Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
David Loebert
Bahnhofstraße 49 · 75045 Walzbachtal
E-Mail: dl@davidloebert.de

2. Ihre Rechte

Sie können unter den oben genannten Kontaktdaten jederzeit folgende Rechte ausüben:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren.

3. Server-Logfiles

Art und Zweck

Beim Aufrufen unserer Website werden automatisch technische Informationen erfasst (Browsertyp, Betriebssystem, IP-Adresse, Datum/Uhrzeit). Zweck ist die Sicherstellung eines problemlosen Verbindungsaufbaus und die Systemsicherheit. Eine Zuordnung zu Ihrer Person findet nicht statt.

Rechtsgrundlage & Speicherdauer

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Log-Dateien werden grundsätzlich für maximal 7 Tage gespeichert.

4. Kontaktformular & E-Mail

Art und Zweck

Wenn Sie uns kontaktieren, verarbeiten wir Ihre mitgeteilten Daten (Name, E-Mail, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage und — sofern auf einen Vertragsschluss gerichtet — zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage & Speicherdauer

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Daten werden spätestens 6 Monate nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Online-Terminbuchung

Die Terminbuchung unter davidloebert.de/termin/ läuft vollständig auf demselben Server wie diese Website. Ein externer Dienstleister ist nicht beteiligt, es werden keine fremden Skripte geladen und keine Cookies gesetzt. Eine Übermittlung in Drittländer findet nicht statt.

Verarbeitet werden Ihr Name und Ihre E-Mail-Adresse (erforderlich), auf Wunsch Ihre Telefonnummer und Ihr Anliegen (freiwillig) sowie der gewählte Zeitpunkt. Zur Abwehr automatisierter Mehrfachbuchungen wird zusätzlich ein gesalzener Hashwert Ihrer IP-Adresse gespeichert; die IP-Adresse selbst wird nicht abgelegt und lässt sich aus dem Hashwert nicht wiederherstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Die Bestätigungs-E-Mail enthält eine Kalenderdatei und einen Link, über den Sie den Termin jederzeit selbst absagen können. Buchungen werden 90 Tage nach dem Gesprächstermin automatisch gelöscht. Wird aus dem Gespräch ein Auftrag, gelten für die Auftragsdaten die gesonderten Fristen des Klientenportals (Ziffer 7).

Wenn Sie ein Videogespräch wählen: Das Gespräch läuft über eine in Deutschland betriebene Instanz der quelloffenen Software Jitsi Meet. Sie benötigen dafür kein Benutzerkonto und keine Installation; der Raum wird für Ihren Termin einzeln erzeugt und ist über die Adresse nicht zu erraten. Beim Betreten des Raums verarbeitet der Betreiber technisch bedingt Ihre IP-Adresse sowie Bild und Ton während des Gesprächs. Eine Aufzeichnung findet nicht statt. Wenn Sie das nicht möchten, wählen Sie bitte das Telefongespräch; die Auswahl steht Ihnen bei der Buchung frei und hat keinen Einfluss auf die Leistung.

Bis zum 4. August 2026 wurde für die Terminbuchung der Dienst Calendly (Calendly LLC, USA) eingesetzt. Die Umstellung auf die eigene Lösung erfolgte, um die Übermittlung personenbezogener Daten in ein Drittland zu beenden.

6. Bewertungen auf dieser Website

Auf der Startseite gebe ich eine Auswahl von Rückmeldungen aus meinem Google-Unternehmensprofil im Wortlaut wieder. Es handelt sich dabei um reinen Text auf meinem eigenen Server: Es wird kein Widget eingebunden, kein fremdes Skript geladen und keine Verbindung zu Google aufgebaut. Erst wenn Sie den Link zum Profil anklicken, verlassen Sie diese Website.

Bis zum 5. August 2026 war an dieser Stelle ein Bewertungs-Widget des Anbieters Ratedo eingebunden, das beim Seitenaufruf eine direkte Verbindung zu dessen Servern herstellte. Es wurde ersatzlos entfernt.

7. Klientenportal (portal.davidloebert.de)

Das Klientenportal dient der verschlüsselten Erfassung von Finanzdaten zur kaufmännischen Schuldenordnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Auftragsverhältnis zur kaufmännischen Schuldenordnung).

Datenspeicherung

Ab Version 2.1.0 (April 2026) werden Klientendaten serverseitig in einer MySQL-Datenbank gespeichert, die ausschließlich in Deutschland betrieben wird (All-Inkl Hosting, Rechenzentrum Dresden). Die Übertragung erfolgt verschlüsselt via HTTPS/TLS. Passwörter werden als bcrypt-Hash gespeichert. Die täglichen Sicherungskopien werden AES-256-verschlüsselt und getrennt aufbewahrt.

Zugriff

Zugriff haben ausschließlich David Loebert sowie — auf ausdrücklichen Wunsch des Klienten — ein kooperierender Rechtsanwalt. Andere Klienten haben keinen Zugriff auf fremde Daten. Die freie Anwaltswahl bleibt jederzeit gewahrt.

Einwilligung & Widerruf

Klienten erteilen bei der Erstanmeldung eine explizite Einwilligung zur Datenverarbeitung. Diese Einwilligung kann jederzeit ohne Angabe von Gründen per E-Mail an dl@davidloebert.de widerrufen werden. Falldaten speichern wir bis zu drei Jahre nach Abschluss des Auftragsverhältnisses und löschen sie anschließend (Regelverjährung §§ 195, 199 BGB); auf Ihren Widerruf hin früher, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchhaltungsunterlagen bewahren wir davon getrennt nach § 147 AO bis zu zehn Jahre auf.

Besondere Datenkategorien (Art. 9 DSGVO)

Soweit Klienten zur Begründung der Unpfändbarkeit von Einkommen Angaben zu Gesundheit, Behinderung, Erwerbsminderung oder Pflege machen, handelt es sich um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese verarbeiten wir ausschließlich auf Grundlage einer gesonderten ausdrücklichen Einwilligung des Klienten nach Art. 9 Abs. 2 lit. a DSGVO. Die Angabe ist freiwillig und die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufbar.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, um die Website benutzerfreundlich und funktionsfähig bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer beschränkt sich auf das technisch notwendige Minimum.

9. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.

Widerspruch an:
David Loebert · Bahnhofstraße 49 · 75045 Walzbachtal
E-Mail: dl@davidloebert.de

10. Kredit-Anfrageformular (Kreditvermittlung)

Art und Zweck

Wenn Sie das Kredit-Anfrageformular ausfüllen, verarbeite ich die von Ihnen eingegebenen Angaben (u. a. Name, Kontaktdaten sowie Angaben zu Haushalt, Beschäftigung, Einkommen, bestehenden Verbindlichkeiten und Ihrem Kreditwunsch), um Ihre Anfrage anzubahnen und als Darlehensvermittler (§ 34c GewO) an passende Banken/Darlehensgeber zu vermitteln. Bankverbindung, Steuer-Identifikationsnummer und vergleichbar sensible Daten werden über dieses Formular bewusst nicht erhoben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) für die Erfassung und Bearbeitung; Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) für die Weitergabe Ihrer Daten an die Vermittlungsplattform und die Darlehensgeber. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger

Zur Durchführung der Vermittlung gebe ich Ihre Angaben weiter an die Vermittlungsplattform finanzcheckPRO (Betreiberin: FFG FINANZCHECK Finanzportale GmbH, Admiralitätstraße 60, 20459 Hamburg) sowie an die im Rahmen Ihrer Anfrage ausgewählten Banken/Darlehensgeber. Eine Bonitätsprüfung über Auskunfteien (z. B. SCHUFA) erfolgt erst im weiteren Antragsverlauf durch den jeweiligen Darlehensgeber auf gesonderter Grundlage.

Digitaler Kontonachweis („Kontoblick")

Für einen optionalen digitalen Kontonachweis werden Sie auf eine Seite der Vermittlungsplattform bzw. eines Drittanbieters weitergeleitet und geben Ihre Bankdaten dort ein. Für diese Verarbeitung ist der jeweilige Anbieter eigenständig verantwortlich; Ihre Online-Banking-Zugangsdaten erhebe ich nicht.

Speicherdauer

Ich speichere Ihre Anfragedaten nur so lange, wie es für die Vermittlung und etwaige gesetzliche Aufbewahrungspflichten erforderlich ist, und lösche sie anschließend; auf Ihren Widerruf hin früher.

11. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.