Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Finanzelot GmbH & Co. KG, vertreten durch die Finanzelot Verwaltungs GmbH, diese vertreten durch den Geschäftsführer Ulrich Ritter
Moorfleeter Deich 344, 22113 Hamburg
Telefon: +49 40 277347
E-Mail: info@finanzelot.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG).

2. Das Wichtigste vorab

• Wir setzen keine Cookies und verwenden keine Analyse- oder Tracking-Werkzeuge.
• Beim Aufruf der Seiten werden keine Inhalte von Drittanbietern geladen. Schriften, Bilder und Skripte liegen auf unserem eigenen Webspace.
• Videos (YouTube), der 3D-Rundgang (Matterport) und die interaktive Karte (OpenStreetMap) werden erst nach Ihrem Klick geladen („Zwei-Klick-Lösung“).
• Ein Cookie-Banner ist deshalb nicht nötig.

3. Hosting und Server-Protokolle

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer (die zuvor besuchte Seite), Browser und Betriebssystem sowie den Statuscode der Antwort. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify haben wir einen Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Da Netlify seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer der Protokolle: Netlify speichert sie nur so lange, wie es für die genannten Zwecke (Auslieferung, Sicherheit, Abwehr von Angriffen) erforderlich ist, und löscht sie danach. Eine feste Frist veröffentlicht Netlify nicht.

4. Cookies und Speicherung auf Ihrem Gerät

Wir setzen keine Cookies. Nur wenn Sie im Seitenfuß den Schalter „Bewegung reduzieren“ benutzen, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage, Eintrag mswohldorf-bewegung). Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und lässt sich über die Browser-Einstellungen jederzeit löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für eine von Ihnen ausdrücklich gewünschte Funktion).

5. Anfrageformular

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Anlass, Wunsch- und Ausweichdatum, Gästezahl, Name, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht. Zum Schutz vor automatisierten Spam-Einsendungen übermittelt das Formular außerdem den Inhalt eines für Menschen unsichtbaren Feldes (normalerweise leer) und die Zeit zwischen dem Laden der Seite und dem Absenden. Wir nutzen dafür keinen Dienst eines Drittanbieters (kein „Captcha“).

Die Angaben werden verschlüsselt (HTTPS) an einen Server übertragen, der in unserem Auftrag in einem Rechenzentrum in Deutschland betrieben wird (Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Von dort werden sie in unserem KundenverwaltungssystemZoho CRM gespeichert. Zoho CRM nutzen wir in den Rechenzentren der EU (Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande). Mit unserem Dienstleister, mit IONOS und mit Zoho bestehen Verträge über die Auftragsverarbeitung (Art. 28 DSGVO).

Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für freiwillige Angaben wie die Telefonnummer Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Spam-Prüfung beruht auf unserem berechtigten Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Angaben, wenn Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht bei einer Buchung) entgegenstehen. Anfragen, aus denen keine Buchung wird, löschen wir spätestens 30 Tage nach dem letzten Kontakt.

6. Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für die Löschung gilt Abschnitt 5 entsprechend.

7. Inhalte Dritter nur nach Klick (Zwei-Klick-Lösung)

Videos, der 3D-Rundgang und die interaktive Karte stammen von Drittanbietern. Wir zeigen zunächst nur ein Vorschaubild von unserem eigenen Webspace. Erst wenn Sie auf „Inhalt laden“ klicken, baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf. Dabei erhält der Anbieter mindestens Ihre IP-Adresse, die Adresse unserer Seite und technische Angaben zu Ihrem Browser; der Anbieter kann außerdem eigene Cookies oder ähnliche Techniken einsetzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den einzelnen Inhalt und nur für den aktuellen Seitenaufruf; wir speichern sie nicht.

YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden Videos über die Domain youtube-nocookie.com ein („erweiterter Datenschutzmodus“). Nach dem Klick kann es zu einer Übermittlung an Google LLC in den USA kommen; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr:Datenschutzerklärung von Google.

Matterport (3D-Rundgang)

Anbieter: Matterport, Inc., USA (ein Unternehmen der CoStar Group). Nach dem Klick werden Daten an Matterport übertragen, auch in die USA. Für Matterport liegt uns kein Nachweis einer Zertifizierung nach dem EU-U.S. Data Privacy Framework vor; die Übermittlung erfolgt deshalb auf Grundlage Ihrer ausdrücklichen Einwilligung durch den Klick (Art. 49 Abs. 1 lit. a DSGVO). In den USA ist kein dem EU-Recht gleichwertiges Datenschutzniveau garantiert; insbesondere können US-Behörden auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Mehr:Datenschutzhinweise der CoStar Group (Matterport).

OpenStreetMap (interaktive Karte)

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Das statische Kartenbild auf unserer Seite liegt auf unserem eigenen Webspace; dafür wird keine Verbindung zu OpenStreetMap aufgebaut. Mehr:Datenschutzerklärung der OSM Foundation.

Links zu Karten-Apps und Videos

Links zu Google Maps, Apple Karten, OpenStreetMap oder YouTube öffnen die Seiten dieser Anbieter in einem neuen Fenster. Erst dann gelten deren Datenschutzbestimmungen; vorher werden keine Daten übertragen.

8. Schriftarten

Die verwendeten Schriften (Fraunces, Inter) liegen auf unserem eigenen Webspace. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.

9. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an info@finanzelot.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg,datenschutz-hamburg.de.

10. Sicherheit

Alle Seiten und das Formular werden ausschließlich verschlüsselt übertragen (HTTPS/TLS). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: November 2026