Datenschutz – finanzoo

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Finanzoo GmbH
Maxfeldstr. 69
90409 Nürnberg
Geschäftsführer: Thomas Jahn
E-Mail: service@finanzoo.de

Die aktuelle Fassung dieser Datenschutzerklärung ist stets unter www.finanzoo.de/datenschutz.html abrufbar.

2. Allgemeines zur Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit eine Rechtsgrundlage dies erlaubt. Die Erhebung und Nutzung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für optionale Cookies, Newsletter, Einwilligungen im Kontaktformular)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Registrierung, Abonnement, Zahlungsabwicklung, API-Zugang)
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Server-Logfiles zur Gewährleistung der IT-Sicherheit, Betrugsprävention im Kündigungs-/Widerrufsformular)

3. Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich), Datum und Uhrzeit der Anfrage, Referrer-URL, abgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie das verwendete Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Fehlerfreiheit und Sicherheit unseres Internetauftritts). Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

4. Hosting

Unsere Website und die zugehörige Datenbank werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Zweck ist die technische Bereitstellung von finanzoo.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unseres Angebots) in Verbindung mit einem Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Cookies, Login- und Session-Daten

Wir verwenden technisch notwendige Cookies, um unsere Website nutzbar zu machen. Dazu gehören insbesondere Session-Cookies zur Aufrechterhaltung Ihrer Anmeldung sowie Authentifizierungs-Cookies (z. B. zur sicheren Anmeldung über externe Login-Anbieter). Diese Cookies werden nach Ende der Sitzung bzw. nach Ablauf einer festgelegten Gültigkeitsdauer automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erbringung der vertraglich geschuldeten Leistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Nicht technisch notwendige Cookies setzen wir nur mit Ihrer vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Einwilligungsmanager: Beim ersten Besuch unserer Website zeigen wir Ihnen ein Cookie-Banner, über das Sie wählen können, ob Sie zusätzlich zu den notwendigen Cookies auch Analyse- und zukünftig Marketing-Cookies zulassen möchten. „Alle akzeptieren“ und „Alle ablehnen“ sind gleichwertig gestaltet. Ihre Auswahl wird technisch notwendig im lokalen Speicher Ihres Browsers (localStorage, Schlüssel fz_consent_v1) auf unserem eigenen Server gespeichert; es erfolgt keine Übermittlung an Dritte. Solange Sie keine Einwilligung zu Analyse-Cookies erteilt haben, werden entsprechende Skripte (z. B. ein künftig eingesetztes Google Analytics) nicht geladen. Für den Fall, dass wir künftig Google-Dienste einbinden, ist unser Consent-Manager technisch auf den Google Consent Mode v2 vorbereitet: Vor jeder Einwilligung gilt für Google-Dienste standardmäßig „abgelehnt“ (denied) für Werbe- und Analyse-Speicher; erst nach Ihrer Zustimmung wird dieser Status aktualisiert.

Funktionales Besuchertracking (fz_vid): Zusätzlich setzen wir unabhängig von Ihrer Cookie-Auswahl ein first-party Cookie (fz_vid, Gültigkeit 365 Tage) mit einer zufällig erzeugten Kennung, um anonymisiert nachvollziehen zu können, über welche Seiten Besucher zu einer Registrierung oder einem Abschluss gelangen (Funnel-/Conversion-Analyse auf unseren eigenen Servern, keine Weitergabe an Dritte). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Dieses Cookie enthält keine Analyse-Skripte Dritter. Sollten wir künftig zusätzliche Analyse- oder Marketing-Dienste Dritter (z. B. Google Analytics, Werbe- oder Affiliate-Tracking) einsetzen, werden diese ausschließlich nach Ihrer Einwilligung über den oben beschriebenen Consent-Manager aktiviert.

Zahlungsabwicklung (Stripe): Das Skript unseres Zahlungsdienstleisters Stripe wird nicht global auf jeder Seite geladen, sondern ausschließlich dann, wenn Sie den Kartenerfassungs- bzw. Checkout-Bereich unserer Website aufrufen, um eine Zahlung vorzubereiten oder abzuschließen. Näheres zu Stripe finden Sie in Abschnitt 8.

Eingebundene Schriftarten/Icons: Länderflaggen-Icons (flag-icons) werden ausschließlich lokal von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu externen Content-Delivery-Networks statt.

6. Registrierung, Nutzerkonto und Abonnement

Bei der Registrierung erheben wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort in verschlüsselter Form). Im Rahmen eines kostenpflichtigen Abonnements (Premium oder Business) verarbeiten wir zusätzlich Rechnungsadresse und Zahlungsinformationen, soweit dies für die Vertragsabwicklung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der Mitgliedschaft sowie anschließend für bis zu 12 Monate nach Beendigung gespeichert, um eine erneute Anmeldung mit denselben Nutzungsdaten zu ermöglichen und berechtigte Ansprüche (z. B. im Zusammenhang mit der kostenlosen Testphase) nachvollziehen zu können. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Alternativ zur Passwort-Anmeldung können Sie Ihr Konto mit einem Passkey sichern. Der private Schlüssel eines Passkeys verbleibt dabei ausschließlich lokal auf Ihrem Gerät bzw. in Ihrem Authenticator (z. B. Geräte-PIN, biometrische Entsperrung) und wird zu keinem Zeitpunkt an uns übertragen. Wir speichern lediglich den für die Anmeldung erforderlichen öffentlichen Schlüssel sowie eine Credential-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Login mit Google, Microsoft oder Facebook (Social Login)

Sie können sich bei uns wahlweise über ein bestehendes Konto bei Google, Microsoft oder Facebook (Meta) registrieren und anmelden. Nutzen Sie diese Funktion, werden Sie auf die Anmeldeseite des jeweiligen Anbieters weitergeleitet. Dort erfolgt die Anmeldung ausschließlich mit Ihren bei diesem Anbieter hinterlegten Zugangsdaten; Ihr Passwort erhalten wir zu keinem Zeitpunkt.

Nach erfolgreicher Anmeldung übermittelt uns der jeweilige Anbieter die zur Erstellung bzw. Verknüpfung Ihres Nutzerkontos erforderlichen Daten, insbesondere eine eindeutige Nutzer-Kennung sowie, soweit vom Anbieter freigegeben, Name und E-Mail-Adresse. Bei Facebook beschränken wir die angeforderten Berechtigungen auf das öffentliche Profil („public_profile“); darüber hinausgehende Facebook-Daten (z. B. Freundesliste, Interessen) werden nicht abgefragt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Registrierung bzw. Anmeldung auf Ihren Wunsch). Anbieter der Social-Login-Funktionen sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Alle drei Anbieter können im Rahmen ihrer eigenen Verantwortlichkeit Daten auch in die USA bzw. an verbundene Unternehmen außerhalb der EU übermitteln; soweit uns dies bekannt ist, stützen sich die Anbieter hierbei auf EU-Standard vertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantie. Insbesondere bei Meta/Facebook weisen wir darauf hin, dass Aufsichtsbehörden die dortigen Datenverarbeitungen besonders kritisch prüfen; nähere Informationen entnehmen Sie bitte direkt den Datenschutzhinweisen des jeweiligen Anbieters:

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir folgende Zahlungsdienstleister ein:

Stripe: Zahlungen per Kreditkarte, SEPA-Lastschrift und weitere Zahlungsarten werden über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Dabei werden Ihre Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse, Rechnungsadresse) an Stripe übermittelt. Stripe kann Daten auch in die USA übermitteln; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantie für ein angemessenes Datenschutzniveau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

NOWPayments: Für Zahlungen mit Kryptowährungen (z. B. Bitcoin) nutzen wir den Zahlungsdienstleister NOWPayments. Hierbei werden die zur Abwicklung der Transaktion erforderlichen Daten (z. B. Transaktions-ID, Zahlbetrag, Wallet-Adresse) an NOWPayments übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal und Klarna: Soweit im Bestellprozess angeboten, können Sie Zahlungen auch über PayPal oder Klarna abwickeln. Diese Zahlungsarten werden technisch über Stripe als sogenannte „Payment Methods“ bereitgestellt; die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag) werden dabei an Stripe sowie, je nach gewählter Zahlungsart, an die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, bzw. die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen entnehmen Sie den Datenschutzhinweisen von PayPal bzw. Klarna.

Zahlungsdaten werden nur so lange gespeichert, wie dies zur Vertragsabwicklung und zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten erforderlich ist (siehe Ziffer 10).

9. Kontaktformular und Kündigungs-/Widerrufsformular

Wenn Sie uns per Kontaktformular, Kündigungsformular oder Widerrufsformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichtentext sowie ggf. Vertragsart und Grund) zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. -anbahnung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zur Abwehr von Missbrauch (z. B. automatisierte Spam-Einsendungen) erheben wir zusätzlich technische Daten wie IP-Adresse und Zeitpunkt der Übermittlung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach Abschluss der Bearbeitung und Ablauf etwaiger Nachfragefristen.

Im Kontaktformular können Sie über eine gesonderte Checkbox optional unseren Newsletter abonnieren. Diese Anmeldung erfolgt freiwillig auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ist von der Übermittlung Ihrer eigentlichen Anfrage unabhängig. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an service@finanzoo.de.

10. Rechnungsdaten und steuerliche Aufbewahrungsfristen

Rechnungen und die zugrunde liegenden Buchungsbelege enthalten personenbezogene Daten (z. B. Name, Adresse, Vertragsdaten, Zahlungsbetrag). Diese Daten unterliegen gesetzlichen Aufbewahrungspflichten gemäß § 147 AO und § 257 HGB und werden daher für einen Zeitraum von bis zu 10 Jahren gespeichert, auch wenn das zugrunde liegende Vertragsverhältnis zwischenzeitlich beendet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

11. API-Zugang (Business-Abonnement)

Kunden mit Business-Abonnement erhalten einen persönlichen API-Schlüssel (API-Key). Dieser wird zusammen mit dem jeweiligen Nutzerkonto gespeichert, um Anfragen zuordnen und Nutzungskontingente überwachen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. API-Keys werden bei Kündigung des Business-Abonnements deaktiviert und nach Ablauf der in Ziffer 6 genannten Speicherfrist gelöscht.

12. Speicherung von Einwilligungen

Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen (z. B. Zustimmung zu unseren AGB, Datenschutzerklärung oder optionalen Cookies), protokollieren wir Zeitpunkt, Inhalt und Version der jeweiligen Einwilligung. Dies dient dem Nachweis der ordnungsgemäß erteilten Einwilligung gegenüber Aufsichtsbehörden und ist unsere gesetzliche Pflicht gemäß Art. 7 Abs. 1 DSGVO. Rechtsgrundlage für die Protokollierung selbst ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

13. Kostenlose Testphase

Zur Vermeidung einer missbräuchlichen Mehrfachnutzung der kostenlosen Testphase speichern wir für bis zu 12 Monate nach Ablauf einer Testphase bzw. nach Beendigung eines Nutzerkontos Informationen, die eine erneute Inanspruchnahme der kostenlosen Testphase durch dieselbe Person verhindern (z. B. E-Mail-Adresse, Konto-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der missbrauchsfreien Bereitstellung unseres Testangebots).

14. Empfänger und Kategorien von Empfängern

Ihre personenbezogenen Daten geben wir nur dann an Dritte weiter, wenn hierfür eine Rechtsgrundlage besteht. Folgende Kategorien von Empfängern erhalten im Rahmen der oben beschriebenen Zwecke Zugriff auf Ihre Daten:

IONOS SE (Hosting, technischer Betrieb sowie Versand von E-Mails über den IONOS-Mailserver; Auftragsverarbeitung gemäß Art. 28 DSGVO)
Stripe Payments Europe, Ltd. (Zahlungsabwicklung, ggf. Drittlandtransfer in die USA auf Grundlage von EU-Standardvertragsklauseln)
NOWPayments (Abwicklung von Kryptowährungszahlungen)
PayPal (Europe) S.à.r.l. et Cie, S.C.A. und Klarna Bank AB, soweit Sie diese Zahlungsart auswählen
Google, Microsoft bzw. Meta Platforms (Facebook), soweit Sie die jeweilige Social-Login-Funktion nutzen

Eine Übermittlung an sonstige Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder Sie zuvor eingewilligt haben.

15. Speicherdauer im Überblick

Server-Logfiles: bis zu 30 Tage
Session-/Login-Cookies: bis zum Ende der Sitzung bzw. der festgelegten Gültigkeitsdauer
Konto- und Abonnementdaten: Dauer der Mitgliedschaft zuzüglich bis zu 12 Monate nach Beendigung
Rechnungs- und Buchungsdaten: bis zu 10 Jahre (§ 147 AO, § 257 HGB)
Kontakt-, Kündigungs- und Widerrufsanfragen: bis zum Abschluss der Bearbeitung zuzüglich angemessener Nachfragefrist
Einwilligungsnachweise: solange ein berechtigtes Interesse am Nachweis besteht, mindestens bis zum Ablauf der jeweiligen gesetzlichen Verjährungsfristen

16. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten zu verlangen,
Berichtigung unrichtiger oder Vervollständigung Ihrer Daten gemäß Art. 16 DSGVO zu verlangen,
Löschung Ihrer bei uns gespeicherten Daten gemäß Art. 17 DSGVO zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO zu verlangen,
Datenübertragbarkeit gemäß Art. 20 DSGVO zu verlangen, d. h. die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 21 DSGVO einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht,
eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Geltendmachung dieser Rechte genügt eine Nachricht per E-Mail an service@finanzoo.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für die Finanzoo GmbH zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

18. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete Verschlüsselungsverfahren TLS (Transport Layer Security). Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in Ihrer Browserzeile. Der Zugriff auf unsere Datenbanken ist technisch und organisatorisch auf ausgewählte Mitarbeiter beschränkt.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026