Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der EU-Datenschutz-Grundverordnung DSGVO und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes TDDDG) sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Unternehmerservice Stefanie Huber
Inhaberin: Stefanie Huber
Kirchplatz 19
85051 Ingolstadt
Deutschland
Telefon: +49 151 68588292
E-Mail: privacy@finanzservice-huber.de

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen (z. B. durch die Eingabe in das Kontaktformular oder per E-Mail). Andere Daten werden automatisch oder nach Ihrer vorherigen Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs).

2. Hosting und Bereitstellung der Website

Diese Website wird bei einem externen Dienstleister (Webhoster) in Deutschland gehostet:

orjicloud IT-Solutions
Oberes Biberfeld 2
86653 Monheim
Deutschland

Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters in der Bundesrepublik Deutschland verarbeitet und gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie Websitezugriffe handeln.

Rechtsgrundlage: Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber Kunden bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Um die datenschutzkonforme Verarbeitung zu gewährleisten, wurde mit dem Hoster ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Server-Log-Dateien und internes Audit-Log

Der Provider und die Server-Anwendung erheben und speichern automatisch technische Informationen in sogenannten Server-Log-Dateien und einem internen Audit-Log, die Ihr Browser automatisch übermittelt:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (zuvor besuchte Seite)
Datum und Uhrzeit der Serveranfrage
Aufgerufener Pfad und HTTP-Statuscode
IP-Adresse des zugreifenden Rechners (bei Website-Besuchern vor der Protokollierung durch Kürzung anonymisiert, sodass kein Personenbezug herstellbar ist)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Missbrauchsabwehr und Sicherheit der Systeme). Die Protokolldaten des internen Audit-Logs werden turnusmäßig nach maximal 30 Tagen automatisch bereinigt.

3. Cookies und Einwilligungs-Management

Diese Website verwendet Cookies und vergleichbare Webtechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt und von Ihrem Browser gespeichert werden. Beim ersten Aufruf der Website haben Sie über ein transparentes Cookie-Banner die freie Wahl, welche Kategorien Sie zulassen möchten.

Sie können Ihre Einstellungen jederzeit im Fußbereich der Website über den Link „Cookie-Einstellungen“ einsehen, anpassen oder mit Wirkung für die Zukunft widerrufen.

Cookie-Name	Kategorie / Zweck	Gültigkeit	Rechtsgrundlage
`huber-consent`	Technisch notwendig: Speichert Ihre getroffene Cookie-Auswahl und -Präferenzen.	1 Jahr	§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO
`.AspNetCore.Antiforgery.*`	Technisch notwendig: Schützt Formulare (z. B. Kontaktwizard) vor Cross-Site-Request-Forgery (CSRF)-Angriffen.	Sitzung (Session)	§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO
Statistik & Marketing	Optional: Google Tag Manager & Webanalyse (nur bei ausdrücklicher Einwilligung aktiv).	Variiert	§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO

4. Kontaktformular und Kommunikation

Wenn Sie mir per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet und gespeichert.

Automatisierte Eingangsbestätigung: Nach dem Absenden einer Kontaktanfrage erhalten Sie zur Information und Transparenz eine automatisierte Eingangsbestätigung an Ihre angegebene E-Mail-Adresse.
Technische Bot- und Spam-Abwehr: Zur Absicherung des Formulars gegen automatisierte Spam-Bots kommen ein unsichtbares, kryptografisch signiertes Zeittoken (Überprüfung der Mindestausfüllzeit) sowie ein temporäres, arbeitsspeicherbasiertes Rate-Limiting (maximal 5 Anfragen pro Minute) zum Einsatz. Die hierbei verarbeitete IP-Adresse wird für das Audit-Protokoll datensparsam anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit Sie eingewilligt haben, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen beruht die Verarbeitung auf dem berechtigten Interesse an einer effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Widerruf: Eine erteilte Einwilligung zur Speicherung und Verarbeitung Ihrer Kontaktdaten können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@finanzservice-huber.de widerrufen.
Speicherdauer: Die Daten verbleiben bei mir, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) oder Sie zur Löschung auffordern. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Google Tag Manager & Webanalyse (nur nach Einwilligung)

Wir nutzen auf unserer Website den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist ein Hilfsdienst, der selbst keine personenbezogenen Daten speichert oder Nutzerprofile erstellt, sondern lediglich das Ausspielen von Website-Tags (wie z. B. Webanalyse- und Reichweitenmessung) steuert.

Rechtssichere 2-Stufen-Aktivierung (Google Consent Mode v2):
Das Skript des Google Tag Managers wird erst dann dynamisch geladen, wenn Sie im Cookie-Banner ausdrücklich in die Kategorie „Statistik“ oder „Marketing“ eingewilligt haben. Bis zur Erteilung Ihrer Einwilligung findet **keinerlei Verbindung zu Servern von Google** statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (ausdrückliche Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website mit Wirkung für die Zukunft anpassen oder widerrufen.
Drittlandübermittlung: Google verarbeitet Daten unter anderem in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln der Europäischen Kommission sowie der Zertifizierung von Google unter dem EU-US Data Privacy Framework (DPF).

6. Lokale Bereitstellung von Schriftarten und Icons (Font Awesome)

Zur einheitlichen und ansprechenden Darstellung von Symbolen und Icons nutzt diese Website Font Awesome (Free). Sämtliche Icon-Dateien und Webfonts sind **vollständig lokal auf dem Webserver installiert** und werden direkt von unserer eigenen Domain ausgeliefert.

Beim Aufruf dieser Website wird **keine** Verbindung zu externen Servern oder Content Delivery Networks (CDNs) Dritter (wie Cloudflare oder Google) aufgebaut. Ihre IP-Adresse wird bei der Darstellung von Schriftarten und Icons zu keinem Zeitpunkt an Dritte übermittelt.

7. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über Ihre verarbeiteten Daten, deren Herkunft, Empfänger und den Verarbeitungszweck.
Berichtigungsrecht (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Löschungsrecht (Art. 17 DSGVO): Recht auf unverzügliche Löschung Ihrer bei uns gespeicherten Daten („Recht auf Vergessenwerden“).
Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Recht, Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen.
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung kann jederzeit für die Zukunft formlos widerrufen werden.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Besonderer Hinweis: Ihr Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch gegen Datenverarbeitung in besonderen Fällen:
Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Wahrnehmung berechtigter Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Wenn Sie Widerspruch einlegen, werden Ihre betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zuständige Datenschutz-Aufsichtsbehörde

Die für meinen Unternehmenssitz (Bayern, nicht-öffentlicher Bereich) zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postfach 1349, 91504 Ansbach
Telefon: +49 (0) 981 180093-0 · E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine lückenlose SSL- bzw. TLS-Verschlüsselung sowie HTTP Strict Transport Security (HSTS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.