Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
1. Verantwortlicher i.S.d. DSGVO
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Tom Volkmann
Parzellenstraße 2
03046 Cottbus
Deutschland
Telefon: +49 1516 1216958
E-Mail: Info@av-reform.de
Sofern Sie Fragen oder Anregungen zum Datenschutz haben oder ein Anliegen bezüglich Ihrer Rechte als betroffene Person geltend machen möchten, wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.
2. Datenarten und Verarbeitungszwecke
Wir verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie unsere Website und unsere Dienstleistungen nutzen. Im Einzelnen handelt es sich um folgende Datenarten:
- Calculator-Inputs (anonym sowie nach Login): Eingaben zu Alter, Einkommen, Beschäftigungsstatus und gewünschter monatlicher Sparrate, die im Altersvorsorgerechner getätigt werden. Im anonymen Modus erfolgt eine Verarbeitung ausschließlich pseudonymisiert; nach Login werden Eingaben dem Account zugeordnet, um Rechen-Historien fortführen zu können.
- Onboarding-Daten: Vor- und Nachname, Geburtsjahr, Beschäftigungsstatus, ermitteltes Sparpotenzial, hochgeladene Dokumente (z. B. Einkommensnachweise, Vorsorge-Dokumente) sowie Angaben zu weiterführenden Beratungsinteressen.
- Account-Daten: E-Mail-Adresse und Passwort-Hash (kein Klartext-Passwort); zusätzlich Login-Zeitpunkte und Login-Historie zur Wahrung der Account-Sicherheit.
- Kontaktanfragen: Daten, die Sie uns über Kontaktformulare oder per E-Mail übermitteln (Name, E-Mail, Telefon, Anliegen).
- Server-Log-Dateien: Bei jedem Aufruf unserer Website werden automatisch IP-Adresse, User-Agent (Browser- und Geräteinformation), Datum und Uhrzeit, aufgerufene URL sowie Referrer-URL erfasst und für IT-Sicherheits-Zwecke gespeichert.
Die Verarbeitung dient ausschließlich den Zwecken der Bereitstellung der Plattform, der Anbahnung und Durchführung von Beratungs- und Vermittlungsleistungen im Bereich Altersvorsorge sowie der Wahrung der IT-Sicherheit und der Erfüllung gesetzlicher Pflichten.
3. Rechtsgrundlagen (Art. 6 DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage einer gesetzlichen Erlaubnisnorm. Im Einzelnen stützen wir die Verarbeitung auf folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für das Setzen von Tracking-Cookies (Google Analytics 4, Google Tag Manager) sowie für die dauerhafte Speicherung von Calculator-Eingaben benötigen wir Ihre ausdrückliche Einwilligung, die Sie über unseren Cookie-Banner erteilen können. Eine erteilte Einwilligung ist jederzeit widerrufbar.
- Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Onboarding-Daten und Account-Daten erfolgt zur Anbahnung und Durchführung eines vorvertraglichen Beratungsverhältnisses bzw. zur Erfüllung eines mit Ihnen geschlossenen Vertrages.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die kurzzeitige Speicherung von Server-Log-Dateien zur Abwehr von Angriffen, zur Sicherstellung eines stabilen Betriebs sowie zur statistischen Auswertung erfolgt zur Wahrung unserer berechtigten Interessen an einer sicheren und zuverlässigen IT-Infrastruktur.
- Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir zur Aufbewahrung von Geschäftsunterlagen aus handels- oder steuerrechtlichen Gründen verpflichtet sind, basiert die Verarbeitung auf der entsprechenden gesetzlichen Pflicht.
4. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Im Einzelnen gelten folgende Speicherfristen:
- Calculator-Events (anonym): 90 Tage nach Erfassung.
- Onboarding-Daten: bis zur abschließenden Bearbeitung Ihrer Anfrage; anschließend gemäß den handelsrechtlichen Aufbewahrungspflichten (§ 257 HGB) bis zu sechs Jahre.
- Account-Daten: bis zur Löschung Ihres Accounts auf Ihren Antrag hin; Sie können jederzeit die Löschung verlangen.
- Server-Logs: 30 Tage, danach automatisierte Löschung.
- Steuerrechtlich relevante Unterlagen: bis zu zehn Jahre gemäß § 147 AO.
5. Empfänger und Drittanbieter
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies für die Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht. Im Rahmen unserer Tätigkeit setzen wir folgende Dienstleister und Empfänger ein:
- Kooperierende Vermittler und Berater: Soweit Sie über unsere Plattform eine Beratung zur Altersvorsorge anfragen, geben wir die von Ihnen übermittelten Onboarding- und Kontaktdaten an den für Sie zuständigen Vermittler bzw. Berater weiter, damit dieser Ihre Anfrage bearbeiten und Sie kontaktieren kann. Rechtsgrundlage ist die Anbahnung bzw. Durchführung des von Ihnen gewünschten Beratungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
- Strapi (Content- und Backend-Hosting): Betrieb auf eigenen Servern in Deutschland. Es findet keine Datenübermittlung in Drittländer statt.
- Google Tag Manager / Google Analytics 4: Bereitgestellt durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Datenverarbeitung erfolgt im Rahmen des EU-US Data Privacy Framework gemäß Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023.
- Externe IT-Dienstleister: Soweit erforderlich, schließen wir mit unseren IT-Dienstleistern Auftragsverarbeitungs-Verträge gemäß Art. 28 DSGVO.
Eine Übermittlung an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.
6. Cookies und Tracking
Unsere Website verwendet Cookies — kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden dabei zwischen technisch notwendigen und analytischen Cookies:
- Essentielle Cookies: Diese Cookies sind technisch erforderlich, damit unsere Website funktioniert (z. B. Session-Cookie nach Login, Cookie-Consent-Speicherung). Sie werden ohne Ihre Einwilligung gesetzt, da sie zur Bereitstellung des von Ihnen ausdrücklich angeforderten digitalen Dienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
- Analytische Cookies (GTM/GA4): Werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG). Wir nutzen den Google Consent Mode v2 mit dem Default-Status
denied; ohne Einwilligung werden keine analytischen Daten erhoben.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Beim erstmaligen Aufruf erhalten Sie über unseren Cookie-Banner eine vollständige Übersicht aller verwendeten Cookies und deren Zwecke.
7. Betroffenenrechte
Als betroffene Person stehen Ihnen nach DSGVO umfassende Rechte zu. Insbesondere haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Auskunft über die zu Ihrer Person verarbeiteten Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“). Sie können eine Löschung jederzeit über unser Löschformular anfordern.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
- Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Widerruf jederzeit mit Wirkung für die Zukunft möglich.
Zur Wahrnehmung dieser Rechte wenden Sie sich bitte formlos an unsere oben genannte Kontaktadresse: Info@av-reform.de. Eine Geltendmachung Ihrer Rechte ist für Sie kostenfrei.
8. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem unser Sitz liegt, oder die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes. Eine vollständige Übersicht der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.
9. Hosting
Unser Backend (Strapi) wird auf Servern in Deutschland betrieben; eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Backend-Hostings nicht statt. Das Frontend wird über ein Content-Delivery-Network ausgeliefert; sämtliche Anbieter sind vertraglich zu DSGVO-konformer Verarbeitung verpflichtet (Art. 28 DSGVO Auftragsverarbeitung).
10. Stand und Änderungen
Stand dieser Datenschutzerklärung: 2026-06-04. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie geltendem Recht anzupassen oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Zur Startseite