Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Personenbezogene Daten (z. B. Name, Anschrift, E-Mail) werden auf dieser Website nur in dem erforderlichen Umfang erhoben. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben oder durch Ihre Einwilligung gedeckt ist.

3. Hosting (Vercel Inc.)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite werden Zugriffsdaten (insbesondere IP-Adresse, Datum, Uhrzeit, aufgerufene Ressource, User-Agent) in Server-Logfiles verarbeitet, um den Betrieb der Website sicher­zustellen und technische Probleme zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Mit Vercel besteht ein Auftrags­verarbeitungs­vertrag gemäß Art. 28 DSGVO sowie ein Datenübermittlungs­vertrag auf Grundlage der EU-Standardvertragsklauseln.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechts­grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

5. Kontaktformular

Über das Kontaktformular auf dieser Website können Sie eine unverbindliche Anfrage stellen. Die von Ihnen angegebenen Daten (Name, E-Mail, optional Telefon, Anliegen, Nachricht) werden über einen verschlüsselten Kanal an unsere Verarbeitungs­infrastruktur übermittelt und dort zur Bearbeitung der Anfrage verarbeitet. Diese Infrastruktur (Automatisierungs­plattform n8n) wird in unserem Auftrag durch Kröll Systeme, Lechänger 1, 86956 Schongau, auf Servern der Hetzner Online GmbH in Deutschland betrieben. Für den E-Mail-Versand (z. B. Eingangsbestätigungen und Antworten) nutzen wir den Dienst Brevo (Sendinblue GmbH, EU). Es erfolgt keine Erstellung von Profilen oder automatisierten Einzelfall­entscheidungen.

6. KI-Assistent (Chatbot)

Auf dieser Website setzen wir einen KI-Assistenten ein, der einfache Fragen rund um unsere Leistungen beantwortet. Zur Erzeugung der Antworten wird Ihre Nachricht an den Sprachmodell-Anbieter Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA, übermittelt (Claude API); dabei findet eine Übermittlung in die USA statt, die durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert ist. Die strukturierte Aufbereitung und Weiterleitung der Anfragen erfolgt über die selbst betriebene Automatisierungs­plattform n8n, die in unserem Auftrag durch Kröll Systeme auf Servern der Hetzner Online GmbH in Deutschland betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung Ihrer Fragen). Mit den genannten Anbietern bestehen Auftragsverarbeitungs­verträge bzw. EU-Standardvertragsklauseln. Bitte übermitteln Sie im Chat keine sensiblen Daten. Die Konversation wird ausschließlich in Ihrer Browser-Sitzung gespeichert und nach Schließen des Browsers gelöscht.

7. Newsletter

Für unseren Newsletter verwenden wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dessen Aufruf wird Ihre Adresse in den Verteiler aufgenommen. Verarbeitet werden Ihre E-Mail-Adresse, optional Ihr Vorname sowie zum Nachweis der Einwilligung der Zeitpunkt von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Versand und Verwaltung erfolgen über den Dienst Brevo (Sendinblue GmbH, Köln, Server in der EU), mit dem ein Auftrags­verarbeitungs­vertrag nach Art. 28 DSGVO besteht.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an info@fides-finanz.de. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Anmelde- und Bestätigungs­protokolle bewahren wir zum Nachweis der erteilten Einwilligung auf, bis diese Nachweispflicht entfällt.

8. Kontaktaufnahme über WhatsApp

Auf unserer Website finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Der Link selbst lädt keine Inhalte von WhatsApp nach – erst wenn Sie ihn anklicken und uns schreiben, verarbeitet die WhatsApp Ireland Ltd. die dabei anfallenden Daten (insbesondere Ihre Rufnummer und den Nachrichteninhalt) nach ihren eigenen Datenschutzbestimmungen; eine Übermittlung in die USA an Meta Platforms Inc. ist dabei nicht ausgeschlossen. Wir verarbeiten Ihre Nachricht ausschließlich zur Beantwortung Ihrer Anfrage, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wenn Sie das vermeiden möchten, erreichen Sie uns gleichwertig per Telefon, E-Mail oder über das Kontaktformular. Bitte senden Sie uns über WhatsApp keine Gesundheits- oder sonstigen sensiblen Daten.

9. Kartendarstellung (OpenStreetMap)

Auf der Kontaktseite binden wir eine Karte von OpenStreetMap ein. Diese wird erst nach Ihrem ausdrücklichen Klick geladen („Zwei-Klick-Lösung"). Bis dahin sehen Sie lediglich ein Vorschaubild, das von unserem eigenen Server ausgeliefert wird – es werden also keine Daten an Dritte übertragen. Erst wenn Sie die Karte laden, stellt Ihr Browser eine Verbindung zu openstreetmap.org her und übermittelt dabei Ihre IP-Adresse an die OpenStreetMap Foundation. Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen.

10. Vermittlung von Versicherungs- und Finanzdienstleistungen

Soweit wir Sie im Rahmen einer Beratung als Versicherungs­makler (§ 34d GewO) betreuen – die Finanz­anlagenvermittlung nach § 34f GewO erfolgt dabei ausschließlich über Geschäftsführer Stefan Feyerabend persönlich – verarbeiten wir Ihre Daten zur Anbahnung, Vermittlung und Verwaltung der Verträge sowie zur laufenden Betreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufzeichnungs- und Dokumentations­pflichten nach § 61 VVG, § 11 VersVermV bzw. § 18 FinVermV).

11. Cookies und Reichweitenmessung

Diese Website setzt keine Marketing- oder Tracking-Cookies ein. Es werden ausschließlich technisch notwendige Cookies bzw. Browser-Speicher verwendet, die für den Betrieb der Website und des KI-Assistenten erforderlich sind.

Zur Reichweitenmessung nutzen wir Plausible Analytics in der selbst gehosteten Community Edition. Die Software läuft auf einem Server in Deutschland (Hetzner Online GmbH), der von unserem Auftrags­verarbeiter Florian Kröll betrieben wird. Es werden keine Analysedaten an Dritte übermittelt und keine Daten in Drittländer übertragen.

Plausible arbeitet ohne Cookies, speichert nichts auf Ihrem Endgerät, erstellt keine personen­bezogenen Profile und verarbeitet keine Daten zu Werbezwecken. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seite, verweisende Seite, grobe Geräteklasse und Land. Zusätzlich erfassen wir anonyme Ereignisse darüber, ob das Kontaktformular begonnen oder abgeschickt wurde und ob eine Telefonnummer, eine E-Mail-Adresse oder der WhatsApp-Link angeklickt wurde, um zu verstehen, wie viele Anfragen über die Website entstehen und welche Seiten dazu führen. Formularinhalte werden dabei nicht übertragen und es findet keine Wiedererkennung einzelner Personen statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Website-Nutzung). Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

12. Empfänger und Auftrags­verarbeiter

• Kröll Systeme – Betrieb der Website-Automatisierung (n8n)
• Anthropic PBC (USA) – KI-gestützter Chatbot (Claude API)
• Brevo / Sendinblue GmbH (EU) – E-Mail-Versand und Newsletter
• Hetzner Online GmbH (Deutschland) – Server-Hosting der Automatisierung
• Vercel Inc. (USA) – Website-Hosting
• OpenStreetMap Foundation – Karten­darstellung auf der Kontaktseite, nur nach Ihrem Klick
• Versicherer, Banken und Pools, soweit zur Vertrags­anbahnung erforderlich und nur nach ausdrücklicher Beauftragung durch Sie

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs­fristen es vorsehen (handels- und steuer­rechtlich in der Regel sechs bzw. zehn Jahre; nach VVG und VersVermV mindestens fünf Jahre nach Ende des Vertrags). Nach Wegfall des Zwecks und Ablauf der gesetzlichen Fristen werden die Daten gelöscht.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichts­behörde (Art. 77 DSGVO) – zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

15. Datensicherheit

Wir verwenden auf der gesamten Website eine TLS-Verschlüsselung (SSL) in Verbindung mit dem höchsten von Ihrem Browser unterstützten Verschlüsselungsgrad. Sie erkennen eine verschlüsselte Verbindung am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

16. Änderungen dieser Datenschutz­erklärung

Wir behalten uns vor, diese Datenschutz­erklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder Verarbeitungs­tätigkeiten ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: August 2026