Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig.

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Finanzhack verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte dir zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen, Nutzungsdaten sowie von dir selbst eingegebene Inhalte gehören.

Datenerfassung auf dieser Website

Ein Teil der Daten wird erhoben, weil du sie uns selbst mitteilst. Das betrifft beispielsweise Angaben in Kontaktformularen, Newsletteranmeldungen oder Eingaben in ausdrücklich von dir gestartete Funktionen wie Vergleichsrechner oder den KI-Assistenten.

Andere Daten entstehen automatisch beim Aufruf der Website. Dazu gehören insbesondere technisch erforderliche Verbindungs- und Serverdaten.

Analyse-, Marketing- oder externe Dienste, die nicht für den technisch erforderlichen Betrieb notwendig sind, werden grundsätzlich erst nach deiner Einwilligung aktiviert.

Wofür verwenden wir deine Daten?

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

  • Bereitstellung und Absicherung der Website,
  • Bearbeitung von Kontaktanfragen,
  • Versand des Newsletters,
  • Bereitstellung von Vergleichs- und Rechnerfunktionen,
  • Bereitstellung des KI-Assistenten,
  • Verwaltung deiner Cookie- und Datenschutzeinstellungen,
  • Reichweitenmessung nach Einwilligung,
  • Bereitstellung externer Inhalte nach Einwilligung,
  • Erkennung und Abwehr von Missbrauch und Sicherheitsangriffen,
  • Erfüllung gesetzlicher Verpflichtungen.

Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sven Hofmann
Hochkreuzstraße 16
83362 Surberg
Deutschland

E-Mail: hellomessage@outlook.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

3. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
wenn du ausdrücklich in eine Verarbeitung eingewilligt hast.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
wenn eine Verarbeitung erforderlich ist, um eine von dir angeforderte vertragliche oder vorvertragliche Leistung zu erbringen.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
wenn die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Für das Speichern von Informationen auf deinem Endgerät beziehungsweise den Zugriff auf dort gespeicherte Informationen gelten ergänzend die Voraussetzungen des § 25 TDDDG.

4. Hosting

Diese Website wird gehostet durch:

HOSTINGER operations, UAB
Švitrigailos str. 34
Vilnius 03230
Litauen

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Informationen.

Dazu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • übertragene Datenmenge,
  • HTTP-Statuscode,
  • technische Geräte- und Verbindungsinformationen.

Die Verarbeitung erfolgt zur Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unseres Onlineangebotes.

Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Personenbezogene Hosting- und Protokolldaten werden nur so lange verarbeitet, wie dies für die jeweiligen technischen, sicherheitsbezogenen oder gesetzlichen Zwecke erforderlich ist. Die konkrete Speicherdauer kann von Art und Zweck des jeweiligen Protokolls abhängen.

5. Server-Logfiles

Beim Aufruf von Finanzhack können automatisch Server-Logfiles erstellt werden.

Dabei können insbesondere verarbeitet werden:

  • IP-Adresse,
  • Browserinformationen,
  • Betriebssystem,
  • Referrer-URL,
  • aufgerufene URL,
  • Datum und Uhrzeit,
  • HTTP-Status,
  • übertragene Datenmenge.

Diese Daten werden insbesondere benötigt, um die Website technisch bereitzustellen, Angriffe zu erkennen, Fehler zu analysieren und die Systemsicherheit aufrechtzuerhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Zusammenführung mit anderen Datenquellen zur Erstellung persönlicher Nutzungsprofile erfolgt auf Grundlage der Server-Logfiles nicht.

Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, Missbrauch oder eine rechtswidrige Nutzung bestehen.

6. SSL-/TLS-Verschlüsselung

Finanzhack verwendet SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennst du insbesondere daran, dass die aufgerufene Adresse mit „https://“ beginnt.

Dadurch sollen Daten, die zwischen deinem Browser und unserem Server übertragen werden, gegen das unbefugte Mitlesen durch Dritte geschützt werden.

7. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Informationen.

Dazu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Betreff,
  • Inhalt der Nachricht,
  • Zeitpunkt der Kommunikation,
  • gegebenenfalls übermittelte Dateien,
  • technische Informationen der E-Mail-Kommunikation.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung eingehender Anfragen.

Bezieht sich deine Nachricht auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich.

Microsoft Outlook

Für unsere E-Mail-Kommunikation verwenden wir einen E-Mail-Dienst von Microsoft.

Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere die

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

beteiligt.

Bei der E-Mail-Kommunikation können personenbezogene Daten über technische Systeme von Microsoft verarbeitet werden.

Microsoft kann im Rahmen seiner technischen Infrastruktur auch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen. Für entsprechende Drittlandübermittlungen werden nach Angaben von Microsoft die jeweils gesetzlich vorgesehenen Übermittlungsmechanismen eingesetzt.

8. Kontaktformulare

Auf Finanzhack können Kontaktformulare bereitgestellt werden.

Hierfür verwenden wir insbesondere Fluent Forms innerhalb unserer WordPress-Installation.

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Betreff,
  • Nachricht,
  • Zeitpunkt der Übermittlung,
  • technisch erforderliche Verbindungsdaten,
  • gegebenenfalls übermittelte Dateien.

Pflichtfelder werden auf das für den jeweiligen Zweck erforderliche Maß begrenzt.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Formulareingaben werden nur so lange gespeichert, wie dies zur Bearbeitung der jeweiligen Anfrage, zur Dokumentation der Kommunikation oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nicht mehr benötigte Daten werden gelöscht.

9. Technischer E-Mail-Versand

Für den technischen Versand von WordPress-E-Mails kann FluentSMTP verwendet werden.

FluentSMTP dient der zuverlässigen Übermittlung von Nachrichten zwischen unserer WordPress-Installation und dem jeweils eingerichteten Mailserver.

Dabei können insbesondere Empfänger- und Absenderadresse, Betreff, Versandzeitpunkt, Versandstatus und technische Versandinformationen verarbeitet werden.

E-Mail-Protokolle werden nicht länger gespeichert, als dies für Fehleranalyse, Sicherheit und Nachweis der ordnungsgemäßen Übermittlung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem zuverlässigen, sicheren und nachvollziehbaren E-Mail-Versand.

10. Cookies und ähnliche Technologien

Finanzhack verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf deinem Endgerät gespeichert werden können.

Technisch erforderliche Technologien

Soweit Cookies oder lokale Speichermechanismen unbedingt erforderlich sind, damit eine von dir ausdrücklich gewünschte Funktion bereitgestellt werden kann, erfolgt die Speicherung beziehungsweise der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG.

Die gegebenenfalls anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Einwilligungspflichtige Technologien

Nicht technisch erforderliche Cookies, Analysefunktionen, Marketingtechnologien und einwilligungspflichtige externe Inhalte werden grundsätzlich erst aktiviert, wenn du hierzu deine Einwilligung erteilt hast.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Hierfür steht dir auf Finanzhack jederzeit der Link „Cookie-Einstellungen“ im Footer zur Verfügung.

11. CookieYes

Zur Verwaltung und Dokumentation deiner Cookie- und Datenschutzeinstellungen verwenden wir CookieYes.

Anbieter ist:

CookieYes Limited
3 Warren Yard
Warren Park
Wolverton Mill
Milton Keynes MK12 5NW
Vereinigtes Königreich

CookieYes verarbeitet insbesondere Informationen, die benötigt werden, um deine Auswahl zu speichern und nachweisen zu können.

Dazu können gehören:

  • Einwilligungsstatus,
  • Consent-ID,
  • Zeitpunkt der Entscheidung,
  • gewählte Kategorien,
  • Browser- und Geräteinformationen,
  • gegebenenfalls pseudonymisierte Verbindungsinformationen,
  • Version beziehungsweise Konfiguration des Consent-Banners.

Das technisch erforderliche Cookie „cookieyes-consent“ dient unter anderem dazu, die von dir getroffene Auswahl wiederzuerkennen.

Die Verarbeitung zur Speicherung deiner Auswahl erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Die Verarbeitung zum Nachweis erteilter oder verweigerter Einwilligungen erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, Einwilligungsentscheidungen zuverlässig zu dokumentieren und rechtliche Nachweispflichten erfüllen zu können.

Die Aufbewahrungsdauer der Einwilligungsnachweise richtet sich nach der Notwendigkeit, die jeweilige Entscheidung nachweisen zu können, sowie nach der eingesetzten CookieYes-Konfiguration.

CookieYes verarbeitet Daten im Vereinigten Königreich und kann weitere Unterauftragnehmer einsetzen. Soweit für eine Datenübermittlung zusätzliche Garantien erforderlich sind, werden hierfür insbesondere geeignete vertragliche Garantien wie Standardvertragsklauseln eingesetzt.

12. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse zur Zusendung des Newsletters.

Gegebenenfalls können weitere freiwillige Angaben wie dein Name verarbeitet werden.

Double-Opt-in

Für die Newsletteranmeldung verwenden wir das Double-Opt-in-Verfahren.

Nach der Anmeldung erhältst du eine Nachricht, über die du deine Anmeldung bestätigen musst.

Zum Nachweis einer ordnungsgemäßen Anmeldung können insbesondere gespeichert werden:

  • E-Mail-Adresse,
  • Zeitpunkt der Anmeldung,
  • Zeitpunkt der Bestätigung,
  • IP-Adresse beziehungsweise technische Verbindungsinformationen,
  • verwendeter Einwilligungstext,
  • Newsletterliste,
  • gegebenenfalls Name.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.

Die Dokumentation der Einwilligung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Brevo

Für den Newsletterversand verwenden wir Brevo.

Brevo beziehungsweise die hierfür zuständige Gesellschaft verarbeitet Newsletterdaten in unserem Auftrag, soweit dies für die Bereitstellung des Dienstes erforderlich ist.

Hierzu können insbesondere gehören:

  • E-Mail-Adresse,
  • gegebenenfalls Name,
  • Anmeldeinformationen,
  • Listen- und Versandinformationen,
  • Zustellstatus,
  • Abmeldungen und Beschwerden.

Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Öffnungs- und Klicktracking

Eine personenbezogene Auswertung des individuellen Öffnungs- und Klickverhaltens für Marketing- oder Profilingzwecke erfolgt nur, soweit hierfür eine erforderliche Einwilligung vorliegt.

Ohne entsprechende Einwilligung verwenden wir kein personenbezogenes Newsletter-Tracking zu Marketing- oder Profilingzwecken.

Du kannst deine Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Nach der Abmeldung wird deine Adresse aus der aktiven Versandliste entfernt.

Daten, die benötigt werden, um eine frühere Einwilligung nachzuweisen oder weitere Zusendungen zu verhindern, können für den hierfür erforderlichen Zeitraum weiter gespeichert werden.

13. Vergleichsrechner und Finanzhack-Vergleichsmodule

Finanzhack stellt verschiedene Rechner, Checks und Vergleichsmodule bereit.

Abhängig vom jeweiligen Rechner können von dir eingegebene Parameter verarbeitet werden, beispielsweise:

  • gewünschter Anlagebetrag,
  • Laufzeit,
  • gewünschter Zeitraum,
  • Anzahl bestimmter Transaktionen,
  • gewünschte Produktmerkmale,
  • Vergleichs- oder Filtereinstellungen.

Wir gestalten unsere Rechner nach dem Grundsatz der Datenminimierung.

Personenbezogene Identifikationsmerkmale wie vollständige Kontonummern, Steueridentifikationsnummern oder Ausweisdaten werden von unseren allgemeinen Vergleichsrechnern grundsätzlich nicht benötigt.

Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich von dir aufgerufenen Berechnung oder Vergleichsfunktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von dir angeforderten Funktion erforderlich ist, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliche Sicherheits- und Betriebsprozesse.

14. FinanceAds und serverseitige Produktabfragen

Für bestimmte Finanzproduktvergleiche verwenden wir Produkt- und Konditionsdaten von:

financeAds GmbH & Co. KG
Karlstraße 9
90403 Nürnberg
Deutschland

Die von Finanzhack eingesetzten Vergleichsmodule können für die Berechnung erforderliche abstrakte Parameter an einen eigenen Finanzhack-/WordPress-Endpunkt übertragen.

Dazu können beispielsweise gehören:

  • Anlagebetrag,
  • gewünschte Laufzeit,
  • Anzahl bestimmter Transaktionen oder
  • vergleichbare Produktparameter.

Die eigentliche Abfrage der FinanceAds-Schnittstelle erfolgt bei diesen Modulen serverseitig.

Dadurch wird die IP-Adresse des Websitebesuchers nicht allein aufgrund der Produktabfrage unmittelbar vom Browser an FinanceAds übermittelt.

Unsere Vergleichsmodule erstellen gegebenenfalls technische Zwischenspeicher oder Konditions-Snapshots. Diese enthalten Produkt- und Marktdaten und dienen der Bereitstellung und Verbesserung des Vergleichs. Sie sind nicht dazu bestimmt, personenbezogene Nutzerprofile zu erstellen.

Ein direkter Kontakt zwischen deinem Browser und FinanceAds oder einem Produktanbieter kann entstehen, wenn du bewusst auf einen externen Anbieter- oder Affiliate-Link klickst.

Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener datenschutzrechtlicher Verantwortung.

15. Lokale Merklisten, Erinnerungen und Browser-Speicher

Einige Finanzhack-Funktionen ermöglichen dir, Informationen ausschließlich auf deinem eigenen Gerät zu speichern, beispielsweise eine Merkliste, einen Zinswächter oder eine lokale Erinnerung.

Eine solche Speicherung erfolgt nur, nachdem du die jeweilige Funktion bewusst aktiviert hast.

Dabei kann insbesondere der lokale Speicher deines Browsers („localStorage“) verwendet werden.

Die darin gespeicherten Informationen verbleiben grundsätzlich auf deinem Endgerät und werden nicht allein aufgrund der lokalen Speicherung automatisch an Finanzhack übertragen.

Die Informationen bleiben gespeichert, bis:

  • du sie innerhalb der jeweiligen Funktion löschst,
  • sie durch neue Informationen überschrieben werden oder
  • du die Website-Daten in deinem Browser entfernst.

Die Speicherung ist erforderlich, um die von dir ausdrücklich gewünschte lokale Funktion bereitzustellen.

Rechtsgrundlage für den Zugriff beziehungsweise die Speicherung auf deinem Endgerät ist § 25 Abs. 2 TDDDG.

16. Affiliate-Links und Partnerprogramme

Finanzhack finanziert Teile seines Angebotes über Affiliate- und Partnerprogramme.

Auf unserer Website befinden sich deshalb Links zu Banken, Finanzdienstleistern, Vergleichsanbietern und anderen Unternehmen.

Wenn du einen entsprechend gekennzeichneten Partnerlink verwendest und beim Zielanbieter einen Vertrag abschließt oder eine andere vergütete Aktion ausführst, können wir eine Provision erhalten.

Für dich entstehen dadurch grundsätzlich keine zusätzlichen Kosten.

Affiliate-Links können technische Kennungen enthalten, beispielsweise:

  • Partner-ID,
  • Werbemittel-ID,
  • Angebots-ID,
  • Kampagnenkennung,
  • pseudonyme Klickkennung.

Externe Weiterleitung

Wenn du auf einen Partnerlink klickst, verlässt du Finanzhack.

Dabei stellt dein Browser eine Verbindung zum Zielanbieter her. Der Zielanbieter erhält technisch bedingt insbesondere deine IP-Adresse und weitere Verbindungsinformationen.

Die weitere Verarbeitung erfolgt grundsätzlich in der datenschutzrechtlichen Verantwortung des jeweiligen Zielanbieters.

Affiliate-Tracking auf Finanzhack

Soweit Affiliate-Tracking bereits auf Finanzhack Informationen auf deinem Endgerät speichert oder daraus ausliest und dies nicht technisch erforderlich ist, geschieht dies nur nach deiner Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit lediglich eine Partnerkennung Bestandteil eines von dir bewusst aufgerufenen Links ist und keine einwilligungspflichtige Speicherung beziehungsweise kein entsprechender Zugriff auf dein Endgerät erfolgt, kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Unser berechtigtes Interesse besteht in der wirtschaftlichen Finanzierung unseres kostenlosen Informationsangebotes.

17. Eingesetzte Affiliate- und Vergleichspartner

Zu unseren Partnern können insbesondere gehören:

TARIFCHECK24 GmbH
Zollstraße 11b
21465 Wentorf bei Hamburg

CHECK24 Vergleichsportal GmbH
Erika-Mann-Straße 62–66
80636 München

AWIN AG
Otto-Ostrowski-Straße 1A
10249 Berlin

Impact Tech / impact.com

netzeffekt GmbH / FinanceQuality
Agnes-Bernauer-Straße 90
80687 München

financeAds GmbH & Co. KG
Karlstraße 9
90403 Nürnberg

sowie weitere bei einzelnen Finanzhack-Angeboten ausdrücklich erkennbare Partnerprogramme.

Die datenschutzrechtliche Rolle eines jeweiligen Partners hängt von der konkreten technischen Ausgestaltung ab.

Soweit ein Dienstleister Daten ausschließlich in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit ein Partner personenbezogene Daten zu eigenen Zwecken verarbeitet, handelt er insoweit in eigener datenschutzrechtlicher Verantwortung.

18. Eingebundene Vergleichsrechner und externe Formulare

Auf einzelnen Finanzhack-Seiten können Vergleichsrechner, Formulare oder andere Funktionen externer Anbieter eingebunden werden.

Ein solcher Inhalt kann technisch dazu führen, dass eine Verbindung zum externen Anbieter hergestellt wird.

Dabei können insbesondere verarbeitet werden:

  • IP-Adresse,
  • Datum und Uhrzeit,
  • Browser- und Geräteinformationen,
  • Referrer-URL,
  • Interaktionen mit dem Inhalt,
  • von dir innerhalb des externen Formulars eingegebene Daten.

Soweit eine solche Einbindung nicht technisch erforderlich ist und Informationen auf deinem Endgerät speichert beziehungsweise ausliest oder externe Trackingmechanismen aktiviert, wird sie grundsätzlich erst nach deiner Einwilligung geladen.

Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Gibst du innerhalb eines extern bereitgestellten Vergleichsrechners Daten ein, kann der jeweilige Anbieter diese anschließend in eigener datenschutzrechtlicher Verantwortung verarbeiten.

19. KI-Assistent auf Finanzhack

KI-gestützter Assistent

Auf ausgewählten Finanzhack-Seiten stellen wir einen KI-gestützten Assistenten bereit.

Mit diesem Assistenten kannst du Fragen zu Finanzhack-Inhalten stellen und dir Informationen automatisiert erklären, strukturieren oder auf deine Fragestellung beziehen lassen.

Die Nutzung ist freiwillig.

Die Funktion wird nur aktiv, wenn du sie selbst verwendest und eine Anfrage absendest.

Dabei können insbesondere verarbeitet werden:

  • deine Texteingabe,
  • der zur Beantwortung erforderliche Seiten- oder Themenkontext,
  • die vom KI-System erzeugte Antwort,
  • Zeitpunkt der Anfrage,
  • technische Sicherheits- und Verbindungsinformationen.

Welche personenbezogenen Daten verarbeitet werden, hängt insbesondere davon ab, welche Informationen du selbst eingibst.

Datenminimierung

Bitte gib nur Informationen ein, die für deine Frage tatsächlich erforderlich sind.

Gib insbesondere keine folgenden Informationen ein:

  • Passwörter,
  • Zugangsdaten,
  • PINs,
  • TANs,
  • vollständige Konto- oder Kreditkartendaten,
  • Steueridentifikationsnummern,
  • Sozialversicherungsnummern,
  • Ausweisnummern oder Ausweiskopien,
  • Vertrags- oder Kundennummern,
  • vertrauliche Daten anderer Personen,
  • Geschäftsgeheimnisse.

Besonders sensible personenbezogene Daten

Der Finanzhack-KI-Assistent ist nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO zu verarbeiten.

Bitte gib deshalb insbesondere keine detaillierten Informationen über:

  • Gesundheit oder Diagnosen,
  • genetische oder biometrische Daten,
  • religiöse oder weltanschauliche Überzeugungen,
  • politische Meinungen,
  • Gewerkschaftszugehörigkeit,
  • Sexualleben oder sexuelle Orientierung

in den KI-Assistenten ein.

Wir fordern solche Informationen über den allgemeinen Finanzhack-KI-Assistenten nicht gezielt an.

20. Zweck und Rechtsgrundlage des KI-Assistenten

Die Verarbeitung erfolgt, um:

  • deine ausdrücklich gestellte Frage zu bearbeiten,
  • Finanzhack-Inhalte interaktiv zugänglich zu machen,
  • Informationen automatisiert aufzubereiten,
  • Missbrauch und Sicherheitsprobleme zu erkennen,
  • einen stabilen und sicheren Betrieb der KI-Funktion zu gewährleisten.

Soweit die Verarbeitung erforderlich ist, um die von dir ausdrücklich angeforderte KI-Funktion bereitzustellen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sicherheits-, Missbrauchs- und technische Betriebsverarbeitungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Unser berechtigtes Interesse besteht insoweit insbesondere im sicheren und funktionsfähigen Betrieb der KI-Funktion.

21. Einsatz der OpenAI API

Zur technischen Bereitstellung des KI-Assistenten nutzen wir die OpenAI API.

Für Kunden mit Sitz im Europäischen Wirtschaftsraum ist im Rahmen der entsprechenden Vertragsbeziehung insbesondere beteiligt:

OpenAI Ireland Ltd.
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Zur Bearbeitung einer Anfrage werden die hierfür erforderlichen Inhalte automatisiert an OpenAI übertragen.

Dazu können insbesondere deine Eingabe, erforderlicher Kontext und technische Metadaten gehören.

OpenAI verarbeitet Kundendaten im Rahmen der API-Dienste nach Maßgabe der entsprechenden Vereinbarungen grundsätzlich als Auftragsverarbeiter.

Für die Verarbeitung personenbezogener Kundendaten gilt eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

22. Verwendung von OpenAI-API-Daten zum Modelltraining

Daten, die über die OpenAI API verarbeitet werden, werden nach den für die API geltenden Bedingungen standardmäßig nicht verwendet, um OpenAI-Modelle zu trainieren oder zu verbessern.

Wir nutzen die API ohne freiwillige Freigabe unserer Finanzhack-API-Inhalte für das allgemeine Modelltraining.

Sollte sich diese Konfiguration künftig ändern, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – zuvor eine geeignete Rechtsgrundlage geschaffen.

23. Speicherdauer bei OpenAI

Im Rahmen der regulären API-Nutzung können Eingaben, Ausgaben und zugehörige technische Informationen von OpenAI insbesondere für Sicherheits- und Missbrauchserkennungszwecke zeitlich begrenzt gespeichert werden.

Nach den derzeit geltenden OpenAI-Regelungen können entsprechende Abuse-Monitoring-Daten grundsätzlich für bis zu 30 Tage gespeichert werden, sofern keine gesetzlich erforderliche längere Aufbewahrung besteht.

Bestimmte API-Funktionen können darüber hinaus anwendungsspezifischen Speicher verwenden. Art und Dauer hängen von dem jeweils eingesetzten API-Endpunkt und dessen Konfiguration ab.

Finanzhack erstellt für den allgemeinen KI-Assistenten keine dauerhafte personenbezogene Chat-Historie zu Werbe-, Profiling- oder Scoringzwecken.

Soweit technisch erforderliche Protokolle bei Finanzhack entstehen, werden diese nur so lange verarbeitet, wie dies für Sicherheit, Fehleranalyse und technischen Betrieb erforderlich ist.

24. Drittlandverarbeitung bei OpenAI

Bei der Bereitstellung der OpenAI-Dienste können verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums beteiligt sein.

Soweit personenbezogene Daten dabei in ein Drittland übertragen werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.

OpenAI sieht hierfür insbesondere Angemessenheitsbeschlüsse nach Art. 45 DSGVO beziehungsweise geeignete Garantien wie Standardvertragsklauseln gemäß Art. 46 DSGVO vor.

25. Transparenz beim Einsatz künstlicher Intelligenz

Der Finanzhack-KI-Assistent ist als KI-gestütztes beziehungsweise automatisiertes System gekennzeichnet.

Nutzer sollen bereits vor beziehungsweise bei der Interaktion erkennen können, dass die Antworten automatisiert mithilfe künstlicher Intelligenz erzeugt werden.

KI-generierte Antworten können trotz technischer Schutzmaßnahmen:

  • fehlerhaft,
  • unvollständig,
  • missverständlich,
  • veraltet oder
  • für den individuellen Einzelfall ungeeignet

sein.

Bitte überprüfe wichtige Informationen anhand verlässlicher Quellen und der Angaben des jeweils zuständigen Anbieters oder der zuständigen Stelle.

26. Keine automatisierte Finanz- oder Leistungsentscheidung durch die KI

Der Finanzhack-KI-Assistent entscheidet nicht darüber, ob dir:

  • ein Kredit,
  • ein Konto,
  • eine Kreditkarte,
  • eine Versicherung,
  • ein Finanzprodukt,
  • eine Förderung,
  • eine Sozialleistung oder
  • eine andere Leistung

gewährt oder verweigert wird.

Finanzhack führt durch den allgemeinen KI-Assistenten keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO durch.

Entscheidungen über Verträge, Kredite, Konten, Versicherungen oder sonstige Produkte werden gegebenenfalls vom jeweiligen externen Anbieter in eigener Verantwortung getroffen.

27. Google Analytics 4

Nach deiner Einwilligung verwenden wir Google Analytics 4.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient dazu, die Nutzung von Finanzhack statistisch auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Seitenaufrufe,
  • Sitzungsdaten,
  • Interaktionen,
  • Klicks,
  • Scrollvorgänge,
  • Downloads,
  • interne Suchvorgänge,
  • ungefährer Standort,
  • Browser- und Geräteinformationen,
  • Bildschirmauflösung,
  • Herkunft des Besuchs,
  • pseudonyme Nutzer- und Sitzungskennungen.

Google Analytics wird erst aktiviert, nachdem du über unsere Cookie-Einstellungen eingewilligt hast.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzarme Konfiguration

Wir verwenden Google Analytics in einer datenschutzreduzierten Konfiguration.

Insbesondere gilt:

  • Aufbewahrung nutzer- und ereignisbezogener Daten: 2 Monate,
  • Google Signals: deaktiviert,
  • User-ID: nicht eingesetzt,
  • Google-Ads-Verknüpfung: nicht eingesetzt.

Google Analytics 4 protokolliert beziehungsweise speichert IP-Adressen nach Angaben von Google nicht dauerhaft.

Eine technische Verarbeitung der IP-Adresse ist jedoch für die Kommunikation und die Ableitung ungefährer Standortinformationen erforderlich.

Empfänger können neben Google Ireland Limited auch verbundene Unternehmen und Dienstleister von Google sein.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Hierfür werden die jeweils gesetzlich vorgesehenen Übermittlungsmechanismen eingesetzt.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

28. YouTube

Auf einzelnen Seiten können Videos von YouTube eingebunden sein.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

YouTube-Inhalte werden nicht bereits allein aufgrund des normalen Seitenaufrufs aktiviert, sofern hierfür eine Einwilligung erforderlich ist.

Erst nach deiner Freigabe kann eine Verbindung zu Google beziehungsweise YouTube hergestellt werden.

Dabei können insbesondere verarbeitet werden:

  • IP-Adresse,
  • aufgerufene Seite,
  • Browser- und Geräteinformationen,
  • Zeitpunkt des Zugriffs,
  • Interaktionen mit dem Video,
  • Cookie- oder Kontoinformationen.

Bist du gleichzeitig bei Google beziehungsweise YouTube angemeldet, kann Google Interaktionen gegebenenfalls deinem Konto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

29. Google Fonts

Auf Finanzhack verwendete Google-Schriftarten werden lokal bereitgestellt.

Die Schriftdateien werden von unserem eigenen Webserver beziehungsweise unserer Hostinginfrastruktur geladen.

Allein zum Zweck der Darstellung der Schriftarten wird deshalb keine Verbindung zu Google-Servern hergestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer einheitlichen, performanten und ansprechenden Darstellung unserer Website.

30. Social-Media-Links

Finanzhack kann Links zu sozialen Netzwerken und Plattformen enthalten, beispielsweise zu:

  • Instagram,
  • Facebook,
  • YouTube,
  • TikTok,
  • X oder
  • vergleichbaren Angeboten.

Bei normalen externen Links wird allein durch den Besuch von Finanzhack grundsätzlich noch keine Verbindung zur jeweiligen Plattform aufgebaut.

Erst wenn du den Link bewusst aufrufst, wirst du zur jeweiligen Plattform weitergeleitet.

Die dort stattfindende Verarbeitung personenbezogener Daten erfolgt grundsätzlich in der Verantwortung des jeweiligen Plattformbetreibers.

Interaktive Social-Media-Plugins, die bereits beim Laden der Finanzhack-Seite Daten an Drittanbieter übertragen würden, werden – soweit sie eingesetzt werden und eine Einwilligung erforderlich ist – erst nach deiner Einwilligung aktiviert.

31. Externe Links

Finanzhack enthält Links zu Websites externer Anbieter.

Wenn du einen externen Link anklickst, verlässt du unseren technischen Verantwortungsbereich.

Der jeweilige Betreiber ist für die anschließende Verarbeitung personenbezogener Daten auf seiner Website grundsätzlich selbst verantwortlich.

Wir haben keinen unmittelbaren Einfluss darauf, welche personenbezogenen Daten ein externer Anbieter anschließend verarbeitet.

32. Datenübermittlungen in Drittländer

Einige eingesetzte Dienstleister können verbundene Unternehmen oder Unterauftragnehmer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums einsetzen.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der DSGVO erfüllt sind.

Hierzu können insbesondere gehören:

  • Angemessenheitsbeschlüsse der Europäischen Kommission,
  • eine wirksame Zertifizierung unter einem anerkannten Datenschutzrahmen,
  • Standardvertragsklauseln der Europäischen Kommission,
  • verbindliche interne Datenschutzvorschriften,
  • gesetzlich vorgesehene Ausnahmefälle.

Soweit kein Angemessenheitsbeschluss besteht, können trotz vertraglicher und technischer Schutzmaßnahmen zusätzliche Risiken bestehen, insbesondere aufgrund gesetzlicher Zugriffsmöglichkeiten staatlicher Stellen im jeweiligen Drittland.

33. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten werden insbesondere gelöscht, wenn:

  • der Zweck der Verarbeitung entfällt,
  • eine Einwilligung wirksam widerrufen wurde und keine andere Rechtsgrundlage besteht,
  • ein berechtigter Widerspruch erfolgt,
  • keine gesetzlichen Aufbewahrungspflichten bestehen,
  • keine Daten mehr zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Gesetzliche handels-, steuer- oder zivilrechtliche Aufbewahrungsfristen bleiben unberührt.

34. Empfänger personenbezogener Daten

Personenbezogene Daten können je nach verwendeter Funktion insbesondere an folgende Empfängerkategorien übermittelt werden:

  • Hostinganbieter,
  • IT- und Sicherheitsdienstleister,
  • E-Mail-Dienstleister,
  • Newsletterdienstleister,
  • Cookie-Consent-Dienstleister,
  • Analyseanbieter,
  • KI-Dienstleister,
  • Affiliate-Netzwerke,
  • Vergleichs- und Produktdatenanbieter,
  • Banken und Finanzdienstleister nach bewusster Weiterleitung,
  • Anbieter eingebundener Inhalte,
  • Behörden oder Gerichte bei gesetzlicher Verpflichtung.

Eine Übermittlung erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

35. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden sie im Rahmen einer Auftragsverarbeitung eingesetzt.

In diesen Fällen besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit eine solche gesetzlich erforderlich ist.

Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur nach unseren dokumentierten Weisungen und für die vereinbarten Zwecke verarbeiten.

36. Deine Datenschutzrechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu.

Recht auf Auskunft

Nach Art. 15 DSGVO kannst du Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.

Recht auf Berichtigung

Nach Art. 16 DSGVO kannst du die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Nach Art. 17 DSGVO kannst du unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Nach Art. 18 DSGVO kannst du unter den gesetzlichen Voraussetzungen die Einschränkung einer Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Nach Art. 20 DSGVO kannst du bestimmte personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übertragung verlangen.

Recht auf Widerspruch

Nach Art. 21 DSGVO kannst du unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

37. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für private Unternehmen und private Websitebetreiber mit Sitz in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Du kannst dich grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

38. Besonderes Widerspruchsrecht nach Art. 21 DSGVO

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen.

Nach deinem Widerspruch werden deine personenbezogenen Daten nicht mehr für diesen Zweck verwendet.

Der Widerspruch kann gerichtet werden an:

Sven Hofmann
Hochkreuzstraße 16
83362 Surberg
Deutschland

E-Mail: hellomessage@outlook.de

39. Automatisierte Entscheidungsfindung und Profiling

Finanzhack führt grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO durch.

Soweit nach deiner Einwilligung Analysefunktionen pseudonyme Nutzungsinformationen verarbeiten, erfolgt dies ausschließlich im Rahmen der jeweils beschriebenen Dienste.

Finanzhack entscheidet insbesondere nicht über die Annahme oder Ablehnung eines:

  • Kontoantrags,
  • Kreditantrags,
  • Versicherungsantrags,
  • Kartenantrags,
  • Anlageprodukts oder
  • sonstigen Finanzvertrages.

Die Entscheidung hierüber trifft gegebenenfalls der jeweilige externe Anbieter.

40. Keine individuelle Finanz- oder Antragsentscheidung

Finanzhack stellt Informationen, Rechner, Vergleiche, redaktionelle Inhalte und Weiterleitungen zu externen Anbietern bereit.

Finanzhack ist nicht die Bank, Versicherung, Behörde oder sonstige Stelle, die über einen Antrag entscheidet.

Sofern du auf der Website eines externen Anbieters Angaben zu einem Vertrag oder Antrag machst, gelten für die dortige Datenverarbeitung insbesondere die Datenschutzhinweise des jeweiligen Anbieters.

Inhalte von Finanzhack einschließlich automatisiert erzeugter KI-Ausgaben stellen keine individuelle Anlage-, Finanz-, Steuer-, Rechts-, Versicherungs-, medizinische oder Schuldnerberatung dar.

41. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen insbesondere:

  • Verlust,
  • Manipulation,
  • unbefugten Zugriff,
  • unbefugte Offenlegung,
  • Zerstörung und
  • sonstigen Missbrauch

zu schützen.

Dabei berücksichtigen wir insbesondere Art, Umfang und Zweck der Verarbeitung, die möglichen Risiken für betroffene Personen sowie den Stand der Technik.

Ein vollständiger Schutz elektronischer Datenübertragung kann jedoch technisch nicht garantiert werden.

42. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist bei der allgemeinen Nutzung von Finanzhack grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Bestimmte technische Informationen, insbesondere die IP-Adresse, müssen jedoch verarbeitet werden, damit die Website überhaupt übertragen werden kann.

Bei freiwilligen Funktionen wie:

  • Kontaktformularen,
  • Newsletteranmeldungen,
  • KI-Anfragen oder
  • anderen individuell angeforderten Funktionen

können bestimmte Informationen erforderlich sein, damit wir die jeweilige Funktion bereitstellen können.

43. Minderjährige

Finanzhack richtet sich nicht gezielt an Kinder.

Soweit eine Verarbeitung auf einer Einwilligung beruht und die gesetzlichen Voraussetzungen eine Zustimmung der Erziehungsberechtigten erfordern, gelten die jeweiligen gesetzlichen Altersgrenzen und Vorgaben.

Wir fordern Kinder nicht gezielt dazu auf, personenbezogene Daten über Finanzhack bereitzustellen.

44. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich:

  • gesetzliche Anforderungen,
  • eingesetzte Dienste,
  • technische Funktionen,
  • Anbieter,
  • Verarbeitungsvorgänge oder
  • Datenschutzkonfigurationen

ändern.

Es gilt die jeweils auf Finanzhack veröffentlichte aktuelle Fassung.

45. Fragen zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Datenschutzrechte kannst du dich an uns wenden:

Sven Hofmann
Hochkreuzstraße 16
83362 Surberg
Deutschland

E-Mail: hellomessage@outlook.de

Stand dieser Datenschutzerklärung: September 2026