Finbanana

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Maurice John
Heinrich-Schütz-Allee 214
34134 Kassel

Registerdaten & Aufsichtsbehörde

Versicherungsmakler mit Erlaubnis nach § 34d Abs. 1 GewO
Registrierungsnummer: D-JAKH-R0NWR-68

Finanzanlagevermittler mit Erlaubnis nach § 34f Abs. 1 GewO
Registrierungsnummer: D-F-139-SSD5-44

Gemeinsame Registerstelle nach § 11a Abs. 1 GewO: DIHK e. V., Breite Straße 29, 10178 Berlin, Telefon: 0180 6 00 58 50 (Festnetzpreis 0,20 €/Anruf; Mobilfunkpreise max. 0,60 €/Anruf), www.vermittlerregister.info.

2. Was über das Lead-Formular erhoben wird

a) Welche Felder genau erhoben werden

Wir nutzen Werbeanzeigen mit integrierten Kontaktformularen („Lead Ads“ oder „Instant-Formulare“) auf Facebook und Instagram (betrieben von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland).

Wenn Sie dieses Formular ausfüllen, werden je nach Formularkonfiguration folgende Daten von Ihnen erhoben:

Meta kann diese Felder mit Informationen aus Ihrem Social-Media-Profil vorausfüllen.

b) Zu welchem Zweck

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:

c) Rechtsgrundlage

Die Verarbeitung basiert auf Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Anforderung der Vorbereitung eines Vertragsschlusses dient, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

d) Speicherdauer

Ihre Formulardaten werden so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist oder bis Sie Ihre Einwilligung widerrufen. Sofern gesetzliche Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht) bestehen, werden die Daten für die Dauer dieser Fristen (in der Regel 6 bis 10 Jahre) gespeichert.

3. Empfänger der Daten

a) Meta Platforms Ireland

Die Datenverarbeitung im Lead-Formular erfolgt in gemeinsamer Verantwortlichkeit mit Meta Platforms Ireland Limited gemäß Art. 26 DSGVO. Das „Page Controller Addendum“ von Meta finden Sie unter https://www.facebook.com/legal/controller_addendum.

b) Eigene Tools (CRM, E-Mail-Anbieter)

Nach der Übermittlung von Meta verarbeiten wir Ihre Daten in eigenen Systemen zur Bearbeitung und Organisation:

Garantien: Mit diesen Anbietern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

c) Datenübermittlung in Drittländer (USA)

Bei Meta Lead Ads sowie bei IT-Software von US-Anbietern können Daten in die USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für zertifizierte US-Unternehmen gilt ein angemessenes Datenschutzniveau gemäß Art. 45 Abs. 1 DSGVO als festgestellt.

d) Drittlandübermittlung bei Salesforce und Microsoft

Wortlaut vom lizenzierten Partner. Abschnitt c) nennt als Übermittlungsgrundlage ausdrücklich nur Meta Platforms, Inc. Für die beiden unter b) genannten Dienstleister fehlt sie noch. Der Text muss je Anbieter angeben:

  • Die vollständige Firmierung der Stelle, mit der der Vertrag tatsächlich besteht – bei beiden Anbietern kommt sowohl eine irische bzw. deutsche Gesellschaft als auch die US-Muttergesellschaft in Betracht. Davon hängt ab, ob überhaupt eine Drittlandübermittlung vorliegt.
  • Die konkrete Grundlage der Übermittlung: Zertifizierung unter dem EU-U.S. Data Privacy Framework (Art. 45) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c). Die Zertifizierung ist je Unternehmen und je Datenkategorie zu prüfen und nicht aus Abschnitt c) übertragbar.
  • Wo die Garantien einsehbar sind bzw. wie Betroffene eine Kopie erhalten (Art. 46 Abs. 1).
  • Ob und in welcher Form ergänzende Maßnahmen bzw. eine Übermittlungs-Folgenabschätzung vorliegen.

Bitte den Eintrag im DPF-Register am Tag der Freigabe verifizieren und das Prüfdatum festhalten – der Zertifizierungsstatus kann sich ändern.

4. Zur Website selbst

a) Werden Cookies gesetzt?

Unsere Website ist als statische Seite aufgebaut. Es werden keine Cookies (weder technisch notwendige noch Tracking- oder Analyse-Cookies) gesetzt. Eine Einwilligung über Cookie-Banner ist daher nicht erforderlich.

b) Server-Logs beim Hosting-Anbieter

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter Webspace-Verkauf.de ISP e. K., Lichtenfelser Straße 17a, 96271 Grub am Forst, Deutschland, automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, aufgerufene Datei). Dies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der IT-Sicherheit und Fehleranalyse. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Offen: Löschfrist der Server-Logfiles. Der hervorgehobene Satz ist ein Formulierungsvorschlag und noch nicht freigegeben.

Die ursprüngliche Angabe „spätestens 14 Tage“ stammte aus der Vorlage und ist unbelegt: Der Anbieter nennt in seiner eigenen Datenschutzerklärung keine konkrete Frist, sondern nur eine Speicherung „temporär … bis zur automatisierten Löschung“. Eine selbst gewählte Zahl wäre eine Tatsachenbehauptung ohne Grundlage, deshalb steht hier vorerst keine.

Sobald der Support die tatsächliche Frist nennt, gehört sie hier hinein. Bleibt die Antwort aus, muss der Partner entscheiden, ob die Formulierung ohne Zahl ausreicht.

5. Betroffenenrechte

Nach der DSGVO stehen Ihnen folgende Betroffenenrechte zu:

6. Stand und Aktualität

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 17. August 2026.