Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: FINCs GmbH Zum Hölzle 12 72768 Reutlingen Deutschland Geschäftsführung: Meike Bauer, Nico Iwoniak Telefon: +49 151 525954 73 E-Mail: info@fincs-gmbh.de Handelsregister: Amtsgericht Stuttgart, HRB 803777 Handwerkervorteil ist eine Marke der FINCs GmbH.
2. Datenschutzbeauftragter
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte wende dich bitte an info@fincs-gmbh.de oder an die oben genannte Anschrift.
3. Worum es hier geht
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du handwerkervorteil.de besuchst, unseren Report anforderst, ein Formular ausfüllst oder einen Termin buchst. Sie gilt für alle Seiten unter dieser Domain. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten sie nur, wenn dafür eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Das ist entweder deine Einwilligung (Art. 6 Abs. 1 lit. a), die Anbahnung oder Erfüllung eines Vertrags (lit. b), eine rechtliche Verpflichtung (lit. c) oder unser berechtigtes Interesse (lit. f). Welche Grundlage im Einzelfall gilt, steht bei jeder Verarbeitung dabei.
4. Hosting und Auslieferung der Website
Diese Website wird für uns betrieben von: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Onepage verarbeitet die Daten ausschließlich weisungsgebunden für uns. Wir haben dazu einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Onepage setzt seinerseits folgende Unterauftragsverarbeiter ein: · Amazon Web Services EMEA S.à r.l., Luxemburg, für Speicherung und Verarbeitung, Serverstandort EU · Google Cloud EMEA Limited, Dublin, Irland, für Infrastruktur und Speicher, Serverstandort EU · Cloudflare, Inc., San Francisco, USA, für die Auslieferung über ein Content Delivery Network, DNS und Sicherheitsfunktionen Cloudflare betreibt weltweit verteilte Server. Beim Aufruf der Website kann deine IP-Adresse deshalb auch in einem Drittland außerhalb der EU verarbeitet werden. Näheres dazu findest du unter Punkt 13. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebots.
5. Server-Logfiles
Beim Aufruf jeder Seite werden automatisch Informationen erfasst, die dein Browser übermittelt: · IP-Adresse des anfragenden Geräts · Datum und Uhrzeit des Zugriffs · Name und URL der abgerufenen Datei · übertragene Datenmenge und Meldung über den Abruf · zuvor besuchte Seite (Referrer) · verwendeter Browser, dessen Version und das Betriebssystem Diese Daten sind technisch nötig, um die Seite auszuliefern, die Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden spätestens nach 30 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
6. Cookies und deine Einwilligung
Wir setzen Cookies und vergleichbare Techniken ein, etwa Einträge im lokalen Speicher deines Browsers. Beim ersten Aufruf zeigen wir dir dafür ein Einwilligungsbanner mit vier Kategorien: · Essentielle: technisch notwendig, damit die Seite und die Formulare funktionieren. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. · Funktionale, Performance und Marketing: werden ausschließlich gesetzt, wenn du zustimmst. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Zustimmung wird kein Marketing-Werkzeug geladen. Insbesondere der Meta-Pixel wird erst nach deiner Einwilligung in die Kategorie Marketing aktiv. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers unter dem Eintrag one_consent_settings. Du kannst sie jederzeit für die Zukunft ändern oder widerrufen: über das Datenschutz-Symbol unten rechts auf jeder Seite oder indem du die Daten deines Browsers für diese Website löschst. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
7. Anforderung des Handwerker-Reports
Wenn du unseren kostenlosen Report anforderst, erheben wir über das Formular: · Vor- und Nachname · Telefonnummer inklusive Ländervorwahl · E-Mail-Adresse, freiwillig · deine Einwilligung in diese Datenschutzerklärung Wir verwenden diese Daten, um dir den Report bereitzustellen und dich anschließend zu deinem Anliegen zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Reports als vorvertragliche Leistung sowie Art. 6 Abs. 1 lit. a DSGVO für die Kontaktaufnahme. Zur Bestätigung deiner Telefonnummer setzen wir eine Verifizierung per SMS-Code ein. Dabei wird an die von dir angegebene Nummer eine Kurznachricht mit einem Prüfcode gesendet. Außerdem prüfen wir Eingaben automatisiert auf offensichtlichen Missbrauch, etwa auf Wegwerf-E-Mail-Adressen. Grundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und falschen Angaben. Die Formulardaten werden im Kundenverwaltungssystem von Onepage gespeichert, das für uns als Auftragsverarbeiter tätig ist.
8. Anfrage für den Finanz-TÜV
Über das Anfrageformular für ein Erstgespräch erheben wir dieselben Angaben wie unter Punkt 7 beschrieben, gegebenenfalls ergänzt um dein Gewerk und deine Anmerkungen. Wir verwenden diese Daten ausschließlich, um dein Anliegen zu bearbeiten, dich zu kontaktieren und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Beratungsverhältnisses dient, sowie Art. 6 Abs. 1 lit. a DSGVO, soweit du uns die Kontaktaufnahme gesondert gestattet hast. Kommt es zu einer Beratung, gelten für die weitere Verarbeitung zusätzlich die berufsrechtlichen Pflichten eines Versicherungsvermittlers nach § 34d GewO mit den dortigen Dokumentations- und Aufbewahrungspflichten.
9. Bereitstellung des Reports als PDF
Der Report wird als PDF-Datei über das Content Delivery Network unseres Hosters ausgeliefert. Beim Herunterladen werden dieselben technischen Zugriffsdaten verarbeitet wie unter Punkt 5 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
10. Terminbuchung
Auf einigen Seiten binden wir einen Terminkalender ein, mit dem du direkt ein Gespräch buchen kannst. Der Kalender wird in einem Rahmen (iframe) von finsalesengine.com geladen. Betreiberin dieses Systems ist: TG Mediasolutions GmbH Remsstraße 18 72768 Reutlingen Die TG Mediasolutions GmbH verarbeitet die Daten weisungsgebunden für uns. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Beim Laden des Kalenders werden deine IP-Adresse und technische Angaben zu deinem Browser an dieses System übertragen. Wenn du einen Termin buchst, verarbeiten wir zusätzlich die von dir eingegebenen Angaben, in der Regel Name, E-Mail-Adresse, Telefonnummer und den gewählten Termin. Zweck ist die Vereinbarung und Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du im Einwilligungsbanner Inhalte von Drittanbietern ablehnst, wird der Kalender nicht geladen und es findet keine Verbindung zu finsalesengine.com statt.
11. Meta-Pixel und Conversions API
Wir bewerben unser Angebot auf den Plattformen von Meta, also insbesondere auf Facebook und Instagram. Um zu messen, ob diese Werbung wirkt, und um sie sinnvoll auszusteuern, setzen wir den Meta-Pixel mit der Kennung 1029713409957184 sowie die Conversions API von Meta ein. Anbieterin ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. So funktioniert es: · Der Meta-Pixel ist ein JavaScript-Baustein, den dein Browser von connect.facebook.net lädt. Er setzt das Cookie _fbp mit einer Laufzeit von 90 Tagen und übermittelt Ereignisse direkt aus deinem Browser an Meta. · Die Conversions API übermittelt dieselben Ereignisse zusätzlich von Server zu Server an Meta. Damit Meta ein Ereignis zuordnen kann, werden dabei auch Kontaktdaten wie E-Mail-Adresse und Telefonnummer übermittelt. Diese werden vor der Übermittlung mit einem kryptografischen Streuwertverfahren unkenntlich gemacht, dem sogenannten Hashing. Verarbeitet werden dabei insbesondere: deine IP-Adresse, Angaben zu Browser, Gerät und Bildschirm, die von dir aufgerufenen Seiten dieser Website, der Zeitpunkt des Aufrufs, die zuvor besuchte Seite, ausgelöste Ereignisse wie Seitenaufruf oder Absenden eines Formulars sowie Kennungen, mit denen Meta dich einem Konto zuordnen kann, wenn du bei Facebook oder Instagram angemeldet bist. Zwecke sind die Messung des Werbeerfolgs, die Optimierung der Auslieferung unserer Anzeigen, die Bildung von Zielgruppen einschließlich ähnlicher Zielgruppen sowie das erneute Ansprechen von Besucherinnen und Besuchern dieser Website, das sogenannte Retargeting. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne deine Zustimmung in der Kategorie Marketing wird weder der Pixel geladen noch werden Ereignisse über die Conversions API übermittelt. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, siehe Punkt 6.
12. Gemeinsame Verantwortlichkeit mit Meta
Für die Erhebung deiner Daten auf dieser Website und ihre Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Wir haben dazu die von Meta bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, den Zusatz für Verantwortliche zu den Meta Business Tools. Die Aufgaben sind darin so verteilt: · Wir sind dafür verantwortlich, dich über die Verarbeitung zu informieren und deine Einwilligung datenschutzkonform einzuholen. · Meta ist verantwortlich für alles, was nach der Übermittlung geschieht, insbesondere für die Wahrung der Betroffenenrechte in Bezug auf die bei Meta gespeicherten Daten und für die Sicherheit dieser Verarbeitung. Welche Daten Meta nach der Übermittlung zu eigenen Zwecken weiterverarbeitet, entzieht sich unserer Kenntnis und unserem Einfluss. Meta verarbeitet die Daten auch, um eigene Produkte zu verbessern und plattformübergreifende Profile zu bilden. Den wesentlichen Inhalt der Vereinbarung findest du unter www.facebook.com/legal/controller_addendum. Informationen zur Datenverarbeitung durch Meta findest du unter www.facebook.com/privacy/policy, die Nutzungsbedingungen für die Meta Business Tools unter www.facebook.com/legal/terms/businesstools. Du kannst deine Betroffenenrechte sowohl uns gegenüber als auch gegenüber Meta geltend machen. Bitte beachte, dass wir Auskunft nur über die Daten geben können, die uns tatsächlich vorliegen. Deine Werbeeinstellungen bei Meta kannst du unter www.facebook.com/settings?tab=ads anpassen.
13. Übermittlung in Drittländer
Bei den unter Punkt 4, 11 und 12 beschriebenen Diensten können personenbezogene Daten in die USA übermittelt werden, namentlich an Cloudflare, Inc. und an Meta Platforms, Inc. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023. Beide Unternehmen sind nach diesem Rahmenwerk zertifiziert. Ergänzend haben die Anbieter Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Ehrlicher Hinweis: Der Angemessenheitsbeschluss ist weiterhin in Kraft und wurde im September 2025 vom Gericht der Europäischen Union bestätigt. Gegen dieses Urteil ist jedoch ein Rechtsmittel beim Europäischen Gerichtshof anhängig, und der Beschluss wird derzeit von der Europäischen Kommission überprüft. Trotz der genannten Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen und dass dir dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Wenn du das nicht möchtest, erteile die Einwilligung in die Kategorie Marketing bitte nicht oder widerrufe sie.
14. Schriften und Mediendateien
Schriftarten, Bilder und andere Mediendateien liefern wir über das Content Delivery Network unseres Hosters aus. Eine Verbindung zu Google Fonts oder zu anderen externen Schriftanbietern findet nicht statt. Zu den beteiligten Dienstleistern siehe Punkt 4.
15. Empfänger deiner Daten
Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn für die genannten Zwecke brauchen. Darüber hinaus geben wir Daten weiter an: · unsere Auftragsverarbeiter, insbesondere die unter Punkt 4 und 10 genannten Anbieter · Meta im Rahmen der gemeinsamen Verantwortlichkeit nach Punkt 11 und 12, sofern du eingewilligt hast · Steuerberatung und Wirtschaftsprüfung, soweit gesetzlich erforderlich · Versicherer, Produktgeber und Poolgesellschaften ausschließlich dann, wenn du uns im Rahmen einer Beratung ausdrücklich damit beauftragst, ein Angebot einzuholen oder einen Vertrag zu vermitteln Ein Verkauf deiner Daten oder eine Weitergabe zu Werbezwecken Dritter findet nicht statt.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: · Server-Logfiles: längstens 30 Tage · Anfragen ohne anschließendes Mandat: bis zu sechs Monate nach dem letzten Kontakt, danach Löschung · Daten aus einer Beratung oder Vermittlung: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO sowie der berufsrechtlichen Dokumentationspflichten · Cookie _fbp von Meta: 90 Tage ab dem Setzen · deine Einwilligungsentscheidung: bis du sie änderst oder die Browserdaten löschst Widerrufst du eine Einwilligung, löschen wir die darauf gestützten Daten, sofern keine andere Rechtsgrundlage greift.
17. Deine Rechte
Du hast uns gegenüber folgende Rechte in Bezug auf deine personenbezogenen Daten: · Auskunft nach Art. 15 DSGVO · Berichtigung nach Art. 16 DSGVO · Löschung nach Art. 17 DSGVO · Einschränkung der Verarbeitung nach Art. 18 DSGVO · Datenübertragbarkeit nach Art. 20 DSGVO · Widerspruch nach Art. 21 DSGVO · Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO, mit Wirkung für die Zukunft Für alle diese Anliegen genügt eine formlose Nachricht an info@fincs-gmbh.de. Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart www.baden-wuerttemberg.datenschutz.de
18. Widerspruchsrecht
Wenn wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, kannst du jederzeit und ohne Angabe von Gründen widersprechen. Danach verwenden wir deine Daten nicht mehr für diesen Zweck.
19. Bereitstellungspflicht
Du bist nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir dir allerdings den Report nicht bereitstellen, deine Anfrage nicht bearbeiten und keinen Termin mit dir vereinbaren.
20. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Bildung von Werbezielgruppen bei Meta nach Punkt 11 hat keine solche Wirkung.
21. Datensicherheit
Diese Website nutzt eine Verschlüsselung nach dem Stand der Technik (TLS). Du erkennst sie am Schlosssymbol in der Adresszeile deines Browsers und daran, dass die Adresse mit https:// beginnt. Damit sind die Daten, die du uns über die Formulare übermittelst, auf dem Transportweg vor dem Zugriff Dritter geschützt. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
22. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert, etwa weil wir neue Dienste einsetzen. Es gilt jeweils die hier veröffentlichte Fassung.
Stand dieser Datenschutzerklärung: August 2026.