Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und im Rahmen unserer Beratungs- und Vermittlungstätigkeit ist:

WFB GmbH (Wonneberg Finanzberatung)
Marktplatz 15
75015 Bretten
Telefon: +49 170 479 6237
E-Mail: in**@*fb.gmbh
Registergericht: Amtsgericht Mannheim, HRB 749440

Ansprechpartner für alle Fragen zum Datenschutz ist Jörg Wonneberg, erreichbar unter den oben genannten Kontaktdaten. Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben.

2. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten vertraulich und ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung informiert Sie darüber,

• welche Daten wir verarbeiten, wenn Sie uns als Kundin, Kunde oder Interessent mit einer Beratung oder Vermittlung beauftragen (Abschnitt 3),
• welche Daten beim Besuch dieser Website erfasst werden (Abschnitt 4),
• wann Daten in Länder außerhalb der EU übermittelt werden (Abschnitt 5) und
• welche Rechte Sie haben (Abschnitt 6).

3. Datenverarbeitung bei Beratung, Vermittlung und Betreuung

3.1 Unsere Tätigkeit

Die WFB GmbH berät zu und vermittelt Versicherungen, Altersvorsorge, Immobilienfinanzierungen, Immobilien und Kapitalanlagen. Anlageberatung und Anlagevermittlung von Finanzinstrumenten erbringen wir als vertraglich gebundener Vermittler nach § 3 Abs. 2 WpIG für Rechnung und unter der Haftung der NFS Netfonds Financial Service GmbH, Heidenkampsweg 73, 20097 Hamburg.

3.2 Welche Daten wir verarbeiten

Je nach Beratungsthema verarbeiten wir insbesondere:

• Personen- und Kontaktdaten (z. B. Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Familienstand),
• Legitimations- und Identifikationsdaten (z. B. Ausweisdaten, soweit nach Geldwäschegesetz erforderlich),
• Angaben zu Beruf, Einkommen, Vermögen, Verbindlichkeiten und Steuern,
• Vertrags-, Bestands- und Schadendaten zu bestehenden und beantragten Verträgen,
• Angaben zu Immobilien und Finanzierungsvorhaben,
• Bankverbindung,
• Beratungsprotokolle und Korrespondenz,
• nur mit Ihrer ausdrücklichen Einwilligung: Gesundheitsdaten (siehe Abschnitt 3.5).

3.3 Herkunft der Daten

Die Daten erhalten wir in erster Linie von Ihnen selbst. Darüber hinaus erhalten wir Daten, soweit für die Betreuung erforderlich, von Versicherungsunternehmen, Banken, Bausparkassen, Kapitalverwaltungsgesellschaften, Maklerpools und von Ihren bisherigen Vermittlern (z. B. bei einer Bestandsübertragung). Im Rahmen einer Finanzierung können die finanzierenden Banken bzw. unsere Finanzierungsplattform Auskünfte bei Auskunfteien (z. B. SCHUFA) einholen.

3.4 Zwecke und Rechtsgrundlagen

• Beratung, Vermittlung und Vertragsbetreuung (Angebotserstellung, Antragstellung, Bestandsverwaltung, Unterstützung im Schadens- oder Leistungsfall): Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Erfüllung gesetzlicher Pflichten, z. B. Beratungs- und Dokumentationspflichten nach §§ 60 bis 62 VVG, Pflichten nach Gewerbeordnung und Vermittlerverordnungen, Pflichten nach Wertpapierinstitutsgesetz, Identifizierungspflichten nach Geldwäschegesetz sowie handels- und steuerrechtliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Wahrung berechtigter Interessen, z. B. Geltendmachung und Abwehr von Rechtsansprüchen, IT-Sicherheit, interne Verwaltung sowie Information bestehender Kunden per Post: Art. 6 Abs. 1 lit. f DSGVO.
• Auf Grundlage Ihrer Einwilligung: Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), KI-gestützte Auswertung (Abschnitt 3.7) sowie Information über Angebote per E-Mail, Telefon, SMS oder Messenger (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG).

3.5 Gesundheitsdaten

Für Personenversicherungen (z. B. Berufsunfähigkeits-, Kranken-, Pflege-, Lebens- und Unfallversicherung) benötigen Versicherer Angaben zu Ihrer Gesundheit. Diese Daten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit dies für Beratung, Risikovoranfragen, Antragstellung und Betreuung erforderlich ist. Wir übermitteln sie ausschließlich an die jeweiligen Versicherer und Maklerpools. Die gesonderten Einwilligungs- und Schweigepflichtentbindungserklärungen der Versicherer bleiben davon unberührt. Gesundheitsdaten werden nicht mithilfe von KI-Anwendungen ausgewertet.

3.6 Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies für die Beratung, Vermittlung und Betreuung erforderlich, gesetzlich vorgeschrieben oder von Ihrer Einwilligung gedeckt ist. Empfänger sind insbesondere:

• Versicherungsunternehmen, Banken, Bausparkassen, Kapitalverwaltungsgesellschaften, depotführende Stellen und sonstige Produktgeber,
• unsere Kooperationspartner, derzeit insbesondere die Fonds Finanz Maklerservice GmbH (Maklerpool), Baufinex (Plattform für Immobilienfinanzierungen), die NFS Netfonds Financial Service GmbH (Haftungsdach für Wertpapierdienstleistungen) sowie die Schwäbisch Hall Wohnen GmbH und die HNG (Immobilienvermittlung),
• Steuerberater und Wirtschaftsprüfer, die beruflich zur Verschwiegenheit verpflichtet sind,
• Behörden und öffentliche Stellen, soweit eine gesetzliche Pflicht besteht.

Versicherer, Banken, Produktgeber und Kooperationspartner verarbeiten Ihre Daten in eigener datenschutzrechtlicher Verantwortung und informieren Sie gesondert über ihre Datenverarbeitung.

Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein, insbesondere für Hosting, E-Mail-, Office- und Cloud-Dienste, Kunden- und Vertragsverwaltung, Vergleichs- und Berechnungsprogramme, IT-Wartung sowie KI-Assistenz (Abschnitt 3.7). Diese Dienstleister dürfen Ihre Daten nur nach unseren Weisungen verarbeiten.

3.7 Einsatz von künstlicher Intelligenz

Mit Ihrer Einwilligung nutzen wir zur internen Unterstützung unserer Beratung die KI-Anwendung Perplexity Enterprise Pro des Anbieters Perplexity AI, Inc., San Francisco, Kalifornien, USA. Typische Einsatzzwecke sind die Auswertung von Unterlagen und bestehenden Verträgen, Tarif- und Produktvergleiche, Vorsorge-, Finanzierungs- und Renditeberechnungen sowie Entwürfe für Angebote und Korrespondenz.

Dabei gilt:

• Perplexity ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO für uns tätig.
• Ihre Daten werden nicht zum Training von KI-Modellen Das ist vertraglich ausgeschlossen, auch gegenüber den von Perplexity eingesetzten Modellanbietern.
• Zugriff haben ausschließlich berechtigte Personen der WFB GmbH. Wir geben nur die jeweils erforderlichen Daten ein, wo möglich pseudonymisiert. Hochgeladene Dateien werden spätestens nach sieben Tagen automatisch gelöscht.
• Gesundheitsdaten werden nicht in die KI-Anwendung eingegeben.
• Die KI trifft keine Entscheidungen. Alle Ergebnisse werden von Ihrem Berater geprüft. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
• Die Verarbeitung kann auch auf Servern in den USA erfolgen. Perplexity AI, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung oder nach einem Widerruf bearbeiten wir Ihre Daten ohne KI-Unterstützung; Nachteile entstehen Ihnen dadurch nicht.

3.8 Information über Angebote und Werbung

Per E-Mail, Telefon, SMS oder Messenger informieren wir Sie über eigene Angebote, Produktneuheiten und Service-Themen nur, wenn Sie für den jeweiligen Kanal eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Bestehende Kunden informieren wir gegebenenfalls auch per Post auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Der Verwendung Ihrer Daten für Werbung können Sie jederzeit widersprechen (Abschnitt 6). Erteilte Werbeeinwilligungen dokumentieren wir nach § 7a UWG.

3.9 Kommunikation per E-Mail und Messenger

Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten eingesehen werden. Bitte senden Sie besonders sensible Unterlagen, insbesondere Gesundheitsdaten, nach Möglichkeit verschlüsselt oder auf einem mit uns abgestimmten sicheren Weg. Wenn Sie uns über einen Messenger-Dienst (z. B. WhatsApp) kontaktieren oder diesen Kanal wünschen, verarbeitet auch der jeweilige Anbieter Daten über die Kommunikation; bitte übermitteln Sie über Messenger keine Gesundheitsdaten.

3.10 Pflicht zur Bereitstellung

Für Beratung, Vermittlung und Betreuung benötigen wir die Daten, die für Angebot, Antrag und Vertragsdurchführung erforderlich sind oder deren Erhebung gesetzlich vorgeschrieben ist (z. B. nach dem Geldwäschegesetz). Ohne diese Daten können wir in der Regel nicht für Sie tätig werden. Einwilligungen sind freiwillig; ohne Einwilligung zur Verarbeitung von Gesundheitsdaten können wir jedoch keine Versicherungen mit Gesundheitsprüfung für Sie beantragen.

3.11 Speicherdauer

Wir speichern Ihre Daten für die Dauer der Geschäftsbeziehung. Danach bewahren wir sie auf, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Handelsgesetzbuch und Abgabenordnung (in der Regel sechs bis zehn Jahre), nach Geldwäschegesetz (fünf Jahre) und nach den Dokumentationspflichten für Vermittler. Darüber hinaus speichern wir Daten, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen während der gesetzlichen Verjährungsfristen erforderlich ist (in der Regel drei Jahre, in Ausnahmefällen bis zu 30 Jahre). Nach einem Widerruf Ihrer Einwilligung löschen wir die betroffenen Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

3.12 Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

4. Datenerfassung auf dieser Website

4.1 Hosting

Wir hosten unsere Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wenn Sie unsere Website besuchen, erfasst IONOS Logfiles einschließlich Ihrer IP-Adresse. Details finden Sie in der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website. Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4.2 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4.3 Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und Dienste, insbesondere zur Analyse und zur Einbindung externer Inhalte, nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

Zur Einholung und Dokumentation Ihrer Einwilligungen nutzen wir Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling. Die Software ist lokal auf unserem Server installiert; eine Verbindung zu Servern des Anbieters wird nicht hergestellt. Real Cookie Banner speichert ein Cookie in Ihrem Browser, um Ihnen Ihre Einwilligungen bzw. deren Widerruf zuordnen zu können. Diese Daten werden gespeichert, bis Sie das Cookie löschen, uns zur Löschung auffordern oder der Zweck entfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen).

Sie können Ihren Browser zudem so einstellen, dass Cookies nur im Einzelfall erlaubt, generell ausgeschlossen oder beim Schließen des Browsers gelöscht werden. Dadurch kann die Funktionalität der Website eingeschränkt sein.

4.4 Kontaktformular und Anfragen per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten speichern wir, bis Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder sich aus der Anfrage eine Geschäftsbeziehung ergibt (dann gilt Abschnitt 3). An Dritte geben wir Ihre Anfrage nicht weiter, abgesehen von unseren Auftragsverarbeitern.

4.5 Anti-Spam-Schutz mit CleanTalk

Zum Schutz unserer Website und unserer Formulare vor Spam nutzen wir den Dienst CleanTalk der CleanTalk Inc., 711 S Carson Street, Suite 4, Carson City, NV 89701, USA. CleanTalk verarbeitet dazu bei Formulareingaben insbesondere IP-Adresse, E-Mail-Adresse, Namen bzw. Nickname, eingegebene Texte und technische Browserinformationen. Nach Angaben des Anbieters werden die Daten auf Servern in der EU gespeichert und spätestens nach 31 Tagen gelöscht. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht auszuschließen; hierfür sind EU-Standardvertragsklauseln vereinbart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem wirksamen Schutz vor Spam und Missbrauch. Mit CleanTalk haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

4.6 Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht es uns, die Nutzung unserer Website statistisch auszuwerten, z. B. Seitenaufrufe, Verweildauer, verwendete Geräte und Betriebssysteme sowie die ungefähre Herkunft der Besucher. Dazu werden Cookies bzw. vergleichbare Technologien eingesetzt. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Zuordnung zu einer User-ID erfolgt nicht.

Die erfassten Informationen können an Server von Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5780); ergänzend gelten EU-Standardvertragsklauseln (https://business.safety.google/adscontrollerterms/sccs/).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de.

4.7 Google Maps

Zur Darstellung unseres Standorts binden wir den Kartendienst Google Maps der Google Ireland Limited ein. Die Karte wird erst geladen, wenn Sie über unser Cookie-Banner eingewilligt haben. Beim Laden werden insbesondere Ihre IP-Adresse und gegebenenfalls Google Fonts von Google-Servern übertragen; dabei können Daten in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln (https://privacy.google.com/businesses/gdprcontrollerterms/sccs/).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://policies.google.com/privacy?hl=de.

5. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn dies in dieser Datenschutzerklärung beschrieben ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Für die USA hat die EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Bei anderen Empfängern stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

6. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über Ihre bei uns gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszwecke zu erhalten (Art. 15 DSGVO),
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO), z. B. solange die Richtigkeit Ihrer Daten geprüft wird,
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Datenübertragbarkeit, Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Widerruf können Sie formlos per E-Mail an in**@*fb.gmbh oder per Post an uns richten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für Werbung.

Den Widerspruch richten Sie bitte formlos an in**@*fb.gmbh oder an unsere oben genannte Anschrift.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: po********@******wl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.