Datenschutzerklärung
Verantwortlicher: Nic Schwabach, Immermannstr. 65c, 40210 Düsseldorf, kontakt@nic-schwabach.de, Tel. 0151 1944 4326
1. Allgemeines
Diese Website informiert über meine Tätigkeit als Finanzberater. Personenbezogene Daten verarbeite ich ausschließlich im Rahmen der DSGVO und des BDSG. Analyse- und Marketing-Dienste (Abschnitte 5 und 6) kommen nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner zum Einsatz. Ohne Einwilligung werden keine Tracking-Cookies gesetzt und keine entsprechenden Dienste geladen.
2. Hosting (Cloudflare)
Die Website wird über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) bzw. Cloudflare Germany GmbH ausgeliefert. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logs verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, performanter Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
3. Kontaktformular & Kontaktaufnahme
Wenn du das Kontaktformular nutzt, verarbeite ich die angegebenen Daten (Name, E-Mail, Telefon, Anliegen) zur Bearbeitung deiner Anfrage und zur Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Bearbeitung allgemeiner Anfragen). Speicherdauer: bis zur Erledigung der Anfrage bzw. gemäß gesetzlicher Aufbewahrungspflichten bei Mandatierung.
Dabei kommen folgende Systeme zum Einsatz:
Eigenes Auftragsverwaltungssystem: Deine Formulardaten werden zunächst an mein eigenes System übermittelt, das auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO) in Deutschland betrieben wird.
Kundenverwaltung (CRM): Zur Bearbeitung und Terminverwaltung speichere ich Anfragen in Pipedrive (Pipedrive OÜ, Estland; Auftragsverarbeitung nach Art. 28 DSGVO, Serverstandort EU).
KI-gestützte Verarbeitung: Zur Organisation von Anfragen und zur Vorbereitung meiner Antworten setze ich KI-Dienste von Anthropic (Anthropic PBC, San Francisco, USA — „Claude") als Auftragsverarbeiter ein. Übermittelt werden dabei nur die für die Bearbeitung nötigen Angaben aus deiner Anfrage. Anthropic verwendet über die hier genutzte Schnittstelle übermittelte Daten nicht zum Training seiner Modelle. Jede fachliche Antwort und Entscheidung prüfe und verantworte ich persönlich. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
Interne Eingangsbenachrichtigung: Über neue Anfragen werde ich per Messenger (Telegram) kurz benachrichtigt; dabei können dein Name und das Thema deiner Anfrage übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung deiner Anfrage).
3a. Partnerportal und Empfehlungen durch Tippgeber
Registrierte Empfehlungspartner können über einen geschützten Zugang Kontaktdaten und Unterlagen potenzieller Kunden übermitteln. Der Empfehlungspartner darf Daten nur einreichen, wenn die betroffene Person der Weitergabe zum Zweck der Kontaktaufnahme und Finanzierungsberatung zugestimmt hat. Verarbeitet werden je nach Eingabe Name, Kontaktdaten, Beratungsanliegen, Hinweise sowie freiwillig hochgeladene Kunden- und Objektdokumente.
Die Verarbeitung erfolgt zur gewünschten Kontaktaufnahme und Vorbereitung einer möglichen Beratung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise – bei einer allgemeinen Empfehlung vor einer eigenen Anfrage – auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Portal- und Sitzungsdaten werden zudem zur sicheren Bereitstellung und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
Das Partnerportal wird auf dem oben genannten Hetzner-Server in Deutschland betrieben. Empfehlungen werden zur Bearbeitung in Pipedrive übernommen. Partner sehen ausschließlich einen abstrahierten Bearbeitungsstand ihrer eigenen Empfehlungen sowie die ihnen zugeordneten Provisionsinformationen; interne Beratungsnotizen, Banken, Konditionen und Daten anderer Partner werden nicht offengelegt. Dokumente werden nicht öffentlich bereitgestellt, vor der Freigabe automatisiert auf Schadsoftware geprüft und nur über authentifizierte Zugänge ausgeliefert.
Hochgeladene Dokumentdateien werden grundsätzlich 180 Tage nach dem Upload automatisiert gelöscht. Soweit einzelne Unterlagen im Rahmen einer anschließend zustande kommenden Beratung oder Vermittlung gesondert benötigt werden, gelten für diese Kopie die jeweiligen gesetzlichen Aufbewahrungs- und Nachweispflichten. Sonstige Daten eines Tipps und Provisionsnachweise werden gelöscht, sobald ihr Zweck sowie gesetzliche Aufbewahrungspflichten und berechtigte Nachweisinteressen entfallen. Partnerkonten und zugehörige Sitzungsdaten werden bei Ende der Zusammenarbeit deaktiviert beziehungsweise nach Ablauf der Sitzung gelöscht. Einwilligungen können jederzeit mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen werden.
4. WhatsApp
Du kannst mich über WhatsApp (Meta Platforms Ireland Ltd.) kontaktieren. Dabei gelten die Datenschutzhinweise von WhatsApp. Ich nutze WhatsApp Business; bitte übermittle darüber keine sensiblen Finanzunterlagen — dafür stelle ich dir auf Wunsch einen sicheren Weg bereit.
5. Cookie-Einwilligung (Consent-Banner)
Beim ersten Besuch fragt ein Banner deine Einwilligung für Statistik- und Marketing-Dienste ab (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Deine Wahl wird lokal in deinem Browser gespeichert (localStorage, Eintrag „nsw-consent-v1"). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen; der Widerruf wirkt ab dem Zeitpunkt des Widerrufs.
6. Google Analytics 4 (nur mit Einwilligung)
Bei Einwilligung nutze ich Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung der Website statistisch auszuwerten (z. B. Seitenaufrufe, Herkunftskanäle, Formular-Absendungen). IP-Adressen werden von Google Analytics 4 nicht gespeichert bzw. bereits bei der Erhebung gekürzt. Es kommt der Google Consent Mode v2 zum Einsatz; ohne Einwilligung wird der Dienst nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Speicherdauer der Analytics-Daten: 14 Monate.
7. Meta Pixel und Conversions API (nur mit Einwilligung)
Bei Einwilligung nutze ich den Meta Pixel und die Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), um die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und Werbung relevanter auszuspielen (z. B. Ereignisse „Seitenaufruf" und „Anfrage gesendet"). Nach Einwilligung können Cookies beziehungsweise Browser-Kennungen, die besuchte Seite, IP-Adresse, Browserinformationen und ausgelöste Ereignisse an Meta übertragen werden. Nach erfolgreicher Formularübermittlung werden außerdem die von dir angegebenen Kontaktmerkmale (E-Mail-Adresse, Telefonnummer und Name) ausschließlich in normalisierter und mit SHA-256 gehashter Form serverseitig an Meta übermittelt. Freitexte, Beratungs- und Finanzierungsdetails werden nicht an Meta gesendet. Eine gemeinsame Ereignis-ID verhindert, dass dasselbe Ereignis aus Browser und Server doppelt gezählt wird. Für diese Datenerhebung bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Ohne Einwilligung wird der Pixel nicht geladen und es erfolgt keine Übermittlung über die Conversions API. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Meta.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an kontakt@nic-schwabach.de. Beschwerderecht: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
9. Änderungen
Sobald auf dieser Website weitere Dienste (z. B. Terminbuchung) eingebunden werden, wird diese Erklärung entsprechend aktualisiert und — soweit erforderlich — deine Einwilligung über den Consent-Banner eingeholt.
Stand: Juli 2026. Sorgfältig erstellt; abschließende rechtliche Prüfung vor Bewerbung der Seite.