Datenschutzerklärung
FlexMoney · BeSlope GmbH · Stand: 26. September 2026 · Version 2026-09-26.2
1. Verantwortlicher und Kontakt
BeSlope GmbH (handelnd als: FlexMoney)
Adresse: Altenhof 17, 56068 Koblenz, Deutschland
E-Mail: hey@flexmoney.de
Telefon: +49 1588 8647670
Datenschutz-Fragen: datenschutz@flexmoney.de
Registereintrag
Handelsregister: Amtsgericht Koblenz
Registernummer: HRB 31620
2. Aufsichtsbehörde (Beschwerderecht)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Rheinland-Pfalz:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz, Deutschland
Telefon: +49 (0) 6131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Web: www.datenschutz.rlp.de
3. Datenschutzbeauftragter (aktuell nicht vorhanden)
Derzeit wurde kein Datenschutzbeauftragter bestellt. Datenschutzanliegen bearbeiten wir über den nachstehenden Kontakt.
Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an: datenschutz@flexmoney.de
4. Welche Daten wir verarbeiten
Wir verarbeiten folgende Datenkategorien:
- Stammdaten und Kontaktdaten (z. B. Name, Adresse, Geburtsdatum, E-Mail, Mobilnummer)
- Finanz- und Kontodaten (z. B. Kontoumsätze im Lesemodus via Open Banking, laufende Verträge, Ausgabenkategorien, abgeleitete Kennzahlen zur Sparpotenzial-Berechnung)
- Vertrags- und Anbieterdaten (z. B. bestehende Versicherungen, Energieverträge, Abonnements, Tarifdetails)
- Abonnement- und Nutzungsdaten (Account-Status, gewählter FlexMoney-Tarif, genutzte Features, Support-Historie)
- Antrags-, Nachweis- und Versicherungsdaten (z. B. Angaben zu Haushalt und Beschäftigung, Einkommen, Verpflichtungen, Finanzierungswunsch, eingereichte Einkommens- und Identitätsnachweise sowie Angaben zu angefragten oder bestehenden Versicherungen)
- Kommunikationsdaten (Nachrichten für Support, Beratung und den KI-Finanz-Coach; beim Coach zusätzlich der in Abschnitt 5.9 beschriebene finanzielle Kontext)
- Technische Daten (IP-Adresse, Logdaten, Geräte-/Browserdaten, Sicherheitsereignisse)
5. Wofür wir Ihre Daten verarbeiten (Zwecke) und Rechtsgrundlagen
5.1 Registrierung, Konto und Support
Zweck: Kontoerstellung, Login, Verwaltung, Support und Statuskommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen).
Warteliste: Wenn Sie sich auf die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse sowie – sofern angegeben – Ihren Vornamen und Ihre Telefonnummer, um Sie über den Start von FlexMoney und Ihren frühen Zugang zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (vorvertragliche Maßnahmen). Sie können sich jederzeit wieder austragen.
Bewerbungen und Arbeitgeberanfragen
Bei einer Bewerbung verarbeiten wir Ihre Kontaktdaten, Ihre Nachricht und den hochgeladenen Lebenslauf zur Bearbeitung der Bewerbung. Bei einer Arbeitgeberanfrage verarbeiten wir Name, Unternehmen, Kontaktdaten und Nachricht zur Beantwortung Ihrer Anfrage. Die Formulare senden diese Angaben über Twilio SendGrid an unser zuständiges Team. Lebensläufe werden als E-Mail-Anhang übermittelt und nicht im Wartelisten-Backup gespeichert. Informationen zu SendGrid und Drittlandübermittlungen finden Sie in den Abschnitten 6 und 7. Für Auskunft oder Löschanfragen kontaktieren Sie uns unter hey@flexmoney.de.
5.2 FlexMoney-Leistung: Sparpotenzial-Analyse und Kostenoptimierung
FlexMoney analysiert Ihre laufenden Kosten (z. B. Strom, Mobilfunk, Versicherungen, Abonnements) und zeigt Ihnen konkrete Einsparmöglichkeiten. Wir lesen Ihre Kontodaten ausschließlich im Lesemodus — Abbuchungen oder Überweisungen können wir nicht vornehmen.
Zweck: Erkennung von Ausgabenmustern, Identifikation von Sparpotenzial, Anzeige konkreter Spar-Vorschläge, Berechnung Ihrer individuellen Ersparnis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
5.3 Open Banking (Kontoinformation) zur Ausgabenanalyse
Über einen BaFin-lizenzierten Kontoinformationsdienst greifen wir im Lesemodus auf Ihre Kontoumsätze zu. Sie erteilen den Zugang aktiv über eine sichere Bankschnittstelle (PSD2).
Zweck: Erkennen laufender Kosten, Kategorisierung von Ausgaben, Sparpotenzial-Berechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
5.4 Versicherungsvermittlung
FlexMoney unterstützt die Optimierung von Versicherungsverträgen. Basis und Pro enthalten keine pauschal eingeschlossenen Versicherungsprodukte. Die Vermittlung erfolgt über einen nach § 34d GewO registrierten Versicherungsvermittler.
Zweck: Bearbeitung Ihrer Versicherungsanfrage, Vorbereitung der Vermittlung und Betreuung der von Ihnen angefragten oder abgeschlossenen Versicherungen. Welche Daten dabei bereitgestellt werden, erläutert Abschnitt 12.2.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
5.5 Vertrags- und Anbieterwechsel (Strom, Mobilfunk etc.)
Wenn Sie einen von FlexMoney vorgeschlagenen Anbieterwechsel aktiv bestätigen, leiten wir die dafür erforderlichen Daten an den neuen Anbieter weiter.
Zweck: Durchführung des Anbieterwechsels, Sicherstellung der Vertragsübernahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung Ihres Auftrags; soweit wir eine gesonderte Einwilligung zur Weitergabe einholen, Art. 6 Abs. 1 lit. a DSGVO für die darin beschriebene Übermittlung.
5.6 Zahlungsabwicklung (Abo-Zahlungen)
Zweck: Abwicklung der Abo-Zahlungen (Basis, Pro), Rechnungsstellung, Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).
5.7 IT-Sicherheit und Betrieb
Zweck: Systemsicherheit, Fehleranalyse, Missbrauchsprävention, Protokollierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5.8 Finanzierungs- und Kreditanfragen
Wenn Sie eine Finanzierungs- oder Kreditanfrage stellen, verarbeiten wir Ihre Angaben zur Bearbeitung und Vorbereitung dieser Anfrage. Dazu können Ihre Kontakt- und Identitätsdaten, Angaben zu Haushalt, Beschäftigung, Einkommen, Ausgaben und bestehenden Verpflichtungen, der Finanzierungswunsch sowie die eingereichten Nachweise gehören.
Nach der in der jeweiligen Anfrage eingeholten Einwilligung stellen wir dem Finanzierungspartner die dort bezeichneten Daten zur Verfügung. Bei der Kreditanfrage umfasst das Paket die Antragsangaben, die eingereichten Nachweise, eine aus Ihren Bankdaten erstellte finanzielle Auswertung und die Kontoumsätze der letzten drei Monate aus den verbundenen Konten. Die Umsatzübersicht kann Buchungsdatum, Betrag, Zahlungspartner und Buchungstext enthalten. Antragsunterlagen können auch eine IBAN enthalten. Weitere Anfragearten sind in Abschnitt 12.2 beschrieben.
Die Bereitstellung kann über den zugangsbeschränkten Partnerbereich oder durch Übermittlung eines für die Anfrage erzeugten Dokuments erfolgen. Ein Download durch einen Mitarbeiter von FlexMoney ist von der anschließenden Übermittlung an einen externen Empfänger zu unterscheiden. Informationen zu den Finanzierungspartnern finden Sie in den Hinweisen zur jeweiligen Anfrage und in der dort verlinkten Partnerübersicht.
Zwecke: Bearbeitung Ihrer Anfrage, Prüfung und Darstellung Ihrer finanziellen Situation sowie Vorbereitung und Vermittlung einer Finanzierung. Über die Kreditvergabe entscheidet der jeweilige Kreditgeber nach dessen eigenen Verfahren.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung Ihrer beauftragten Anfrage bei FlexMoney; Art. 6 Abs. 1 lit. a DSGVO für die im jeweiligen Einwilligungstext beschriebene Weitergabe. Sie können diese Einwilligung mit Wirkung für die Zukunft unter datenschutz@flexmoney.de widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
5.9 KI-Finanz-Coach
Wenn Sie den KI-Finanz-Coach nutzen, verarbeiten wir Ihre Nachricht und ausgewählte vorherige Chatnachrichten zusammen mit Informationen aus Ihrem FlexMoney-Konto, um eine auf Ihre finanzielle Situation bezogene Antwort zu erstellen. Dazu können Profilangaben, Einkommens- und Ausgabenübersichten, erkannte regelmäßige Zahlungen und Verträge, Versicherungsangaben, Sparziele, Hinweise und Angebote in Ihrem Konto sowie einzelne Kontoumsätze aus einem Analysezeitraum von bis zu 365 Tagen gehören.
Die Umsatzinformationen können Buchungsdatum, Betrag, Zahlungspartner, Buchungstext und Kategorie umfassen. Nicht jede Antwort verwendet den gesamten verfügbaren Zeitraum. Diese Informationen bleiben personenbezogene Daten, auch wenn einzelne Kennungen ausgeblendet werden.
Zur Erzeugung der Antwort übermitteln wir diesen Kontext an Microsoft Azure OpenAI in der von uns eingesetzten EU-Region. Der Coach erzeugt einen Antwortvorschlag; seine Nutzung bewirkt für sich genommen keinen Vertragsabschluss und keine Kreditzusage.
Zweck: Beantwortung Ihrer Fragen, Erläuterung Ihrer Ausgaben und Unterstützung bei Ihrer persönlichen Finanzplanung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die von Ihnen angeforderte Coach-Funktion erforderlich ist. Angaben zur Speicherung finden Sie in Abschnitt 8.
6. Empfänger / Dienstleister
Wir unterscheiden zwischen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, und Empfängern, die eigene Zwecke und Mittel der Verarbeitung bestimmen. Die datenschutzrechtliche Rolle richtet sich nach der jeweiligen Leistung.
6.1 Technische Dienstleister
| Dienstleister | Leistung und betroffene Daten |
|---|---|
| Microsoft Azure / Azure OpenAI | Hosting, Server und Datenbank; beim KI-Coach außerdem Verarbeitung der Nachrichten und des in Abschnitt 5.9 beschriebenen finanziellen Kontexts zur Antworterstellung. Hosting in Deutschland, KI-Verarbeitung in der von uns eingesetzten EU-Region. |
| FinAPI | Open Banking / Kontoinformationsdienst: Lesezugriff auf die von Ihnen verbundenen Konten, Kontostände und Umsätze zur Bereitstellung unserer Analyse. |
| Twilio / SendGrid | Zustellung von Verifizierungscodes und Benachrichtigungen sowie Transaktions-E-Mails; hierzu werden die jeweilige Telefonnummer oder E-Mail-Adresse und der Nachrichteninhalt verarbeitet. |
| Meta (WhatsApp) | Soweit für die Kommunikation eingesetzt: Telefonnummer, Nachrichten und zugehörige Zustell- und Kommunikationsdaten. |
| Didit | Soweit in Ihrer Kreditanfrage eine Identitätsprüfung über Didit erfolgt: die im Prüfverfahren erhobenen Identitätsangaben und Nachweise sowie Prüfergebnisse. FlexMoney verarbeitet die für die Anfrage übernommenen Ergebnisse und Dokumente. |
Soweit ein Dienstleister Daten ausschließlich in unserem Auftrag verarbeitet, ist hierfür ein Vertrag nach Art. 28 DSGVO maßgeblich. Eigenständig Verantwortliche unterliegen eigenen datenschutzrechtlichen Pflichten; eine Zusammenarbeit macht einen Empfänger nicht automatisch zum Auftragsverarbeiter.
6.2 Vermittler, beratende Partner und Anbieter
- Finanzierungs- und Versicherungsvermittler sowie beratende Partner: Bei einer entsprechenden Anfrage können diese die in den Abschnitten 5.8 und 12.2 beschriebenen Daten erhalten. Soweit sie Zwecke und Mittel ihrer Beratung, Vermittlung oder gesetzlichen Dokumentation selbst bestimmen, verarbeiten sie die Daten in eigener Verantwortlichkeit.
- Kreditgeber und Versicherungsunternehmen: Im Rahmen der von Ihnen angefragten Finanzierung oder Versicherung erhalten sie die für die Prüfung und einen möglichen Abschluss vorgesehenen Angaben. Für ihre eigenen Prüf- und Vertragsprozesse gelten auch ihre Datenschutzhinweise.
- Energie- und Telekommunikationsanbieter: Bei einem von Ihnen beauftragten Wechsel erhalten die beteiligten Anbieter die dafür erforderlichen Daten.
Angaben zu den Empfängern ergeben sich aus den Informationen zur jeweiligen Anfrage beziehungsweise der dort verlinkten Partnerübersicht. Für bereits übermittelte Daten gelten die Verantwortlichkeiten und Aufbewahrungspflichten des jeweiligen Empfängers.
7. Drittlandübermittlung
Für Hosting und den KI-Coach verwenden wir die in Abschnitt 6 beschriebenen Azure-Standorte in der EU. Bei weiteren Kommunikations- und Tracking-Diensten können Übermittlungen in Drittländer stattfinden. Die Beauftragung eines EU-Anbieters allein schließt eine Drittlandverarbeitung durch dessen Dienstleister nicht aus.
7.1 Ausnahmen: USA (Drittland)
Diese Partner können Daten in die USA übermitteln:
- WhatsApp (Meta): Metadaten können in die USA übermittelt werden
- Twilio / SendGrid: Zustellung von Verifizierungscodes, Nachrichten und E-Mails
- TikTok: Daten des TikTok-Pixels können in die USA übermittelt werden
7.2 Schutzmaßnahmen bei Drittlandübermittlung
Wo Daten in Drittländer (z. B. USA) übermittelt werden, nutzen wir folgende Schutzmaßnahmen:
- EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
- Data Privacy Framework (DPF): Google, Meta und Twilio haben sich dem EU-U.S. Data Privacy Framework unterworfen
- Zusätzliche technische Maßnahmen: Verschlüsselung (TLS 1.3, AES-256), Pseudonymisierung
8. Speicher- und Löschfristen
Wir unterscheiden laufende Servicedaten, Unterlagen einzelner Anfragen und einen getrennten, zugriffsbeschränkten Nachweisbestand. Entfällt der Zweck früher oder besteht ein Löschungsanspruch, prüfen und löschen wir die betroffenen Daten vor Ablauf der regulären Frist. Unsere tägliche Löschroutine setzt die nachstehenden Fristen um.
8.1 Speicherfristen und Kriterien
| Datentyp | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Profil, Einstellungen und laufende Verträge im Konto | Solange für die genutzte Leistung erforderlich. Bei Kontolöschung entfernen wir nicht mehr erforderliche Daten ohne unangemessene Verzögerung; unser internes Bearbeitungsziel für die lokale Bereinigung beträgt sieben Tage. Begründete Ausnahmen und technische Wiederholungen werden nachverfolgt. | Art. 6 Abs. 1 lit. b DSGVO; gesonderte Nachweise ggf. lit. c oder f |
| Nicht weiterbearbeitete Anfragen und Entwürfe | 90 Tage nach der letzten Änderung an Anfrage oder Unterlagen, sofern die Anfrage noch keinem Partner zugeordnet und nicht in Bearbeitung oder extern eingereicht ist. Laufende Anfragen werden bis zur Beendigung bearbeitet; überfällige Vorgänge werden überprüft. | Art. 6 Abs. 1 lit. b DSGVO |
| Unterlagen abgeschlossener, abgelehnter oder stornierter Anfragen | 90 Tage nach Abschluss. Eine ausdrücklich fortgesetzte Nachbetreuung oder eine konkrete gesetzliche Pflicht bzw. Rechtsstreitigkeit wird getrennt dokumentiert und regelmäßig überprüft. Laufende Versicherungsverträge und gesetzlich erforderliche Vertragsunterlagen werden nicht allein wegen Abschlusses einer Vermittlungsanfrage gelöscht. | Art. 6 Abs. 1 lit. b DSGVO; bei erforderlicher Aufbewahrung lit. c oder f |
| Open-Banking-Umsätze für die laufende FlexMoney-Analyse | 365 Tage ab Buchungsdatum. Ältere Umsätze werden täglich aus dem laufenden Analysebestand entfernt und nicht erneut importiert. Bereits für eine Anfrage erstellte Unterlagen folgen der Frist dieser Anfrage. Für zusätzlich genutzte SalaryFlex-Leistungen gelten deren eigene Zwecke und Fristen. | Art. 6 Abs. 1 lit. b DSGVO |
| Finanzielle Auswertungen | Historische Analyse-Snapshots werden nach 30 Tagen entfernt. Für eine konkrete Anfrage erforderliche Auswertungen folgen deren Frist; laufende Vertragsangaben folgen der genutzten Kontofunktion. | Art. 6 Abs. 1 lit. b DSGVO |
| KI-Coach-Chatverlauf | 90 Tage ab jeweiliger Nachricht, zusätzlich höchstens die letzten 200 Nachrichten. Es gilt die früher erreichte Grenze. Bei Kontolöschung wird der Verlauf gelöscht. | Art. 6 Abs. 1 lit. b DSGVO |
| Support-Kommunikation in FlexMoney | 12 Monate nach der letzten FlexMoney-Nachricht in der betreffenden Unterhaltung. Erforderliche Nachweise zu einem konkreten Rechtsstreit werden gesondert aufbewahrt. | Art. 6 Abs. 1 lit. b bzw. f DSGVO |
| Nachweise zu Information, Freigabe, Widerruf, Datenbereitstellung und Löschanfragen | Während der zugehörigen Verarbeitung und anschließend drei Jahre ab Ende des Kalenderjahres, in dem diese Verarbeitung bzw. die Bearbeitung der Löschanfrage endete. Abgeschlossene Anfragen haben einen eigenen Nachweiszeitraum, auch bei weiter bestehendem Konto. Der Nachweisbestand enthält keine vollständigen Bankumsätze, Chats oder Dokumentkopien. Offene Empfängerrückmeldungen und konkrete Rechtsstreitigkeiten werden gesondert überprüft. | Art. 6 Abs. 1 lit. f DSGVO: Nachweisführung und Rechtsverteidigung; Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO |
| Technische Anwendungsprotokolle und Sicherheitsereignisse | Technische Diagnoseeinträge unserer Finanzanalyse: 30 Tage; personenbezogene Sicherheits- und Aktivitätsereignisse im Anwendungssystem: 90 Tage. Erforderliche Beweismittel eines konkreten Vorfalls werden gesondert gesichert. Infrastrukturprotokolle unterliegen einer separat festgelegten, zweckgebundenen Konfiguration. | Art. 6 Abs. 1 lit. f DSGVO |
| Eigene aufbewahrungspflichtige Geschäfts- und Buchhaltungsunterlagen | Je nach Dokumentart insbesondere acht Jahre für Buchungsbelege, zehn Jahre für Bücher und Jahresabschlüsse sowie sechs Jahre für weitere gesetzlich bezeichnete Unterlagen, jeweils nach dem gesetzlichen Fristbeginn. Diese Fristen gelten nicht pauschal für Ihren gesamten Finanzdatenbestand. | Art. 6 Abs. 1 lit. c DSGVO; insbesondere § 147 AO und § 257 HGB |
| Tracking-Daten (Meta-Pixel, z. B. _fbp) | 90 Tage oder bei Widerruf | Einwilligung |
| Marketing-Einwilligungen und Widerrufe | Einwilligungsbasierte Werbung endet bei Widerruf. Erforderliche Nachweise werden getrennt aufbewahrt; Sperrvermerke bleiben erforderlich, solange eine erneute unerwünschte Ansprache verhindert werden muss. | Art. 6 Abs. 1 lit. f DSGVO; Art. 7 Abs. 3 DSGVO |
Eine Verlängerung benötigt einen konkreten Grund, einen begrenzten Datenumfang und einen verantwortlichen Bearbeiter. Wir überprüfen solche Ausnahmen spätestens alle 90 Tage; eine überfällige Überprüfung ist keine automatische Freigabe zur Löschung. Eine zivilrechtliche Verjährungsfrist ist keine pauschale Pflicht, das vollständige Kundenprofil weiterzuspeichern.
8.2 Kontolöschung und bereits übermittelte Daten
Bei einer Kontolöschung endet Ihr Kontozugang. Die weitere Nutzung der Bankverbindungen für unseren Service wird eingestellt und bestehender Partnerzugriff gesperrt. Die Löschung beim Bankdatendienst und in unseren Anwendungssystemen wird nachverfolgt; fehlgeschlagene technische Schritte werden erneut versucht.
Für bereits übermittelte Kopien und Daten mit einem fortbestehenden Aufbewahrungsgrund sind weitere Maßnahmen gesondert zu prüfen. Die Sperrung des Partnerbereichs holt einen bereits heruntergeladenen oder übermittelten Datensatz nicht technisch zurück. Über das Ergebnis Ihrer Löschanfrage und etwaige Einschränkungen erhalten Sie eine Rückmeldung.
Datensicherungskopien unterliegen gesonderten Speicher- und Löschverfahren. Gesetzlich erforderliche Aufbewahrung bei einem eigenständig verantwortlichen Empfänger kann trotz der Löschung Ihres FlexMoney-Kontos fortbestehen.
9. Ihre Rechte als betroffene Person
Sie haben folgende Rechte (je nach Rechtsgrundlage):
9.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
9.2 Berichtigungsrecht (Art. 16 DSGVO)
Falsche oder unvollständige Daten können Sie jederzeit berichtigen lassen.
9.3 Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
9.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können verlangen, dass wir Ihre Daten nur noch speichern, aber nicht mehr nutzen.
9.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem gängigen Format (JSON, CSV) zu erhalten.
9.6 Widerspruchsrecht (Art. 21 DSGVO)
Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie Widerspruch einlegen.
9.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit widerrufen.
9.8 Wie Sie Ihre Rechte ausüben
Kontaktieren Sie uns:
- E-Mail: datenschutz@flexmoney.de
- Brief: BeSlope GmbH, Altenhof 17, 56068 Koblenz
- WhatsApp: Über Ihren Support-Chat
Fristen: Wir antworten innerhalb eines Monats (bei komplexen Anfragen bis zu 3 Monate).
10. Cookies und Tracking
10.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Website besuchen. Sie helfen uns, Sie wiederzuerkennen, Ihre Einstellungen zu speichern und unsere Website zu verbessern.
10.2 Welche Cookies nutzen wir?
Notwendige Cookies (immer aktiv)
Diese Cookies sind technisch erforderlich, damit die Website funktioniert. Sie können nicht deaktiviert werden.
| Cookie-Name | Zweck | Speicherdauer |
|---|---|---|
| _session | Session-Management: Speichert Ihre Login-Sitzung | 24 Stunden |
| csrf_token | CSRF-Schutz: Verhindert Angriffe | Session |
| cookie_consent | Speichert Ihre Cookie-Einstellungen | 1 Jahr |
| auth_token | Authentifizierung: Login-Status | 7 Tage |
| locale | Spracheinstellung (DE/EN) | 6 Monate |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich)
Standort: Deutschland (Microsoft Azure, Frankfurt)
Drittlandtransfer: Nein
Optionale Cookies (nur mit Einwilligung)
Optionale Cookies und Tracking-Technologien setzen wir nur ein, wenn Sie zugestimmt haben. Welche das sind, erläutern wir in den Abschnitten 10.8 (Google Tag Manager), 10.9 (Meta-Pixel), 10.10 (Google Analytics) und 10.11 (TikTok-Pixel).
10.3 Cookie-Consent-Tool
Wir nutzen ein selbst entwickeltes Cookie-Consent-Tool, um Ihre Einwilligungen zu verwalten:
- Beim ersten Besuch zeigen wir Ihnen einen Cookie-Banner
- Sie können wählen: „Alle akzeptieren“, „Nur notwendige“ oder „Einstellungen“
- Ihre Auswahl wird im Local Storage Ihres Browsers gespeichert
- KEINE Weitergabe an Dritte
- KEINE zentrale Speicherung auf unseren Servern
- Jederzeit änderbar
10.4 Wie Sie Cookies verwalten
Über unsere Cookie-Einstellungen (empfohlen)
Klicken Sie auf den Link „Cookie-Einstellungen“ im Footer oder besuchen Sie: flexmoney.de/cookies
Über Ihren Browser
- Google Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
- Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies
- Safari: Einstellungen → Datenschutz → Cookies verwalten
- Microsoft Edge: Einstellungen → Cookies und Websiteberechtigungen
Wichtig: Wenn Sie alle Cookies blockieren, funktionieren manche Teile der Website nicht mehr (z. B. Login, Spracheinstellungen).
10.5 Local Storage & Session Storage
Neben Cookies nutzen wir auch Local Storage und Session Storage (HTML5):
| Technologie | Zweck | Speicherdauer |
|---|---|---|
| Local Storage | Speichert Cookie-Einstellungen und App-Präferenzen | Bis Sie die Daten im Browser löschen |
| Session Storage | Temporäre Speicherung während Ihrer Sitzung | Bis Browser-Schließung |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich)
10.6 Do Not Track (DNT)
Wir respektieren das „Do Not Track“-Signal:
- Wenn Ihr Browser DNT aktiviert hat, laden wir KEINE optionalen Cookies (z. B. Meta-Pixel)
- Notwendige Cookies bleiben aktiv (sonst funktioniert die Website nicht)
10.7 Drittanbieter-Cookies
WhatsApp Business API: Wenn Sie WhatsApp nutzen, setzt Meta möglicherweise Cookies in der WhatsApp-App. Diese werden NICHT auf unserer Website gesetzt.
FinAPI: Dieser Partner setzt KEINE Cookies auf unserer Website. Er wird nur aktiv, wenn Sie die Bankanbindung nutzen.
10.8 Google Tag Manager
Wir nutzen den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist ein Werkzeug, mit dem wir Mess- und Marketing-Tags (z. B. das Meta-Pixel) zentral verwalten und – nach Ihrer Einwilligung – auf unserer Website einbinden.
Der Google Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten. Beim Laden des Containers wird jedoch Ihre IP-Adresse an Google übertragen, damit das Werkzeug technisch ausgeliefert werden kann. Tags, die optionale Cookies setzen, werden erst nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
Drittlandtransfer: Ja (USA, Google LLC), mit EU-Standardvertragsklauseln (SCCs) und Data Privacy Framework (DPF)
Datenschutzerklärung Google: policies.google.com/privacy
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
10.9 Meta-Pixel (Facebook-Pixel)
Wir nutzen das Meta-Pixel (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Mit dem Meta-Pixel messen wir die Wirksamkeit unserer Werbung, vollziehen Conversions nach und spielen Ihnen – sofern Sie eingewilligt haben – relevante Werbung aus.
Welche Daten erfasst das Meta-Pixel?
- Seitenaufrufe und Interaktionen auf unserer Website
- Geräte- und Browserinformationen (User-Agent)
- IP-Adresse
- Cookie-IDs (z. B. _fbp), um Sie wiederzuerkennen
- KEINE sensiblen Daten (keine Bankdaten, keine Kontoumsätze, keine Versicherungsdaten)
Das Meta-Pixel setzt hierfür das Cookie _fbp (Speicherdauer: 90 Tage).
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten über das Meta-Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
Drittlandtransfer: Ja (USA, Meta Platforms, Inc.), mit EU-Standardvertragsklauseln (SCCs) und Data Privacy Framework (DPF)
Datenschutzerklärung Meta: facebook.com/privacy/policy
Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen sowie in Ihren Meta-Einstellungen unter facebook.com/settings.
10.10 Google Analytics
Wir nutzen Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), einen Webanalysedienst, um – nach Ihrer Einwilligung – die Nutzung unserer Website statistisch auszuwerten und zu verbessern.
Google Analytics setzt Cookies (z. B. _ga, _ga_*) und verarbeitet u. a. Ihre gekürzte (anonymisierte) IP-Adresse, Geräte- und Browserinformationen sowie Ihr Nutzungsverhalten (besuchte Seiten, Verweildauer, Interaktionen). Es werden KEINE sensiblen Daten (keine Bankdaten, keine Kontoumsätze, keine Versicherungsdaten) verarbeitet.
Das Cookie _ga hat eine Speicherdauer von bis zu 2 Jahren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
Drittlandtransfer: Ja (USA, Google LLC), mit EU-Standardvertragsklauseln (SCCs) und Data Privacy Framework (DPF)
Datenschutzerklärung Google: policies.google.com/privacy
Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout
10.11 TikTok-Pixel
Wir nutzen das TikTok-Pixel (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland). Mit dem TikTok-Pixel messen wir – nach Ihrer Einwilligung – die Wirksamkeit unserer Werbung auf TikTok, vollziehen Conversions nach und werten Reichweite und Werbeerfolg aus.
Das TikTok-Pixel setzt Cookies (z. B. _ttp) und verarbeitet u. a. Geräte- und Browserinformationen, eine pseudonyme Nutzerkennung sowie Interaktions-Ereignisse (z. B. Seitenaufrufe). Es werden KEINE sensiblen Daten (keine Bankdaten, keine Kontoumsätze, keine Versicherungsdaten) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
Drittlandtransfer: Ja (USA), abgesichert durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
Datenschutzerklärung TikTok: www.tiktok.com/legal/page/eea/privacy-policy/de
Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
11. Profiling & Datenanalyse
11.1 Analyse als Bestandteil der angeforderten Leistung
Für die von Ihnen genutzten Analysefunktionen werten wir Ihre Angaben und die Daten Ihrer verbundenen Bankkonten automatisiert aus. Dazu gehören die Kategorisierung von Einnahmen und Ausgaben, die Erkennung regelmäßiger Zahlungen, Hinweise zu laufenden Verträgen und Kündigungsfristen sowie Hinweise auf mögliche Einsparungen und fehlende Versicherungsabsicherungen. Solche individuellen Auswertungen können Profiling im Sinne der DSGVO darstellen.
Die Hinweise sind Bestandteil der Analysefunktion. Sie führen für sich genommen weder zur Übermittlung einer Anfrage an einen Vermittlungspartner noch zum Abschluss eines Vertrags. Wenn Sie ein konkretes Angebot oder eine Beratung anfragen, gelten die Informationen und gegebenenfalls Einwilligungen für diese Anfrage; siehe Abschnitt 12.
11.2 Finanzielle Vorprüfung bei Kreditanfragen
Bei einer Kreditanfrage werden Angaben und finanzielle Kennzahlen zur Vorbereitung der Bearbeitung ausgewertet. Dazu können Einkommen, Ausgaben, bestehende Verpflichtungen und in den vorliegenden Daten erkannte Risikohinweise gehören. Ergebnisse der Vorprüfung können die Weiterleitung einer Anfrage bis zur Klärung verhindern. Zusätzlich erfolgt die im Kreditprozess vorgesehene Prüfung durch Mitarbeiter. Über die Kreditvergabe entscheidet der jeweilige Kreditgeber.
Wenn Angaben oder Auswertungen unzutreffend sind oder Sie eine Erläuterung des Bearbeitungsstands benötigen, wenden Sie sich an unseren Support oder an datenschutz@flexmoney.de. Ihre Rechte aus Abschnitt 9 bleiben unberührt.
11.3 Rechtsgrundlage und Benachrichtigungen
Rechtsgrundlage für die zur angeforderten Analyseleistung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Einstellung für den wöchentlichen Überblick steuert diese Benachrichtigung; sie schaltet die Analyse im Konto nicht aus. Für eine Partnerweitergabe gelten die Angaben zur jeweiligen Anfrage.
12. Produktempfehlungen & Partnerangebote
12.1 Hinweise, angefragte Angebote und Vermittlung
FlexMoney zeigt Ihnen im Rahmen der Analyse Hinweise zu Ihren Ausgaben, Verträgen und Versicherungen. Sie entscheiden, ob Sie dazu ein Angebot, einen Tarifcheck, eine Finanzierung oder ein Beratungsgespräch anfragen möchten. Angebote, die zu Ihrer Anfrage für Sie bereitgestellt wurden, können in Ihrem Konto angezeigt werden. Eine unverbindliche Anfrage ist noch kein Vertragsabschluss.
12.2 Welche Daten bei einer Anfrage bereitgestellt werden
Welche Daten ein Partner erhält, hängt von der Art Ihrer Anfrage und dem dazugehörigen Einwilligungs- oder Auftragstext ab. Neben Ihren Kontaktdaten können folgende Angaben und Unterlagen betroffen sein:
| Anfrage | Anfragebezogene Angaben und Unterlagen |
|---|---|
| Kreditantrag | Antrags- und Identitätsangaben, Haushalts- und Beschäftigungsdaten, Einkommen und Verpflichtungen, beantragter Betrag, eingereichte Nachweise, IBAN, finanzielle Auswertung sowie die in Abschnitt 5.8 beschriebene Umsatzübersicht der letzten drei Monate. |
| Finanzierungsberatung | Gewünschter Betrag und Verwendungszweck, Ihre Nachricht sowie eine finanzielle Übersicht mit Einnahmen, Ausgaben, verfügbaren Mitteln, Verträgen und Versicherungen; bei vorliegender Kreditauswertung auch darin enthaltene Risikohinweise. |
| Finanzielle Beratung / Ausgabencheck | Ihre Nachricht und finanzielle Übersicht, insbesondere Einnahmen, Ausgaben, Ausgabenkategorien, Verträge und Versicherungen; bei vorliegender Kreditauswertung auch darin enthaltene Risikohinweise. |
| Versicherungsanfrage | Gewünschte Versicherung, von Ihnen übermittelter Fragebogen mit den dort abgefragten Personen-, Haushalts-, Risiko- und gegebenenfalls Bankangaben sowie erkannte bestehende Versicherungen der betroffenen Art. |
| Stromtarifcheck | Verbrauch, Kosten, Wohnfläche soweit angegeben, bisheriger Anbieter und die hochgeladene Stromrechnung. |
| Angebot zu einem bestehenden Vertrag | Betroffener Anbieter, Vertragskategorie, Kosten, Zahlungsrhythmus und erkannte zeitliche Angaben zu diesem Vertrag. |
Für einen späteren Abschluss oder Wechsel können weitere Angaben erforderlich sein. Hierzu erhalten Sie die Informationen im jeweiligen Abschlussprozess. Diese Übersicht bedeutet nicht, dass jeder Partner sämtliche genannten Daten erhält.
Die Bereitstellung erfolgt zur Bearbeitung Ihrer Anfrage. Bei einer einwilligungsbasierten Weitergabe können Sie Ihre Einwilligung mit Wirkung für die Zukunft unter datenschutz@flexmoney.de widerrufen. Für die weitere Verarbeitung, Einschränkung oder Löschung bereits übermittelter Kopien gelten die jeweiligen Verantwortlichkeiten und gesetzlichen Pflichten; siehe Abschnitt 8.2.
12.3 Provisionen
Bei einer erfolgreichen Vermittlung oder einem Vertragswechsel kann FlexMoney eine Provision vom beteiligten Partner erhalten.
12.4 Ihre Entscheidungen
Sie entscheiden, ob Sie zu einem Hinweis eine konkrete Anfrage stellen und ob Sie einen angebotenen Vertrag abschließen. Eine Einwilligung in die Datenweitergabe gilt für den im jeweiligen Text beschriebenen Umfang und kann für die Zukunft widerrufen werden.
Die Benachrichtigungseinstellung für den wöchentlichen Überblick können Sie unabhängig davon ändern. Für zusätzliche elektronische Werbung gelten gesonderte Voraussetzungen; eine Anfrage oder die Kenntnisnahme dieser Datenschutzerklärung ist keine pauschale Werbeeinwilligung.
13. Technische und organisatorische Maßnahmen (Datensicherheit)
13.1 Technische Sicherheitsmaßnahmen
- Verschlüsselung: TLS 1.3 für alle Datenübertragungen
- Datenbank: AES-256 Verschlüsselung
- Passwörter: Sicher gehasht mit bcrypt
- WhatsApp: Ende-zu-Ende-Verschlüsselung
- Two-Factor Authentication (2FA) für Admin-Zugriffe
- Open Banking: Ausschließlich Lesezugriff (keine Schreibrechte)
13.2 Organisatorische Maßnahmen
- Nur autorisierte Mitarbeiter haben Zugriff (Need-to-know)
- Alle Mitarbeiter sind auf Datengeheimnis verpflichtet
- Dokumentierte Prozesse
- Regelmäßige Schulungen zum Datenschutz
- Incident Response Plan für Datenpannen
13.3 Infrastruktur
- Server in Deutschland (Microsoft Azure, Frankfurt)
- ISO 27001 zertifizierte Rechenzentren
- Regelmäßige Backups (täglich) mit Verschlüsselung
- DDoS-Schutz und Firewall
14. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn nötig — z. B. bei neuen Features oder Gesetzesänderungen.
So informieren wir Sie:
- Kleine Änderungen: Aktualisierung der Version auf der Website
- Wichtige Änderungen: E-Mail oder In-App-Benachrichtigung
- Aktuelle Version: flexmoney.de/datenschutz