Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Sebastian Wilhelm, Paul-Ehrlich-Straße 9, 63322 Rödermark, Telefon 06074 95632, E-Mail: sebastian.wilhelm@efc.ag. Für die Online-Terminbuchung und Online-Besprechungen bin ich gemeinsam mit der EFC AG verantwortlich (siehe Abschnitt 5).

2. Hosting und Serverzugriffe

Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, im Tarif „Webspace S“ gehostet. Für den Webspace setzt united-domains die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, ein; die Daten liegen auf Servern von IONOS in Deutschland. Über united-domains läuft auch das E-Mail-Postfach, über das das Kontaktformular versendet wird.

Beim Aufruf der Seite werden Zugriffsdaten verarbeitet: angeforderte Seite oder Datei, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, Gerätetyp, Uhrzeit des Zugriffs sowie die IP-Adresse in anonymisierter Form. Diese Daten werden zum Zweck der Sicherheit und Stabilität des Angebots acht Wochen gespeichert und danach gelöscht. Dabei setzt IONOS technisch erforderliche Cookies ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. united-domains und IONOS verarbeiten die Daten als Auftragsverarbeiter bzw. Unterauftragsverarbeiter nach Art. 28 DSGVO. Datenschutzhinweise von united-domains.

3. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

4. Kontaktaufnahme

Kontaktformular: Wenn Sie mir über das Kontaktformular eine Anfrage senden, verarbeite ich Ihre Angaben: Name, E-Mail-Adresse, Telefonnummer (freiwillig), das gewählte Thema bzw. Ihre Situation, Ihre Nachricht (freiwillig), die Seite, von der aus Sie die Anfrage gesendet haben, sowie den Zeitpunkt der Anfrage. Name, E-Mail-Adresse und Thema benötige ich, um Ihre Anfrage bearbeiten zu können; ohne sie ist eine Anfrage über das Formular nicht möglich.

Ablauf: Ihre Angaben werden von einem Skript auf dem Server meines Hosters (siehe Abschnitt 2) entgegengenommen und per E-Mail über eine verschlüsselte Verbindung an mein geschäftliches Postfach gesendet. Auf dem Webserver werden die Anfragen nicht gespeichert. Mein geschäftliches E-Mail-Postfach stellt mir die EFC AG über Microsoft 365 bereit (zu Microsoft siehe Abschnitt 5). An die von Ihnen angegebene E-Mail-Adresse sende ich automatisch eine kurze Eingangsbestätigung.

Zweck und Rechtsgrundlage: Ich verarbeite die Angaben, um Ihre Anfrage zu beantworten und auf Ihren Wunsch ein Gespräch zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Beratung oder einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Zur Speicherdauer siehe Abschnitt 8.

Schutz vor Missbrauch: Um automatisierte Spam-Einsendungen zu erkennen, enthält das Formular ein für Besucher unsichtbares Feld, und es wird die Zeit zwischen dem Aufruf der Seite und dem Absenden gemessen. Damit das Formular nicht massenhaft missbraucht werden kann, wird aus Ihrer IP-Adresse ein verschlüsselter Prüfwert gebildet, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Dieser Prüfwert wird höchstens eine Stunde auf dem Server gespeichert und danach automatisch gelöscht. Es werden dafür keine Cookies gesetzt und keine Dienste Dritter (etwa Google reCAPTCHA) eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.

Telefon oder E-Mail: Wenn Sie mich telefonisch oder per E-Mail kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Beratung oder einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Sicherheit bei E-Mails: Die Übertragung per E-Mail ist in der Regel nicht Ende-zu-Ende-verschlüsselt und kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist dabei nicht möglich. Bitte senden Sie vertrauliche Unterlagen wie Gehaltsnachweise, Depotauszüge oder Vertragsunterlagen daher nicht unverschlüsselt per E-Mail und übermitteln Sie über das Kontaktformular keine vertraulichen Finanz-, Gesundheits- oder Kontodaten. Ich nenne Ihnen gern einen sicheren Übertragungsweg.

5. Online-Terminbuchung und Online-Besprechungen

Terminbuchung: Der Link „Lieber direkt online buchen“ führt zu termin-sebastian-wilhelm.de und von dort zur Terminbuchung über Microsoft Bookings (Microsoft 365) im Konto der EFC AG. Die dort eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Terminart und Anmerkungen) werden zur Vereinbarung und Durchführung des Termins verarbeitet. Termine finden wahlweise persönlich vor Ort oder als Microsoft-Teams-Besprechung statt. Bitte machen Sie im Anmerkungsfeld keine Angaben zu Ihrer Gesundheit oder anderen besonders sensiblen Daten im Sinne von Art. 9 DSGVO; solche Themen besprechen wir im Termin.

Microsoft Teams: Wählen Sie einen Online-Termin, erhalten Sie einen Link zu einer Teams-Besprechung. Dafür ist kein eigenes Microsoft-Konto erforderlich. Verarbeitet werden dabei Ihr angezeigter Name, gegebenenfalls Ihre E-Mail-Adresse, technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen), Beginn, Ende und Dauer der Teilnahme sowie die Audio- und Videosignale und Chatnachrichten während der Besprechung. Die Besprechungen werden nicht aufgezeichnet. Sie können Kamera und Mikrofon jederzeit selbst deaktivieren. Datenschutzerklärung von Microsoft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Microsoft ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Gemeinsame Verantwortlichkeit mit der EFC AG: Für die Terminbuchung über Microsoft Bookings und die Durchführung von Teams-Besprechungen bin ich gemeinsam mit der EFC AG, Harrlachweg 1, 68163 Mannheim, verantwortlich (Art. 26 DSGVO). Die EFC AG stellt die Microsoft-365-Umgebung bereit, schließt den Vertrag mit Microsoft und ist für deren technische Sicherheit und Konfiguration zuständig. Ich bin für die Inhalte meiner Terminangebote, die Durchführung der Termine, die Verwendung der Buchungsdaten in meiner Beratung und für die Information auf dieser Website zuständig. Ihre Rechte als betroffene Person können Sie bei mir oder bei der EFC AG geltend machen; wir leiten Ihr Anliegen bei Bedarf untereinander weiter. Den wesentlichen Inhalt der Vereinbarung stelle ich Ihnen auf Anfrage gerne zur Verfügung. Ergänzend gelten die Datenschutzhinweise der EFC AG.

6. Cookies und Reichweitenmessung

Diese Website setzt keine Analyse-, Werbe- oder Tracking-Dienste ein. Soweit technisch notwendige Cookies verwendet werden, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien Betrieb der Website.

7. Empfänger personenbezogener Daten

Ich gebe personenbezogene Daten nur weiter, soweit dies für die oben beschriebenen Zwecke erforderlich ist, ich gesetzlich dazu verpflichtet bin oder Sie eingewilligt haben. Empfänger sind:

• united-domains GmbH als Hoster und für den E-Mail-Versand des Kontaktformulars sowie die IONOS SE als deren Unterauftragnehmer für den Webspace (Auftragsverarbeiter)
• EFC AG als Bereitstellerin meines geschäftlichen E-Mail-Postfachs und als gemeinsam Verantwortliche für Terminbuchung und Online-Besprechungen
• Microsoft Ireland Operations Ltd. bzw. Microsoft Corporation als Anbieter von Microsoft 365, Microsoft Bookings und Microsoft Teams (Auftragsverarbeiter)
• Behörden und öffentliche Stellen (z. B. Finanzbehörden), soweit eine gesetzliche Pflicht besteht

Kommt es zu einer Beratung oder Vermittlung, erhalten Sie gesonderte Datenschutzinformationen, aus denen sich die weiteren Empfänger (z. B. Produktgeber) ergeben.

8. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichere ich Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kommt nach einer Anfrage oder einem gebuchten Termin keine Kundenbeziehung zustande, lösche ich Ihre Daten 180 Tage nach Ihrer Anfrage bzw. nach dem Termin. Entsteht eine Kundenbeziehung, speichere ich die Daten für deren Dauer und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Handels- und Steuerrecht sowie nach den gewerberechtlichen Dokumentationspflichten für Versicherungs- und Finanzanlagenvermittler. Nach Ablauf dieser Fristen werden die Daten gelöscht. Verlangen Sie berechtigt die Löschung oder widerrufen Sie eine Einwilligung, lösche ich Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; in diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Anfragen wenden Sie sich an die oben genannte E-Mail-Adresse.

Keine automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de, Beschwerde online übermitteln.