Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Detaillierte Informationen zum Datenschutz entnehmen Sie den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe Abschnitt 2). Die Kontaktdaten finden Sie im Impressum.

Wie erfassen wir Ihre Daten?
Ihre Daten werden erhoben, indem Sie sie aktiv in unsere Formulare (z. B. Zins-Schnellcheck) eingeben. Weitere Daten können automatisch beim Besuch der Website durch IT-Systeme erfasst werden (z. B. Internetbrowser, Betriebssystem).

Wofür nutzen wir Ihre Daten?
Zur Bearbeitung Ihrer Finanzierungsanfrage, zur Kontaktaufnahme sowie zur Optimierung unserer Werbemaßnahmen auf Google und Meta (mit Ihrer Einwilligung).

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

3. Hosting & Infrastruktur

Vercel (Hosting)

Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Bei jedem Seitenaufruf verarbeitet Vercel technische Verbindungsdaten (IP-Adresse, Browser, Zeitstempel) zur Gewährleistung des Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb).

Supabase (Datenbank)

Für die Verwaltung von Anfragedaten und Kundenprofilen nutzen wir Supabase Inc., USA. Alle Datenbankserver befinden sich in EU-Rechenzentren (Frankfurt, Deutschland). Die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).

4. Zins-Schnellcheck & Kontaktformular

Wenn Sie den Zins-Schnellcheck auf unserer Website nutzen oder ein Kontaktformular ausfüllen, werden die eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Finanzierungsangaben) an uns übermittelt und gespeichert. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Finanzierungsanfrage verwendet.

Die Übermittlung der Daten im Formular erfolgt verschlüsselt (TLS/HTTPS). Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihren Antrag hin).

5. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Verwaltungstool, das uns ermöglicht, Website-Tags (Code-Snippets) zentral einzubinden und zu verwalten. Der Tag Manager selbst (ohne die eingebundenen Tags) verarbeitet keine personenbezogenen Daten und setzt keine Cookies.

Das Tool löst andere Tags aus, die ihrerseits Daten erfassen können. Der Google Tag Manager greift auf diese Daten jedoch nicht zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags, die mit dem Google Tag Manager implementiert werden, bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung).

6. Google Ads & Conversion-Tracking

Wir schalten Werbeanzeigen über Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um die Wirksamkeit unserer Werbemaßnahmen zu messen, verwenden wir das Google Conversion-Tracking.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und eine messbare Handlung vornehmen (z. B. das Ausfüllen des Schnellchecks), wird ein Cookie auf Ihrem Endgerät gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und enthält keine personenbezogenen Daten.

Mithilfe von Google Enhanced Conversions können wir Conversions auch datenschutzkonform messen, wenn Cookies nicht verfügbar sind. Dabei werden von Ihnen eingegebene Daten (z. B. E-Mail-Adresse) lokal gehasht (SHA-256) und anschließend anonymisiert an Google übermittelt.

Wenn Sie keine Teilnahme am Tracking wünschen, können Sie Cookies in Ihrem Browser deaktivieren oder das Google-Opt-out-Add-on unter tools.google.com/dlpage/gaoptout installieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Die Daten werden an Server in den USA übertragen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

7. Meta Pixel & Conversions API (Facebook/Instagram)

Wir nutzen das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Diese Tools ermöglichen es uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Nutzergruppen (Custom Audiences) für gezielte Werbeanzeigen zu bilden.

a) Meta Pixel (clientseitig)

Das Meta Pixel ist ein JavaScript-Code-Snippet, das beim Besuch unserer Website in Ihrem Browser geladen wird. Dabei wird ein Cookie gesetzt, über das Meta Nutzeraktionen auf unserer Seite – wie das Absenden des Schnellcheck-Formulars – registriert. Diese Informationen werden an Server von Meta in den USA übertragen.

b) Meta Conversions API (serverseitig)

Zusätzlich zum clientseitigen Pixel nutzen wir die Meta Conversions API. Diese sendet Conversion-Ereignisse (z. B. „Formular abgesendet“, „Profil vollständig“) direkt von unserem Server an Meta, ohne auf den Browser des Nutzers angewiesen zu sein. Dies erhöht die Zuverlässigkeit der Messung auch bei aktivierten Werbeblockern oder bei Geräten, auf denen Cookies eingeschränkt sind (z. B. iPhone mit iOS 14+).

Zur Datenminimierung werden personenbezogene Merkmale (E-Mail, Telefonnummer) vor der Übertragung gehasht (SHA-256) und können von Meta nicht im Klartext eingesehen werden. Die Übermittlung dient der Deduplizierung und Zuordnung von Conversions zu Anzeigen.

c) Welche Ereignisse werden erfasst?

• Lead: Wenn Sie das Schnellcheck-Formular absenden.
• CompleteRegistration: Wenn Sie Ihr Profil im Zins-Cockpit vollständig ausfüllen.
• Purchase / Abschluss: Wenn eine Finanzierungsberatung erfolgreich abgeschlossen wird.

d) Opt-Out

Sie können der Verwendung Ihrer Daten für interessenbasierte Werbung durch Meta widersprechen unter: facebook.com/settings/?tab=ads. Darüber hinaus können Sie über youronlinechoices.eu personalisierte Werbung von teilnehmenden Netzwerken deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Die Daten werden in die USA übertragen; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

8. Automatisierte E-Mails (IONOS SMTP)

Wenn Sie das Kontaktformular oder den Zins-Schnellcheck nutzen, versenden wir automatisierte Bestätigungs- und Informations-E-Mails über den SMTP-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Ihre E-Mail-Adresse wird dabei ausschließlich für die Übermittlung der von Ihnen angeforderten Informationen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

9. E-Mail-Synchronisation & Terminplanung

Aurinko (E-Mail-Sync & Kalendersynchronisation)

Zur Synchronisation von E-Mail-Kommunikation und zur Terminbuchung über unseren Online-Kalender nutzen wir den Dienst Aurinko Inc., USA. Aurinko dient als Schnittstelle zu unserem Google-Kalender, um freie Termine abzugleichen und eingetragene Termine (inklusive Google Meet-Konferenzlinks) zu erstellen. Die Daten werden verschlüsselt übertragen und auf Basis von EU-Standardvertragsklauseln verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) – insbesondere gegen Direktwerbung und Profiling
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@pasivo.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (LDA).

11. Cookies & Einwilligungsmanagement

Unsere Website verwendet technisch notwendige Cookies (z. B. für den Login und Session-Management) sowie optionale Tracking-Cookies (Google, Meta), die nur nach Ihrer ausdrücklichen Einwilligung gesetzt werden.

Beim ersten Besuch der Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung erteilen oder verweigern können. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link in der Fußzeile aufrufen.