermittlung und Betreuung von Finanz- und Versicherungsprodukten erforderlich sind. Dazu gehören insbesondere:

• Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten)
• Berufliche und finanzielle Angaben (Einkommen, Vermögensverhältnisse, bestehende Verträge)
• Familiäre Verhältnisse (Familienstand, Kinder)
• Ggf. Gesundheitsdaten (z. B. bei Berufsunfähigkeits-, Kranken- oder Risikolebensversicherungen)

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten): Soweit für die Vermittlung bestimmter Versicherungsprodukte (z. B. Berufsunfähigkeitsversicherung, private Krankenversicherung, Risikolebensversicherung) die Verarbeitung von Gesundheitsdaten erforderlich ist, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird vor der Datenerhebung gesondert eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten).

f) Empfänger und Weitergabe von Daten im Rahmen der Beratung

Zur Erfüllung meiner vertraglichen Pflichten kann es erforderlich sein, Ihre personenbezogenen Daten an folgende Empfänger oder Kategorien von Empfängern weiterzugeben:

• Versicherungsunternehmen: Zur Einholung von Angeboten, Antragstellung und Vertragsbetreuung
• Maklerpools und Plattformen: HonorarKonzept, FondsKonzept, Finanzportal24 – zur Verarbeitung und Verwaltung von Verträgen
• Kapitalverwaltungsgesellschaften und Depotbanken: Im Rahmen der Anlageberatung und Fondsvermittlung
• Steuerberater und Wirtschaftsprüfer: Soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist

Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung, aufgrund Ihrer Einwilligung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

g) E-Mail-Kommunikation und unverschlüsselte Übermittlung

Bitte beachten Sie, dass die Übermittlung von Daten per unverschlüsselter E-Mail nicht sicher ist. Dritte könnten die Daten theoretisch mitlesen. Insbesondere bei der Übermittlung sensibler Daten (z. B. Gesundheitsdaten, Finanzunterlagen) empfehle ich die Nutzung verschlüsselter Kommunikationswege. Sollten Sie sich dennoch für die Kommunikation per unverschlüsselter E-Mail entscheiden, erfolgt dies auf Ihr eigenes Risiko. Im Rahmen der Auftragserteilung (Maklervertrag) wird Ihre Zustimmung zur unverschlüsselten E-Mail-Kommunikation gesondert eingeholt.

6. Tracking- und Analysetools

a) Google Analytics (USA)

• Daten: IP-Adresse, Nutzerverhalten
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Datenschutz: https://policies.google.com/privacy

b) Meta Pixel (Facebook/Instagram Ads)

• Daten: Interaktionen, Conversions
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Datenschutz: https://www.facebook.com/privacy/policy/

c) Real Cookie Banner (Einwilligungsmanagement)

• Plugin zur Verwaltung von Cookie-Einwilligungen
• Datenschutz: https://devowl.io/de/wordpress-real-cookie-banner/

7. Social-Media-Präsenzen

Ich unterhalte öffentlich zugängliche Profile bei:

• Instagram
• Facebook
• LinkedIn

Beim Besuch dieser Plattformen gelten die Datenschutzrichtlinien der jeweiligen Anbieter.

8. Hosting

Meine Website wird gehostet bei: Webgo GmbH, Wandsbeker Zollstr. 95, 22041 Hamburg Datenschutz: https://www.webgo.de/datenschutz/

9. Datenübermittlung in Drittländer

Eine Übermittlung in Drittländer (insbesondere USA) erfolgt bei Nutzung von:

• Google Analytics
• Zoom
• Meta/Facebook/Instagram
• Calendly

Diese Anbieter sind u. a. durch Standardvertragsklauseln nach Art. 46 DSGVO und/oder den EU-U.S. Data Privacy Framework abgesichert.

10. Speicherdauer

Daten werden grundsätzlich nur solange gespeichert, wie dies zur Zweckerfüllung erforderlich ist:

• Allgemeine Anfragen: 3 Monate nach Abschluss der Kommunikation
• Kundendaten (Finanzberatung/Versicherungsvermittlung): Für die Dauer der Zusammenarbeit und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (z. B. 10 Jahre nach § 147 AO, 6 Jahre nach § 257 HGB) sowie bis zum Ablauf möglicher Verjährungsfristen für Haftungsansprüche (in der Regel 5 Jahre nach Vertragsende gemäß Maklerrecht)
• Gesundheitsdaten: Werden nach Wegfall des Verarbeitungszwecks gesperrt und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie Ihre Einwilligung nicht zuvor widerrufen
• Newsletter: Bis zur Abmeldung

11. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, soweit diese auf berechtigten Interessen beruht (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
• Beschwerde bei der zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

12. Keine Pflicht zur Bestellung eines Datenschutzbeauftragten

Nach aktueller Gesetzeslage bin ich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet (§ 38 BDSG). Bei allen Fragen rund um den Datenschutz können Sie sich direkt an mich wenden (siehe Kontaktdaten unter Abschnitt 1).

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand März 2026. Durch die Weiterentwicklung meiner Dienstleistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.