← Zurück zur Startseite

Datenschutzerklärung

Stand: Juni 2026 · gemäß DSGVO (EU) 2016/679

1. Verantwortlicher

Thierry Simon
c/o POSTFLEX PFX-890-777, Emsdettener Straße 10, 48268 Greven
E-Mail: info@meinfinanzrat.de
Siehe auch unser Impressum.

2. Verarbeitung beim Besuch der Website

Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Typ, Betriebssystem). Diese Daten sind zur sicheren Auslieferung der Website technisch erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach spätestens 7 Tagen automatisch gelöscht.

3. Registrierung und Nutzerkonto

Wenn du ein Konto erstellst (z. B. für das Übungsdepot und die Portal-Funktionen), verarbeiten wir deine E-Mail-Adresse und dein Passwort (verschlüsselt gespeichert) sowie optional deinen angegebenen Namen.

Zweck und Rechtsgrundlage

Weitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte zu Werbezwecken erfolgt nicht. Eine Übermittlung erfolgt nur an die unten genannten Auftragsverarbeiter, soweit dies zur technischen Bereitstellung der Website erforderlich ist, oder soweit wir gesetzlich dazu verpflichtet sind.

Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Nach Kontolöschung werden personenbezogene Daten binnen 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Löschung deines Kontos schreibe an info@meinfinanzrat.de.

4. Hosting (Vercel)

Die Website wird über Vercel Inc. (340 Pine Street Suite 701, San Francisco, CA 94104, USA) bereitgestellt. Vercel nutzt Rechenzentren in der EU und verfügt über Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO für Drittlandtransfers. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

5. Datenbank (Supabase)

Nutzerkonten sowie anonyme Nutzungs- und Feedback-Daten werden in der Datenbank von Supabase Inc. gespeichert. Wir nutzen die EU-Region (Frankfurt/AWS eu-central-1), sodass Daten innerhalb der EU verbleiben. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: supabase.com/privacy.

6. E-Mail-Automation (n8n)

Für den automatisierten E-Mail-Versand (Begrüßungsmail, Benachrichtigungen) nutzen wir n8n auf einem selbst betriebenen Server in Nürnberg, Deutschland (EU). Dabei wird deine E-Mail-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6a. Newsletter (Double-Opt-in)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse zum Zweck des Newsletter-Versands. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-Mail und wirst erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Anmeldung, Bestätigung und Abmeldung werden mit Zeitstempel protokolliert (Nachweispflicht). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — jederzeit widerrufbar über den Abmeldelink in jeder Mail oder per Nachricht an info@meinfinanzrat.de. Für den technischen Versand nutzen wir den europäischen Dienstleister Brevo (Sendinblue SAS, Paris, Frankreich, EU) auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO; die Abonnenten-Liste wird in unserer EU-Datenbank (Supabase, Frankfurt) gespeichert. Nach deiner Abmeldung löschen wir deine Daten aus dem Verteiler, soweit keine Nachweispflichten entgegenstehen.

7. DNS und Netzwerk (Cloudflare)

Domain und Netzwerkinfrastruktur laufen über Cloudflare Inc. (USA). Cloudflare ist EU-U.S. Data Privacy Framework zertifiziert. Dabei können technische Zugriffsdaten (IP-Adresse) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: cloudflare.com/privacypolicy.

7a. Reichweitenmessung (Cloudflare Web Analytics)

Zur anonymen Reichweitenmessung nutzen wir Cloudflare Web Analytics. Dieses Verfahren arbeitet ohne Cookies, ohne Speicherung auf deinem Endgerät und ohne geräteübergreifendes Tracking oder Fingerprinting; einzelne Besucher werden nicht identifiziert. Erfasst werden aggregierte Angaben wie aufgerufene Seiten, Referrer, Browsertyp und Ladezeiten. Anbieter ist Cloudflare Inc. (USA, EU-U.S. Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots); ein Zugriff auf Endgeräte-Informationen im Sinne von § 25 TDDDG findet nicht statt.

8b. KI-Vertragscheck (Anthropic Claude)

Wenn du im Vertragscheck aktiv ein Dokument hochlädst und die Analyse startest, wird das Dokument einmalig zur automatisierten Auswertung an die API von Anthropic PBC (USA) übertragen. Die Verarbeitung erfolgt ausschließlich zur Erstellung der von dir angeforderten Analyse; wir speichern das Dokument nicht, und laut Anthropics API-Bedingungen werden übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Anthropic ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das aktive Starten der Analyse); die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum Data Privacy Framework. Bitte lade keine Dokumente mit besonders sensiblen Daten Dritter hoch. Hinweis: Die Analyse ist eine automatisierte, unverbindliche Einschätzung — keine Rechts-, Steuer-, Versicherungs- oder Anlageberatung. Weitere Informationen: anthropic.com/legal/privacy.

8. Schriftarten (Bunny Fonts)

Diese Website lädt Schriftarten von Bunny Fonts, einem Dienst der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU). Bunny Fonts ist ein datenschutzkonformer Ersatz für Google Fonts: Es werden keine IP-Adressen protokolliert oder an Dritte weitergegeben. Alle Daten verbleiben auf EU-Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Darstellung der Website). Weitere Informationen: fonts.bunny.net/about.

9. Finanznachrichten (GNews API)

Die im Kunden-Portal angezeigten Finanznachrichten werden über die GNews API abgerufen. Dabei werden keine personenbezogenen Daten übertragen — die Anfragen enthalten ausschließlich Suchparameter (Thema, Sprache).

10. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies ein. Zur Bereitstellung der Plattform-Funktionen speichern wir technisch notwendige Daten lokal in deinem Browser (Local Storage) — z. B. deine Anmeldesitzung, Favoriten und deine Cookie-Auswahl. Diese Daten verbleiben auf deinem Gerät, bis du dich abmeldest oder sie über die Browser-Einstellungen löschst. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Anfragen richtest du an: info@meinfinanzrat.de

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

12. SSL/TLS-Verschlüsselung

Die gesamte Kommunikation zwischen deinem Browser und unserer Website erfolgt verschlüsselt via HTTPS/TLS. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol und „https://" in der Adresszeile.