Datenschutzerklärung

Das Wichtigste vorweg

Diese Seite setzt keine Cookies und lädt keine Inhalte von fremden Servern. Schriftarten, Bilder und Skripte liegen alle auf demselben Server wie die Seite selbst. Es gibt deshalb kein Einwilligungsbanner — es gibt schlicht nichts, worin man einwilligen müsste.

Personenbezogene Daten entstehen nur an einer Stelle: wenn Sie mir über das Kontaktformular schreiben. Was dann passiert, steht weiter unten.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:

Name

Lukas Bruck

Anschrift

Lenaustraße 3
81373 München
Deutschland

E-Mail

lukas.bruck@swisslife-select.de

Telefon

0152 03248147

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Absatz 1 Bundesdatenschutzgesetz liegen nicht vor.

Aufruf der Seite und Serverbetrieb

Die Seite wird bei einem Auftragsverarbeiter betrieben. Technisch bedingt übermittelt Ihr Browser bei jedem Aufruf Angaben wie die angeforderte Adresse, den Zeitpunkt und Ihre IP-Adresse an den Server — anders lässt sich eine Antwort nicht zustellen.

Diese Angaben werden von mir nicht protokolliert. Der ausliefernde Dienst schreibt kein Zugriffsprotokoll, legt keine Datei mit IP-Adressen an und gibt keine an. Sie werden ausschließlich im Arbeitsspeicher für die Dauer der Anfrage verwendet und danach verworfen.

Beim Betreiber der Infrastruktur können im Rahmen des Netzbetriebs kurzzeitig eigene technische Protokolle anfallen, etwa zur Abwehr von Angriffen. Darauf habe ich keinen inhaltlichen Einfluss; Grundlage ist der mit ihm geschlossene Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Hosting

Auftragsverarbeiter

Railway Corporation
548 Market St PMB 68956, San Francisco, CA 94104, USA

Serverstandort

Amsterdam, Niederlande (Region „EU West“)

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse am sicheren und zuverlässigen Betrieb dieser Seite

Vertrag

Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, abrufbar unter railway.com/legal/dpa

Die Inhalte dieser Seite werden aus Amsterdam ausgeliefert. Der Anbieter ist ein US-amerikanisches Unternehmen; ein Zugriff aus den Vereinigten Staaten heraus, etwa im Rahmen von Wartung und Störungsbehebung, lässt sich deshalb nicht ausschließen. Für solche Fälle greifen die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO als Teil des oben genannten Vertrags.

Schriftarten

Die verwendeten Schriften (Newsreader und Public Sans) werden vom eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst. Ihre IP-Adresse wird dafür an niemanden übermittelt.

Kontaktformular

Wenn Sie mir über das Formular schreiben, verarbeite ich die Angaben, die Sie dort machen:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (freiwillig)
• Ihr Anliegen aus der Auswahlliste
• Ihre Nachricht (Pflichtangabe)

Zweck ist ausschließlich, Ihre Anfrage zu beantworten und ein mögliches Gespräch vorzubereiten. Die Angaben werden nicht für Werbung verwendet und nicht an Dritte weitergegeben, die nicht unten aufgeführt sind.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO — die Verarbeitung erfolgt auf Ihre Anfrage hin zur Durchführung vorvertraglicher Maßnahmen. Soweit Ihre Anfrage keinen Vertragsbezug hat, stütze ich sie auf Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger: Die Nachricht wird als E-Mail an mein Postfach zugestellt. Am Versand beteiligt ist IONOS SE mit Sitz in Elgendorfer Str. 57, 56410 Montabaur  als Auftragsverarbeiter nach Artikel 28 DSGVO.

Eingangsbestätigung: Unmittelbar nach dem Absenden erhalten Sie eine automatische Bestätigung an die von Ihnen angegebene Adresse, damit Sie wissen, dass die Nachricht angekommen ist. Sie enthält keine Werbung.

Speicherdauer: Ihre Anfrage bleibt in meinem Postfach, solange sie für die Bearbeitung nötig ist. Führt sie zu einem Mandat, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen sowie die Aufzeichnungspflicht nach § 22 der Finanzanlagenvermittlungsverordnung. Führt sie zu nichts, lösche ich sie spätestens sechs Monate nach dem letzten Kontakt.

Schutz vor automatisierten Einträgen

Damit das Formular nicht von Programmen missbraucht wird, begrenze ich die Zahl der Absendungen je Verbindung. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur mit einem beim Serverstart zufällig erzeugten Schlüssel in eine nicht umkehrbare Prüfsumme umgerechnet. Diese Prüfsumme liegt maximal 15 Minuten im Arbeitsspeicher und ist nach einem Neustart des Servers nicht mehr derselben Verbindung zuzuordnen. Ein Captcha oder ein Dienst eines Dritten kommt nicht zum Einsatz.

Newsletter „Kapitalmarkt-Kompass“

Sie können den monatlichen Kapitalmarkt-Kompass auf dieser Seite abonnieren. Dabei verarbeite ich Vornamen und E-Mail-Adresse.

Bestätigungsverfahren

Die Anmeldung läuft in zwei Schritten. Nach dem Absenden erhalten Sie zunächst nur eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, beginnt das Abo. Bis dahin wird Ihnen nichts zugeschickt.

Das dient Ihrem Schutz: Ohne diesen Zwischenschritt könnte jede Person eine fremde Adresse eintragen. Zum Nachweis der Einwilligung werden Zeitpunkt, IP-Adresse und Browserkennung beider Schritte gespeichert — der Anmeldung und der Bestätigung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung) in Verbindung mit § 7 Absatz 2 des Gesetzes gegen den unlauteren Wettbewerb.

Wohin die Daten gehen

Das Formular auf dieser Seite schickt Ihre Angaben an meinen eigenen Server. Dieser reicht sie an das System des Kapitalmarkt-Kompass weiter, das den Newsletter erstellt und versendet. Ihr Browser baut dabei keine Verbindung zu einem fremden Server auf — deshalb erscheint hier auch kein Einwilligungsbanner.

Der Kapitalmarkt-Kompass wird von Lukas Bruck verantwortet; es handelt sich also nicht um eine Weitergabe an einen Dritten, sondern um dasselbe Angebot in einem anderen System. Technisch betrieben wird es von ‹SAMD Solutions GmbH — Sitz und Anschrift ergänzen› als Auftragsverarbeiter nach Artikel 28 DSGVO.

Abmeldung und Speicherdauer

Am Ende jeder Ausgabe steht ein Abmeldelink. Ein Klick genügt, ohne Anmeldung und ohne Rückfrage; danach erhalten Sie keine weitere Ausgabe. Zusätzlich zeigen viele E-Mail-Programme einen eigenen Abmelde-Knopf, weil die Nachrichten die dafür vorgesehene Kopfzeile mitbringen.

Bestätigen Sie eine Anmeldung nicht, verfällt sie nach 14 Tagen und die Adresse wird nicht weiterverwendet. Nach einer Abmeldung wird der Nachweis der ursprünglichen Einwilligung noch aufbewahrt, solange das zur Abwehr möglicher Ansprüche erforderlich ist — ohne diesen Nachweis ließe sich später nicht mehr belegen, dass die Zusendung rechtmäßig war.

Reichweitenmessung

Um zu sehen, welche Inhalte gelesen werden, zähle ich Seitenaufrufe. Die Messung läuft vollständig auf dem eigenen Server.

Gespeichert wird ausschließlich:

• die aufgerufene Seite (zum Beispiel /impressum/)
• das Datum des Aufrufs

Nicht verarbeitet werden:

• IP-Adressen — sie werden für die Zählung gar nicht erst ausgelesen
• Cookies oder andere Einträge in Ihrem Gerät
• Browser-Kennung, Bildschirmgröße, Herkunftsseite, Verweildauer
• irgendein Merkmal, mit dem sich zwei Aufrufe derselben Person verbinden ließen

Das Ergebnis ist eine reine Summe ohne Personenbezug. Weil dabei weder Informationen in Ihrem Endgerät gespeichert noch dort abgerufen werden, greift § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nicht, und eine Einwilligung ist nicht erforderlich. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an der Verbesserung des eigenen Angebots).

Signalisiert Ihr Browser „Do Not Track“, unterbleibt die Zählung. Die Zahlen werden nach 400 Tagen automatisch gelöscht.

Terminbuchung

Die Terminbuchung läuft über Microsoft Bookings und ist auf dieser Seite nicht eingebettet. Der Knopf „Termin auswählen“ ist ein gewöhnlicher Link: Solange Sie ihn nicht anklicken, wird nichts von Microsoft geladen und keine Verbindung dorthin aufgebaut.

Klicken Sie ihn an, öffnet sich in einem neuen Tab die Buchungsseite „Buchungsseite - Investment Lukas Bruck“. Diese wird von Microsoft betrieben und liegt im Microsoft-365-Mandanten von Swiss Life Select. Was Sie dort eingeben — Name, E-Mail-Adresse, gegebenenfalls Anschrift, Telefonnummer und Ihre Anmerkungen —, verarbeiten Microsoft und Swiss Life Select nach ihren eigenen Bestimmungen. Auf diese Verarbeitung habe ich als Betreiber dieser Website keinen Einfluss; sie beginnt erst mit Ihrem Klick.

Wenn Sie das vermeiden möchten, erreichen Sie mich für einen Termin ebenso über das Kontaktformular, per E-Mail oder telefonisch.

Verweise auf andere Angebote

Diese Seite verlinkt auf externe Angebote, unter anderem auf die Terminbuchung, den Kapitalmarkt-Kompass und auf Instagram. Diese Verweise sind reine Links — es werden keine Inhalte der fremden Anbieter auf dieser Seite geladen und keine Daten an sie übermittelt, solange Sie nicht klicken. Erst nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Dasselbe gilt für die Schaltflächen zu WhatsApp und für die Telefonnummer: Sie öffnen die entsprechende Anwendung auf Ihrem Gerät. Nutzen Sie WhatsApp, um mich zu erreichen, gelten zusätzlich die Bedingungen und Datenschutzhinweise des Betreibers dieses Dienstes; auf dessen Verarbeitung habe ich keinen Einfluss. Wer das vermeiden möchte, erreicht mich per E-Mail, Telefon oder über das Formular.

Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft darüber, ob und welche Daten ich zu Ihnen verarbeite (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21 DSGVO)

Eine formlose Nachricht an lukas.bruck@swisslife-select.de genügt. Die Ausübung dieser Rechte ist für Sie kostenfrei.

Beschwerderecht

Unabhängig davon können Sie sich nach Artikel 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

Behörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349, 91504 Ansbach
https://www.lda.bayern.de

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne von Artikel 22 DSGVO statt.

Änderungen dieser Erklärung

Ändert sich die Seite technisch — etwa durch eine eingebundene Terminbuchung —, wird diese Erklärung vorher angepasst. Maßgeblich ist immer die hier abrufbare Fassung.