Datenschutzerklärung
Stand: 9. Oktober 2026
Verantwortlicher
FIXKOSTENSENKER 360 GmbHHertha-Firnberg-Straße 10/2/401, 1100 Wien, ÖsterreichFirmenbuch: FN 501358t, Handelsgericht WienUID: ATU73934567Geschäftsführer: Michael Kolar
Künftig: TailorMade Solutions GmbH, Stephansplatz 8/20, 1010 Wien (Umfirmierung und neue Anschrift sind beantragt).
Datenschutzanfragen: michael.kolar@allfinag.com
Die FIXKOSTENSENKER 360 GmbH betreibt die Website allfinag.com und ist für die in dieser Erklärung beschriebenen Datenverarbeitungen verantwortlich, soweit unter „Vertrags-, Beratungs- und Dokumentationsdaten“ nichts anderes steht. Weitere Angaben zur GmbH findest du im Impressum.
Grundsätze
Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen, die Durchführung einer gewünschten Terminbuchung, die Erbringung vereinbarter Leistungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Daten werden nicht ohne Rechtsgrundlage verkauft oder zu fremden Werbezwecken weitergegeben.
Aufruf der Website und Hosting
Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Hosting-Anbieter: Vercel.
Business Financial Picture und Unternehmer-Check
Der Unternehmer-Check kann ohne Angabe von Name, E-Mail-Adresse oder Telefonnummer genutzt werden. Antworten und Zwischenergebnisse werden ausschließlich lokal im verwendeten Browser gespeichert, damit der Check fortgesetzt und das Ergebnis angezeigt werden kann. Ein gespeicherter Stand ist höchstens 30 Tage ab der letzten Aktualisierung gültig; danach verwirft ihn die Website, sobald du den Check wieder öffnest. „Neu starten“ löscht ihn sofort.
Ein CRM-Kontakt entsteht nicht allein dadurch, dass eine Person die Landingpage besucht, den Check startet, Fragen beantwortet, abbricht oder das Ergebnis betrachtet.
Einzelne Antworten, konkrete Finanzdaten, Scores, Prioritäten, Klarheitsgrade oder festgestellte Risiken werden nicht an Meta, LinkedIn oder andere Werbeplattformen übertragen.
Private Financial Picture
Das Private Financial Picture kann ohne Registrierung genutzt werden. Antworten, Zwischenergebnisse und die anonyme Ergebnisvorschau bleiben ausschließlich lokal im verwendeten Browser. Ein gespeicherter Stand ist höchstens 30 Tage ab der letzten Aktualisierung gültig; danach verwirft ihn die Website, sobald du den Check wieder öffnest. „Neu starten“ löscht ihn sofort.
Ein CRM-Kontakt entsteht nicht allein dadurch, dass eine Person die Landingpage besucht, den privaten Check startet, Fragen beantwortet, abbricht oder die anonyme Ergebnisvorschau betrachtet.
Für die freiwillige Freischaltung des persönlichen Reports werden Vorname, Nachname, E-Mail-Adresse, Mobiltelefonnummer, gewählter Verifizierungskanal, Einwilligungsnachweise und ein aus den Antworten abgeleiteter Ergebnis-Snapshot verarbeitet. Einzelne Antworten bleiben im Browser und werden nicht an den Server übertragen. Der Ergebnis-Snapshot wird ausschließlich für die persönliche Reportdarstellung verwendet und nicht an HubSpot oder Werbeplattformen übertragen.
Die Identität wird wahlweise per Einmalcode über E-Mail oder – sofern angeboten – WhatsApp bestätigt. Der Code wird nur als kryptografischer Prüfwert gespeichert, ist höchstens zehn Minuten gültig und kann nur einmal verwendet werden. Ein begonnener Vorgang kann höchstens 30 Minuten lang abgeschlossen werden. Nach erfolgreicher Bestätigung ist der geschützte Reportzugang höchstens sieben Tage gültig. Das dafür notwendige Zugangscookie ist technisch erforderlich.
Diese Gültigkeitsdauern sind keine Speicherdauern. Abgelaufene Vorgänge und Reportzugänge samt Ergebnis-Snapshot löscht das System automatisch aus der Datenbank. Für die Kontaktdaten, die nach der Bestätigung in HubSpot gespeichert werden, gelten diese Gültigkeitsdauern nicht; wir bewahren sie so lange auf, wie es für Report, Kontakt und eine gewünschte Beratung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche offen sind.
Nach erfolgreicher Verifizierung wird in HubSpot ein Kontakt angelegt oder aktualisiert. Übertragen werden die Kontaktdaten, Verifizierungsstatus und -kanal, Anlass und Status der Reportanforderung, eine gesondert erteilte Marketingeinwilligung samt Version sowie zulässige Kampagnenparameter. Antworten, Scores, Prioritäten und Ergebnisdetails werden nicht an HubSpot übertragen. Der sichere Reportlink wird an die angegebene E-Mail-Adresse gesendet.
Die Verarbeitung zur angeforderten Reportbereitstellung und Verifizierung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erfüllung der ausdrücklichen Reportanforderung gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine freiwillige Einwilligung in weitere Informationen wird davon getrennt eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Technische Empfänger können Vercel als Hosting-Anbieter, Supabase als Datenbankanbieter, der eingesetzte E-Mail-Versanddienst sowie bei gewählter WhatsApp-Verifizierung Meta Platforms Ireland Limited sein. Ob dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, beschreibt der Abschnitt „Drittlandtransfers“.
Terminbuchung über HubSpot Meetings
Erst wenn die Terminansicht bewusst geladen oder in einem neuen Tab geöffnet wird, wird eine direkte Verbindung zu HubSpot hergestellt. Eingaben innerhalb der HubSpot-Terminansicht verarbeitet HubSpot unmittelbar, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Terminart, Terminzeit und freiwillig eingegebene Nachrichten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Organisation des gewünschten Termins gemäß Art. 6 Abs. 1 lit. b DSGVO. Beim Absenden der Buchung kann HubSpot einen Kontakt anlegen oder einen bestehenden Kontakt aktualisieren.
Bevor du die Terminbuchung mit einem Klick öffnest, lädt die Website nichts von HubSpot. Ein HubSpot-Tracking-Code, ein HubSpot-Chat oder weitere HubSpot-Formulare sind auf dieser Website nicht eingebunden. Deine Antworten und Ergebnisse aus dem Financial Picture oder dem Rechner sowie Kampagnenparameter gibt die Website an die Terminansicht nicht weiter.
ProvenExpert
Ein Widget, Siegel oder Skript von ProvenExpert ist derzeit nicht eingebunden. Beim Aufruf der Website lädt sie keine Inhalte von ProvenExpert und überträgt keine Daten an ProvenExpert.
Die Website enthält nur normale Links zum gemeinsamen Bewertungsprofil bei ProvenExpert. Erst wenn du einen solchen Link anklickst, rufst du die Seite von ProvenExpert auf; dann gilt deren Datenschutzerklärung.
Websitenutzung mit Google Analytics 4
Nur nach deiner Einwilligung in Statistik lädt allfinag.com Google Analytics 4 (Google Ireland Limited). Gemessen werden bereinigte Aufrufe fest definierter öffentlicher Seiten. Es werden keine Check-Antworten, persönlichen Reports, Kontaktdaten oder freien URL-Parameter übertragen. Persönliche Check- und Reportseiten sind ausgeschlossen.
Google verarbeitet technische Nutzungsdaten und setzt nach deiner Zustimmung Analyse-Cookies mit einer Laufzeit bis zu 395 Tagen. Ereignisdaten werden zwei Monate, Nutzerdaten 14 Monate gespeichert; die Nutzerdauer wird bei neuer Aktivität zurückgesetzt. Aggregierte Standardberichte können davon abweichen. Seitentitel und Referrer bleiben leer. Google-Signale und Werbepersonalisierung werden in der Einbettung verweigert; automatische optimierte Analysen sind für diesen Stream deaktiviert. Du kannst die Statistik-Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen. Die Messung stoppt dann und bekannte Google-Analyse-Cookies werden soweit technisch möglich gelöscht; bereits verarbeitete Daten werden dadurch nicht automatisch gelöscht. Eine mögliche Verarbeitung in den USA erfolgt nach den von Google genannten Schutzmechanismen, insbesondere EU-US Data Privacy Framework und EU-Standardvertragsklauseln (https://policies.google.com/privacy/frameworks).
Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Vertrags-, Beratungs- und Dokumentationsdaten
Wünschst du eine Beratung oder Vermittlung, geben wir die dafür nötigen Angaben an Michael Christian Dennis Kolar (Einzelunternehmen, Geschäftsbezeichnung ALLFINAG) weiter. Er erbringt die Vermögensberatung und Versicherungsvermittlung gewerberechtlich (siehe Impressum und Erstinformation) und verarbeitet die Angaben dafür als eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erreichbar ist er unter Gutheil-Schoder-Gasse 7A, 1100 Wien, michael.kolar@allfinag.com; dort kannst du deine Rechte nach „Rechte betroffener Personen“ auch ihm gegenüber geltend machen.
Kommt es zu einer Beratung oder Geschäftsbeziehung, werden die dafür erforderlichen Stamm-, Kontakt-, Beratungs-, Vertrags-, Dokumentations-, Abrechnungs- und Kommunikationsdaten verarbeitet. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und c DSGVO. Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn dies erforderlich und rechtlich zulässig ist.
Die Aufbewahrungsdauer richtet sich nach den gesetzlichen Dokumentations-, Haftungs-, Steuer- und Unternehmenspflichten sowie nach der Dauer möglicher Rechtsansprüche.
Empfänger
Empfänger können – soweit im Einzelfall erforderlich – IT- und Hosting-Dienstleister, Kommunikations- und Terminbuchungsanbieter, Steuerberatung, Rechtsvertretung, Produkt- und Versicherungspartner, Kredit- oder Finanzierungsinstitute sowie Behörden und Gerichte sein. Eine Weitergabe erfolgt nur auf einer geeigneten Rechtsgrundlage und im erforderlichen Umfang.
Für eine gewünschte Beratung oder Vermittlung ist außerdem Michael Christian Dennis Kolar (Einzelunternehmen, Geschäftsbezeichnung ALLFINAG) Empfänger, siehe „Vertrags-, Beratungs- und Dokumentationsdaten“.
Drittlandtransfers
Bei den eingesetzten Anbietern kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Anbieter nennen dafür je nach Fall Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.
Prüfvorbehalt: Wir behaupten hier keine abgeschlossene eigene Prüfung einzelner Verträge, Auftragsverarbeitungsvereinbarungen, Standardvertragsklauseln, Zertifizierungen oder Transfer-Impact-Assessments. Der jeweils maßgebliche Stand richtet sich nach den Vereinbarungen und Konfigurationen der für ALLFINAG genutzten Konten und wird laufend nachgeführt.
Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Zur Ausübung genügt eine Nachricht an michael.kolar@allfinag.com.
Beschwerden können an die Österreichische Datenschutzbehörde gerichtet werden: Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, https://www.dsb.gv.at
Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Datenflüsse oder rechtlichen Anforderungen ändern.