Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:
Timo Meier
Johann-Weiß-Str. 18
68167 Mannheim
Telefon: +49 621 32877244
E-Mail: kontakt@timomeier.de
2. Allgemeine Hinweise
Ich verarbeite personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, den Versand des Newsletters, die Terminvereinbarung oder die Durchführung vorvertraglicher, vertraglicher und gesetzlich vorgeschriebener Tätigkeiten erforderlich ist.
Je nach Verarbeitung stütze ich mich insbesondere auf folgende Rechtsgrundlagen:
- Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO
- vorvertragliche Maßnahmen und Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO
- rechtliche Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO
- berechtigte Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO
Soweit ich mich auf berechtigte Interessen stütze, liegen diese insbesondere in der sicheren und wirtschaftlichen Bereitstellung der Website, der Bearbeitung geschäftlicher Anfragen, der Verhinderung von Missbrauch und der Geltendmachung oder Abwehr rechtlicher Ansprüche.
3. Hosting und Auslieferung über Cloudflare
Diese Website wird über die Workers-Plattform und das Content Delivery Network von Cloudflare ausgeliefert. Dabei können insbesondere IP-Adresse, aufgerufene Adresse, Datum und Uhrzeit, Referrer, Browser- und Geräteinformationen sowie technische Sicherheitsdaten verarbeitet werden.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch abzuwehren und die Stabilität und Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.
Cloudflare verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt sich die Übermittlung auf einen anwendbaren Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern, oder auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.
Anbieterinformationen: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Weitere Informationen: www.cloudflare.com/privacypolicy
Protokolldaten werden gelöscht, sobald sie für Auslieferung, Sicherheit und Fehleranalyse nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Pflicht besteht.
4. Technisch erforderliche Speicherungen
Cloudflare kann bei Sicherheitsprüfungen technisch erforderliche Cookies oder vergleichbare Informationen auf dem Endgerät speichern, zum Beispiel um eine erfolgreiche Sicherheitsprüfung nachzuweisen. Die Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Absatz 2 Nummer 2 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.
Diese Website verwendet keine Reichweitenanalyse und keine Marketing-Cookies.
5. Kontaktformular und Kontaktaufnahme
Wenn Sie das Kontaktformular verwenden oder mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Zeitpunkt der Anfrage, technisch erforderliche Sicherheitsdaten sowie, soweit im Formularsystem noch vorhanden, Quellseite und Referrer gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei sonstigen geschäftlichen oder allgemeinen Anfragen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO.
Formularanfragen werden in Cloudflare D1 gespeichert. Ich rufe sie mit einem eigenen Verwaltungswerkzeug direkt aus dieser Datenbank ab. Ein Formulardienstleister ist nicht eingebunden, und Ihre Anfrage wird nicht an ein Postfach bei einem Drittanbieter weitergeleitet. Cloudflare wird dabei als Auftragsverarbeiter eingesetzt.
Die verwendete Datenbank ist mit der Jurisdiktion Europäische Union angelegt. Die dort gespeicherten Inhalte Ihrer Anfrage werden in der Europäischen Union gespeichert. Für die Auslieferung der Website und die dabei anfallenden Protokolldaten gelten weiterhin die in Abschnitt 3 beschriebenen Übermittlungsmechanismen.
Über den Eingang einer Anfrage werde ich durch eine Benachrichtigung auf meinen eigenen Geräten informiert. Diese Benachrichtigung enthält keine Angaben aus Ihrer Nachricht.
Die Angabe Ihrer Daten ist grundsätzlich freiwillig. Ohne die als erforderlich gekennzeichneten Angaben kann ich die Anfrage jedoch nicht beantworten.
Anfragen, die nicht zu einem Mandat führen, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, wenn sie für die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist oder gesetzliche Pflichten bestehen. Entsteht ein Mandatsverhältnis, werden erforderliche Daten in die Mandatsdokumentation übernommen und nach den dort geltenden Fristen verarbeitet.
6. Newsletter
Wenn Sie den Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse, um Ihnen den Newsletter zu senden. Anrede, Vorname und Nachname sind freiwillige Angaben und dienen der persönlichen Ansprache. Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt.
Zum Nachweis der Einwilligung werden außerdem die Zeitpunkte, IP-Adressen und Browserkennungen von Anmeldung und Bestätigung sowie die Fassung des Einwilligungstexts verarbeitet.
Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Dokumentation der Einwilligung erfolgt zur Erfüllung der Nachweispflicht nach Artikel 7 Absatz 1 DSGVO und zur Verteidigung gegen unberechtigte Ansprüche gemäß Artikel 6 Absatz 1 Buchstaben c und f DSGVO.
Die Anmeldedaten werden in Cloudflare D1 gespeichert. Auch diese Datenbank ist mit der Jurisdiktion Europäische Union angelegt. Der Versand des Newsletters erfolgt über Google Workspace. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die in Abschnitt 3 beschriebenen Übermittlungsmechanismen entsprechend.
Der Newsletter enthält keine Tracking-Pixel und keine personalisierte Öffnungs- oder Klickmessung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder per E-Mail an kontakt@timomeier.de widerrufen. Nach der Abmeldung wird die E-Mail-Adresse aus dem aktiven Verteiler entfernt. Nachweisdaten können bis zum Ablauf möglicher Ansprüche, grundsätzlich drei Jahre ab dem Ende des Kalenderjahres der Abmeldung, gesperrt aufbewahrt werden.
7. Google Maps
Eine Karte von Google Maps wird erst geladen, nachdem Sie die Einbindung aktiv angefordert haben. Vorher findet über diese Einbindung keine Verbindung zu Google statt.
Mit Ihrer Aktivierung willigen Sie gemäß § 25 Absatz 1 TDDDG in den Zugriff auf Informationen Ihres Endgeräts und gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO in die damit verbundene Verarbeitung ein. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten sowie, abhängig von Ihren Einstellungen, Standortdaten an Google übermittelt werden. Wenn Sie bei Google angemeldet sind, kann Google die Verarbeitung Ihrem Konto zuordnen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA ist möglich. Google stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
Die Einwilligung ist freiwillig. Über „Karte deaktivieren“ direkt an der Karte können Sie die Einbindung jederzeit mit Wirkung für die Zukunft beenden. Dabei wird der eingebettete Inhalt entfernt. Die Aktivierung wird nicht gespeichert und gilt nur für den aktuellen Seitenaufruf; auch ein Neuladen setzt sie zurück. Bereits übermittelte Daten und eventuell von Google gespeicherte Cookies werden dadurch nicht automatisch gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Weitere Informationen: policies.google.com/privacy
8. Terminbuchung (Erstgespräch)
Auf der Kontaktseite können Sie über einen eigenen Buchungskalender einen Termin für ein kostenloses Erstgespräch wählen. Der Kalender ist Teil dieser Website und läuft auf der in Abschnitt 3 beschriebenen Infrastruktur. Beim Anzeigen der freien Zeiten werden keine Inhalte von Google in Ihren Browser geladen, es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Die freien Zeiten ermittelt mein Server anhand der belegten Zeiten in meinem Kalender; Einzelheiten zu bestehenden Terminen werden dabei nicht an Ihren Browser übertragen.
Wenn Sie einen Termin buchen, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Nachricht), den gewählten Termin, die Zeitzone Ihres Browsers sowie kurzzeitig Ihre IP-Adresse in pseudonymisierter Form zur Abwehr automatisierter Missbrauchsversuche. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Durchführung vorvertraglicher Maßnahmen), für die Missbrauchsabwehr Artikel 6 Absatz 1 Buchstabe f DSGVO.
Der Termin wird in meinem Kalender bei Google Workspace eingetragen. Dabei werden Ihr Name, Ihre E-Mail-Adresse und Ihre Angaben zum Termin an Google übermittelt, und es wird ein Zugangslink für ein Videogespräch über Google Meet erzeugt (siehe Abschnitt 9). Die Bestätigung, eine Erinnerung am Vortag sowie Mitteilungen bei Änderung oder Absage erhalten Sie per E-Mail über mein bei Google Workspace geführtes Postfach. Die Bestätigung enthält eine Kalenderdatei und einen persönlichen Link, über den Sie den Termin selbst verschieben oder absagen können. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist dabei mein Auftragsverarbeiter. Eine Verarbeitung durch Google LLC in den USA ist möglich; für Übermittlungen gelten die in Abschnitt 7 genannten Schutzmechanismen.
Buchungsdaten speichere ich, solange es für die Organisation des Termins und eine anschließende Beratung erforderlich ist; im Übrigen gilt Abschnitt 11. Alternativ können Sie einen Termin jederzeit per E-Mail oder Telefon vereinbaren.
9. Videotermine über Google Meet
Für vereinbarte Videotermine nutze ich Google Meet. Dabei werden insbesondere Kontaktdaten, Termindaten, IP-Adresse, Geräte- und Verbindungsdaten sowie die während des Termins übermittelten Inhalte verarbeitet. Die Nutzung zur Durchführung eines vereinbarten Termins erfolgt gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA ist möglich. Für Übermittlungen gelten die in Abschnitt 7 genannten Schutzmechanismen.
10. Verarbeitung im Rahmen der Finanzanlagenberatung
Wenn Sie eine Beratung anfragen oder einen Beratungsvertrag schließen, verarbeite ich die Daten, die zur Prüfung und Durchführung des Mandats sowie zur Erfüllung gesetzlicher Pflichten erforderlich sind. Dazu können insbesondere gehören:
- Stamm- und Kontaktdaten
- Familien-, Haushalts- und Beschäftigungsdaten, soweit für die Beratung erforderlich
- Angaben zu Einnahmen, Ausgaben, Vermögen, Verbindlichkeiten und Verlusttragfähigkeit
- Kenntnisse und Erfahrungen mit Finanzanlagen
- Anlageziele, Anlagehorizont, Risikotoleranz und Nachhaltigkeitspräferenzen
- Angaben zu bestehenden Finanzanlagen, Depots und Verträgen
- Beratungs-, Vertrags-, Kommunikations- und Transaktionsdokumentation
- steuer- und abrechnungsrelevante Angaben
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Beratungsvertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO sowie zur Erfüllung gewerbe- und aufsichtsrechtlicher Dokumentations-, Informations- und Aufzeichnungspflichten gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO, insbesondere in Verbindung mit § 34h GewO und §§ 16, 18a, 22 und 23 FinVermV.
Soweit für die Durchführung des Mandats erforderlich und vereinbart, können Daten an Depotbanken, Produktanbieter, technische Dienstleister, Steuerberatung, Buchhaltung oder sonstige vom Kunden gewünschte Empfänger übermittelt werden.
Bestimmte Angaben sind aufgrund gesetzlicher Vorgaben oder für den Beratungsvertrag erforderlich. Ohne diese Daten kann eine Anlageberatung möglicherweise nicht oder nicht vollständig durchgeführt werden.
Aufzeichnung von Beratungsgesprächen und elektronischer Kommunikation (Taping)
Bei telefonischer Anlageberatung und sonstiger elektronischer Kommunikation mit Bezug zur Anlageberatung besteht nach § 18a FinVermV eine gesetzliche Aufzeichnungspflicht. Sie erfasst insbesondere entsprechende Videoberatungen und elektronische Nachrichten, auch wenn die Kommunikation nicht zu einem Vertragsschluss führt. Aufzuzeichnen sind insbesondere Inhalte zu den angebotenen Beratungsleistungen sowie zu Risiken, Ertragschancen und Ausgestaltung bestimmter Finanzanlagen oder Gattungen von Finanzanlagen.
Zu den betroffenen Daten gehören die Identität der Gesprächsteilnehmer, Zeitpunkt und Inhalt der Kommunikation sowie die im Zusammenhang mit der Beratung mitgeteilten persönlichen und finanziellen Angaben. Dazu können Tonaufzeichnungen, beratungsrelevante Bildschirminhalte, Nachrichten und übermittelte Unterlagen gehören. Die Verarbeitung ist auf die für die gesetzliche Dokumentation erforderlichen Inhalte begrenzt.
Zweck ist die Beweissicherung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 18a FinVermV. Diese Verarbeitung erfolgt zur Erfüllung einer gesetzlichen Pflicht.
Vor der erstmaligen aufzeichnungspflichtigen Kommunikation erhalten Sie einen Hinweis auf die Aufzeichnung. Ohne diese Information oder bei einem Widerspruch gegen die Aufzeichnung darf die Anlageberatung nicht telefonisch oder über die betreffende elektronische Kommunikation erfolgen. Reine Terminabsprachen und ein ausschließlich organisatorisches Kennenlernen ohne beratungsbezogene Inhalte fallen nicht unter diese Aufzeichnungspflicht.
Die Aufzeichnungen sind gegen nachträgliche Verfälschung und unbefugte Verwendung zu sichern. Eine Auswertung oder Weitergabe erfolgt nur im Rahmen der gesetzlich zugelassenen Zwecke, insbesondere zur Erfüllung eines Anlegerauftrags, zur Bearbeitung aufsichtsrechtlicher Prüfungen, aufgrund gerichtlicher oder behördlicher Anordnungen oder im gesetzlich vorgesehenen Schadensfall gegenüber der Berufshaftpflichtversicherung. Eine Verwendung für Werbung ist nicht vorgesehen.
Die Aufbewahrungsfrist beträgt nach § 23 FinVermV zehn Jahre, beginnend mit dem Schluss des Kalenderjahres des letzten aufzeichnungspflichtigen Vorgangs für den jeweiligen Auftrag. Nach Ablauf der gesetzlichen Frist sind die Aufzeichnungen zu löschen oder zu vernichten. Bis dahin können Sie nach § 18a Absatz 6 FinVermV jederzeit eine Kopie der Sie betreffenden Aufzeichnungen anfordern: kontakt@timomeier.de. Während einer gesetzlichen Aufbewahrungspflicht besteht grundsätzlich kein Anspruch auf vorzeitige Löschung dieser Nachweise.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.
Für Aufzeichnungen nach § 18a FinVermV und die nach § 22 FinVermV zu führenden Unterlagen gilt gemäß § 23 FinVermV grundsätzlich eine Aufbewahrungsfrist von zehn Jahren. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem der letzte aufzeichnungspflichtige Vorgang erfolgt ist.
Für steuer- und handelsrechtliche Unterlagen können je nach Dokumentenart Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten. Maßgeblich sind insbesondere § 147 AO und § 257 HGB in ihrer jeweils geltenden Fassung.
Darüber hinaus können Daten bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährung aufbewahrt werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Ablauf der maßgeblichen Frist werden die Daten gelöscht oder, sofern noch eine andere Rechtsgrundlage besteht, in der Verarbeitung beschränkt.
12. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können, abhängig vom jeweiligen Vorgang, Hosting- und IT-Dienstleister, E-Mail- und Kalenderanbieter, Depotbanken, Produktanbieter, berufliche Berater, Behörden sowie vom Kunden gewünschte Empfänger sein.
Eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind. Als Garantien kommen insbesondere ein Angemessenheitsbeschluss, die Teilnahme des Empfängers am EU-US Data Privacy Framework oder Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen in Betracht.
13. Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft gemäß Artikel 15 DSGVO
- Berichtigung gemäß Artikel 16 DSGVO
- Löschung gemäß Artikel 17 DSGVO
- Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
- Datenübertragbarkeit gemäß Artikel 20 DSGVO
- Widerspruch gemäß Artikel 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Artikel 7 Absatz 3 DSGVO
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Artikel 77 DSGVO
Wenn eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne besondere Begründung.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@timomeier.de.
14. Zuständige Datenschutzaufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Website: www.baden-wuerttemberg.datenschutz.de
Sie können sich auch an eine andere nach Artikel 77 DSGVO zuständige Aufsichtsbehörde wenden.
15. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO findet nicht statt.
16. Sicherheit
Diese Website verwendet eine verschlüsselte TLS-Verbindung. Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.
17. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Geschäftsprozesse oder rechtliche Anforderungen ändern.