1. Verantwortlicher
Für die Verarbeitung personenbezogener Daten auf geldanlage-anfrage.de ist der Betreiber des Angebots verantwortlich. [Rechtlicher Name, vollständige Anschrift und Kontakt-E-Mail des Verantwortlichen ergänzen; ggf. Datenschutzbeauftragten angeben.]
2. Technischer Betrieb und Server-Logdaten
Beim Abruf unserer Seiten werden technische Verbindungsinformationen verarbeitet, um Inhalte auszuliefern, den Betrieb abzusichern und Fehler zu erkennen. Dazu können IP-Adresse, Zugriffszeitpunkt, aufgerufener Pfad, Browser- und Verbindungsinformationen gehören. Der Webserver verwendet Nginx auf einer VPS-Infrastruktur.
Der Betrieb erfolgt auf einem extern bereitgestellten Server. [Hosting-Anbieter, Serverstandort, vertragliche Empfänger/Auftragsverarbeiter, Log-Speicherdauer und mögliche Drittlandtransfers verifizieren und ergänzen.]
Als Rechtsgrundlage kommt für erforderliche Sicherheits- und Betriebsverarbeitung Art. 6 Abs. 1 lit. f DSGVO in Betracht; die konkrete Interessenabwägung ist zu dokumentieren.
3. Kontaktformular und Anfragebearbeitung
Bei einer Anfrage erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, das ausgewählte Interessengebiet sowie technische Informationen zur Anfrage (zum Beispiel Referrer, Kampagnenparameter, Zeitpunkt und IP-Adresse). Wir verwenden diese Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.
Die Angaben werden in einer serverseitigen Datenbank gespeichert und sind in einem zugangsgeschützten Verwaltungsbereich einsehbar. Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Eine Weitergabe an Banken oder Dritte ist nicht allein durch Absenden des Formulars zugesichert.
[Aufbewahrungsfrist und Löschprozess für Anfragen sowie etwaige Empfänger/Weitergaben konkret festlegen und ergänzen.]
4. Einwilligungsbasierte Besucherstatistik
Nur nach aktiver Auswahl „Statistik“ erfasst die Website Besuche und Nutzungsereignisse. Dazu gehören aufgerufene Seiten, Link- und Button-Klicks, Sitzungsdauer, Scrolltiefe, Einstiegs- und Ausstiegsseiten, Kampagnenparameter, Referrer, Browser-/Geräteangaben sowie eine pseudonyme Besucherkennung und die vollständige IP-Adresse. Aus der IP-Adresse wird mithilfe einer lokalen GeoIP-Datenbank eine ungefähre regionale Zuordnung abgeleitet (keine GPS-Ortung).
Die Statistikdaten werden auf unserem Server verarbeitet und nach spätestens 90 Tagen gelöscht. Bei Widerruf der Statistik-Einwilligung wird die lokale Besucherkennung gelöscht und eine Löschanfrage für die zugehörigen Statistikdaten an unsere eigene API übermittelt.
Rechtsgrundlage der freiwilligen Analyse ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Informationen in Ihrem Endgerät erfolgt.
5. Lokale Speicherung und Einwilligungsverwaltung
Die Website speichert Ihre Einwilligungsentscheidung im lokalen Speicher des Browsers (Kennung newwebsite_cookie_consent_v1, höchstens 180 Tage). Bei aktivierter Statistik werden zusätzlich eine pseudonyme Besucherkennung im lokalen Speicher und eine Sitzungskennung im Session Storage geführt. Ohne Statistik-Einwilligung wird das Besuchstracking nicht gestartet.
Optionale Kategorien für Funktionalität und Marketing sind im Dialog vorbereitet; das bedeutet nicht, dass bereits entsprechende externe Marketingdienste eingebunden sind. Sie können Ihre Entscheidung jederzeit über die Datenschutzeinstellungen ändern.
6. Empfänger, Auslandstransfers, Löschfristen
Für die Bereitstellung der Website können technisch notwendige Dienstleister eingesetzt werden. [Empfänger und Auftragsverarbeiter einschließlich Hosting, deren Standorte, etwaige Drittlandtransfers, Garantien und konkrete Aufbewahrungsfristen vollständig prüfen und offenlegen.]
7. Ihre Rechte
Abhängig von den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren (Art. 77).
[Kontaktadresse für Datenschutzanfragen und zuständige Aufsichtsbehörde ergänzen.]
Weitere Informationen: Datenschutz-Grundverordnung (DSGVO).
8. Aktualisierungen
Diese Informationen beziehen sich auf den derzeitigen technischen Stand der Website. Vor einer öffentlichen Freigabe sind alle markierten Angaben zu überprüfen und die Erklärung an die tatsächlich eingesetzten Dienste anzupassen.