Entwurf – nicht für Teilnehmende freigegeben

Datenschutzhinweise zur Finanz-Marktforschungsumfrage

Interner Vorbereitungsstand, 4. November 2026. Diese Fassung beschreibt die lokal vorbereitete V11-Anwendung. Die neue Site, ihre Datenbank, Laufzeitkonfiguration und die tatsächliche Verarbeitung der Hostingplattform sind noch nicht live geprüft. Der Text ist unvollständig und darf nicht als freigegebener Datenschutzhinweis für Teilnehmende verwendet werden. Er enthält keine Zusicherung vollständiger Anonymität.

1. Verantwortliche Stelle und Datenschutzkontakt

Verantwortlich: [Vor Veröffentlichung ergänzen: vollständiger Name bzw. vollständige Unternehmensbezeichnung und ladungsfähige Anschrift]. Datenschutzkontakt: kontakt@finanzcoach-niels.de. [Noch bestätigen: Ist ein Datenschutzbeauftragter bestellt oder gesetzlich erforderlich? Falls ja, Name und Kontaktdaten ergänzen.]

2. Zweck und Rechtsgrundlage

Die Umfrage soll Marktforschung zu finanziellen Themen, Herausforderungen, Unterstützungswünschen und Erwartungen an Finanzberatung ermöglichen. Sie ist keine versteckte Verkaufsveranstaltung. Die Teilnahme ist freiwillig; eine Kontaktaufnahme oder Beratungsanfrage ist nicht erforderlich und wird nicht automatisch ausgelöst.

[Vor Veröffentlichung rechtlich festlegen und freigeben: konkrete Rechtsgrundlage für Auswahlantworten, Altersgruppe, berufliche Situation und freiwillige Freitexte; außerdem, wie ein Widerruf oder Abbruch behandelt wird.]

3. Welche Angaben die Umfrage abfragt

Die lokal vorbereitete Anwendung verarbeitet Antworten auf zehn Fragen: finanzielle Themen, Herausforderungen, Unterstützungswünsche, eine Selbsteinschätzung, den Wunsch nach einem Ansprechpartner, Vorbehalte gegen Beratung, bevorzugte Beratungsform, eine Altersgruppe und eine berufliche Situation. Die Antwortmöglichkeiten enthalten jeweils „Keine Angabe“, soweit vorgesehen. Es gibt keine Pflichtfelder für Name oder Kontaktangaben.

Der Zugangsweg wird als grobe Kategorie Kai-Direktnachricht, Ads oder nicht zugeordnet erfasst. Die beiden Links verwenden keine individuelle Kennung. Die Anwendung zählt außerdem begonnene Sitzungen je Zugangsweg; diese Zählung ist nicht dedupliziert und entspricht daher nicht zwingend eindeutigen Personen.

4. Speicherung der Auswahlantworten

Die lokale V11-Fassung speichert geschlossene Antworten als Zählwerte je Frage und Kombination aus Zugangsweg, Altersgruppe und beruflicher Situation. Sie speichert kein vollständiges Antwortprofil einer einzelnen Teilnahme. Frage 8 wird nicht in diese Zählwerte aufgenommen. Frage 1 und Frage 8 können zusätzlich freiwilligen Freitext enthalten.

Die lokale Fassung verbirgt bei Mehrfachauswahl jede Antwortoption, die in irgendeiner Herkunfts-/Alters-/Berufskombination 1 bis 4 Nennungen hat, und zwar in allen Filteransichten. Bei Einfachauswahl und Skalen wird die gesamte Frageverteilung zurückgehalten, wenn irgendeine Kategorie in irgendeiner dieser Kombinationen klein ist. Die Regeln sind mit fiktiven Daten lokal geprüft; eine unabhängige Sicherheitsbewertung und eine Garantie gegen Rückschlüsse unter Einbeziehung zusätzlicher Informationen sind damit nicht belegt. Vor einer Freigabe für Teilnehmende müssen die Schutzwirkung und die verbleibenden Auswertungsrisiken unabhängig bewertet werden.

5. Freiwillige Freitextangaben

Freitext ist bei „Ein anderes Thema“ in Frage 1 sowie bei Frage 8 vorgesehen. Bitte gib dort keine Namen, Kontaktdaten, Vertrags- oder Kontoinformationen, Gesundheitsangaben oder sonstigen vertraulichen Inhalte ein. Freitext kann trotz des Hinweises personenbezogene Angaben enthalten und wird deshalb als besonders schutzbedürftig behandelt.

Im lokalen Schema werden diese Texte getrennt von Antwortzählungen, Zugangsweg, Altersgruppe, beruflicher Situation und Antwortprofil gespeichert. Vor der Speicherung verschlüsselt die Anwendung den Text mit AES-GCM und einem 256-Bit-Laufzeitschlüssel. Die geschützte Auswertung soll den Text nur nach erfolgreicher Eigentümerprüfung entschlüsseln. Diese Schutzmaßnahmen sind bislang nicht auf der neuen Site konfiguriert oder live verifiziert.

6. Empfänger, Hosting und technische Verbindungsdaten

Die Anwendung ist für das Hosting über ChatGPT Sites mit einer eigenen D1-Datenbank vorgesehen. Der Anwendungscode enthält keine Werbe-Pixel oder externen Analyse-Skripte; die Formularaufrufe gehen an dieselbe Site. ChatGPT Sites erfasst Plattform-Traffic wie Seitenaufrufe und Besucherkennzahlen. Die Plattform kann außerdem technische Verbindungsdaten verarbeiten.

[Vor Veröffentlichung anhand der konkreten Site und Vertragsunterlagen ergänzen: beteiligte Anbieter und deren Rollen, Unterauftragsverarbeiter, Speicherregionen, mögliche Drittlandübermittlungen, konkret verarbeitete Verbindungs-/Geräte-/Protokolldaten sowie deren Lösch- und Sicherungsfristen. Diese Einzelheiten sind für die neue Site derzeit nicht vollständig verifiziert.]

Cookies und ähnliche Speicherungen der Hosting- oder Anmeldeplattform sind in dieser lokalen Anwendung nicht abschließend geprüft. [Vor Veröffentlichung die tatsächliche Browser- und Plattformverarbeitung einschließlich erforderlicher Einwilligungen klären.]

7. Speicherdauer und Löschung

Für aggregierte Antwortzählungen ist noch keine konkrete Aufbewahrungs- und Löschfrist beschlossen. [Vor Veröffentlichung eine Frist festlegen und technisch nachvollziehbar umsetzen.]

Der lokale Quellstand enthält einen monatlichen Worker-Löschlauf für Freitexte, vorgesehen für den ersten Tag des Monats um 03:00 UTC. Dieser Ablauf wurde noch nicht auf einer Sites-Veröffentlichung ausgeführt. Ob Sites den Zeitplan zuverlässig unterstützt, ob der Lauf fehlerfrei arbeitet und wie lange Sicherungskopien gelöschte Inhalte enthalten, ist nicht bestätigt. Daher kann aktuell keine automatische Löschung zu einem bestimmten Zeitpunkt zugesichert werden.

Die Speicher- und Löschfristen für Plattformprotokolle und Datenbanksicherungen müssen beim Hostinganbieter geklärt und hier ergänzt werden.

8. Zugriffsschutz und Sicherheit

Die lokale Fassung sieht eine serverseitig geschützte Beraterauswertung und eine getrennte Datenbank vor. Für die neue Site fehlen noch eine dort verifizierte Eigentümeridentität, die sichere Konfiguration der erforderlichen Laufzeitgeheimnisse sowie ein erfolgreicher Zugriffstest. Die Identität oder Berechtigungen einer anderen Site dürfen nicht ungeprüft übernommen werden. Eine sichere Konfiguration ist vor dem Einsatz nachzuweisen.

9. Rechte, Beschwerde und automatisierte Entscheidungen

Es werden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen. Vor Veröffentlichung sind die konkret anwendbaren Betroffenenrechte (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und gegebenenfalls Widerruf) anhand der festgelegten Rechtsgrundlage zu bestätigen und die praktischen Kontaktwege zu ergänzen.

[Vor Veröffentlichung ergänzen: zuständige Datenschutzaufsichtsbehörde und Kontakt-/Beschwerdeweg; außerdem bestätigen, wie Anfragen zu aggregierten Daten und Freitext behandelt werden.]

10. Interne Freigabepunkte – nicht für Teilnehmende

Eine technische Prüfung ersetzt keine rechtliche Datenschutzfreigabe.

Impressum · Zur Umfrage