Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Wahlig-Finanzberatung, Inhaber Sebastian Wahlig
Rheinstr. 40, 64625 Bensheim
E-Mail: info@wahlig-finanzberatung.de
2. Hosting dieser Website (Cloudflare)
Die Website wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und Referrer, um die Seite bereitzustellen und vor Angriffen zu schützen. Die Verarbeitung kann auch außerhalb der EU erfolgen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Anfrageformular
Wenn Sie ein Erstgespräch anfragen, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Budgetrahmen, gewünschten Investitionszeitpunkt sowie freiwillig das zu versteuernde Einkommen (als Spanne) und die Angabe zu einem früheren Immobilienkauf. Zusammen mit Ihrer Einwilligung speichern wir deren Wortlaut, Zeitpunkt, IP-Adresse und Browser-Kennung als Nachweis.
Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme per E-Mail, Telefon und WhatsApp (Abschnitt 12). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den Nachweis der Einwilligung speichern wir, weil wir ihn erbringen müssen (Art. 7 Abs. 1 DSGVO).
4. Herkunft Ihres Besuchs
Mit dem Formular übermittelt Ihr Browser, über welche Adresse Sie auf die Seite gekommen sind: Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die Kennungen einer Anzeige (Anzeigen-, Anzeigengruppen- und Kampagnen-ID, Anzeigenname), Klick-Kennungen von Meta und Google (fbclid, gclid, wbraid, gbraid), die Seite, von der Sie kamen (ohne deren Parameter), sowie den Zeitpunkt des Aufrufs. Ohne Ihre Zustimmung im Cookie-Banner wird dafür nichts auf Ihrem Gerät gespeichert.
Wir speichern diese Angaben mit Ihrer Anfrage, um zu erkennen, welche Werbung zu Anfragen und Terminen führt. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). An Meta übermittelt werden sie nur unter den Voraussetzungen in Abschnitt 10.
5. Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in) und E-Mail-Versand (Brevo)
Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit der Bestätigung ist Ihre Anfrage vollständig; den Zeitpunkt speichern wir als Nachweis. Ein Link, der nicht innerhalb von 14 Tagen bestätigt wird, verliert seine Gültigkeit.
Diese und weitere E-Mails zu Ihrer Anfrage (Terminbestätigung, Erinnerungen) versenden wir über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Dabei verarbeitet Brevo Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der E-Mail sowie technische Versanddaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
6. Terminbuchung (Cal.com)
Termine buchen Sie über Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com verarbeitet dabei Name, E-Mail-Adresse, gewählten Termin und die Angaben, die Sie bei der Buchung machen, und übermittelt die Buchung an uns. Die Verarbeitung findet auch in den USA statt.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
7. Datenbank (Supabase)
Anfragen, Einwilligungen, Termine, die Herkunftsangaben und Unterlagen, die Sie uns schicken (Abschnitt 14), speichern wir in einer Datenbank und einem nicht öffentlichen Dateispeicher bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Der Speicherort ist Frankfurt am Main. Rechtsgrundlage ist dieselbe wie für die jeweilige Verarbeitung (Abschnitte 3 bis 6, 10 und 14).
8. Automatisierte Abläufe (n8n auf PikaPods)
Wiederkehrende Abläufe — Versand der E-Mails, Erinnerungen, die Rückmeldung an Meta nach Abschnitt 10, der Abruf unserer Werbeausgaben, die Benachrichtigungen nach Abschnitt 11, der Kalenderabgleich nach Abschnitt 13 und der Abruf des Postfachs nach Abschnitt 14 — steuert eine n8n-Installation, die bei PikaPods (Peakford Ltd, 86 The Office, Leli Falzon Street, Naxxar NXR 2609, Malta) in der EU betrieben wird. Dabei werden die für den jeweiligen Ablauf nötigen Daten verarbeitet, nicht mehr. Rechtsgrundlage ist dieselbe wie für den jeweiligen Ablauf.
9. Cookies und Cookie-Banner
Beim ersten Besuch fragen wir, ob Sie neben notwendigen Cookies auch Marketing-Cookies zulassen. Ablehnen ist genauso einfach wie Zustimmen, und ohne Entscheidung gilt die Ablehnung.
- wf_consent (notwendig, 6 Monate): speichert Ihre Entscheidung, damit wir sie beachten können. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.
- wf_attr (Marketing, 90 Tage): Herkunft Ihres ersten und letzten Besuchs (Angaben wie in Abschnitt 4), damit sie auch bei einem späteren Besuch zur Anfrage passt.
- _fbp, _fbc (Marketing, von Meta gesetzt, bis zu 90 Tage): Browser- und Klick-Kennung des Meta-Pixels.
- sb-…-auth-token (notwendig): hält die Anmeldung in unserem internen Kundenverwaltungssystem. Es entsteht nur beim Anmelden dort, Besucher der Website erhalten es nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Marketing-Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit ändern; ein Widerruf löscht wf_attr, _fbp und _fbc und stoppt das Meta-Pixel.
10. Meta-Pixel und Meta Conversions API
Anbieter ist Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist dabei nicht ausgeschlossen.
Meta-Pixel (nur mit Zustimmung im Cookie-Banner). Erst nach Ihrer Zustimmung lädt Ihr Browser das Skript von Meta. Es meldet Seitenaufrufe und, nach dem Absenden des Formulars, das Ereignis „Lead“ mit einer zufälligen Ereignis-Kennung — nicht Ihre Formularangaben. Meta erhält dabei unter anderem IP-Adresse, Browser-Kennung, besuchte Adresse und die Cookies _fbp/_fbc und kann die Daten mit einem Meta-Konto verknüpfen. Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Conversions API (nur mit Einwilligung im Formular). Wenn Sie im Formular in die Übermittlung an Meta einwilligen, melden wir Meta von unserem Server aus, wie Ihre Anfrage weiterging: E-Mail-Adresse bestätigt, Termin gebucht, Termin wahrgenommen, Abschluss mit Wert. Die erste Meldung geht erst raus, nachdem Sie Ihre E-Mail-Adresse bestätigt haben (Abschnitt 5) — vorher übermitteln wir nichts. Übermittelt werden dazu E-Mail-Adresse, Telefonnummer, Vor- und Nachname sowie eine interne Kennung — jeweils vor der Übermittlung mit SHA-256 gehasht —, außerdem IP-Adresse und Browser-Kennung zum Zeitpunkt der Einwilligung, die Seiten-Adresse, die Kennungen _fbp/_fbc bzw. die Klick-Kennung fbclid und bei einem Abschluss dessen Wert. Meta gleicht die Angaben mit seinen Nutzerkonten ab, um den Erfolg unserer Anzeigen zu messen und deren Auslieferung zu verbessern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Beide Einwilligungen sind freiwillig und unabhängig voneinander; Ihre Anfrage bearbeiten wir auch ohne sie. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — das Pixel über die Cookie-Einstellungen, die Conversions API mit einer formlosen Nachricht an info@wahlig-finanzberatung.de. Weitere Informationen: Datenschutzrichtlinie von Meta.
11. Benachrichtigungen an uns (Telegram)
Über neue Anfragen, gebuchte, verschobene oder abgesagte Termine und eingegangene Unterlagen informiert uns ein Telegram-Bot auf dem Geschäftshandy. Die Meldung über eine neue Anfrage enthält Ihren Vornamen, Ihre Telefonnummer und die interne Einstufung Ihrer Anfrage; Meldungen zu Terminen enthalten Ihren Namen, Ihre Telefonnummer sowie Art und Zeitpunkt des Termins. Anbieter ist Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln; Vertreter in der EU ist EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Die Verarbeitung findet außerhalb der EU statt.
Rechtsgrundlage ist unser berechtigtes Interesse, auf Anfragen und Terminänderungen schnell zu reagieren (Art. 6 Abs. 1 lit. f DSGVO).
12. Kontakt per WhatsApp
Wenn Sie eingewilligt haben, schreiben wir Sie zu Ihrer Anfrage auch per WhatsApp an — vom Geschäftshandy, nicht automatisiert. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei Ihre Telefonnummer, die Nachrichten (Ende-zu-Ende-verschlüsselt) und Verbindungsdaten wie Zeitpunkt und Gerät; eine Übermittlung an die Meta Platforms, Inc. in den USA ist nicht ausgeschlossen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Möchten Sie nicht per WhatsApp angeschrieben werden, genügt eine kurze Nachricht.
13. Terminkalender (Google Kalender)
Gebuchte Termine stehen in unserem Google-Kalender, damit keine Doppelbuchungen entstehen: Cal.com trägt sie dort ein, und unsere Kundenverwaltung gleicht Termine mit dem Kalender ab. Google verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse sowie Art und Zeitpunkt des Termins. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
14. Unterlagen, die Sie uns schicken
Unterlagen für die Beratung, etwa Einkommens- oder Vermögensnachweise, können Sie per E-Mail an dokumente@wahlig-finanzberatung.de oder per WhatsApp schicken. E-Mails an diese Adresse liegen im Postfach bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur; unsere Kundenverwaltung ruft sie dort ab. Per WhatsApp erhaltene Unterlagen leiten wir über den Telegram-Bot (Abschnitt 11) in die Kundenverwaltung weiter. Gespeichert werden die Dateien bei Supabase (Abschnitt 7), zugeordnet zu Ihrer Anfrage.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
15. Speicherdauer
Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir nach 24 Monaten automatisch — zusammen mit Einwilligungen, Herkunftsangaben, Terminen und Unterlagen. Eingegangene E-Mails und Unterlagen, die wir keiner Anfrage zuordnen können, löschen wir nach 90 Tagen. Entsteht ein Geschäft, gelten die gesetzlichen Aufbewahrungsfristen. Ein Widerruf wird mit Zeitpunkt vermerkt, damit er nachweisbar bleibt. Die Speicherdauer der Cookies steht in Abschnitt 9.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Nachricht an info@wahlig-finanzberatung.de genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
