Datenschutz.
Transparent erklärt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (finaure.eu und docs.finaure.eu) ist:

Weitere Angaben finden Sie im Impressum.

2. Überblick: Was diese Website verarbeitet

Personenbezogene Daten fallen an fünf Stellen an: beim technischen Betrieb (Aufruf der Website), wenn Sie uns über das Kontaktformular schreiben, wenn Sie sich für den Newsletter anmelden, und – nur wenn Sie einwilligen – bei der Reichweitenmessung mit Google Analytics sowie bei der Werbemessung mit Meta. Ohne Ihre Einwilligung lädt diese Website keine Analyse- oder Werbedienste und setzt keine Analyse- oder Werbe-Cookies. Schriften, Videos oder andere Inhalte von Drittanbietern binden wir nicht ein.

3. Hosting und Auslieferung

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet und ausgeliefert. Beim Aufruf der Website verarbeitet Netlify in unserem Auftrag die technisch notwendigen Verbindungsdaten (siehe Ziffer 4). Mit Netlify besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend sind Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Die Namensauflösung (DNS) unserer Domain erfolgt über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare wird dabei ausschließlich als DNS-Dienst genutzt; der Datenverkehr beim Besuch der Website läuft nicht über Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit der Systeme (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Wir werten sie nicht zu anderen Zwecken aus und führen sie nicht mit anderen Daten zusammen. Die Logdaten werden vom Hoster nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Beim Aufruf der Startseite ermitteln wir zusätzlich aus Ihrer IP-Adresse das Land, aus dem Sie die Website besuchen, und leiten Sie zusammen mit der Spracheinstellung Ihres Browsers auf die passende Sprachfassung weiter (zum Beispiel aus Spanien auf die spanische Seite). Die Länderzuordnung übernimmt Netlify bei der Auslieferung; wir speichern weder das Land noch die IP-Adresse dafür und erstellen daraus kein Profil (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihnen die Website in Ihrer Sprache anzubieten). Eine selbst gewählte Sprache hat immer Vorrang (siehe Ziffer 7).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular oder das Anfrageformular auf der Seite „Individual“ schreiben, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage:

• Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer, gewähltes Thema, Ihre Nachricht und optional Ihre Angabe, wie Sie auf Finaure aufmerksam geworden sind
• Anfrageformular „Individual“ (Vermögen über 150 Mio. €): Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt (z. B. Testphase), im Übrigen Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox im Formular erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@finaure.eu. Die Angabe der Pflichtfelder ist erforderlich, damit wir Ihre Anfrage bearbeiten können; ohne sie ist eine Kontaktaufnahme über das Formular nicht möglich.

Die freiwillige Angabe, wie Sie auf Finaure aufmerksam geworden sind, nutzen wir nur intern, um zu verstehen, über welche Wege Interessenten zu uns finden. Sie wird nicht an Analyse- oder Werbedienste weitergegeben. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Auswertung unserer Kommunikationswege (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch: Um automatisierte Spam-Einsendungen zu verhindern, enthält das Formular ein für Menschen unsichtbares Feld. Zusätzlich begrenzen wir zu viele Anfragen in kurzer Zeit: Dazu speichern wir bei unserem Hoster Netlify einen nicht umkehrbaren Hashwert Ihrer IP-Adresse (nicht die Adresse selbst) mit einem Zähler für ein Zeitfenster von zehn Minuten. Einträge abgelaufener Zeitfenster werden bei der nächsten Formularanfrage gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Captcha (Cloudflare Turnstile): Zusätzlich prüfen wir bei den Formularen mit Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), ob die Einsendung von einem Menschen stammt. Dazu werden beim Aufruf des Formulars Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Übermittlung per E-Mail: Ihre Angaben werden uns als E-Mail zugestellt. Für den Versand nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Die E-Mail wird in unserem Postfach bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) empfangen und dort sowie mit Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) bearbeitet. Mit allen Anbietern bestehen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in der EU; soweit Microsoft im Einzelfall Daten in die USA übermittelt, stützt sich dies auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bis acht Jahre für Geschäftsbriefe und Buchungsbelege).

6. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Darin informieren wir Sie über den Start von Finaure, neue Funktionen und Angebote. Pflichtangabe ist nur Ihre E-Mail-Adresse.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse protokolliert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox im Formular erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an info@finaure.eu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Versand mit Brevo: Verwaltung des Verteilers und Versand erfolgen über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Mit Brevo besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; die Verarbeitung erfolgt in der EU. Der Schutz vor Missbrauch entspricht dem Kontaktformular (Abschnitt 5).

Öffnungs- und Klickmessung: Unsere E-Mails enthalten ein kleines Bild, das beim Öffnen von den Servern von Brevo geladen wird (Zählpixel), und Links werden über Brevo weitergeleitet. So erfahren wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden; dabei werden auch IP-Adresse, Zeitpunkt sowie E-Mail-Programm bzw. Gerätetyp erfasst. Wir nutzen diese Auswertung, um unsere E-Mails zu verbessern. Sie ist Teil Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit der Anmeldung erteilen. Sie können sie jederzeit widerrufen, indem Sie sich vom Newsletter abmelden; die Messdaten löschen wir dann zusammen mit Ihrer Adresse aus dem Verteiler.

Speicherdauer: Wir speichern Ihre E-Mail-Adresse, bis Sie sich abmelden. Danach entfernen wir sie aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir bis zu drei Jahre nach der Abmeldung auf, um sie im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

7. Einwilligung und Cookies

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie der Reichweitenmessung (Kategorie „Statistik“) und der Werbemessung (Kategorie „Marketing“) zustimmen. Sie können ablehnen, zustimmen oder unter „Einstellungen“ einzeln wählen. Ihre Auswahl speichern wir in dem Cookie finaure_consent (gültig für finaure.eu und docs.finaure.eu, Laufzeit 12 Monate). Dieser Cookie ist technisch erforderlich, um Ihre Entscheidung zu beachten, und enthält nur die gewählte Einstellung (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Nach Ablauf fragen wir erneut.

Wählen Sie über den Sprachumschalter eine Sprache, speichern wir diese Wahl im Cookie finaure-lang (Laufzeit 12 Monate). Er enthält nur das Sprachkürzel und sorgt dafür, dass die Startseite Sie künftig in der gewählten Sprache anzeigt statt nach Land oder Browsersprache. Er wird nur auf Ihren Klick gesetzt und ist für diese von Ihnen gewünschte Funktion unbedingt erforderlich (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle weiteren Cookies und Zugriffe auf Ihr Endgerät erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Beim Widerruf löschen wir die betreffenden Analyse- bzw. Werbe-Cookies in Ihrem Browser.

8. Reichweitenmessung mit Google Analytics

Wenn Sie einwilligen, nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, wie Besucher zu uns finden und welche Angebote auf Interesse stoßen. So können wir Inhalte und Aufbau der Website verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden wird Google Analytics über den Google Tag Manager desselben Anbieters.

Eigener Server als Zwischenstation: Ihr Browser sendet die Daten nicht direkt an Google, sondern an unseren Tracking-Server unter data.finaure.eu. Dieser Server wird in unserem Auftrag von der Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland, in einem Rechenzentrum in den Niederlanden betrieben. Der Server entfernt Ihre IP-Adresse, bevor die Daten an Google weitergeleitet werden. Google erhält Ihre IP-Adresse über diesen Weg also nicht. Beim Laden des Tag Managers kann Ihr Browser zusätzlich eine technische Verbindung zu Servern von Google (googletagmanager.com) aufbauen; dabei wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

Verarbeitete Daten: aufgerufene Seiten und deren Titel, Datum und Uhrzeit, Verweildauer, Referrer (von welcher Seite Sie kamen), Informationen zu Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung, Spracheinstellung sowie Interaktionen auf der Website: Klicks auf „Registrieren“ oder „Login“ (einschließlich des gewählten Tarifs und Zahlungsrhythmus), das erfolgreiche Absenden des Kontaktformulars (ohne Ihre Eingaben), Antworten in der Angebots-Umfrage und das Kopieren des Rabattcodes. Zur Wiedererkennung Ihres Browsers werden Cookies mit einer zufälligen Kennung gesetzt: _ga und _ga_PDT6EC2NMC (von Google Analytics) sowie FPID und FPLC (von unserem Tracking-Server data.finaure.eu). Namen, E-Mail-Adressen oder Formularinhalte übermitteln wir nicht an Google.

Einstellungen: Wir haben die Datenfreigabe an Google für eigene Zwecke, Google Signals (Verknüpfung mit Google-Konten) und die detaillierte Erfassung von Standort- und Gerätedaten deaktiviert. Wir nutzen den Einwilligungsmodus von Google (Consent Mode): Ihre Entscheidung wird an Google übermittelt, und ohne Einwilligung werden keine Analysedaten erhoben. Eine Verwendung für personalisierte Werbung findet nicht statt.

Speicherdauer: Die Cookies _ga, _ga_PDT6EC2NMC und FPID bleiben höchstens zwei Jahre, FPLC höchstens 20 Stunden in Ihrem Browser gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Die erhobenen Ereignisdaten werden in Google Analytics nach 14 Monaten automatisch gelöscht.

Auftragsverarbeitung und Drittlandübermittlung: Mit Google und mit Stape bestehen Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung von Daten in die USA an die Google LLC oder an die Muttergesellschaft von Stape, die Stape, Inc., ist nicht auszuschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend sowie für Übermittlungen innerhalb der Stape-Gruppe gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; lehnen Sie ab, können Sie die Website uneingeschränkt nutzen. Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

9. Werbemessung mit Meta (Facebook und Instagram)

Wenn Sie in die Kategorie „Marketing“ einwilligen, übermitteln wir Informationen über Ihren Besuch an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). So messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, können Besuchern unserer Website dort passende Anzeigen zeigen (Zielgruppen) und Meta die Ausspielung unserer Anzeigen optimieren lassen.

Nur über unseren Server: Wir binden kein Meta-Pixel und keine Skripte von Meta in die Website ein; Ihr Browser baut keine Verbindung zu Meta auf. Die Daten gehen von Ihrem Browser an unseren Tracking-Server data.finaure.eu (Stape, siehe Ziffer 8) und von dort über die Schnittstelle „Conversions API“ an Meta.

Verarbeitete Daten: aufgerufene Seiten (Adresse und Titel), Datum und Uhrzeit, Referrer, Ihre IP-Adresse und Angaben zu Browser und Gerät (User-Agent) sowie folgende Interaktionen: Klicks auf „Registrieren“ (einschließlich des gewählten Tarifs), das erfolgreiche Absenden eines Formulars (Kontakt, Partneranfrage, Individual-Anfrage oder Newsletter, jeweils ohne Ihre Eingaben) und Klicks auf unsere E-Mail-Adresse. IP-Adresse und Browserangaben benötigt Meta, um die Daten einem Facebook- oder Instagram-Konto zuordnen zu können; anders als bei Google Analytics entfernt unser Server die IP-Adresse hier deshalb nicht. Namen, E-Mail-Adressen oder Formularinhalte übermitteln wir nicht an Meta. Zur Wiedererkennung setzt unser Tracking-Server die Cookies _fbp (zufällige Kennung) und, wenn Sie über eine Anzeige zu uns kommen, _fbc (Kennung des Anzeigenklicks).

Speicherdauer: Die Cookies _fbp und _fbc bleiben höchstens 90 Tage in Ihrem Browser gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Zielgruppen aus Websitebesuchern legen wir mit einer Laufzeit von höchstens 180 Tagen an. Wie lange Meta die übermittelten Daten speichert, richtet sich nach den Bestimmungen von Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt eine Vereinbarung mit Meta (facebook.com/legal/controller_addendum). Danach informieren wir Sie über die Verarbeitung; Meta ist für Anfragen zu den bei Meta gespeicherten Daten zuständig. Ihre Rechte können Sie auch uns gegenüber geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Drittlandübermittlung: Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA. Diese ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend verwendet Meta Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und unabhängig von der Einwilligung in die Reichweitenmessung; lehnen Sie ab, können Sie die Website uneingeschränkt nutzen. Weitere Informationen zum Datenschutz bei Meta finden Sie unter facebook.com/privacy/policy.

10. Links zu anderen Websites

Unsere Website enthält Links zu externen Angeboten, etwa zu LinkedIn, Instagram oder YouTube, sowie zur Finaure-Anwendung. Es handelt sich um einfache Links, keine eingebetteten Inhalte: Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die verlinkten Angebote gelten die Datenschutzhinweise des jeweiligen Anbieters.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@finaure.eu. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet auf dieser Website nicht statt.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/ TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

14. Hinweis zur Finaure-Anwendung

Diese Erklärung betrifft die Website. Für die Nutzung der Finaure-Anwendung selbst (Registrierung, Testphase, Abonnement) gilt die gesonderte Datenschutzerklärung für die Plattform; die Vertragsbedingungen finden Sie in unseren AGB. Bank-Zugangsdaten werden ausschließlich beim BaFin-regulierten Anbieter finAPI GmbH verarbeitet und niemals bei Finaure gespeichert.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert, etwa beim Einsatz neuer Dienste. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026