Datenschutzerklärung.

1. Verantwortlicher

Yasin Özkan
Wirtschaftsfachwirt (IHK)
Rüsselsheimer Str. 22b
60326 Frankfurt am Main
Telefon: +49 69 3401099-22
E-Mail: info@key-fi.de

Datenschutzbeauftragter: nicht benannt, sofern gesetzlich nicht erforderlich.

2. Verarbeitete Daten

Wenn Sie unsere Website nutzen oder uns kontaktieren, verarbeiten wir folgende Daten:

• Server-Logfiles (anonymisiert): IP-Adresse, Browser, Datum/Uhrzeit, abgerufene URL — Speicherdauer max. 14 Tage
• Formulardaten: Name, E-Mail, Telefon, Stadt, gewähltes Thema beziehungsweise gewünschte Absicherung, Nachricht, Sprache
• Selbstauskunft bei Kreditanfragen (nur im Kreditformular): Beschäftigungsstatus, EU-Staatsangehörigkeit beziehungsweise Art des Aufenthaltstitels, eine grobe Spanne des monatlichen Nettoeinkommens sowie die eigene Angabe, ob negative SCHUFA-Einträge bestehen. Diese Angaben dienen ausschließlich einer ersten Eignungsprüfung, damit wir Anfragen nicht ohne Aussicht auf Erfolg weiterverfolgen. Wir rufen selbst keine SCHUFA-Auskunft ab; es wird nur Ihre eigene Angabe verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Rechner-Ergebnisse: Eingegebene Werte, berechnetes Ergebnis und eine interne Relevanz-Einschätzung (nur bei Anfrage)
• Einwilligungen: Zeitpunkt, Kanal (Telefon / E-Mail / WhatsApp), Sprache und Version des jeweiligen Einwilligungstextes
• Marketing-Attribution: UTM-Parameter, Referrer, Landing-Path (nur wenn vorhanden)

3. Zwecke und Rechtsgrundlagen

Bearbeitung Ihrer Anfrage — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Versand eines kostenfreien Berichts — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Telefonische / WhatsApp Rückrufe — nur mit ausdrücklicher Einwilligung pro Kanal.
Reichweitenmessung im Browser — nur nach ausdrücklicher Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG).
Marketing- und Conversion-Messung — Google Ads und Meta Pixel nur nach ausdrücklicher Marketing-Einwilligung im Cookie-Banner. Beim Absenden eines Anfrageformulars kann ein serverseitiges Lead-Ereignis über die Meta Conversions API zur Erfolgsmessung übermittelt werden. Ohne konfigurierte Tracking-ID wird kein optionales Tracking-Skript geladen.

4. Empfänger / Auftragsverarbeiter

Soweit wir externe Dienstleister einsetzen, sind diese als Auftragsverarbeiter (Art. 28 DSGVO) vertraglich gebunden:

• Hosting: Vercel Inc., USA (Standardvertragsklauseln + Data Processing Addendum)
• E-Mail-Versand: Resend (Drittland-Übermittlung mit Standardvertragsklauseln)
• Reichweitenmessung: Google Ireland Ltd. — Google Analytics 4, nur nach Analyse-Einwilligung; keine Script-Auslieferung, wenn keine gültige GA4-ID konfiguriert ist.
• Google Ads: Google Ireland Ltd. — Conversion-Messung und Remarketing, nur nach Marketing-Einwilligung und nur bei gültiger Google-Ads-ID. Finanzdienstleistungs-Anzeigen können zusätzlich eine Google Ads Financial Services Verification erfordern.
• CRM / Lead-Management: KEY-FI eigene Systeme, gehostet bei Vercel
• Meta-Werbeerfolgsmessung: Meta Platforms Ireland Ltd. — Der Meta Pixel im Browser wird ausschließlich nach Marketing-Cookie-Einwilligung geladen. Beim Absenden eines Anfrageformulars kann ein serverseitiges Lead-Event über die Meta Conversions API übermittelt werden. Dabei können die Anfrage als Ereignis sowie normalisierte und gehashte E-Mail-/Telefonmerkmale zur Zuordnung übertragen werden. Browserkennungen (fbc/fbp) werden ohne Marketing-Cookie-Einwilligung nicht übermittelt. Das Formular aktiviert keine Meta-Cookies. Keine Uploads öffentlich recherchierter Firmenkontakte.
• WhatsApp-Kontakt: WhatsApp Ireland Ltd. — nur wenn Sie WhatsApp ausdrücklich als Kontaktkanal einwilligen. Drittland-Übermittlung nur auf Basis einer vor Produktivbetrieb fachlich bestätigten Rechtsgrundlage.

Hinweis: Externe Dienste werden nur eingesetzt, soweit sie technisch konfiguriert, rechtlich geprüft und per Einwilligung aktiviert sind.

5. Speicherdauer

Anfragedaten werden gespeichert, solange sie für die Bearbeitung erforderlich sind oder gesetzliche Aufbewahrungsfristen (HGB, AO: 6–10 Jahre) bestehen. Bei einem aktiven Versicherungsmandat: bis 10 Jahre nach Vertragsende. Bei nicht-zustande gekommenen Verträgen: 3 Jahre.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Anfragen zu diesen Rechten richten Sie bitte an info@key-fi.de.

Auskunft und Löschung direkt anfordern: Über unser Self-Service-Formular können Sie eine Kopie Ihrer Daten (Art. 15 DSGVO) oder deren Löschung (Art. 17 DSGVO) anstoßen — die Identitätsprüfung erfolgt per E-Mail-Bestätigung.

Datenauskunft oder Löschung anfordern

7. Cookies und Tracking

Wir verwenden technisch notwendige Cookies (Session, Sicherheit). Analyse (Google Analytics 4) sowie browserseitige Marketing- und Conversion-Messung (Google Ads, Meta Pixel) werden erst nach Ihrer ausdrücklichen Auswahl im Cookie-Banner aktiviert. Die getrennte Meta-Mess-Einwilligung im Anfrageformular aktiviert keine Cookies; sie erlaubt ausschließlich das dort beschriebene serverseitige Lead-Event. Ohne gültige Tracking-ID lädt die Website die optionalen Tracking-Skripte nicht. Cookie-Einwilligungen können jederzeit über „Cookie-Einstellungen" im Seitenfooter widerrufen werden; die Formular-Einwilligung per E-Mail an die oben genannte Kontaktadresse.

Vor dem Start bezahlter Werbung müssen Cookie-Banner, Datenschutzhinweise, Google-/Meta-Kontokonfiguration und eine ggf. erforderliche Google-Finanzdienstleistungs-Verifizierung fachlich geprüft werden.

8. Hosting in den USA

Unser Webhosting erfolgt bei Vercel Inc. (USA). Die Übermittlung in ein Drittland ist nach Art. 46 DSGVO durch Standardvertragsklauseln + Data Processing Addendum abgesichert. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslage oder Funktionen anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

← Zur Startseite Impressum Erstinformation