Rechtliches
Datenschutzhinweise
Hier erfahren Sie, welche Daten beim Besuch dieser Website verarbeitet werden. Wir unterscheiden zwischen den Funktionen unserer Website, optionalen Videos und zusätzlicher Verarbeitung durch das Hosting.
Entwurf zur fachlichen Prüfung: Angaben zum Hosting, zu Verträgen und zu internationalen Datenübermittlungen sind noch nicht vollständig bestätigt.
Aktueller technischer Stand dieser Website
Diese Übersicht beschreibt das heutige Verhalten der Website. Sie ersetzt keine Datenschutzerklärung.
- Rechner (Rentenlücke, Immobilienfinanzierung) verarbeiten alle Eingaben ausschließlich im Browser. Es werden keine Eingaben übertragen oder gespeichert.
- YouTube wird erst nach informierter Freigabe geladen, ohne Autoplay; direkt am Video kann die Einbindung wieder deaktiviert werden.
- Im eigenen Anwendungscode ist Tracking deaktiviert; auf der Live-Seite wurde jedoch zusätzliche Hosting-Besuchserfassung festgestellt, deren Abschaltung noch aussteht.
- Die eigene Anwendung setzt keine Analyse- oder Marketing-Cookies; Hosting-Cookies werden gesondert beschrieben.
- Schriftarten werden lokal ausgeliefert; es besteht keine Verbindung zu Google Fonts.
- Anfragen über das Kontaktformular werden serverseitig gespeichert und nur zur Bearbeitung Ihres Anliegens verwendet.
- Es ist derzeit keine Kartendarstellung eingebunden.
- Die Navigation speichert Scrollpositionen im Sitzungsspeicher; beim veröffentlichten Hosting wurde das Sicherheitscookie __cf_bm beobachtet.
- Die Anwendung nutzt keine Besucher-KI, keine Konten und keine angeschlossene Kundendatenbank. KI-generierte Illustrationen sind statische Bilder, keine KI-Verarbeitung Ihrer Eingaben.
Verantwortlicher
ESK Cityfinanz GmbH Hebelstr. 11 60318 Frankfurt Telefon: 069 24 75 125 31 E-Mail: esk.cityfinanz@t-online.de
Hosting und Server-Logfiles
Dieser Abschnitt wird mit den geprüften Angaben ergänzt und ist derzeit in Vorbereitung. Noch zu klären: Hosting-Anbieter, Serverstandort, Logfile-Verarbeitung, Auftragsverarbeitung.
Kontaktaufnahme und Kontaktformular
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Kontaktformular fragt Name, E-Mail-Adresse und Nachricht sowie optional Telefon und ein Beratungsthema ab. Beim Absenden werden diese Angaben verschlüsselt an unseren Server übertragen und in einer geschützten Datenbank unseres Hosting-Dienstleisters gespeichert, auf die nur ESK Cityfinanz Zugriff hat. Sie dienen ausschließlich der Bearbeitung Ihrer Anfrage und werden gelöscht, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. [PENDING: konkrete Speicherdauer und Serverstandort bestätigen] Bitte senden Sie keine vertraulichen Vertrags-, Konto- oder Gesundheitsdaten. Eine pauschale Einwilligung ist für die Bearbeitung gewöhnlicher Anfragen nicht vorgesehen.
Online-Terminvereinbarung
Derzeit wird kein Online-Terminbuchungsdienst eingesetzt. Termine vereinbaren Sie telefonisch oder per E-Mail.
Eingebundene Videos (YouTube)
Vor der Aktivierung eines Videos werden keine YouTube-Inhalte geladen. Erst nach Ihrer informierten Freigabe über „YouTube-Video aktivieren“ wird eine Verbindung zu YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) hergestellt. Dabei werden Ihre IP-Adresse und technische Nutzungsdaten übermittelt; Cookies oder ähnliche Speicherzugriffe sowie eine Verarbeitung in den USA sind möglich. Der erweiterte Datenschutzmodus bedeutet nicht, dass keine Daten verarbeitet werden. Die Freigabe ist freiwillig und gilt nur für das jeweilige Video während des aktuellen Seitenbesuchs. Sie können sie direkt am Video über „YouTube deaktivieren und Einwilligung widerrufen“ zurücknehmen. Dadurch wird die Einbindung entfernt und weitere Anfragen durch diese Einbindung werden unterbunden. Bereits übermittelte Daten und fremde Speicherinhalte können wir nicht zurückholen oder löschen. Es wird keine dauerhafte Einwilligungskennung gespeichert. Vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Speicherzugriffe betroffen sind, § 25 Abs. 1 TDDDG. Die Übermittlungsgrundlagen, Aufbewahrungsbedingungen bei Google und die ausreichende Nachweisbarkeit der Einwilligung müssen vor Veröffentlichung fachlich geprüft werden.
Rechner auf dieser Website
Alle Eingaben in den Rechnern (Altersvorsorgerechner, Immobilienrechner) werden ausschließlich lokal in Ihrem Browser berechnet. Es werden keine Eingaben an uns oder Dritte übertragen oder gespeichert.
Technisch notwendiger Browserspeicher und Schutz vor Missbrauch
Die Navigation verwendet den Sitzungsspeicher (Session Storage) unter „tsr-scroll-restoration-v1_3“, um beim Zurückkehren zu einer Seite die Scrollposition wiederherzustellen. Dieser Speicher dient ausschließlich der Navigation, nicht der Profilbildung, und endet mit der Browsersitzung. Bei einer Prüfung der veröffentlichten Website wurde außerdem das Cookie „__cf_bm“ des vorgeschalteten Cloudflare-Sicherheitsdienstes festgestellt. Es ist laut dem geprüften Antwortheader auf rund 30 Minuten begrenzt und als Secure sowie HttpOnly gekennzeichnet. Es wird nicht durch unsere Anwendung gesetzt. Eine generelle Cookie-Freiheit kann deshalb nicht zugesichert werden. Im Browser wurde zusätzlich das vom Hosting gesetzte Cookie „__dpl“ beobachtet. Dessen Zweck, Speicherdauer und Erforderlichkeit sind noch nicht bestätigt und müssen vor Veröffentlichung geprüft werden. Die konkrete Schutzfunktion, Erforderlichkeit gemäß § 25 Abs. 2 Nr. 2 TDDDG, Rechtsgrundlage der personenbezogenen Verarbeitung, Vertragskette und Übermittlungsgrundlagen des Hosting-/Sicherheitsdienstes sind durch den Betreiber zu bestätigen. Eine technische Beobachtung allein ersetzt diese Prüfung nicht.
Reichweitenmessung und Einwilligung
Im eigenen Anwendungscode sind keine Analyse- oder Marketingdienste aktiviert. Bei der Prüfung der veröffentlichten Website wurden jedoch zusätzliche, vom Hosting eingefügte Skripte für Besuchs- und Nutzungsereignisse sowie eine Übermittlung an einen Hosting-Endpunkt festgestellt. Diese Erfassung ist nicht durch die Video-Freigabe gesteuert. Die Abschaltung konnte im Projektzugriff nicht vorgenommen werden und muss in den Projekteinstellungen des Hosting-Angebots erfolgen. Vor einer Veröffentlichung ist diese Erfassung abzuschalten und erneut zu prüfen oder auf Grundlage nachgewiesener Zwecke, Datenarten, Empfänger, Speicherfristen und Rechtsgrundlagen mit gegebenenfalls erforderlicher wirksamer Einwilligung zu konfigurieren. Ein lediglich sichtbarer Banner würde die aktuell vom Hosting gestartete Erfassung nicht blockieren und wurde daher nicht als Scheinlösung ergänzt. Schriftarten der Website werden lokal ausgeliefert. YouTube wird gesondert erst nach Ihrer Freigabe geladen und kann dann eigene Google-Ressourcen, einschließlich Schriftressourcen, nachladen. Technische Speicherzugriffe der Navigation und des Hosting-Sicherheitsdienstes sind im eigenen Abschnitt beschrieben.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Fragen zum Datenschutz? Kontakt aufnehmen