Datenschutz - Finanzpunk

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meiner Webseite sowie innerhalb meiner Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 2. August 2026

Verantwortliche

Imke Heggelmann

Finanzcoach | Finanzmentorin

Ottersbekallee 13, 20255 Hamburg

Mobil: +49 179 390 82 85

E-Mail: kontakt@finanzpunk.eu

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen).
Kontaktdaten (z. B. E-Mail, Telefonnummer).
Inhaltsdaten (z. B. Eingaben in Kontaktformularen).
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit).
Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).

Kategorien betroffener Personen

Nutzer meines Onlineangebotes.
Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
Kontaktanfragen und Kommunikation.
Büro- und Organisationsverfahren.
Verwaltung und Beantwortung von Anfragen.
Bereitstellung meines Onlineangebotes und Gewährleistung seiner Sicherheit und Funktionsfähigkeit.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teile ich Ihnen diese in dieser Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der ich unterliege.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung meiner berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Zusätzlich zur DSGVO gelten nationale Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG), sowie für den Einsatz von Cookies und vergleichbaren Technologien auf Endgeräten § 25 des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

Internationale Datentransfers

Sofern ich Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeite oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Andernfalls erfolgen Datentransfers nur, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglich oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Die jeweilige Grundlage teile ich Ihnen bei den einzelnen Anbietern aus Drittländern mit.

Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA mit Angemessenheitsbeschluss vom 10.07.2023 als sicher anerkannt. Weitere Informationen: https://www.dataprivacyframework.gov/.

Löschung von Daten

Die von mir verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern die Daten nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Weitere Angaben zu Aufbewahrungs- und Löschfristen finden sich bei den jeweiligen Verarbeitungen in dieser Erklärung.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt ist, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und weitere Informationen.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die unverzügliche Löschung Sie betreffender Daten bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt.

Hosting und Bereitstellung des Onlineangebotes

Meine Website wurde mit WordPress umgesetzt und wird bei einem externen Hosting-Anbieter betrieben. Hierbei verarbeitet der Hoster in meinem Auftrag Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- sowie Meta-, Kommunikations- und Verfahrensdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes.

Bei jedem Aufruf meiner Website werden automatisch sogenannte Server-Logfiles erhoben. Diese können u. a. die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, verwendeten Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL) enthalten. Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website, zur Erkennung und Abwehr von Angriffen sowie zur Auslastungskontrolle verarbeitet und regelmäßig gelöscht.

Dienstanbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland; Website: https://www.ionos.de; Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy (bitte vor Veröffentlichung aktuellen Link bei IONOS prüfen); Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer sicheren und funktionsfähigen Bereitstellung des Onlineangebotes.

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen.

Ich setze auf dieser Website ausschließlich technisch notwendige Cookies ein, die für den Betrieb und die Grundfunktionen erforderlich sind, insbesondere zur Speicherung Ihrer Cookie-Einwilligungen. Für diese Cookies ist keine Einwilligung erforderlich, da sie unbedingt notwendig sind, um den von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TTDSG).

Derzeit setze ich keine Analyse-, Marketing- oder Tracking-Cookies ein. Sollte sich dies künftig ändern, werde ich diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, vorab Ihre Einwilligung einholen.

Zur Verwaltung von Cookies und der diesbezüglichen Einwilligungen setze ich das Consent-Tool „Real Cookie Banner“ ein. Details zur Funktionsweise finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/. Hierbei wird ein pseudonymer Identifikator zusammen mit dem Zeitpunkt und dem Umfang Ihrer Einwilligung gespeichert, um diese nachweisen zu können; die Speicherdauer kann bis zu zwei Jahre betragen.

Sie können in den Cookie-Einstellungen jederzeit widersprechen bzw. erteilte Einwilligungen widerrufen. Zusätzlich können Sie die Verwendung von Cookies in den Einstellungen Ihres Browsers einschränken; hierdurch kann die Funktionalität dieser Website eingeschränkt werden.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Verwaltung von Cookies und Einwilligungen; § 25 Abs. 2 Nr. 2 TTDSG für technisch notwendige Cookies.

Geschäftliche Leistungen (Coaching)

Ich verarbeite Daten meiner Vertrags- und Geschäftspartner, z. B. Kundinnen und Interessentinnen (zusammenfassend „Vertragspartner“), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie im Rahmen der Kommunikation mit den Vertragspartnern, auch vorvertraglich, z. B. um Anfragen zu beantworten.

Ich verarbeite diese Daten, um meine vertraglichen Verpflichtungen zu erfüllen, insbesondere zur Erbringung der vereinbarten Coaching-Leistungen und zu damit verbundenen Verwaltungsaufgaben. Darüber hinaus verarbeite ich Daten auf Grundlage meiner berechtigten Interessen an einer ordnungsgemäßen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz meiner Vertragspartner und meines Geschäftsbetriebes (z. B. bei Einbindung von Steuerberatung oder Zahlungsdienstleistern).

Mein Coaching-Angebot ist nicht auf die Verarbeitung von Gesundheitsdaten ausgerichtet. Sollten Klientinnen und Klienten im Gespräch dennoch von sich aus Angaben machen, aus denen sich Rückschlüsse auf ihre Gesundheit ergeben, verarbeite ich diese besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) nur im dafür erforderlichen Umfang und auf Grundlage einer ausdrücklichen Einwilligung.

Ich lösche die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, grundsätzlich nach Ablauf von vier Jahren, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen. Bei steuerrechtlich relevanten Unterlagen (z. B. Rechnungen, Buchungsbelegen) beträgt die gesetzliche Aufbewahrungsfrist zehn Jahre, bei empfangenen und versendeten Geschäftsbriefen sechs Jahre. Die Frist beginnt jeweils mit Ablauf des Kalenderjahres, in dem das Dokument entstanden ist.

Zusammenfassung

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten.
Besondere Kategorien personenbezogener Daten: Gesundheitsdaten, nur im Ausnahmefall und ausschließlich soweit von Klientinnen und Klienten von sich aus mitgeteilt (kein regulärer Bestandteil des Coaching-Angebots).
Betroffene Personen: Interessenten; Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren; Verwaltung und Beantwortung von Anfragen.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); ggf. ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO) bei Gesundheitsdaten.

Präsenzen in sozialen Netzwerken (Social Media)

Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeite in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Personen zu kommunizieren oder um über meine Leistungen zu informieren.

Dabei können Daten außerhalb der Europäischen Union verarbeitet werden. Ferner werden Daten innerhalb sozialer Netzwerke im Regelfall auch für Marktforschungs- und Werbezwecke der jeweiligen Anbieter verarbeitet; hierzu können Nutzungsprofile erstellt und Cookies eingesetzt werden. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und Widerspruchsmöglichkeiten verweise ich auf die Datenschutzerklärungen der jeweiligen Netzwerkbetreiber. Auskunfts- und sonstige Betroffenenanfragen lassen sich am effektivsten direkt bei den Anbietern geltend machen, da nur diese vollständigen Zugriff auf die Nutzerdaten haben.

Facebook-Seite

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Ich bin gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (nicht jedoch die weitere Verarbeitung) von Daten der Besucherinnen und Besucher meiner Facebook-Seite verantwortlich (sog. „Seiten-Insights“). Die gemeinsame Verantwortlichkeit ist im „Page Controller Addendum” von Meta geregelt und beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited. Ihre Rechte als betroffene Person (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde) werden hierdurch nicht eingeschränkt.

Instagram

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Für mein Instagram-Profil gilt hinsichtlich der Seiten-Insights entsprechend das zur Facebook-Seite Gesagte zur gemeinsamen Verantwortlichkeit mit Meta Platforms Ireland Limited.

LinkedIn

Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy.

Plugins und eingebettete Funktionen sowie Inhalte

Ich binde in mein Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden (nachfolgend „Drittanbieter“), z. B. Schriftarten. Die Einbindung setzt voraus, dass der Drittanbieter die IP-Adresse der Nutzer verarbeitet, da er ohne die IP-Adresse die Inhalte nicht an den Browser senden könnte.

Google Fonts (Bezug vom Google-Server)

Ich beziehe Schriftarten von Google, um eine technisch sichere, wartungsfreie und einheitliche Darstellung von Schriftarten zu gewährleisten. Dabei wird die IP-Adresse des Nutzers an Google übermittelt, damit die Schriftart im Browser bereitgestellt werden kann; zudem können technische Daten wie Spracheinstellung, Bildschirmauflösung, Betriebssystem und verwendete Hardware übertragen werden. Diese Daten können auf Servern des Anbieters in den USA verarbeitet werden.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Änderung und Aktualisierung dieser Datenschutzerklärung

Ich bitte Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Ich passe die Datenschutzerklärung an, sobald Änderungen der von mir durchgeführten Datenverarbeitungen dies erforderlich machen. Ich informiere Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen genannt werden, können sich diese über die Zeit ändern; ich bitte, die Angaben vor einer Kontaktaufnahme zu prüfen.