Datenschutzerklärung

Verantwortlicher: Nic Schwabach, Immermannstr. 65c, 40210 Düsseldorf, kontakt@nic-schwabach.de, Tel. 0151 1944 4326

1. Allgemeines

Diese Website informiert über meine Tätigkeit als Finanzberater. Personenbezogene Daten verarbeite ich ausschließlich im Rahmen der DSGVO und des BDSG. Analyse- und Marketing-Dienste (Abschnitte 6 und 7) kommen nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner zum Einsatz. Ohne Einwilligung werden keine Tracking-Cookies gesetzt und keine entsprechenden Dienste geladen.

2. Hosting (Cloudflare)

Die Website wird über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) bzw. Cloudflare Germany GmbH ausgeliefert. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logs verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, performanter Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

3. Kontaktformular & Kontaktaufnahme

Wenn du das Kontaktformular nutzt, verarbeite ich die angegebenen Daten (Name, E-Mail, Telefon, Anliegen) zur Bearbeitung deiner Anfrage und zur Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Bearbeitung allgemeiner Anfragen). Speicherdauer: bis zur Erledigung der Anfrage bzw. gemäß gesetzlicher Aufbewahrungspflichten bei Mandatierung.

Dabei kommen folgende Systeme zum Einsatz:

Eigenes Auftragsverwaltungssystem: Deine Formulardaten werden zunächst an mein eigenes System übermittelt, das auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO) in Deutschland betrieben wird.

Kundenverwaltung (CRM): Zur Bearbeitung und Terminverwaltung speichere ich Anfragen in Pipedrive (Pipedrive OÜ, Estland; Auftragsverarbeitung nach Art. 28 DSGVO, Serverstandort EU).

KI-gestützte Verarbeitung: Zur Organisation von Anfragen und zur Vorbereitung meiner Antworten setze ich KI-Dienste von Anthropic (Anthropic PBC, San Francisco, USA — „Claude") als Auftragsverarbeiter ein. Übermittelt werden dabei nur die für die Bearbeitung nötigen Angaben aus deiner Anfrage. Anthropic verwendet über die hier genutzte Schnittstelle übermittelte Daten nicht zum Training seiner Modelle. Jede fachliche Antwort und Entscheidung prüfe und verantworte ich persönlich. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

Interne Eingangsbenachrichtigung: Über neue Anfragen werde ich per Messenger (Telegram) kurz benachrichtigt; dabei können dein Name und das Thema deiner Anfrage übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung deiner Anfrage).

3a. Partnerportal und Empfehlungen durch Tippgeber

Registrierte Empfehlungspartner können über einen geschützten Zugang Kontaktdaten und Unterlagen potenzieller Kunden übermitteln. Der Empfehlungspartner darf Daten nur einreichen, wenn die betroffene Person der Weitergabe zum Zweck der Kontaktaufnahme und Finanzierungsberatung zugestimmt hat. Verarbeitet werden je nach Eingabe Name, Kontaktdaten, Beratungsanliegen, Hinweise sowie freiwillig hochgeladene Kunden- und Objektdokumente.

Die Verarbeitung erfolgt zur gewünschten Kontaktaufnahme und Vorbereitung einer möglichen Beratung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise – bei einer allgemeinen Empfehlung vor einer eigenen Anfrage – auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Portal- und Sitzungsdaten werden zudem zur sicheren Bereitstellung und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Das Partnerportal wird auf dem oben genannten Hetzner-Server in Deutschland betrieben. Empfehlungen werden zur Bearbeitung in Pipedrive übernommen. Partner sehen ausschließlich einen abstrahierten Bearbeitungsstand ihrer eigenen Empfehlungen sowie die ihnen zugeordneten Provisionsinformationen; interne Beratungsnotizen, Banken, Konditionen und Daten anderer Partner werden nicht offengelegt. Dokumente werden nicht öffentlich bereitgestellt, vor der Freigabe automatisiert auf Schadsoftware geprüft und nur über authentifizierte Zugänge ausgeliefert.

Hochgeladene Dokumentdateien werden grundsätzlich 180 Tage nach dem Upload automatisiert gelöscht. Soweit einzelne Unterlagen im Rahmen einer anschließend zustande kommenden Beratung oder Vermittlung gesondert benötigt werden, gelten für diese Kopie die jeweiligen gesetzlichen Aufbewahrungs- und Nachweispflichten. Sonstige Daten eines Tipps und Provisionsnachweise werden gelöscht, sobald ihr Zweck sowie gesetzliche Aufbewahrungspflichten und berechtigte Nachweisinteressen entfallen. Partnerkonten und zugehörige Sitzungsdaten werden bei Ende der Zusammenarbeit deaktiviert beziehungsweise nach Ablauf der Sitzung gelöscht. Einwilligungen können jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen werden.

3b. Europace Rechner

Auf der Seite „Finanzierung prüfen“ ist der Europace Rechner eingebunden. Datenschutzrechtlich verantwortlich für die dort beschriebene Verarbeitung ist die Hypoport Mortgage Market GmbH, Heidestr. 8, 10557 Berlin („Europace“). Der Rechner dient der Ermittlung möglicher Finanzierungskonditionen und der Vorbereitung einer persönlichen Beratung.

Beim Aufruf verarbeitet Europace technische Zugriffsdaten wie Datum und Uhrzeit, angeforderte Datei, verweisende Website, Zugriffsstatus, Browser, Betriebssystem und IP-Adresse. Je nach Nutzung werden außerdem Angaben zum Vorhaben und zur Immobilie sowie finanzielle und persönliche Rahmendaten verarbeitet, beispielsweise Kaufpreis, Region, Fläche, Baujahr, Alter, Beschäftigung, Haushaltseinkommen und Verbindlichkeiten. Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer werden nur erhoben, wenn du eine Kontaktaufnahme wünschst. In diesem Fall werden die Beratungsanfrage, die eingegebenen Objekt- und Finanzierungsdaten sowie der ermittelte Finanzierungsvorschlag meiner Vertriebsorganisation zur Bearbeitung zur Verfügung gestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; anonymisierte Zugriffsdaten können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Optimierung des Rechners ausgewertet werden.

Europace nutzt unter anderem Amazon Web Services EMEA SARL für Hosting, die Hypoport HUB SE für die IT-Infrastruktur und die Europace AG für Fehleranalyse und Weiterentwicklung. Zur Validierung einer angegebenen Mobiltelefonnummer und für das Double-Opt-In-Verfahren kann Europace die Mobiltelefonnummer und, soweit erforderlich, die E-Mail-Adresse an die seven communications GmbH & Co. KG („seven.io“) übermitteln. Laut Anbieter erfolgt diese Verarbeitung ausschließlich innerhalb der Europäischen Union.

Eingaben im Rechner werden grundsätzlich höchstens 24 Stunden zwischengespeichert und anschließend gelöscht oder anonymisiert. Wenn du eine Kontaktaufnahme wünschst, speichert Europace die Beratungsanfrage und die dazugehörigen Daten für sechs Monate. Im Fall einer erfolgreichen Vermittlung können gesetzliche oder vertragliche Aufbewahrungsfristen gelten. Weitere Informationen findest du in den Datenschutzhinweisen für den Europace Rechner und den Datenschutzhinweisen des Europace-Marktplatzes.

4. WhatsApp

Du kannst mich über WhatsApp (Meta Platforms Ireland Ltd.) kontaktieren. Dabei gelten die Datenschutzhinweise von WhatsApp. Ich nutze WhatsApp Business; bitte übermittle darüber keine sensiblen Finanzunterlagen — dafür stelle ich dir auf Wunsch einen sicheren Weg bereit.

5. Cookie-Einwilligung (Consent-Banner)

Beim ersten Besuch fragt ein Banner deine Einwilligung für Statistik- und Marketing-Dienste ab (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Deine Wahl wird lokal in deinem Browser gespeichert (localStorage, Eintrag „nsw-consent-v1"). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen; der Widerruf wirkt ab dem Zeitpunkt des Widerrufs.

6. Google Analytics 4 (nur mit Einwilligung)

Bei Einwilligung nutze ich Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung der Website statistisch auszuwerten (z. B. Seitenaufrufe, Herkunftskanäle, Formular-Absendungen). IP-Adressen werden von Google Analytics 4 nicht gespeichert bzw. bereits bei der Erhebung gekürzt. Es kommt der Google Consent Mode v2 zum Einsatz; ohne Einwilligung wird der Dienst nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Speicherdauer der Analytics-Daten: 14 Monate.

7. Meta Pixel und Conversions API (nur mit Einwilligung)

Bei Einwilligung nutze ich den Meta Pixel und die Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), um die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und Werbung relevanter auszuspielen (z. B. Ereignisse „Seitenaufruf" und „Anfrage gesendet"). Nach Einwilligung können Cookies beziehungsweise Browser-Kennungen, die besuchte Seite, IP-Adresse, Browserinformationen und ausgelöste Ereignisse an Meta übertragen werden. Nach erfolgreicher Formularübermittlung werden außerdem die von dir angegebenen Kontaktmerkmale (E-Mail-Adresse, Telefonnummer und Name) ausschließlich in normalisierter und mit SHA-256 gehashter Form serverseitig an Meta übermittelt. Freitexte, Beratungs- und Finanzierungsdetails werden nicht an Meta gesendet. Eine gemeinsame Ereignis-ID verhindert, dass dasselbe Ereignis aus Browser und Server doppelt gezählt wird. Für diese Datenerhebung bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Ohne Einwilligung wird der Pixel nicht geladen und es erfolgt keine Übermittlung über die Conversions API. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Meta.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an kontakt@nic-schwabach.de. Beschwerderecht: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Änderungen

Sobald auf dieser Website weitere Dienste (z. B. Terminbuchung) eingebunden werden, wird diese Erklärung entsprechend aktualisiert und — soweit erforderlich — deine Einwilligung über den Consent-Banner eingeholt.

Stand: 20. September 2026.