1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
SAM Finanz
Inhaber: Özcan Sam
Mellinghofer Straße 256
45475 Mülheim an der Ruhr
Deutschland
Festnetz: 0208 20583348
Mobil: 0152 27527488
E-Mail: info@sam-finanz.de
Website: https://www.sam-finanz.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.
2. Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Kontaktdaten, Ihre IP-Adresse und Online-Kennungen.
Wir verarbeiten personenbezogene Daten zur Bereitstellung unserer Website, zur Bearbeitung Ihrer Anfragen und zur Durchführung gewünschter vorvertraglicher Maßnahmen.
Dabei gelten insbesondere folgende Rechtsgrundlagen:
Art. 6 Abs. 1 Buchst. a DSGVO bei einer Einwilligung;
Art. 6 Abs. 1 Buchst. b DSGVO bei einer Vertragserfüllung oder vorvertraglichen Maßnahmen auf Ihre Anfrage;
Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Diese Erklärung betrifft unseren Internetauftritt und die darüber angebotenen Kontaktmöglichkeiten und Funktionen. Für eine anschließende Finanzierungs- oder Versicherungsvermittlung erhalten Sie ergänzende Datenschutzhinweise zu den dabei erforderlichen Verarbeitungsvorgängen und beteiligten Unternehmen.
3. Hosting und technische Bereitstellung durch ALL-INKL.COM
Unsere Website wird über folgenden Anbieter bereitgestellt:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
angeforderte Seiten und Dateien;
zuvor besuchte Website, soweit vom Browser übermittelt;
Browsertyp und Browserversion;
Betriebssystem und Gerätetyp;
Zugriffsstatus und technische Fehlerangaben.
Diese Verarbeitung dient der Auslieferung unserer Inhalte, einem stabilen und sicheren Website-Betrieb sowie der Erkennung und Abwehr von Fehlern, Angriffen und Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Die Aufbewahrung technischer Protokolldaten richtet sich nach ihrer Erforderlichkeit für Betrieb und Sicherheit sowie gegebenenfalls nach gesetzlichen Verpflichtungen. Bei konkreten Sicherheitsvorfällen kann eine längere Speicherung zur Aufklärung oder Rechtsverfolgung erforderlich sein.
Die auf unserer Website verwendeten Schriftdateien werden über unsere eigene Domain bereitgestellt. Für deren Abruf ist keine Verbindung zu einem externen Google-Fonts-Server erforderlich.
Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung. Der im Kundenbereich belegte Vertragsschluss datiert auf den 03.11.2026. Nach dem Vertragsanhang erfolgt das Webhosting auf Datenspeichern in Deutschland. Als Unterauftragsverarbeiter ist Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg, genannt.
In der geprüften Hosting-Konfiguration sind kundenseitige Zugriffslogs und daraus erstellte Zugriffsstatistiken deaktiviert. Dies schließt technisch erforderliche Verbindungsverarbeitung und separate interne Betriebs- oder Sicherheitsprotokolle des Anbieters nicht aus.
Weitere Informationen: https://all-inkl.com/datenschutzinformationen/
4. Cookies und technische Speicherungen
Die Website verwendet WordPress, das Astra-Theme und The SEO Framework für die technische Bereitstellung, Darstellung und Suchmaschinen-Metadaten. Für die Informationsseiten und das Kontaktformular müssen Besucher kein Benutzerkonto eröffnen.
Für berechtigte Benutzer des WordPress-Verwaltungsbereichs werden Anmelde-Cookies zur Authentifizierung und Aufrechterhaltung der angemeldeten Sitzung verwendet. Dieser Verwaltungszugang ist vom öffentlichen Informationsangebot zu unterscheiden. Welche weiteren Einstellungs-Cookies bei einer konkreten Verwaltungsfunktion eingesetzt werden und wie lange einzelne Cookies bestehen bleiben, ist von der jeweiligen Nutzung und Konfiguration abhängig.
Für das Speichern oder Auslesen von Informationen auf einem Endgerät ist § 25 TDDDG maßgeblich. Soweit ein Anmelde-Cookie unbedingt erforderlich ist, um den ausdrücklich gewünschten angemeldeten Verwaltungszugang bereitzustellen, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Diese Ausnahme gilt nicht pauschal für jede als technisch bezeichnete Speicherung. Davon getrennt richtet sich die anschließende Verarbeitung personenbezogener Daten nach der DSGVO. Der gesicherte Verwaltungszugang dient unserem berechtigten Interesse am Schutz und Betrieb der Website; hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage.
Es werden keine der in den Abschnitten 5 bis 8 genannten Analyse- oder Kartendienste eingebunden. Die Einwilligungsverwaltung betrifft den optionalen Europace-Rechner.
Kommentare, Pingbacks und externe Gravatar-Avatare sind deaktiviert. Ebenso sind die zusätzlichen WordPress-Emoji-Erkennungsskripte und externen Emoji-Ersatzgrafiken deaktiviert; durch diese Funktion werden keine neuen Supporttestergebnisse im Sitzungsspeicher abgelegt. Normale Unicode-Zeichen werden weiterhin durch Browser und Betriebssystem dargestellt.
Wenn Sie die Löschung bereits gespeicherter personenbezogener Daten wünschen, können Sie uns über die oben angegebenen Kontaktdaten kontaktieren. Cookies können Sie auch über Ihren Browser löschen; dadurch kann eine erneute Anmeldung am Verwaltungsbereich erforderlich werden.
Gesetzestext: https://www.gesetze-im-internet.de/ttdsg/__25.html
Über unseren Einwilligungsdialog können Sie alle optionalen Dienste akzeptieren, ablehnen oder einzeln auswählen. Derzeit ist ausschließlich der Europace-Finanzierungsrechner als optionaler Dienst eingebunden. Er wird ohne Ihre Einwilligung nicht geladen. Optionale Einwilligungen sind nicht vorausgewählt.
Zur Verwaltung Ihrer Entscheidung speichern wir im lokalen Speicher Ihres Browsers unter „sam_consent_v1“ die Europace-Auswahl, den Zeitpunkt und die Fassung der Einwilligungseinstellungen. Es wird keine zufällige Nutzerkennung angelegt und die Auswahl nicht an einen externen Einwilligungsdienst übertragen. Die Auswahl wird höchstens 180 Tage berücksichtigt; danach fragen wir erneut. Die Speicherung dient der von Ihnen gewählten Datenschutzeinstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung dient unserem berechtigten Interesse, Ihre Datenschutzentscheidung zuverlässig zu beachten (Art. 6 Abs. 1 Buchst. f DSGVO). Verhindert Ihr Browser diese Speicherung, gilt Ihre Auswahl nur für den aktuellen Seitenaufruf.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen / Einwilligung widerrufen“ im Footer ändern oder mit „Alle ablehnen“ widerrufen. Bei einem bereits geladenen Europace-Rechner wird die Seite neu geladen, um weitere Übermittlungen durch die Einbindung zu beenden. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Sie können den lokalen Eintrag auch über die Website-Dateneinstellungen Ihres Browsers entfernen.
5. Nutzungsanalyse
Eine statistische Nutzungsanalyse durch einen externen Analysedienst wird auf dieser Website nicht eingesetzt.
6. Google Tag Manager
Google Tag Manager wird auf dieser Website nicht eingesetzt.
7. Google Analytics 4
Google Analytics 4 wird auf dieser Website nicht eingesetzt.
8. Google Maps
Google Maps wird auf dieser Website nicht eingesetzt.
9. Finanzierungsrechner und Sprachzugang
Auf der Seite „Finanzierungsrechner“ bieten wir den externen Europace-Baufinanzierungsrechner an. Anbieter des Rechners ist die Hypoport Mortgage Market GmbH, Heidestraße 8, 10557 Berlin. Das externe Skript und die Rechnerkomponente werden erst geladen, wenn Sie nach den vorgeschalteten Informationen im Einwilligungsdialog „Alle akzeptieren“ auswählen oder die Option „Europace-Finanzierungsrechner“ aktivieren und Ihre Auswahl speichern. Ohne Aktivierung wird die Rechnerkomponente nicht geladen. Alternativ können Sie unsere persönliche Beratung nutzen.
Beim Laden werden insbesondere Ihre IP-Adresse und technische Zugriffsdaten an die Rechnerinfrastruktur übermittelt. Im Rechner eingegebene Objekt- und Finanzierungsdaten verarbeitet der Anbieter für die gewünschte Berechnung. Kontaktdaten sind für eine reine Orientierung nicht einzugeben; eine Beratungsanfrage ist ein gesonderter Schritt.
Ihre freiwillige Auswahl wird nach den in Abschnitt 4 beschriebenen Regeln gespeichert. Über den dauerhaft erreichbaren Footer-Link „Cookie-Einstellungen / Einwilligung widerrufen“ können Sie die Auswahl ändern oder mit „Alle ablehnen“ widerrufen. Auch „Rechner deaktivieren“ widerruft die Europace-Einwilligung. Ist der Rechner bereits geladen, wird die Seite neu geladen und die Einbindung beendet. Bereits übermittelte Daten werden hierdurch nicht rückwirkend gelöscht. Die Einwilligung für die optionale Einbindung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO; soweit einwilligungsbedürftige Speicherungen oder Zugriffe auf Endgeräte erfolgen, ist zusätzlich § 25 Abs. 1 TDDDG zu beachten. Die eigene Verarbeitung des Rechneranbieters richtet sich nach dessen Datenschutzhinweisen.
Anbieterhinweise: https://europace.de/rechner-datenschutzhinweise/ sowie die innerhalb des Rechners erreichbaren Datenschutzhinweise.
Unsere NRW.BANK-Informationsseite verlinkt auf den offiziellen Chancenprüfer der NRW.BANK. Auf unserer Website werden dafür keine Förderdaten eingegeben oder berechnet. Erst durch Anklicken des Links öffnen Sie das externe Angebot der NRW.BANK. Für dessen Nutzung gelten die dort bereitgestellten Datenschutzhinweise.
Die Ergebnisse dienen der unverbindlichen Orientierung und stellen keine Förder- oder Kreditzusage dar. Über die Vergabe eines Darlehens entscheidet der jeweilige Darlehensgeber.
Die türkische Informationsseite verwendet statisch hinterlegte Texte. Der Sprachzugang DE | TR verlinkt die jeweiligen Seiten und verwendet keinen externen Übersetzungsdienst. Anfragen werden unabhängig von der verwendeten Sprache nach Abschnitt 10 verarbeitet.
10. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Dazu können Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht und weitere freiwillig mitgeteilte Informationen gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur gewünschten Kommunikation.
Bei vertraglichen oder vorvertraglichen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der angemessenen Beantwortung eingehender Anfragen.
Soweit Sie eine Einwilligung erteilen, beruht die davon erfasste Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO.
Unser E-Mail-Dienst für info@sam-finanz.de wird durch den in Abschnitt 3 genannten Anbieter ALL-INKL.COM bereitgestellt. Dabei werden insbesondere Nachrichteninhalte, Absender- und Empfängeradressen, Versandzeitpunkte, technische Kopfzeilen und gegebenenfalls Anhänge zur Bereitstellung und Nutzung des E-Mail-Dienstes verarbeitet. Der vorhandene Auftragsverarbeitungsvertrag umfasst nach Anhang II auch E-Mail-Hosting, E-Mail-Routing und die Speicherung ruhender E-Mails.
Weitere Anbieterinformationen: https://all-inkl.com/datenschutzinformationen/
Das Kontaktformular wird mit Contact Form 7 auf unserem Webspace bereitgestellt. E-Mail-Adresse und Nachricht sind Pflichtfelder; der Name ist optional. Ein Datei-Upload ist nicht vorgesehen. Der Versand erfolgt über FluentSMTP an info@sam-finanz.de. Externe CAPTCHA-Dienste sind nicht eingebunden.
Erfolgreiche Nachrichten werden nicht mehr zusätzlich in FluentSMTP protokolliert. Auch neue vollständige Fehlerprotokolle mit Nachrichteninhalten sind deaktiviert. Eine gesonderte lokale Fehlerdiagnose speichert nur Zeitpunkt und das allgemeine Ereignis „wp_mail_failed“, ohne Kontaktadressen, Betreff oder Nachrichtentext. Es werden höchstens 20 Einträge vorgehalten. Die Einträge sind nach 24 Stunden zur Bereinigung vorgesehen. Diese erfolgt über eine stündlich geplante WordPress-Aufgabe und beim nächsten Aufruf der Website; bei ausbleibender Ausführung kann sich die tatsächliche Löschung verzögern. Diese Diagnosefrist gilt nicht für Nachrichten im Geschäftspostfach oder Sicherungskopien.
Die Speicherdauer Ihrer Anfragedaten richtet sich nach der Bearbeitung Ihres Anliegens und etwaigen anschließenden vertraglichen oder gesetzlichen Pflichten. Entfällt der Zweck und besteht keine andere Aufbewahrungsgrundlage, sind die Daten zu löschen. Eine weitere Speicherung kann zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sein. Die einzelnen Datenkategorien, Fristbeginne und Ausnahmen werden in Abschnitt 13 erläutert. Die betrieblichen Aufbewahrungsregeln sind beschlossen. Die hierfür vorgesehenen Prüf- und Löschabläufe sind jedoch noch nicht vollständig eingerichtet; eine automatische Löschung von Kontaktanfragen oder eigenen Website-Sicherungen ist nicht aktiviert.
Gewöhnliche E-Mails sind nicht automatisch Ende-zu-Ende verschlüsselt. Für vertrauliche Finanzierungs- oder Versicherungsunterlagen stimmen Sie bitte einen geeigneten Übermittlungsweg mit uns ab.
11. Externe Links
Weitere Links führen zu externen Internetangeboten, beispielsweise zu offiziellen Förderinformationen. Beim Aufruf dieser Links verlassen Sie unsere Website. Für die dortige Verarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich.
12. Empfänger und internationale Datenübermittlungen
Empfänger personenbezogener Daten ist insbesondere ALL-INKL.COM für Webhosting und geschäftliche E-Mail-Kommunikation mit dem in Abschnitt 3 genannten Unterauftragsverarbeiter. Die Verarbeitung von Kontaktanfragen wird in Abschnitt 10 beschrieben.
WordPress, Astra, Contact Form 7, FluentSMTP und The SEO Framework werden auf unserem Webspace eingesetzt. Ihre bloße Verwendung bedeutet nicht, dass die Hersteller Empfänger sämtlicher Besucherdaten oder Kontaktanfragen sind.
Google Analytics, Google Tag Manager, Google Maps und ein WhatsApp-Kontaktzugang sind auf dieser Website nicht eingebunden. Die frühere dienstbezogene Beschreibung von Übermittlungen an Google oder WhatsApp gilt deshalb nicht für diese Konfiguration.
Der Europace-Rechner wird nach freiwilliger Aktivierung direkt eingebunden. Nach den vorhandenen rechnerinternen Anbieterhinweisen sind unter anderem Amazon Web Services EMEA SARL, Hypoport hub SE und Europace AG an der technischen Bereitstellung beteiligt. Einzelne Drittlandverarbeitungen sind nicht ausgeschlossen; eine pauschale ausschließliche EU-Verarbeitung wird nicht zugesichert. Auch der offizielle NRW.BANK-Chancenprüfer wird ausschließlich verlinkt und nicht eingebettet.
Weitere Übermittlungen können erfolgen, soweit dies zur Bearbeitung Ihres Auftrags erforderlich ist, eine rechtliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt. Für eine anschließende Finanzierungs- oder Versicherungsvermittlung erhalten Sie ergänzende Informationen zu den beteiligten Empfängern.
Das All-Inkl-Webhosting erfolgt nach dem vorliegenden Vertragsanhang auf Datenspeichern in Deutschland. Daraus folgt keine pauschale Aussage über sämtliche Leistungen anderer Dienstleister oder die Verarbeitung nach dem Aufruf externer Links. Ein Unternehmenssitz innerhalb der EU bedeutet nicht automatisch, dass sämtliche Daten ausschließlich dort verarbeitet werden.
Der Versand einer E-Mail an einen externen Empfänger führt zur Übermittlung an dessen E-Mail-Dienst. Die Nutzung eines deutschen Hostinganbieters bedeutet daher nicht, dass sämtliche Empfänger und Kommunikationswege weltweit auf Deutschland beschränkt sind. Für Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten.
Informationen zu den unsere eigene Verarbeitung betreffenden Empfängern und Übermittlungsgarantien können Sie über unsere Kontaktdaten anfordern.
13. Speicherdauer und Bereitstellung von Daten
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine einschlägige gesetzliche Aufbewahrungspflicht besteht. Daten können außerdem insoweit weiter benötigt werden, als konkrete Rechtsansprüche geltend gemacht oder abgewehrt werden müssen. Dabei beschränken wir die weitere Aufbewahrung auf die erforderlichen Unterlagen und berechtigten Zugriffe. Gesetzliche Aufbewahrungspflichten sind von selbst festgelegten Löschfristen zu unterscheiden.
Allgemeine Kontaktanfragen
Unsere beschlossene betriebliche Regel sieht vor, allgemeine Anfragen ohne anschließenden Vermittlungsauftrag nach Zweckerfüllung zu löschen. Bei nachvollziehbarem Rückfragebedarf dürfen diese Anfragen höchstens 90 Tage nach Erledigung aufbewahrt werden. Entfällt der Zweck früher, ist die Löschung entsprechend früher vorgesehen. Enthält die Kommunikation aufbewahrungspflichtige Geschäftsunterlagen oder wird daraus ein Vermittlungsvorgang, gelten für die betreffenden Unterlagen die nachfolgenden Regeln. Allein ein ausgebliebener Geschäftsabschluss schließt eine Aufbewahrungspflicht nicht aus.
Vermittlungsvorgänge und erforderliche Nachweise
Entsteht aus einer Anfrage ein Finanzierungs- oder Versicherungsvermittlungsvorgang, werden die dafür erforderlichen Daten während dessen Bearbeitung beziehungsweise einer fortbestehenden eigenen Betreuung verarbeitet. Nicht mehr benötigte Unterlagen sind auszusondern. Eine lange Laufzeit des vermittelten Vertrags rechtfertigt nicht automatisch die Aufbewahrung sämtlicher ursprünglich eingereichten Unterlagen.
Für Vermittlungsakten gilt keine pauschale 90-Tage-Löschung. Kundenakten, Geschäftsbriefe, Rechnungen und sonstige aufbewahrungspflichtige Dokumente werden vor einer Löschung nach Unterlagenart, gesetzlichen Pflichten und tatsächlichem Dokumentationsbedarf beurteilt. Für erforderliche Nachweise können konkrete Ansprüche oder später beginnende beziehungsweise gehemmte Verjährung eine weitere Aufbewahrung ausgewählter Unterlagen erfordern. Unnötige Daten werden davon nicht erfasst. Eine einheitliche Drei-Jahres-Löschfrist für sämtliche Nachweise wird nicht festgelegt.
Gesetzlich aufzubewahrende Geschäftsunterlagen
Soweit die jeweiligen Vorschriften auf die betreffenden Unterlagen anwendbar sind, werden Handels-/Geschäftsbriefe sechs Jahre, Buchungsbelege regelmäßig acht Jahre und bestimmte Bücher, Aufzeichnungen und Abschlussunterlagen zehn Jahre aufbewahrt. Maßgeblich sind insbesondere § 147 AO und gegebenenfalls § 257 HGB. Die Frist beginnt grundsätzlich mit dem Ende des Jahres des jeweils maßgeblichen Ereignisses, beispielsweise Empfang/Versand eines Geschäftsbriefs oder Entstehung des Buchungsbelegs. Gesetzlich bedingte Verlängerungen bleiben vorbehalten. Nicht jede E-Mail unterliegt diesen Fristen.
Für die in § 14 ImmVermV bezeichneten Vermittlungsaufzeichnungen und Belege gilt eine fünfjährige Aufbewahrung ab Ende des Jahres des letzten aufzeichnungspflichtigen Vorgangs. Soweit einschlägig, gelten für die von §§ 10, 14 MaBV beziehungsweise § 22 VersVermV erfassten Unterlagen ebenfalls besondere fünfjährige Fristen. Diese betreffen bestimmte Aufzeichnungen und nicht automatisch die vollständige Kundenakte. Daneben bestehende längere Pflichten sind unterlagenbezogen zu berücksichtigen.
Für eine anschließende Vermittlung einschließlich gegebenenfalls besonderer Datenkategorien erhalten Sie ergänzende Hinweise zur konkreten Verarbeitung. Eine pauschale Aussage über für jeden Vorgang geltende Geldwäschepflichten wird hier nicht getroffen.
E-Mail-Postfach und Anbieterfristen
Nachrichten im ALL-INKL-Geschäftspostfach werden nach ihrem Inhalt den vorstehenden Kategorien zugeordnet. Die 24-Stunden-Regel der lokalen Fehlerdiagnose löscht keine E-Mails und keine Sicherungskopien. Eine feste automatische Löschfrist für sämtliche Geschäftsmails besteht nicht allein wegen dieser Diagnoseeinstellung.
Unsere eigene Aufbewahrung geschäftlicher E-Mails richtet sich nach dem jeweiligen Zweck und den einschlägigen gesetzlichen Pflichten. Davon zu unterscheiden sind technisch erforderliche Betriebs- und Sicherheitsprotokolle sowie Sicherungskopien des E-Mail-Anbieters. Ihre Speicherung dient der Bereitstellung, Sicherheit und Wiederherstellbarkeit des Dienstes. Hierfür werden keine nicht belegten festen Anbieterfristen zugesichert. Die eigenen Fristen für Website-Sicherungen gelten nicht automatisch für Anbieterbackups oder E-Mail-Archive.
Technische Fehlerdiagnose und WordPress-Daten
Die begrenzte Fehlerdiagnose wird nach den in Abschnitt 10 beschriebenen Regeln zur Bereinigung nach 24 Stunden vorgesehen. Es werden keine vollständigen Nachrichteninhalte protokolliert. Wegen der Ausführung über WordPress-Aufgabe und Seitenaufruf kann sich die tatsächliche Bereinigung verzögern.
Die eingesetzte Kombination aus Contact Form 7 und FluentSMTP legt keine zusätzliche dauerhafte Sammlung der Formularnachrichten in der WordPress-Datenbank an. WordPress speichert weiterhin betriebsnotwendige Benutzerkonten und Einstellungen.
Unsere betriebliche Regel sieht vor, nicht mehr benötigte Verwaltungszugänge sofort zu sperren. Entbehrliche personenbezogene Kontodaten sind grundsätzlich binnen 30 Tagen ab Wegfall des Zugangsbedarfs zu entfernen, sofern keine Aufbewahrungspflicht besteht. Bereits veröffentlichte Inhalte werden dabei erhalten und gegebenenfalls einem anderen berechtigten Konto zugeordnet.
Hostingprotokolle und Sicherungen
Kundenseitige Zugriffslogs und Zugriffsstatistiken sind bei All-Inkl deaktiviert. Separate interne Betriebs- und Sicherheitsprotokolle des Anbieters sind davon zu unterscheiden; für sie gelten die in Abschnitt 3 beschriebenen Speicherzwecke und Kriterien.
Lokale und selbst verwaltete serverseitige Sicherungen dienen der Wiederherstellbarkeit und werden nur berechtigten Personen zugänglich gemacht. Für reguläre, selbst verwaltete WordPress-Sicherungen haben wir eine betriebliche Höchstfrist von 30 Tagen ab Erstellung festgelegt. Bei begründetem technischem Wiederherstellungsbedarf sind dokumentierte Ausnahmen bis maximal 90 Tage ab ursprünglicher Erstellung zulässig. Vor einer Löschung muss eine geeignete aktuelle Sicherung vorhanden und überprüft sein. Dies sind intern bestätigte eigene Betriebsfristen, keine gesetzlichen Aufbewahrungspflichten, keine zugesicherten Anbieterfristen und keine Langzeitarchivierung von Geschäftsunterlagen.
Die eigenen Betriebsfristen gelten nicht für eigenständig verwaltete Sicherungen des Hostinganbieters. Deren Speicherung dient dem Betrieb und der Wiederherstellbarkeit; eine bestimmte Aufbewahrungs- oder Wiederherstellungsdauer wird hier nicht zugesichert.
Eine Löschung im laufenden System entfernt Daten nicht gleichzeitig aus bestehenden Sicherungen. Die hierfür beschlossene Rotation ist noch nicht vollständig eingerichtet. Bestehende Sicherungen sind vor ihrer Aussonderung auf den erforderlichen Wiederherstellungszweck und einen geeigneten aktuellen Ersatz zu prüfen. Eine bereits zuverlässig laufende automatische Aussonderung wird damit nicht zugesichert. Bei einer Wiederherstellung sind inzwischen erforderliche Löschungen und Zugriffssperren vor erneuter Nutzung nachzuholen.
Bereitstellung von Daten
Für den technischen Abruf unserer Website sind Verbindungsdaten erforderlich. Bei einer Anfrage benötigen wir die Angaben, ohne die wir Ihr Anliegen nicht bearbeiten oder beantworten können. Pflichtfelder im Kontaktformular sind gekennzeichnet; optionale Angaben sind freiwillig.
Allein durch eine gewöhnliche Kontaktaufnahme auf unserer Website treffen wir keine ausschließlich automatisierte Entscheidung über die Gewährung eines Darlehens oder einer Versicherung mit rechtlicher oder ähnlich erheblicher Wirkung. Entscheidungen eigenständig verantwortlicher Darlehensgeber sind hiervon zu unterscheiden.
14. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:
Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerspruch nach Art. 21 DSGVO;
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte gegenüber SAM Finanz genügt eine Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.
Bei begründeten Zweifeln an Ihrer Identität dürfen wir die zur Bestätigung erforderlichen zusätzlichen Informationen anfordern.
Für Datenverarbeitungen, die andere Anbieter eigenständig verantworten, können Sie sich auch unmittelbar an diese Anbieter wenden.
15. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
Wir verarbeiten die betroffenen Daten anschließend nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gegen eine Verarbeitung Ihrer Daten für Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit ohne Angabe von Gründen widersprechen. Die Daten werden dann nicht mehr für diese Zwecke verarbeitet.
16. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Sie können sich insbesondere an die Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden.
Für unser Unternehmen mit Sitz in Nordrhein-Westfalen ist grundsätzlich zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Kontakt und Beschwerdemöglichkeiten: https://www.ldi.nrw.de/kontakt
17. Datensicherheit und Aktualisierung
Unsere Website ist über HTTPS erreichbar. Dadurch wird die Übertragung zwischen Ihrem Browser und dem Webserver verschlüsselt.
Diese Datenschutzerklärung wird angepasst, wenn sich unsere Verarbeitungsvorgänge, die eingebundenen Dienste oder rechtliche Anforderungen ändern.
Stand: 10.11.2026