1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im geschützten Finance Hub im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

QFP Qualifizierte FinanzPlanung GmbH
Markomannenstraße 11
70771 Leinfelden-Echterdingen
Deutschland
E-Mail: datenschutz@qfp-dienstleistung.de
Telefon: 0711 62009260

2. Zuständige Datenschutzaufsicht

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

3. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TKG). Die folgenden Hinweise bieten einen Überblick über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website sowie des geschützten Finance Hub.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Wahrung berechtigter Interessen dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Hosting und technischer Anbieter (Base44)

Die technische Bereitstellung dieser Website sowie des geschützten Finance Hub erfolgt über die Base44-Plattform (Betreiber: Base44 Inc. bzw. deren Auftragsverarbeiter). Base44 ist als Hosting-Anbieter und Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Die Server-Infrastruktur wird über Cloud-Dienstleister (u. a. Google Cloud Platform) bereitgestellt, deren Rechenzentren überwiegend in der Europäischen Union bzw. im EWR betrieben werden. Ein Auftragsverarbeitungsvertrag (AVV) mit Base44 liegt vor.

Beim Aufruf der Website und bei der Nutzung des Finance Hub werden technisch notwendige Daten durch Base44 und die zugrundeliegende Cloud-Infrastruktur verarbeitet. Dies umfasst insbesondere:

• IP-Adressen (gekürzt, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Inhalt der Anforderung (konkrete Seite, Endpunkt)
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Verwendeter Browser und ggf. das Betriebssystem

Diese Daten werden in Server-Logfiles gespeichert und zur Gewährleistung eines sicheren und stabilen Betriebs sowie zur Erkennung und Abwehr von Störungen und Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in Logfiles erfolgt zeitlich begrenzt und wird nach Erreichen des Zwecks bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

6. SSL-/TLS-Verschlüsselung

Diese Website und der Finance Hub nutzen aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile. Die Verschlüsselung bewirkt, dass die von Ihnen übertragenen Daten nicht von Dritten mitgelesen werden können.

7. Cookies

Diese Website verwendet technisch notwendige Cookies und Sitzungs-Identifikatoren, um die Funktionsfähigkeit der Anwendung (insbesondere die Anmeldung und Aufrechterhaltung der Sitzung im Finance Hub) zu gewährleisten. Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Es werden keine Tracking- oder Marketing-Cookies (z. B. Google Analytics, Facebook Pixel) verwendet.

8. Kontaktformular

Die über das Kontaktformular eingegebenen Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage per E-Mail an backoffice@qfp-dienstleistung.de weitergeleitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nicht dauerhaft in der Finance-Hub-Anwendung gespeichert. Es werden keine vertraulichen Vertrags-, Gesundheits- oder Kontodaten angefordert. Zur Vermeidung automatisierter Spam-Eingaben wird ein serverseitiges Rechenaufgaben-Captcha eingesetzt; dabei werden keine personenbezogenen Daten an Dritte übermittelt.

9. E-Mail-Verarbeitung

Die E-Mail-Verarbeitung erfolgt über Microsoft 365 beziehungsweise Exchange. Microsoft Corporation verarbeitet Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag liegt vor. E-Mail-Kommunikation mit der QFP Qualifizierte FinanzPlanung GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Geschützter Finance Hub

Im geschützten Finance Hub werden Bestandskundenübergabefälle verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie zur Erfüllung rechtlicher und vertraglicher Pflichten im Rahmen der Finanzdienstleistungstätigkeit. Der Zugriff ist rollenbasiert und serverseitig abgesichert (Row-Level Security). Partner sehen ausschließlich die ihnen freigegebenen Fälle. Berechtigte Nutzer und Administratoren haben erweiterte Zugriffsmöglichkeiten, die ebenfalls serverseitig kontrolliert werden.

Relevante Änderungen an Übergabefällen (Statusänderungen, Zuweisungen, Kontaktversuche, Eskalationen, Abschlussfreigaben) werden in einem Audit-Protokoll nachvollziehbar dokumentiert. Eine administrativ kontrollierte Anonymisierung personenbezogener Daten ist nach Ablauf einer Frist vorgesehen.

11. Dauer der Speicherung und Löschfristen

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn, eine gesetzliche Aufbewahrungspflicht steht der Löschung entgegen. Finanzdienstleistungsrelevante Aufbewahrungsfristen (z. B. nach HGB, AO, GwG) bleiben unberührt. Nach Ablauf dieser Fristen erfolgt eine Anonymisierung oder Löschung.

12. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Eine Weitergabe erfolgt ausschließlich, sofern eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder die Weitergabe zur Vertragsdurchführung erforderlich ist. Im Rahmen der technischen Bereitstellung werden Daten an Base44 als Hosting-Anbieter und Auftragsverarbeiter sowie an die zugrundeliegende Cloud-Infrastruktur übermittelt.

13. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierfür an datenschutz@qfp-dienstleistung.de.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

14. Stand und Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.