Datenschutzerklärung

1. Verantwortlicher

Jürgen Kronawitter, B.Sc., handelnd unter FinanzWeitblick, Nikolastr. 16, 94032 Passau

E-Mail: info@finanzweitblick.de · Telefon: 0851 / 20096274

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die sichere Bereitstellung der Website, die Bearbeitung Ihrer Anfrage, den Newsletter, die Vertragserfüllung, gesetzliche Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Maßgeblich sind insbesondere Art. 5 und Art. 6 DSGVO.

Pflichtfelder sind als solche erkennbar. Ohne die dort abgefragten Daten kann die jeweilige Anfrage, Anmeldung oder Bestellung nicht bearbeitet werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und ein seitenübergreifendes Profiling finden nicht statt.

3. Hosting, E-Mail, Serverprotokolle und Sicherheit

Website, Datenbanken, private Downloaddateien, technische Sicherungen und die für FinanzWeitblick verwendeten E-Mail-Postfächer beziehungsweise der SMTP-Versand werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. ALL-INKL.COM verarbeitet die von FinanzWeitblick bestimmten Hosting- und Maildaten im Rahmen einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach den Anbieterangaben werden Webhosting-Daten auf Servern in Deutschland gespeichert.

Beim Abruf der Website können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse oder Datei, Übertragungsstatus und -menge, Referrer sowie Browser- und Betriebssystemangaben in technisch erforderlichen Serverprotokollen verarbeitet werden. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Schutz vor Angriffen oder Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Protokolle werden nur so lange vorgehalten, wie sie für diese Zwecke oder zwingende Nachweise erforderlich sind; die konkrete Frist richtet sich nach der für den eingesetzten Tarif konfigurierten Protokollierung.

Formular-, Download-, Checkout- und Login-Endpunkte werden zusätzlich begrenzt. Hierfür kann die IP-Adresse mit einem geheimen Schlüssel in einen nicht ohne Weiteres zurückrechenbaren Prüfwert umgewandelt werden. Die reinen Begrenzungsstände verfallen je nach Endpunkt nach einer bis 30 Minuten; reguläre Formular-, Download-, Checkout-, Admin-, Zwei-Faktor- und Premium-Begrenzungen laufen grundsätzlich nach 15 Minuten ab, die Begrenzung für Admin-Passwort-Zurücksetzungen nach 30 Minuten. Transportverschlüsselung, Zugriffsbeschränkungen, getrennte Administrationszugänge und regelmäßige Datensicherungen dienen dem Schutz der verarbeiteten Daten.

4. Kontaktformular und sonstige Kontaktaufnahme

Bei einer Kontaktaufnahme verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, Zeitpunkte, Bearbeitungsstatus und einen Sicherheitsprüfwert der IP-Adresse. Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der geordneten und sicheren Beantwortung.

Erledigte Anfragen sollen nach zwölf Monaten gelöscht werden, sofern keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen eine längere Speicherung erfordern.

5. Newsletter und Double-Opt-in

Für den Newsletter wird Ihre E-Mail-Adresse verwendet. Bei Neuanmeldungen sind Vorname und Nachname Pflichtangaben; die Anrede ist freiwillig. Diese Angaben dienen der persönlichen Ansprache. Bestätigte Abonnenten können weitere PDFs allein mit ihrer E-Mail-Adresse anfordern. Außerdem verarbeiten wir Status, Einwilligungstext und -version, Quelle, Anmelde-, Bestätigungs- und Abmeldezeitpunkt, einen geschützten Prüfwert der IP-Adresse sowie technische Versanddaten. Grundlage für den Versand und die persönliche Ansprache ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Die Dokumentation dient der Nachweispflicht nach Art. 7 Abs. 1 DSGVO sowie der Abwehr von Ansprüchen nach Art. 6 Abs. 1 lit. c und f DSGVO. Der Versand erfolgt in unregelmäßigen Abständen. Es gibt kein Öffnungs- oder Klicktracking im Newsletter.

Nach der Anmeldung erhalten Sie eine werbefreie Bestätigungsnachricht. Erst die ausdrückliche Bestätigung auf der verlinkten Seite aktiviert den Newsletter; das bloße Öffnen des Links genügt nicht. Der Link ist 72 Stunden gültig. Sie können die Einwilligung jederzeit über den Abmeldelink jeder Newsletter-Nachricht oder per E-Mail an info@finanzweitblick.de widerrufen. Nicht bestätigte Anmeldungen werden nach sieben Tagen zur Löschung vorgesehen. Abmelde- und Einwilligungsnachweise bleiben grundsätzlich bis zu drei Jahre erhalten, soweit keine längere Aufbewahrung wegen konkreter Ansprüche nötig ist. Bereits zugesagte PDFs werden durch eine Abmeldung nicht entzogen.

Im Administrationsbereich dürfen Bestandskontakte nur mit dokumentiertem Einwilligungsnachweis und dem ursprünglichen Einwilligungstext importiert werden. Die Angabe „bestätigt“ in einer Datei ersetzt diesen Nachweis nicht. Bestehende Abmeldungen und Sperren werden nicht durch einen Import aufgehoben. Eine Vorschau bleibt höchstens zehn Minuten in der geschützten Sitzung; ein Import verschickt keine Nachricht. Nach einer Abmeldung sowie beim Sperren oder Löschen kann ein mit geheimem Schlüssel gebildeter Prüfwert der E-Mail-Adresse als minimaler Sperrvermerk erhalten bleiben. Er verhindert die erneute Anmeldung und die Aufnahme aus alten Listen auch nach Löschung des Profils. Eine neue Anmeldung oder ein alter Bestätigungslink hebt die Sperre nicht auf. Nur die Verwaltung kann sie ausdrücklich freigeben, ohne dadurch ein Abonnement zu aktivieren oder eine Nachricht zu versenden. Er ist weiterhin ein pseudonymes personenbezogenes Datum, enthält aber weder Namen noch die lesbare Adresse. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Vermeidung unerwünschter Zusendungen und missbräuchlicher Wiederanmeldungen. Die Notwendigkeit solcher Sperren wird regelmäßig überprüft.

6. Kostenlose Downloads nach Newsletter-Bestätigung

Unsere eigenen PDF-Ratgeber, Lernkurse und Produktpakete werden für 0,00 Euro als Bonus für bestätigte Newsletter-Abonnenten bereitgestellt. Die Anmeldung umfasst auch künftige Newsletter und ist nicht nur eine einmalige PDF-Zustellung. Für die Bonusbereitstellung verarbeiten wir E-Mail-Adresse, gegebenenfalls freiwillige Profilangaben, ausgewählten Inhalt, Anforderungs- und Bereitstellungszeitpunkt sowie Ablauf und Abrufzahl der geschützten Links. Grundlage der Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Jeder Link ist sieben Tage ab Ausstellung gültig und erlaubt drei begonnene Übertragungen je Datei. Auch ein technischer Abbruch kann einen Abruf verbrauchen. Abgelaufene Downloadberechtigungen werden automatisiert bereinigt; Versandnachweise unterliegen der in Abschnitt 9 beschriebenen Frist.

Bestätigte Abonnenten wählen „Bereits angemeldet“ und können weitere Inhalte ohne erneutes Double-Opt-in anfordern. Downloadlinks werden ausschließlich an das bestätigte Postfach geschickt, niemals nach bloßer Eingabe einer E-Mail-Adresse im Browser angezeigt. Es gibt kein Kundenkonto; der Besitz eines gültigen Links ermöglicht den Abruf. Behandeln Sie die Links deshalb vertraulich. Eine zusätzliche Anforderung verändert weder Profilangaben noch Umfang der bestehenden Newsletter-Einwilligung. Bei Zustell- oder Downloadproblemen helfen wir unter info@finanzweitblick.de, auch nach einer Abmeldung für bereits zugesagte Inhalte.

Zusätzlich speichert die Anwendung den ausgewählten Ratgeber und den Zeitpunkt als getrennte anonyme Downloadstatistik; dieses Downloadereignis enthält keine E-Mail-Adresse und keine IP-Adresse. Anonyme Downloadereignisse werden nach 24 Monaten automatisiert gelöscht. Unabhängig davon können technisch erforderliche Serverprotokolle nach Abschnitt 3 entstehen.

7. Frühere Bestellungen, Rechnungen und bezahlte Downloads

Soweit frühere Bestellungen gespeichert sind, verarbeiten wir E-Mail-Adresse, Rechnungsname und -anschrift, Land, Warenkorb, Mengen, Preise, Gutscheine, Steuerangaben, Bestell- und Zahlungsstatus, die dokumentierten Zustimmungen zu AGB und digitaler Sofortbereitstellung, Zeitpunkte sowie Zahlungsreferenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handels- und steuerrechtliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Der aktuelle kostenlose Downloadkatalog verwendet keinen Warenkorb und keine Zahlung.

Bestellungen erfolgen als Gast. Es wird kein dauerhaftes Kundenkonto und kein Kundenpasswort angelegt. Die Funktion „Mein Konto“ dient ausschließlich dazu, mit Bestell-E-Mail und Bestellnummer einen neuen persönlichen Downloadlink an die bereits hinterlegte Bestelladresse anzufordern.

Für persönliche Downloadlinks speichern wir eine zufällige Kennung, einen nur als Prüfwert gespeicherten Token, Produkt, Ablauf, Abrufgrenze, Abrufzahl, letzten Abruf und Sperrstatus. Reguläre Links sind ein Jahr gültig und auf zehn erfolgreiche Downloads begrenzt. Die Nachweisdaten sollen zwölf Monate nach Ablauf oder Sperrung gelöscht werden, soweit keine Vertrags- oder Anspruchsnachweise entgegenstehen.

Rechnungs- und Buchungsbelege werden grundsätzlich acht Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt. Sonstige Vertrags- und Anspruchsnachweise können bis zum Ablauf der regelmäßigen Verjährung gespeichert werden.

8. Zahlungsanbieter bei früheren Bestellungen

Im aktuellen kostenlosen Downloadkatalog ist keine Zahlungsart erforderlich. Soweit Zahlungsfunktionen für frühere Bestellungen verarbeitet wurden, wurden die erforderlichen Daten an den ausgewählten Anbieter übermittelt. FinanzWeitblick erhält keine vollständigen Karten- oder Kontozugangsdaten, sondern insbesondere Zahlungsstatus, Referenz und technische Ereignisinformationen.

Zur sicheren und eindeutigen Verarbeitung von Zahlungsbestätigungen speichert FinanzWeitblick technische Zahlungsereignisse mit Anbieter, externer Ereigniskennung, Ereignisart, einem Prüfwert des Inhalts, Status, gegebenenfalls zugeordneter Bestellung sowie Eingangs- und Bearbeitungszeitpunkt. Diese technischen Zahlungsereignisse werden zwölf Monate nach ihrem Eingang automatisiert gelöscht; die getrennten Bestell-, Rechnungs- und Buchungsnachweise unterliegen den Fristen aus Abschnitt 7.

Bei Stripe werden je nach eingesetztem Dienst insbesondere Stripe Payments Europe, Limited, Stripe Technology Company, Limited und für regulierte Zahlungsdienste Stripe Technology Europe, Limited, jeweils mit Sitz in Irland, einbezogen. Stripe kann je nach Verarbeitung als Auftragsverarbeiter oder in eigener beziehungsweise gemeinsamer Verantwortlichkeit handeln. Zu den verarbeiteten Daten können Identitäts-, Kontakt-, Bestell-, Geräte-, Betrugspräventions- und Zahlungsdaten gehören.

PayPal-Zahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. PayPal verarbeitet insbesondere Konto-, Kontakt-, Geräte-, Transaktions- und Risikodaten in eigener Verantwortlichkeit nach den PayPal-Datenschutzbestimmungen.

Die Übermittlung durch FinanzWeitblick dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und der sicheren Zahlungsabwicklung sowie Betrugsprävention nach Art. 6 Abs. 1 lit. f DSGVO. Stripe und PayPal können Daten außerdem außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach ihren Angaben stützen sie solche Übermittlungen je nach Fall insbesondere auf Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln. Maßgeblich sind die aktuellen Datenschutzhinweise des ausgewählten Anbieters. Technische Zahlungsbestätigungen und die Bearbeitung früherer Bestellungen bleiben möglich; eine neue kostenlose PDF-Anforderung löst keine Zahlung aus.

9. E-Mail-Versand und interne Versandwarteschlange

Kontakt-, Newsletter-, Bestell-, Download- und Widerrufsnachrichten werden in einer internen Versandwarteschlange verarbeitet. Sie kann Empfängeradresse, Nachrichtentyp, Nachrichtendaten, Status, Versuche und Zeitpunkte enthalten. Abgeschlossene oder endgültig fehlgeschlagene Einträge sollen nach 90 Tagen gelöscht werden, soweit sie nicht selbst als erforderlicher Vertragsnachweis dienen.

Der Versand erfolgt über die bei ALL-INKL.COM betriebenen Postfächer und SMTP-Systeme. Dabei werden insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet. Die Verarbeitung erfolgt je nach Nachricht zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, aufgrund einer Newsletter-Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder zur zuverlässigen und sicheren Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

10. Elektronischer Widerruf und erneute Downloadanforderung

Bei einem elektronischen Widerruf verarbeiten wir Name, Bestell- oder Vertragskennung, E-Mail-Adresse, optionale Erklärung, Referenz, Status, Zeitpunkte und einen gehashten Sicherheitswert der IP-Adresse. Zweck sind Entgegennahme, Bestätigung und Bearbeitung des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Die im Widerrufsmodul gespeicherten Nachweise werden drei Jahre nach ihrem Eingang automatisiert gelöscht. Davon getrennte Bestell-, Rechnungs- und Buchungsnachweise unterliegen den Fristen aus Abschnitt 7.

Bei der Anforderung eines neuen Downloadlinks verarbeiten wir Bestell-E-Mail, Bestellnummer und Sicherheitsdaten, um Missbrauch zu verhindern und einen Link nur an die Bestelladresse zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

11. Sitzungen und lokale Speicherungen

Der aktuelle kostenlose Downloadkatalog verwendet keinen Warenkorb. Aus einer früheren Shopnutzung können die Schlüssel „fw-cart-v1“ und „fw-cart-coupon-v1“ noch im lokalen beziehungsweise Sitzungsspeicher Ihres Browsers vorhanden sein. Sie können diese Einträge jederzeit über die Browsereinstellungen entfernen.

Das technisch erforderliche Sitzungscookie „FWISESSID“ enthält eine zufällige Sitzungskennung. Es wird erst verwendet, wenn eine sitzungsabhängige Funktion aufgerufen wird, und endet im Browser beim Schließen der Browsersitzung. Die zugehörige serverseitige Sitzung wird nach zwölf Stunden ohne erneute Aktivität zur technischen Bereinigung freigegeben; einzelne Sicherheitszustände enden unabhängig davon deutlich früher. Das Cookie wird nicht zu Analyse- oder Werbezwecken eingesetzt.

Zu den sitzungsabhängigen Funktionen gehören CSRF- und Formularschutz, die zehn Minuten gültige Newsletter-Importvorschau, die Admin-Anmeldung und der Premium-Zugang. Eine erfolgreiche Premium-Freischaltung speichert Freischaltzeitpunkt und einen Prüfwert der aktuellen Passwortkonfiguration für höchstens acht Stunden. Premium-Fehlversuche werden mit Anzahl und Startzeit für 15 Minuten in der Sitzung und zusätzlich unter einem gehashten IP-Prüfwert im 15-Minuten-Begrenzer verarbeitet.

Für die Admin-Zwei-Faktor-Anmeldung enthält die Sitzung einen gehashten Identifikator und Sicherheitscode, Ausgabe-, Ablauf- und Wiederholungszeitpunkte sowie verbleibende Versuche. Die Herausforderung ist zehn Minuten gültig. Nach erfolgreicher Prüfung enthält die Sitzung nur Identifikator und Zeitpunkte; diese Freigabe endet nach 30 Minuten Inaktivität oder spätestens nach zwölf Stunden. Eine Admin-Passwort-Zurücksetzung nutzt das Sitzungscookie für CSRF-Schutz; der nur als Prüfwert in der Admin-Datenbank gespeicherte Rücksetzlink ist 30 Minuten gültig und wird nach erfolgreicher Verwendung, bei fehlgeschlagenem Versand oder durch eine neue Anforderung gelöscht beziehungsweise ersetzt.

12. Vergleichsdaten, financeAds und Affiliate-Zuordnung

Auf entsprechend gekennzeichneten Vergleichsseiten zeigt FinanzWeitblick Produktdaten der financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg, in einer eigenen Vergleichsansicht an. Diese Daten werden regelmäßig durch den Server von FinanzWeitblick abgerufen, geprüft und zwischengespeichert. Beim bloßen Aufrufen und Filtern dieser Ansicht stellt Ihr Browser keine direkte Verbindung zu financeAds her. financeAds erhält bei diesem serverseitigen Abruf daher nicht Ihre IP-Adresse oder die von Ihnen in der Vergleichsansicht verwendeten Suchbegriffe.

Angebotslinks sind als Werbung beziehungsweise Affiliate-Link gekennzeichnet. Erst wenn Sie einen solchen Link bewusst öffnen, stellt Ihr Browser eine Verbindung zu financeAds und anschließend gegebenenfalls zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Zeitpunkt, Referrer, Geräte- und Browserdaten sowie Cookie-, Tracking- oder vergleichbare Zuordnungsdaten verarbeitet werden. Wenn Sie über einen gekennzeichneten Link zu einem Anbieter wechseln oder dort ein Produkt abschließen, kann FinanzWeitblick eine Vergütung erhalten. Die Vergütung verändert nicht den von financeAds bereitgestellten Datenbestand und wird nicht als redaktionelle Empfehlung dargestellt.

Der Krypto-Broker-Vergleich wird nicht als Drittinhalt auf FinanzWeitblick eingebettet. Beim Aufruf der Vergleichsseite entsteht deshalb keine direkte Browser-Verbindung zu financeAds. Erst wenn Sie den deutlich als Werbung gekennzeichneten externen Link bewusst öffnen, wechseln Sie zu financeAds. Ab diesem Zeitpunkt können dort insbesondere IP-Adresse, Zeitpunkt, Referrer, Geräte- und Browserdaten sowie Cookie-, Tracking- oder vergleichbare Zuordnungsdaten verarbeitet werden. Weitere Angaben enthält die Datenschutzerklärung von financeAds.

Der Solaranlagen-Vergleich wird ebenfalls nicht eingebettet. Das gilt ebenso für die gekennzeichneten Versicherungsvergleiche von TARIFCHECK. Beim Aufruf einer FinanzWeitblick-Seite wird kein TARIFCHECK-Skript, iFrame oder Trackingpixel geladen. Erst wenn Sie einen als Werbung gekennzeichneten Link bewusst öffnen, wechseln Sie über den Partnerlink zu TARIFCHECK und gegebenenfalls zu einem dort benannten Anbieter oder Vermittlungspartner. Ab diesem Zeitpunkt können diese Stellen insbesondere IP-Adresse, Zeitpunkt, Referrer, Geräte- und Browserdaten, Zuordnungsmerkmale sowie Ihre dort gemachten Angaben verarbeiten. Bei Versicherungsanfragen können dazu auch Gesundheits- und Versicherungsangaben gehören. FinanzWeitblick erhebt diese Angaben auf der eigenen Ratgeberseite nicht und erhält sie nicht über das dortige Angebot. Bei einer Anfrage oder einem Abschluss kann FinanzWeitblick eine Vergütung erhalten. Für Preise, Konditionen und Vergütungshinweise sind die Angaben auf der Partnerseite maßgeblich.

13. Administration, Auditprotokolle und Depotbeleg

Der geschützte Administrationsbereich verarbeitet Admin-E-Mail, Passwort-Hash, Rollen, Status, Kontoerstellungs- und Loginzeitpunkt, Zwei-Faktor-Status, gegebenenfalls ein verschlüsselt gespeichertes TOTP-Geheimnis sowie Prüfwert und Ablauf eines angeforderten Passwort-Zurücksetzlinks. Der Rücksetzlink ist 30 Minuten gültig und kann nur einmal verwendet werden; nach erfolgreicher Verwendung, fehlgeschlagenem Versand oder einer neuen Anforderung wird der bisherige Prüfwert gelöscht beziehungsweise ersetzt. Auditprotokolle enthalten Akteur, Aktion, Objekt, Kontext, Zeitpunkt und einen gehashten IP-Prüfwert. Sie dienen Zugriffssteuerung, Nachvollziehbarkeit und Missbrauchsschutz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und sollen nach zwölf Monaten gelöscht werden, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Ein privater Depotbeleg kann ausschließlich durch berechtigte Administratoren hochgeladen werden. Öffentlich erscheinen nur gesondert freigegebene Aggregatwerte wie Depotvolumen, Gesamtperformance und Stichtag. Der aktuelle private Beleg bleibt bis zur Ersetzung oder administrativen Löschung gespeichert; die ersetzte Datei wird gelöscht. Konten- und Depotnummern werden nicht öffentlich ausgegeben.

14. Empfänger, Auftragsverarbeitung und Drittstaaten

Empfänger können – soweit für den jeweiligen Vorgang erforderlich – ALL-INKL.COM als Hosting- und E-Mail-Auftragsverarbeiter, Stripe oder PayPal als Zahlungsdienstleister, financeAds oder TARIFCHECK als Vergleichs-/Affiliate-Partner sowie IT-Sicherheits-, Steuer- und Rechtsdienstleister sein. Bei einem bewusst geöffneten externen TARIFCHECK-Link können zusätzlich die auf der Zielseite benannten Anbieter oder Vermittlungspartner Empfänger Ihrer dort eingegebenen Daten sein. Diese Eingaben erfolgen außerhalb von FinanzWeitblick nach den Hinweisen der jeweiligen Zielseite. Auftragsverarbeiter werden nach Art. 28 DSGVO gebunden. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien nach Art. 46 DSGVO.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

16. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

17. Aktualisierung dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister, Zahlungsarten oder Rechtslage ändern. Diese Fassung beschreibt das auf www.finanzweitblick.de eingesetzte Produktivsystem einschließlich des Newsletter-Bonus und der weiterhin geschützten Daten aus früheren Bestellungen.