Wie wir mit deinen Daten umgehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften:

Versicherungsmakler Leistenschneider
Inhaber: Eric Leistenschneider
Hattinger Str. 405
44795 Bochum
Deutschland

Telefon: 0234 – 325 997 27
E-Mail: info@makler-bochum.de
Website: versicherungsmakler-leistenschneider.de

Erlaubnispflichtige Tätigkeiten

Wir sind in zwei Bereichen erlaubnispflichtig tätig und in den entsprechenden öffentlichen Registern eingetragen:

• Versicherungsmakler mit Erlaubnis nach § 34d Abs. 1 GewO
  Registrierungsnummer: D-MC6F-13EHD-58
• Honorar-Finanzanlagenberater mit Erlaubnis nach § 34h Abs. 1 S. 1 GewO
  Registrierungsnummer: D-H-109-5J9G-00

Erlaubnis- und Aufsichtsbehörde für beide Tätigkeiten: Industrie- und Handelskammer (IHK) Mittleres Ruhrgebiet, Universitätsstraße 125, 44789 Bochum. Eintragung gemäß § 11a GewO in der gemeinsamen Registerstelle (DIHK). Du kannst beide Eintragungen über das Vermittlerregister unter vermittlerregister.info abfragen.

Die Erstinformation nach § 15 VersVermV findest du auf unserer Website unter dem entsprechenden Link. Weitere berufsrechtliche Angaben (Berufshaftpflicht, Beteiligungsverhältnisse, Schlichtungsstellen) findest du in unserem Impressum.

Datenschutzbeauftragter

Aktuell ist kein Datenschutzbeauftragter benannt. Sobald ein Datenschutzbeauftragter bestellt wurde, findest du dessen Kontaktdaten an dieser Stelle. In allen Datenschutzangelegenheiten kannst du dich direkt an die oben genannte Anschrift wenden.

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots und unserer Tätigkeit als Versicherungsmakler. Sie gilt geräteunabhängig.

Die verwendeten Begriffe (insbesondere „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter") richten sich nach den Definitionen in Art. 4 DSGVO. Die Bezeichnung „Nutzer" umfasst sämtliche von der Datenverarbeitung betroffene Personen und ist geschlechtsneutral zu verstehen.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für nicht erforderliche Cookies, Newsletter, Tracking)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen (z. B. Vermittlung von Versicherungsverträgen, Beratung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Dokumentationspflichten nach § 61 Abs. 1 VVG, § 18 VersVermV, handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Logfiles, Abwehr von Rechtsansprüchen)
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für Gesundheitsdaten
• Art. 9 Abs. 2 lit. f DSGVO – Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• § 25 Abs. 1 TDDDG – Einwilligung für nicht erforderliche Cookies und vergleichbare Technologien
• § 25 Abs. 2 Nr. 2 TDDDG – technisch zwingend erforderliche Speichervorgänge auf dem Endgerät

4.1 Hosting durch webgo GmbH

Unsere Website wird gehostet bei der webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Deutschland. Die Server stehen in Deutschland. Mit der webgo GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4.2 Server-Logfiles

Beim Aufruf unserer Website werden durch den von dir verwendeten Browser automatisch Informationen an den Server gesendet und in sogenannten Server-Logfiles gespeichert:

• IP-Adresse (gekürzt nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Internet-Service-Provider

Zweck: Bereitstellung der Website, Gewährleistung der Funktionsfähigkeit und IT-Sicherheit, Aufklärung von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unserer Website.

Speicherdauer: 14 Tage. Eine längere Speicherung erfolgt nur in begründeten Ausnahmefällen (z. B. Sicherheitsvorfall). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5.1 Einsatz von Real Cookie Banner

Wir setzen das Consent-Management-Tool „Real Cookie Banner" ein. Anbieter ist die devowl.io GmbH, Tiefenbroicher Weg 6, 40472 Düsseldorf. Real Cookie Banner verarbeitet die Einwilligung lokal auf unserer Website. Eine Übermittlung deiner Daten an Server der devowl.io GmbH findet nicht statt.

5.2 Unterscheidung nach Erforderlichkeit

Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): Diese sind für die Funktion unserer Website unverzichtbar (z. B. zur Speicherung deiner Cookie-Auswahl, für die Aufrechterhaltung deiner Sitzung). Sie werden ohne Einwilligung gesetzt.

Nicht notwendige Cookies (Statistik, Marketing, Drittinhalte): Diese werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

5.3 Verwaltung deiner Einwilligung

Beim ersten Besuch unserer Website informieren wir dich im Cookie-Banner über die eingesetzten Technologien und holen deine Einwilligung ein. „Akzeptieren" und „Ablehnen" sind dabei gleichwertig gestaltet.

Deine Einwilligungsentscheidung kannst du jederzeit über den Link „Cookie-Einstellungen ändern" am Ende jeder Seite anpassen oder widerrufen. Eine stets aktuelle Auflistung aller eingesetzten Cookies und Technologien (Anbieter, Zweck, Speicherdauer, Drittlandtransfer) findest du ebenfalls dort.

Bei einer Kontaktaufnahme per Telefon, E-Mail, Post oder Kontaktformular verarbeiten wir die von dir mitgeteilten Daten (i. d. R. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Inhalt deiner Anfrage) ausschließlich zur Bearbeitung deines Anliegens.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), wenn deine Anfrage auf den Abschluss eines Maklervertrags zielt
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) in allen übrigen Fällen

Speicherdauer: Wir speichern deine Daten so lange, wie es zur Beantwortung deiner Anfrage erforderlich ist. Wird daraus ein Maklermandat, gelten die Speicherfristen unter Ziffer 16.

Für die Buchung von Beratungsterminen setzen wir die Online-Terminbuchungssoftware eTermin ein. Anbieter ist die eTermin GmbH, Marc-Aurel-Straße 4, 1010 Wien, Österreich.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Anlass der Anfrage, IP-Adresse, Zeitpunkt des Aufrufs sowie sonstige bei der Terminbuchung freiwillig gemachte Angaben.

Rechtsgrundlage

• Für Pflichtangaben (mit Sternchen markiert): Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Für freiwillige Angaben: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Auftragsverarbeitung: Mit eTermin besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Da Österreich Mitgliedstaat der EU ist, findet keine Drittlandübermittlung statt.

Datenschutzhinweise des Anbieters: etermin.net/online-terminbuchung-datenschutz

8.1 Anmeldung im Double-Opt-In-Verfahren

Du kannst dich auf unserer Website zum Empfang eines Newsletters mit Informationen zu Versicherungs-, Finanz- und Vorsorgeprodukten anmelden. Inhalte unserer Newsletter sind insbesondere Hinweise zu Gesetzesänderungen, steuerlichen Anpassungen und wichtigen Produktentwicklungen, die für die Betreuung deiner Verträge relevant sind.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe deiner E-Mail-Adresse erhältst du eine Bestätigungsmail mit einem Link, über den du die Anmeldung bestätigst.

8.2 Verarbeitete Daten

• E-Mail-Adresse (zwingend)
• Anrede, Vor- und Nachname (freiwillig, für persönliche Ansprache)
• Anmelde- und Bestätigungszeitpunkt
• IP-Adresse zum Zeitpunkt der Anmeldung und Bestätigung (zur Nachweisführung)

8.3 Versanddienstleister Klick-Tipp

Der Newsletter-Versand erfolgt über KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich. Vertreter in der EU im Sinne von Art. 27 DSGVO ist die Waterton Knowledge Center WKC UG, Friedrichstr. 53a, 15537 Erkner. Mit Klick-Tipp besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittlandtransfer Vereinigtes Königreich: Das Vereinigte Königreich ist seit dem Brexit ein Drittland. Die EU-Kommission hat mit Angemessenheitsbeschluss vom 28.06.2021 ein angemessenes Datenschutzniveau festgestellt. Dieser Beschluss wurde am 19.12.2025 bis zum 27.12.2031 verlängert; eine Übermittlung ist daher ohne zusätzliche Garantien zulässig.

8.4 Erfolgsmessung

Der Newsletter enthält einen sogenannten Zählpixel („web beacon"), der beim Öffnen ein Bild vom Server des Versanddienstleisters abruft. Hierbei werden technische Daten (Browser, IP-Adresse, Zeitpunkt) sowie Informationen zur Öffnungs- und Klickrate erhoben. Wir nutzen diese Auswertungen zur Optimierung unseres Newsletters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG.

8.5 Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du auf den Abmeldelink in jedem Newsletter klickst oder uns eine formlose E-Mail an info@makler-bochum.de sendest. Mit dem Widerruf erlischt gleichzeitig die Einwilligung in die statistische Auswertung.

9.1 Verarbeitungszwecke

Im Rahmen unserer Tätigkeit als Versicherungsmakler nach § 34d GewO und als Honorar-Finanzanlagenberater nach § 34h GewO verarbeiten wir deine Daten zu folgenden Zwecken:

• Risiko- und Bedarfsanalyse
• Tarifvergleich und Angebotserstellung
• Beratung und Aufklärung gemäß § 61 VVG (Versicherungen) bzw. § 16 FinVermV (Finanzanlagen)
• Antragsaufnahme und Vermittlung von Versicherungsverträgen
• Honorarberatung zu Geldanlagen und Vermögensaufbau (siehe 9.5)
• laufende Vertragsbetreuung (Bestandsverwaltung, Korrespondenz mit Versicherern, Schadenmanagement)
• Erfüllung der Beratungs- und Dokumentationspflichten nach § 61 Abs. 1 VVG, § 18 VersVermV und FinVermV

9.2 Verarbeitete Datenkategorien

Je nach Art des Versicherungs- oder Anlageprodukts:

• Stammdaten: Name, Anschrift, Geburtsdatum, Familienstand, Beruf, Staatsangehörigkeit, ggf. Steuer-ID
• Kontaktdaten: Telefonnummer, E-Mail-Adresse
• Vertragsdaten: Vorversicherungen, Vorschäden, gewünschter Versicherungsumfang, Tarifwahl
• Finanzdaten: Bankverbindung, Einkommen, Vermögensverhältnisse (bei Vorsorge-, Risiko- und Anlageprodukten)
• Anlageprofil: Anlageziele, Risikobereitschaft, Erfahrungen und Kenntnisse mit Finanzanlagen (bei Honorarberatung nach § 34h GewO)
• Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO) – nur bei entsprechenden Versicherungsprodukten (PKV, BU, Risikoleben etc.); siehe Ziffer 12

Eine Bonitätsprüfung führen wir nicht durch.

9.3 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Maklervertrag, Honorarberatungsvertrag und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 61 VVG, § 18 VersVermV, FinVermV (Dokumentationspflicht)
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten)
• Art. 9 Abs. 2 lit. f DSGVO (Verteidigung von Rechtsansprüchen)

9.4 Empfänger deiner Daten

Im Rahmen der Vermittlung übermitteln wir deine Daten an:

• die von dir angefragten Versicherungsunternehmen bzw. Kapitalverwaltungsgesellschaften zur Antragsprüfung und Vertragsabwicklung
• ggf. Rückversicherer über das jeweilige Versicherungsunternehmen
• Maklerpools (siehe Ziffer 11) zur technischen und administrativen Unterstützung
• technische Dienstleister (Vergleichsrechner, Maklerverwaltungsprogramm, Beratungssoftware) auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte im Bedarfsfall (Berufsgeheimnisträger)
• Behörden und Gerichte, soweit gesetzlich vorgeschrieben

9.5 Besonderheiten der Honorar-Finanzanlagenberatung (§ 34h GewO)

Bei der Honorar-Finanzanlagenberatung erhalten wir unsere Vergütung ausschließlich von dir als Mandant – nicht über Provisionen des Produktanbieters. Dies wirkt sich auf die Datenverarbeitung wie folgt aus:

• Honorarvertrag: Wir erfassen die zur Abrechnung erforderlichen Daten (Name, Anschrift, ggf. Beratungsgegenstand, Stundenzahl bzw. Pauschale). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Geeignetheitsprüfung: Vor jeder Anlageempfehlung erheben wir nach § 16 FinVermV deine Kenntnisse, Erfahrungen, Anlageziele und finanziellen Verhältnisse. Diese Daten sind Pflicht und werden in einer schriftlichen Geeignetheitserklärung dokumentiert.
• Aufbewahrungsfrist: Beratungsdokumentation nach § 22 FinVermV mindestens 5 Jahre.
• Aufsicht: Industrie- und Handelskammer (IHK) Mittleres Ruhrgebiet, Universitätsstraße 125, 44789 Bochum.

Weitere Details zu Stundensätzen, Pauschalen und Ablauf findest du auf unserer Seite zur Honorarberatung.

9.6 Interne Aufgaben- und Projektverwaltung (MeisterTask)

Für die interne Organisation unserer Beratungs- und Vermittlungstätigkeit – insbesondere für Aufgabenverwaltung, Wiedervorlagen, Fristenkontrolle und Team-Koordination – setzen wir das Projektmanagement-Tool MeisterTask ein.

Anbieter: MeisterLabs GmbH, Zugspitzstraße 2, 85591 Vaterstetten, Deutschland (Amtsgericht München, HRB 161267).

Verarbeitete Daten: Im Rahmen unserer Vorgangsbearbeitung können in MeisterTask folgende Daten enthalten sein:

• Name und ggf. Kontaktdaten des Mandanten
• Vorgangsbezogene Aufgaben (z. B. „Antrag X bei Versicherer Y nachhalten")
• Fristen und Wiedervorlagen
• kurze Notizen zum Sachstand

Wir setzen MeisterTask nicht zur Speicherung von Gesundheitsdaten oder sensiblen Vertragsinhalten ein. Diese werden ausschließlich in unserem geschützten Maklerverwaltungssystem (Maklerpool, siehe Ziffer 11) und in der Beratungsdokumentation verarbeitet.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Vorgangsbearbeitung und Fristenkontrolle)

Auftragsverarbeitung: Mit der MeisterLabs GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherort: Die MeisterLabs GmbH sitzt in Deutschland (EU). Eine Datenübermittlung in Drittländer findet nach Anbieterangabe nicht statt.

Datenschutzhinweise des Anbieters: meisterlabs.com/de/privacy

Auf unserer Website setzen wir Vergleichsrechner verschiedener Anbieter ein, um dir Tarifvergleiche zu ermöglichen. Diese Vergleichsrechner werden auf Servern der Drittanbieter betrieben. Die Datenschutzhinweise der jeweiligen Anbieter sind im Vergleichsrechner zusätzlich verlinkt.

10.1 Stufen der Datenverarbeitung im Vergleichsrechner

a) Anonymer Tarifvergleich

Für einen unverbindlichen Tarifvergleich benötigen wir lediglich:

• Geburtsdatum (und ggf. von mitzuversichernden Personen)
• Familienstand
• Berufsgruppe / Tätigkeit

Diese Angaben sind anonym und dienen ausschließlich der Zuordnung passender Tarife.

b) Beratungsanfrage

Wenn du eine Beratung wünschst, erheben wir zusätzlich:

• Name und Titel
• Anschrift
• Telefonnummer
• E-Mail-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Antrag auf Versicherungsvertrag

Für die Antragstellung erheben wir zusätzlich:

• Vertragsdaten (Vorversicherungen, Vorschäden, gewünschte Leistungen)
• Zahlungsdaten / Bankverbindung
• ggf. Gesundheitsdaten (siehe Ziffer 12)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten.

10.2 Wahrheitspflicht

Zur Erweiterung unserer Produktauswahl und zur effizienten Abwicklung der Vermittlung und laufenden Vertragsbetreuung arbeiten wir mit Maklerpools zusammen. Wir unterscheiden dabei zwischen Pools, über die wir aktuell Neuvermittlungen abwickeln, und Pools, über die ausschließlich noch Bestandsverträge unserer Kunden betreut werden.

11.1 Maklerpool für aktive Neuvermittlung

Für die aktive Vermittlung neuer Versicherungsverträge arbeiten wir derzeit ausschließlich mit folgendem Maklerpool zusammen:

• blau direkt GmbH & Co. KG, Kaninchenborn 31, 23560 Lübeck (einschließlich der App „simplr")

Über diesen Pool werden Vergleichsangebote eingeholt, Anträge mit Versicherern abgewickelt und der Vertragsbestand verwaltet.

11.2 Maklerpools für die Bestandsbetreuung von Altverträgen

Über folgende Pools werden ausschließlich noch bestehende Altverträge unserer Kunden betreut. Eine Vermittlung neuer Versicherungsverträge findet über diese Pools nicht mehr statt. Da jedoch laufend Korrespondenz, Vertragsänderungen, Schadenmeldungen und Courtage-Abrechnungen zu den bestehenden Verträgen über diese Pools abgewickelt werden, sind sie weiterhin Empfänger deiner Daten:

• Fonds Finanz Maklerservice GmbH, Riesstraße 25, 80992 München
• DMU Deutsche Makler Union GmbH, Brückes 63–63a, 55545 Bad Kreuznach
• INNOFINANCE GmbH, Billerberg 11, 82266 Inning am Ammersee
• finmap AG, Mottmannstraße 4a, 53842 Troisdorf

11.3 Funktion und Rechtsgrundlage

Maklerpools unterstützen uns bei:

• Einholung von Vergleichsangeboten (nur Pool nach Ziffer 11.1)
• Antragsabwicklung mit Versicherern (nur Pool nach Ziffer 11.1)
• Vertragsbestandsverwaltung
• Korrespondenz mit den Versicherern zu bestehenden Verträgen
• Provisions- und Courtage-Abrechnung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) für die Vermittlung und laufende Vertragsbetreuung
• Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 61 VVG, § 18 VersVermV (Dokumentationspflicht)
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Gesundheitsdaten
• Art. 9 Abs. 2 lit. f DSGVO zur Verteidigung von Rechtsansprüchen

11.4 Datenschutzrechtliche Rolle

Die Maklerpools sind je nach Verarbeitungsvorgang teils Auftragsverarbeiter nach Art. 28 DSGVO (z. B. beim Betrieb von Vergleichsrechnern oder Maklerverwaltungssystemen), teils eigene Verantwortliche (z. B. wenn sie aufgrund eigener gesetzlicher Pflichten Daten verarbeiten). Mit allen unter Ziffern 11.1 und 11.2 genannten Maklerpools bestehen entsprechende vertragliche Vereinbarungen, die auch über die Beendigung der Neuvermittlungstätigkeit hinaus für die Bestandsbetreuung fortbestehen.

12.1 Ausdrückliche Einwilligung

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du separat durch aktives Anhaken eines gesonderten Kästchens vor Übermittlung deiner Daten. Vor der Einwilligung wirst du über alle wesentlichen Umstände der Verarbeitung informiert.

12.2 Empfänger

Empfänger der Gesundheitsdaten sind:

• die von dir angefragten Versicherer (und deren medizinische Risikoprüfer)
• die unter Ziffer 11 genannten Maklerpools, soweit für die Antragsabwicklung erforderlich
• ggf. dich behandelnde Ärzte / Krankenhäuser zur Einholung von Auskünften (nur mit gesonderter Schweigepflichtentbindung)

12.3 Widerrufsrecht

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf führt dazu, dass eine weitere Vermittlung und Betreuung des betreffenden Vertrags durch uns nicht mehr möglich ist.

Die folgenden Drittdienste werden ausschließlich nach deiner ausdrücklichen Einwilligung über unser Consent-Tool eingebunden (Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

13.1 Google-Dienste

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Verarbeitungen in den USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Drittlandtransfer USA: Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Wir setzen folgende Google-Dienste ein:

• Google Analytics 4 – Webanalysedienst mit IP-Anonymisierung. Erstellung pseudonymer Nutzungsprofile zur Optimierung unseres Online-Angebots.
• Google Tag Manager – Verwaltung von Website-Tags. Google Tag Manager selbst verarbeitet keine personenbezogenen Daten zur Auswertung, sondern dient nur als Auslöser für andere Dienste.
• Google Maps – Anzeige interaktiver Karten zur Standortdarstellung. Beim Aufruf von Seiten mit eingebetteter Karte werden Informationen (u. a. IP-Adresse) an Google übermittelt.
• Google reCAPTCHA – Schutz unserer Online-Formulare vor automatisierten Spam-Eingaben. Die reCAPTCHA-Funktion unterscheidet zwischen menschlichen und automatisierten Eingaben.

Datenschutzhinweise: policies.google.com/privacy

Hinweis zu Google Fonts: Wir binden Google Fonts ausschließlich lokal von unseren eigenen Servern ein. Eine Verbindung zu Google-Servern beim Laden der Schriftarten findet nicht statt.

13.2 Vimeo (Videos)

Anbieter: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.

Zweck: Einbettung von Videoinhalten auf unserer Website. Beim Aufruf einer Seite mit eingebettetem Video werden Daten (insbesondere IP-Adresse) an Vimeo übermittelt. Bist du bei Vimeo eingeloggt, ordnet Vimeo den Aufruf deinem Konto zu.

Drittlandtransfer USA: Vimeo Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Hinweis: Vimeo bindet zu eigenen Trackingzwecken Google Analytics ein, worauf wir keinen Einfluss haben.

Datenschutzhinweise: vimeo.com/privacy

13.3 LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Mutterkonzern: LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA.

Zweck: Verlinkung unserer Unternehmensseite auf LinkedIn. Beim Anklicken des LinkedIn-Symbols wirst du zur LinkedIn-Website weitergeleitet. Erst dort findet eine Datenverarbeitung durch LinkedIn statt.

Drittlandtransfer: LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Datenschutzhinweise: linkedin.com/legal/privacy-policy

13.4 Bewertungsportale

Auf unserer Website binden wir Kundenbewertungen aus verschiedenen Bewertungsportalen ein, um Transparenz über unsere Arbeit zu schaffen. Die folgenden Anbieter kommen zum Einsatz:

ProvenExpert

Anbieter: Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin.
Zweck: Einbindung und Anzeige von Kundenbewertungen. Beim Aufruf von Seiten mit eingebundenem ProvenExpert-Widget werden Daten (u. a. IP-Adresse) an ProvenExpert übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Tool).
Datenschutzhinweise: provenexpert.com/de-de/datenschutzbestimmungen

Google Reviews (Google-Unternehmensprofil)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (siehe Ziffer 13.1).
Zweck: Anzeige und Einbindung von Bewertungen, die Kunden auf unserem Google-Unternehmensprofil hinterlassen haben. Beim Aufruf von Seiten mit eingebundenem Google-Reviews-Widget werden technische Daten (u. a. IP-Adresse) an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Tool).
Drittlandtransfer USA: Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (siehe Ziffer 13.1).
Datenschutzhinweise: policies.google.com/privacy

KennstDuEinen.de

Anbieter: WinLocal GmbH, Neue Börsenstraße 6, 60487 Frankfurt am Main.
Zweck: Einbindung und Anzeige von Kundenbewertungen, die auf dem Bewertungsportal KennstDuEinen.de zu unserem Unternehmen abgegeben wurden. Beim Aufruf von Seiten mit eingebundenem Widget werden technische Daten (u. a. IP-Adresse) an die WinLocal GmbH übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Tool).
Datenschutzhinweise: kennstdueinen.de/datenschutz

Für Online-Beratungen, Webinare und Videokonferenzen setzen wir je nach Anlass eines der folgenden Tools ein. Zusätzlich setzen wir – nach deiner ausdrücklichen Einwilligung – die KI-gestützte Software TODAY zur Beratungsdokumentation ein (siehe 14.7).

14.1 Zoom

Anbieter: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

Wir haben unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von Online-Meetings ausschließlich Rechenzentren in der EU bzw. dem EWR oder in sicheren Drittstaaten (z. B. Kanada, Japan) genutzt werden.

14.2 Google Meet

Anbieter: Google LLC (siehe Ziffer 13.1) bzw. für EU-Nutzer Google Ireland Limited.

14.3 Microsoft Teams

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; für Verarbeitungen außerhalb der EU: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Zweck: Durchführung von Online-Beratungsgesprächen und Videokonferenzen, wenn du dich für einen Termin über Microsoft Teams entscheidest.

Drittlandtransfer USA: Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum, DPA).

Datenschutzhinweise des Anbieters: privacy.microsoft.com/de-de/privacystatement

14.4 Verarbeitete Daten

• Benutzerangaben (Name, E-Mail)
• Meeting-Metadaten (Thema, IP-Adresse, Geräteinformationen)
• ggf. Audio-, Video- und Chatinhalte während des Meetings
• bei Telefoneinwahl: Rufnummer, Land, Start- und Endzeit

Aufzeichnungen erfolgen nur nach vorheriger Information und ausdrücklicher Einwilligung aller Teilnehmer (Art. 6 Abs. 1 lit. a DSGVO). Du wirst vor Beginn einer Aufzeichnung informiert. Möchtest du nicht aufgezeichnet werden, kannst du das Meeting verlassen.

14.5 Rechtsgrundlage und Drittlandtransfer

• Art. 6 Abs. 1 lit. b DSGVO (im Rahmen bestehender Vertragsbeziehungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Durchführung von Online-Meetings)
• Art. 6 Abs. 1 lit. a DSGVO (bei Aufzeichnungen)

Zoom, Google und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert. Mit allen drei Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Ergänzend bestehen EU-Standardvertragsklauseln.

14.6 KI-gestützte Meeting-Dokumentation mit TODAY

Für die effiziente Dokumentation von Beratungsgesprächen setzen wir die KI-gestützte Software TODAY ein. TODAY ist nach Anbieterangabe DSGVO- und AI-Act-konform sowie nach ISO 27001 zertifiziert.

Anbieter: UseToday ApS, Applebys Plads 7, 1411 Kopenhagen K, Dänemark (vertreten durch Michael Gackstatter).

Zweck: Aufzeichnung, Transkription und KI-gestützte Auswertung von Beratungsgesprächen (Erstellung von Gesprächsnotizen, Zusammenfassungen, Aufgabenlisten zur Dokumentation der Beratung gemäß § 61 VVG / § 18 VersVermV / § 16 FinVermV).

Verarbeitete Daten:

• Audio- und ggf. Videodaten des Beratungsgesprächs
• Transkription (Textfassung des gesprochenen Inhalts)
• Strukturierte Beratungsdokumentation (Themen, Entscheidungen, Aufgaben)
• Metadaten (Datum, Uhrzeit, Dauer, Teilnehmer)
• Bei PKV-, BU-, Risikoleben- und vergleichbaren Beratungen ggf. Gesundheitsdaten als Teil der Gesprächsinhalte (besondere Kategorie nach Art. 9 DSGVO)

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Aufzeichnung und KI-gestützte Auswertung)
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, soweit Gesundheitsdaten im Gespräch verarbeitet werden)
• Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 61 VVG, § 18 VersVermV, § 16 FinVermV (Beratungsdokumentationspflicht – Grundlage für den Einsatz, nicht für die Aufzeichnung selbst)

Datenschutz und Sicherheit: Mit TODAY besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Anbieter ist nach eigener Auskunft DSGVO-konform und nach ISO 27001 für Informationssicherheit zertifiziert.

Speicherort: Der Anbieter hat seinen Sitz in Dänemark (EU). Nach Anbieterangabe erfolgt die Verarbeitung im EU-/EWR-Raum. Eine Übermittlung in Drittländer findet, soweit uns bekannt, nicht statt. Details siehe TODAY-Datenschutzhinweise.

KI-Verordnung (AI Act): TODAY ist nach Anbieterangabe AI-Act-konform. Eine vollautomatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt – die KI dient ausschließlich der Dokumentationsunterstützung; alle Beratungsentscheidungen werden durch Menschen getroffen.

Speicherdauer: Audioaufzeichnungen werden nach Erstellung der Transkription gelöscht (in der Regel innerhalb von 30 Tagen). Die textliche Beratungsdokumentation unterliegt den allgemeinen Aufbewahrungsfristen nach § 18 VersVermV / § 22 FinVermV (mindestens 5 Jahre).

Deine Rechte: Du kannst jederzeit vor oder während des Gesprächs den Einsatz von TODAY ablehnen oder widerrufen. Auch nach dem Gespräch kannst du die Löschung der Aufzeichnung verlangen (siehe Ziffer 17).

Datenschutzhinweise des Anbieters: usetoday.io/legal/privacy-policy

Eine Übermittlung in Länder außerhalb der EU/des EWR („Drittländer") erfolgt nur, wenn

• ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO) – z. B. EU-US Data Privacy Framework für DPF-zertifizierte US-Unternehmen, UK-Angemessenheitsbeschluss,
• geeignete Garantien bestehen (Art. 46 DSGVO) – insbesondere EU-Standardvertragsklauseln in der Fassung der EU-Kommission vom 04.06.2021,
• eine ausdrückliche Einwilligung vorliegt (Art. 49 Abs. 1 lit. a DSGVO),
• oder einer der weiteren Ausnahmetatbestände des Art. 49 DSGVO greift.

Eine Kopie der Garantien stellen wir dir auf Anfrage zur Verfügung.

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorgeben.

16.1 Konkrete Speicherfristen

16.2 Sperrung statt Löschung (Art. 17 Abs. 3 lit. e DSGVO)

Auch bei einem Antrag auf Löschung werden wir deine Daten nicht sofort vollständig löschen, soweit dies zur Verteidigung gegen mögliche Maklerhaftungsansprüche und zur Erfüllung gesetzlicher Dokumentationspflichten erforderlich ist. Die Daten werden in dieser Zeit in gesperrter Form vorgehalten und ausschließlich zu diesem Zweck verarbeitet. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht.

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) – mit den unter Ziffer 16.2 beschriebenen Einschränkungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) – siehe Ziffer 18
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: info@makler-bochum.de oder per Post an unsere oben genannte Anschrift.

18.1 Widerspruch bei berechtigtem Interesse

Sofern wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

18.2 Widerspruch bei Direktwerbung

Bei Verarbeitungen zum Zweck der Direktwerbung hast du ein unbeschränktes Widerspruchsrecht, das wir ohne Angabe von Gründen umsetzen.

18.3 Widerruf von Einwilligungen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Richte deinen Widerspruch oder Widerruf an: info@makler-bochum.de

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

Im Rahmen der Versicherungsanträge führen die jeweiligen Versicherer ggf. eigene automatisierte Risikoprüfungen durch. Hierüber informiert dich der jeweilige Versicherer im Antragsverfahren.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen oder der Datenverarbeitung anzupassen. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Version.

Wesentliche Änderungen werden wir – soweit erforderlich – durch Aushang auf unserer Website bekanntmachen. Soweit deine Einwilligung erforderlich ist, holen wir diese erneut ein.