Datenschutzerklärung

I. Einleitung & Allgemeine Hinweise

1. Geltungsbereich und Gesetze

Diese Datenschutzinformation klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf unserer Website auf. Alle Gesetze und Vorschriften, auf die in dieser Information verwiesen wird (insbesondere die DSGVO und das deutsche TDDDG), können Sie unter gesetze-im-internet.de kostenfrei nachlesen.

2. Was bedeutet „Datenverarbeitung“?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Unter „Datenverarbeitung“ versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung oder die Löschung (Art. 4 Nr. 2 DSGVO).

3. Begriffsdefinitionen

• DSGVO: Die Europäische Datenschutz-Grundverordnung regelt den Schutz personenbezogener Daten innerhalb der EU einheitlich.
• TDDDG: Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz regelt speziell den Schutz der Privatsphäre bei Endeinrichtungen (z. B. das Setzen von Cookies).
• IP-Adresse: Die technische Adresse, die Ihrem Gerät im Internet zugewiesen wird. Sie gilt rechtlich als personenbezogenes Datum.

II. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

WKN Beratungs GmbH & Co. KG
Wellestraße 9
49356 Diepholz
Deutschland

Telefon: +49 (0)5441 - 926 9013
E-Mail: info@gutesgeld.eco
Website: https://gutesgeld.eco

Bestellung eines Datenschutzbeauftragten

Eine gesetzliche Notwendigkeit zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen nicht. Daher ist kein Datenschutzbeauftragter bestellt. Die datenschutzrechtliche Verantwortung verbleibt vollumfänglich und direkt beim oben genannten Verantwortlichen.

III. Rechte der betroffenen Person (Ihre Rechte)

Sie haben als betroffene Person umfassende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten (Art. 15 bis 22 und Art. 77 DSGVO):

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen (z. B. per E-Mail).
• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten, und Auskunft über diese Daten sowie weitere Details zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“ – Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung zu beschweren. Eine Übersicht finden Sie unter bfdi.bund.de.

IV. Cookies & Privatsphäre-Einstellungen (Cookie-Richtlinie)

1. Allgemeines über Cookies

Unsere Website nutzt Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn eine Website in Ihrem Browser geladen wird. Diese Cookies tragen dazu bei, dass die Website ordnungsgemäß funktioniert, die Sicherheit erhöht wird, die Benutzerfreundlichkeit verbessert und die Leistung analysiert wird.

Wir verwenden sowohl Erstanbieter- als auch Drittanbieter-Cookies. Erstanbieter-Cookies sind primär für das ordnungsgemäße Funktionieren der Website erforderlich und erfassen keine personenbezogenen Daten. Cookies von Drittanbietern helfen uns vor allem zu verstehen, wie die Website funktioniert, wie Sie mit ihr interagieren, unsere Dienste sicher zu halten, und Ihre allgemeine Benutzererfahrung zu verbessern.

• Technisch notwendige Funktionen: Diese sind für den sicheren und fehlerfreien Betrieb der Website zwingend erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
• Einwilligungsbedürftige Funktionen (Analyse, Marketing, Drittmedien): Diese verwenden wir nur nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

2. Einwilligungs-Management-Tool (CookieYes)

Wir setzen auf unserer Website das datenschutzkonforme Consent-Management-Tool CookieYes (bereitgestellt von CookieYes LMS) ein, um Ihre rechtskonformen Einwilligungen für den Einsatz von Cookies einzuholen und zu dokumentieren. Das Tool speichert Ihre getroffene Auswahl in einem technisch notwendigen Cookie auf Ihrem Endgerät. Dies ist rechtlich erforderlich, um unserer Nachweispflicht gemäß Art. 6 Abs. 1 lit. c DSGVO nachzukommen.

3. Liste der auf dieser Website verwendeten Cookies

A. Notwendige Cookies

Notwendige Cookies sind für die Grundfunktionen der Website von entscheidender Bedeutung. Ohne sie kann die Website nicht in der vorgesehenen Weise funktionieren. Diese Cookies speichern keine personenbezogenen Daten.

B. Analyse-Cookies

Analyse-Cookies werden verwendet um zu verstehen, wie Besucher mit der Website interagieren. Diese Cookies dienen zu Aussagen über die Anzahl der Besucher, Absprungrate, Herkunft der Besucher usw.

4. Cookie-Einstellungen verwalten

Sie können Ihre Cookie-Einstellungen jederzeit ändern und Ihre Einwilligung sofort widerrufen, indem Sie unten auf der Seite die Cookie-Richtlinie aufrufen oder Ihren Browser so konfigurieren, dass er das Setzen von Cookies blockiert. Nachfolgend finden Sie Links zu den Support-Dokumenten der gängigsten Browser:

• Google Chrome
• Apple Safari
• Mozilla Firefox
• Microsoft Edge

V. Detail-Informationen zu Datenverarbeitungen

1. Technische Bereitstellung & Webhosting (Hetzner)

Unsere Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner agiert als weisungsgebundener Auftragsverarbeiter für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Beim Aufrufen unserer Website erhebt der Webserver automatisch technische Informationen (Server-Logfiles), die Ihr Browser übermittelt:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage

Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der IT-Sicherheit, Stabilitätskontrolle und Abwehr von Cyberangriffen. Die Logdaten werden nach spätestens 14 Tagen automatisch gelöscht.

2. Website-Sicherheit (Wordfence)

Zur Sicherung unserer Website gegen unbefugte Angriffe und Schadsoftware nutzen wir das Sicherheits-Plugin Wordfence, betrieben von Defiant Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA.

Die Verarbeitung Ihrer IP-Adresse und technischer Nutzungsdaten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Gewährleistung der IT-Sicherheit und dem Schutz unseres Online-Angebots vor Cyberattacken. Wir haben mit Defiant Inc. Standardvertragsklauseln (SCCs) abgeschlossen, um den Schutz Ihrer Daten in Drittstaaten zu garantieren.

3. Reichweitenanalyse (Matomo - Lokal gehostet)

Wir nutzen auf dieser Website das Open-Source-Software-Tool Matomo zur datenschutzfreundlichen Analyse des Surfverhaltens unserer Nutzer. Matomo is so konfiguriert, dass alle Daten ausschließlich lokal auf unserem eigenen Server verarbeitet werden und keine Daten an fremde Server oder Dritte abfließen. Die IP-Adressen werden vor der Speicherung sofort anonymisiert (z. B. 192.168.xxx.xxx). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der kontinuierlichen Optimierung, Reichweitenmessung und bedarfsgerechten Gestaltung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktformulare & E-Mail-Anfragen

Wenn Sie uns per Kontaktformular, Telefon oder E-Mail kontaktieren, speichern wir Ihre Angaben inklusive Kontaktdaten zur Bearbeitung der Anfrage. Die Rechtsgrundlage ist entweder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder die Anbahnung bzw. Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Sollte die Anfrage zu einem Vertragsschluss führen oder gesetzlichen Aufbewahrungsfristen unterliegen (z. B. § 257 HGB, § 147 AO), bewahren wir diese Daten für die gesetzlich vorgeschriebene Dauer (bis zu 10 Jahre) auf. Andernfalls löschen wir die Daten, sobald der Zweck entfällt.

5. Terminvereinbarung über eTermin

Wir binden auf unserer Website das Terminbuchungstool eTermin ein (Anbieter: eTermin GmbH, Dorfstrasse 37, 8306 Brüttisellen, Schweiz / eTermin GmbH, Lindwurmstraße 124, 80337 München, Deutschland).

Die Nutzung erfolgt zur unkomplizierten, schnellen Online-Terminbuchung und stellt ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO dar. Die Datenverarbeitung der von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Telefonnummer, Anliegen) basiert auf Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Nutzung des Buchungs-Modals erteilen.

Wir haben mit der eTermin GmbH einen rechtlich bindenden Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, der den Schutz Ihrer Daten nach europäischen Standards zu 100 % sichert.

6. Einsatz von KI-Technologien zur Texterstellung & Medienoptimierung (EU AI Act)

Zur redaktionellen Unterstützung, Strukturierung, Optimierung von Inhalten sowie zur Generierung von illustrativen Symbolbildern und Grafiken auf unserer Website nutzen wir moderne Technologien der künstlichen Intelligenz (KI-Dienstleister wie OpenAI und Midjourney). Dies erfolgt im Sinne des europarechtlichen KI-Gesetzes (EU AI Act).

Alle so erstellten Texte und Medien durchlaufen vor ihrer endgültigen Veröffentlichung einen strengen menschlichen Qualitätssicherungsprozess durch unsere eigenen Berater und werden redaktionell überarbeitet, angepasst und freigegeben. Es werden dabei zu keinem Zeitpunkt personenbezogene Daten unserer Mandanten oder Website-Besucher an diese KI-Dienstleister übermittelt oder von diesen zu Trainingszwecken verarbeitet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten, zeitgemäßen und verständlichen Vermittlung komplexer Finanzinformationen sowie an einer ansprechenden visuellen Aufbereitung unseres Informationsangebotes.

7. Eigene, lokale Schriftarten (Keine Datenübertragung an Google)

Aus Gründen des maximalen Datenschutzes nutzen wir auf dieser Website keine externen Verbindungen zu Google-Servern, um Schriftarten zu laden. Alle Schriftarten (darunter 'Playfair Display' und 'Inter') sind direkt auf unseren eigenen Webservern lokal installiert und werden ausschließlich von unserem eigenen Server geladen. Dadurch findet beim Seitenaufruf keinerlei Übertragung Ihrer IP-Adresse an Google oder andere externe Dritte zu Werbe- oder Analysezwecken statt.

8. WordPress Emojis

Aus Gründen der technischen Stabilität und einheitlichen Darstellung von Emojis in älteren Webbrowsern greift diese Seite auf eine systemeigene WordPress-Emoji-Funktion zurück. Dies stellt einen technisch notwendigen Dienst dar. Es werden keine Daten an Dritte übermittelt und keine Cookies auf Ihrem Endgerät gespeichert (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG).

9. Umgang mit Bewerbungsdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Bei einer Absage bewahren wir Ihre Unterlagen für maximal 6 Monate auf (Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zur Verteidigung gegen eventuelle Ansprüche nach dem AGG). Eine Aufnahme in den Bewerber-Pool erfolgt nur auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und wird nach spätestens 2 Jahren automatisch gelöscht.

10. Bestehen einer automatisierten Entscheidungsfindung

Wir verzichten vollständig auf eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO.

VI. Sicherheit der Datenübertragung

Um Ihre Daten optimal zu schützen, nutzen wir für alle Seitenaufrufe eine sichere **SSL- bzw. TLS-Verschlüsselung**. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile des Browsers (Wechsel von http:// auf https://) und am Schloss-Symbol in Ihrer Browserzeile. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.