Datenschutzerklärung
Privacy policy for germanfinancialplanning.de
Die deutsche Fassung ist maßgeblich; die englischen Abschnitte sind eine unverbindliche Übersetzung. / The German text is authoritative; the English sections are a non-binding courtesy translation.
Stand / Last updated: 2026-07-07
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Logan D. Williams
Hohenzollernring 52
50672 Köln, Deutschland
Telefon: +49 157 92373917
E-Mail: Logan.Williams@allfinanz.ag
Angaben zur Tätigkeit als gebundener Versicherungsvermittler (§ 34d Abs. 7 GewO) finden Sie im Impressum.
English courtesy translation
The controller under GDPR is Logan D. Williams, Hohenzollernring 52, 50672 Cologne, Germany. See the imprint for regulatory details.
Hosting — Vercel
Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, User-Agent) in Server-Logs, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Anmeldung / Login — Clerk
Für die geschützten Bereiche /app und /gkv nutzen wir Clerk Inc. zur Authentifizierung (E-Mail-Adresse, Name sofern angegeben, Session-Cookies, Login-Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Soweit im GKV-Bereich gesundheitsbezogene Angaben verarbeitet werden, holen wir dafür eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.
Datenbank — Neon (Postgres)
Anfragen über unsere Formulare (z. B. Kontakt, Interessenten-Fragebögen, Newsletter) speichern wir in einer Neon-Postgres-Datenbank: Vorname, E-Mail, optional Telefon, Ihre Angaben aus dem jeweiligen Formular, Quell-URL sowie Ihr dokumentierter Einwilligungsstatus einschließlich der Version des Einwilligungstexts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung. Zahlungsdaten verarbeiten wir auf dieser Website nicht; Stripe wird nicht eingesetzt.
Terminbuchung — Cal.com
Beratungstermine buchen Sie über eine eingebundene Cal.com-Buchungsstrecke (Name, E-Mail, gewählter Termin, Zeitzone, optionale Nachricht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Webanalyse — PostHog (EU) und Vercel Analytics — nur mit Einwilligung
Zur Reichweitenanalyse setzen wir PostHog (EU-Cloud, Verarbeitung in der EU) und Vercel Analytics ein — ausschließlich nach Ihrer aktiven Einwilligung über unseren Consent-Manager (Zweck „Messung“). Ohne Einwilligung findet keine Analyse-Erfassung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
- Erfasst werden nach Einwilligung: Seitenaufrufe öffentlicher Marketingseiten, technische Metadaten (Browser, Gerätetyp, ungefährer Standort aus der IP-Adresse).
- Nicht erfasst werden: Eingaben in Formulare, Session Recordings (deaktiviert), automatische Ereigniserfassung (Autocapture, deaktiviert) sowie sämtliche Seiten in geschützten Bereichen (
/app,/gkv, Admin-, Anmelde- und personalisierte Link-Seiten). - Ihre Einwilligung können Sie jederzeit über mit Wirkung für die Zukunft widerrufen.
Consent-Management — consentmanager
Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform consentmanager (geladen über Google Tag Manager). Der Consent-Manager speichert Ihre Auswahl, damit sie bei weiteren Besuchen berücksichtigt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
E-Mail-Versand — Resend
Für transaktionale E-Mails (z. B. Buchungsbestätigungen und -benachrichtigungen) nutzen wir, soweit aktiviert, den Versanddienst Resend (E-Mail-Adresse, Name, Nachrichteninhalt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nur mit gesonderter Einwilligung.
Postversand — Pingen
Sofern im Rahmen der Beratung Dokumente postalisch versendet werden, nutzen wir den Dienst Pingen (Schweiz; Name, Anschrift, Dokumentinhalt). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
English courtesy translation
This site uses: Vercel (hosting; server logs, legitimate interest), Clerk (login for the /app and /gkv member areas; contract performance; health data in the GKV area only with separate explicit consent), Neon Postgres (form/lead data with versioned consent records; no payment data — Stripe is not used), Cal.com (appointment booking; pre-contractual measure), PostHog EU and Vercel Analytics (analytics only after you opt in via the consent manager; no form input capture, no session recording, no autocapture, never on protected areas), consentmanager (consent management platform, loaded via Google Tag Manager), Resend (transactional email such as booking notifications, where enabled), and Pingen (Switzerland; postal dispatch of advisory documents — EU adequacy decision applies).
Wir unterscheiden technisch notwendige Speicherung (ohne Einwilligung zulässig) und Analyse-Speicherung (nur nach Einwilligung):
| Anbieter | Zweck | Kategorie | Rechtsgrundlage |
|---|---|---|---|
| Clerk (Cookies) | Login/Session für /app und /gkv | Technisch notwendig | Art. 6(1)(b) DSGVO |
| consentmanager (Cookie/Local Storage) | Speicherung Ihrer Einwilligungsauswahl | Technisch notwendig | Art. 6(1)(c), 7(1) DSGVO |
| Vercel (Cookies, sofern gesetzt) | Technischer Betrieb, Sicherheit | Technisch notwendig | Art. 6(1)(f) DSGVO |
| Cal.com (Cookies im Buchungs-Embed) | Funktion der Terminbuchung | Technisch notwendig | Art. 6(1)(b) DSGVO |
PostHog EU (Local Storage, ph_*) | Reichweitenanalyse (anonyme Kennung, Analyse-Session) | Analyse — nur nach Einwilligung | Art. 6(1)(a) DSGVO |
Marketing- oder Werbe-Cookies (z. B. Retargeting-Pixel) setzen wir nicht ein. Ihre Auswahl können Sie jederzeit über ändern.
English courtesy translation
Strictly necessary storage: Clerk session cookies (login), the consentmanager consent record, Vercel operational cookies (if set), and Cal.com booking-embed cookies. Analytics storage (PostHog EU, ph_* local-storage keys) is set only after you opt in. No marketing or ad-tech cookies are used. You can change your choice at any time via the cookie settings.
Soweit Anbieter mit Sitz in den USA (Vercel, Clerk, Neon, Cal.com, Resend) personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO — insbesondere, soweit der jeweilige Anbieter zertifiziert ist, im Rahmen des EU-U.S. Data Privacy Framework (DPF) und/oder auf Basis von EU-Standardvertragsklauseln (SCC). PostHog wird auf der EU-Cloud-Instanz betrieben; die Analyse-Verarbeitung findet in der EU statt. Für Pingen (Schweiz) besteht ein Angemessenheitsbeschluss der EU-Kommission.
English courtesy translation
Where US-based providers process personal data, this relies on appropriate safeguards under Art. 44 ff. GDPR (EU-U.S. Data Privacy Framework where certified, and/or Standard Contractual Clauses). PostHog runs on its EU cloud instance; Switzerland (Pingen) benefits from an EU adequacy decision.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Beratungs- und Vertragsunterlagen unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen (HGB/AO, in der Regel sechs bis zehn Jahre) sowie berufsrechtlichen Dokumentationspflichten der Versicherungsvermittlung. Interessentendaten ohne zustande gekommenes Beratungsverhältnis löschen oder anonymisieren wir, sobald der Zweck entfällt. Einwilligungsnachweise (Textversion und Zeitpunkt) bewahren wir zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO auf.
English courtesy translation
Personal data is kept only as long as needed for the stated purposes or as required by statutory retention periods (commercial/tax law: typically six to ten years for advisory and contract records). Lead data that does not turn into an advisory relationship is deleted or anonymised once the purpose lapses. Consent records are retained to meet the controller's duty of proof (Art. 7(1) GDPR).
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Mitteilung an Logan.Williams@allfinanz.ag. Die Cookie-/Analyse-Einwilligung widerrufen Sie am einfachsten direkt über . Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
English courtesy translation
You have the GDPR rights of access, rectification, erasure, restriction, data portability, objection, and withdrawal of consent with future effect. An informal email to Logan.Williams@allfinanz.ag suffices; analytics consent is easiest to withdraw via the cookie settings link. Withdrawal does not affect the lawfulness of processing before withdrawal.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.
English courtesy translation
You may lodge a complaint with a data protection authority. The competent authority for this site is the LDI NRW (Kavalleriestraße 2–4, 40213 Düsseldorf, Germany).