Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Website und im Rahmen meiner Beratungs- und Vermittlungstätigkeit verarbeitet werden, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen.

• Diese Website verwendet keine Tracking- oder Analyse-Tools und setzt keine Marketing-Cookies.
• Schriften sind lokal eingebunden. Es werden keine Daten an Google Fonts übertragen. Die einzige eingebundene Drittanbieter-Funktion ist die Standortkarte von Google Maps, die erst nach Ihrem Klick geladen wird (Abschnitt 6).
• Personenbezogene Daten verarbeite ich nur, soweit das für den Betrieb der Website, die Bearbeitung Ihrer Anfrage oder Ihre Beratung und Betreuung erforderlich ist oder Sie eingewilligt haben.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Oualid El Abbadi, Truth Finances
Gräfrather Straße 36
42329 Wuppertal
Telefon: +49 176 640 80 300
E-Mail: truth.finances@icloud.com

Einen Datenschutzbeauftragten habe ich nicht benannt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen,
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten),
• § 25 TDDDG – Speicherung von und Zugriff auf Informationen in Ihrem Endgerät.

4. Hosting

Diese Website wird bei [Name und Anschrift des Hosting-Anbieters] gehostet. Der Anbieter verarbeitet in meinem Auftrag die beim Aufruf der Website anfallenden Daten (siehe Abschnitt 5) sowie die über das Kontaktformular übermittelten Angaben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren, stabilen und effizienten Betrieb der Website.

[Falls der Anbieter Server außerhalb der EU/des EWR nutzt oder konzernangehörige Unternehmen außerhalb der EU einbindet, hier die Garantien nach Art. 44 ff. DSGVO nennen, z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss.]

5. Server-Logfiles

Beim Aufruf dieser Website erhebt der Server automatisch Informationen und speichert sie in Logfiles. Das sind:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite),
• Browsertyp und -version sowie Betriebssystem.

Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Speicherdauer laut Hosting-Anbieter, z. B. 7 bis 30 Tagen] gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Cookies, Tracking und eingebundene Dienste

Diese Website setzt für Besucher keine Cookies zu Analyse-, Marketing- oder Reichweitenzwecken ein. Es werden keine Dienste zur Reichweitenmessung, keine Social-Media-Plug-ins, keine eingebetteten Videos und keine extern gehosteten Schriftarten verwendet. Die Standortkarte von Google Maps wird erst nach Ihrem ausdrücklichen Klick geladen (siehe unten). Ein Cookie-Banner ist daher nicht erforderlich.

Für angemeldete Administratoren der Website setzt WordPress technisch notwendige Cookies, um die Anmeldung zu ermöglichen. Diese Cookies betreffen Besucher nicht und sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Sollten künftig weitere Dienste eingebunden werden (z. B. Terminbuchung oder Analyse), werde ich diese Erklärung vorher anpassen und, soweit erforderlich, Ihre Einwilligung einholen.

Google Maps (Standortkarte)

Im Kontaktbereich dieser Website wird auf Wunsch eine Karte von Google Maps angezeigt, damit Sie meinen Standort finden und eine Route planen können. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Muttergesellschaft ist die Google LLC, USA.

Die Karte wird erst geladen, nachdem Sie auf „Karte laden“ geklickt haben. Vorher findet keine Verbindung zu Google statt. Nach dem Klick überträgt Ihr Browser Daten an Google, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen, die Spracheinstellung und die aufgerufene Seite. Google kann dabei auf Ihrem Gerät Cookies oder ähnliche Technologien einsetzen und die Daten auch dann zuordnen, wenn Sie kein Google-Konto nutzen. Auf die weitere Verarbeitung durch Google habe ich keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Eine Speicherung Ihrer Entscheidung findet nicht statt. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden oder schließen. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Google LLC angeschlossen ist.

Wenn Sie die Karte nicht laden möchten, finden Sie meine Adresse im Klartext im Kontaktbereich und im Impressum. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Der Link „Route in Google Maps planen“ ist ein einfacher Link. Erst wenn Sie ihn anklicken, verlassen Sie diese Website und Daten werden an Google übertragen.

7. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie, falls Sie sie angeben, Ihr Unternehmen. Die Angaben werden per E-Mail an mich übermittelt. Eine dauerhafte Speicherung in der Datenbank der Website findet nicht statt. Die Daten verwende ich ausschließlich, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Beratung zielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Mit dem Absenden bestätigen Sie zusätzlich ausdrücklich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

E-Mail und Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung. Bitte beachten Sie, dass unverschlüsselte E-Mails von Dritten mitgelesen werden können. Senden Sie vertrauliche Angaben, etwa zu Einkommen, Vermögen oder Gesundheit, deshalb nicht per einfacher E-Mail, sondern sprechen Sie mit mir einen geschützten Übertragungsweg ab.

Speicherdauer

Anfragen, die nicht zu einem Beratungsverhältnis führen, lösche ich, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach [6 Monaten]. Entsteht ein Beratungs- oder Vermittlungsverhältnis, gilt Abschnitt 9.

8. Schutz vor Spam

Zum Schutz des Kontaktformulars vor automatisierten Anfragen verwende ich ein unsichtbares Zusatzfeld (Honeypot), ein Sicherheitstoken (Nonce) und eine kurze Sendesperre. Für die Sendesperre wird für 30 Sekunden ein aus Ihrer IP-Adresse abgeleiteter, nicht umkehrbarer Prüfwert in der Datenbank der Website vorgehalten und danach automatisch gelöscht. Es werden keine Dienste Dritter (z. B. Captcha-Anbieter) eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Abwehr von Spam und Missbrauch.

9. Beratung, Vermittlung und laufende Betreuung

Als freier Makler berate ich Privat- und Firmenkunden zu Versicherungen, Geldanlagen sowie Finanzierungen und Krediten und vermittle entsprechende Verträge. Dafür verarbeite ich personenbezogene Daten über die Website hinaus. Dieser Abschnitt informiert Sie darüber nach Art. 13 und 14 DSGVO.

9.1 Zwecke der Verarbeitung

• Aufnahme Ihrer persönlichen und wirtschaftlichen Verhältnisse, Ziele und Wünsche (Bedarfsanalyse),
• Beratung, Prüfung bestehender Verträge und Erarbeitung von Lösungsvorschlägen,
• Vermittlung, Beantragung, Änderung und Verwaltung von Verträgen,
• laufende Betreuung, Schadenabwicklung und Vertragsüberprüfung,
• Erfüllung gesetzlicher Dokumentations-, Aufbewahrungs- und Identifizierungspflichten,
• Abrechnung (Provisionen, Honorare) und Geltendmachung oder Abwehr von Rechtsansprüchen.

9.2 Kategorien von Daten

• Stamm- und Kontaktdaten (Name, Anschrift, Geburtsdatum, Telefon, E-Mail, Staatsangehörigkeit),
• Familien-, Berufs- und Einkommensdaten, Vermögens- und Verbindlichkeitsdaten, Kontoverbindung,
• Vertrags- und Antragsdaten bestehender und beantragter Produkte,
• Angaben zu Kenntnissen und Erfahrungen, Anlagezielen und Risikobereitschaft,
• bei Finanzierungen: Angaben zu Objekt, Sicherheiten und Bonität,
• bei Personenversicherungen: gegebenenfalls Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO),
• Beratungsdokumentation und Korrespondenz.

Die Daten erhebe ich in der Regel direkt bei Ihnen. Soweit Sie es wünschen oder einwilligen, hole ich zusätzlich Informationen bei Versicherern, Banken und anderen Produktgebern ein.

9.3 Rechtsgrundlagen

• Beratung, Vermittlung und Betreuung: Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflichten, insbesondere Beratungs-, Dokumentations- und Aufbewahrungspflichten nach dem Versicherungsvertragsgesetz (VVG), der Versicherungsvermittlungsverordnung (VersVermV), der Finanzanlagenvermittlungsverordnung (FinVermV) und den für die Darlehensvermittlung nach § 34c GewO geltenden Vorschriften, je nach Ihrer Beratung, dem Geldwäschegesetz (GwG), soweit anwendbar, sowie handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO): Art. 6 Abs. 1 lit. c DSGVO.
• Gesundheitsdaten und weitere besondere Kategorien: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese hole ich gesondert ein. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Einwilligung kann ich entsprechende Anträge in der Regel nicht stellen.
• Geltendmachung und Abwehr von Rechtsansprüchen, Qualitätssicherung und Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO.

9.4 Empfänger der Daten

Ihre Daten gebe ich nur weiter, soweit das für die Beratung und Vermittlung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Empfänger können sein:

• Versicherungsunternehmen, Banken, Kreditinstitute, Fondsgesellschaften und andere Produktgeber, bei denen Sie ein Angebot oder einen Vertrag wünschen. Diese verarbeiten Ihre Daten in eigener datenschutzrechtlicher Verantwortung und informieren Sie gesondert,
• [Maklerpool, Haftungsdach, Verwaltungs- oder Abrechnungsplattform – Name und Anschrift eintragen, falls zutreffend],
• Dienstleister für Vergleichs-, Beratungs- und Verwaltungssoftware, Cloud-Speicher, IT-Betreuung und E-Mail, mit denen ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen habe,
• Steuerberater, Rechtsanwälte und Prüfer, soweit erforderlich,
• Auskunfteien (z. B. SCHUFA) bei Finanzierungen, soweit Sie darin eingewilligt haben oder das Produktgeber im Rahmen ihrer Kreditprüfung nach Art. 6 Abs. 1 lit. b und f DSGVO selbst veranlassen,
• Behörden und Aufsichtsstellen (z. B. Industrie- und Handelskammer, Finanzbehörden), soweit eine gesetzliche Pflicht besteht.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet grundsätzlich nicht statt. Sollte sie im Einzelfall, etwa durch einen Dienstleister, erforderlich sein, erfolgt sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO, z. B. auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

9.5 Speicherdauer

Ich speichere Ihre Daten, solange es für die Beratung, Vermittlung und Betreuung erforderlich ist und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen. Diese betragen je nach Rechtsgrundlage in der Regel zwischen fünf und zehn Jahren (u. a. § 257 HGB, § 147 AO sowie die Dokumentationspflichten nach VVG, VersVermV und FinVermV). Die Frist beginnt in der Regel mit dem Ende des Kalenderjahres, in dem das Vertrags- oder Beratungsverhältnis endet. Darüber hinaus bewahre ich Daten auf, soweit sie zur Geltendmachung oder Abwehr von Rechtsansprüchen im Rahmen der gesetzlichen Verjährungsfristen (§§ 195, 199 BGB) benötigt werden. Danach werden sie gelöscht.

9.6 Erforderlichkeit der Angaben

Für eine Beratung und Vermittlung sind bestimmte Angaben erforderlich, damit ich Ihre Situation beurteilen und eine geeignete Empfehlung geben kann. Gesetzlich bin ich teilweise verpflichtet, Ihre Wünsche und Bedürfnisse zu ermitteln und die Beratung zu dokumentieren. Stellen Sie die erforderlichen Angaben nicht zur Verfügung, kann ich Sie nicht oder nur eingeschränkt beraten und keinen Vertrag vermitteln.

9.7 Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei mir nicht statt. Entscheidungen über Annahme, Konditionen oder Ablehnung eines Antrags treffen die jeweiligen Produktgeber. Soweit diese automatisierte Verfahren einsetzen, informieren sie Sie gesondert.

10. Externe Links

Diese Website kann Links zu externen Seiten enthalten, z. B. zu meinem Profil auf LinkedIn. Es handelt sich um einfache Verlinkungen. Beim Aufruf der Seite verlassen Sie meine Website, erst dann werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung dort ist ausschließlich der Betreiber verantwortlich. Bitte beachten Sie dessen Datenschutzhinweise.

11. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile. Darüber hinaus treffe ich angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

12. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 2 genannten Kontaktdaten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Unabhängig davon können Sie sich an jede andere Aufsichtsbehörde, insbesondere an die an Ihrem Wohnort, wenden.

14. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand [Oktober 2026]. Ich passe sie an, wenn sich die Website, meine Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.