Datenschutz
1. Datenschutz auf einen Blick
Beim Besuch dieser Website werden personenbezogene Daten erhoben – sowohl durch Ihre eigene Eingabe als auch automatisch durch unsere IT-Systeme (z. B. Browser, Betriebssystem, Uhrzeit). Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung Ihrer Daten sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
2. Hosting
Webflow, Inc. — Hosting
Funktion: Webflow, Inc. stellt die Plattform zur Verfügung, mit der Nico Moretti seine Webseite hostet und betreibt. Über die Website werden unter anderem Kontakt- und Newsletter Formulare bereitgestellt.
Verarbeitete personenbezogene Daten: IP Adresse der Website Besucher, Browser- und Geräteinformationen, Aufrufzeitpunkt der Seiten, Server Logs. Bei Nutzung von Formularen zusätzlich Name, E-Mail Adresse, Nachrichteninhalt und freiwillig angegebene weitere Daten.
Verarbeitungsort: Verarbeitung primär in den USA. Anbieter: Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA. Datenschutzerklärung: webflow.com/legal/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für Formularverarbeitung Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO.
Drittlandtransfer und Schutzmechanismus: Übermittlung in die USA. EU US Data Privacy Framework (Webflow ist DPF zertifiziert), EU Standardvertragsklauseln.
Aufbewahrungsdauer: Server Logs gemäß Webflow Standard. Kontaktformular Anfragen werden längstens 24 Monate nach der letzten Korrespondenz aufbewahrt.
3. Verantwortliche Stelle
Nico Moretti, Theodor-Veiel-Straße 40, 70374 Stuttgart
Tel.:
+49 1520 2923671 · E-Mail: info@nicomoretti.com
Daten werden so lange gespeichert, wie es der Verarbeitungszweck erfordert, oder bis Sie eine Löschung verlangen. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz ist nicht möglich.
4. Datenerfassung auf der Website
Cookies werden technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO) oder mit Ihrer Einwilligung gesetzt. Das Consent-Management erfolgt über Pixelmate (lokal installiert, keine externe Verbindung).
Cookies und ähnliche Technologien werden nur eingesetzt, wenn sie technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) oder wenn Sie vorher ausdrücklich einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung holen wir über unseren Cookie-Banner (Finsweet Cookie Consent) ein. Ihre Auswahl wird in Ihrem Browser gespeichert. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.
WhatsApp Business: Ende-zu-Ende-verschlüsselt, jedoch erhält Meta Metadaten. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Terminbuchung: Über Calendly und Google Calendar. Daten werden auf den Servern der jeweiligen Anbieter gespeichert; AVV abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
HubSpot: Wir setzen HubSpot (HubSpot, Inc., USA; in der EU: HubSpot Ireland Limited) zur Kundenverwaltung und Kommunikation ein. Das HubSpot-Tracking-Skript auf dieser Website wird erst nach Ihrer Einwilligung in die Kategorie „Analyse“ geladen. Dann werden ein Tracking-Cookie gesetzt sowie Ihre IP-Adresse, Seitenaufrufe, Browser- und Geräteinformationen erfasst. Eingaben in Formularen können mit Ihrem Besucherprofil verknüpft und an HubSpot übermittelt werden. Ohne Einwilligung findet dieses Tracking nicht statt; Ihre Formularanfrage erreicht uns dann ausschließlich per E-Mail. Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten werden in die USA übermittelt auf Basis des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag.
Facebook Connect (optionale Registrierung): Beim Login werden Profildaten (Name, E-Mail, ID u. a.) übertragen. Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Kommentarfunktion: Kommentare, Zeitstempel, E-Mail und IP-Adresse werden gespeichert. Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
ProvenExpert: Bewertungssiegel eingebunden; beim Seitenaufruf wird eine Verbindung zu ProvenExpert hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Google Search Console — Suchmaschinenanalyse
Funktion: Überwachung und Optimierung der Sichtbarkeit der Website in den Google Suchergebnissen. Ausgewertet werden Suchanfragen, über die Nutzer auf die Website gelangen, Impressionen, Klicks, durchschnittliche Position in den Suchergebnissen sowie technische Aspekte der Indexierung und Crawlbarkeit.
Verarbeitete personenbezogene Daten: Die Google Search Console verarbeitet überwiegend aggregierte und anonymisierte Daten aus der Google Suche, die keinen Rückschluss auf einzelne Websitebesucher zulassen. Erfasst werden aggregierte Suchbegriffe, Impressionen, Klicks, durchschnittliche Position, Geräteart, ungefähre Region sowie technische Daten zu indexierten Seiten und Crawlvorgängen. Ein direkter Personenbezug zu einzelnen Besuchern entsteht im Regelfall nicht.
Verarbeitungsort: Verarbeitung in der EU sowie in den USA. Anbieter im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Konzernverantwortlicher: Google LLC, USA. Datenschutzerklärung: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Optimierung des Auftritts in Suchmaschinen). Die Google Search Console setzt keine Cookies auf den Endgeräten der Websitebesucher und greift nicht auf dort gespeicherte Informationen zu, weshalb keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist.
Drittlandtransfer und Schutzmechanismus: EU US Data Privacy Framework (Google ist DPF zertifiziert), EU Standardvertragsklauseln, Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
Aufbewahrungsdauer: Leistungsdaten in der Search Console werden für maximal 16 Monate gespeichert.
Widerruf und Opt out: Da die Verarbeitung auf einem berechtigten Interesse beruht, besteht ein Widerspruchsrecht nach Art. 21 DSGVO. Sie können der Verarbeitung jederzeit unter den im Abschnitt zu Ihren Betroffenenrechten genannten Kontaktdaten widersprechen.
5. Soziale Medien
Auf der Website sind Elemente von Facebook, Instagram und LinkedIn eingebunden. Bei aktivem Element wird eine direkte Verbindung zu den Servern des jeweiligen Anbieters hergestellt, die Ihren Besuch erfassen kann. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. Für Facebook und Instagram besteht gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO.
6. Analyse-Tools und Werbung
Google Analytics: Analyse des Nutzerverhaltens (Seitenaufrufe, Verweildauer, Klicks u. a.) mit Übertragung in die USA. Opt-out per Browser-Plugin möglich. Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Google Ads & Conversion-Tracking: Ausspielung zielgerichteter Werbung und Erfassung von Conversion-Statistiken. Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Skript-Bibliotheken: Für Darstellung und Animationen der Website (z. B. Swiper, Lenis, GSAP, Cookie-Consent-Skript) nutzen wir technische Bibliotheken, die wir selbst auf einem Server in Deutschland hosten (ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf). Beim Abruf werden technisch bedingt Ihre IP-Adresse und Browserdaten an diesen Server übermittelt; eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Darstellung der Website). Zusätzlich lädt Webflow die Bibliothek jQuery über Amazon CloudFront (USA); die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
7. Newsletter
Für den Newsletter benötigen wir ausschließlich Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick darauf wird die Anmeldung wirksam. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Den Newsletter versenden wir über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Konzernmutter Sendinblue SAS, Frankreich). Ihre E-Mail-Adresse und die genannten Nachweisdaten werden dort in unserem Auftrag gespeichert; nach Angaben von Brevo erfolgt die Verarbeitung auf Servern in der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Auf Seiten mit dem Anmeldeformular wird ein Skript von Brevo geladen; dabei wird Ihre IP-Adresse an Brevo übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Anmeldeformular). Die Newsletter können Funktionen zur Erfolgsmessung (Zustellung, Öffnungen und Klicks) enthalten, soweit diese in Brevo aktiviert sind. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an info@nicomoretti.com. Ihre Daten werden bis zum Widerruf gespeichert; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Den Nachweis der Einwilligung und des Widerrufs bewahren wir nur so lange auf, wie es zur Rechtsverteidigung erforderlich ist.
8. Plugins und Tools
Google Maps wird zur ansprechenden Darstellung von Standorten eingebunden. IP-Adresse wird dabei an Google-Server in den USA übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO.
9. Affiliate-Programme
Die Website nimmt am Amazon Partnerprogramm teil. Zur Vergütungsberechnung werden Cookies oder vergleichbare Technologien eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Video- und Audiokonferenzen
Für die Kundenkommunikation werden Zoom, Microsoft Teams und Google Meet eingesetzt. Dabei werden E-Mail-Adresse, Telefonnummer, Metadaten sowie technische Gerätedaten verarbeitet. Mit allen Anbietern wurden AVV abgeschlossen. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln.
11. Kfz-Rechner (NAFI Endkundenrechner)
Auf der Seite /kfz binden wir einen Kfz-Versicherungsrechner per iFrame ein. Betreiber des Rechners ist die Fonds Finanz Maklerservice GmbH, Riesstraße 25, 80992 München, über die Anwendung „NAFI“. Mit dem Aufruf des Rechners wird Deine IP-Adresse an die Server der Fonds Finanz übertragen. Zudem können dort technisch notwendige Cookies gesetzt werden, die den Ablauf Deiner Berechnung sichern.
Gibst Du im Rechner Daten ein (zum Beispiel Fahrzeug-, Tarif- und Personendaten) oder schließt einen Vertrag ab, werden diese Daten zur Berechnung und zur Vertragsvermittlung verarbeitet. Das geschieht zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), und die Daten werden an den gewählten Versicherer weitergegeben. Verantwortlich für die Vermittlung bin ich, Nico Moretti. Fonds Finanz verarbeitet die Daten als technischer Dienstleister und Betreiber des Rechners. Weitere Informationen findest Du in der Datenschutzerklärung der Fonds Finanz.
Die technisch notwendige Einbindung des Rechners stützt sich auf mein berechtigtes Interesse an einem funktionierenden Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Nutzung vermeiden, indem Du den Rechner nicht aufrufst. Dann findest Du auf der Seite alternativ meine Kontaktdaten für eine persönliche Beratung.