Datenschutzerklärung

Verantwortliche

Lena Kottbauer
Schönleitnerweg 19
94036 Passau
Tel.: +49 851 96660592
E-Mail: kontakt@lk-finanzkonzepte.de

Wenn Du Fragen zum Datenschutz hast, schreib mir an diese Adresse.

Was diese Seite selbst tut

Die Seite setzt keine eigenen Cookies. Sie zählt nicht mit, wer wie lange liest, und sie bindet keine Analyse- oder Werbewerkzeuge ein: kein Google Analytics, kein Meta-Pixel, kein Cookie-Banner.

Schriften und Bilder liegen auf meinem eigenen Server. Es wird keine Schrift von Google geladen.

Was die Seite nachlädt, sind fremde Dienste: der Terminkalender, das Bewertungssiegel und – erst auf Klick – die Videos. Alle drei beschreibe ich unten einzeln.

Hosting und Server-Logfiles

Diese Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in Europa vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Wenn Du die Seite aufrufst, verarbeitet Cloudflare als mein Auftragsverarbeiter technische Zugriffsdaten. Dazu gehören Deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Statuscode der Antwort, die übertragene Datenmenge und Angaben zu Browser und Betriebssystem.

Ohne diese Daten kann die Seite nicht ausgeliefert werden. Sie dienen außerdem der Abwehr von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und stabilen Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; das Data Processing Addendum ist Bestandteil der Vertragsbedingungen des Kontos. Soweit Daten in die USA übertragen werden, stützt sich das auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln.

Eigene Server-Logfiles führe ich nicht und habe darauf auch keinen Zugriff. Wie lange Cloudflare die Zugriffsdaten für Betrieb und Angriffsabwehr vorhält, steht in der Datenschutzerklärung von Cloudflare.

Terminbuchung über Calendly

Auf dieser Seite ist ein Terminkalender von Calendly eingebettet. Anbieter ist die Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Der EU-Vertreter von Calendly ist das DPO Centre Europe, Friedrichstraße 88, 10117 Berlin.

Der Kalender lädt sofort, wenn Du die Seite öffnest. Du musst nichts anklicken. Damit gehen Daten an Calendly, sobald die Seite bei Dir im Browser steht: Deine IP-Adresse, Angaben zu Browser, Gerät und Bildschirm, die Adresse der Seite, von der Du kommst, sowie Datum und Uhrzeit.

Calendly lädt dabei weitere Dienste nach. Gemessen am 07.10.2026 waren das neben Calendly selbst diese:

• Stripe (Zahlungsabwicklung)
• Google reCAPTCHA (Schutz vor automatisierten Buchungen)
• Google-Konten und Google-Schriften
• OneTrust (Einwilligungsverwaltung von Calendly)
• Airbrake (Fehlerprotokollierung)
• Amazon CloudFront (Auslieferungsnetz)

Diese Dienste sind von Calendly eingebunden, nicht von mir. Welche Anbieter Calendly dafür einsetzt und wo sie sitzen, steht in der Datenschutzerklärung von Calendly: calendly.com/legal/privacy-notice

Mehrere dieser Dienste haben ihren Sitz in den USA. Es werden also Daten in ein Land außerhalb der EU übertragen. Calendly ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage für die Einbettung ist mein berechtigtes Interesse daran, Dir eine Terminbuchung ohne Umweg anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Du einen Termin buchst

Buchst Du über den Kalender, fragt das Formular diese Angaben ab:

• Vor- und Nachname
• Handynummer
• E-Mail-Adresse
• Deine Antwort auf die Frage, was Du finanziell erreichen möchtest

Diese Angaben nutze ich, um den Termin zu bestätigen, vorzubereiten und mit Dir durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Anbahnung und Durchführung eines Beratungsverhältnisses erforderlich, das Du selbst anfragst.

Calendly verarbeitet diese Angaben für mich als Auftragsverarbeiter. Dazu besteht ein Vertrag nach Art. 28 DSGVO; das Data Processing Addendum von Calendly ist Bestandteil der Nutzungsbedingungen.

Der gebuchte Termin wird in meinen Microsoft-Kalender übernommen. Erinnerungen verschickt Calendly per E-Mail; Erinnerungen per SMS gibt es nicht.

Wie lange ich sie behalte: Kommt es zu keiner Zusammenarbeit, lösche ich Deine Angaben spätestens 6 Monate nach dem Termin. Kommt es zu einer Zusammenarbeit, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere die Dokumentationspflichten für die Versicherungsvermittlung sowie die handels- und steuerrechtlichen Fristen von sechs bis zehn Jahren (§ 257 HGB, § 147 AO).

Bewertungssiegel von ProvenExpert

Am rechten Seitenrand steht ein Bewertungssiegel von ProvenExpert, ein zweites an der Ecke meines Fotos im Abschnitt „Über mich“. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin.

Beide Siegel laden sofort beim Aufruf der Seite. Dabei werden Daten an ProvenExpert übertragen, unter anderem Deine IP-Adresse und Angaben zu Deinem Browser (gemessen am 07.10.2026: s.provenexpert.net und d.provenexpert.net).

Rechtsgrundlage ist mein berechtigtes Interesse daran, meine Bewertungen nachprüfbar zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). ProvenExpert sitzt in Deutschland, es werden dafür keine Daten in ein Land außerhalb der EU übertragen.

Videos

Die Videos auf dieser Seite liegen bei Vimeo. Anbieter ist die Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA.

Das Video lädt erst, wenn Du es anklickst. Bis dahin siehst Du nur ein Standbild, das auf meinem eigenen Server liegt. Es wird vorher nichts an Vimeo übertragen.

Klickst Du auf ein Video, baut Dein Browser eine Verbindung zu Vimeo auf. Dabei werden Daten an Vimeo übertragen, unter anderem Deine IP-Adresse, Angaben zu Browser und Gerät und die Information, welches Video Du auf welcher Seite angesehen hast. Vimeo kann dabei Cookies setzen. Bist Du bei Vimeo angemeldet, kann Vimeo den Abruf Deinem Konto zuordnen.

Rechtsgrundlage ist Deine Einwilligung, die Du mit dem Klick auf das Video erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie widerrufen, indem Du das Video nicht abspielst und die Seite neu lädst.

Vimeo überträgt Daten in die USA. Vimeo ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert. Was Vimeo mit den Daten macht: vimeo.com/privacy

Kontakt per Telefon, E-Mail und WhatsApp

Ein Kontaktformular gibt es auf dieser Seite nicht. Du erreichst mich per Telefon, per E-Mail, über WhatsApp oder über den Terminkalender.

Wenn Du anrufst oder schreibst, verarbeite ich die Angaben, die Du mir dabei machst: Deinen Namen, Deine Telefonnummer oder E-Mail-Adresse und den Inhalt Deiner Anfrage.

Schreibst Du mir über WhatsApp, läuft die Nachricht über die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Nachricht liegt dann auf Deinem Gerät, auf meinem Gerät und auf den Servern von WhatsApp. Was WhatsApp mit den Daten macht, steht in deren Datenschutzrichtlinie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage auf eine Zusammenarbeit zielt. In allen anderen Fällen ist es mein berechtigtes Interesse an der Beantwortung Deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Ich lösche Deine Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen, spätestens 6 Monate nach dem letzten Kontakt. Wird aus der Anfrage eine Zusammenarbeit, gelten die Fristen aus dem Abschnitt zur Terminbuchung.

Links zu sozialen Netzwerken

Die Links zu meinen Profilen bei LinkedIn, Facebook und Instagram sind einfache Verweise; erst der Klick führt Dich zum jeweiligen Netzwerk. Es wird nichts von dort nachgeladen, solange Du nicht klickst.

Deine Rechte

Du hast gegenüber mir diese Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, welche Daten ich über Dich verarbeite, woher sie kommen und an wen ich sie weitergebe.
• Berichtigung (Art. 16 DSGVO): Ist etwas falsch, korrigiere ich es.
• Löschung (Art. 17 DSGVO): Du kannst verlangen, dass ich Deine Daten lösche, soweit ich sie nicht noch aufbewahren muss.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt zu löschen, kann ich die Daten auch nur noch aufbewahren und sonst nichts damit tun.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Daten, die Du mir gegeben hast, in einem maschinenlesbaren Format bekommen.
• Widerspruch (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage eines berechtigten Interesses, kannst Du widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Hast Du eingewilligt, kannst Du das jederzeit zurücknehmen. Was bis dahin passiert ist, bleibt rechtmäßig.

Für alles davon genügt eine Nachricht an kontakt@lk-finanzkonzepte.de.

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Du kannst Dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

Du kannst Dich auch an die Behörde Deines Wohnorts oder Deines Arbeitsplatzes wenden.

Stand dieser Erklärung

Stand: 21. Oktober 2026