Datenschutzhinweise

Herzlich Willkommen bei Florian Hiel, Ihrer echten Finanzberatung aus Würzburg. Der Schutz personenbezogener Daten ist ein wesentlicher Bestandteil einer verantwortungsvollen und gesetzeskonformen Finanzberatung. Nachfolgend wird transparent darüber informiert, welche personenbezogenen Daten im Rahmen der Tätigkeit verarbeitet werden, zu welchen Zwecken dies erfolgt und auf welcher rechtlichen Grundlage.

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO

Kanzlei Hiel

Inhaber: Florian Hiel

Kaiserstraße 27

97070 Würzburg

Telefon: +49 170 35 05 309

E-Mail: florian@kanzlei-hiel.de

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns eine E-Mail.

Geltungsbereich

Diese Datenschutzhinweise gelten für folgende Angebote:

• unsere Website
• unsere Social Media Seite
• immer dann, wenn sonst aus einem unserer Angebote auf diese Datenschutzhinweise verwiesen wird, unabhängig davon, auf welchem Weg Sie es aufrufen oder verwenden.

Zweck und Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Zusammenhang mit der Finanzberatung und dient insbesondere folgenden Zwecken:

• Beantwortung von Anfragen und Vorbereitung von Beratungsgesprächen
• Durchführung einer anleger- und anlagegerechten Beratung
• Erstellung von Beratungs-, Vermittlungs- oder Honorarkonzepten
• Erfüllung gesetzlicher Informations-, Dokumentations- und Nachweispflichten
• Abwicklung von Beratungs- und ggf. Vermittlungsleistungen
• Verwaltung, Organisation und Dokumentation der Beratungstätigkeit

Die Verarbeitung erfolgt, soweit sie zur Anbahnung oder Durchführung eines Vertragsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus erfolgt eine Verarbeitung zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rechtliche Verpflichtungen und besondere Verarbeitungspflichten

Im Rahmen der Tätigkeit bestehen umfangreiche gesetzliche Verpflichtungen, die eine Verarbeitung personenbezogener Daten erforderlich machen. Diese erfolgen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Hierzu zählen insbesondere:

• Identitäts- und Altersprüfungen
• Erhebung und Dokumentation der persönlichen und finanziellen Situation
• Erfassung von Anlagezielen, Risikobereitschaft und Kenntnissen
• Erstellung und Aufbewahrung von Beratungs-, Geeignetheits- und Protokolldokumentationen
• Erfüllung von Kontroll-, Nachweis- und Aufbewahrungspflichten gegenüber Aufsichts- und Prüfstellen
• Maßnahmen zur Prävention von Fehlberatung, Missbrauch und strafbaren Handlungen

Zweckbindung der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu den genannten Zwecken im Rahmen der gesetzlichen Vorgaben. Eine Nutzung der Daten für andere Zwecke, insbesondere für unzulässige Werbung oder fremde wirtschaftliche Interessen, findet nicht statt. Eine Zweckänderung erfolgt nur, sofern hierfür eine gesetzliche Grundlage besteht oder eine ausdrückliche Einwilligung vorliegt.

Erhebung personenbezogener Daten bei Kontaktaufnahme Ihrerseits

Wenn Sie uns eine E-Mail schreiben, das Kontaktformular nutzen oder uns telefonisch kontaktieren, erheben, bearbeiten und speichern wir folgende Daten von Ihnen und nutzen diese zum Zwecke der Beantwortung Ihrer Anfrage (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO):

• Vorname, Name
• Festnetz-/Mobil-Telefonnummer
• E-Mail-Adresse
• Grund der Kontaktaufnahme

Terminvereinbarung über Google Kalender

Auf unserer Website besteht die Möglichkeit, über einen Link einen Termin über Google Kalender bzw. eine Google-Terminbuchungsseite zu vereinbaren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie den entsprechenden Link anklicken, werden Sie auf eine Seite von Google weitergeleitet. Im Rahmen der Terminvereinbarung können insbesondere Name, E-Mail-Adresse, gewünschter Termin, ggf. Telefonnummer, Angaben zum Anliegen, Datum/Uhrzeit der Buchung sowie technische Zugriffsdaten (IP-Adresse, Browser-, Geräteinformationen) verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in Drittländer (insb. USA) ist nicht ausgeschlossen; Google stützt diese auf geeignete Garantien (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework). Weitere Infos: policies.google.com/privacy.

Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt (Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser, Betriebssystem, Sprache und Version der Browsersoftware

Wir verwenden technisch notwendige Cookies (transient und persistent). Es werden keine Tracking-Technologien eingesetzt, die personenbezogene Daten speichern. Es findet kein Profiling statt.

Einwilligungsmanagement

Für einige Datenverarbeitungen benötigen wir Ihre Einwilligung. Zur Einholung und Dokumentation verwenden wir den Cookie Consent Manager der Borlabs GmbH, 22305 Hamburg. Es werden ausschließlich technisch notwendige Cookies gesetzt. Details: borlabs.io.

Widerrufsrecht bei Erteilung einer Einwilligung

Sie haben jederzeit das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Übermittlung von Daten

Empfänger Ihrer Daten sind unser Hosting-Anbieter mit Sitz und Serverstandort in Deutschland sowie diejenigen Mitarbeiter und Auftragsverarbeiter (insb. IT-Dienstleister), die diese zur Erfüllung vertraglicher und gesetzlicher Pflichten benötigen. Bei Vorliegen gesetzlicher Verpflichtungen können auch öffentliche Stellen (z. B. Gerichte, Behörden) Empfänger sein. Mit unserem Hosting-Anbieter besteht eine Auftragsverarbeitungsvereinbarung gem. DSGVO.

Nutzung von simplr

Wir nutzen den digitalen Versicherungsmanager simplr (technisch bereitgestellt von der blau direkt GmbH, Kaninchenborn 31, 23560 Lübeck), um digitalen Zugriff auf Versicherungsverträge, Dokumente und Kommunikation zu ermöglichen. Verarbeitet werden u. a. Name, Anschrift und Kontaktdaten, Vertrags- und Versicherungsdaten, Dokumente, Kommunikationsinhalte sowie technische Zugriffsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO; bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO. Weitere Infos: simplr.de.

Honeypot-Spamschutz

In Onlineformularen nutzen wir eine Honeypot-Funktion (für Menschen unsichtbares Formularfeld) als Spamschutz. Es werden keine externen Spamschutz-Dienste eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

WhatsApp Business Messenger

Dienstanbieter: WhatsApp Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Einwilligung. Datenübermittlung in die USA gem. Art. 45 Abs. 1 DSGVO (EU-U.S. DPF). Datenschutzhinweise: whatsapp.com/legal. Die Kommunikation dient ausschließlich Terminabstimmungen, ersten Anfragen oder Erinnerungen — personenbezogene und steuerrechtliche Daten werden auf diesem Weg nicht angefordert oder versendet.

Videokonferenzen mit Google Meet

Wir nutzen Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden u. a. Name, E-Mail-Adresse, IP-Adresse, Geräte-/Verbindungsdaten, Meeting-Metadaten und Kommunikationsinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Aufzeichnungen erfolgen nur nach vorherigem Hinweis und entsprechender Rechtsgrundlage. Weitere Infos: policies.google.com/privacy.

Einsatz von YouTube

Eingebettete YouTube-Videos werden im „erweiterten Datenschutz-Modus“ eingebunden. Erst beim Abspielen werden Daten an YouTube (Google Ireland Limited) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenübermittlung in die USA gem. Art. 45 Abs. 1 DSGVO. Weitere Infos: google.de/policies/privacy.

Einbindung von Google-Bewertungen über Trustindex

Wir binden Google-Bewertungen über Trustindex Ltd., 3593 Hejőbába, Széchenyi utca 21, Ungarn ein. Die Einbindung erfolgt erst nach Einwilligung über unser Consent-Banner. Rechtsgrundlagen: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Weitere Infos: trustindex.io/privacy-policy.

Social Media

Für die Kontaktaufnahme und Veröffentlichung unserer aktuellen Angebote pflegen wir Social-Media-Accounts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 26 DSGVO (gemeinsame Verantwortlichkeit).

Meta Platforms: Instagram

Gemeinsam Verantwortliche sind Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und Kanzlei Hiel, Inhaber Florian Hiel, Kaiserstraße 27, 97070 Würzburg. Rechtsgrundlage ergänzend: Art. 45 Abs. 1 DSGVO (Angemessenheitsbeschluss EU-US DPF). Datenschutzhinweise von Meta: facebook.com/privacy/policy. Opt-Out: youronlinechoices.com.

Statistische Daten (Insights)

Über die „Insights“ der Social-Media-Seite werden statistische Daten durch Meta erzeugt und uns bereitgestellt (Reichweite, Interaktionen, Demografie etc.). Auf Erzeugung und Darstellung haben wir keinen Einfluss.

Rechte der Benutzer

Da nur Meta vollständigen Zugriff auf Benutzerdaten hat, wenden Sie sich für Auskunfts- und Löschanfragen direkt an Meta: facebook.com/help/contact/540977946302970.

Keine Verpflichtung zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Bei erforderlichen Daten (z. B. „Pflichtfeld“) hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann.

Speicherdauer Ihrer Daten

Wir verarbeiten Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten (insb. AO und HGB, i. d. R. 10 Jahre). Eine längere Speicherung erfolgt nur, soweit Daten für ein anhängiges Verfahren erforderlich sind.

Ihre Rechte

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unser Bundesland: www.lda.bayern.de.

Widerspruch

Sie haben jederzeit das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Bitte richten Sie diesen schriftlich per E-Mail oder per Post an die oben genannte Adresse.

Stand: Mai 2026