Datenschutz­erklärung

Diese Website setzt keine Cookies und nutzt weder Tracking noch Werbedienste. Was du in die Rechner eingibst, bleibt in deinem Browser. Außer den technischen Angaben, die bei jedem Aufruf anfallen, bekommen wir persönliche Angaben nur, wenn du uns über das Formular vor der Terminwahl, per E-Mail oder am Telefon erreichst.

Verantwortlich für die Datenverarbeitung auf dieser Website ist Riccardo Grande-Mazza, Grande-Finanzen, Main Tower, Neue Mainzer Straße 52-58, 60311 Frankfurt am Main, Deutschland.

Du erreichst uns unter +49 1578 6608867 und per E-Mail an riccardo@grande-finanzen.de. Alle weiteren Angaben stehen im Impressum.

Damit eine Seite bei dir ankommt, schickt dein Browser technisch bedingt einige Angaben an den Server, auf dem die Website liegt. Das sind deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, und Angaben zu Browser und Betriebssystem. Der Server hält sie in Protokolldateien fest.

Wir brauchen diese Angaben, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 Buchstabe f DSGVO).

Die Website liegt auf einem Server von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Der Server steht in Deutschland. Hostinger verarbeitet die Daten nur in unserem Auftrag, dafür gilt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir führen die Protokolle nicht mit anderen Daten zusammen und löschen sie nach 14 Tagen.

Die Schrift dieser Website liegt auf unserem eigenen Server. Beim Laden der Seiten verbindet sich dein Browser deshalb mit keinem fremden Dienst, auch nicht mit Google Fonts.

Wir setzen keine Cookies, legen nichts im Speicher deines Browsers ab und nutzen keine Analyse- oder Werbedienste.

Alle Rechner auf dieser Website rechnen direkt in deinem Browser. Was du eingibst oder einstellst, wird weder gespeichert noch an uns oder andere gesendet.

Für den PKV-Rechner lädt dein Browser die aktuelle Liste der Krankenkassen mit ihren Zusatzbeiträgen von unserem eigenen Server. Dabei fallen nur die Angaben an, die oben unter „Wenn du die Website aufrufst“ stehen.

Wenn du über einen der Termin-Knöpfe ein Erstgespräch vereinbaren möchtest, öffnet sich zuerst ein kurzes Formular. Darin fragen wir Vorname, Nachname, E-Mail-Adresse und Telefonnummer ab und bitten dich um diese Einwilligung:

„Ich bin einverstanden, dass Grande-Finanzen mich per Telefon oder E-Mail kontaktiert, um meinen Termin abzustimmen. Meine Angaben werden dafür in unserem Kundensystem gespeichert. Ich kann das jederzeit widerrufen.“

Schickst du das Formular ab, gehen deine Angaben an unseren Server. Dazu kommen die Seite, von der aus du das Formular geöffnet hast (auf der Rechner-Seite auch der gerade gewählte Rechner), und die Fassung des Einwilligungstextes. Der Server legt dich in unserem Kundensystem Close als neue Anfrage an oder ergänzt deinen Eintrag, wenn wir dich unter dieser E-Mail-Adresse oder Telefonnummer schon kennen. Zu jeder Anfrage speichern wir eine Notiz mit Datum und Uhrzeit, deinen Angaben und dem Wortlaut deiner Einwilligung, damit wir sie nachweisen können. Wir nutzen die Angaben, um dich anzurufen oder dir zu schreiben und deinen Termin abzustimmen.

Kann unser Server Close gerade nicht erreichen, legt er die Anfrage in einer nur für uns lesbaren Datei ab und versucht es alle fünf Minuten erneut. Sobald die Übergabe klappt, löscht er die Anfrage dort wieder, spätestens nach 14 Tagen auch ohne Übergabe. Ist unser Server selbst nicht erreichbar, speichern wir nichts, und es geht trotzdem weiter zum Kalender.

Damit niemand das Formular massenhaft abschickt, nimmt der Server von derselben IP-Adresse höchstens fünf Anfragen in zehn Minuten an. Dafür merkt er sich die IP-Adressen der Absender im Arbeitsspeicher, nicht in einer Datei, und gibt sie nicht an Close weiter. In sein Protokoll schreibt der Server die IP-Adresse und das Ergebnis jeder Anfrage sowie Datum, Uhrzeit und Nummer des Eintrags in Close, aber keine Namen, E-Mail-Adressen oder Telefonnummern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO). Du kannst sie jederzeit widerrufen, eine kurze E-Mail an riccardo@grande-finanzen.de genügt. Der Widerruf gilt für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig. Für die Sperre gegen massenhafte Anfragen und das Protokoll ist es unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 Buchstabe f DSGVO).

Close ist ein Kundensystem der Elastic Inc., PO Box 1145, Jackson, WY 83001, USA. Close speichert die Angaben aus dem Formular in unserem Auftrag. Sie werden dabei in den USA verarbeitet.

Close ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung sind deshalb die Standardvertragsklauseln der EU-Kommission, die Close in seinem Vertrag zur Auftragsverarbeitung vorsieht. Diesen Vertrag samt Klauseln bietet Close auf close.com/gdpr zum Herunterladen an. Auf Wunsch schicken wir dir eine Kopie.

Nach dem Formular geht es weiter zu unserem Terminkalender bei Calendly. Damit du nichts doppelt eintippen musst, hängt dein Browser Vor- und Nachnamen, E-Mail-Adresse und Telefonnummer an die Adresse der Calendly-Seite an, dazu den Vermerk „website“, damit wir sehen, dass der Termin über diese Website gebucht wurde. Calendly bekommt diese Angaben also schon beim Öffnen des Kalenders, auch wenn du danach keinen Termin buchst und auch dann, wenn unser Server gerade nicht erreichbar war. Buchst du einen Termin, speichert Calendly ihn mit deinen Angaben für uns.

Hast du JavaScript ausgeschaltet oder öffnest du einen Termin-Knopf mit gedrückter Strg-, Cmd- oder Umschalttaste, geht es ohne Formular direkt zu Calendly. Dann bekommt Calendly nur, was du dort selbst eingibst.

Calendly ist ein Dienst der Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Calendly LLC ist nach dem EU-US Data Privacy Framework zertifiziert, das haben wir am 2. November 2026 in der offiziellen Liste auf dataprivacyframework.gov geprüft. Für die Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist dein Wunsch nach einem Gespräch, also ein Schritt vor einem möglichen Vertrag, den du selbst anfragst (Art. 6 Abs. 1 Buchstabe b DSGVO). Was Calendly auf der eigenen Seite verarbeitet, beschreibt Calendly in seinen Datenschutzhinweisen auf calendly.com.

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Unsere E-Mails laufen über Google Workspace. Google verarbeitet sie in unserem Auftrag, dabei können Daten auch in die USA gelangen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (geprüft am 2. November 2026).

Rufst du uns an, nutzen wir deine Nummer und das, was du uns erzählst, um dein Anliegen zu bearbeiten.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchstabe b DSGVO), bei allgemeinen Fragen unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 Buchstabe f DSGVO).

Auf unseren Seiten findest du Links zu ProvenExpert, wo unsere Bewertungen stehen, zu Calendly und im Impressum, in der Erstinformation und hier zu Behörden und Schlichtungsstellen. Das sind einfache Links ohne eingebettete Inhalte. Erst wenn du einen anklickst, verbindet sich dein Browser mit der anderen Seite. Dort gelten deren Datenschutzhinweise.

Daten aus dieser Website bekommen nur die Dienstleister, die hier genannt sind: unser Hosting-Dienstleister, Close, Calendly und Google. Sie verarbeiten die Daten in unserem Auftrag. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Anfragen aus dem Formular bleiben mit der Notiz zu deiner Einwilligung in Close, solange wir sie für die Terminabstimmung und eine mögliche Beratung brauchen. Widerrufst du deine Einwilligung oder wird aus der Anfrage keine Zusammenarbeit, löschen wir sie, soweit uns kein Gesetz zur Aufbewahrung verpflichtet. Wird daraus eine Zusammenarbeit, gelten die gesetzlichen Aufbewahrungsfristen.

E-Mails, Notizen zu Anrufen und Termine bei Calendly behandeln wir genauso.

Anfragen, die unser Server nicht an Close übergeben konnte, löscht er spätestens nach 14 Tagen. Die IP-Adressen für die Sperre gegen massenhafte Anfragen hält er nur im Arbeitsspeicher und löscht sie, sobald die letzte Anfrage von dieser Adresse zehn Minuten zurückliegt. Die Protokolle unseres Servers, also Seitenaufrufe und Formular-Anfragen, löscht er automatisch nach 14 Tagen.

Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben (Art. 15 DSGVO). Sind Daten falsch, berichtigen wir sie (Art. 16 DSGVO). Du kannst verlangen, dass wir deine Daten löschen (Art. 17 DSGVO) oder ihre Verarbeitung einschränken (Art. 18 DSGVO). Die Daten, die du uns selbst gegeben hast, bekommst du auf Wunsch in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für all das genügt eine kurze E-Mail an riccardo@grande-finanzen.de.

Stützen wir eine Verarbeitung auf unser berechtigtes Interesse, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Auch dafür genügt eine kurze E-Mail an riccardo@grande-finanzen.de.

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
datenschutz.hessen.de

Nein. Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Die Website und die Rechner kannst du ohne Angaben nutzen, nur die technischen Angaben beim Aufruf fallen immer an. Ohne Namen, E-Mail-Adresse und Telefonnummer lässt sich das Formular aber nicht abschicken, und wir können dich dann nicht wegen eines Termins kontaktieren.

Wir treffen keine Entscheidungen über dich, die allein auf automatisierter Verarbeitung beruhen, auch nicht auf Grundlage eines Profils (Art. 22 DSGVO). Die Rechner zeigen Modellrechnungen, die nur in deinem Browser entstehen.

Ändert sich etwas an der Website oder an den Diensten, die wir nutzen, passen wir diese Erklärung an. Es gilt immer die Fassung auf dieser Seite.