Datenschutz

1. Das Wichtigste in Kürze

Diese Website verarbeitet die Daten, die für ihren Betrieb technisch nötig sind, und die Angaben, die Sie uns selbst schicken, etwa über das Anfrageformular. Statistik-Dienste (Google Analytics 4 und Microsoft Clarity) laufen nur, wenn Sie im Cookie-Banner auf „OK“ klicken. Den Meta-Pixel nutzen wir auf dieser Website und auf unseren Projekt- und Aktionsseiten, ebenfalls nur mit Einwilligung (Abschnitt 14).

Schriften und Videos liefern wir selbst aus. Es gibt keine eingebetteten Inhalte von YouTube, Google Maps oder sozialen Netzwerken. Links zu WhatsApp, Google oder Instagram übertragen erst dann Daten an den jeweiligen Anbieter, wenn Sie sie anklicken.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die Finanzlounge GmbH
Kapellengasse 6
74564 Crailsheim
Telefon: 07951 474 06 00
E-Mail: info@die-finanzlounge.de

Die vertretungsberechtigten Geschäftsführer finden Sie im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Hosting und Server-Protokolle

Diese Website wird bei der Vercel Inc., Covina (Kalifornien), USA, gehostet und über deren weltweites Servernetz ausgeliefert. Bei jedem Seitenaufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht vor Angriffen schützen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Das Anfrageformular (Abschnitt 7) und die Seiten mit unseren aktuellen Objekten laufen als Serverfunktion bei Vercel. Die Protokolle dieser Funktionen können den Inhalt Ihrer Anfrage enthalten. Wir nutzen sie nur zur Fehlersuche und als Sicherung, falls ein E-Mail-Versand scheitert. Vercel löscht diese Protokolle nach kurzer Zeit automatisch.

Auch unsere Kurzadresse für Termine (kalender.die-finanzlounge.de) läuft bei Vercel. Sie leitet nur auf die Buchungsseite weiter (Abschnitt 9).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und fehlerfreien Bereitstellung der Website. Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Übermittlung in die USA stützen wir uns auf die Zertifizierung von Vercel nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Cookies und Einwilligung

Ohne Ihre Einwilligung setzt diese Website keine Cookies und lädt keine Statistik- oder Werbe-Dienste. Beim ersten Besuch fragt ein kleines Banner, ob wir Google Analytics 4, Microsoft Clarity und den Meta-Pixel nutzen dürfen.

Ihre Entscheidung („OK“ oder „Ablehnen“) speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „fl_cookie_consent“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Dieser Eintrag ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Er wird nicht an uns übertragen und bleibt bestehen, bis Sie Ihre Wahl ändern oder die Websitedaten in Ihrem Browser löschen.

Rechtsgrundlage für die Statistik-Dienste ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Knopf „Cookie-Einstellungen“ unten auf jeder Seite oder direkt hier. Nach einem Widerruf löschen wir die Cookies von Google Analytics, Clarity und Meta in Ihrem Browser und laden die Seite neu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Google Analytics 4

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir, welche Seiten aufgerufen werden, woher Besucherinnen und Besucher kommen und welche Knöpfe und Links genutzt werden, zum Beispiel „Kennenlernen buchen“ oder ein Anruf. Für diese Klicks senden wir eine kurze Bezeichnung des Knopfs und gegebenenfalls die Zieladresse des Links, aber keine Inhalte, die Sie in Formulare eingeben. Schicken Sie eine Objektanfrage ab, erfährt Google Analytics nur, dass eine Anfrage zu welcher Objektnummer verschickt wurde, nicht Ihre Angaben.

Verarbeitet werden dabei insbesondere Seitenaufrufe und Klicks, Datum und Uhrzeit, die zuvor besuchte Seite, Gerät, Browser und Betriebssystem, Bildschirmgröße, ein ungefährer Standort sowie eine zufällige Kennung, die Google in den Cookies „_ga“ und „_ga_<Kennung>“ speichert (Laufzeit bis zu 2 Jahre). Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen.

Werbefunktionen haben wir abgeschaltet: Google Signals, personalisierte Werbung und die Speicherung für Werbezwecke sind deaktiviert. Daten auf Nutzer- und Ereignisebene werden nach 2 Monaten gelöscht. Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar über die Cookie-Einstellungen. Mehr Informationen: Datenschutzerklärung von Google und Datenschutz bei Google Analytics.

6. Microsoft Clarity

Nur mit Ihrer Einwilligung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, Dublin, Irland („Microsoft“). Clarity zeigt uns, wie die Seiten genutzt werden: Klicks, Mausbewegungen, Scrolltiefe sowie zusammengefasst als Heatmap und als Aufzeichnung einzelner Sitzungen. So erkennen wir, wo etwas unklar ist oder nicht funktioniert. Formulare sind von der Aufzeichnung ausgenommen, Ihre Eingaben dort erfasst Clarity nicht.

Verarbeitet werden dabei Nutzungsdaten, Gerät, Browser, Bildschirmgröße, ein ungefährer Standort und eine zufällige Kennung in den Cookies „_clck“ (Laufzeit bis zu 1 Jahr) und „_clsk“ (1 Tag). Microsoft kann Daten auch in die USA übermitteln. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

7. Anfrageformular auf den Objektseiten

Auf den Seiten unserer Objekte können Sie eine Anfrage senden. Pflichtangaben sind Name und E-Mail-Adresse. Freiwillig sind Telefonnummer und Nachricht, bei Mietobjekten außerdem die Zahl der Personen im Haushalt und der gewünschte Einzug. Automatisch mitgesendet werden das angefragte Objekt, die Adresse der Seite (einschließlich etwaiger Kampagnen-Parameter, etwa von einem QR-Code) und die zuvor besuchte Seite.

So verarbeiten wir Ihre Anfrage:

Die Anfrage geht an unsere Serverfunktion bei Vercel (Abschnitt 3) und wird dort zur Sicherung protokolliert.
Damit keine Anfrage verloren geht, speichern wir sie zusätzlich für 180 Tage in einer Datenbank der Upstash, Inc., USA. Upstash verarbeitet die Daten in unserem Auftrag.
Über den E-Mail-Dienst Brevo (Sendinblue SAS, Paris, Frankreich) erhalten die für das Objekt zuständigen Kolleginnen und Kollegen Ihre Anfrage per E-Mail, unser allgemeines Postfach in Kopie. Sie selbst bekommen eine Bestätigung per E-Mail.
Wir legen Sie in unserer Immobiliensoftware onOffice (onOffice GmbH, Aachen) als Interessentin oder Interessenten an und verknüpfen Ihre Anfrage mit dem Objekt, damit wir sie bearbeiten und Sie zu diesem Objekt informieren können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Anfrage der Anbahnung eines Kauf-, Miet- oder Maklervertrags dient. Wo das nicht zutrifft, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Bearbeitung Ihrer Anfrage. Die Protokollierung zur Sicherung und der Schutz vor automatisierten Spam-Anfragen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Brevo und onOffice verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO).

Die Angabe von Name und E-Mail-Adresse ist für eine Anfrage über das Formular erforderlich, weil wir Ihnen sonst nicht antworten können. Alternativ erreichen Sie uns jederzeit per Telefon oder E-Mail.

8. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Anliegen), um Ihre Anfrage zu bearbeiten. Unsere E-Mails laufen über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland), das die Daten in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Auf der Website verlinken wir außerdem auf WhatsApp, zum Beispiel über den runden Knopf unten rechts. Erst wenn Sie darauf tippen, öffnet sich WhatsApp. Vorher werden keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, Dublin, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen, die Nachrichten (Ende-zu-Ende-verschlüsselt) und Verbindungsdaten, dabei können Daten auch in die USA übermittelt werden. Es gelten die Datenschutzhinweise von WhatsApp. Wir nutzen Ihre Nachrichten nur, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns genauso per Telefon oder E-Mail.

9. Terminbuchung über Microsoft Bookings

Links wie „Kennenlernen buchen“ führen über unsere Kurzadresse kalender.die-finanzlounge.de zu Microsoft Bookings, einem Teil von Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland). Dort wählen Sie einen Termin und geben Name, E-Mail-Adresse und gegebenenfalls Telefonnummer und Anliegen an. Microsoft verarbeitet diese Daten in unserem Auftrag, verschickt die Terminbestätigung und gegebenenfalls eine Einladung zum Videogespräch. Wir nutzen die Angaben zur Vorbereitung und Durchführung des Termins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Microsoft kann Daten auch in die USA übermitteln. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Für die Buchungsseite selbst gelten ergänzend die Datenschutzhinweise von Microsoft.

Für unseren Newsletter melden Sie sich auf der eigenen Seite newsletter.die-finanzlounge.de an. Die Anmeldung läuft über den E-Mail-Dienst Brevo im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail und bestätigen Ihre Anmeldung über einen Link. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns widerrufen. Brevo verarbeitet die Daten in unserem Auftrag.

11. Objektbilder, Videos und Schriften

Objektbilder: Die Fotos unserer Objekte lädt Ihr Browser direkt vom Bildserver unserer Immobiliensoftware onOffice (image.onoffice.de). Dabei erhält onOffice Ihre IP-Adresse und die üblichen technischen Daten des Abrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die aktuelle und vollständige Darstellung unserer Objekte. onOffice verarbeitet die Daten in unserem Auftrag.

Videos: Unsere Videos liegen auf unserem eigenen Hosting (Abschnitt 3). Wir nutzen keine Videoplattform wie YouTube oder Vimeo. Ein Video wird erst geladen, wenn Sie es abspielen.

Schriften: Die Schriften dieser Website liefern wir selbst aus. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

12. Google-Bewertungen auf dieser Website

Auf dieser Website zitieren wir Bewertungen aus unserem Google-Unternehmensprofil „Die Finanzlounge Crailsheim“, teils gekürzt, jeweils mit dem Namen, unter dem die Bewertung dort öffentlich steht. Gesamtnote und Anzahl der Bewertungen nennen wir mit Stand. Die Daten stammen aus diesem öffentlich zugänglichen Profil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Interessierten echte Erfahrungen unserer Kundinnen und Kunden zu zeigen. Wenn Sie Ihre Bewertung hier nicht oder nur mit abgekürztem Namen sehen möchten, genügt eine kurze Nachricht an uns. Wir passen das dann umgehend an. Der Link zu unserem Profil öffnet Google Maps erst, wenn Sie ihn anklicken.

13. Links zu sozialen Netzwerken und anderen Seiten

Wir verlinken auf unsere Profile bei Instagram (Meta Platforms Ireland Limited), LinkedIn (LinkedIn Ireland Unlimited Company) und TikTok (TikTok Technology Limited, Irland), auf Google Maps sowie auf eigene Angebotsseiten unter die-finanzlounge.de. Das sind einfache Links, keine eingebundenen Plugins. Daten fließen erst, wenn Sie einen Link anklicken. Ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters bzw. der jeweiligen Seite.

14. Meta-Pixel, Projekt- und Aktionsseiten

Diese Erklärung gilt auch für unsere Projekt- und Aktionsseiten unter Subdomains von die-finanzlounge.de, zum Beispiel für einzelne Objekte, Produkte wie Objekt-Check und Kaufkraft-Check, Veranstaltungen, Stellenangebote und den Newsletter. Hat eine Projektseite eigene Datenschutzhinweise, gelten diese ergänzend.

Auf diesen Seiten nutzen wir mit Ihrer Einwilligung Google Analytics 4 und Microsoft Clarity wie in den Abschnitten 5 und 6 beschrieben. Auf dieser Website und auf Seiten, für die wir Anzeigen bei Facebook und Instagram schalten, kommt der Meta-Pixel der Meta Platforms Ireland Limited, Dublin, Irland, hinzu. Er misst, ob Besucher über eine Anzeige kommen und ob sie eine Anfrage absenden, damit wir Anzeigen auswerten und gezielter ausspielen können. Dabei können Daten an Meta Platforms Inc. in den USA übermittelt werden, das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt keiner dieser Dienste. Ihre Wahl im Cookie-Hinweis speichert die jeweilige Seite nur in Ihrem Browser (localStorage), Sie können sie dort jederzeit über „Cookie-Einstellungen“ ändern. Mehr Informationen: Datenschutzrichtlinie von Meta.

15. Speicherdauer

Soweit in dieser Erklärung keine speziellere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen löschen wir, wenn sie erledigt sind und keine weitere Zusammenarbeit zu erwarten ist. Kommt ein Vertrag zustande, bewahren wir die Unterlagen so lange auf, wie es gesetzliche Pflichten verlangen, etwa nach Handels- und Steuerrecht (in der Regel 6 bzw. 10 Jahre). Widerrufen Sie eine Einwilligung oder verlangen Sie berechtigt die Löschung, löschen wir die Daten, soweit keine solchen Pflichten entgegenstehen.

16. Ihre Rechte

Sie haben gegenüber uns jederzeit und unentgeltlich folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, also Herausgabe in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an info@die-finanzlounge.de.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

18. Verschlüsselung und Stand

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: November 2026. Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern.