Rechtliches

Datenschutzerklärung

Der Schutz Ihrer Daten ist mir wichtig. Nachfolgend informiere ich Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

2. Ihre Rechte im Überblick

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an den oben genannten Verantwortlichen.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören in der Regel Browsertyp und Version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Zweck: Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Störungen oder Missbrauch benötigt werden.

4. Hosting und Content Delivery Network

Website-Plattform

Diese Website wird über die Plattform FinSuites betrieben. Technische Grundlage ist die Software HighLevel (auch LeadConnector) der HighLevel Inc. mit Sitz in Dallas, Texas, USA. Beim Aufruf der Seite werden die Inhalte von den Servern dieser Plattform ausgeliefert. Dabei werden technisch erforderliche Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Browser- und Geräteinformationen verarbeitet. Die Plattform bindet hierzu eigene Programmbestandteile von Servern der Domains leadconnectorhq.com ein.

FinSuites und die HighLevel Inc. sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Domain hammer-fin.de ist bei der Hostinger International Ltd. mit Sitz in Larnaka, Zypern, registriert.

Cloudflare

Die Auslieferung der Website erfolgt über das Content Delivery Network und den Sicherheitsdienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bzw. der Cloudflare Germany GmbH. Cloudflare ist unserem Server vorgeschaltet und dient der schnellen Auslieferung der Inhalte sowie der Abwehr von automatisierten Angriffen und Missbrauch.

Beim Aufruf der Website wird Ihre IP-Adresse an Cloudflare übermittelt und dort verarbeitet. Cloudflare setzt dabei das technisch notwendige Cookie __cf_bm. Dieses Cookie dient ausschließlich der Unterscheidung zwischen menschlichen Besuchern und automatisierten Zugriffen (Bot-Management), hat eine Laufzeit von etwa 30 Minuten und wird nicht zu Werbe- oder Analysezwecken verwendet. Da es für den sicheren Betrieb der Website unbedingt erforderlich ist, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Zusätzlich nutzt Cloudflare eine Funktion zum Schutz der auf dieser Seite angegebenen E-Mail-Adressen vor automatisiertem Auslesen durch Spam-Programme.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie unter cloudflare.com/privacypolicy.

Bilddateien über das CDN von LeadConnector

Die Vorschaubilder der auf dieser Website eingebundenen Videos werden über das Content-Delivery-Netzwerk unseres CRM-Anbieters LeadConnector bzw. HighLevel Inc. (Dallas, Texas, USA) ausgeliefert (Domain assets.cdn.filesafe.space). Beim Aufruf der Seite wird dabei Ihre IP-Adresse an dieses Netzwerk übermittelt. Es werden hierbei keine Cookies gesetzt und keine Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Seiteninhalte (Art. 6 Abs. 1 lit. f DSGVO). Zu Auftragsverarbeitung und Drittlandübermittlung gelten die Angaben unter Ziffer 5 entsprechend.

5. Fördercheck und Kontaktaufnahme

Wenn Sie den Handwerker-Fördercheck ausfüllen und Ihre Kontaktdaten hinterlassen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihnen Ihr Ergebnis und den angeforderten Förder-Report zukommen zu lassen und Sie auf Wunsch zu beraten.

Welche Daten

• Vorname
• WhatsApp-Nummer und/oder E-Mail-Adresse
• Ihre Antworten auf die Fragen des Checks sowie das daraus errechnete Ergebnis

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger und eingesetztes CRM-System

Die Formulardaten werden über eine technische Schnittstelle an unser CRM- und Marketingsystem übergeben und dort für die weitere Bearbeitung gespeichert. Eingesetzt wird die Plattform HighLevel (auch LeadConnector) der HighLevel Inc. mit Sitz in Dallas, Texas, USA. Bereitgestellt und betreut wird das System für uns durch unseren Dienstleister FinSuites.

Beide Dienstleister sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Mit ihnen bestehen entsprechende Verträge zur Auftragsverarbeitung.

Datenübermittlung in die USA

Da die HighLevel Inc. ihren Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung wird durch die von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. In den USA besteht trotz dieser Garantien das Restrisiko, dass Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

Keine Weitergabe zu Werbezwecken

Wir verkaufen Ihre Daten nicht und geben sie nicht an Vergleichsportale, Lead-Händler oder sonstige unbeteiligte Dritte weiter. Eine Weitergabe an ein Versicherungsunternehmen erfolgt nur, wenn dies zur Bearbeitung eines von Ihnen gewünschten Antrags oder Vertrags erforderlich ist.

Speicherdauer

Ihre Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontakt per WhatsApp, E-Mail oder Telefon

Wenn Sie uns über E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Für die Kommunikation über WhatsApp gelten zusätzlich die Bedingungen der WhatsApp Ireland Limited. Dabei können Daten auch außerhalb der Europäischen Union verarbeitet werden. Die Nutzung von WhatsApp ist freiwillig, Sie können uns jederzeit stattdessen per E-Mail oder Telefon erreichen.

Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten und keine sonstigen sensiblen Angaben im Sinne des Art. 9 DSGVO, etwa zu Vorerkrankungen. Solche Themen besprechen wir ausschließlich im persönlichen Gespräch, telefonisch oder über die dafür vorgesehenen Antragsunterlagen.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter, insbesondere nicht zu Google, hergestellt und es werden keine Daten dorthin übertragen.

8. Einwilligungsverwaltung (Cookie-Einstellungen)

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie in den Einsatz einwilligungspflichtiger Dienste einwilligen. Sie können zwischen den Kategorien „Marketing" (Meta Pixel, Ziffer 9) und „Externe Medien" (YouTube, Ziffer 10) wählen oder alle ablehnen. Technisch notwendige Funktionen sind stets aktiv.

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Local Storage, Schlüssel hf_consent) zusammen mit dem Zeitpunkt und einer zufälligen Kennung, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Die Speicherung ist für die Einhaltung Ihrer Entscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt auf Grundlage unserer rechtlichen Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Nach zwölf Monaten fragen wir erneut.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Fußbereich jeder Seite auf „Cookie-Einstellungen" klicken.

9. Meta Pixel (nur mit Einwilligung)

Wenn Sie in der Kategorie „Marketing" einwilligen, setzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") ein. Ohne Ihre Einwilligung wird der Meta Pixel nicht geladen und es findet keine Übertragung an Meta statt.

Zweck: Wir messen, ob Besucher über unsere Anzeigen auf Facebook und Instagram auf diese Website gelangen und ob sie den Fördercheck starten oder eine Anfrage absenden. So können wir die Wirkung unserer Werbung auswerten und Anzeigen gezielter ausspielen.

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer sowie die Ereignisse „Seitenaufruf", „Fördercheck gestartet" und „Anfrage abgesendet". Ihre Antworten im Fördercheck sowie Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse werden nicht an Meta übermittelt. Der Meta Pixel setzt das Cookie _fbp (Laufzeit 90 Tage); sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Zusatz für Verantwortliche von Meta, abrufbar unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich. Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen.

Drittlandübermittlung: Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Weitere Informationen: facebook.com/privacy/policy. Werbeeinstellungen in Ihrem Meta-Konto: facebook.com/adpreferences.

10. YouTube-Videos

Auf dieser Website sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden nicht automatisch geladen. Zunächst sehen Sie lediglich ein Vorschaubild, das über unser eigenes Content-Delivery-Netzwerk ausgeliefert wird (Ziffer 4). Eine Verbindung zu den Servern von Google entsteht erst, wenn Sie

• in den Cookie-Einstellungen die Kategorie „Externe Medien" erlauben und anschließend ein Video starten, oder
• ein Video durch Klick auf das Vorschaubild starten. Haben Sie bis dahin keine Auswahl getroffen, gilt dieser Klick als Einwilligung in die Kategorie „Externe Medien" für die gesamte Website. Haben Sie „Externe Medien" zuvor ausdrücklich abgelehnt, wird nur das angeklickte Video geladen, Ihre Auswahl bleibt unverändert.

Einen Hinweis auf die Datenübertragung finden Sie direkt unter jedem Video. Beim Laden werden Ihre IP-Adresse sowie Informationen zu Ihrem Browser und Gerät an Google übertragen, und es können Cookies oder vergleichbare Technologien eingesetzt werden. Wir verwenden den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

11. Übersicht: Cookies und lokale Speicherung

• hf_consent (Local Storage, eigene Website): speichert Ihre Auswahl in den Cookie-Einstellungen, 12 Monate. Unbedingt erforderlich, einwilligungsfrei (Ziffer 8).
• __cf_bm (Cloudflare): Abwehr automatisierter Zugriffe, rund 30 Minuten. Unbedingt erforderlich, einwilligungsfrei (Ziffer 4).
• _fbp (Meta): Messung unserer Werbung, 90 Tage. Nur mit Einwilligung in „Marketing" (Ziffer 9).
• Cookies von Google/YouTube: nur, wenn Sie ein Video laden (Ziffer 10).

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.

13. Aktualität

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern.