Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Zala Shahin, HORBACH Finanzplanung für Akademiker
Im Mediapark 6B (3. Etage), 50670 Köln
E-Mail: zala.shahin@horbach.de

2. Hosting (Vercel)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch erforderliche Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Vercel ist zertifiziert) sowie der EU-Standardvertragsklauseln.

3. Terminbuchung (Microsoft Bookings)

Vor der Terminbuchung stellen wir dir auf dieser Seite einige kurze Fragen, um zu klären, ob ein Erstgespräch für dich passt. Deine Antworten werden dabei ausschließlich anonym gezählt (siehe Abschnitt 8) und nicht zusammen mit deinem Namen oder deiner E-Mail-Adresse gespeichert. Kontaktdaten erheben wir an dieser Stelle nicht.

Die Terminbuchung selbst erfolgt über die externe Buchungsseite Microsoft Bookings der Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), die sich in einem neuen Browser-Tab öffnet. Dort verarbeitet Microsoft die von dir bei der Buchung angegebenen Daten (insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer) zum Zweck der Terminvereinbarung und -bestätigung (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Microsoft ist zertifiziert) sowie EU-Standardvertragsklauseln. Für die Buchungsseite gelten ergänzend die Datenschutzhinweise von Microsoft.

Passt eine Beratung durch Zala Shahin nach deinen Antworten nicht, empfehlen wir dir einen Termin bei Fabian Frie (selbstständiger Vertriebspartner für HORBACH, Im Mediapark 6B, 50670 Köln). Tippst du auf den Terminknopf, öffnet sich seine Buchungsseite bei Microsoft Bookings in einem neuen Tab. Für die Daten, die du dort angibst, ist Fabian Frie verantwortlich. Deine Antworten auf unsere Fragen werden dabei nicht übergeben; anonym gezählt wird nur, ob die Empfehlung gezeigt oder abgelehnt und seine Terminseite geöffnet wurde (siehe Abschnitt 8).

4. Anmeldung zum Webinar

Wenn du dich auf dieser Seite zu einem Webinar anmeldest, verarbeiten wir: deinen Vornamen, deine E-Mail-Adresse, die gewählte Sprache, deine Antworten auf die Fragen vor der Anmeldung (unter anderem Berufsgruppe, Bleibeperspektive, finanzieller Spielraum und das Thema, das dich am meisten beschäftigt), Zeitpunkt und Wortlaut-Fassung deiner Einwilligung sowie, falls vorhanden, über welche Anzeige oder welchen Link du auf die Seite gekommen bist. Anders als beim Erstgespräch speichern wir diese Antworten zusammen mit deiner Anmeldung, damit Zala das Webinar auf die Teilnehmenden zuschneiden kann.

Wir nutzen diese Daten, um deinen Platz zu reservieren, dir die Bestätigung mit Kalendereintrag und die Erinnerungen zu schicken, das Webinar durchzuführen und, wenn du auf der Warteliste stehst, dir den nächsten Termin mitzuteilen. Rechtsgrundlage ist die Durchführung der von dir gewünschten Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Webinar erhältst du auf Grundlage deiner bei der Anmeldung erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG) eine E-Mail mit Rückblick, kurzem Feedbackbogen und einem Link zur Terminbuchung.

Du kannst dich jederzeit abmelden und deine Einwilligung mit Wirkung für die Zukunft widerrufen: über den Abmelde-Link in jeder E-Mail oder mit einer Nachricht an die oben genannte Verantwortliche. Danach erhältst du keine weiteren E-Mails zu diesem Webinar. Zum Schutz vor automatisierten Massenanmeldungen speichern wir kurzzeitig einen nicht rückrechenbaren Prüfwert deiner IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); er wird nach Ablauf der Sperrfrist gelöscht. Die Speicherung erfolgt bei unserem Auftragsverarbeiter Supabase (Serverstandort Frankfurt am Main, EU). Die Anmeldedaten löschen wir spätestens 90 Tage nach dem Webinar, sofern du nicht in der Zwischenzeit Kundin oder Kunde geworden bist und gesetzliche Aufbewahrungspflichten greifen.

Das Webinar findet über Google Meet der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) statt. Wenn du dem Webinar-Raum beitrittst, verarbeitet Google die dafür nötigen Daten, insbesondere den von dir angegebenen Anzeigenamen, deine IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton, sofern du Kamera oder Mikrofon einschaltest. Dein Anzeigename ist für die anderen Teilnehmenden sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Google ist zertifiziert) sowie EU-Standardvertragsklauseln. Wir zeichnen das Webinar nicht auf.

Die Schaltflächen „Google Kalender“ und „Outlook“ in der Bestätigung öffnen die Kalenderdienste von Google bzw. Microsoft und übergeben dabei Titel, Zeit und Beitrittslink des Termins. Sie werden nur aktiv, wenn du sie anklickst. Alternativ kannst du die Kalenderdatei direkt von unserer Seite laden.

5. E-Mail-Versand (Resend)

E-Mails rund um die Webinar-Anmeldung (Bestätigung, Erinnerungen, Mitteilung zur Warteliste, E-Mail nach dem Webinar) versenden wir über die Resend, Inc. (USA). Verarbeitet werden deine E-Mail-Adresse, dein Vorname und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die E-Mail nach dem Webinar deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

6. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

7. Cookies, Meta Pixel & Conversions API (§ 25 TDDDG)

Technisch notwendige Cookies (Betrieb der Seite) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung.

Nur mit deiner Einwilligung setzen wir zusätzlich den Meta Pixel und die Conversions API der Meta Platforms Ireland Ltd. ein, um Reichweite und Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und dich nach einer Terminanfrage aus diesen Anzeigen herauszunehmen. Dabei werden Cookies (u. a. _fbp, _fbc) gesetzt und Ereignisse (z. B. „Fragen vor dem Erstgespräch bestanden“ oder „Webinar-Anmeldung abgeschlossen“) an Meta übermittelt, clientseitig über den Pixel und serverseitig über die Conversions API (mit pseudonymisierten, per SHA-256 gehashten Angaben wie der E-Mail-Adresse). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Cookie-Banner erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Vor der Einwilligung wird kein Pixel geladen und kein Cookie gesetzt. Die einzige Meldung ohne Cookies beschreibt der nächste Absatz. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.

Fragen bestanden, ohne Cookies: Kommst du über eine Anzeige auf Facebook oder Instagram zu uns und bestehst die Fragen vor dem Erstgespräch, meldet unser Server dieses eine Ereignis an Meta (Conversions API), auch wenn du im Cookie-Banner noch nichts entschieden hast. Übermittelt werden nur: das Ereignis „Fragen bestanden“, der Zeitpunkt, die Seitenadresse ohne Zusätze, die Browserkennung (User-Agent) und die Klick-Kennung (fbclid), die Meta beim Klick auf die Anzeige selbst vergeben und an die Seitenadresse angehängt hat. Wir setzen und lesen dafür keine Cookies und übermitteln weder deine IP-Adresse noch Namen oder Kontaktdaten. Zweck: Meta erfährt, welche Anzeige zu einer passenden Anfrage geführt hat, und kann die Auslieferung danach ausrichten. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Steuerung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO): Mit „Nur notwendige“ im Cookie-Banner unterbleibt die Meldung, oder schreib der oben genannten Verantwortlichen.

Ausschluss-Zielgruppe: Aus den Ereignissen „Terminseite geöffnet“ (bei Zala oder bei Fabian Frie) bildet Meta für uns eine Ausschluss-Zielgruppe (Custom Audience). Wer darin ist, bekommt unsere Anzeigen nicht mehr ausgespielt. Meta ordnet die Ereignisse dafür deinem Facebook- oder Instagram-Konto zu; wir sehen dabei keine einzelnen Personen, nur die ungefähre Größe der Gruppe. Die Zugehörigkeit endet spätestens 180 Tage nach dem letzten Ereignis. Grundlage ist dieselbe Einwilligung im Cookie-Banner.

Für die Erhebung der Ereignisse auf dieser Seite und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta stellt dafür eine Vereinbarung über die gemeinsame Verantwortlichkeit bereit; ihren wesentlichen Inhalt teilen wir dir auf Anfrage mit. Deine Rechte kannst du bei uns und bei Meta geltend machen.

8. Reichweitenmessung dieser Website (anonym, ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird und an welchen Stellen wir sie verbessern können, erfassen wir anonyme Nutzungsstatistiken in eigener Verantwortung (First-Party). Dabei werden pro Besuch eine zufällige Sitzungs-Kennung (ausschließlich im flüchtigen Sitzungsspeicher des Browsers, kein dauerhaftes Cookie) sowie Ereignisse wie aufgerufene Abschnitte, der Fortschritt in den vorgeschalteten Fragen, das Erreichen der Terminbuchung und das Abschließen einer Webinar-Anmeldung (ohne Bezug zu deiner Person) gespeichert. Dabei werden keine personenbezogenen Daten und keine zur Identifizierung geeigneten Merkmale verarbeitet; die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte weitergegeben. Die Speicherung erfolgt bei unserem Auftragsverarbeiter Supabase (Serverstandort Frankfurt am Main, EU). Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO). Signalisiert dein Browser eine Datenschutzpräferenz (Global Privacy Control oder „Do Not Track“), führen wir diese Messung nicht aus.

9. Fehlerüberwachung (Sentry)

Um technische Fehler dieser Website zu erkennen und zu beheben, übermitteln wir Fehlerberichte an den Dienst Sentry der Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Ein Fehlerbericht enthält technische Angaben wie Zeitpunkt, Browser, Betriebssystem, die betroffene Seite und die Fehlermeldung. Namen, E-Mail-Adressen, Telefonnummern und persönliche Links werden vor der Übermittlung automatisch entfernt; Sitzungsaufzeichnungen erstellen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich sowie nach den berufsrechtlichen Dokumentationspflichten gemäß § 34d/f GewO) dies verlangen. Anschließend werden die Daten gelöscht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an die oben genannte Verantwortliche. Dir steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.