Datenschutzerklärung

Stand: November 2026

Wir nehmen den Schutz deiner Daten ernst. Hier erklären wir, welche Daten MitBlick Lotse verarbeitet, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

MitBlick Finance (MB Finance), Inhaber Mahdi Barzkar, Achtern Born 82, 22549 Hamburg
E-Mail: kontakt@mitblick-lotse.com, Telefon: 0176 34345360

2. Besuch der Website

Beim Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und vor Missbrauch zu schützen (z. B. Begrenzung von Anmeldeversuchen). Wir legen keine dauerhaften Zugriffsprotokolle mit IP-Adressen an; Fehlermeldungen des Systems werden kurzzeitig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Cookies: Wir verwenden nur technisch notwendige Cookies: ein Anmelde-Cookie (lotse_session, bis zu 30 Tage) und – nur nach einer fehlgeschlagenen Anmeldung – ein Cookie, das deine E-Mail-Adresse 2 Minuten lang im Formular vorausfüllt. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Einbindung von Social-Media-Diensten (§ 25 Abs. 2 TDDDG).

3. Konto, Profil, Familie und Dokumente

Für dein Konto speichern wir E-Mail-Adresse, Passwort (nur als sicherer Hash), Sprache und Zeitpunkt der Anmeldung. Freiwillig kannst du Profil- und Familienangaben (z. B. Name, Geburtsdaten, Adresse, Aufenthaltsstatus, Steuer-ID, Bankverbindung, Krankenversicherung) und Dokumente speichern, damit Formulare und Briefe automatisch vorausgefüllt werden. Antworten, die du in Formularen eingibst, speichern wir, damit du sie beim nächsten Mal nicht erneut eingeben musst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit du besondere Kategorien von Daten eingibst (etwa Gesundheitsangaben oder eine Behinderung in einem Antrag), geschieht das freiwillig auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch Löschen der Angaben jederzeit widerrufen kannst.

Meine Verträge & Kosten: Freiwillig kannst du Verträge (z. B. Anbieter, Betrag, Kundennummer, Laufzeit, Kündigungsfrist, Anschrift des Anbieters) und grob geschätzte monatliche Ausgaben speichern, um einen Überblick, Kündigungserinnerungen und Kündigungsschreiben zu erhalten. Kontonummern (IBAN) werden dabei nicht gespeichert. Diese Angaben werden nicht an MB Finance oder Dritte weitergegeben; Spar-Hinweise entstehen automatisch im Portal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hilfen-Check: Die Berechnung läuft vollständig in deinem Browser; deine Eingaben werden dabei nicht an uns übertragen oder gespeichert. Bist du angemeldet, werden Felder aus deinem Profil und deinen Verträgen vorausgefüllt.

Profil, Familienangaben, Formularantworten, Fristen, Verträge und Dokumente werden verschlüsselt gespeichert (AES-256-GCM). Die Übertragung erfolgt ausschließlich verschlüsselt (TLS).

4. Fristen, E-Mails und Mitteilungen

Wenn du Fristen speicherst oder das Ablaufdatum deines Aufenthaltstitels einträgst, erinnern wir dich per E-Mail und – wenn du es auf deinem Gerät einschaltest – per Push-Mitteilung. Die Nachrichten enthalten bewusst keine Details zu deinem Anliegen. Wir senden außerdem E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts. Für den Versand nutzen wir einen E-Mail-Versanddienstleister als Auftragsverarbeiter. Push-Mitteilungen werden über den Mitteilungsdienst deines Browsers bzw. Betriebssystems (z. B. Google, Apple, Mozilla) zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Push-Mitteilungen kannst du jederzeit auf der Fristen-Seite oder in den Browser-Einstellungen abschalten.

5. KI-Funktionen (freiwillig)

Nur wenn du ausdrücklich einwilligst, kannst du KI-Funktionen nutzen (Dokumente fotografieren und auslesen, Briefe erklären lassen, Antwortbriefe entwerfen lassen, Verträge aus Unterlagen oder Kontoauszügen auslesen, Fragen auf Persisch stellen). Dafür werden die von dir hochgeladenen Bilder/Dokumente bzw. deine Fragen an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt und dort verarbeitet. Nach Angaben von Anthropic werden Inhalte aus der API-Nutzung standardmäßig nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet; bei Verdacht auf Missbrauch kann Anthropic Inhalte bis zu zwei Jahre aufbewahren. Die Übermittlung in die USA erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO) und der EU-Standardvertragsklauseln. In den USA besteht ein geringeres Datenschutzniveau; insbesondere können Behörden unter Umständen auf Daten zugreifen. Kontoauszüge, die du zum Auslesen von Verträgen hochlädst, speichern wir nicht; Kontonummern werden aus dem Ergebnis entfernt. KI-Ergebnisse können Fehler enthalten – bitte prüfe sie immer. Die Einwilligung kannst du jederzeit in den Einstellungen widerrufen.

6. Kontakt durch MB Finance (freiwillig)

MitBlick Lotse ist ein Angebot von MB Finance, einem Versicherungs- und Energiemakler. Nur wenn du einwilligst (bei der Registrierung, in den Einstellungen oder über den Gratis-Check), nutzen wir deine Kontaktdaten und die von dir angegebenen Interessen, um dich zu Strom, Gas, Versicherungen und Finanzthemen anzurufen bzw. per E-Mail oder WhatsApp zu kontaktieren, und übernehmen sie dafür in unser Kundenverwaltungssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG; bei einer Beratung auch Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Einwilligung ist freiwillig und für die Nutzung des Portals nicht erforderlich; du kannst sie jederzeit in den Einstellungen oder per E-Mail widerrufen. Den Wortlaut und Zeitpunkt deiner Einwilligung speichern wir als Nachweis (§ 7a UWG) für fünf Jahre.

Gratis-Check ohne Konto: Name, Telefonnummer und die freiwilligen Angaben im Formular verwenden wir nur, um dich wie gewünscht zu kontaktieren. Kommt kein Vertrag zustande, löschen wir die Angaben spätestens zwei Jahre nach dem letzten Kontakt.

7. Events und Branchenbuch

Wenn du ein Event oder einen Betrieb einträgst, veröffentlichen wir die von dir angegebenen Daten nach Prüfung auf der Website. Wir speichern, welches Konto den Eintrag angelegt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einträge kannst du jederzeit per E-Mail löschen lassen.

8. Hosting, Domain und Dienstleister

Server: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – Rechenzentrum in Deutschland (Auftragsverarbeitung).
Domain und DNS: Cloudflare, Inc., USA (zertifiziert nach dem EU-US Data Privacy Framework).
E-Mail (Postfach kontakt@mitblick-lotse.com sowie Versand von Bestätigungen und Erinnerungen): Microsoft 365 der Microsoft Ireland Operations Limited, Dublin, Irland (Auftragsverarbeitung). Versendete Erinnerungen speichern wir dort nicht als Kopie.
KI-Funktionen: Anthropic PBC, USA (nur mit Einwilligung, siehe Nr. 5).

Eine Weitergabe an sonstige Dritte oder ein Verkauf von Daten findet nicht statt.

9. Speicherdauer

Kontodaten, Profil, Familie, Dokumente, Formularantworten, Fristen und Verträge: bis du sie bzw. dein Konto löschst.
KI-Zwischenergebnisse (z. B. Brief-Auswertungen, Antwortbrief-Entwürfe, ausgelesene Verträge): 7 Tage. Anmelde-Sitzungen: 30 Tage. Einmal-Links: höchstens 7 Tage.
Verschlüsselte Datensicherungen: 14 Tage.
Nachweise über Einwilligungen: 5 Jahre. Kontaktanfragen an MB Finance: siehe Nr. 6; gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. In den Einstellungen kannst du alle deine Daten herunterladen und dein Konto selbst löschen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).