Stand: 1. Oktober 2026

1. Datenschutz auf einen Blick

Diese Hinweise erklären, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, Kontakt aufnehmen, ein Formular absenden, einen Termin vereinbaren, sich bewerben oder unsere Beratungs- und Vermittlungsangebote nutzen. Personenbezogene Daten sind Angaben, mit denen Sie direkt oder indirekt erkannt werden können.

Je nachdem, wie Sie mit uns in Kontakt kommen und welche Leistung Sie nutzen, verarbeiten wir zum Beispiel Kontakt- und Stammdaten, Angaben zu Ihrem Anliegen, Angaben zu Einkommen oder Vermögen, Versicherungs- und Vertragsangaben, Bewerbungsunterlagen sowie technische Nutzungsdaten. Gesundheitsdaten erheben wir derzeit nicht über unsere eigenen Interessentenformulare. Soweit Gesundheitsangaben für eine Versicherungsberatung nötig sind, erhebt und verarbeitet sie der jeweils zuständige Makler in eigener Verantwortung und auf einer dafür geeigneten Rechtsgrundlage.

2. Verantwortliche Stelle und Kontakt

Verantwortlich für die in diesen Datenschutzhinweisen beschriebenen Verarbeitungen ist:

FinestFinance GbR
Osterstraße 22
30159 Hannover
Telefon: +49 391 59180377
E-Mail: info@finestfinance.de

Wir haben keinen Datenschutzbeauftragten bestellt. Sie können Datenschutzanfragen an die oben genannte E-Mail-Adresse richten.

3. Website, Hosting und technische Protokolle

Unsere Website und E-Mail-Dienste werden bei der IONOS SE gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Meldung über den Abruf, Browser- und Geräteinformationen sowie die zuvor besuchte Seite, soweit diese übermittelt wird. Die Verarbeitung ist nötig, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Störungen zu untersuchen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). IONOS verarbeitet Daten im Rahmen des Hostingvertrags und der für das Hosting vereinbarten Auftragsverarbeitung. Nach Angaben von IONOS werden Logdaten grundsätzlich spätestens nach acht Wochen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Borlabs Cookie, um Ihre Auswahl zu Cookies und externen Inhalten zu speichern und zu verwalten. Dabei wird insbesondere festgehalten, welche Dienste Sie zugelassen oder abgelehnt haben. Die Speicherung dieser Auswahl ist erforderlich, um Ihre Entscheidung umzusetzen und nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Nicht erforderliche externe Dienste werden erst nach Ihrer Einwilligung geladen. Einzelne Seiten können unterschiedliche externe Inhalte oder Formulare enthalten.

5. Kontaktaufnahme und Formulare

Wenn Sie uns per E-Mail, Telefon, SMS, WhatsApp oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten und die gewünschte Beratung oder sonstige Leistung vorzubereiten. Dazu können Name, Kontaktdaten, Anliegen und die Inhalte Ihrer Nachricht gehören.

Auf unserer Website verwenden wir Zoho Forms, unter anderem für Formulare auf einzelnen Seiten. Je nach Formular werden die von Ihnen eingegebenen Angaben an uns übermittelt und in unseren Geschäftssystemen verarbeitet. Auf Formularseiten kann Google reCAPTCHA eingebunden sein, um missbräuchliche oder automatisierte Eingaben zu erkennen. Diese Dienste werden entsprechend Ihrer Cookie-Auswahl geladen, soweit eine Einwilligung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen verarbeiten wir die Angaben auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein Formular eine Einwilligung abfragt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; diese Einwilligung können Sie jederzeit widerrufen.

6. Interessenten, Werbeanfragen und Meta-Instant-Formulare

Interessenten können sich über Formulare auf Facebook oder Instagram (Meta) sowie über Formulare auf unserer Website melden. Meta übermittelt uns die Angaben, die Sie im jeweiligen Formular machen. Dazu gehören typischerweise Vor- und Nachname, E-Mail-Adresse, Telefonnummer und – je nach Angebot – Anschrift, Angaben zu Einkommen oder Vermögen, Ihr Beratungsthema sowie die Bezeichnung der Kampagne und des Formulars und eine Lead-Kennung. Welche Felder konkret abgefragt werden, sehen Sie im jeweiligen Formular.

Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren, einen Beratungstermin vorzubereiten und die Anfrage in unserem CRM zu verwalten. Telefonische oder werbliche Kontaktaufnahme erfolgt nur, soweit dafür eine passende Einwilligung oder sonstige gesetzliche Erlaubnis besteht. Eine erteilte Werbeeinwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Meta verarbeitet Daten auch in eigener Verantwortung. Informationen hierzu finden Sie in den Datenschutzhinweisen von Meta. Rechtsgrundlage unserer weiteren Bearbeitung ist je nach Anfrage Art. 6 Abs. 1 lit. b, a oder f DSGVO.

7. Buchbestellungen über Digistore24

Wenn Sie über einen Link auf unserer Website ein Buch oder ein anderes digitales oder körperliches Angebot bei Digistore24 bestellen, wird der Bestellvorgang auf den Seiten von Digistore24 durchgeführt. Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, verarbeitet die für Bestellung, Zahlung und Abwicklung erforderlichen Daten in eigener Verantwortung und stellt uns die für unsere Abrechnung und die Durchführung des Angebots erforderlichen Informationen bereit. Es gelten zusätzlich die Datenschutzhinweise von Digistore24, die Ihnen im Bestellprozess angezeigt werden.

Für die von uns benötigte Abwicklung und Abrechnung ist Art. 6 Abs. 1 lit. b und c DSGVO die Rechtsgrundlage. Wenn auf einer Verkaufs- oder Angebotsseite Marketing-Technologien wie ein Meta-Pixel eingesetzt werden, werden diese nur entsprechend den dortigen Einwilligungs- und Datenschutzeinstellungen aktiviert.

8. Recruiting und Bewerbungen

Für die Suche nach Mitarbeitenden veröffentlichen wir Stellenanzeigen, unter anderem über Indeed. Erste Interessensbekundungen können über Formulare in Facebook oder Instagram eingehen. Dabei verarbeiten wir die dort abgefragten Angaben, zum Beispiel Kontaktangaben und Antworten zu Berufserfahrung, Vertrieb, Finanzbereich, Backoffice, Wohnortnähe sowie Deutsch- oder Englischkenntnissen. Lebensläufe, Zeugnisse und weitere Bewerbungsunterlagen bitten wir gegebenenfalls erst nach einem ersten telefonischen Kontakt über Indeed oder einen anderen vereinbarten Übermittlungsweg einzureichen.

Wir nutzen die Daten, um die Bewerbung zu prüfen und über eine mögliche Beschäftigung zu entscheiden. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Aufbewahrung wegen eines Rechtsstreits erforderlich ist oder Sie einer Aufnahme in einen Bewerberpool ausdrücklich zugestimmt haben. Daten, die Indeed in eigener Verantwortung verarbeitet, unterliegen zusätzlich den Datenschutzhinweisen von Indeed. Anbieter laut unseren Vertragsunterlagen ist Indeed Ireland Operations Ltd, Block B, Capital Dock, 80 Sir John Rogerson’s Quay, Grand Canal Dock, Dublin D02 HE36, Irland.

9. CRM, Terminbuchung und interne Abläufe

Wir nutzen verschiedene Zoho-Dienste, insbesondere Zoho CRM, Forms, Bookings, Flow, Campaigns, Sign, Books, LandingPage, WorkDrive und Analytics. Darüber verwalten wir Anfragen und Kontakte, organisieren Termine und interne Abläufe, versenden vereinbarte Informationen und bearbeiten Verträge sowie Rechnungen. Je nach Kontakt können dort Stammdaten, Kontaktdaten, Anliegen, Gesprächsnotizen, Termin- und Kommunikationsinformationen sowie die zur jeweiligen Leistung gehörenden Einkommens-, Vermögens-, Versicherungs- oder Vertragsangaben verarbeitet werden.

Zoho Analytics verwenden wir für betriebliche Auswertungen und Kennzahlen; nach unserer derzeitigen Nutzung werden dafür keine einzelnen Kundendatensätze ausgewertet. Zoho-Dienste werden von Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland, bereitgestellt. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoho.

Für Terminkoordination verwenden wir Zoho Bookings. Sie erhalten nach der Buchung eine Bestätigung bzw. Vorstellung mit Informationen zum Erstkontakt und Termin. Termin- und Kontaktinformationen können außerdem per E-Mail und SMS übermittelt werden; WhatsApp soll ebenfalls für vereinbarte Nachrichten eingesetzt werden. In Einladungen zum Kalender befindet sich ein Link, über den Sie den Termin selbst in Ihren Kalender übernehmen können. Dabei wird kein direkter Zugriff auf Ihr Kalenderkonto eingerichtet.

Rechtsgrundlage für die Bearbeitung von Anfragen, Terminorganisation und vorvertragliche Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO. Für interne Organisation und Dokumentation kann Art. 6 Abs. 1 lit. f DSGVO gelten. Werbung per E-Mail, SMS oder WhatsApp senden wir nur, wenn hierfür eine wirksame Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht.

10. Beratung durch selbstständige Finanz- und Versicherungsmakler

Wenn Sie ein Beratungsgespräch mit einem selbstständigen Makler vereinbaren, teilen wir die für die Terminvorbereitung und Beratung erforderlichen Angaben mit dem Makler, den wir Ihnen im telefonischen Erstkontakt nennen und mit Ihnen abstimmen. Die Daten werden von unseren Mitarbeitenden und den beteiligten Maklern im Rahmen ihrer jeweiligen Aufgaben bearbeitet. Wir organisieren die Leadgewinnung, Erstbearbeitung und vereinbarte Backoffice-Unterstützung; der Makler ist für seine eigene Makler- und Beratungstätigkeit sowie die hierfür erforderlichen Vollmachten und Datenschutzinformationen verantwortlich.

Für die Verarbeitung durch den Makler gelten dessen eigene Datenschutzhinweise und Verantwortlichkeiten. Sie erhalten die Angaben des zuständigen Maklers im Zusammenhang mit der Vorstellung bzw. Terminvereinbarung. Makler können Daten zur Durchführung der Beratung in ihren eigenen Fachsystemen weiterverarbeiten, beispielsweise in AVxpert, Ameise oder blau direkt. Eine Übermittlung erfolgt nur, soweit sie für die von Ihnen gewünschte Beratung oder Vertragsbearbeitung erforderlich ist.

Wir verarbeiten Kontaktdaten, Angaben zu Einkommen und Vermögen sowie Versicherungs- und Vertragsangaben nur, soweit diese im konkreten Fall für unsere eigenen Aufgaben erforderlich sind. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, werden derzeit im Rahmen der Maklertätigkeit durch den jeweiligen Makler und nicht über unsere Interessentenformulare erhoben. Für eine spätere Verarbeitung von Gesundheitsdaten durch ein Unternehmen der FinestFinance-Gruppe wäre eine gesonderte Information und geeignete Rechtsgrundlage erforderlich.

11. Video- und Onlinegespräche mit Zoom

Für Onlinegespräche nutzen wir Zoom. Dabei werden insbesondere Name bzw. Anzeigename, Kontakt- und Verbindungsdaten sowie Gesprächsinhalte verarbeitet. Eine Audioaufzeichnung oder KI-gestützte Zusammenfassung über den Zoom AI Companion wird nur verwendet, wenn wir Sie zu Beginn des Gesprächs darüber informieren und Sie zustimmen. Eine Videoaufzeichnung erstellen wir nach unserer derzeitigen Nutzung nicht. Wenn Sie nicht zustimmen, findet keine Audioaufzeichnung oder KI-Zusammenfassung statt.

Eine erstellte Zusammenfassung kann in unserem CRM gespeichert werden, solange der Kontakt bzw. die Beratung fortgeführt wird. Wenn kein weiterer Kontakt oder Beratungszweck besteht, löschen wir die Zusammenfassung, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Zoom verarbeitet Daten nach seinen Datenschutzhinweisen.

Rechtsgrundlage für das Onlinegespräch ist Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse an einer effizienten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Für die Audioaufzeichnung und KI-Zusammenfassung holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); diese ist freiwillig und kann jederzeit für die Zukunft widerrufen werden.

12. Telefonie und Kommunikation mit Aircall

Für die geschäftliche Telefonie nutzen wir Aircall SAS, 11 Rue Saint-Georges, 75009 Paris, Frankreich. Dabei werden Verbindungs- und Nutzungsdaten wie Rufnummern, Zeitpunkt, Dauer und Status eines Anrufs verarbeitet. Wir erstellen keine Gesprächsaufzeichnungen über Aircall. Gesprächsnotizen, die Mitarbeitende für die Bearbeitung eines Anliegens im CRM festhalten, können dort gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anfragen und vorvertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für die Organisation und Dokumentation unserer Kommunikation. Weitere Informationen finden Sie in den Datenschutzhinweisen von Aircall.

13. Verträge, Signaturen, Rechnungen und Zahlungen

Für digitale Dokumente und Unterschriften verwenden wir Zoho Sign. Rechnungen und Buchhaltungsunterlagen bearbeiten wir mit Zoho Books. Maklerbezogene Verträge und Abrechnungen können außerdem über das Portal WIP der DFV Deutsche Finanz- und Versicherungsvergleich GmbH, Johannesplatz 4, 52428 Jülich, verarbeitet werden. Soweit für eine Vermittlung erforderlich, können Daten außerdem an vom Makler eingesetzte Fach- und Abrechnungssysteme übermittelt werden.

Rechnungen von FinestFinance können einen Zahlungslink zu GoCardless, Stripe oder PayPal enthalten. Wenn Sie einen solchen Link nutzen, wird die Zahlung direkt über den ausgewählten Zahlungsdienst abgewickelt. Der jeweilige Zahlungsdienst verarbeitet Zahlungsdaten in eigener Verantwortung. Wir erhalten die für die Abrechnung erforderlichen Informationen, etwa Zahlungsstatus, Betrag und Gebühren; Ihre vollständigen Karten- oder Bankdaten werden dabei durch den Zahlungsdienst verarbeitet und nicht von uns entgegengenommen. Es gelten zusätzlich die Datenschutzhinweise des jeweils ausgewählten Zahlungsdienstes: Stripe, GoCardless und PayPal.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten. Rechnungs-, Buchungs- und Vertragsunterlagen bewahren wir so lange auf, wie es die jeweils geltenden gesetzlichen Pflichten verlangen; danach werden sie gelöscht, sofern sie nicht weiterhin für einen Rechtsanspruch benötigt werden.

14. E-Mail-Kampagnen und Newsletter

Für Newsletter und E-Mail-Kampagnen können wir Zoho Campaigns einsetzen. Wenn Sie einen Newsletter abonnieren oder ausdrücklich in Werbung einwilligen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen die angeforderten oder beworbenen Inhalte zu senden. Wir dokumentieren die Einwilligung und können Öffnungs- oder Interaktionsdaten auswerten, soweit dies in der Einwilligung und den Cookie-Einstellungen beschrieben ist.

Sie können eine Werbeeinwilligung jederzeit über den Abmeldelink in der Nachricht oder per E-Mail an info@finestfinance.de widerrufen. Nach der Abmeldung verwenden wir Ihre Adresse nicht mehr für diese Werbung. Einen begrenzten Nachweis der Abmeldung und des Widerrufs bewahren wir auf, um die Beachtung Ihres Widerspruchs sicherzustellen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; der Nachweis der Einwilligung bzw. Abmeldung erfolgt auf Grundlage gesetzlicher Pflichten und berechtigter Interessen.

15. Externe Medien und eingebettete Inhalte

Auf einzelnen Seiten können Videos von Vimeo und gegebenenfalls YouTube eingebunden sein. Beim Aufruf der Seite wird zunächst nur der durch unsere Einwilligungsverwaltung freigegebene Platzhalter bzw. Vorschaubereich angezeigt. Das Video und die damit verbundene Verbindung zum jeweiligen Anbieter werden erst geladen, wenn Sie den Inhalt aktiv freigeben oder die entsprechende Einwilligung erteilen. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an den Anbieter übermittelt werden.

Rechtsgrundlage für das Laden externer Medien ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können diese über die Cookie-Einstellungen widerrufen. Informationen finden Sie bei Vimeo und Google/YouTube.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Interessenten- und Lead-Daten löschen wir grundsätzlich spätestens 24 Monate nach dem letzten inhaltlichen Kontakt, wenn kein weiterer Beratungs- oder Vertragszweck besteht. Sie können uns jederzeit um Löschung bitten; wir prüfen dann, ob gesetzliche Aufbewahrungspflichten oder erforderliche Nachweise einer sofortigen Löschung entgegenstehen.

Für Bewerbungsunterlagen gilt die in Abschnitt 8 genannte Frist. Rechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Gesprächszusammenfassungen und sonstige CRM-Angaben löschen wir, wenn kein weiterer Kontakt- oder Beratungszweck besteht und keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen. Danach löschen oder anonymisieren wir die Daten.

17. Empfänger und Übermittlungen in andere Länder

Wir setzen Dienstleister für Hosting, Formulare, CRM, Terminplanung, Kommunikation, Onlinegespräche, Signaturen, Rechnungswesen, Zahlungen und technische Sicherheit ein. Diese erhalten Daten nur, soweit dies zur Erbringung ihrer jeweiligen Leistung erforderlich ist. Je nach Dienst können Anbieter oder deren Unterauftragnehmer Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen erfolgt die Übermittlung nur auf Grundlage der dafür geltenden datenschutzrechtlichen Voraussetzungen, zum Beispiel eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

Wenn wir Daten an einen selbstständigen Makler weitergeben, erhält dieser nur die für die vereinbarte Beratung oder Vermittlung erforderlichen Informationen. Der Makler verarbeitet diese für seine eigene Tätigkeit und informiert Sie hierzu gesondert.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung zu Direktwerbung können Sie jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte schreiben Sie an info@finestfinance.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.

19. Pflicht zur Bereitstellung von Daten

Sie müssen personenbezogene Daten nur bereitstellen, soweit dies für eine Anfrage, Terminvereinbarung, Beratung, Bewerbung oder einen Vertrag erforderlich ist oder Sie hierzu gesetzlich verpflichtet sind. Ohne die jeweils erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten, keinen Termin vorbereiten oder keinen Vertrag schließen.

20. Änderungen dieser Datenschutzhinweise

Wir passen diese Hinweise an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.