Datenschutz­erklärung

A. Allgemeines

A.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

Timo Meier
Johann-Weiß-Str. 18
68167 Mannheim
Telefon: +49 621 32877244
E-Mail: kontakt@timomeier.de

A.2 Geltungsbereich

Diese Datenschutzerklärung gilt für die Website timomeier.de sowie alle damit verbundenen Unterseiten und Dienste (zusammen „Angebot"). Sie informiert Sie umfassend darüber, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage wir sie verarbeiten, wie lange wir sie aufbewahren und welche Rechte Ihnen als betroffener Person zustehen.

A.3 Übertragungssicherheit

B. Ihre Rechte als betroffene Person (Art. 15–21 DSGVO)

Sie haben gegenüber uns jederzeit die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

B.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Die Auskunft umfasst Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung.

B.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

B.3 Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, Sie Ihre Einwilligung widerrufen haben, die Daten unrechtmäßig verarbeitet wurden oder einer gesetzlichen Löschpflicht unterliegen. Das Recht auf Löschung besteht nicht, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen, aufsichtsrechtliche Pflichten nach FinVermV).

B.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber der Löschung widersprechen, oder wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen.

B.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

B.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.

B.7 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an: kontakt@timomeier.de. Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats, bearbeiten.

C. Technischer Webseitenbetrieb

C.1 Hosting & Content Delivery Network (Cloudflare)

Diese Website wird über Cloudflare Pages bereitgestellt und über das Cloudflare CDN (Content Delivery Network) weltweit ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare agiert als Reverse-Proxy zwischen Ihrem Browser und unseren Inhalten. Dabei verarbeitet Cloudflare technisch bedingt folgende Daten:

• IP-Adressen der anfragenden Geräte
• HTTP-Anfrage-Metadaten (Methode, URL, Zeitstempel)
• Browser-Kennung (User-Agent)
• Verbindungsdaten (verwendetes Protokoll, Antwortcodes)

Diese Verarbeitung dient der Abwehr von DDoS-Angriffen und sonstigen Cyberangriffen, der Optimierung der Ladezeiten sowie der Gewährleistung der Verfügbarkeit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Websitebetrieb).

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen in die USA greifen zudem Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir haben mit Cloudflare einen Datenverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: cloudflare.com/privacypolicy.

C.2 Serverprotokolle

Bei jedem Aufruf unserer Website werden durch den Hosting-Anbieter automatisch technische Verbindungsdaten (Server-Logs) erfasst. Diese umfassen IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode sowie ggf. die verweisende URL (Referer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Logs dienen der Fehlerdiagnose und Angriffserkennung.

C.3 TDDDG-Konformität: Zugriff auf Endgeräteinformationen

Für den Zugriff auf Informationen in der Endeinrichtung der Nutzenden (z. B. Cookies, LocalStorage, SessionStorage) gilt § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir greifen auf Endgerätinformationen ausschließlich dann zu, wenn dies für den Betrieb des Dienstes technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Einer gesonderten Einwilligung bedarf es in diesem Fall nicht. Marketingbezogene oder analysebezogene Cookies werden von uns nicht eingesetzt.

Konkret werden im Browser gespeichert:

• Session-Daten von Cloudflare: Technische Sicherheits-Tokens zur Bot-Erkennung; werden von Cloudflare nach Sitzungsende gelöscht.

Auch die statistische Reichweitenmessung nach Abschnitt C.4 kommt ohne Cookies aus und speichert keinerlei Informationen in Ihrem Browser.

C.4 Statistische Reichweitenmessung (Cloudflare Web Analytics)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ein. Das Verfahren arbeitet vollständig ohne Cookies und ohne Zugriff auf Informationen in Ihrer Endeinrichtung. Es findet weder eine Wiedererkennung einzelner Nutzender (kein Fingerprinting) noch eine Profilbildung oder ein seitenübergreifendes Tracking statt.

Erhoben werden ausschließlich aggregierte Kennzahlen, etwa Seitenaufrufe, ungefähre Besucherzahlen, Ladezeiten, verwendeter Browser und Herkunftsland. Die IP-Adresse wird dabei nur transient zur Auslieferung des Messskripts und zur Zuordnung des Herkunftslands verarbeitet und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Optimierung unseres Angebots). Es gelten die unter C.1 beschriebenen Garantien für Datenübermittlungen an Cloudflare (EU-U.S. Data Privacy Framework, Standardvertragsklauseln sowie Datenverarbeitungsvertrag gemäß Art. 28 DSGVO).

D. Drittanbieter & eingebundene Dienste

D.1 Kontaktformular

Wenn Sie unser Kontaktformular absenden, werden Ihre Eingaben (Name, E-Mail-Adresse und Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet, insbesondere im Rahmen der Honorarberatung. Das Formular wird auf unserer eigenen Infrastruktur betrieben. Ihre Eingaben werden verschlüsselt an unseren Server übermittelt, eine Weitergabe an einen externen Formulardienst findet nicht statt.

Die Anfragen werden in einer Datenbank (Cloudflare D1) gespeichert, deren Speicherort auf die Europäische Union festgelegt ist. Cloudflare ist dabei als Auftragsverarbeiter für uns tätig. Es gelten die unter C.1 beschriebenen Garantien für die Zusammenarbeit mit Cloudflare (Standardvertragsklauseln sowie Datenverarbeitungsvertrag gemäß Art. 28 DSGVO).

Zusammen mit Ihrer Anfrage speichern wir, über welche Seite unseres Angebots Sie das Formular aufgerufen haben, sofern diese Angabe in der aufgerufenen Adresse enthalten war (zum Beispiel der Blogbeitrag, aus dem Sie zum Formular gewechselt sind, oder Parameter aus einem verlinkten Beitrag). Diese Angabe hilft uns einzuschätzen, welche Inhalte für Interessenten hilfreich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewertung der eigenen Inhalte). Es findet keine Auswertung Ihres Verhaltens auf der Website statt, und es werden dafür keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Wir speichern Ihre Anfrage nur so lange, wie es zur Bearbeitung erforderlich ist, und löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

D.2 Newsletter

Für den Versand unseres Newsletters nutzen wir das Verfahren der doppelten Einwilligung (Double-Opt-in). Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link öffnen, nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, wird Ihre Anmeldung nach 14 Tagen automatisch gelöscht.

Erforderlich ist allein Ihre E-Mail-Adresse. Anrede, Vor- und Nachname sind freiwillige Angaben und dienen der persönlichen Ansprache im Newsletter.

Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich Zeitpunkt und IP-Adresse sowohl Ihrer Anmeldung als auch Ihrer Bestätigung, die Bezeichnung des von Ihnen verwendeten Browsers sowie den Wortlaut der Einwilligung, die Ihnen bei der Anmeldung angezeigt wurde. Diese Angaben dienen ausschließlich dazu, im Streitfall belegen zu können, dass die Anmeldung von Ihnen ausging und worauf sie sich bezog. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit erteilter Einwilligungen). Wir bewahren diese Nachweisdaten für die Dauer Ihres Abonnements und darüber hinaus so lange auf, wie eine Inanspruchnahme wegen unerlaubter Werbung möglich erscheint.

Rechtsgrundlage für den Versand selbst ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit für die Zukunft widerrufen, ohne dass dies Auswirkungen auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung hat. Am Ende jeder Ausgabe finden Sie dafür einen Abmeldelink; viele E-Mail-Programme zeigen zusätzlich einen eigenen Abmeldeknopf an. Nach der Abmeldung wird Ihre Adresse ausschließlich noch zu dem Zweck gespeichert, sicherzustellen, dass Sie keine weiteren Ausgaben erhalten.

Die Empfängerdaten werden in einer Datenbank (Cloudflare D1) mit Speicherort in der Europäischen Union gespeichert; es gelten die unter C.1 beschriebenen Garantien. Der Versand erfolgt über unser eigenes E-Mail-Postfach bei Google Workspace (Google Ireland Limited), mit dem ein Datenverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Dabei können Daten in die USA übermittelt werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ein externer Newsletter-Dienstleister ist nicht eingebunden.

Wir werten nicht aus, ob und wann Sie eine Ausgabe geöffnet oder welche Links Sie angeklickt haben. Der Newsletter enthält keine Zählpixel und keine nachverfolgenden Links. Wir protokollieren lediglich, ob die Zustellung an eine Adresse technisch gelungen ist, um dauerhaft unzustellbare Adressen aus dem Verteiler zu nehmen.

D.3 Google Maps (Standortanzeige)

Auf einzelnen Unterseiten binden wir Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um unseren Standort in Mannheim anzuzeigen. Beim Laden der Karte übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse sowie Standort- und Gerätedaten an Google-Server, die auch in den USA betrieben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen, nutzerfreundlichen Standortdarstellung). Google Maps wird nur dann aktiviert, wenn Sie aktiv auf die entsprechende Karte klicken (Two-Click-Lösung); bis zu diesem Klick werden keine Daten an Google übertragen. Weitere Informationen: policies.google.com/privacy.

D.4 Google Calendar (Terminbuchung)

Für die Online-Terminbuchung nutzen wir Google Calendar (Google Ireland Limited). Die Buchungsansicht wird nur dann geladen, wenn Sie aktiv auf die entsprechende Schaltfläche klicken (Two-Click-Lösung); bis zu diesem Klick werden keine Daten an Google übertragen. Bei der Terminvereinbarung werden Ihr Name, Ihre E-Mail-Adresse sowie der gewünschte Termin an Google-Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Wir haben mit Google einen Datenverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Daten können in die USA übermittelt werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

D.5 Schriftarten (lokal gehostet)

D.6 Honorarrechner

D.7 Externe Links

Unsere Website enthält Links zu externen Websites Dritter, etwa zu unserem LinkedIn-Profil (LinkedIn Ireland Unlimited Company). Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

E. Datenverarbeitung im Rahmen der Honorarberatung (§ 34h GewO)

E.1 Verarbeitete Datenkategorien

Im Rahmen der Honorarberatung nach § 34h GewO verarbeiten wir folgende personenbezogene Daten:

• Stammdaten: Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Ausweisdaten
• Kontaktdaten: Anschrift, Telefonnummer, E-Mail-Adresse
• Vermögens- und Einkommensdaten: Depotauszüge, Kontosalden, Einkommensnachweise, bestehende Versicherungen und Verträge
• Steuerdaten: Steueridentifikationsnummer, Angaben zur steuerlichen Behandlung von Kapitalerträgen
• Anlegerprofil: Kenntnisse und Erfahrungen mit Finanzinstrumenten, Risikobereitschaft, Anlagehorizont
• Finanzplanungsdaten: Persönliche Ziele, Lebensplanung, Altersvorsorgestand, Verbindlichkeiten und familiäre Situation

E.2 Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:

• Erstellung einer individuellen Anlagestrategie (Art. 6 Abs. 1 lit. b DSGVO)
• Geeignetheitsprüfung gemäß § 16 FinVermV i. V. m. § 34h GewO: Wir sind gesetzlich verpflichtet zu prüfen, ob ein empfohlenes Finanzinstrument für Sie geeignet ist (Art. 6 Abs. 1 lit. c DSGVO)
• Vertragserfüllung und -anbahnung: Beratungsvertrag, Honorarvereinbarung (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung aufsichtsrechtlicher Pflichten: Anfertigung der Geeignetheitserklärung gemäß § 18 FinVermV sowie Erfüllung der Aufzeichnungs- und Aufbewahrungspflichten gemäß §§ 21, 22 FinVermV (Art. 6 Abs. 1 lit. c DSGVO)
• Wahrnehmung berechtigter Interessen: Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO)

E.3 Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich, sofern dies zur Vertragserfüllung erforderlich ist (z. B. Übermittlung einer Kauforder an eine Depotbank), Sie ausdrücklich eingewilligt haben, oder wir gesetzlich hierzu verpflichtet sind (z. B. auf Anforderung von Behörden oder Gerichten). Eine Datenweitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt. Als Honorarberater sind wir an keine Produktanbieter gebunden und erhalten keine Provisionen.

E.4 Speicherdauer und gesetzliche Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen bestehen, werden Daten für deren Dauer aufbewahrt und anschließend gelöscht. Maßgebliche Fristen sind:

• 10 Jahre für Geeignetheitserklärungen, Informationsunterlagen und Vermögensaufstellungen gemäß § 22 i. V. m. § 21 FinVermV
• 10 Jahre für steuerrelevante Unterlagen gemäß § 147 AO
• 6 Jahre für Handelsbriefe und sonstige kaufmännische Korrespondenz gemäß § 257 HGB
• 3 Jahre allgemeine zivilrechtliche Verjährungsfrist für Ansprüche aus dem Beratungsvertrag (§ 195 BGB)

E.5 Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung basierenden Entscheidungen gemäß Art. 22 DSGVO. Alle Anlageempfehlungen werden von Timo Meier persönlich und auf Basis einer individuellen Analyse Ihrer Situation erstellt.