Datenschutz

Stand: 24. August 2026

Verantwortlicher

Verantwortlich für dieses Beraterverzeichnis ist die Sabia GmbH, Stuckstraße 10, 12435 Berlin, vertreten durch Lukas Wagner und Patrick Alex. Datenschutzanfragen können Sie an datenschutz@sabia.de richten.

Bereitstellung des Verzeichnisses und Server-Logfiles

Beim Aufruf des Verzeichnisses werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser-, Geräte- und Betriebssysteminformationen. Wir benötigen diese Daten, um das Verzeichnis sicher und stabil bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen Webangebot. Hosting und Auslieferung erfolgen über Vercel Inc.

Die Speicherdauer richtet sich nach den technischen und sicherheitsbezogenen Voreinstellungen des Hosting-Anbieters. Bei einem Sicherheitsvorfall können erforderliche Protokolldaten länger gespeichert werden, um den Vorfall aufzuklären.

KI-gestützte Orientierung und Profilsuche

Sabia verarbeitet Ihre Eingaben über Google Cloud Vertex AI, um Ihren Beratungsbedarf in verständlicher Form zusammenzufassen. Das Modell strukturiert nur Ihren Bedarf; es erhält keine Profile zur Auswahl und trifft keine Anlage-, Rechts-, Steuer- oder Versicherungsentscheidung. Der anschließende Profilabgleich erfolgt deterministisch ausschließlich anhand Ihres Bedarfprofils und der veröffentlichten Profilangaben.

Gespräche werden mit einem zufälligen, nur im aktuellen Browser-Tab gespeicherten Kennzeichen pseudonymisiert. Erkennbare E-Mail-Adressen, Telefonnummern, IBANs und bestimmte Konto-, Steuer-, Vertrags- oder Versicherungsnummern werden vor der Speicherung automatisch entfernt. Da Freitext trotzdem Rückschlüsse auf Personen erlauben kann, geben Sie bitte keine Namen, Adressen oder anderen sensiblen Angaben ein.

Vor dem Start eines neuen Gesprächs verwenden wir Cloudflare Turnstile, um automatisierte Eingaben zu erkennen. Cloudflare verarbeitet dafür technisch erforderliche Verbindungs-, Browser- und Interaktionsdaten sowie einen kurzlebigen Prüftoken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz des Dienstes vor Missbrauch. Ihre Eingabe und spätere Antworten werden nicht an Cloudflare übermittelt.

Der redigierte Gesprächsverlauf, das daraus abgeleitete Bedarfprofil und das Matching-Ergebnis werden nach der letzten Aktivität höchstens 90 Tage gespeichert und anschließend automatisch gelöscht. Ohne eine gesonderte ausdrückliche Einwilligung wird nichts aus dem Gespräch an ein Profil von Beratenden übermittelt. Die Orientierung ersetzt keine individuelle Finanz-, Rechts-, Steuer- oder Versicherungsberatung.

Öffentliche Basisprofile

Für noch nicht beanspruchte Basisprofile verarbeiten wir öffentlich zugängliche berufs- und unternehmensbezogene Angaben. Öffentlich angezeigt werden ausschließlich Name, Unternehmen, Postleitzahl, Ort und positive Register- oder Qualifikationsangaben. Straße, direkte Kontaktdaten, Register-Nummern, Quellenhinweise und interne Importdaten werden nicht in das Basisprofil übernommen.

Ein Basisprofil ist sichtbar als „Noch nicht beansprucht“ gekennzeichnet und nimmt nicht am fachlichen Matching teil. Betroffene Personen können uns ohne Registrierung über das Formular für Beratende kontaktieren und Angaben im Rahmen der menschlichen Prüfung berichtigen oder eine Sperrung verlangen.

Bewertungen von Beratenden

Wenn Sie eine Bewertung einreichen, verarbeiten wir Ihren Namen, die Sterne, Ihren Text, das ausgewählte Profil, den Einreichungszeitpunkt und eine zufällige Einreichungskennung. Sie bestätigen vor dem Absenden, dass Sie Ihre eigene Erfahrung beschreiben und dass wir Ihren Namen und Ihren Beitrag veröffentlichen dürfen. Außerdem bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben. Jede Bewertung bleibt zuerst unveröffentlicht und wird von unserem Team geprüft. Wir können sie veröffentlichen, ablehnen, als Spam markieren oder später wieder entfernen.

Rechtsgrundlage für die gewünschte Veröffentlichung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Prüfung, Missbrauchsabwehr und Dokumentation erfolgen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in verlässlichen, fairen und nachvollziehbaren Profilbewertungen. Veröffentlichte Bewertungen zeigen Name, Sterne, Text, Bewertungsdatum und Quelle. Interne Moderationsnotizen, Quell-IDs, Einreichungskennungen und Zustellstatus bleiben privat. Bewertungen beeinflussen weder Suche noch Rangfolge.

Unser Team kann Bewertungen aus externen Quellen wie Google oder ProvenExpert manuell übernehmen, wenn das Recht zur erneuten Veröffentlichung bestätigt ist. Dann speichern und zeigen wir den dort genannten Namen, die Sterne, den Text, das ursprüngliche Datum, die Quellenbezeichnung und gegebenenfalls einen Quelllink. Wir rufen keine Review-Texte automatisch ab und verwenden keinen Scraper oder Provider-Sync.

Für den Schutz des Formulars verwenden wir Cloudflare Turnstile. Cloudflare verarbeitet dabei technisch erforderliche Verbindungs-, Browser- und Interaktionsdaten sowie den kurzlebigen Prüftoken, um automatisierte Eingaben zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz des Dienstes und der bewerteten Personen vor Missbrauch. Eine interne Slack-Nachricht informiert unser Team nur über den Adviser-Namen, die Sterne, die interne Review-ID und einen geschützten CMS-Link. Sie enthält weder Ihren Namen noch Ihren Bewertungstext.

Wir speichern Bewertungen und ihre Moderationshistorie, solange dies für Veröffentlichung, Prüfung, Missbrauchsabwehr oder rechtliche Nachweise erforderlich ist. Sie können eine Berichtigung, Entfernung oder den Widerruf Ihrer Einwilligung per E-Mail an datenschutz@sabia.de verlangen. Wir prüfen dabei auch berechtigte Anfragen von bewerteten Personen und Quelleninhabern.

Kontakt- und Profiländerungsanfragen

Wenn Sie eine Kontakt- oder Profiländerungsanfrage absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Unternehmen und Telefonnummer, Ihre Nachricht, das ausgewählte Profil, die Quellseite, den Zeitpunkt Ihrer Zustimmung und eine pseudonymisierte Kennung zur Missbrauchsprävention. Wir speichern die Anfrage im geschützten Redaktionssystem und übermitteln sie vollständig an einen zugriffsbeschränkten internen Slack-Kanal von Sabia. Dort bearbeiten wir die Anfrage manuell und kümmern uns gegebenenfalls um die persönliche Weiterleitung. Eine automatische E-Mail an das Profil oder an Sie wird nicht versendet. Slack wird von Slack Technologies, LLC bereitgestellt. Diese Verarbeitung und Ihre Zustimmung sind von der Reichweitenanalyse unabhängig.

Zum Schutz beider Anfrageformulare vor automatisierten Eingaben verwenden wir ebenfalls Cloudflare Turnstile. Cloudflare verarbeitet dabei technisch erforderliche Verbindungs-, Browser- und Interaktionsdaten sowie den kurzlebigen Prüftoken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz des Dienstes, der Beratenden und unseres Teams vor Missbrauch.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit die interne Übermittlung auf Ihrer Einwilligung beruht, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Wir löschen die Angaben, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen.

Datensparsame Reichweitenanalyse mit Vercel Web Analytics

Auf den öffentlichen Seiten verwenden wir Vercel Web Analytics von Vercel Inc., USA. Die Auswertung zeigt uns in zusammengefasster Form, wie viele Besuche und Seitenaufrufe das Verzeichnis erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite und den technischen Betrieb des Verzeichnisses anhand datensparsamer Nutzungszahlen zu beurteilen.

Vercel Web Analytics setzt keine Cookies und speichert keine Kennung im Browser. Vercel bildet aus der eingehenden Anfrage eine täglich wechselnde anonyme Kennung. Sie wird nach 24 Stunden verworfen und kann eine Person nicht über verschiedene Tage oder Websites hinweg wiedererkennen. Die IP-Adresse wird nicht als Analysewert gespeichert oder in den Berichten angezeigt.

Erfasst werden Zeitpunkt, Host, der aufgerufene Pfad, der anfängliche Referrer, die ungefähre Region sowie Browser-, Betriebssystem- und Geräteklasse. Suchparameter und Sprungmarken entfernt die Anwendung vor der Übermittlung. Die Anwendung sendet keine eigenen Ereignisse oder Ereigniseigenschaften.

Namen, E-Mail-Adressen, Postleitzahlen, gewählte Beratungsarten, Freitext aus der Orientierung, Nachrichten, Formularwerte und Finanzdaten werden nicht als Analysedaten übermittelt. Das Beraterportal, der Authentifizierungs-Callback und die CMS-Administration sind vollständig ausgeschlossen. Vercel Web Analytics erstellt keine Session-Aufzeichnungen und kein dauerhaftes Nutzerprofil.

Der aktuelle Vercel-Pro-Tarif stellt die zusammengefassten Berichte für zwölf Monate bereit. Vercel kann die Daten laut Produktdokumentation länger bereithalten, damit ein späterer Tarifwechsel keinen Datenverlust verursacht. Wir verwenden die Daten nur für die Reichweiten- und Funktionsanalyse des Verzeichnisses und exportieren keine personenbezogenen Analyseprofile.

Empfänger und Übermittlungen in Drittländer

Empfänger sind nur die für den jeweiligen Zweck erforderlichen Dienstleister und Beteiligten: Vercel (Hosting und Reichweitenanalyse), Supabase (Datenbank), Resend (E-Mail-Versand), Cloudflare (Turnstile), Slack (interne Bearbeitung von Kontakt- und Profiländerungsanfragen sowie inhaltsfreie Review-Benachrichtigungen) und das von Ihnen ausgewählte Profil bei einer persönlichen Weiterleitung. Die in diesem Verzeichnis verwendeten Schriften werden lokal ausgeliefert; dafür wird keine Verbindung zu Google Fonts hergestellt.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln der EU-Kommission. Vercels primäre Verarbeitung erfolgt in den USA. Für die Übermittlung gelten die im Auftragsverarbeitungsvertrag von Vercel geregelten Schutzmechanismen.

Ihre Rechte

Sie haben gegenüber Sabia das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@sabia.de.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

Beschwerderecht: Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für Sabia zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

Keine automatisierte Entscheidungsfindung

Im Beraterverzeichnis findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die angezeigte Orientierung und Profilzuordnung sind unverbindlich.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Datenverarbeitungen des Verzeichnisses ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.