Datenschutzerklärung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website und unser Kundenportal werden bei der nexserv GmbH (OpusX), Kurfürstenstraße 10, 50678 Köln, Deutschland gehostet. Der Anbieter verarbeitet die Daten in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Server stehen innerhalb der Europäischen Union; dort werden auch alle Daten gespeichert, die Sie uns über diese Website oder das Kundenportal anvertrauen. Beim Aufrufen der Website werden durch Ihren Browser automatisch Informationen an den Server gesendet und temporär in Logfiles gespeichert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung, Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen benötigt werden.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (insbesondere Anrede, Name, E-Mail-Adresse, Telefonnummer, Ihr gewähltes Anliegen sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Hochgeladene Unterlagen: Über das Formular können Sie freiwillig Unterlagen hochladen (z. B. Ihre letzte Energie-Jahresabrechnung oder bestehende Versicherungspolicen), damit wir diese für einen Vergleich und ein unverbindliches Angebot prüfen können. Diese Unterlagen können auch besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheitsdaten im Zusammenhang mit Kranken- oder Berufsunfähigkeitsversicherungen). Soweit dies der Fall ist, verarbeiten wir diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Hochladen und Absenden erteilen und jederzeit für die Zukunft widerrufen können. Bitte laden Sie nur Unterlagen hoch, deren Prüfung Sie wünschen.

Die Angaben aus dem Formular speichern wir zusätzlich in einem passwortgeschützten internen Bereich dieser Website, damit wir Ihre Anfrage nachvollziehbar bearbeiten können und sie nicht verloren geht, wenn der Mailversand einmal scheitert. Zugriff haben ausschließlich die Mitarbeiter unseres Büros. Hochgeladene Unterlagen werden dort nicht gespeichert; sie erreichen uns allein als Anhang der Mail.

Ihre Angaben und Unterlagen geben wir nicht ohne Ihre Einwilligung an Dritte weiter (siehe Ziffer 6) und löschen sie, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind (siehe Ziffer 12).

Wenn Sie uns über den Instant-Messaging-Dienst WhatsApp kontaktieren, verarbeiten wir Ihre übermittelte Telefonnummer sowie die von Ihnen bereitgestellten Inhalte (z. B. Nachrichten, Mediadateien), um Ihre Anfrage zu beantworten.

Anbieter ist die WhatsApp Ireland Limited (Irland), ein Unternehmen der Meta-Plattformen. Es kann dabei zu einer Datenübermittlung an die Meta Platforms, Inc. in die USA kommen.

Rechtsgrundlage für die Verarbeitung ist – je nach Art Ihrer Anfrage – die Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer schnellen und effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine freiwillige Einwilligung erfragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Wir weisen darauf hin, dass WhatsApp Zugriff auf die Kontakte des verwendeten Endgeräts erhalten kann. Nutzen Sie für vertrauliche Anfragen oder wenn Sie die Datenübermittlung an Meta vermeiden möchten, bitte alternative Kontaktwege wie E-Mail, Telefon oder unser Kontaktformular.

Als Versicherungsmakler und Energieberater geben wir Ihre Daten nur weiter, soweit dies zur Erbringung der von Ihnen gewünschten Leistung erforderlich ist und Sie eingewilligt haben. Empfänger können sein: Versicherungsgesellschaften, Energieversorger sowie unsere Kooperationspartner (z. B. Enpal im Bereich Solar und Wärmepumpe), um für Sie Vergleiche durchzuführen und Angebote einzuholen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

Für Kundinnen und Kunden stellen wir ein persönliches Portal unter einer eigenen Adresse bereit (portal.haushaltsgeldretter.de). Für die Anmeldung und Nutzung verarbeiten wir die zur Betreuung erforderlichen Bestands- und Vertragsdaten (z. B. Name, Kontaktdaten, Angaben zu Ihren Versicherungs- und Energieverträgen sowie von Ihnen oder uns hochgeladene Unterlagen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Zugang ist passwortgeschützt; die Übertragung erfolgt verschlüsselt.

Hochgeladene Unterlagen werden vor dem Speichern verschlüsselt und bei der Impossible Cloud GmbH, Friesenweg 12, 22763 Hamburg, Deutschland abgelegt. Die Speicherung und Verarbeitung erfolgt ausschließlich in zertifizierten Rechenzentren in Deutschland beziehungsweise der Europäischen Union; eine Übermittlung in Drittstaaten findet dabei nicht statt. Der Dienstleister erhält nur die verschlüsselten Dateien und kann deren Inhalt nicht lesen. Er verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Sicherheitsrelevante Vorgänge im Kundenportal halten wir in einem Protokoll fest, etwa Anmeldungen, Änderungen an Zugängen und Berechtigungen sowie Freischaltungen. Gespeichert werden dabei der Zeitpunkt, der handelnde Zugang und die IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse daran, unbefugte Zugriffe erkennen und nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolleinträge löschen wir nach zwölf Monaten automatisch.

Bei der Umstellung auf unser neues Kundenportal haben wir Ihre bis dahin in unserem bisherigen Portal gespeicherten Daten, Unterlagen und Zugangsdaten übernommen, damit Sie Ihre Betreuung ohne Unterbrechung fortsetzen können. Ihr Passwort wurde dabei nur in verschlüsselter Form übertragen und bei Ihrer ersten Anmeldung auf ein aktuelles, sicheres Verfahren umgestellt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem reibungslosen Übergang (Art. 6 Abs. 1 lit. f DSGVO).

Die auf dieser Website und im Kundenportal verwendeten Schriftarten sind lokal auf unserem eigenen Server eingebunden. Beim Aufruf der Seiten wird dafür keine Verbindung zu Servern Dritter aufgebaut, und es werden keine Daten an Anbieter von Schriftarten übermittelt.

Um unsere Formulare vor automatisierten Eingaben (Spam-Bots) zu schützen, setzen wir den Dienst hCaptcha ein. Anbieter ist die Intuition Machines, Inc., San Francisco, Kalifornien, USA. hCaptcha wird erst geladen, sobald Sie beginnen, ein Formular auszufüllen. Wenn Sie eine Seite nur lesen, findet keine Verbindung zu hCaptcha statt. Dabei werden Ihre IP-Adresse, Angaben zu Gerät und Browser sowie Ihr Verhalten auf der Seite (etwa Mausbewegungen und Eingabezeiten) an hCaptcha übermittelt und dort ausgewertet, um zu erkennen, ob die Eingabe von einem Menschen stammt. hCaptcha kann dafür Informationen auf Ihrem Endgerät speichern oder auslesen.

Rechtsgrundlage ist unser berechtigtes Interesse daran, Missbrauch und Spam abzuwehren und den Betrieb der Website sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung findet auch in den USA statt; die Grundlage dafür sowie Einzelheiten zur Verarbeitung entnehmen Sie der Datenschutzerklärung des Anbieters: hcaptcha.com/privacy. Es gelten außerdem die Nutzungsbedingungen von hCaptcha.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website und des Kundenportals erforderlich sind (z. B. zur Sitzungsverwaltung und zum Schutz vor Formularmissbrauch). Diese Cookies benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG). Dazu gehört auch der Spamschutz unserer Formulare, der Informationen auf Ihrem Endgerät speichern kann (siehe Abschnitt 9). Tracking- oder Marketing-Cookies von Drittanbietern setzen wir nicht ein.

Um zu verstehen, wie unsere Website genutzt wird und wo wir sie verbessern können, zählen wir Besuche mit der Software Matomo. Matomo läuft auf unserem eigenen Server, in derselben Umgebung wie diese Website. Es werden keine Daten an Dritte weitergegeben und keine Daten in Länder außerhalb der Europäischen Union übermittelt.

Keine Cookies, kein Zugriff auf Ihr Gerät. Matomo ist bei uns so eingerichtet, dass es weder Cookies setzt noch sonst Informationen auf Ihrem Endgerät speichert oder ausliest. Deshalb ist für diese Zählung keine Einwilligung erforderlich: § 25 TDDDG, der für das Speichern und Auslesen von Informationen auf Endgeräten eine Einwilligung verlangt, greift hier nicht.

Was erhoben wird: die aufgerufenen Seiten und ihre Titel, Datum und Uhrzeit des Aufrufs sowie die Verweildauer, die Seite oder Suchmaschine, von der Sie gekommen sind, Klicks auf Verweise zu anderen Websites und auf Dateien zum Herunterladen, Art des Endgeräts samt Bildschirmgröße, Browser und Betriebssystem jeweils mit Version, die eingestellte Sprache, Messwerte zur Ladezeit der Seiten sowie Ihre gekürzte IP-Adresse.

Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird: die letzten beiden Blöcke werden entfernt, aus 213.34.51.91 wird also 213.34.0.0. Eine Zuordnung zu Ihrer Person ist damit nicht möglich. Aus dieser bereits gekürzten Adresse leitet Matomo zusätzlich eine ungefähre Herkunft ab (Land, grobe Region). Dafür nutzen wir eine Datenbank, die auf unseren Server geladen wird — Ihre Daten verlassen ihn dabei nicht.

Wie mehrere Seitenaufrufe zu einem Besuch werden: Damit wir erkennen, welche Seiten innerhalb eines Besuchs nacheinander aufgerufen werden, bildet Matomo eine Kennung aus der gekürzten IP-Adresse und technischen Angaben Ihres Browsers. Diese Kennung wird mit einem Geheimnis berechnet, das täglich wechselt, und ist deshalb am Folgetag nicht mehr dieselbe. Wiederkehrende Besucher lassen sich so nicht über Tage hinweg verfolgen, und ein Nutzerprofil entsteht nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine formlose Nachricht genügt, wir nehmen Ihren Zugang dann von der Zählung aus. Sendet Ihr Browser die Einstellung „Do Not Track", zählen wir Ihren Besuch von vornherein nicht.

Speicherdauer: Die Angaben zu einzelnen Besuchen löschen wir nach 14 Monaten automatisch. Danach bleiben nur zusammengefasste Berichte, die keinen Bezug mehr zu einem einzelnen Besuch haben.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Für eine Löschung genügt eine formlose Nachricht an info@haushaltsgeldretter.de.

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Auswertungen dienen ausschließlich der Vorbereitung einer persönlichen Beratung durch einen unserer Ansprechpartner.

Ihnen stehen als betroffene Person folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@haushaltsgeldretter.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.