Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:
Finory AG Kölner Straße 10 65760 Eschborn
Vorstand: Philipp Freigang Handelsregister: Amtsgericht Frankfurt am Main, HRB 124739 Telefon: 069 94329106 E-Mail: mail@finory.de
Datenschutzanfragen an uns richten Sie bitte an: datenschutz@finory.de
2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt:
DataCo GmbH Sandstr. 33 80335 München Telefon: +49 (0) 89 7400 45840 E-Mail: datenschutz@finory.de www.dataguard.de
Sie können sich bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten wenden.
3. Allgemeine Hinweise zur Datenverarbeitung
Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht, insbesondere:
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), i. V. m. § 25 Abs. 1 TDDDG beim Zugriff auf Ihr Endgerät
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), i. V. m. § 25 Abs. 2 TDDDG bei technisch erforderlichem Endgerätezugriff
Speicherdauer. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre nach HGB und AO) bestehen. Danach werden sie gelöscht.
Empfänger. Wir geben Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere IT- und Hosting-Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für uns tätig sind.
Drittlandtransfer. Eine Übermittlung in Länder außerhalb des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss (z. B. EU-U.S. Data Privacy Framework) oder geeignete Garantien wie EU-Standardvertragsklauseln vorliegen.
Pflicht zur Bereitstellung. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben können wir jedoch z. B. Ihre Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
4. Hosting und Server-Logfiles
Unsere Webseite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Webseite erhebt der Server automatisch folgende Daten in Server-Logfiles:
  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp, Browserversion und Betriebssystem
  • HTTP-Statuscode
Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Webseite, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
5. Cookies und Einwilligungsmanagement
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen technisch notwendige Cookies ein, damit die Webseite funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Alle nicht notwendigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir über unser Cookie-Banner „Real Cookie Banner“ (devowl.io GmbH) ein. Dort können Sie Ihre Auswahl jederzeit über Cookie-Einstellungen ändern oder mit Wirkung für die Zukunft widerrufen.
Sie können Cookies außerdem in Ihrem Browser löschen oder blockieren. Dann stehen einzelne Funktionen der Webseite möglicherweise nicht zur Verfügung.
Real Cookie Banner läuft auf unserem eigenen Webserver; Daten werden dabei nicht an den Anbieter des Plugins übermittelt. Zum Nachweis Ihrer Einwilligung speichern wir eine pseudonyme Kennung, Datum und Uhrzeit, Ihre Auswahl, die Version des Banners sowie Browser- und Gerätedaten. Ihre Auswahl wird zusätzlich in einem Cookie auf Ihrem Endgerät abgelegt, damit das Banner nicht bei jedem Besuch erneut erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht). Die Einwilligungsdaten löschen wir nach 12 Monaten.
6. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Telefonnummer und Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Beantwortung von Anfragen.
Wir löschen Ihre Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe bewahren wir gemäß § 257 HGB und § 147 AO bis zu 6 Jahre auf.
7. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und Kontaktdaten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.
Zugriff haben nur die am Auswahlverfahren beteiligten Personen. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen 6 Monate nach Abschluss des Verfahrens, um Ansprüche nach dem AGG abwehren zu können. Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer Einwilligung.
8. Analyse-Tools, Social Media und eingebettete Inhalte
Google Analytics 4 (über MonsterInsights). Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um die Nutzung unserer Webseite statistisch auszuwerten und unser Angebot zu verbessern. Eingebunden wird der Dienst über das WordPress-Plugin „MonsterInsights“, das auf unserem eigenen Server läuft. Anbieter von Google Analytics ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics setzt Cookies und verarbeitet dabei u. a. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefähren Standort sowie Geräte- und Browserdaten. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend von EU-Standardvertragsklauseln.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von Google.
Google Search Console. Wir nutzen die Google Search Console (Google Ireland Limited), um die Sichtbarkeit unserer Webseite in der Google-Suche auszuwerten. Dabei erhalten wir nur zusammengefasste Statistiken, z. B. Suchbegriffe, Klicks und Positionen. Auf der Webseite werden dafür keine Cookies gesetzt und keine personenbezogenen Daten der Besucher an Google übermittelt. Die Search Console wird über das Plugin MonsterInsights mit Google Analytics verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Optimierung unseres Webauftritts.
LinkedIn. Auf unserer Webseite verlinken wir auf unser Unternehmensprofil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Es handelt sich um einen einfachen Link; Daten werden erst an LinkedIn übertragen, wenn Sie den Link anklicken. Für die Verarbeitung auf LinkedIn gilt dessen Datenschutzrichtlinie.
Schriftarten. Die auf der Webseite verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@finory.de oder an unseren Datenschutzbeauftragten.
Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
10. SSL-/TLS-Verschlüsselung und Aktualität
Diese Webseite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
Wir passen diese Datenschutzerklärung an, wenn sich die Webseite oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026
Cookie Consent mit Real Cookie Banner