Datenschutzerklärung
1. Verantwortlicher
Florian M. Linke, handelnd unter LINKE – VFI
Ferdinand-Stoffel-Str. 12, 78345 Moos
Telefon: +49 156 79224650
E-Mail: info@linke-vfi.de
Ein Datenschutzbeauftragter ist nicht bestellt. Ansprechpartner für Datenschutzfragen bin ich unter den genannten Kontaktdaten.
2. Hosting und Server-Protokolle
Die Website unter linke-vfi.de wird bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen verarbeitet. Dies dient der sicheren und störungsfreien Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. STRATO stellt anonymisierte Zugriffsprotokolle grundsätzlich für bis zu sechs Wochen bereit. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung. Auch die E-Mails, die diese Website versendet (zum Beispiel Bestätigungen, Erinnerungen und Bestätigungscodes), werden über STRATO verschickt.
3. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeite ich insbesondere Namen, Kontaktdaten, Anliegen und Kommunikationsinhalte. Die Angaben aus dem Kontaktformular werden von meinem Webserver bei STRATO per E-Mail an info@linke-vfi.de weitergeleitet und nicht in einer Datenbank der Website gespeichert. Zum Schutz vor massenhaftem Versand speichert der Server für höchstens zwei Stunden einen gekürzten, nicht umkehrbaren Hashwert der IP-Adresse; danach wird er automatisch gelöscht. Ein lokaler Honeypot dient der Spamabwehr, ohne Daten an einen externen Captcha-Anbieter zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
E-Mail-Kommunikation und das Postfach info@linke-vfi.de werden bei STRATO verarbeitet. Allgemeine Anfragen lösche ich regelmäßig spätestens sechs Monate nach Abschluss, soweit keine weitere Bearbeitung, Beweissicherung oder gesetzliche Aufbewahrung erforderlich ist.
4. Terminbuchung
Terminbuchung über diese Website. Unter www.linke-vfi.de/termin können Sie einen Telefontermin direkt über diese Website buchen. Dabei verarbeite ich Vor- und Nachname, Telefonnummer, E-Mail-Adresse, das gewählte Thema und, falls Sie eine schreiben, Ihre Nachricht, außerdem technisch die IP-Adresse zum Schutz vor Missbrauch; sie wird nur gehasht und höchstens eine Stunde gespeichert. Die Angaben werden verschlüsselt in meinem Kundensystem auf dem Server dieser Website in Deutschland gespeichert (Abschnitt 9).
Meine Termine führe ich im Kalenderdienst iCloud von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Um freie Zeiten anzuzeigen, fragt die Website dort nur ab, wann ich belegt bin, nicht worum es bei anderen Terminen geht. Ihr gebuchter Termin wird mit Ihrem Namen, Ihrer Telefonnummer und dem gewählten Thema (ohne Ihre Nachricht) in meinen geschäftlichen iCloud-Kalender eingetragen, damit ich Sie pünktlich anrufen kann. Diese Kalenderdaten sind bei Apple verschlüsselt gespeichert, aber nicht Ende-zu-Ende verschlüsselt; Apple kann Daten auch in den USA verarbeiten. Apple Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Kalendereinträge zu vergangenen Terminen lösche ich spätestens sechs Monate nach dem Termin; abgesagte Termine werden sofort aus dem Kalender entfernt.
Sie erhalten eine Bestätigung mit Kalendereintrag, meiner Erstinformation und einem Link zum Absagen sowie eine Erinnerung per E-Mail. Die für diese E-Mails gesondert gespeicherten Angaben (Name und E-Mail-Adresse) lösche ich einen Tag nach dem Termin, bei einer Absage sofort; die übrigen Angaben bleiben bei Ihrer Anfrage und werden mit ihr gelöscht (Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz und die Kalenderführung Art. 6 Abs. 1 lit. f DSGVO.
5. WhatsApp Business
Sie können mich über WhatsApp Business unter +49 156 79224650 erreichen. Die WhatsApp-Links auf dieser Website stellen erst nach einem Klick eine Verbindung zu WhatsApp her; dabei kann eine vorbereitete Nachricht erscheinen, die Sie vor dem Senden ändern oder löschen können. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden insbesondere Telefonnummer, Profilname und Profilbild, Inhalte und Zeitpunkte der Nachrichten sowie technische Daten. Diese Daten können auch an Unternehmen der Meta-Gruppe beziehungsweise in Drittländer, insbesondere die USA, übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot oder einen bestehenden Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp dient nur der Kommunikation. Bitte senden Sie darüber keine Gesundheitsangaben, Ausweisdokumente, Kontoauszüge, Gehaltsnachweise oder Bankverbindungen. Dafür gibt es den Unterlagen-Upload beziehungsweise den Antrag des Versicherers. Unterlagen, die Sie per WhatsApp senden, übernehme ich in mein Kundensystem (Abschnitt 9) und lösche sie danach im Chat. Chatverläufe lösche ich, sobald sie für Beratung und Dokumentation nicht mehr benötigt werden. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie mich per Telefon oder E-Mail.
6. Unterlagen-Upload
Auf der Seite „Unterlagen sicher senden“ können Sie Fotos und PDF-Dateien für ein Angebot oder Ihre Betreuung hochladen. Verarbeitet werden Ihr Name, Ihre Handynummer oder E-Mail-Adresse, das gewählte Thema, Ihre Nachricht und die Dateien sowie die technischen Daten nach Abschnitt 2. Fotos können bereits in Ihrem Browser verkleinert werden. Dateien und Angaben werden auf dem Webserver bei STRATO in Deutschland sofort beim Eingang mit einem öffentlichen Schlüssel verschlüsselt. Entschlüsseln kann sie nur, wer im Kundensystem angemeldet ist; das dafür nötige Passwort ist nicht auf dem Server gespeichert. Über den Eingang informiert eine E-Mail ohne Namen und Inhalte. Jeder Upload wird der zugehörigen Anfrage in meinem Kundensystem (Abschnitt 9) zugeordnet und mit dieser gelöscht. Uploads, die keiner Anfrage zugeordnet sind, werden spätestens nach 30 Tagen automatisch gelöscht, nicht abgeschlossene Uploads nach 24 Stunden. Zum Schutz vor Missbrauch speichert der Server für höchstens zwei Stunden einen gekürzten, nicht umkehrbaren Hashwert der IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte laden Sie keine Gesundheitsdaten hoch; Gesundheitsfragen beantworten Sie selbst im Antrag des Versicherers.
7. Elektronische Unterschrift
Wenn ich Sie bitte, ein Dokument elektronisch zu unterschreiben, erhalten Sie einen persönlichen Link, der in der Regel 14 Tage gültig ist. Dabei verarbeite ich das Dokument, Ihre Eingaben, das Bild Ihrer Unterschrift, die Zeitpunkte von Öffnen, Bestätigung und Abschluss, die Kennung Ihres Browsers und Ihre gekürzte IP-Adresse. Ist ein Bestätigungscode vorgesehen, sende ich ihn an Ihre bei mir hinterlegte E-Mail-Adresse. Diese Angaben stehen in einem Prüfprotokoll am Ende des Dokuments und dienen als Nachweis der Unterschrift. Dokument und Angaben liegen verschlüsselt auf meinem Server bei STRATO in Deutschland. Nicht unterschriebene Dokumente werden nach 30 Tagen automatisch gelöscht. Unterschriebene Dokumente bewahre ich bei Ihren Unterlagen auf, solange ich sie für Ihre Betreuung oder wegen gesetzlicher Aufbewahrungspflichten benötige (Abschnitt 15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Dokumentationspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
8. TikTok und Instagram
Ich unterhalte Unternehmensprofile auf TikTok und Instagram. Wenn Sie ein Profil aufrufen oder mit Beiträgen interagieren, verarbeitet der jeweilige Anbieter Ihre Daten nach eigenen Bedingungen, auch in Drittländern wie den USA. Für die zusammengefassten Statistiken zu den Profilen bin ich mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); der Anbieter übernimmt dabei die Erfüllung der Betroffenenrechte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Information über meine Leistungen. Bitte senden Sie über TikTok oder Instagram keine Vertragsunterlagen oder persönlichen Daten zu Ihren Versicherungen.
TikTok: Anbieter für Nutzer im Europäischen Wirtschaftsraum ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (Datenschutz bei TikTok). Instagram: Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Datenschutz bei Instagram).
Die Links in den Profilen (linke-vfi.de/tiktok und linke-vfi.de/instagram) führen auf diese Website und hängen einen Hinweis auf die Herkunft an die Adresse an. Er wird nur verwendet, um die WhatsApp-Nachricht vorzubereiten (zum Beispiel „ich komme von TikTok“), und nicht im Browser gespeichert. Mit Ihrer Einwilligung in die Analyse (Abschnitt 11) wertet Google Analytics ihn zusätzlich statistisch aus.
Aufrufe dieser Profil-Links und Klicks auf WhatsApp-Buttons der Website zähle ich ohne Cookies: Gespeichert wird nur eine Summe je Tag, getrennt nach Herkunft (TikTok, Instagram oder Website), Beitrag, Thema und Seite. IP-Adresse, Browser-Angaben oder andere Merkmale, mit denen sich ein Aufruf einer Person zuordnen ließe, speichere ich dabei nicht, und im Browser wird nichts abgelegt. Die Summen zeigen mir, welche Beiträge und Themen Anfragen bringen (Art. 6 Abs. 1 lit. f DSGVO), und werden nach zwei Jahren gelöscht.
9. Kundensystem
Anfragen, Kontaktdaten, Gesprächsnotizen, Termine, Einwilligungen, Uploads, versendete Angebote und Verweise auf vermittelte Verträge verwalte ich in einem eigenen Kundensystem auf dem Webserver bei STRATO in Deutschland (Abschnitt 2). Namen, Kontaktdaten, Notizen, Dateien und Vertragsnummern werden dort nur verschlüsselt gespeichert. Für Ihre Betreuung speichere ich außerdem Verknüpfungen zwischen Personen (zum Beispiel Partner oder Eltern und Kinder) sowie Fälligkeiten und Kündigungsfristen vermittelter Verträge, um Sie rechtzeitig ansprechen zu können. Zugriff haben ausschließlich ich und meine angestellte, zur Verschwiegenheit verpflichtete Assistenz, jeweils mit Passwort und zweitem Faktor; Zugriffe werden protokolliert. Interne Erinnerungs-E-Mails enthalten keine Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, Vertragsanbahnung und Betreuung).
Haben Sie eingewilligt, dass ich Sie auch nach Abschluss Ihrer Anfrage ansprechen darf, ist Rechtsgrundlage dafür Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit per WhatsApp oder an info@linke-vfi.de widerrufen, auch nur für einzelne Kontaktwege. Anfragen, aus denen kein Vertrag entsteht, werden sechs Monate nach dem letzten Kontakt automatisch gelöscht, sofern keine Aufbewahrungspflicht besteht; danach bleibt nur eine anonyme Statistik (Monat, Kontaktweg, Ergebnis). Kundendaten lösche ich, wenn die Betreuung endet und keine Aufbewahrungspflicht mehr besteht (Abschnitt 15).
Erhalte ich Ihre Daten nicht von Ihnen selbst, zum Beispiel von Familienangehörigen, die Sie mitversichern möchten, oder aus einer früheren Betreuung, speichere ich nur Name, Kontaktdaten, Geburtsdatum soweit für ein Angebot nötig, die Beziehung zur betreuten Person und Verweise auf Verträge. Ich informiere Sie darüber spätestens beim ersten Kontakt.
10. Weitergabe an Produktpartner
Für Angebote, Anträge und die Verwaltung vermittelter Verträge übermittle ich die jeweils erforderlichen Daten an die Versicherer, Bausparkassen, Banken und Finanzierungspartner, deren Produkte ich vermittle, sowie an deren Vertriebs- und Verwaltungssysteme. Welche Unternehmen das sind, erfahren Sie aus meiner Erstinformation und vor jedem Antrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Für Telefonate nutze ich Telekom Deutschland GmbH und satellite, einen Dienst der sipgate GmbH; dabei werden insbesondere Rufnummern, Verbindungs- und Abrechnungsdaten verarbeitet. Für interne Immobilienbewertungen setze ich eine spezialisierte Bewertungssoftware ein und verarbeite Objektdaten nur, soweit dies für die beauftragte Bewertung erforderlich ist.
11. Google Analytics
Für die Reichweitenmessung setze ich nach Ihrer Einwilligung Google Analytics 4 ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google-Tag wird erst geladen, nachdem Sie der Kategorie „Analyse“ zugestimmt haben; vorher wird keine Verbindung zu Google hergestellt. Nach Ihrer Einwilligung verarbeitet Google Analytics insbesondere Informationen zu Seitenaufrufen, Sitzungsdauer, verwendeten Geräten und Browsern, ungefährer Region sowie Interaktionen mit der Website. Dafür werden Cookies wie „_ga“ mit einer Speicherdauer von bis zu zwei Jahren gesetzt. Google Signals ist abgeschaltet. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht protokolliert oder gespeichert.
Eine Übermittlung von Daten an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen werden; nach einem Widerruf wird der Google-Tag beim nächsten Seitenaufruf nicht mehr geladen.
12. Google-Bewertungen
Auf der Startseite zeige ich die öffentlich sichtbare Gesamtbewertung, die Anzahl der Bewertungen und bis zu drei Rezensionen meines Google-Unternehmensprofils, jeweils mit dem bei Google angezeigten Namen der verfassenden Person, Datum und Text; Profilfotos werden nicht angezeigt. Rechtsgrundlage für die Anzeige ist mein berechtigtes Interesse, Interessenten die Erfahrungen anderer Kunden zugänglich zu machen (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben ruft mein Webserver regelmäßig über die Google Places API ab und speichert sie zwischen; dabei werden keine Daten von Websitebesuchern an Google übermittelt. Eine Verbindung zwischen Ihrem Browser und Google entsteht erst, wenn Sie den Link „Bewertungen bei Google lesen“ auswählen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Öffnen des externen Angebots verarbeitet Google insbesondere IP-Adresse, Geräte- und Browserinformationen sowie gegebenenfalls Kontodaten.
13. Google Ads Conversion-Messung
Google Ads Conversion-Tracking ist derzeit nicht aktiv. Wenn ich es aktiviere, geschieht das nur nach Ihrer Einwilligung in die Kategorie „Marketing“. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Cookies oder vergleichbare Kennungen, IP-Adresse, Seitenaufrufe, Anzeigeninteraktionen und Conversion-Daten verarbeitet werden. Bei Enhanced Conversions können von Ihnen bereitgestellte Kontaktdaten vor der Übermittlung mittels SHA-256 gehasht und an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
14. Einwilligungsverwaltung
Die Auswahl zu optionalen Analyse- und Marketing-Diensten wird lokal im Browser gespeichert. Die Speicherung ist erforderlich, um die Auswahl bei Folgebesuchen zu berücksichtigen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Die Einstellung kann jederzeit über „Cookie-Einstellungen“ im Seitenfuß geändert werden.
15. Speicherdauer
Ich lösche personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen oder vertraglichen Gründe entgegenstehen. Für Beratungs- und Vermittlungsdokumentationen gelten abhängig vom Vorgang insbesondere fünfjährige Dokumentationsfristen; handels- und steuerrechtliche Unterlagen werden regelmäßig sechs beziehungsweise acht Jahre aufbewahrt. Gesetzliche Verjährungsfristen können im Einzelfall eine längere Aufbewahrung rechtfertigen.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; ich verwende Ihre Daten dann nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO).
Die Angabe Ihrer Kontaktdaten ist für eine Anfrage, einen Termin oder ein Angebot erforderlich; ohne sie kann ich Ihr Anliegen nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.
Stand: 28. Oktober 2026.