Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Zala Shahin, HORBACH Finanzplanung für Akademiker
Im Mediapark 6B (3. Etage), 50670 Köln
E-Mail: zala.shahin@horbach.de

2. Hosting (Vercel)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch erforderliche Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Vercel ist zertifiziert) sowie der EU-Standardvertragsklauseln.

3. Termin-Formular und Terminbuchung (Microsoft Bookings)

Für die Vereinbarung eines Erstgesprächs können Sie auf dieser Seite ein kurzes Formular ausfüllen (Vorname und E-Mail-Adresse sowie Ihre Angaben aus den vorgeschalteten Fragen). Diese Daten verarbeiten wir zur Vorbereitung des Erstgesprächs, zum Versand der Vorbereitungsunterlagen und für die Kontaktaufnahme rund um Ihren Termin. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre im Formular erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Speicherung erfolgt bei unserem Auftragsverarbeiter Supabase (Serverstandort Frankfurt am Main, EU).

Die Terminbuchung selbst erfolgt anschließend über die externe Buchungsseite Microsoft Bookings der Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), die sich in einem neuen Browser-Tab öffnet. Dort verarbeitet Microsoft die von Ihnen bei der Buchung angegebenen Daten (insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer) zum Zweck der Terminvereinbarung und -bestätigung (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Microsoft ist zertifiziert) sowie EU-Standardvertragsklauseln. Für die Buchungsseite gelten ergänzend die Datenschutzhinweise von Microsoft.

4. E-Mail-Versand (Resend)

Nach dem Absenden des Termin-Formulars erhalten Sie eine Willkommens-E-Mail mit Ihrem Buchungslink und den Vorbereitungsunterlagen. Für den Versand nutzen wir die Resend (USA). Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

5. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

6. Cookies, Meta Pixel & Conversions API (§ 25 TDDDG)

Technisch notwendige Cookies (Betrieb der Seite) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung.

Nur mit deiner Einwilligung setzen wir zusätzlich den Meta Pixel und die Conversions API der Meta Platforms Ireland Ltd. ein, um Reichweite und Erfolg unserer Anzeigen auf Facebook und Instagram zu messen. Dabei werden Cookies (u. a. _fbp, _fbc) gesetzt und Ereignisse (z. B. „Erstgespräch gebucht") an Meta übermittelt, clientseitig über den Pixel und serverseitig über die Conversions API (mit pseudonymisierten, per SHA-256 gehashten Angaben wie der E-Mail-Adresse). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Cookie-Banner erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Vor der Einwilligung wird kein Pixel geladen und kein Ereignis übermittelt. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.

7. Reichweitenmessung dieser Website (anonym, ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird und an welchen Stellen wir sie verbessern können, erfassen wir anonyme Nutzungsstatistiken in eigener Verantwortung (First-Party). Dabei werden pro Besuch eine zufällige Sitzungs-Kennung (ausschließlich im flüchtigen Sitzungsspeicher des Browsers, kein dauerhaftes Cookie) sowie Ereignisse wie aufgerufene Abschnitte, der Fortschritt in den vorgeschalteten Fragen und das Erreichen der Terminbuchung gespeichert. Dabei werden keine personenbezogenen Daten und keine zur Identifizierung geeigneten Merkmale verarbeitet; die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben. Die Speicherung erfolgt bei unserem Auftragsverarbeiter Supabase (Serverstandort Frankfurt am Main, EU). Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO). Signalisiert dein Browser eine Datenschutzpräferenz (Global Privacy Control oder „Do Not Track"), führen wir diese Messung nicht aus.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich sowie nach den berufsrechtlichen Dokumentationspflichten gemäß § 34d/f GewO) dies verlangen. Anschließend werden die Daten gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an die oben genannte Verantwortliche. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.