Datenschutz­erklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns Kontakt aufnehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Marko Stojanovic
Stojanovic Finanzen
Mößlingerstr. 60
84453 Mühldorf am Inn

Telefon: +49 (0) 1520 64 06 292
E-Mail: info@stojafinanzen.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannten Kontaktdaten.

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über ein weltweites Servernetz aus und schützt sie vor Angriffen und Überlastung.

Beim Aufruf der Website verarbeitet Cloudflare automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie das Betriebssystem. Ohne diese Daten kann die Seite technisch nicht ausgeliefert werden. Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und störungsfreien Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage.

Für E-Mails nutzen wir den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Ihre Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Terminbuchungen verlinken wir auf den Dienst Calendly. Anbieter ist die Calendly, LLC mit Sitz in den USA. Erst wenn Sie auf „Termin vereinbaren“ klicken, öffnet sich die Buchungsseite von Calendly.

Dort verarbeitet Calendly die Daten, die Sie für die Buchung eingeben (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin), und gibt sie an uns weiter, damit wir den Termin durchführen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: calendly.com/privacy

Sie können uns freiwillig über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Button auf unserer Website ist ein einfacher Link; er führt über den Kurzlink-Dienst wa.link zu WhatsApp. Erst mit dem Klick werden Daten an diese Anbieter übertragen.

Schreiben Sie uns, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. WhatsApp verarbeitet dabei auch eigene Daten, unter anderem in den USA; der Mutterkonzern Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Bitte senden Sie uns über WhatsApp keine sensiblen Unterlagen wie Gesundheitsangaben. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

Unsere Profile bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) sind als reine Links eingebunden. Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Wir empfehlen die Vinlivt-App als digitales Kundenportal und verlinken dafür auf den Apple App Store und den Google Play Store. Auch das sind reine Links; Daten werden erst übertragen, wenn Sie den jeweiligen Store öffnen. Bei der Registrierung in der App über Ihren Berater-Code verarbeitet der Betreiber der App Ihre Daten nach seinen eigenen Datenschutzbestimmungen.

Unsere Rechner (zum Beispiel der Fondsrechner) und der Finanz-Check rechnen vollständig in Ihrem Browser. Die Zahlen, die Sie dort eingeben, werden nicht an uns oder an Dritte übertragen und nicht dauerhaft gespeichert. Sobald Sie die Seite schließen, sind sie verschwunden.

Für unsere Geschäftspartner betreiben wir einen geschlossenen Bereich (Partner-Akademie), der nur auf Einladung zugänglich ist. Dort verarbeiten wir Name und E-Mail-Adresse, das Passwort ausschließlich als verschlüsselten Prüfwert (PBKDF2-Hash, niemand kann es einsehen), den Zeitpunkt der letzten Anmeldung, den Zeitpunkt der Bestätigung dieser Hinweise sowie die Inhalte, die Partner selbst eintragen: Aktivitätszahlen, gemeldete Abschlüsse (Kunde als Name oder Kürzel, Sparte, optionale Notiz), den gewählten Entwicklungsweg mit den dort getroffenen Entscheidungen und dem Missionsfortschritt sowie eine persönliche Kontaktliste mit Namen, Beziehung, Status und Notizen und Feedback, Wünsche und Hinweise, die Partner im Partner-Bereich an uns richten (samt unserer Antwort). Außerdem führen wir für jeden Partner ein BU-Konto: Aus hochgeladenen Kontoauszügen werden 10 % der Provision als BU-Punkte gutgeschrieben; dazu kommen Prämien-Wünsche und eingelöste Prämien. Aus Aktivitätszahlen, Kontaktliste, bestätigten Abschlüssen und Missionen berechnen wir Liga-Punkte fürs Ranking. Partner können sich im Partner-Bereich Nachrichten schreiben: im Team-Chat (lesen alle angemeldeten Partner) und privat (lesen nur Absender und Empfänger). Dazu gehört ein Postfach mit Benachrichtigungen. Freiwillig können Partner ein Profil gestalten (Profilbild, Rahmen, Farbe, Schriftstil, Namens-Effekt, Titel, Emoji, Chat-Stil, Hintergrund, Motto, Über mich und den Typ aus dem Persönlichkeitstest); Profil-Schmuck kann auch mit BU-Punkten gekauft werden; das Profil sehen alle angemeldeten Partner zusammen mit der Liga. Die Antworten des Persönlichkeitstests bleiben im Browser – gespeichert wird nur der Typ, wenn der Partner ihn zeigt. Partner können ihre monatlichen Provisions-Kontoauszüge als PDF oder Foto hochladen; Admins sehen sie ein und bestätigen die Punkte. Bei Auszügen der FG FINANZ-SERVICE AG lesen wir GP-Nummer, Abrechnungsmonat, Name und Saldo (Zeile 11) automatisch aus. Die Datei selbst löschen wir nach 12 Monaten; Monat und Betrag bleiben für das Punktekonto gespeichert.

Zweck ist die Ausbildung, Begleitung und Organisation der Zusammenarbeit mit unseren Partnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zusammenarbeit) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer geordneten Teamführung, an einem fairen Leistungsvergleich und an der Sicherheit des Zugangs). Die Inhaber der Admin-Rolle sehen alle genannten Inhalte einschließlich der Kontaktlisten mit Notizen, um Partner gezielt zu begleiten – nie jedoch ein Passwort. Admins können Name, E-Mail-Adresse und Rolle eines Zugangs ändern, einen Zugang pausieren, Aktivitätszahlen korrigieren, gemeldete Abschlüsse bestätigen oder ablehnen, Punkte buchen oder stornieren, Prämien-Wünsche freigeben und einen beschlossenen Weg wieder öffnen; jede dieser Änderungen wird im Protokoll festgehalten.

Im Ranking sehen alle angemeldeten Partner gegenseitig Namen, Punkte und Stufe der aktiven Partner – keine Zahlen im Einzelnen, keine Kontakte, keine Abschlüsse und keine Provisionen. Den eigenen Kontoauszug im Punktekonto sieht nur der Partner selbst (und die Admins). Partner tragen in ihre Kontaktliste nur ein, was sie für die Zusammenarbeit benötigen; die eingetragenen Personen werden bei einem ersten Kontakt über die Verarbeitung informiert.

Die Daten liegen in einer Datenbank unseres Hosters Cloudflare (Cloudflare D1) mit Speicherort in Westeuropa; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Es werden keine E-Mails verschickt und keine weiteren Dienste eingebunden: Einladungs- und Passwort-Links erstellt ein Admin im Partner-Bereich und übergibt sie der Person persönlich.

Für die Anmeldung setzen wir ein technisch notwendiges Cookie („__Host-akademie“), das eine zufällige Sitzungskennung enthält und nach 14 Tagen oder beim Abmelden verfällt (§ 25 Abs. 2 Nr. 2 TDDDG). Einladungs- und Passwort-Links sind nur einmal und nur begrenzt gültig (7 Tage bzw. 24 Stunden). Nach mehreren falschen Anmeldeversuchen wird ein Zugang vorübergehend gesperrt.

Aktivitätszahlen, Abschlüsse und Chat-Nachrichten werden nach 12 Monaten automatisch gelöscht, Benachrichtigungen im Postfach nach drei Monaten; alle übrigen Daten – auch das Punktekonto, damit der Kontostand stimmt – werden gespeichert, solange der Zugang besteht. Partner können unter „Mein Konto“ jederzeit alle ihre Daten herunterladen (Art. 15, 20 DSGVO) und ihr Konto mit allen Daten selbst löschen (Art. 17 DSGVO). Einladungen, eingerichtete Zugänge, Änderungen durch Admins und Löschungen halten wir zur Nachvollziehbarkeit in einem Protokoll fest, das nach 12 Monaten automatisch gelöscht wird.

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert, es findet keine Verbindung zu Google Fonts statt. Diese Website setzt – außer dem Anmelde-Cookie im Partner-Bereich – keine Cookies und bindet keine Analyse- oder Tracking-Dienste ein.

Für einige Komfortfunktionen speichert die Website kleine Einträge im Sitzungsspeicher (sessionStorage) Ihres Browsers: ob Sie den hellen oder dunklen Modus gewählt haben, ob Sie den Newsletter-Hinweis geschlossen haben und welches Werkzeug sich nach einem Klick im Seitenfuß öffnen soll. Diese Einträge enthalten keine personenbezogenen Daten, werden nicht an uns übertragen und beim Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung für die von Ihnen gewünschten Funktionen unbedingt erforderlich ist.

Wenn Sie sich von uns beraten lassen oder über uns einen Vertrag abschließen, verarbeiten wir die dafür nötigen Daten, etwa Kontaktdaten, Geburtsdatum, Angaben zu Beruf, Einkommen, Vermögen und bestehenden Verträgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, etwa die Beratungsdokumentation oder die Identitätsprüfung nach dem Geldwäschegesetz.

Für die Vermittlung geben wir Ihre Daten nur so weit weiter, wie es nötig ist: an die jeweiligen Produktgeber (Versicherer, Banken, Kapitalverwaltungsgesellschaften), an das Haftungsdach, über das wir als gebundener Vermittler tätig sind, sowie an die von uns eingesetzten Vergleichs- und Verwaltungsprogramme. Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Je nach Zweck verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse). Die Speicherung von Informationen in Ihrem Browser richtet sich zusätzlich nach § 25 TDDDG. Welche Grundlage im Einzelfall gilt, steht bei der jeweiligen Verarbeitung.

Ihre personenbezogenen Daten speichern wir, bis der Zweck der Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder ein berechtigtes Löschersuchen stellen. Gesetzliche Aufbewahrungsfristen bleiben unberührt: Unterlagen aus Beratung und Vermittlung sowie steuerlich relevante Belege bewahren wir je nach Vorschrift bis zu zehn Jahre auf (insbesondere nach § 257 HGB und § 147 AO) und löschen sie danach.

Einige der eingesetzten Dienste haben ihren Sitz in den USA oder gehören zu Konzernen mit Sitz in den USA: Cloudflare (Hosting), Google (E-Mail), Calendly (Terminbuchung) und Meta (WhatsApp, Instagram). Dabei können personenbezogene Daten in die USA übermittelt werden.

Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter dort zertifiziert ist, andernfalls Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Die Auskunft ist für Sie kostenlos.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), unbeschadet anderweitiger Rechtsbehelfe. Zuständig ist für uns:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben können wir Sie jedoch nicht beraten oder einen Vertrag vermitteln. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Wenn Sie den kostenlosen Newsletter „Mein persönliches Leben“ abonnieren, verarbeiten wir Ihren Vornamen für die persönliche Ansprache und Ihre E-Mail-Adresse, um Ihnen persönliche Geschichten und Finanzwissen von Marko Stojanovic sowie gelegentlich Prämien und Angebote zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Anmeldung durch das Setzen des Häkchens erteilen. Beide Angaben sind für die Anmeldung erforderlich.

Für den Versand nutzen wir Brevo, Anbieter ist die Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin. Ihre Daten werden auf Servern in der EU gespeichert. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Das Anmeldeformular ist in unserem eigenen Design gestaltet. Wenn Sie Ihren Vornamen und Ihre E-Mail-Adresse eingeben und das nicht vorausgewählte Einwilligungskästchen aktivieren, werden Ihre Angaben über eine geschützte Serverfunktion unseres Hosters Cloudflare an Brevo übertragen. Brevo sendet anschließend eine Bestätigungs-E-Mail mit einem persönlichen Link. Erst wenn Sie diesen Link anklicken, werden Sie der Newsletter-Verteilerliste hinzugefügt (Double-Opt-in). Nicht bestätigte Anmeldungen erhalten keinen Newsletter.

Zum Schutz vor Missbrauch prüfen wir die Angaben und die Herkunft der Anfrage und verwenden ein verborgenes Spam-Schutzfeld. Der Bestätigungsschritt verhindert, dass fremde E-Mail-Adressen ohne Zustimmung in den Newsletter aufgenommen werden. Brevo verarbeitet die für die Anmeldung und Bestätigung erforderlichen Daten und dokumentiert die Double-Opt-in-Bestätigung. Sie können jederzeit über den Abmeldelink oder per E-Mail widerrufen.

Brevo kann auswerten, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden, um den Versand zu verbessern. Auch dies geschieht auf Grundlage Ihrer Einwilligung.

Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns. Ihre Adresse wird dann aus der Verteilerliste gelöscht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wir speichern Ihre Daten, solange Sie den Newsletter beziehen.