Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung und Sicherheit der Website

Die Website wird über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie technische Sicherheitsereignisse verarbeitet werden. Zweck ist die sichere, schnelle und zuverlässige Bereitstellung der Website sowie die Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb des Webangebots. Cloudflare stellt ein Data Processing Addendum einschließlich Regelungen für internationale Datentransfers bereit. Die konkrete Log-Aufbewahrung richtet sich nach dem eingesetzten Tarif und den im Cloudflare-Konto aktivierten Funktionen und ist vor Freigabe zu dokumentieren.

3. Kontaktaufnahme

Wenn du das Kontaktformular verwendest oder per E-Mail Kontakt aufnimmst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Inhalt deiner Nachricht und die von dir freiwillig mitgeteilten Daten, um die Anfrage zu beantworten und mögliche Anschlussfragen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung eingehender Anfragen. Sofern keine gesetzlichen Aufbewahrungspflichten oder ein daraus entstehendes Vertragsverhältnis entgegenstehen, werden Kontaktanfragen grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht. Diese Frist betrieblich bestätigen.

4. E-Mail-Dienstleister

Sobald der Formularversand aktiviert ist, kann die technische Übermittlung über Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, erfolgen. Dabei werden die für Versand und Zustellung erforderlichen Kontaktdaten und Nachrichteninhalte verarbeitet. Resend stellt ein Data Processing Addendum mit EU-Standardvertragsklauseln bereit und erklärt die Teilnahme am EU-US Data Privacy Framework. Vor Aktivierung Vertrag/DPA, Versandregion und tatsächliche Aufbewahrung prüfen.

5. Finanz-Haus-Check

Antworten im Finanz-Haus-Check werden derzeit ausschließlich im Session Storage deines Browsers gespeichert. Sie werden nicht an Finanzhandwerk oder Dritte übertragen und beim Schließen der Browsersitzung üblicherweise entfernt. Die Auswertung erfolgt anhand festgelegter Regeln und ist keine individuelle Finanzberatung und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Das Formular „Auswertung per E-Mail“ ist derzeit eine Demo und übermittelt die eingegebenen Angaben noch nicht. Vor der Aktivierung sind Einwilligung, Double-Opt-in, Widerrufsmöglichkeit, Versandprozess und Löschfristen technisch und rechtlich fertigzustellen.

6. Cookies und lokale Speicherung

Finanzhandwerk setzt derzeit keine Webanalyse-, Werbe- oder Marketing-Cookies ein. Für den Finanz-Haus-Check wird technisch erforderlicher Session Storage im Browser verwendet. Cloudflare kann im Einzelfall technisch notwendige Sicherheits-Cookies setzen. Ein Einwilligungsbanner ist für diese aktuelle, rein notwendige Nutzung nicht vorgesehen. Werden später Analyse-, Marketing- oder externe Mediendienste ergänzt, muss vor deren Aktivierung eine passende Einwilligungslösung eingerichtet und diese Erklärung aktualisiert werden.

7. Empfänger und internationale Übermittlungen

Daten erhalten nur jene Dienstleister, die für Hosting, Sicherheit und – nach Aktivierung – E-Mail-Versand erforderlich sind, sowie Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht. Bei Übermittlungen außerhalb des EWR werden je nach Anbieter ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen herangezogen.

8. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren. Weitere Informationen: dsb.gv.at.

9. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.