Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Digital Loop GmbH
Steinsdorfstraße 2
80538 München
Deutschland
E-Mail: info@digital-loop.com

Vertreten durch: John Munoz und Alfredo Jimenez
Handelsregister: HRB 220409, Amtsgericht München

Diese Datenschutzerklärung gilt für die Website finanzen.de und die dort angebotenen Inhalte, Vergleichs-, Rechner-, Kontakt-, Beratungs- und Leadgenerierungsfunktionen. Sie informiert darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung der Website verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben.

Die Website dient der Bereitstellung allgemeiner Informationen und Orientierung zu Finanz- und Versicherungsprodukten sowie der Vermittlung von Beratungs- oder Kontaktanfragen an geeignete Partner. Eine individuelle Finanz-, Versicherungs-, Steuer- oder Rechtsberatung durch Digital Loop erfolgt über die Website nur, wenn dies ausdrücklich als solche gekennzeichnet und organisatorisch vorgesehen ist.

Herr

Erik Llerena March

Digital Loop GmbH
Steinsdorfstraße 2
80538 München
Deutschland
E-Mail: datenschutz@digital-loop.com

Beim Aufruf unserer Website verarbeiten wir automatisch Informationen, die Ihr Browser an unseren Server übermittelt. Dazu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode und technische Logdaten.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Hosting-Anbieter ist die Hetzner Online GmbH; der maßgebliche Serverstandort ist Gunzenhausen, Deutschland

Es kommen kein externes Content Delivery Network (CDN) und keine externe Web Application Firewall (WAF) zum Einsatz. Der technische Schutz vor Angriffen, etwa DDoS-Attacken, erfolgt über die Infrastruktur unseres Hosters Hetzner Online GmbH. Server-Logfiles einschließlich IP-Adressen werden für höchstens sieben Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung im Einzelfall erforderlich ist.

Wenn Sie uns per E-Mail, Formular, Telefon oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, etwa Name, Kontaktdaten, Inhalt der Anfrage, Zeitpunkt der Anfrage und sonstige freiwillige Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen gerichtet ist. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Sofern Sie ausdrücklich eingewilligt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Auf finanzen.de können Sie voraussichtlich Beratungs-, Angebots- oder Kontaktanfragen zu Finanz- und Versicherungsprodukten stellen. Hierfür können je nach Formular insbesondere folgende Daten verarbeitet werden: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Alter bzw. Geburtsdatum, Produktinteresse, Angaben zu Ihrer Lebenssituation, Angaben aus Rechnern oder Vergleichstools, Einwilligungsstatus, Zeitpunkt der Anfrage, IP-Adresse, technische Formular- und Trackingdaten sowie sonstige von Ihnen freiwillig eingegebene Informationen.

Die Verarbeitung erfolgt, um Ihre Anfrage entgegenzunehmen, zu prüfen, intern zuzuordnen und an geeignete Partner, Vermittler, Versicherer, Finanzdienstleister, Callcenter, Affiliate-Partner oder sonstige Empfänger weiterzuleiten, soweit dies von der jeweiligen Einwilligung oder sonstigen Rechtsgrundlage gedeckt ist.

Soweit Sie ausdrücklich einwilligen, dass Ihre Daten an bestimmte Partner oder Empfängerkategorien weitergegeben und von diesen zur Kontaktaufnahme per Telefon, E-Mail oder sonstigem Kommunikationsweg verwendet werden dürfen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Soweit die Verarbeitung erforderlich ist, um auf Ihre Anfrage hin vorvertragliche Maßnahmen zu Finanz- oder Versicherungsprodukten einzuleiten, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Für technische Speicherung, Nachweis der Einwilligung, Missbrauchsvermeidung, Qualitätssicherung und Rechtsverteidigung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Eine Übersicht unserer infrage kommenden Partner finden Sie hier.

Wenn Sie auf der Website Einwilligungen abgeben, etwa zur Kontaktaufnahme, Leadweitergabe, werblichen Kommunikation oder Nutzung bestimmter Cookies und Tracking-Technologien, verarbeiten wir Daten zum Nachweis Ihrer Einwilligung. Dazu können gehören: Einwilligungstext, gewählte Optionen, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie eine pseudonyme Consent-ID.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweispflichten und zur Verwaltung Ihrer Datenschutzeinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Pflicht zum Nachweis besteht, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtssicheren Dokumentation und Umsetzung Ihrer Entscheidungen.

Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform der Usercentrics GmbH (Sendlinger Str. 7, 80331 München, Deutschland).

Beim Aufruf unserer Website wird Ihr Einwilligungsstatus als Information in Ihrem Browser gespeichert (z. B. via Local Storage oder Cookies wie uc_consents). Dadurch bleibt Ihre Entscheidung bei erneuten Besuchen unserer Website erhalten. Die Speicherdauer dieser Daten beträgt in der Regel 12 Monate bzw. bis Sie die Browser-Daten selbst löschen.

Wir haben mit der Usercentrics GmbH einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass Usercentrics die Daten unserer Website-Besucher streng weisungsgebunden und entsprechend den Datenschutzstandards der DSGVO verarbeitet.

Weitere Informationen zum Datenschutz bei Usercentrics finden Sie unter:https://usercentrics.com/de/datenschutzerklaerung/

Wir können Cookies, Local Storage, Session Storage, Pixel, Tags, SDKs oder ähnliche Technologien einsetzen. Technisch notwendige Technologien dienen etwa der sicheren Bereitstellung der Website, der Speicherung Ihrer Datenschutzeinstellungen, Formularfunktionen, Fehleranalyse oder Lastverteilung. Nicht notwendige Technologien, insbesondere zu Analyse, Marketing, Retargeting, Personalisierung oder Conversion-Messung, setzen wir nur ein, soweit hierfür eine wirksame Einwilligung vorliegt.

Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät bzw. die Speicherung von Informationen in Ihrem Endgerät ist, soweit erforderlich, § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Technologien kann § 25 Abs. 2 TDDDG einschlägig sein. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Auf Finanzen.de können Analyse- und Marketingdienste eingesetzt werden, etwa zur Reichweitenmessung, Fehleranalyse, Optimierung von Inhalten, Conversion-Messung, Kampagnensteuerung, Retargeting oder interessenbezogener Werbung.

Mögliche verarbeitete Daten sind insbesondere IP-Adresse, Geräte- und Browserinformationen, pseudonyme Kennungen, Interaktionsdaten, besuchte Seiten, Klicks, Referrer, Kampagnenparameter, Formularereignisse und Conversiondaten. Die Verarbeitung nicht notwendiger Analyse- und Marketingdienste erfolgt grundsätzlich nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen.

Google Tag Manager

Wir nutzen auf unserer Website den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Mit dem Google Tag Manager werden andere Skripte und Dienste (sog. Website-Tags) auf unserer Website eingebunden und zentral gesteuert. Der Google Tag Manager selbst setzt keine Cookies auf dem Endgerät der Nutzer und greift nicht auf Daten auf dem Endgerät zu. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen.

• Rechtsgrundlage: Der Einsatz des Google Tag Managers erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und übersichtlichen Verwaltung und Einbindung von Website-Diensten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics (GA4)

Wir nutzen auf unserer Website den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies und ähnliche Wiedererkennungstechnologien, um das Nutzerverhalten auf unserer Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, Klicks, technische Geräte- und Browserinformationen, anonymisierte IP-Adresse). Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Eine Übermittlung an die US-Muttergesellschaft Google LLC kann dabei nicht ausgeschlossen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

• Rechtsgrundlage: Die Speicherung und das Auslesen von Informationen auf dem Endgerät erfolgen auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Meta-Pixel (Facebook Pixel)

Auf unserer Website wird das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) eingesetzt.

Mithilfe des Meta-Pixels kann Meta die Besucher unserer Website als Zielgruppe für die Darstellung von zielgerichteten Werbeanzeigen (Meta Ads / Facebook & Instagram) bestimmen. Wir nutzen das Pixel zudem, um die Wirksamkeit unserer Werbeanzeigen für statistische Zwecke und die Marktforschung nachzuvollziehen (Conversion-Tracking). Hierbei werden Daten wie Interaktionen, geklickte Buttons, Formularereignisse und pseudonyme IDs verarbeitet. Daten können an die Meta Platforms Inc. in den USA übermittelt werden. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

• Gemeinsame Verantwortlichkeit: Bezüglich der Erhebung und Übermittlung der Daten an Meta agieren wir und Meta als gemeinsam Verantwortliche (Art. 26 DSGVO).
• Rechtsgrundlage: Die Speicherung/das Auslesen von Daten auf dem Endgerät erfolgt gem. § 25 Abs. 1 TDDDG, die Datenverarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerruf: Die Einwilligung kann jederzeit über unser Cookie-Banner widerrufen werden.

Brevo (CRM & E-Mail-Marketing)

Wir nutzen für die Verwaltung von Kundendaten, den Versand von E-Mails/Newslettern sowie ggf. zur Kontaktformular-Verarbeitung das CRM- und Marketing-Tool Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (bzw. Brevo SAS, Frankreich).

Wenn Sie mit uns in Kontakt treten (z. B. über Formulare oder bei Newsletter-Anmeldung), werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Anfragen) auf den Servern von Brevo verarbeitet. Die Speicherung der Daten erfolgt primär auf Servern innerhalb der Europäischen Union. Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO geschlossen.

• Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Newsletter-Anmeldungen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder bei Anfragen auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Auf finanzen.de können Inhalte mit Unterstützung von KI-Systemen erstellt, optimiert oder bearbeitet werden. Dies kann insbesondere Texte, Bilder und interaktive Elemente betreffen. Vor Veröffentlichung werden KI-unterstützte Inhalte nach dem derzeitigen Projektstand redaktionell bzw. menschlich geprüft.

• KI-Anbieter und Modell: OpenAI, GPT-5.5
• Zweck: KI-gestützte Erstellung und Bearbeitung von Website-Inhalten
• Trainings-/Weiterverwendung: Die übermittelten Daten werden nicht zum Training der Modelle verwendet
• Prompt-/Output-Kontrolle: Prompts und Ausgaben werden mithilfe von Langfuse protokolliert und überprüft
• Menschliche Kontrolle: Die generierten Inhalte werden vor der Veröffentlichung redaktionell beziehungsweise menschlich geprüft

Wir setzen KI nur zur internen Erstellung, redaktionellen Bearbeitung oder Qualitätssicherung von Website-Inhalten ein und verarbeiten dabei keine personenbezogenen Daten von Nutzerinnen und Nutzern.

Auf unserer Website bieten wir Ihnen die Möglichkeit, über interaktive Formulare Beratung zu Versicherungs- und Finanzprodukten anzufordern sowie werbliche Informationen zu erhalten.

1) Telefonische und E-Mail-Kontaktaufnahme zur Beratungsanfrage (Lead-Generierung)

Wenn Sie unser Formular zur Anforderung einer persönlichen Beratung ausfüllen (Erfassung von Name, Kontaktdaten wie Telefonnummer und E-Mail-Adresse sowie Anschrift), verarbeiten wir diese Daten, um Ihre Anfrage zu bearbeiten.

• Partner-Übermittlung: Mit Absenden des Formulars („Jetzt Beratung anfordern“) willigen Sie ein, dass die Digital Loop GmbH Ihre Angaben speichert und zur Durchführung der gewünschten Beratung an einen passenden Partner aus der Versicherungsbranche übermittelt.
• Kontaktaufnahme: Der ausgewählte Partner sowie die Digital Loop GmbH dürfen Sie telefonisch oder per E-Mail zur Bearbeitung Ihrer konkreten Anfrage kontaktieren. Eine Übersicht unserer infrage kommenden Partner finden Sie in unserer Partnerliste.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

2) E-Mail-Direktmarketing & Newsletter (Double-Opt-In)

Zusätzlich übersenden wir Ihnen nach Absenden des Formulars eine Bestätigungs-E-Mail (sog. Double-Opt-In-Verfahren).

• Funktionsweise: Wenn Sie Ihre E-Mail-Adresse in dieser E-Mail bestätigen, informieren wir Sie künftig per E-Mail über weitere passende Angebote, Sparpotenziale und versicherungsbezogene Themen (Marketing).
• Protokollierung: Zur Nachweisbarkeit der Einwilligung protokollieren wir den Zeitpunkt der Erteilung, das Bestätigungssignal sowie Ihre IP-Adresse (Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO).
• Technischer Dienstleister: Der Versand und die Verwaltung dieser Werbe-E-Mails erfolgt über unseren Dienstleister Brevo (Sendinblue GmbH / Brevo SAS), mit dem ein Vertrag zur Auftragsverarbeitung (AVV) besteht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3) Widerruf und Abmeldung

Sie können Ihre Einwilligungen (sowohl bezüglich der Werbeeinwilligung als auch bezüglich der Anfragenbearbeitung) jederzeit mit Wirkung für die Zukunft widerrufen:

• Für E-Mail-Marketing: Über den Abmeldelink am Ende jeder Marketing-E-Mail oder per E-Mail an abmeldung@finanzen.de.
• Für telefonische Anfragen: Durch Mitteilung an uns oder direkt gegenüber dem Sie kontaktierenden Partner.

Wir können personenbezogene Daten je nach Funktion und Zweck an folgende Kategorien von Empfängern übermitteln:

• technische Dienstleister, Hosting-Anbieter, IT-Sicherheitsdienstleister und Wartungsdienstleister;
• Consent-Management-, Analyse-, Marketing-, Tag-Management- und Affiliate-Tracking-Anbieter;
• CRM-, Leadmanagement-, E-Mail-, Telefonie- und Callcenter-Dienstleister;
• Partner, Versicherer, Finanzdienstleister, Vermittler, Makler, Affiliate-Partner, Leadkäufer oder sonstige Anbieter, soweit dies für Ihre Anfrage erforderlich oder von Ihrer Einwilligung gedeckt ist;
• KI-, Automatisierungs- oder API-Dienstleister, soweit solche Dienste für zulässige Zwecke eingesetzt werden;
• Rechtsberater, Steuerberater, Wirtschaftsprüfer, Behörden oder Gerichte, soweit dies rechtlich erforderlich oder zur Rechtsdurchsetzung notwendig ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Partner eigenständig über Zwecke und Mittel der Verarbeitung entscheiden, sind sie eigene Verantwortliche. Soweit Digital Loop und ein Partner gemeinsam Zwecke und Mittel festlegen, ist eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zu schließen und transparent zu machen. Die konkret eingesetzten Empfänger ergeben sich aus den jeweiligen Abschnitten, dem Consent-Tool und – bei Leadanfragen – aus der erreichbaren Partnerliste.

Einzelne Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, wenn die Anforderungen der Art. 44 ff. DSGVO erfüllt sind, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer ausdrücklichen Einwilligung.

Für die von uns eingesetzten Werkzeuge und Dienstleister gelten im Einzelnen folgende Bestimmungen zum Drittlandtransfer:

1. Datenübermittlung in die USA (Google & Meta)

Einige der von uns genutzten Dienste übertragen personenbezogene Daten an Muttergesellschaften oder Server in den USA. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor (das EU-U.S. Data Privacy Framework, DPF).

• Google Ireland Limited (Google Analytics 4, Google Tag Manager): Die Muttergesellschaft Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend haben wir mit Google die Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses – SCCs) vereinbart.
• Meta Platforms Ireland Limited (Meta-Pixel / Facebook Pixel): Die Muttergesellschaft Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die im Rahmen der gemeinsamen Verantwortlichkeit übermittelten Daten finden zudem die Standardvertragsklauseln der EU-Kommission Anwendung.

2. Datenverarbeitung innerhalb der EU / EWR

Folgende von uns eingesetzte Dienstleister verarbeiten Ihre Daten primär auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Eine Übermittlung in ein unsicheres Drittland findet durch diese Anbieter nicht statt:

• Brevo (Sendinblue GmbH / Brevo SAS): Die Speicherung und Verarbeitung von CRM- und E-Mail-Daten erfolgt auf Servern innerhalb der Europäischen Union (Deutschland/Frankreich).
• financeAds GmbH & Co. KG: Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
• TARIFCHECK24 GmbH: Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontakt- und Beratungsanfragen speichern wir grundsätzlich für die Dauer der Bearbeitung und anschließend, soweit erforderlich, zur Dokumentation, Qualitätssicherung, Einwilligungsnachweisführung und Rechtsverteidigung. Einwilligungsnachweise speichern wir so lange, wie wir sie zum Nachweis der Einwilligung und zur Verteidigung gegen Ansprüche benötigen. Technische Logdaten werden grundsätzlich nur kurzfristig gespeichert, soweit keine längere Speicherung aus Sicherheitsgründen erforderlich ist.

Im Einzelnen gelten für die verschiedenen Datenkategorien folgende Lösch- und Speicherfristen:

• Serverlogs (Server-Logfiles): Werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 7 Tage gespeichert und danach automatisch gelöscht.
• Consent-Logs (Einwilligungsnachweise / Usercentrics): Werden im Browser des Nutzers in der Regel für 12 Monate gespeichert. Die serverseitigen Nachweisdaten der Einwilligung verbleiben für die Dauer der gesetzlichen Verjährungsfrist für Ordnungswidrigkeiten bzw. zivilrechtliche Ansprüche (3 Jahre, beginnend mit dem Ende des Kalenderjahres der Einwilligung) in der Dokumentation.
• Leads & CRM-Daten (z. B. Brevo, Anfragen): Daten aus Anfragen oder Vermittlungen speichern wir für die Dauer der Bearbeitung und der anschließenden Kundenbetreuung. Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden diese Daten 3 Jahre nach Ablauf des Jahres, in dem die Anfrage abgeschlossen wurde, gelöscht.
• Newsletter-Daten: Die E-Mail-Adresse und ggf. weitere Daten werden für die Dauer des aktiven Abonnements gespeichert. Nach einer Abmeldung wird die Adresse für den Versand gesperrt und nach Ablauf der 3-jährigen Verjährungsfrist für Nachweiszwecke vollständig gelöscht.
• Rechnerdaten / Vergleichsrechner: Eingaben in Tarif- und Vergleichsrechnern werden nur für die Durchführung des konkreten Vergleichs verarbeitet und nach Verlassen der Seite bzw. nach der Weiterleitung zum Anbieter im Systemspeicher gelöscht (sofern kein Lead/Vertrag zustande kommt).
• Analyticsdaten & Tracking-Protokolle (Google Analytics 4, Meta-Pixel): Google Analytics 4: Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Meta-Pixel: Tracking-Daten verfallen je nach Cookie-Typ nach maximal 3 Monaten.
• Backups (Datensicherungen): Sicherungskopien unserer Datenbanken und Systeme werden in rollierenden Zyklen vorgehalten und nach spätestens 90 Tagen automatisch und unwiderruflich überschrieben.

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte: Recht auf Auskunft nach Art. 15 DSGVO, Recht auf Berichtigung nach Art. 16 DSGVO, Recht auf Löschung nach Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, Recht auf Widerspruch nach Art. 21 DSGVO sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns unter info@digital-loop.com kontaktieren. Bitte beachten Sie, dass wir in Einzelfällen Ihre Identität überprüfen müssen, bevor wir bestimmte Anfragen bearbeiten.

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir personenbezogene Daten zum Zwecke der Direktwerbung verarbeiten, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zwecke solcher Werbung einlegen. Die betroffenen Daten werden dann nicht mehr für Direktwerbung verarbeitet.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein. Für die Digital Loop GmbH in Bayern kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht in Betracht, soweit dieses sachlich zuständig ist.

Wir treffen nach aktuellem Planungsstand keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO. Rechner-, Vergleichs- oder Empfehlungsergebnisse dienen grundsätzlich der Orientierung und ersetzen keine individuelle Entscheidung oder Beratung.

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören je nach System insbesondere Zugriffsbeschränkungen, Verschlüsselung, Protokollierung, Berechtigungskonzepte, Sicherheitsupdates, Backups und organisatorische Kontrollprozesse.

Bitte beachten Sie, dass eine Datenübertragung im Internet, etwa per E-Mail oder über Websiteformulare, nie vollständig risikofrei ist.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, die Rechtslage oder unsere Datenverarbeitungen ändern. Die jeweils aktuelle Fassung wird auf finanzen.de veröffentlicht. Wesentliche Änderungen werden, soweit erforderlich, zusätzlich in geeigneter Weise kenntlich gemacht.

Stand: 24.08.2026