Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Kontaktformulars verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Stand: Oktober 2026

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Joachim Löwel
Finanzlöwe (Einzelunternehmen)
Handthal 34a
97516 Oberschwarzach

Telefon: 09382 - 5184
E-Mail: [email protected]

Verarbeitete Daten und Zwecke

Hosting und Auslieferung der Website

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Beim Aufruf der Website verarbeitet Cloudflare die technisch erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse, den Zeitpunkt des Abrufs, die aufgerufene Adresse sowie die von Ihrem Browser übermittelten Angaben (zum Beispiel Browsertyp und Betriebssystem). Zweck ist die sichere und zuverlässige Auslieferung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben:

Name und E-Mail-Adresse (Pflichtangaben),
freiwillig: Unternehmen, Telefonnummer, gewähltes Thema und Ihre Nachricht.

Bitte übermitteln Sie über das Formular keine Gesundheitsdaten oder andere besonders sensible Angaben (Art. 9 DSGVO).

Zum Schutz vor Missbrauch verarbeiten wir außerdem technische Angaben:

Ihre IP-Adresse: Um die Zahl der Anfragen zu begrenzen (höchstens fünf Anfragen in zehn Minuten), bilden wir aus Ihrer IP-Adresse einen gekürzten Hashwert und speichern nur diesen Wert zusammen mit einem Zähler kurzzeitig auf Servern von Cloudflare. Die IP-Adresse selbst speichern wir dabei nicht. Der Eintrag gilt höchstens zehn Minuten nach der letzten gezählten Anfrage und wird danach automatisch verworfen. Weil der Hashwert ohne zusätzlichen geheimen Schlüssel gebildet wird, handelt es sich um eine Pseudonymisierung, nicht um eine Anonymisierung. Außerdem übermitteln wir Ihre IP-Adresse beim Absenden an Cloudflare Turnstile (siehe unten).
die Zeit zwischen dem Laden der Seite und dem Absenden sowie den Inhalt eines für Menschen unsichtbaren Kontrollfelds, das nur automatisierte Programme ausfüllen. Diese Angaben werden nur geprüft und nicht gespeichert.

Die Angaben dienen ausschließlich der Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen. Das Formular wird über eine Funktion auf der Infrastruktur von Cloudflare verarbeitet, die Ihre Angaben prüft und als E-Mail an unser Postfach weiterleitet. Die Formularinhalte werden dabei nicht in einer Datenbank auf der Website gespeichert. Für den E-Mail-Versand setzen wir Resend ein, unser E-Mail-Postfach wird von Infomaniak betrieben (siehe jeweils unten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung der technischen Angaben zum Missbrauchsschutz beruht auf unserem berechtigten Interesse, das Formular vor Spam und automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe von Name und E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben können wir Ihre Anfrage jedoch nicht beantworten. Alternativ können Sie uns jederzeit per E-Mail oder Telefon erreichen.

Wir speichern Ihre Anfrage in unserem E-Mail-Postfach, bis sie abschließend bearbeitet ist und der Zweck der Speicherung entfällt, etwa weil sich aus der Anfrage keine weitere Zusammenarbeit ergibt. Ergibt sich aus der Anfrage eine geschäftliche Beziehung, bewahren wir die Korrespondenz auf, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO). Danach werden die Daten gelöscht.

Spam- und Bot-Schutz mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor Spam und automatisierten Anfragen setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile wird nicht schon beim Aufruf der Seite geladen, sondern erst, wenn Sie das Kontaktformular nutzen, also ein Feld anklicken, darin tippen oder die Anfrage absenden. Dann wird Programmcode von Servern von Cloudflare geladen, und es werden Informationen über Ihren Browser und Ihr Endgerät ausgewertet. Nach Angaben von Cloudflare sind dies insbesondere Ihre IP-Adresse, der TLS-Fingerabdruck und die Browserkennung (User-Agent), der Websiteschlüssel und die Herkunft der Anfrage sowie weitere technische Merkmale der Browserumgebung. Anhand dieser Signale unterscheidet Turnstile menschliche Besucher von automatisierten Programmen. Ihre Eingaben in das Formular liest Turnstile nach Angaben von Cloudflare nicht aus. Beim Absenden übermitteln wir das von Turnstile erzeugte Prüfergebnis (Token) zusammen mit Ihrer IP-Adresse an Cloudflare, um es zu bestätigen. Nur bei erfolgreicher Prüfung wird Ihre Anfrage weitergeleitet.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Kontaktformular und unsere Postfächer vor Spam, Missbrauch und automatisierten Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen von Informationen aus Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da es für den von Ihnen gewünschten, sicheren Versand über das Kontaktformular unbedingt erforderlich ist. Wenn Sie das Formular nicht nutzen möchten, erreichen Sie uns ebenso per E-Mail oder Telefon.

Für die Bereitstellung von Turnstile ist Cloudflare unser Auftragsverarbeiter (Art. 28 DSGVO). Nach eigenen Angaben verwendet Cloudflare diese Signale zusätzlich in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern, und stützt sich dabei auf sein berechtigtes Interesse. Angaben zur Speicherdauer macht Cloudflare in seinen Datenschutzhinweisen zu Turnstile nicht. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Turnstile und in der Datenschutzerklärung von Cloudflare.

E-Mail-Versand mit Resend

Für den technischen Versand der Kontaktformular-E-Mails an uns nutzen wir den Dienst Resend. Anbieter ist die Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Die E-Mails werden von einer Absenderadresse unserer Versanddomain send.finanzloewe.com verschickt. Ihre E-Mail-Adresse wird als Antwortadresse hinterlegt, damit wir Ihnen direkt antworten können.

Resend verarbeitet dabei den Inhalt Ihrer Anfrage (alle Angaben aus dem Formular) sowie die zugehörigen Metadaten der E-Mail, etwa Absender, Empfänger, Betreff und Versandzeitpunkt. Als Versandregion haben wir Europa (Irland) gewählt; die E-Mails werden daher aus Irland verschickt. Nach Angaben von Resend werden Kontodaten einschließlich E-Mail-Metadaten, Protokollen und API-Aufzeichnungen unabhängig von der Versandregion in den USA gespeichert. Resend setzt weitere Unterauftragsverarbeiter ein, unter anderem Amazon Web Services für Hosting und E-Mail-Versand; die aktuelle Liste veröffentlicht Resend unter resend.com/legal/subprocessors.

Rechtsgrundlage ist dieselbe wie für das Kontaktformular (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO); unser berechtigtes Interesse liegt zusätzlich in einer zuverlässigen und sicheren Zustellung der Anfragen.

Resend verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Nach dem Auftragsverarbeitungsvertrag von Resend werden die Daten für die Dauer des Vertragsverhältnisses verarbeitet und spätestens 90 Tage nach Beendigung des Kundenkontos gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

E-Mail-Postfach bei Infomaniak

Unser E-Mail-Postfach, in dem Anfragen über das Kontaktformular und E-Mails an unsere Kontaktadresse eingehen, wird von Infomaniak betrieben. Anbieter ist die Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz („Infomaniak“).

Infomaniak speichert die bei uns eingehenden E-Mails einschließlich Ihrer Angaben und der zugehörigen Metadaten (etwa Absender, Empfänger, Betreff und Zeitpunkt), damit wir sie abrufen und beantworten können. Rechtsgrundlage ist dieselbe wie für das Kontaktformular (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO); unser berechtigtes Interesse liegt zusätzlich in einer sicheren und zuverlässigen E-Mail-Kommunikation.

Infomaniak verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Nach eigenen Angaben speichert Infomaniak die Daten ausschließlich in Rechenzentren in der Schweiz und überträgt sie nicht außerhalb der eigenen Infrastruktur. Die Speicherdauer richtet sich nach unseren Angaben zum Kontaktformular: Wir löschen die E-Mails in unserem Postfach, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen. Weitere Informationen finden Sie in den Datenschutzinformationen von Infomaniak.

Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Cloudflare, Resend und Infomaniak einschließlich der jeweiligen Unterauftragsverarbeiter), soweit dies für die beschriebenen Zwecke erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

Übermittlung in Drittländer

Infomaniak hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); dort wird ein angemessenes Datenschutzniveau anerkannt.

Cloudflare und Resend haben ihren Sitz in den USA; personenbezogene Daten können dort verarbeitet werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO) für Unternehmen, die nach diesem Rahmen zertifiziert sind. Nach eigenen Angaben sind Cloudflare, Inc. und Resend (Plus Five Five, Inc.) nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend sehen die Auftragsverarbeitungsverträge beider Anbieter die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Rechte der betroffenen Personen

Sie haben nach der DSGVO folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.