Ihre Daten
Datenschutzhinweise
Hier erfahren Sie, welche Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden. Stand: 20. September 2026.
1. Verantwortlicher und Kontakt
Bijan Maurer
MLP Finanzberatung SE
Geschäftsstelle Darmstadt III
Mornewegstraße 32
64293 Darmstadt
Telefon: +49 (0) 69 – 716728 – 23
E-Mail: Bijan.Maurer@mlp.de
Für Datenschutzanliegen und die Ausübung Ihrer Rechte können Sie sich direkt an mich wenden.
2. Website, Hosting und Protokolle
Diese WordPress-Website wird bei domainssaubillig.de gehostet, einem Angebot von Marcus Baur / fXmedia, Rieslingweg 7, 73235 Weilheim an der Teck. Der Hosting-Dienstleister verarbeitet die für Bereitstellung, Wartung und Sicherheit erforderlichen technischen Daten.
Bei einem Seitenaufruf werden insbesondere Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite an den Server übermittelt. Zugriffs- und Fehlerprotokolle dienen dazu, die Website auszuliefern, Störungen zu beheben und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Für die Speicherdauer gelten die unten beschriebenen Kriterien.
Die Verbindung zur Website ist über HTTPS verschlüsselt. Die Formularfunktion schreibt keine Anfrageinhalte in WordPress-Protokolle.
3. Cookies und eingebundene Dienste
Externe Analyse- und Marketingdienste sind auf dieser Testseite nicht aktiv. Ein zentrales Auswahlfenster bereitet die spätere Einwilligung vor. Zusätzlich wird die Reichweite intern auf dem eigenen Webserver gemessen; Einzelheiten stehen in der folgenden Ergänzung. Das Anfrageformular verwendet keinen Local Storage oder Session Storage zur Wiedererkennung.
Die Website verwendet Systemschriften und lokal bereitgestellte Bilder. Externe Schriftendienste, eingebettete Karten, Videos, Social-Media-Widgets und externe CAPTCHA-Dienste werden nicht geladen. Die Schrift- und Bilddarstellung löst daher keinen Abruf bei solchen Drittanbietern aus.
Für die Anmeldung berechtigter Administratoren nutzt WordPress technisch notwendige Anmelde- und Sicherheitscookies. Diese betreffen die Verwaltung der Website. Die Verwaltungsfunktionen sind vom öffentlichen Anfrageformular getrennt.
Externe Links, etwa zu MLP, Behörden oder Schlichtungsstellen, führen erst beim Anklicken zu den jeweiligen Websites. Dort gelten die Datenschutzhinweise der jeweiligen Anbieter.
4. Beratungsanfragen und E-Mail
Für eine Formularanfrage werden Name, E-Mail-Adresse, Telefonnummer, grobes Beratungsthema und zwei Rückrufzeitfenster benötigt. Ein drittes Zeitfenster, eine kurze Nachricht und der Wunsch nach einer E-Mail-Kopie sind freiwillig. Die Angaben dienen der Bearbeitung, Rückmeldung und persönlichen Prüfung, ob ein Kennenlerngespräch sinnvoll ist. Eine Anfrage ist keine Terminvereinbarung oder automatische Kundenzusage.
Die Verarbeitung zur Vorbereitung eines möglichen Vertrags erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei anderen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; mein berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Nachricht. Wenn Sie die optionale E-Mail-Kopie auswählen, erfolgt deren Versand auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Der Schalter ist nicht vorausgewählt.
Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die erforderlichen Angaben kann das Formular nicht abgesendet werden. Alternativ können Sie mir direkt eine E-Mail senden; dabei verarbeite ich Ihre Absenderadresse, Nachricht und gegebenenfalls Anlagen zur Beantwortung.
Für den Erstkontakt genügen ein paar Sätze – Gesundheits-, Vertrags- oder detaillierte Finanzdaten klären wir später persönlich. Bitte senden Sie solche Unterlagen nicht über dieses Formular.
5. Empfänger und Ereignisbenachrichtigung
Die vollständige Anfrage wird an kontakt@finanzberater-bijanmaurer.de und separat an Bijan.Maurer@mlp.de gesendet. Das Domain-Postfach wird über den genannten Hosting-Dienstleister betrieben. Die MLP-Adresse wird im E-Mail-System der MLP Finanzberatung SE, Alte Heerstraße 40, 69168 Wiesloch, verarbeitet. Beteiligt sind die für Betrieb und Zustellung eingesetzten technischen Maildienstleister; bei der Kommunikation außerdem Ihr eigener E-Mail-Anbieter.
Eine gewünschte Kopie enthält nur Ihre übermittelten Angaben und den Hinweis zum weiteren Ablauf. Interne Empfänger, Bewertungen oder Bearbeitungsvermerke werden darin nicht mitgesendet.
Zusätzlich erhält ein getrenntes Betriebspostfach bei Gmail (Google) eine technische Ereignisnotiz für den KI-/Agentenkanal: ausschließlich den Eingang einer Anfrage, das grobe Beratungsthema und den Zeitpunkt. Name, E-Mail-Adresse, Telefonnummer, Rückrufwünsche und Freitext werden diesem Kanal nicht übermittelt – auch nicht als Antwortadresse. Die Notiz dient der Übersicht über eingehende Website-Anfragen; soweit personenbezogene Bezüge entstehen, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Es findet keine automatisierte Entscheidung über Ihre Anfrage und kein Profiling durch dieses Formular statt.
Dienstanbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Googles Angaben können Daten weltweit, auch in den USA, verarbeitet werden. Google nennt für Übermittlungen an die zertifizierte Google LLC das EU–US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln als weitere Übermittlungsgrundlage. Einzelheiten erläutern Googles Datenschutzhinweise und Informationen zu internationalen Datenübermittlungen.
6. Schutz des Formulars
Das Formular prüft Eingaben, die Herkunft der Übermittlung und ein zeitlich begrenztes Sicherheitstoken. Ein zusätzliches, für normale Besucher nicht auszufüllendes Feld hilft, automatisierte Spam-Nachrichten abzufangen. Es wird kein externer Anti-Bot-Dienst eingesetzt.
Zur Begrenzung wiederholter Versuche wird aus der IP-Adresse ein mit einem geheimen Schlüssel gebildeter Prüfwert berechnet. WordPress speichert dafür nur Prüfwert, Zähler und Ablaufzeit; die Klartext-IP wird in diesem Formularzähler nicht gespeichert. Das Zeitfenster beträgt 15 Minuten. Für angeforderte Kopien gibt es entsprechend einen aus der E-Mail-Adresse gebildeten Prüfwert mit einem Zeitfenster von einer Stunde. Diese Werte sind pseudonymisiert, nicht als anonym zu verstehen.
Zur Fehlererkennung wird außerdem der letzte technische Versandstatus für 24 Stunden vorgehalten: Zeitpunkt und Erfolgs-/Fehlerkennzeichen, ohne Empfängeradressen oder Anfrageinhalte. Abgelaufene technische Einträge werden durch die reguläre WordPress-Bereinigung entfernt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse sind Missbrauchsabwehr und verlässliche Zustellung.
7. Speicherung und Löschung
Die Anfrage wird nicht als Kontakt- oder Kundeneintrag dauerhaft in der WordPress-Datenbank gespeichert. Sie wird jedoch in den zur Bearbeitung genutzten E-Mail-Systemen verarbeitet und gespeichert. Die genannten kurzen technischen Schutz- und Statusdaten sind hiervon getrennt.
Personenbezogene Daten werden nur so lange gespeichert, wie sie für die Beantwortung, weitere Kommunikation, technische Sicherheit oder aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten benötigt werden. Maßgeblich sind der Bearbeitungsstand, ein gegebenenfalls anschließendes Vertragsverhältnis, bestehende Pflichten und erforderliche Nachweise. Entfällt der Zweck und steht keine andere Rechtsgrundlage entgegen, werden die Daten gelöscht. Sie können die Löschung jederzeit verlangen; entgegenstehende Pflichten oder berechtigte Gründe werden im Einzelfall geprüft.
8. Ihre Rechte
- Auskunft und Berichtigung: Sie können erfahren, welche Daten zu Ihrer Person verarbeitet werden, und unrichtige Angaben berichtigen lassen.
- Löschung und Einschränkung: Unter den gesetzlichen Voraussetzungen können Sie die Löschung oder eine Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit: Soweit die Voraussetzungen vorliegen, erhalten Sie bereitgestellte Daten in einem gängigen, maschinenlesbaren Format oder können deren Übermittlung verlangen.
- Widerruf: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
- Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.
Ihr Widerspruchsrecht
Sie können einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Datenschutzaufsicht
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Postanschrift: Postfach 30 40, 55020 Mainz
Kontakt zur Datenschutzaufsicht Rheinland-Pfalz
Ergänzung auf STAGING: Einwilligung und interne Reichweite
Stand 12.10.2026 – technische Testfassung, vor LIVE menschlich/rechtlich zu prüfen.
Ihre Auswahl
Nach Ihrer Entscheidung speichert das notwendige, signierte Cookie bmcm_consent Ihre Dienstauswahl, Textversion, Ablaufzeit und eine zufällige Nachweiskennung für 180 Tage. Es gilt nur auf dieser Staging-Subdomain und ist per HTTPS sowie HttpOnly geschützt. Ein serverseitiges Änderungsprotokoll speichert Kennung, Auswahl, Zeit und Textversionshash höchstens 180 Tage, ohne IP-Adresse oder Formularinhalte. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern. Grundlage für die notwendige Speicherung der ausdrücklich gewünschten Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG; der Einwilligungsnachweis dient Art. 7 Abs. 1 DSGVO. Optionale Dienste erfordern vor einer späteren Aktivierung eine passende Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Technischer Erfolgsnachweis für vorbereitete Werbemessung
Nach einer serverseitig bestätigten Beratungsanfrage und einer gespeicherten Auswahl für mindestens einen optionalen Dienst kann das signierte Cookie bmcm_success einen zufälligen, aus der Anfragekennung abgeleiteten Ereignisschlüssel für höchstens fünf Minuten speichern. Es enthält keine Kontaktdaten oder Nachrichtentexte. Ein serverseitiger Einmalnachweis verhindert doppelte Ereignisse und wird nach zwei Tagen beim nächsten Bereinigungslauf entfernt; verzögerte WordPress-Ausführung kann die physische Löschung verzögern. Die technische Vorbereitung allein aktiviert keine Werbedienste. Für sensible oder unbekannte Anfragethemen wird kein Werbeereignis freigegeben. Die Rechtsgrundlage und die Erforderlichkeit dieser Speicherung sind vor LIVE zusammen mit der konkreten aktivierten Messung abschließend zu prüfen.
Interne Reichweitenübersicht
Der eigene Server zählt öffentliche Seitenaufrufe und schätzt eindeutige Besucher innerhalb einer Berliner Kalenderwoche. Er setzt dafür keine Cookies und liest keinen Endgerätespeicher aus. Die für den Seitenabruf übermittelte IP-Adresse wird nur im Arbeitsspeicher mit einem zufälligen Wochenschlüssel in einen Prüfwert umgewandelt; die Klartext-IP wird in diesem System nicht gespeichert. Browsermerkmale werden nicht zu einem Fingerabdruck kombiniert. Bekannte Bots und angemeldete Administratoren sind ausgeschlossen. Prüfwerte und Schlüssel werden beim Wochenwechsel beziehungsweise beim nächsten Bereinigungslauf entfernt. Ohne Server-Cron kann eine verzögerte WordPress-Ausführung die tatsächliche physische Löschung verzögern. Es entstehen keine wochenübergreifenden Besucherprofile. Gemeinsame oder wechselnde IP-Adressen machen die Schätzung ungenau.
Gespeichert bleiben ausschließlich Tages-/Seitenzähler und zusammengefasste Wochenzahlen für 13 Monate sowie die Gesamtsumme seit Aktivierung. Grundlage ist vorbehaltlich der abschließenden Interessenabwägung Art. 6 Abs. 1 Buchst. f DSGVO: datensparsame interne Betriebs- und Reichweitenübersicht. Der Widerspruch ist über den genannten Datenschutzkontakt möglich. Ein wöchentlicher Bericht an ein privates Gmail-Postfach des Betreibers enthält nur diese Summen und optional Seitentitel, keine Besucherkennungen. Für Google gelten die oben genannten Anbieter- und Übermittlungshinweise.
Vorbereitete Werbedienste
Google Ads, Google Analytics 4, Meta, Pinterest, LinkedIn und OpenAI/ChatGPT Ads sind derzeit ausgeschaltet. Es werden keine zugehörigen Skripte geladen, Anbieter-Cookies gesetzt oder Nutzungsereignisse übertragen. Anbieter, Zwecke, tatsächliche Speicherfristen, Drittlandbezug und Widerrufsfolgen sind vor einer späteren Freigabe anhand der konkreten Konfiguration zu ergänzen. Namen, E-Mail-Adressen, Telefonnummern und Nachrichtentexte sind für Werbemessung nicht freigegeben.