Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Varnskühler Financial Services
Birkhof 2
49479 Ibbenbüren
Telefon: 05454 / 9059339
E-Mail: info@v-fs.de

Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO, insbesondere lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse). Diese Website richtet sich an Interessenten und Kunden unserer Versicherungs- und Finanzberatung; eine Weitergabe von Daten zu Werbezwecken an Dritte findet nicht statt.

Hosting (Cloudflare)

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem (Server-Logfiles). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle unseres Servers (Zeitpunkt, Pfad, Statuscode, Fehlerkategorie; keine Formularinhalte, Fragetexte oder ungekürzten IP-Adressen) werden bei Cloudflare für höchstens sieben Tage gespeichert.

Die Auftragsverarbeitung richtet sich nach dem Data Processing Addendum von Cloudflare. Cloudflare betreibt ein weltweites Netzwerk. Eine Verarbeitung außerhalb der EU ist möglich. Für internationale Datenübermittlungen sieht das Addendum unter anderem das EU-US Data Privacy Framework und EU-Standardvertragsklauseln vor.

Cookies und Reichweitenmessung

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Es werden keine Werbe- oder Tracking-Dienste eingesetzt und keine seitenübergreifenden Nutzungsprofile erstellt.

Zur Messung der Reichweite nutzen wir Cloudflare Web Analytics der Cloudflare, Inc. (siehe Abschnitt Hosting). Dabei lädt Ihr Browser ein kleines Skript von Cloudflare, das aufgerufene Seite, Verweisquelle, Browser- und Gerätetyp, Land sowie technische Ladezeiten übermittelt. Die IP-Adresse wird von Cloudflare nur zur Auslieferung und zur Abwehr von Missbrauch verarbeitet und nicht in den Statistiken gespeichert; es werden keine Cookies, kein Local Storage und kein Fingerprinting verwendet. Wir sehen ausschließlich aggregierte Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Nutzung und Leistung der Website zu verstehen und zu verbessern. Für die Verarbeitung gelten der Auftragsverarbeitungsvertrag und die Standardvertragsklauseln von Cloudflare, die im Abschnitt Hosting genannt sind.

Kontaktformular und E-Mail

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Beratungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).

Beim Absenden übermittelt Ihr Browser zusätzlich, von welcher Seite unserer Website Sie zum Formular gelangt sind, oder – bei einem externen Verweis – nur den Domainnamen der verweisenden Seite sowie gegebenenfalls Kampagnenkennzeichen aus der Adresszeile. Diese Angaben werden ohne Bezug zu Ihren Kontaktdaten in den technischen Protokollen gespeichert und dienen ausschließlich dazu, zu erkennen, welche Inhalte zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO).

Für den technischen Versand der Formularnachrichten an unser Postfach nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nicht für Werbezwecke verwendet und nicht an weitere Dritte weitergegeben.

Bitte übermitteln Sie über das Kontaktformular keine sensiblen Gesundheits- oder Bankdaten, wenn diese nicht ausdrücklich angefordert wurden. Anfragen und die zugehörigen Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz der Kontakt- und Widerrufsformulare vor automatisierten Massenanfragen nutzen wir Upstash Redis. Wir übermitteln dabei einen täglich wechselnden, pseudonymisierten Prüfwert Ihrer IP-Adresse und Anfragezähler, keine Formularinhalte oder ungekürzten IP-Adressen. Besucherbezogene Zähler laufen nach zehn Minuten ab, allgemeine Tageszähler ohne Besucherbezug um Mitternacht UTC.

Der Anbieter ist Upstash, Inc., USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework.

KI-gestützte Fragen und Antworten

Wenn Sie unsere KI-gestützte Fragefunktion nutzen, wird Ihr Fragetext zusammen mit freigegebenen Website-Inhalten über unseren Server an die API von OpenAI übermittelt. Vertragspartner für den Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Antwort wird automatisch aus unseren Website-Inhalten erstellt, kann Fehler enthalten und ersetzt kein persönliches Beratungsgespräch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, allgemeine Fragen zu unserem Angebot sofort zu beantworten. Sie entscheiden selbst, ob Sie die Funktion nutzen. Bitte geben Sie keine Namen, Kontaktdaten, Gesundheitsdaten oder persönlichen Finanzdaten ein; für Ihr Anliegen steht Ihnen das Kontaktformular zur Verfügung.

Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung. OpenAI kann Daten zur Verarbeitung an verbundene Unternehmen außerhalb der EU übermitteln; dafür gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir deaktivieren die Speicherung von Antworten für spätere API-Abrufe. Eine Verarbeitung zur Missbrauchserkennung durch OpenAI ist dadurch nicht ausgeschlossen; Einzelheiten stehen in den Datenhinweisen von OpenAI. Unsere technischen Protokolle enthalten Bearbeitungszeit, Modell und Tokenverbrauch, aber keine Fragetexte oder Antworten.

Zum Schutz vor automatisierten Massenanfragen nutzen wir Upstash Redis. Anbieter ist Upstash, Inc., USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-U.S. Data Privacy Framework. Dort werden Anfragezähler und ein täglich wechselnder, pseudonymisierter Prüfwert Ihrer IP-Adresse gespeichert, keine Fragetexte. Der Prüfwert läuft nach zehn Minuten ab; allgemeine Anfragezähler ohne Besucherbezug spätestens nach 31 Tagen. Wenn Sie „Mit uns besprechen“ wählen, wird das vorgeschlagene Thema im Anfrageformular vorausgewählt. Ihre Frage wird nicht in das Nachrichtenfeld übernommen oder dafür im Browser gespeichert. Eine Kontaktanfrage wird erst beim Absenden des Formulars übermittelt.

Widerrufserklärungen

Bei einer Widerrufserklärung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben zum Vertrag, um die Erklärung zuzuordnen und zu bearbeiten. Die Übermittlung und die Eingangsbestätigung erfolgen über den unten genannten E-Mail-Dienst Brevo. Die Bestätigung enthält den Inhalt Ihrer Erklärung, eine Referenz und den Eingangszeitpunkt. Sie können sie außerdem direkt im Browser speichern. Die Verarbeitung dient der Vertragsabwicklung und der Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. b und c DSGVO.

Google Maps (Zwei-Klick-Einbindung)

Auf der Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie aktiv auf „Karte laden" klicken. Bis dahin werden keine Daten an Google übertragen.

Mit dem Klick willigen Sie ein, dass Google Ihre IP-Adresse und gegebenenfalls weitere Daten verarbeitet (Art. 6 Abs. 1 lit. a DSGVO). Dabei kann eine Übermittlung in die USA stattfinden. Ihre Einwilligung gilt für den jeweiligen Seitenaufruf; nach einem erneuten Laden der Seite wird die Karte erst wieder nach Klick geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Externe Links und Kundenportal

Diese Website verlinkt auf externe Angebote, insbesondere auf das Kundenportal simplr. Beim Aufruf externer Angebote gelten die Datenschutzhinweise des jeweiligen Anbieters. Für die dortige Datenverarbeitung sind wir nicht verantwortlich.

Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@v-fs.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand dieser Erklärung

Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich die eingesetzten Dienste oder rechtliche Vorgaben ändern.