Pflichtangaben

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Envestor GmbH
Opernplatz 14, 60313 Frankfurt am Main
Vertreten durch: Steffen Gruschka, Ali Masarwah
Telefon: +49 69 870 088 391
E-Mail: info@cleverrente.de
Eingetragen im Handelsregister AG Frankfurt am Main, HRB 102308

2. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten werden auf dieser Website nur erhoben, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung erfolgt regelmäßig nur nach Einwilligung der Nutzer.

3. Kontakt- und Vormerkformulare

Wenn Sie uns über eines unserer Formulare (Vormerkung, „Informiert bleiben“) Anfragen zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Die Verarbeitung erfolgt auf unserer bei Cloudflare gehosteten Website; Ihre Angaben werden in unserem Postfach bei Zoho (Zoho Corporation B.V., Niederlande; Rechenzentrum in der EU) sowie in einer Datenbank bei Cloudflare gespeichert, auf die nur unsere mit der Bearbeitung befassten Mitarbeiter Zugriff haben. Der E-Mail-Versand erfolgt über den Dienstleister Resend (Resend, Inc., USA). Dabei kann eine Übermittlung in die USA stattfinden; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a, b DSGVO.

Beim Absenden des Formulars übermitteln wir zusätzlich Angaben zu Ihrer Nutzung dieser Seite während des aktuellen Besuchs: die im Rechner eingestellten Werte, welche Rechner-Funktionen Sie verwendet haben (z. B. Detail-Rechner oder Riester-Vergleich), Verweildauer, Scrolltiefe, ungefähre Wiedergabedauer des Vorstellungsvideos, Gerätetyp sowie die Seite, von der Sie zu uns gekommen sind. Diese Angaben werden nicht über Cookies oder eine Speicherung auf Ihrem Endgerät erhoben, sondern nur im Arbeitsspeicher des Browsers gehalten und ausschließlich zusammen mit Ihrer Anfrage übertragen. Wir nutzen sie, um Ihre Anfrage passend einzuordnen und Ihnen das für Sie geeignete Angebot (Selbstentscheider-Depot oder Beratung) zu empfehlen; eine ausschließlich automatisierte Entscheidung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO. Ohne Absenden des Formulars werden diese Angaben nicht übertragen.

Beim Absenden übermitteln wir zusätzlich die Kampagnenparameter aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content), sofern vorhanden, um zu erkennen, über welche Werbung die Anfrage kam. Es wird dafür nichts im Browser gespeichert. Rechtsgrundlage wie für die übrige Anfrage: Art. 6 Abs. 1 lit. a, b DSGVO.

Mit Ihrer Vormerkung halten wir Sie per E-Mail auf dem Laufenden, unter anderem mit einem wöchentlichen Newsletter zu Neuigkeiten rund um das Altersvorsorgedepot (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Jede Newsletter-Mail enthält einen Abmeldelink; nach der Abmeldung erhalten Sie keinen Newsletter mehr. Die Abmeldung speichern wir dauerhaft, damit sie zuverlässig beachtet wird. Ihre Vormerkung selbst bleibt von einer Newsletter-Abmeldung unberührt.

4. Upload von Riester-Unterlagen (Riester-Vergleich)

Auf der Seite /riester können Sie freiwillig Ihre Riester-Jahresinformation oder vergleichbare Vertragsunterlagen hochladen, damit wir Ihren persönlichen Vergleich zum Altersvorsorgedepot aufbereiten können. Die hochgeladene Datei sowie die von Ihnen gemachten Angaben (Name, E-Mail, optional Telefon und Nachricht) werden ausschließlich zu diesem Zweck und zur Kontaktaufnahme verarbeitet. Die Übermittlung erfolgt verschlüsselt (TLS); der Versand an uns läuft über den Dienstleister Resend (Resend, Inc., USA) auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zur schnelleren Aufbereitung Ihres Vergleichs werden die hochgeladenen Unterlagen zusätzlich automatisiert ausgelesen. Dazu übermitteln wir die Datei an unseren Auftragsverarbeiter Anthropic (Anthropic, PBC, USA; Claude-API) auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Datei wird dort ausschließlich zur Auslesung der Vertragsdaten verarbeitet und nicht zum Training von KI-Modellen verwendet. Die erkannten Werte werden Ihnen vor jeder weiteren Verwendung zur Prüfung und Korrektur angezeigt; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Hochladen ausdrücklich erteilen, sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben können besondere Kategorien wirtschaftlicher Daten enthalten und werden vertraulich behandelt, nur den mit der Bearbeitung befassten Personen zugänglich gemacht und nicht länger gespeichert, als es für die Bearbeitung Ihrer Anfrage erforderlich ist. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; schreiben Sie dazu an info@cleverrente.de.

5. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gehostet und über dessen Netzwerk ausgeliefert. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Daten, die Ihr Browser übermittelt, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern und gegen Angriffe und Missbrauch zu schützen, und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln.

Reichweitenmessung mit Cloudflare Web Analytics. Um zu verstehen, wie unsere Website genutzt wird, und um Ladezeiten zu verbessern, verwenden wir Cloudflare Web Analytics. Dazu lädt Ihr Browser ein kleines Skript von static.cloudflareinsights.com, das beim Seitenaufruf technische Messwerte an Cloudflare übermittelt: die aufgerufene Seite, die Herkunftsseite (Referrer), Ladezeiten, Browsertyp, Betriebssystem, Bildschirmgröße und das ungefähre Land. Das Verfahren setzt keine Cookies und legt nichts auf Ihrem Endgerät ab. Nach Angaben von Cloudflare werden Besucher weder über die IP-Adresse noch über Browsermerkmale wiedererkannt, und es werden keine Nutzerprofile gebildet. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an info@cleverrente.de, oder das Skript mit einem Inhaltsblocker in Ihrem Browser unterbinden.

Schrittzähler auf den Riester-Seiten. Auf cleverrente.de/riester und cleverrente.de/riester-foto zählen wir zusätzlich, wie viele Besucher einen Schritt erreichen, etwa „Quiz begonnen“, „Ergebnis gesehen“ oder „Formular abgeschickt“. Ihr Browser meldet dazu den Namen des Schritts und der Seite an unseren Server (Cloudflare, siehe oben), außerdem die Adresse der Seite, von der Sie kamen (nur der Name der Website), Kampagnen-Kennzeichen aus dem Link (utm-Parameter) und die Zahl der Sekunden seit dem Laden der Seite. Unser Server leitet daraus grobe Merkmale ab: die Art der Herkunft (etwa Facebook/Instagram, Newsletter, Suchmaschine, direkt), die Kampagne, die Geräteart (Handy, Tablet oder PC, aus der Browserkennung), die Uhrzeit (Stunde) und eine Zeitspanne bis zum Schritt (etwa „30–60 Sekunden“). Gespeichert wird je Tag lediglich eine Anzahl je Merkmal, ohne IP-Adresse, ohne Cookies, ohne Kennung Ihres Geräts und ohne Bezug zu Ihren Formularangaben. Rechtsgrundlage ist unser berechtigtes Interesse, die Seiten verständlicher zu gestalten (Art. 6 Abs. 1 lit. f DSGVO); widersprechen können Sie wie oben beschrieben.

6. Cookies und Speicherung im Browser

Ohne Ihre Einwilligung setzt diese Website keine Cookies und verwendet keine Tracking-Dienste. Zur Reichweitenmessung nutzen wir lediglich die cookielose Webanalyse von Cloudflare (siehe Abschnitt 5). Wenn Sie im Cookie-Banner einwilligen, setzt das Meta-Pixel (siehe Abschnitt 7) Cookies (_fbp, ggf. _fbc) in Ihrem Browser. Wenn Sie in die Kategorie „Statistik“ einwilligen, setzt Microsoft Clarity (siehe Abschnitt 8) die Cookies _clck und _clsk. Mit derselben Einwilligung wird außerdem die Webanalyse PostHog (siehe Abschnitt 9) geladen; sie setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Ebenfalls nur mit Ihrer Einwilligung in „Statistik“ nutzen wir eine eigene Besuchsanalyse: Unsere Website legt dann im lokalen Speicher Ihres Browsers (localStorage) zwei zufällig erzeugte Kennungen ab, cr_besucher (bleibt bestehen) und cr_sitzung (wechselt nach 30 Minuten ohne Aktivität). Ihr Browser meldet damit an unseren Server (Cloudflare, siehe Abschnitt 5) die aufgerufenen Seiten unserer Website, die erreichten Schritte auf den Riester-Seiten und die Art eines abgeschickten Formulars (etwa „Vormerkung“), nie dessen Inhalt. Dazu speichern wir den Zeitpunkt, die Art der Herkunft und die Geräteart wie beim Schrittzähler (Abschnitt 5), aber keine IP-Adresse und keinen Bezug zu Ihren Formularangaben oder Ihrer Person. So sehen wir, welche Wege Besucher über die Website nehmen und ob sie wiederkommen. Es gibt keine Drittanbieter; die Einträge löschen wir nach 180 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit dem Widerruf („Cookie-Einstellungen“ im Footer) löschen wir beide Kennungen aus Ihrem Browser. Ihre Entscheidung im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (localStorage, Einträge cr_consent_marketing und cr_consent_statistics jeweils mit dem Wert „granted“ oder „denied“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Dieser Eintrag bleibt bestehen, bis Sie ihn ändern (Link „Cookie-Einstellungen“ im Footer) oder die Website-Daten in Ihrem Browser löschen. Für einzelne Funktionen speichern wir kurzzeitig Angaben im Sitzungsspeicher Ihres Browsers (sessionStorage), die beim Schließen des Browserfensters gelöscht werden: die Übergabe Ihrer bestätigten Vertragswerte vom Riester-Upload an den Rechner, das Ausblenden des Hinweisbanners, Ihre Entscheidung, den Chat-Assistenten zu nutzen, und der Verlauf Ihres Chats, damit er beim Wechsel zwischen unseren Seiten erhalten bleibt. Zusätzlich legt ein sogenannter Service Worker Dateien der Website (Seiten, Bilder, Schriften) im Zwischenspeicher Ihres Browsers ab, damit sie schneller laden; personenbezogene Eingaben werden dort nicht gespeichert. Diese Speicherungen sind für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für die Speicherung Ihrer Entscheidung im Cookie-Banner, da wir sie benötigen, um Ihre Wahl zu beachten. Die Cookies des Meta-Pixels und von Microsoft Clarity hingegen setzen wir ausschließlich mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); ebenso laden wir PostHog nur mit Ihrer Einwilligung.

7. Meta-Pixel (Meta Platforms Ireland)

Anbieter und Zweck. Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), ein. Wir nutzen es, um den Erfolg und die Wirkung unserer Werbung auf Facebook und Instagram zu messen und zu optimieren und um Besucherinnen und Besucher unserer Website bei Bedarf mit unserer Werbung erneut anzusprechen (Remarketing). Das Meta-Pixel wird erst geladen, nachdem Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben („Alle akzeptieren“ oder Schalter „Marketing“ mit „Auswahl speichern“); vorher besteht keine Verbindung zu den Servern von Meta.

Verarbeitete Daten. Nach Ihrer Einwilligung übermittelt Ihr Browser an Meta insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die URL der besuchten Seite, ggf. die Referrer-URL, Zeitpunkt sowie Kennungen aus den Cookies _fbp und ggf. _fbc. Zusätzlich senden wir folgende Ereignisse, jeweils nur mit dem Ereignisnamen und ohne weitere Parameter: „PageView“ (Aufruf einer Seite), „ViewContent“ (erste Nutzung des Rechners auf einer Seite) und „Lead“ (erfolgreiches Absenden des Vormerkungsformulars); zusätzlich beim erfolgreichen Absenden das eigene Ereignis „Vormerkung“, ebenfalls nur mit dem Ereignisnamen und höchstens einmal je Seitenaufruf. Wir übermitteln keine Eingaben oder Ergebnisse des Rechners (z. B. Einkommen, Sparrate, Alter, Kinderzahl, Beträge), keine Angaben aus dem Vormerkungsformular, keine Namen und keine E-Mail-Adressen an Meta. Die automatische Erfassung von Schaltflächen und Seiteninhalten durch das Meta-Pixel ist deaktiviert. Meta kann die Daten mit einem vorhandenen Facebook- oder Instagram-Konto verknüpfen.

Rechtsgrundlage. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; die Nutzung der Website ist auch ohne sie vollständig möglich.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten über das Meta-Pixel und deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Hierzu haben wir mit Meta eine Vereinbarung geschlossen (Zusatz für Verantwortliche), nach der Meta die Informationspflichten und die Betroffenenrechte hinsichtlich der anschließenden Verarbeitung der Daten bei Meta übernimmt. Für die weitere Verarbeitung durch Meta gilt die Datenschutzrichtlinie von Meta. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Übermittlung in Drittländer. Meta kann die Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend können EU-Standardvertragsklauseln gelten.

Speicherdauer. Die Cookies _fbp und _fbc haben eine Laufzeit von bis zu 90 Tagen. Ihre Entscheidung im Cookie-Banner (localStorage) bleibt bis zur Änderung oder zum Löschen der Website-Daten im Browser gespeichert. Die Speicherdauer der Daten bei Meta richtet sich nach den Angaben von Meta.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer jeder Seite auf „Cookie-Einstellungen“ klicken und den Schalter „Marketing“ ausschalten und „Auswahl speichern“ wählen (oder „Alle ablehnen“). Das Meta-Pixel wird dann bei weiteren Seitenaufrufen nicht mehr geladen und die Meta-Cookies werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

8. Microsoft Clarity (Statistik)

Anbieter und Zweck. Mit Ihrer Einwilligung in die Kategorie „Statistik“ setzen wir den Analysedienst Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“), ein. Wir nutzen ihn, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, etwa durch Auswertungen von Klicks und Scrollverhalten (Heatmaps) und durch anonymisierte Sitzungsaufzeichnungen. Clarity wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben („Alle akzeptieren“ oder Schalter „Statistik“ mit „Auswahl speichern“); vorher besteht keine Verbindung zu den Servern von Microsoft (clarity.ms).

Verarbeitete Daten. Nach Ihrer Einwilligung werden insbesondere Klicks, Scroll- und Mausbewegungen, Geräte- und Browserinformationen (z. B. Gerätetyp, Bildschirmgröße, Browser, Betriebssystem), das ungefähre Land, die besuchten Seiten und die Herkunftsseite (Referrer), ein pseudonymer Nutzer- und Sitzungsbezug über Cookies sowie die gekürzte IP-Adresse verarbeitet. Eingaben in Formularfelder und die Eingaben und Ergebnisse des Rechners werden maskiert und nicht an Microsoft übertragen. Wir teilen Clarity mit, dass keine Speicherung für Werbezwecke erlaubt ist.

Cookies. Mit Ihrer Einwilligung setzt Clarity die Cookies _clck (speichert die pseudonyme Nutzerkennung und Einstellungen; Speicherdauer bis zu 1 Jahr) und _clsk (verbindet mehrere Seitenaufrufe zu einer Sitzungsaufzeichnung; Speicherdauer 1 Tag). Ohne Einwilligung werden diese Cookies nicht gesetzt.

Übermittlung in Drittländer. Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend können EU-Standardvertragsklauseln gelten.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer jeder Seite auf „Cookie-Einstellungen“ klicken, den Schalter „Statistik“ ausschalten und „Auswahl speichern“ wählen (oder „Alle ablehnen“). Wir melden den Widerruf dann an Clarity, löschen die Clarity-Cookies und laden Clarity bei weiteren Seitenaufrufen nicht mehr. Auf der aktuellen Seite arbeitet Clarity nach dem Widerruf ohne Cookies weiter, bis Sie eine neue Seite aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

9. PostHog (Webanalyse ohne Cookies)

Anbieter und Zweck. Mit Ihrer Einwilligung in die Kategorie „Statistik“ setzen wir zur Reichweitenmessung und zur Verbesserung dieser Website den Analysedienst PostHog der PostHog, Inc. („PostHog“) ein. Wir nutzen die EU-Cloud von PostHog; die Daten werden in der EU (Frankfurt am Main) verarbeitet. PostHog läuft bei uns im cookielosen Modus: Es werden weder Cookies gesetzt noch Informationen im Speicher Ihres Browsers abgelegt (weder localStorage noch sessionStorage). Wir erstellen keine Personenprofile, zeichnen keine Sitzungen auf und setzen keine Heatmaps, Umfragen oder Funktionsschalter von PostHog ein. Die Bibliothek wird von PostHog-Servern (eu-assets.i.posthog.com) geladen, die Messdaten gehen an eu.i.posthog.com. PostHog wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben („Alle akzeptieren“ oder Schalter „Statistik“ mit „Auswahl speichern“); vorher besteht keine Verbindung zu den Servern von PostHog.

Verarbeitete Daten. Verarbeitet werden die aufgerufene Seite, die Herkunftsseite (Referrer) und Kampagnenparameter in der Adresse (UTM-Parameter), Geräte- und Browserinformationen (z. B. Gerätetyp, Bildschirmgröße, Browser, Betriebssystem, Sprache), das ungefähre Land, die erreichte Scrolltiefe beim Verlassen der Seite sowie folgende Ereignisse ohne Inhalte: Beginn des Riester-Quiz, die Nummer des jeweiligen Quiz-Schritts (nicht Ihre Antwort), die erste Anzeige eines Rechenergebnisses, die erste Nutzung des Rechners, ein Klick auf „Jetzt vormerken“, das erfolgreiche Absenden eines Formulars (nur die Art des Formulars, z. B. „Vormerkung“), der Beginn des Datei-Uploads und dessen erfolgreiches Absenden. Eingaben in Formulare und Rechner, Antworten im Quiz, Beträge, Namen, E-Mail-Adressen, Telefonnummern und Dateinamen werden nicht an PostHog übertragen. Eine Kennung, mit der Sie über einen Tag oder mehrere Besuche hinweg wiedererkannt werden könnten, legen wir im Browser nicht an; PostHog bildet für die Zählung der Besucher serverseitig einen Wert, der sich täglich ändert. IP-Adressen werden von PostHog nicht gespeichert.

Auftragsverarbeitung und Drittländer. Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. PostHog verarbeitet die Daten ausschließlich in unserem Auftrag in der EU-Cloud. Soweit Konzerngesellschaften in den USA Zugriff erhalten können, stützt sich die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer jeder Seite auf „Cookie-Einstellungen“ klicken, den Schalter „Statistik“ ausschalten und „Auswahl speichern“ wählen (oder „Alle ablehnen“). Wir stellen die Datenerfassung dann ein und laden PostHog bei weiteren Seitenaufrufen nicht mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Zusätzlich beachten wir das „Do Not Track“-Signal Ihres Browsers: Ist es aktiv, sendet PostHog keine Daten.

10. Chat-Assistent (KI)

Auf unserer Startseite können Sie Fragen an unseren Chat-Assistenten Ava stellen. Ava ist ein KI-Assistent, der allgemeine Informationen zum Altersvorsorgedepot, zur Förderung und zu unserem Rechner gibt; eine individuelle Anlage-, Steuer- oder Rechtsberatung findet im Chat nicht statt. Solange Sie den Hinweis im Chatfenster nicht bestätigt haben, wird nichts übertragen.

Nach Ihrer Bestätigung werden Ihre Chat-Nachrichten und, sofern Sie den Rechner ausgefüllt haben, Ihre dort eingegebenen Werte und Ergebnisse über unseren Server an unseren Auftragsverarbeiter Anthropic (Anthropic, PBC, USA; Claude-API) übermittelt, um eine Antwort zu erzeugen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); die Inhalte werden nicht zum Training von KI-Modellen verwendet. Wir speichern Ihren Chatverlauf nicht; er liegt nur im Sitzungsspeicher Ihres Browsers (siehe Abschnitt 6). Zum Schutz vor Missbrauch zählen wir die Zahl der Anfragen je Internetanschluss; dafür speichern wir Ihre IP-Adresse (bei IPv6 nur den Teil, der Ihren Anschluss bezeichnet) ausschließlich als nicht rückrechenbaren Schlüssel (HMAC) für höchstens 24 Stunden. Zur Begrenzung der Kosten erfassen wir außerdem die Kosten aller Chat-Antworten je Kalendertag, ohne Bezug zu einzelnen Personen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die für die laufende Browser-Sitzung gilt; für die Missbrauchsabwehr unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Einwilligung jederzeit widerrufen, indem Sie das Browserfenster schließen.

Wenn Sie im Chat über das Kontaktformular Ihre Kontaktdaten senden, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen, Ihre Rechnerwerte sowie den bisherigen Chatverlauf, um Sie zu kontaktieren und zu beraten. Diese Angaben werden in unserem internen Kundensystem gespeichert und per E-Mail über den Dienstleister Resend (Resend, Inc., USA; EU-Standardvertragsklauseln) an uns übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); Widerruf jederzeit an info@cleverrente.de. Bitte geben Sie im Chat keine sensiblen Daten wie Kontonummern, Steuer-ID oder Vertragsunterlagen ein.

11. Schriftarten, Programmbibliotheken und externe Links

Schriftarten (DM Sans) und die Diagramm-Bibliothek Chart.js liegen auf unserem eigenen Server; beim Laden der Website wird keine Verbindung zu Google oder anderen Drittanbietern hergestellt, außer zu unserem Hoster Cloudflare (Auslieferung und Reichweitenmessung, siehe Abschnitt 5). Wir verlinken auf externe Seiten, etwa auf Artikel anderer Medien und auf das Google-Unternehmensprofil der Envestor GmbH mit ihren Bewertungen. Eine Verbindung zu diesen Servern entsteht erst, wenn Sie einen solchen Link anklicken; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich. Nach Ihrer Einwilligung im Cookie-Banner wird zusätzlich das Meta-Pixel von connect.facebook.net geladen (Näheres im Abschnitt 7. Meta-Pixel). Nach Ihrer Einwilligung in die Kategorie „Statistik“ wird außerdem Microsoft Clarity von www.clarity.ms geladen (Näheres im Abschnitt 8. Microsoft Clarity). Nach Ihrer Einwilligung in die Kategorie „Statistik“ stellt der Browser außerdem eine Verbindung zu den Servern von PostHog (eu-assets.i.posthog.com und eu.i.posthog.com) her, um die cookielose Webanalyse zu laden und zu übermitteln (Näheres im Abschnitt 9. PostHog); ohne Einwilligung entsteht keine Verbindung zu PostHog.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht) es verlangen. Ihre Vormerkung und die zugehörigen Angaben speichern wir, bis Sie Ihre Einwilligung widerrufen oder der weiteren Verwendung widersprechen. Hochgeladene Riester-Unterlagen löschen wir, sobald Ihr Vergleich aufbereitet und besprochen ist, oder auf Ihren Wunsch jederzeit früher.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an info@cleverrente.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Werbung und Newsletter können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), etwa über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand: Oktober 2026

Datenschutz­erklärung