Datenschutzerklärung

1. Verantwortlicher

Heinze Finanzinvest, Andreas Heinze, Gartenstraße 34, 82049 Pullach im Isartal.
E-Mail: ah@heinze-finanzinvest.de · Telefon: +49 151 10 70 30 48

Ein Datenschutzbeauftragter ist nicht bestellt; nach derzeitiger Einschätzung besteht hierzu keine gesetzliche Pflicht (Einzelberatung ohne umfangreiche Verarbeitung besonderer Datenkategorien i. S. v. § 38 BDSG / Art. 37 DSGVO).

2. Welche Daten wir verarbeiten

Je nachdem, wie weit die Zusammenarbeit fortschreitet, verarbeiten wir:

• Kontaktdaten: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift.
• Angaben zur Person: Geburtsdatum und -ort, Staatsangehörigkeit, Steuer-Identifikationsnummer, Familien- und Lebenssituation (z. B. Kinder, Beschäftigung), Art der Krankenversicherung (gesetzlich/privat), Angaben zur Vorsorge/Rente.
• Finanzielle Angaben: Einkommen und zu versteuerndes Einkommen, Vermögen und Liquidität, bestehende Immobilien/Kapitalanlagen, Verbindlichkeiten, Anlageziele und Anlagehorizont sowie Angaben zu Erbe/Vermögensnachfolge (ggf. einschließlich begünstigter Personen).
• Besondere Kategorien (Art. 9 DSGVO): die Angabe, ob Sie kirchensteuerpflichtig sind (nur „ja/nein", zur korrekten Steuerberechnung). Diese Angabe kann einen Rückschluss auf eine Religionszugehörigkeit zulassen; wir verarbeiten sie daher nur mit Ihrer ausdrücklichen Einwilligung (siehe Ziffer 4) und bewusst datensparsam — ohne Erhebung der konkreten Konfession.
• Dokumente: von Ihnen hochgeladene Unterlagen (z. B. Einkommens-/Steuernachweis, Ausweiskopie) sowie Beratungs- und Vertragsunterlagen.
• Nutzungs-/Server-Logdaten: beim Besuch der Website technisch erforderliche Daten zum sicheren Betrieb — i. d. R. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, HTTP-Statuscode, übertragene Datenmenge sowie Browser-/Betriebssystemkennung (User-Agent). Diese Daten verarbeiten wir ausschließlich für den sicheren und stabilen Betrieb sowie zur Abwehr von Angriffen; wir speichern sie nicht länger, als es für diesen Zweck erforderlich ist, und löschen sie anschließend.

Sensible Angaben (u. a. Finanz-, Ausweis- und Erbdaten) werden in unserem System mit dem Verfahren AES-256-GCM verschlüsselt gespeichert. Dokumente laden Sie über einen persönlichen, zufällig erzeugten Upload-Link hoch, den wir Ihnen per E-Mail und SMS zusenden und der zeitlich befristet ist (derzeit 72 Stunden).

3. Herkunft der Daten

Wir erheben Daten überwiegend direkt bei Ihnen. Wurden Sie uns über eine Empfehlung (Tippgeber) vermittelt, erhalten wir Ihre Kontaktdaten von der empfehlenden Person, um Sie erstmals zu kontaktieren und Ihre Bestätigung einzuholen (Art. 14 DSGVO). Quelle ist in diesem Fall die jeweilige empfehlende Person; eine Verarbeitung erfolgt erst, nachdem Sie Ihre Anfrage bestätigt haben.

4. Zwecke und Rechtsgrundlagen

• Kontaktaufnahme, Erstgespräch und Vorbereitung/Durchführung einer Beratung und Vermittlung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen).
• Kontaktaufnahme über das Interessentenformular und nachgelagerte Erinnerungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit mit Wirkung für die Zukunft widerruflich.
• Verarbeitung der Angabe zur Kirchensteuerpflicht: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) — ausschließlich zur korrekten steuerlichen Einschätzung.
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten: Art. 6 Abs. 1 lit. c DSGVO (z. B. handels-/steuerrechtliche Pflichten, Berufsrecht).
• Sicherer und stabiler Betrieb der Website/Anwendung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

5. Pflichtangaben und Freiwilligkeit

Für die Kontaktaufnahme benötigen wir mindestens Anrede, Name, E-Mail und Telefonnummer; ohne diese können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben (insbesondere zu Finanzen, Familie, Krankenversicherung und Kirchensteuerpflicht) sind freiwillig — je vollständiger sie sind, desto genauer fällt die Einschätzung aus. Eine fehlende Einwilligung in die Angabe zur Kirchensteuerpflicht hat für Sie keine Nachteile außer einer ggf. ungenaueren steuerlichen Beispielrechnung.

6. Empfänger und Auftragsverarbeiter

Wir übermitteln Ihre Daten nicht automatisch an Dritte. Eine Weitergabe erfolgt nur in den folgenden Fällen und nur, soweit erforderlich:

• Ein von Ihnen einbezogener Steuerberater, soweit Sie dies wünschen.
• Technische Auftragsverarbeiter (Art. 28 DSGVO): Versand von E-Mail und SMS (Brevo / Sendinblue GmbH) sowie der Hosting-/Server-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Verarbeitung erfolgt auf Servern innerhalb der EU.

Entscheiden Sie sich für eine Investition bei einem Produkt- oder Projektpartner, treten Sie mit diesem in eine eigene Vertragsbeziehung mit eigenem Onboarding; der Partner ist insoweit eigenständig Verantwortlicher und informiert Sie gesondert über seine Datenverarbeitung. Wir begleiten Sie bei diesem Schritt, übermitteln Ihre Daten jedoch nicht automatisch an den Partner.

Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet derzeit nicht statt. Sollte künftig ein Dienst mit Drittlandbezug eingebunden werden (z. B. Online-Terminbuchung), erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO; wir informieren Sie dann gesondert.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Abrechnungs-/steuerrelevante Unterlagen: bis zu 10 Jahre (handels-/steuerrechtliche Fristen).
• Beratungs- und Vertragsunterlagen: für die Dauer der gesetzlichen Nachweis-/Aufbewahrungspflichten.
• Hochgeladene Ausweiskopien und sonstige sensible Dokumente werden automatisch gelöscht, sobald der Vorgang abgeschlossen oder beendet ist und eine Nachfrist (derzeit 30 Tage) verstrichen ist.
• Interessentendaten ohne Zustandekommen einer Geschäftsbeziehung werden gelöscht, sobald sie für die Kontaktaufnahme nicht mehr erforderlich sind. Unabhängig davon können Sie jederzeit deren Löschung verlangen (siehe Ziffer 11).

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und den sicheren Betrieb erforderlich sind (z. B. Session-/Login-Cookie). Es werden keine Analyse-, Tracking- oder Marketing-Cookies und keine Drittanbieter-Tracker verwendet. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; ein Einwilligungs-Banner ist daher nicht nötig.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO — u. a. Transportverschlüsselung (TLS/HTTPS), Verschlüsselung sensibler Daten und Dokumente im Bestand (AES-256-GCM), rollenbasierte Zugriffsbeschränkungen sowie zufällig erzeugte, zeitlich befristete Zugangslinks für den Dokumenten-Upload, die zusätzlich gegen automatisierte Zugriffsversuche abgesichert sind.

10. Keine automatisierte Entscheidung im Einzelfall

Zur Vorbereitung der Beratung nutzen wir rechnerische Auswertungen (z. B. steuerliche Beispielrechnungen). Diese dienen nur der Vorbereitung; die Bewertung und jede Empfehlung trifft Ihr persönlicher Ansprechpartner. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte — insbesondere das Recht auf Löschung

Hinsichtlich Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO) — Sie können jederzeit verlangen, dass wir Ihre Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Ausübung Ihrer Rechte: Für die Ausübung dieser Rechte — insbesondere für die Löschung Ihrer Daten — genügt eine formlose Mitteilung an ah@heinze-finanzinvest.de. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Stehen einer sofortigen Löschung gesetzliche Aufbewahrungspflichten entgegen, schränken wir die Verarbeitung der betroffenen Daten bis zum Ablauf der Frist ein und löschen sie anschließend.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns (Sitz in Bayern, nicht-öffentliche Stelle) zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13. Kontakt in Datenschutzfragen

Für Auskünfte und zur Ausübung Ihrer Rechte wenden Sie sich an: ah@heinze-finanzinvest.de.

Stand: 16. Juli 2026.