Datenschutzerklärung

für die Buchungsseite und das Kundenportal von Primus Finanzdienst GmbH

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Buchungsseite und im Kundenportal ist:

Primus Finanzdienst GmbH
Frankfurter Straße 42
53773 Hennef (Sieg)
Vertreten durch: Geschäftsführer: Roman Sperling
Telefon: 02242 909 340
E-Mail: info@finanzprimus.de

Ansprechpartner für den Datenschutz: Primus Finanzdienst GmbH, Frankfurter Straße 42, 53773 Hennef (Sieg), info@finanzprimus.de

2. Überblick

Wir verarbeiten Ihre Daten, um Ihnen Arbeitsplätze, Räume, eine Geschäftsadresse und den Postservice anzubieten, Verträge zu schließen und abzurechnen und gesetzliche Pflichten zu erfüllen, insbesondere aus dem Geldwäschegesetz (nur bei der Geschäftsadresse) und dem Steuer- und Handelsrecht. Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung durch Dritte.

3. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

3.1 Aufruf der Buchungsseite

Beim Aufruf verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die verweisende Seite. Das dient der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir nach spätestens 14 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

3.2 Kundenkonto

Für das Konto verarbeiten wir Name, gegebenenfalls Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Angabe privat oder gewerblich, gegebenenfalls USt-IdNr., Ihre Kundennummer sowie Anmeldedaten (Passwort nur verschlüsselt als Hashwert). Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Buchungen und Verträge

Wir verarbeiten Ihre Buchungen (Produkt, Datum, Zeitraum, Platz, Zusatzleistungen), Stornierungen, Kündigungen, Widerrufe, Tarifwechsel, Ihre Vertragsdokumente und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Nachweise zu Widerruf und Kündigung (z. B. Eingangsbestätigungen) auch Art. 6 Abs. 1 lit. c DSGVO.

3.4 Elektronische Unterschrift

Monatsverträge und SEPA-Mandate unterschreiben Sie elektronisch. Dabei werden Ihr Name, die E-Mail-Adresse, Zeitpunkt, IP-Adresse, das unterschriebene Dokument, ein Prüfwert des Dokuments und gegebenenfalls Ihre gezeichnete Unterschrift gespeichert, um den Vertragsschluss nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis des Vertragsschlusses).

3.5 Rechnungen und Zahlungen

Für die Abrechnung verarbeiten wir Rechnungsdaten, Zahlungsstatus, Mahnungen sowie Ihre Bankverbindung (Kontoinhaber, IBAN, gegebenenfalls BIC). Beim SEPA-Lastschriftverfahren zusätzlich das Mandat mit Mandatsreferenz, Datum der Erteilung und Vorabankündigungen. Wir übermitteln die für den Einzug nötigen Daten an unsere Bank (). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB und § 14b UStG. Bei Zahlungsverzug verarbeiten wir die Daten auch zur Durchsetzung unserer Forderungen (Art. 6 Abs. 1 lit. f DSGVO).

3.6 Geschäftsadresse und Postservice

Für den Postservice verarbeiten wir Angaben zu eingehenden Sendungen (Absender, Eingangsdatum, Art der Sendung, gegebenenfalls ein Foto des Umschlags), bei der Stufe „Adresse mit Scan“ den eingescannten Inhalt der Sendungen und bei der Nachsendung die Lieferanschrift. Post kann Daten Dritter und besonders schutzwürdige Inhalte enthalten (z. B. Gesundheits- oder Finanzdaten). Wir sehen Inhalte nur, soweit es für Zuordnung und Scan nötig ist, und beschränken den Zugriff auf die zuständigen Mitarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Sendungen besondere Kategorien von Daten enthalten, verarbeiten wir sie allein in Ihrem Auftrag zur Weiterleitung an Sie.

3.7 Identitätsprüfung nach dem Geldwäschegesetz (nur Geschäftsadresse)

Wer eine Geschäfts- oder Postadresse für eine Gesellschaft bereitstellt, ist nach dem Geldwäschegesetz verpflichtet, Kunden zu identifizieren. Wir verarbeiten dazu:

• bei natürlichen Personen: Vor- und Nachname, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Wohnanschrift sowie Art, Nummer und ausstellende Behörde des Ausweisdokuments und eine vollständige Kopie (Bilddatei) des Ausweises (§ 11 Abs. 4, § 12 Abs. 1, § 8 Abs. 2 GwG);
• bei Gesellschaften: Firma, Rechtsform, Registernummer, Anschrift des Sitzes, Namen der Mitglieder des Vertretungsorgans bzw. der gesetzlichen Vertreter, einen Registerauszug sowie Angaben zu wirtschaftlich Berechtigten und einen Nachweis bzw. Auszug aus dem Transparenzregister (§ 11 Abs. 4 und 5, § 12 Abs. 2 und 3 GwG);
• Ihre Angabe, ob Sie oder wirtschaftlich Berechtigte politisch exponierte Personen, deren Familienmitglieder oder bekanntermaßen nahestehende Personen sind (§ 10 Abs. 1 Nr. 4 GwG), Angaben zu Zweck und Art der Geschäftsbeziehung sowie unsere Prüfvermerke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 8, 10, 11, 11a und 12 GwG. Ohne diese Angaben dürfen wir den Vertrag über die Geschäftsadresse nicht durchführen. Die Angaben aus dem Ausweis lesen wir mit einer Software zur Texterkennung automatisch aus, um Tippfehler zu vermeiden; dabei wird keine künstliche Intelligenz eingesetzt, und es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Prüfung und Freigabe nimmt ein Mitarbeiter vor. Das Lichtbild auf der Ausweiskopie werten wir nicht biometrisch aus.

Wenn wir eine Identitätsprüfung auch für Privatpersonen oder Einzelunternehmer verlangen, für die das Geldwäschegesetz sie nicht zwingend vorschreibt, stützen wir sie auf Art. 6 Abs. 1 lit. b und f DSGVO (Schutz vor Missbrauch der Adresse).

Bei Verdacht auf Geldwäsche oder Terrorismusfinanzierung sind wir gesetzlich verpflichtet, dies der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) zu melden (§ 43 GwG). Über eine solche Meldung dürfen wir Sie nicht informieren.

3.8 Kontakt

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

3.9 Benachrichtigungen

Wir senden Ihnen E-Mails zu Buchungen, Verträgen, Rechnungen, Lastschriften und eingegangener Post (Art. 6 Abs. 1 lit. b DSGVO). Auf Wunsch erhalten Sie zusätzlich Push-Benachrichtigungen im Browser oder auf dem Smartphone. Dafür speichern wir eine Gerätekennung (Push-Abonnement). Die Zustellung übernimmt der Push-Dienst des Herstellers Ihres Browsers bzw. Betriebssystems (z. B. Google, Apple, Mozilla), der dabei die Kennung und den Zeitpunkt, aber nicht den Klartext Ihres Kontos erhält; die Inhalte sind verschlüsselt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Browser- oder Portaleinstellungen widerrufen können.

4. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies bzw. lokale Speicher: ein Sitzungs-Cookie für die Anmeldung und Sicherheit (z. B. Schutz vor Missbrauch von Formularen) und eine Einstellung für die gewählte Sprache. Diese sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Wir setzen keine Analyse-, Marketing- oder Tracking-Werkzeuge ein und binden keine Inhalte von Drittanbietern ein, die beim Aufruf Daten an diese übermitteln.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• Onestop Software e.K., Hummelbergweg 10/1, 72227 Egenhausen (Agile Coworking): Bereitstellung und Hosting der Buchungsseite, des Portals und der Datenbank auf Servern in Deutschland. Die Server stellt die Hetzner Online GmbH (Rechenzentren in Deutschland) als Unterauftragnehmer bereit.
• Onestop Software e.K. (Agile eSign): elektronische Unterschrift von Verträgen und Mandaten.
• Onestop Software e.K. (Agile Extract): automatisches Auslesen von Ausweis- und Registerdokumenten ohne künstliche Intelligenz.
• Twilio Inc. (SendGrid), USA: Versand von E-Mails. Dabei werden E-Mail-Adresse, Name und Inhalt der E-Mail übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 45, 46 Abs. 2 lit. c DSGVO).

Weitere Empfänger: unsere Bank (Zahlungsabwicklung, Lastschrifteinzug), gegebenenfalls Postdienstleister (Nachsendung), unser Steuerberater (Buchhaltung), Behörden, soweit wir gesetzlich verpflichtet sind (z. B. Finanzamt, FIU, Aufsichtsbehörde nach dem Geldwäschegesetz), und bei Forderungsausfall gegebenenfalls ein Rechtsanwalt oder Inkassodienstleister.

6. Speicherdauer

Wir löschen Ihre Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht. Insbesondere gilt:

• Kundenkonto: bis zur Löschung des Kontos bzw. bis zum Ende des letzten Vertrags, danach nur noch, soweit eine der folgenden Fristen gilt.
• Rechnungen und Buchungsbelege: acht Jahre (§ 14b UStG, § 147 Abs. 3 AO, § 257 Abs. 4 HGB), gerechnet ab dem Ende des Kalenderjahres der Ausstellung bzw. Entstehung.
• Verträge, Geschäftsbriefe und sonstige steuerlich relevante Unterlagen: sechs Jahre ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB), soweit sie nicht Buchungsbelege sind.
• GwG-Unterlagen (Identitätsprüfung, Ausweiskopie, Prüfvermerke): fünf Jahre ab dem Ende des Kalenderjahres, in dem die Geschäftsbeziehung endet, und spätestens nach zehn Jahren (§ 8 Abs. 4 GwG).
• Postscans: bis zum Vertragsende, sofern Sie sie nicht früher löschen; Originale nach Scan 30 Tage, danach datenschutzgerechte Vernichtung.
• Angaben zu Postsendungen (Eingangsliste): bis sechs Monate nach Vertragsende.
• Elektronische Unterschriften: zusammen mit dem unterschriebenen Dokument.
• Push-Abonnement: bis zum Widerruf oder bis es vom Push-Dienst als ungültig gemeldet wird.

Bei laufenden Streitigkeiten bewahren wir die betroffenen Daten bis zu deren Abschluss auf.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Gesetzliche Pflichten, insbesondere aus dem Geldwäschegesetz, können einer Löschung oder Auskunft entgegenstehen; das gilt insbesondere für Verdachtsmeldungen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an Primus Finanzdienst GmbH, Frankfurter Straße 42, 53773 Hennef (Sieg), info@finanzprimus.de oder info@finanzprimus.de.

8. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben. Für Unternehmen mit Sitz in Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Pflicht zur Bereitstellung

Die als Pflichtfelder gekennzeichneten Angaben brauchen wir für den Vertragsschluss. Für die Geschäftsadresse sind die Angaben zur Identitätsprüfung gesetzlich vorgeschrieben. Ohne diese Angaben können wir den jeweiligen Vertrag nicht schließen.

10. Sicherheit

Wir übertragen alle Daten verschlüsselt (TLS). Ausweiskopien, Registerauszüge und Postscans werden zusätzlich zugriffsbeschränkt gespeichert und sind nur für berechtigte Mitarbeiter einsehbar.