Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
David Loebert
Bahnhofstraße 49 · 75045 Walzbachtal
E-Mail: dl@davidloebert.de

2. Ihre Rechte

Sie können unter den oben genannten Kontaktdaten jederzeit folgende Rechte ausüben:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren.

3. Server-Logfiles

Art und Zweck

Beim Aufrufen unserer Website werden automatisch technische Informationen erfasst (Browsertyp, Betriebssystem, IP-Adresse, Datum/Uhrzeit). Zweck ist die Sicherstellung eines problemlosen Verbindungsaufbaus und die Systemsicherheit. Eine Zuordnung zu Ihrer Person findet nicht statt.

Rechtsgrundlage & Speicherdauer

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Log-Dateien werden grundsätzlich für maximal 7 Tage gespeichert.

4. Kontaktformular, E-Mail und Telefon

Art und Zweck

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage und, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, zur Durchführung vorvertraglicher Maßnahmen.

Telefonischer Kontakt und Sprachnachricht

Wenn Sie anrufen, verarbeiten wir Ihre Rufnummer, Ihren Namen und Ihr Anliegen, soweit Sie diese Angaben machen. Die Übermittlung Ihrer Rufnummer erfolgt durch Ihren Telefonanbieter; haben Sie die Rufnummernanzeige unterdrückt, wird sie uns nicht angezeigt. Gespräche mit uns werden nicht aufgezeichnet. Gespeichert wird ausschließlich das, was Sie selbst auf die Mailbox sprechen.

Wenn Sie eine Nachricht auf der Mailbox hinterlassen, wird diese Sprachnachricht auf dem Mailbox-Speicher unseres Telekommunikationsanbieters abgelegt und von dort durch uns abgerufen; der Anbieter ist insoweit Empfänger im Sinne des Art. 13 Abs. 1 lit. e DSGVO. Wir löschen die Nachricht unverzüglich, nachdem Ihr Anliegen bearbeitet ist, spätestens innerhalb von 14 Tagen. Was wir uns zu Ihrem Anliegen notieren, behandeln wir wie eine schriftliche Anfrage nach dieser Ziffer.

Der Anruf ist freiwillig; die schriftlichen Wege stehen Ihnen gleichermaßen offen. Sie sind nicht verpflichtet, uns Namen und Rufnummer zu nennen; ohne diese Angaben können wir Ihr Anliegen jedoch nicht oder nur eingeschränkt bearbeiten.

Teilen Sie uns von sich aus Angaben mit, die besondere Kategorien personenbezogener Daten betreffen (etwa gesundheitliche Gründe einer Überschuldung), verarbeiten wir diese nur, soweit es für Ihr Anliegen erforderlich ist, und stützen uns dabei auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können. Bitte nennen Sie solche Angaben am Telefon nur, soweit sie wirklich nötig sind.

Rechtsgrundlage & Speicherdauer

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Daten werden spätestens 6 Monate nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sprachnachrichten löschen wir unverzüglich nach Erledigung, spätestens nach 14 Tagen. Zu Ihrem Widerspruchsrecht nach Art. 21 DSGVO siehe Ziffer 2.

5. Online-Terminbuchung

Die Terminbuchung unter davidloebert.de/termin/ läuft vollständig auf demselben Server wie diese Website. Ein externer Dienstleister ist nicht beteiligt, es werden keine fremden Skripte geladen und keine Cookies gesetzt. Eine Übermittlung in Drittländer findet nicht statt.

Verarbeitet werden Ihr Name und Ihre E-Mail-Adresse (erforderlich), auf Wunsch Ihre Telefonnummer und Ihr Anliegen (freiwillig) sowie der gewählte Zeitpunkt. Zur Abwehr automatisierter Mehrfachbuchungen wird zusätzlich ein gesalzener Hashwert Ihrer IP-Adresse gespeichert; die IP-Adresse selbst wird nicht abgelegt und lässt sich aus dem Hashwert nicht wiederherstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Die Bestätigungs-E-Mail enthält eine Kalenderdatei und einen Link, über den Sie den Termin jederzeit selbst absagen können. Buchungen werden 90 Tage nach dem Gesprächstermin automatisch gelöscht. Wird aus dem Gespräch ein Auftrag, gelten für die Auftragsdaten die gesonderten Fristen des Klientenportals (Ziffer 7).

Wenn Sie ein Videogespräch wählen: Das Gespräch läuft über eine in Deutschland betriebene Instanz der quelloffenen Software Jitsi Meet. Sie benötigen dafür kein Benutzerkonto und keine Installation; der Raum wird für Ihren Termin einzeln erzeugt und ist über die Adresse nicht zu erraten. Beim Betreten des Raums verarbeitet der Betreiber technisch bedingt Ihre IP-Adresse sowie Bild und Ton während des Gesprächs. Eine Aufzeichnung findet nicht statt. Wenn Sie das nicht möchten, wählen Sie bitte das Telefongespräch; die Auswahl steht Ihnen bei der Buchung frei und hat keinen Einfluss auf die Leistung.

Bis zum 4. August 2026 wurde für die Terminbuchung der Dienst Calendly (Calendly LLC, USA) eingesetzt. Die Umstellung auf die eigene Lösung erfolgte, um die Übermittlung personenbezogener Daten in ein Drittland zu beenden.

6. Bewertungen auf dieser Website

Auf dieser Website werden derzeit keine Bewertungen wiedergegeben. Es wird kein Bewertungs-Widget eingebunden, kein fremdes Skript geladen und beim Seitenaufruf keine Verbindung zu einem Bewertungsdienst aufgebaut.

Bis zum 5. August 2026 war an dieser Stelle ein Bewertungs-Widget des Anbieters Ratedo eingebunden, das beim Seitenaufruf eine direkte Verbindung zu dessen Servern herstellte. Es wurde ersatzlos entfernt. Vom 5. bis zum 11. August 2026 gab die Startseite stattdessen eine Auswahl von Rückmeldungen aus meinem Google-Unternehmensprofil als reinen Text vom eigenen Server wieder; auch dabei wurde keine Verbindung zu Google aufgebaut. Diese Wiedergabe ist seit dem 11. August 2026 abgeschaltet.

7. Klientenportal (portal.davidloebert.de)

Im Klientenportal erfassen Sie die Angaben, die wir für Ihren Auftrag zur kaufmännischen Schuldenordnung brauchen: Angaben zu Ihrer Person, Ihrem Einkommen, Ihrem Vermögen und Ihren Gläubigern sowie die Nachweise dazu.

Rechtsgrundlage

Wir verarbeiten diese Angaben, um Ihren Auftrag vorzubereiten und auszuführen (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung ist dafür nicht nötig. Um Ihre Einwilligung bitten wir nur für besonders geschützte Angaben, und zwar gesondert (siehe unten).

Speicherung und Sicherheit

Die Daten liegen in einer Datenbank auf einem Server in Deutschland. Die Verbindung zum Portal ist verschlüsselt (HTTPS/TLS). Passwörter speichern wir nie im Klartext, sondern nur als Hash-Wert. Von der Datenbank erstellen wir jeden Tag eine verschlüsselte Sicherungskopie.

Empfänger

Den Server betreibt in unserem Auftrag ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) in Rechenzentren in Dresden. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; er darf Ihre Daten nur nach unseren Weisungen verarbeiten. Verschlüsselte Sicherungskopien liegen außerdem bei Microsoft, siehe „Sicherungskopien“.

Sicherungskopien

Damit bei einem technischen Ausfall keine Daten verloren gehen, erstellen wir jeden Tag Sicherungskopien. Darin sind auch Ihre Angaben enthalten. Jede Kopie wird auf unserem eigenen Rechner verschlüsselt, bevor sie ihn verlässt. Erst danach legen wir sie in einem Cloud-Speicher von Microsoft ab (OneDrive). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Den Schlüssel geben wir nicht an Microsoft weiter.

Microsoft kann die verschlüsselten Kopien auch außerhalb der EU speichern, insbesondere in den USA. Für Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, gibt es einen Angemessenheitsbeschluss der EU-Kommission. Die Microsoft Corporation ist danach zertifiziert. Für andere Länder nutzt Microsoft nach eigenen Angaben geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission; Einzelheiten stehen in der Datenschutzerklärung von Microsoft.

Wir bewahren die Kopien der letzten 30 Tage auf und löschen ältere Kopien automatisch. Gelöschte Kopien liegen danach noch bis zu 30 Tage im Papierkorb des Cloud-Speichers und werden dann automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist es, Ihre Daten vor Verlust zu schützen und nach einem Ausfall wiederherstellen zu können. Dazu verpflichtet uns auch Art. 32 DSGVO.

Wer Ihre Daten sieht

Bei uns arbeitet nur David Loebert mit Ihren Daten. An eine Anwältin oder einen Anwalt geben wir Ihre Daten nur auf Ihren ausdrücklichen Wunsch weiter; die Anwaltswahl ist frei. Andere Klienten haben keinen Zugriff auf Ihre Daten.

Speicherdauer

Ihre Falldaten bewahren wir bis zu drei Jahre nach Abschluss Ihres Auftrags auf und löschen sie dann. So lange können noch Ansprüche aus dem Auftrag geltend gemacht werden (Regelverjährung, §§ 195, 199 BGB). Für diese Aufbewahrung nach Abschluss stützen wir uns auf unser berechtigtes Interesse, Ansprüche nachweisen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Rechnungen und Buchhaltungsunterlagen bewahren wir getrennt davon so lange auf, wie das Steuerrecht es verlangt, höchstens zehn Jahre (§ 147 AO, Art. 6 Abs. 1 lit. c DSGVO).

Widerspruch

Der Aufbewahrung nach Abschluss Ihres Auftrags und den Sicherungskopien können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Besonders geschützte Angaben (Art. 9 DSGVO)

Manche Angaben lassen Rückschlüsse auf Ihre Gesundheit, Ihre Religion oder eine Gewerkschaftsmitgliedschaft zu. Dafür gilt:

• Einkünfte mit Gesundheitsbezug (Krankengeld, Renten wegen Erwerbsminderung oder Berufsunfähigkeit, Unfallrenten, Leistungen der Beschädigtenversorgung): Diese Angaben speichern wir nur, wenn Sie vorher gesondert und ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Sie willigen im Portal an der Stelle ein, an der Sie diese Einkünfte eintragen. Wir brauchen die Angaben, um Ihr Einkommen vollständig zu erfassen und den pfändbaren Betrag zu berechnen. Ohne Einwilligung läuft Ihr Auftrag normal weiter und der Preis bleibt gleich; diese Einkünfte können Sie dann im Portal aber nicht eintragen. Ihre Gesundheitsangaben speichern wir bis zu Ihrem Widerruf, längstens drei Jahre nach Abschluss Ihres Auftrags.
• Lohnnachweise: Auf Lohn- und Gehaltsabrechnungen stehen oft Angaben, die wir nicht brauchen und die besonders geschützt sind: Konfession und Kirchensteuer, ein Gewerkschaftsbeitrag und Zeilen, die auf Krankheit, Unfall, Kur oder Reha, Wiedereingliederung, Schwangerschaft, Mutterschutz oder eine Behinderung hinweisen. Bitte machen Sie diese Angaben vor dem Hochladen unleserlich; bei den Zeilen zur Gesundheit den Text und die Zahl der Tage oder Stunden, den Betrag lassen Sie stehen. Wollen Sie die Nachweise ungeschwärzt hochladen, brauchen wir dafür eine eigene, gesonderte Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung gilt nur für Angaben über Sie selbst. Zeilen zur Krankheit Ihres Kindes oder zur Pflege eines Angehörigen machen Sie bitte auch dann unleserlich.
• Gläubiger mit Gesundheitsbezug: Aus Ihrer Gläubigerliste kann sich ein Bezug zu Ihrer Gesundheit ergeben, zum Beispiel bei einer offenen Rechnung einer Arztpraxis. Solche Gläubiger führen wir in Ihrem Gläubigerverzeichnis und Ihrem Vergleichsvorschlag ohne Einwilligung, weil diese vollständig sein müssen (Art. 9 Abs. 2 lit. f in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO). Wir speichern dazu die Angaben zur Forderung, aber keinen Behandlungsgrund.

Widerruf Ihrer Einwilligungen

Ihre Einwilligungen sind freiwillig. Sie können jede davon jederzeit widerrufen, mit einem Klick im Portal oder per E-Mail an dl@davidloebert.de. Nach einem Widerruf im Portal löschen wir die betroffenen Angaben und Nachweise sofort, nach einem Widerruf per E-Mail umgehend nach Eingang. In unseren Sicherungskopien sind sie danach noch bis zu 60 Tage enthalten: bis zu 30 Tage, bis die Kopie turnusmäßig gelöscht wird, und danach bis zu 30 Tage im Papierkorb des Cloud-Speichers. Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, um die Website benutzerfreundlich und funktionsfähig bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer beschränkt sich auf das technisch notwendige Minimum.

9. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.

Widerspruch an:
David Loebert · Bahnhofstraße 49 · 75045 Walzbachtal
E-Mail: dl@davidloebert.de

10. Kredit-Anfrageformular (Kreditvermittlung)

Art und Zweck

Wenn Sie das Kredit-Anfrageformular ausfüllen, verarbeite ich die von Ihnen eingegebenen Angaben (u. a. Name, Kontaktdaten sowie Angaben zu Haushalt, Beschäftigung, Einkommen, bestehenden Verbindlichkeiten und Ihrem Kreditwunsch), um Ihre Anfrage anzubahnen und als Darlehensvermittler (§ 34c GewO) an passende Banken/Darlehensgeber zu vermitteln. Bankverbindung, Steuer-Identifikationsnummer und vergleichbar sensible Daten werden über dieses Formular bewusst nicht erhoben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) für die Erfassung und Bearbeitung; Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) für die Weitergabe Ihrer Daten an die Vermittlungsplattform und die Darlehensgeber. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger

Zur Durchführung der Vermittlung gebe ich Ihre Angaben weiter an die Vermittlungsplattform finanzcheckPRO (Betreiberin: FFG FINANZCHECK Finanzportale GmbH, Admiralitätstraße 60, 20459 Hamburg) sowie an die im Rahmen Ihrer Anfrage ausgewählten Banken/Darlehensgeber. Eine Bonitätsprüfung über Auskunfteien (z. B. SCHUFA) erfolgt erst im weiteren Antragsverlauf durch den jeweiligen Darlehensgeber auf gesonderter Grundlage.

Digitaler Kontonachweis („Kontoblick")

Für einen optionalen digitalen Kontonachweis werden Sie auf eine Seite der Vermittlungsplattform bzw. eines Drittanbieters weitergeleitet und geben Ihre Bankdaten dort ein. Für diese Verarbeitung ist der jeweilige Anbieter eigenständig verantwortlich; Ihre Online-Banking-Zugangsdaten erhebe ich nicht.

Speicherdauer

Ich speichere Ihre Anfragedaten nur so lange, wie es für die Vermittlung und etwaige gesetzliche Aufbewahrungspflichten erforderlich ist, und lösche sie anschließend; auf Ihren Widerruf hin früher.

11. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung. Stand dieser Fassung: 8. Oktober 2026.