DATENSCHUTZERKLÄRUNG

Wie wir mit deinen Daten umgehen.

Wir freuen uns über dein Interesse an unserer Website und an unseren Dienstleistungen. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Hier erklären wir, was wir mit welchen Daten machen – nach DSGVO, BDSG und TDDDG.

INHALT

Direkt zum richtigen Kapitel.

21 Themen – tippe auf eines, um direkt dorthin zu springen.

1Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften:

Versicherungsmakler Leistenschneider
Inhaber: Eric Leistenschneider
Hattinger Str. 405
44795 Bochum
Deutschland

Telefon: 0234 – 325 997 27
E-Mail: info@makler-bochum.de
Website: versicherungsmakler-leistenschneider.de

Erlaubnispflichtige Tätigkeiten

Wir sind in zwei Bereichen erlaubnispflichtig tätig und in den entsprechenden öffentlichen Registern eingetragen:

  • Versicherungsmakler mit Erlaubnis nach § 34d Abs. 1 GewO
    Registrierungsnummer: D-MC6F-13EHD-58
  • Honorar-Finanzanlagenberater mit Erlaubnis nach § 34h Abs. 1 S. 1 GewO
    Registrierungsnummer: D-H-109-5J9G-00

Erlaubnis- und Aufsichtsbehörde für beide Tätigkeiten: Industrie- und Handelskammer (IHK) Mittleres Ruhrgebiet, Ostring 30–32, 44787 Bochum. Eintragung gemäß § 11a GewO in der gemeinsamen Registerstelle (DIHK). Du kannst beide Eintragungen über das Vermittlerregister unter vermittlerregister.info abfragen.

Die Erstinformation nach § 15 VersVermV findest du auf unserer Website unter Erstinformationen. Weitere berufsrechtliche Angaben (Berufshaftpflicht, Beteiligungsverhältnisse, Schlichtungsstellen) findest du in unserem Impressum.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Sobald sich das ändert, findest du dessen Kontaktdaten an dieser Stelle. In allen Datenschutzangelegenheiten kannst du dich direkt an die oben genannte Anschrift wenden.

2Geltungsbereich und Begriffsbestimmungen

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots und unserer Tätigkeit als Versicherungsmakler und Honorar-Finanzanlagenberater. Sie gilt geräteunabhängig.

Mandantinnen und Mandanten erhalten zusätzlich eine Datenschutzerklärung für Mandanten (PDF) mit den Informationen nach Art. 13 und 14 DSGVO – bei Mandatsbeginn, im Mandantenportal und jederzeit auf Anfrage. Möchten wir deine Daten zu einem anderen als dem ursprünglichen Zweck weiterverarbeiten, informieren wir dich vorab (Art. 13 Abs. 3 DSGVO).

Die verwendeten Begriffe (insbesondere „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter") richten sich nach den Definitionen in Art. 4 DSGVO. Die Bezeichnung „Nutzer" umfasst sämtliche von der Datenverarbeitung betroffene Personen und ist geschlechtsneutral zu verstehen.

3Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für nicht erforderliche Cookies, Newsletter, Tracking)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen (z. B. Vermittlung von Versicherungsverträgen, Beratung)
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Beratungs- und Dokumentationspflichten nach §§ 61, 62 VVG, Aufzeichnungs- und Aufbewahrungspflichten nach §§ 18a, 22, 23 FinVermV, Identifizierungspflichten nach dem Geldwäschegesetz, handels- und steuerrechtliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Logfiles, Abwehr von Rechtsansprüchen)
  • Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für Gesundheitsdaten
  • Art. 9 Abs. 2 lit. f DSGVO – Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • § 25 Abs. 1 TDDDG – Einwilligung für nicht erforderliche Cookies und vergleichbare Technologien
  • § 25 Abs. 2 Nr. 2 TDDDG – technisch zwingend erforderliche Speichervorgänge auf dem Endgerät
4Datenverarbeitung beim Besuch der Website

4.1 Hosting durch webgo GmbH

Unsere Website wird gehostet bei der webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Deutschland. Die Server stehen in Deutschland. Mit der webgo GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4.2 Server-Logfiles

Beim Aufruf unserer Website werden durch den von dir verwendeten Browser automatisch Informationen an den Server gesendet und in sogenannten Server-Logfiles gespeichert:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • übertragene Datenmenge
  • Meldung über erfolgreichen Abruf (HTTP-Statuscode)
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Internet-Service-Provider

Zweck: Bereitstellung der Website, Gewährleistung der Funktionsfähigkeit und IT-Sicherheit, Aufklärung von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unserer Website.

Speicherdauer: 14 Tage. Eine längere Speicherung erfolgt nur in begründeten Ausnahmefällen (z. B. Sicherheitsvorfall). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4.3 Performance-Optimierung und Content Delivery Network (NitroPack)

Damit unsere Website schnell und stabil lädt, nutzen wir den Dienst NitroPack. Anbieter ist die WPEngine, Inc., 504 Lavaca Street, Suite 1000, Austin, TX 78701, USA. NitroPack arbeitet als vorgeschalteter Auslieferungsserver (Reverse Proxy mit Content Delivery Network): Unsere Seiten werden dort zwischengespeichert, Bilder, Skripte und Stylesheets optimiert und über CDN-Server ausgeliefert. Dabei werden deine IP-Adresse und technische Informationen zu deinem Browser verarbeitet, so wie bei jedem Webserver, der eine Seite ausliefert. Die Auslieferung erfolgt nach Angaben des Anbieters über CDN-Server in der EU.

Rechtsgrundlage für die Auslieferung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, sicheren und funktionsfähigen Bereitstellung unserer Website. Eine Einwilligung ist hierfür nicht erforderlich: Ein Auslieferungsserver ist Teil der technischen Infrastruktur, über die die Website überhaupt erst bei dir ankommt, vergleichbar mit unserem Hosting (siehe 4.1).

Cookie nitroCachedPage: NitroPack setzt ein einzelnes Sitzungs-Cookie mit diesem Namen. Es hält lediglich fest, ob die Seite aus dem Zwischenspeicher ausgeliefert wurde, damit Folgeanfragen derselben Sitzung korrekt bedient werden. Es enthält keine Kennung, kein Nutzerprofil und keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht. Das Cookie ist zur Steuerung der Auslieferung unbedingt erforderlich und wird daher ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking, Reichweitenmessung oder eine Zusammenführung mit anderen Daten finden nicht statt.

Auftragsverarbeitung und Drittlandtransfer: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, sind darin zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart; der Anbieter ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

5Cookies und vergleichbare Technologien (§ 25 TDDDG)

5.1 Einsatz von Real Cookie Banner

Wir setzen das Consent-Management-Tool „Real Cookie Banner" ein. Anbieter ist die devowl.io GmbH, Tiefenbroicher Weg 6, 40472 Düsseldorf. Real Cookie Banner verarbeitet die Einwilligung lokal auf unserer Website. Eine Übermittlung deiner Daten an Server der devowl.io GmbH findet nicht statt.

5.2 Unterscheidung nach Erforderlichkeit

Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): Diese sind für die Funktion unserer Website unverzichtbar (z. B. zur Speicherung deiner Cookie-Auswahl, für die Aufrechterhaltung deiner Sitzung, das Auslieferungs-Cookie nach Ziffer 4.3 und der Spam-Schutz der Formulare nach Ziffer 6). Sie werden ohne Einwilligung gesetzt.

Nicht notwendige Cookies (Statistik, Marketing, Drittinhalte): Diese werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

5.3 Verwaltung deiner Einwilligung

Beim ersten Besuch unserer Website informieren wir dich im Cookie-Banner über die eingesetzten Technologien und holen deine Einwilligung ein. „Akzeptieren" und „Ablehnen" sind dabei gleichwertig gestaltet.

Deine Einwilligungsentscheidung kannst du jederzeit über den Link „Cookie-Einstellungen ändern" am Ende jeder Seite anpassen oder widerrufen. Eine stets aktuelle Auflistung aller eingesetzten Cookies und Technologien (Anbieter, Zweck, Speicherdauer, Drittlandtransfer) findest du ebenfalls dort.

6Kontaktaufnahme, Kontaktformular und Bewerbungen

Bei einer Kontaktaufnahme per Telefon, E-Mail, Post oder Kontaktformular verarbeiten wir die von dir mitgeteilten Daten (i. d. R. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Inhalt deiner Anfrage) ausschließlich zur Bearbeitung deines Anliegens.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), wenn deine Anfrage auf den Abschluss eines Maklervertrags zielt
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) in allen übrigen Fällen

Speicherdauer: Wir speichern deine Daten so lange, wie es zur Beantwortung deiner Anfrage erforderlich ist. Wird daraus ein Maklermandat, gelten die Speicherfristen unter Ziffer 16.

E-Mail, Telefonie und interne Automatisierung

E-Mail und Dateiablage (Google Workspace): Unsere geschäftliche E-Mail-Kommunikation, unser Kalender und unsere interne Dateiablage (Google Drive) laufen über Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA. Google verarbeitet die Inhalte unserer E-Mails und Dateien ausschließlich in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Google Workspace (Art. 28 DSGVO). Drittlandtransfer: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Vertrauliche Unterlagen, insbesondere Gesundheitsdaten, stellen wir dir auf Wunsch verschlüsselt oder über das Mandantenportal (Ziffer 11.2) bereit.

Telefonie (sipgate) und Telefonsekretariat (eve): Unsere Telefonanlage betreibt die sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf. Dabei werden Rufnummer, Zeitpunkt und Dauer von Anrufen sowie Kontaktdaten aus unserem Adressbuch verarbeitet; die Verarbeitung erfolgt in Deutschland. Erreichst du uns nicht direkt, nimmt das Telefonsekretariat EVE Tourist & Office GmbH & Co. KG (Johannesstraße 19, 99084 Erfurt) deinen Anruf in unserem Namen entgegen, notiert Name, Rufnummer und Anliegen und übermittelt uns diese Notiz; eine Beratung findet dort nicht statt. Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Erreichbarkeit und Bearbeitung deines Anliegens).

Automatisierung (Make): Für die Übernahme von E-Mails und Kontaktdaten in unser Maklerverwaltungsprogramm (Ziffer 9.4) nutzen wir die Automatisierungsplattform Make (Betreiber: Celonis, Rechenzentren in der EU). Make überträgt die Daten nur zwischen den von uns eingesetzten Systemen und speichert sie nicht dauerhaft. Auftragsverarbeitung nach Art. 28 DSGVO; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente und fehlerarme Vorgangsbearbeitung).

Bewerbungen

Du kannst dich über das Formular auf unserer Karriereseite oder per E-Mail an bewerbung@makler-bochum.de bei uns bewerben. Wir verarbeiten die Angaben aus deiner Bewerbung – insbesondere Kontaktdaten, Angaben zu Qualifikation und Werdegang sowie die von dir übermittelten Unterlagen – ausschließlich, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Zugang zu deinen Unterlagen haben nur die Personen, die an der Auswahlentscheidung beteiligt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Teilst du uns freiwillig besondere Kategorien personenbezogener Daten mit (z. B. Angaben zu einer Schwerbehinderung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Speicherdauer: Kommt es zu einer Einstellung, werden deine Unterlagen Teil der Personalakte. Andernfalls löschen wir deine Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Aufbewahrung, zum Beispiel für spätere Stellen, erfolgt nur mit deiner Einwilligung.

Spam-Schutz (Cloudflare Turnstile)

Um unsere Kontaktformulare vor automatisierten Spam- und Missbrauchsversuchen zu schützen, setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft anhand technischer Merkmale deines Browsers und Geräts (u. a. IP-Adresse), ob eine Eingabe von einem Menschen stammt. Nach eigenen Angaben verarbeitet Cloudflare diese Signale zusätzlich in eigener Verantwortung, um die Bot-Erkennung zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Formulare vor Spam und Missbrauch – ohne diesen Schutz könnten wir die Formulare nicht sicher betreiben. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, weil es für die sichere Bereitstellung der Formulare unbedingt erforderlich ist.

Drittlandtransfer USA: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Datenschutzhinweise: cloudflare.com/turnstile-privacy-policy

7Online-Terminbuchung (eTermin)

Für die Buchung von Beratungsterminen setzen wir die Online-Terminbuchungssoftware eTermin ein. Anbieter ist die eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Anlass der Anfrage, IP-Adresse, Zeitpunkt des Aufrufs sowie sonstige bei der Terminbuchung freiwillig gemachte Angaben.

Rechtsgrundlage

  • Für die zur Buchung erforderlichen Angaben (Name, E-Mail-Adresse, gewünschter Termin): Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
  • Für freiwillige Angaben: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Für die Einbindung des Buchungskalenders auf unserer Website (dabei wird deine IP-Adresse an eTermin übermittelt): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dir eine einfache und direkte Online-Terminbuchung zu ermöglichen.

Auftragsverarbeitung: Mit eTermin besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Übermittlung in die Schweiz: Die eTermin GmbH hat ihren Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); das dortige Datenschutzniveau ist damit dem der EU gleichgestellt.

Datenschutzhinweise des Anbieters: etermin.net/online-terminbuchung-datenschutz

8Newsletter und elektronische Werbung (Klick-Tipp)

8.1 Anmeldung im Double-Opt-In-Verfahren

Du kannst dich auf unserer Website zum Empfang eines Newsletters mit Informationen zu Versicherungs-, Finanz- und Vorsorgeprodukten anmelden. Inhalte unserer Newsletter sind insbesondere Hinweise zu Gesetzesänderungen, steuerlichen Anpassungen und wichtigen Produktentwicklungen, die für die Betreuung deiner Verträge relevant sind.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe deiner E-Mail-Adresse erhältst du eine Bestätigungsmail mit einem Link, über den du die Anmeldung bestätigst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG (Einwilligung).

8.2 Verarbeitete Daten

  • E-Mail-Adresse (zwingend)
  • Anrede, Vor- und Nachname (freiwillig, für persönliche Ansprache)
  • Anmelde- und Bestätigungszeitpunkt
  • IP-Adresse zum Zeitpunkt der Anmeldung und Bestätigung (zur Nachweisführung)

8.3 Versanddienstleister Klick-Tipp

Der Newsletter-Versand erfolgt über KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich. Vertreter in der EU im Sinne von Art. 27 DSGVO ist die Waterton Knowledge Center WKC UG, Friedrichstr. 53a, 15537 Erkner. Mit Klick-Tipp besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittlandtransfer Vereinigtes Königreich: Das Vereinigte Königreich ist seit dem Brexit ein Drittland. Die EU-Kommission hat mit Angemessenheitsbeschluss vom 28.06.2021 ein angemessenes Datenschutzniveau festgestellt. Dieser Beschluss wurde am 19.12.2025 bis zum 27.12.2031 verlängert; eine Übermittlung ist daher ohne zusätzliche Garantien zulässig.

8.4 Erfolgsmessung

Der Newsletter enthält einen sogenannten Zählpixel („web beacon"), der beim Öffnen ein Bild vom Server des Versanddienstleisters abruft. Hierbei werden technische Daten (Browser, IP-Adresse, Zeitpunkt) sowie Informationen zur Öffnungs- und Klickrate erhoben. Wir nutzen diese Auswertungen zur Optimierung unseres Newsletters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG.

8.5 Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du auf den Abmeldelink in jedem Newsletter klickst oder uns eine formlose E-Mail an info@makler-bochum.de sendest. Mit dem Widerruf erlischt gleichzeitig die Einwilligung in die statistische Auswertung.

8.6 Persönliche Hinweise per E-Mail oder Telefon (Kommunikationserklärung)

Unabhängig vom Newsletter kannst du uns in unseren Fragebögen und im Maklervertrag erlauben, dich gelegentlich persönlich auf Dinge hinzuweisen, die für dich relevant sein können: Gesetzesänderungen, Tarifverbesserungen oder Versorgungslücken, die uns bei der Durchsicht deiner Unterlagen auffallen. Du entscheidest getrennt für E-Mail und Telefon. Informationen zu deinen bestehenden Verträgen und laufenden Vorgängen erhältst du davon unabhängig (Art. 6 Abs. 1 lit. b DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 1 und Nr. 2 UWG (Einwilligung). Die Einwilligung ist freiwillig, hat keinen Einfluss auf Beratung und Betreuung und kann jederzeit formlos an info@makler-bochum.de widerrufen werden. Kommt es nicht zu einer Zusammenarbeit oder endet sie, nehmen wir auf dieser Grundlage keinen Kontakt mehr auf; die Einwilligung erlischt dann.

9Vermittlung und Beratung von Versicherungs- und Finanzanlageprodukten

9.1 Verarbeitungszwecke

Im Rahmen unserer Tätigkeit als Versicherungsmakler nach § 34d GewO und als Honorar-Finanzanlagenberater nach § 34h GewO verarbeiten wir deine Daten zu folgenden Zwecken:

  • Risiko- und Bedarfsanalyse
  • Tarifvergleich und Angebotserstellung
  • Beratung und Aufklärung gemäß § 61 VVG (Versicherungen) bzw. § 16 FinVermV (Finanzanlagen)
  • Antragsaufnahme und Vermittlung von Versicherungsverträgen
  • Honorarberatung zu Geldanlagen und Vermögensaufbau (siehe 9.5)
  • laufende Vertragsbetreuung (Bestandsverwaltung, Korrespondenz mit Versicherern, Schadenmanagement)
  • Erfüllung der Beratungs- und Dokumentationspflichten nach §§ 61, 62 VVG (Versicherungen) sowie §§ 18, 18a, 22 FinVermV (Finanzanlagen)

9.2 Verarbeitete Datenkategorien

Je nach Art des Versicherungs- oder Anlageprodukts:

  • Stammdaten: Name, Anschrift, Geburtsdatum, Familienstand, Beruf, Staatsangehörigkeit, ggf. Steuer-ID
  • Kontaktdaten: Telefonnummer, E-Mail-Adresse
  • Legitimationsdaten: Ausweisart, -nummer, ausstellende Behörde, Gültigkeit, Ausweiskopie – bei Lebens- und Rentenversicherungen nach dem Geldwäschegesetz, bei Depoteröffnungen im Auftrag der Depotbank (siehe 9.9)
  • Vertragsdaten: Vorversicherungen, Vorschäden, gewünschter Versicherungsumfang, Tarifwahl
  • Finanzdaten: Bankverbindung, Einkommen, Vermögensverhältnisse (bei Vorsorge-, Risiko- und Anlageprodukten)
  • Anlageprofil: Anlageziele, Anlagehorizont, Risikobereitschaft und -tragfähigkeit, Erfahrungen und Kenntnisse mit Finanzanlagen, Nachhaltigkeitspräferenzen (bei Honorarberatung nach § 34h GewO)
  • Kommunikationsdaten: Gesprächsnotizen, E-Mails, Aufzeichnungen elektronischer Anlageberatung (siehe 9.8), Meeting-Metadaten
  • Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO) – nur bei entsprechenden Versicherungsprodukten (PKV, BU, Risikoleben etc.); siehe Ziffer 12

Eine Bonitätsprüfung führen wir nicht durch.

9.3 Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Maklervertrag, Honorarberatungsvertrag und vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 61, 62 VVG, §§ 18a, 22, 23 FinVermV, §§ 8, 10–12 GwG (Dokumentations-, Aufzeichnungs- und Identifizierungspflichten)
  • Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für Gesundheitsdaten)
  • Art. 9 Abs. 2 lit. f DSGVO (Verteidigung von Rechtsansprüchen)

9.4 Empfänger deiner Daten

Im Rahmen der Vermittlung übermitteln wir deine Daten an:

  • die von dir angefragten Versicherungsunternehmen, Depotbanken bzw. Kapitalverwaltungsgesellschaften zur Antragsprüfung, Depoteröffnung und Vertragsabwicklung
  • ggf. Rückversicherer über das jeweilige Versicherungsunternehmen
  • Maklerpools und Plattformen (siehe Ziffer 11, für Finanzanlagen insbesondere Netfonds/finfire) zur technischen und administrativen Unterstützung
  • technische Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO: unser Maklerverwaltungsprogramm Ameise der blau direkt GmbH, Kaninchenborn 31, 23560 Lübeck (siehe Ziffer 11.1), die Vergleichs- und Analysesoftware der Franke und Bornberg GmbH (Prinzenstraße 16, 30159 Hannover), der Morgen & Morgen GmbH (Elisabethenstraße 20, 65428 Rüsselsheim am Main), der cpit comparit GmbH (Hopfensack 19, 20457 Hamburg; Vergleichssoftware Levelnine über die ObjectiveIT GmbH, Burscheid) sowie der CapitalFlow GmbH (Curiestraße 4, 70563 Stuttgart); dazu die Online-Fragebögen (Ziffer 9.11), die Automatisierung nach Ziffer 6 sowie unser IT-Dienstleister, der diese Systeme einrichtet und betreut und dabei auf Daten zugreifen kann (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Vertraulichkeitsverpflichtung)
  • Steuerberater, Wirtschaftsprüfer, Rechtsanwälte im Bedarfsfall (Berufsgeheimnisträger)
  • Behörden und Gerichte, soweit gesetzlich vorgeschrieben

9.5 Besonderheiten der Honorar-Finanzanlagenberatung (§ 34h GewO)

Bei der Honorar-Finanzanlagenberatung erhalten wir unsere Vergütung ausschließlich von dir als Mandant – nicht über Provisionen des Produktanbieters. Dies wirkt sich auf die Datenverarbeitung wie folgt aus:

  • Honorarvertrag: Wir erfassen die zur Abrechnung erforderlichen Daten (Name, Anschrift, ggf. Beratungsgegenstand, Stundenzahl bzw. Pauschale). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Geeignetheitsprüfung: Vor jeder Anlageempfehlung erheben wir nach § 16 FinVermV deine Kenntnisse, Erfahrungen, Anlageziele und finanziellen Verhältnisse. Diese Daten sind Pflicht und werden in einer schriftlichen Geeignetheitserklärung dokumentiert.
  • Plattform: Beratung, Depotvermittlung und Dokumentation laufen über die Beraterplattform finfire der Netfonds-Gruppe (siehe Ziffer 11.2).
  • Aufzeichnungspflicht: Elektronische Kommunikation zu Finanzanlagen müssen wir nach § 18a FinVermV aufzeichnen (siehe 9.8).
  • Aufbewahrungsfrist: Unterlagen und Aufzeichnungen nach § 23 FinVermV zehn Jahre.
  • Aufsicht: Industrie- und Handelskammer (IHK) Mittleres Ruhrgebiet, Ostring 30–32, 44787 Bochum.

Weitere Details zu Stundensätzen, Pauschalen und Ablauf findest du auf unserer Seite zur Honorarberatung.

9.6 Interne Aufgaben- und Projektverwaltung (MeisterTask)

Für die interne Organisation unserer Beratungs- und Vermittlungstätigkeit – insbesondere für Aufgabenverwaltung, Wiedervorlagen, Fristenkontrolle und Team-Koordination – setzen wir das Projektmanagement-Tool MeisterTask ein.

Anbieter: MeisterLabs GmbH, Zugspitzstraße 2, 85591 Vaterstetten, Deutschland (Amtsgericht München, HRB 161267).

Verarbeitete Daten: Im Rahmen unserer Vorgangsbearbeitung können in MeisterTask folgende Daten enthalten sein:

  • eine Mandantenkarte mit Name und Kontaktdaten sowie Unteraufgaben je Sparte (z. B. Berufsunfähigkeit, Krankenversicherung) mit Fristen, Wiedervorlagen und kurzen Notizen zum Sachstand
  • bei Risikovoranfragen für Personenversicherungen: Stand und Ergebnis je angefragtem Versicherer einschließlich der vom Versicherer genannten Begründung (z. B. Zuschlag, Ausschluss, Ablehnung) und die Antwortschreiben der Versicherer (Voten); darin sind Gesundheitsdaten enthalten

Die Risikovoranfrage selbst mit deinen vollständigen Gesundheitsangaben sowie Anträge und Policen werden in MeisterTask nicht abgelegt; sie liegen ausschließlich in unserem Maklerverwaltungssystem (Ziffer 9.4). Der Zugriff auf MeisterTask ist auf die mit der Vorgangsbearbeitung betrauten Mitarbeitenden beschränkt und durch Zwei-Faktor-Authentifizierung gesichert. Unteraufgaben zu Risikovoranfragen werden spätestens 30 Tage nach Abschluss des Vorgangs gelöscht; die Mandantenkarte selbst bleibt für die Dauer des Mandats bestehen.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Vorgangsbearbeitung und Fristenkontrolle)
  • für Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung, Ziffer 12.1)

Auftragsverarbeitung: Mit der MeisterLabs GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Speicherort: Die MeisterLabs GmbH sitzt in Deutschland (EU). Eine Datenübermittlung in Drittländer findet nach Anbieterangabe nicht statt.

Datenschutzhinweise des Anbieters: meisterlabs.com/de/privacy

9.7 Woher deine Daten stammen (Art. 14 DSGVO)

Wir erheben deine Daten grundsätzlich bei dir selbst – im Gespräch, in Erfassungsbögen, im Mandantenportal oder in deiner Korrespondenz mit uns. Darüber hinaus erhalten wir Daten von Versicherern, Depotbanken, Kapitalverwaltungsgesellschaften und Maklerpools (z. B. Vertragsstände, Policen, Depotauszüge, Schaden- und Leistungsinformationen), von Vorvermittlern bei Übernahme bestehender Verträge (Bestandsübertragung mit deiner Maklervollmacht), aus öffentlich zugänglichen Quellen wie Handels- oder Vermittlerregister sowie von Dritten, die dich uns empfehlen oder die du als Ansprechpartner benennst.

Wenn du uns Daten anderer Personen mitteilst – etwa bei Familienabsicherung, Mitversicherung oder Bezugsrechten – informiere diese Personen bitte über diese Datenschutzerklärung. Gesundheitsdaten Dritter verarbeiten wir nur mit deren eigener ausdrücklicher Einwilligung.

9.8 Aufzeichnung elektronischer Kommunikation zu Finanzanlagen (§ 18a FinVermV)

Als Honorar-Finanzanlagenberater sind wir gesetzlich verpflichtet, zum Zweck der Beweissicherung Telefongespräche und sonstige elektronische Kommunikation (z. B. Videoberatung, E-Mail) aufzuzeichnen, sobald sie sich auf die Beratung zu oder die Vermittlung von Finanzanlagen beziehen. Da wir Anlageberatung nicht telefonisch, sondern persönlich oder im Videogespräch durchführen, betrifft das in der Praxis unsere Video-Beratungen und den E-Mail-Verkehr zu Finanzanlagen. Erteilst du uns einen Auftrag im persönlichen Gespräch, dokumentieren wir dies auf einem dauerhaften Datenträger (§ 18a Abs. 4 FinVermV).

  • Information vorab: Wir informieren dich einmalig vor dem ersten Gespräch (§ 18a Abs. 3 FinVermV). Widersprichst du der Aufzeichnung, dürfen wir dich zu Finanzanlagen nicht elektronisch beraten – die Beratung findet dann ausschließlich persönlich statt.
  • Zweckbindung: Die Aufzeichnungen sind gegen Verfälschung und unbefugte Verwendung gesichert und werden nur zur Erfüllung deines Auftrags, zur Überwachung durch die zuständige Stelle und deren Prüfer sowie in den weiteren gesetzlich zugelassenen Fällen ausgewertet (§ 18a Abs. 5 FinVermV).
  • Aufbewahrung: zehn Jahre (§ 23 FinVermV), danach Löschung mit Dokumentation (§ 18a Abs. 6 FinVermV). Bis dahin kannst du jederzeit eine Kopie verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 18a FinVermV. Für die Versicherungsvermittlung gilt diese Pflicht nicht.

9.9 Identitätsprüfung nach dem Geldwäschegesetz

Bei der Vermittlung von Lebens- und Rentenversicherungen sind wir Verpflichtete nach dem Geldwäschegesetz (§ 2 Abs. 1 Nr. 8 GwG). Wir müssen dich – und ggf. einen wirtschaftlich Berechtigten – vor der Antragstellung identifizieren (§§ 10–12 GwG), dazu deine Ausweisdaten erheben, eine Kopie deines Ausweises anfertigen (§ 8 Abs. 2 GwG) und Angaben zum Zweck der Geschäftsbeziehung sowie zu einem möglichen Status als politisch exponierte Person einholen. Die Aufzeichnungen bewahren wir fünf Jahre nach Ende der Geschäftsbeziehung auf (§ 8 Abs. 4 GwG). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Bei Depots ist die depotführende Bank die nach dem Geldwäschegesetz verpflichtete Stelle. Sie identifiziert dich bei der Depoteröffnung – im Video- oder Postident-Verfahren oder mit unserer Unterstützung: Dann nehmen wir deine Ausweisdaten auf und leiten sie über die Plattform finfire an die Bank weiter (Art. 6 Abs. 1 lit. b DSGVO). Über ihre eigene Verarbeitung informiert dich die Bank gesondert.

Bei Verdachtsfällen sind wir zur Meldung an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) verpflichtet und dürfen dich hierüber nicht informieren (§§ 43, 47 GwG).

9.10 Bestandsübertragung und Rechtsnachfolge

Geben wir unsere Tätigkeit ganz oder teilweise auf, können deine Vertrags- und Stammdaten an einen Rechtsnachfolger oder Erwerber des Bestandes übergehen, damit dieser deine Verträge weiter betreuen kann (Art. 6 Abs. 1 lit. f DSGVO). Wir informieren dich darüber vorab; du kannst der Übertragung widersprechen. Gesundheitsdaten und Bankverbindungen geben wir an einen Erwerber nur mit deiner ausdrücklichen Einwilligung weiter. An einen potenziellen Erwerber übermitteln wir vor Vertragsschluss keine Gesundheitsdaten und nur die zur Bewertung des Bestandes erforderlichen, möglichst anonymisierten Angaben.

9.11 Online-Fragebögen (Jotform)

Zur Vorbereitung von Beratungen und Anträgen stellen wir dir Online-Fragebögen bereit, etwa zur Erfassung deiner Angaben für einen Antrag auf private Krankenversicherung. Diese Fragebögen betreiben wir mit dem Dienst Jotform (Anbieter: Jotform Inc., USA). Je nach Fragebogen werden dabei auch Gesundheitsdaten verarbeitet (siehe Ziffer 12).

Speicherort: Unser Jotform-Konto ist auf die EU-Server des Anbieters in Frankfurt am Main eingestellt; die Formulardaten werden dort gespeichert.

Auftragsverarbeitung und Drittlandtransfer: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, kann ein Zugriff von dort nicht vollständig ausgeschlossen werden. Jotform ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sind im Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln vereinbart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); für Gesundheitsdaten deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Datenschutzhinweise des Anbieters: jotform.com/privacy

9.12 Musst du uns diese Daten geben?

Für Beratung und Vermittlung brauchen wir deine Stamm-, Kontakt- und Vertragsdaten sowie die Angaben zu deinem Bedarf; ohne sie können wir dich nicht beraten und keinen Vertrag vermitteln. Bei Personenversicherungen kommt ohne Gesundheitsdaten keine Risikoprüfung und damit kein Vertrag zustande (Ziffer 12). Gesetzlich vorgeschrieben sind die Angaben zur Identifizierung nach dem Geldwäschegesetz bei Lebens- und Rentenversicherungen (Ziffer 9.9) und die Angaben zur Geeignetheitsprüfung bei Finanzanlagen (Ziffer 9.5); ohne sie dürfen wir den jeweiligen Vertrag nicht vermitteln bzw. die Anlageberatung nicht durchführen. Alle übrigen Angaben sind freiwillig und als solche gekennzeichnet.

10Vergleichsrechner

Auf unserer Website setzen wir Vergleichsrechner externer Anbieter ein, um dir Tarifvergleiche zu ermöglichen: die Rechner der Softfair GmbH (Albert-Einstein-Ring 15, 22761 Hamburg), der Covomo Versicherungsvergleich GmbH (Rotfeder-Ring 5, 60327 Frankfurt am Main), die Rechner von maklerinfo.biz sowie einen BU-Risiko-Rechner. Diese Vergleichsrechner werden auf Servern der jeweiligen Anbieter betrieben. Die Datenschutzhinweise der Anbieter sind im Vergleichsrechner zusätzlich verlinkt.

Die Vergleichsrechner werden erst geladen, wenn du über unser Consent-Tool eingewilligt hast (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Vorher siehst du an ihrer Stelle einen Platzhalter. Erst mit dem Laden werden Daten (u. a. deine IP-Adresse) an den jeweiligen Anbieter übermittelt.

10.1 Stufen der Datenverarbeitung im Vergleichsrechner

a) Anonymer Tarifvergleich

Für einen unverbindlichen Tarifvergleich benötigen wir lediglich:

  • Geburtsdatum (und ggf. von mitzuversichernden Personen)
  • Familienstand
  • Berufsgruppe / Tätigkeit

Diese Angaben sind anonym und dienen ausschließlich der Zuordnung passender Tarife.

b) Beratungsanfrage

Wenn du eine Beratung wünschst, erheben wir zusätzlich:

  • Name und Titel
  • Anschrift
  • Telefonnummer
  • E-Mail-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Antrag auf Versicherungsvertrag

Für die Antragstellung erheben wir zusätzlich:

  • Vertragsdaten (Vorversicherungen, Vorschäden, gewünschte Leistungen)
  • Zahlungsdaten / Bankverbindung
  • ggf. Gesundheitsdaten (siehe Ziffer 12)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten.

10.2 Wahrheitspflicht

Bitte beachte: Deine Angaben müssen wahrheitsgemäß erfolgen. Unrichtige Angaben können dazu führen, dass der Versicherer den Vertrag anfechten, kündigen, rückwirkend anpassen oder vom Vertrag zurücktreten kann (§§ 19 ff. VVG).

11Maklerpools und Plattformen

Zur Erweiterung unserer Produktauswahl und zur effizienten Abwicklung der Vermittlung und laufenden Vertragsbetreuung arbeiten wir mit Maklerpools und Plattformen zusammen. Wir unterscheiden dabei zwischen dem Pool, über den wir aktuell Versicherungen neu vermitteln, der Plattform für Finanzanlagen und Depots und Pools, über die ausschließlich noch Bestandsverträge unserer Mandanten betreut werden.

11.1 Maklerpool für aktive Neuvermittlung

Für die aktive Vermittlung neuer Versicherungsverträge arbeiten wir derzeit ausschließlich mit folgendem Maklerpool zusammen:

  • blau direkt GmbH, Kaninchenborn 31, 23560 Lübeck (einschließlich der App „simplr")

Über diesen Pool werden Vergleichsangebote eingeholt, Anträge mit Versicherern abgewickelt und der Vertragsbestand verwaltet.

11.2 Netfonds AG und finfire (Finanzanlagen und Depots)

Für die Honorar-Finanzanlagenberatung und die Betreuung von Depots arbeiten wir mit der Netfonds AG, Heidenkampsweg 73, 20097 Hamburg, zusammen (Depotvermittlung, Abrechnung, aufsichtsrechtliche Unterstützung). Die technische Plattform finfire wird von der finfire digital gmbh (Netfonds-Gruppe, gleiche Anschrift) betrieben. Über finfire führen wir Stammdaten, Depot- und Vertragsdaten, Anlageprofil, Geeignetheitsprüfung, Beratungsdokumentation und den Dokumentenaustausch – ausschließlich für Finanzanlagen, keine Versicherungsunterlagen.

Mandantenportal: Über finfire stellen wir Mandanten ein persönliches Portal zur Verfügung (Depots, Verträge, Vermögensübersicht, Dokumente, digitale Unterschrift). Die Nutzung ist keine Voraussetzung für unsere Zusammenarbeit; Unterlagen stellen wir auf Wunsch postalisch oder als verschlüsselte E-Mail bereit, Depotdaten sind zudem über den Online-Zugang der depotführenden Bank einsehbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rollen: Soweit der Betreiber finfire in unserem Auftrag betreibt, ist er Auftragsverarbeiter (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht, die Verarbeitung erfolgt in Rechenzentren in der EU. Soweit die Netfonds AG eigene gesetzliche Pflichten erfüllt (Abwicklung und Abrechnung der Depotvermittlung, aufsichtsrechtliche Aufzeichnungen), ist sie selbst Verantwortliche. Für die technische Nutzung des Portals (Login, Logfiles, Cookies, Nutzungsanalyse, optionale Anmeldung mit Google-Konto) informiert der Betreiber in seiner eigenen Datenschutzerklärung: finfire.de/services/public/datenschutz.html

Elektronische Unterschrift: Unterschreibst du Depot- oder Anlageunterlagen im Portal elektronisch, kommt eDocBox/Postfach+ der nepatec GmbH, Seelhorststraße 44, 30175 Hannover, zum Einsatz. Neben dem Unterschriftsbild werden deine Schreibmerkmale (biometrische Daten) verschlüsselt im Dokument gespeichert; bei mobilen Geräten mit aktivem GPS ggf. auch Ortskoordinaten und Uhrzeit. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die der Betreiber im Signaturvorgang einholt. Alternativ kannst du handschriftlich unterzeichnen.

11.3 Maklerpools für die Bestandsbetreuung von Altverträgen

Über folgende Pools werden ausschließlich noch bestehende Altverträge unserer Mandanten betreut. Eine Vermittlung neuer Versicherungsverträge findet über diese Pools nicht mehr statt. Da jedoch laufend Korrespondenz, Vertragsänderungen, Schadenmeldungen und Courtage-Abrechnungen zu den bestehenden Verträgen über diese Pools abgewickelt werden, sind sie weiterhin Empfänger deiner Daten:

  • Fonds Finanz Maklerservice GmbH, Riesstraße 25, 80992 München
  • DMU Deutsche Makler Union GmbH, Brückes 63–63a, 55545 Bad Kreuznach
  • INNOFINANCE GmbH, Billerberg 11, 82266 Inning am Ammersee
  • finmap AG, Mottmannstraße 4a, 53842 Troisdorf

11.4 Funktion und Rechtsgrundlage

Maklerpools unterstützen uns bei:

  • Einholung von Vergleichsangeboten (nur Pool nach Ziffer 11.1)
  • Antragsabwicklung mit Versicherern (nur Pool nach Ziffer 11.1)
  • Vertragsbestandsverwaltung
  • Korrespondenz mit den Versicherern zu bestehenden Verträgen
  • Provisions- und Courtage-Abrechnung

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) für die Vermittlung und laufende Vertragsbetreuung
  • Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 61, 62 VVG, §§ 22, 23 FinVermV (Dokumentations- und Aufzeichnungspflichten)
  • Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Gesundheitsdaten
  • Art. 9 Abs. 2 lit. f DSGVO zur Verteidigung von Rechtsansprüchen

11.5 Datenschutzrechtliche Rolle

Die Maklerpools sind je nach Verarbeitungsvorgang teils Auftragsverarbeiter nach Art. 28 DSGVO (z. B. beim Betrieb von Vergleichsrechnern oder Maklerverwaltungssystemen), teils eigene Verantwortliche (z. B. wenn sie aufgrund eigener gesetzlicher Pflichten Daten verarbeiten). Mit allen unter Ziffern 11.1 bis 11.3 genannten Maklerpools und Plattformen bestehen entsprechende vertragliche Vereinbarungen, die auch über die Beendigung der Neuvermittlungstätigkeit hinaus für die Bestandsbetreuung fortbestehen.

12Verarbeitung besonderer Datenkategorien (Gesundheitsdaten)

Wichtig: Bei Personen-, Lebens-, Berufsunfähigkeits-, Kranken-, Pflege- und vergleichbaren Versicherungen ist die Erhebung von Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO unverzichtbar. Ohne diese Daten können Risikoprüfung und Vertragsannahme nicht erfolgen.

12.1 Ausdrückliche Einwilligung

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du separat durch aktives Anhaken eines gesonderten Kästchens vor Übermittlung deiner Daten. Vor der Einwilligung wirst du über alle wesentlichen Umstände der Verarbeitung informiert.

12.2 Empfänger

Empfänger der Gesundheitsdaten sind:

  • die von dir angefragten Versicherer (und deren medizinische Risikoprüfer)
  • die unter Ziffer 11 genannten Maklerpools, soweit für die Antragsabwicklung erforderlich
  • ggf. dich behandelnde Ärzte / Krankenhäuser zur Einholung von Auskünften (nur mit gesonderter Schweigepflichtentbindung)
  • unsere Auftragsverarbeiter, soweit sie mit der Erfassung oder Speicherung dieser Daten betraut sind: die Online-Fragebögen (Ziffer 9.11), das Maklerverwaltungsprogramm und die Vergleichs- und Analysesoftware (Ziffer 9.4) sowie die Vergleichsrechner auf unserer Website, wenn du dort Gesundheitsangaben machst (Ziffer 10)
  • unsere Auftragsverarbeiter für E-Mail, Dateiablage und Büroautomatisierung, über die Risikovoranfragen versendet, Antworten der Versicherer empfangen und abgelegt werden: Google Workspace (Google Ireland Limited, Dublin; Ziffer 6), die Automatisierungsplattform Make (Rechenzentren in der EU; Ziffer 6) sowie unser IT-Dienstleister für Einrichtung und Betreuung dieser Systeme (Ziffer 9.4)
  • unser Aufgabenverwaltungstool MeisterTask (MeisterLabs GmbH, Vaterstetten; Ziffer 9.6), in dem Stand und Ergebnis von Risikovoranfragen einschließlich der Voten der Versicherer geführt werden

12.3 Widerrufsrecht

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf führt dazu, dass wir für dich keine Risikovoranfragen mehr stellen und den betreffenden Vertrag nicht mehr vermitteln oder betreuen können.

Soweit wir Gesundheitsdaten zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Verteidigung gegen mögliche Haftungsansprüche benötigen, halten wir sie auch nach einem Widerruf in gesperrter Form vor (Art. 9 Abs. 2 lit. f DSGVO, Ziffer 16) – beschränkt auf die Unterlagen, die den Beratungs- und Antragsverlauf belegen.

13Eingesetzte Drittdienste auf der Website

Die folgenden Drittdienste binden wir entweder erst nach deiner ausdrücklichen Einwilligung über unser Consent-Tool ein (Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO) oder wir verlinken lediglich auf sie, sodass Daten erst fließen, wenn du dem Link folgst. Welche Variante gilt, steht beim jeweiligen Dienst.

13.1 Google-Dienste

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Verarbeitungen in den USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Drittlandtransfer USA: Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Wir setzen folgenden Google-Dienst ein:

  • Google Analytics 4 – Webanalysedienst zur statistischen Auswertung der Nutzung unserer Website, z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besuche und abgeschickte Kontaktformulare. Dabei werden pseudonyme Nutzungsprofile erstellt und Cookies gesetzt (u. a. „_ga“, Speicherdauer bis zu 24 Monate). Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Die Einbindung erfolgt über das WordPress-Plugin „Site Kit by Google“; das Analyse-Skript (Google-Tag) wird vom Google-Server googletagmanager.com geladen – erst nach deiner Einwilligung.

Datenschutzhinweise: policies.google.com/privacy

Hinweis zu Google Fonts: Wir binden Google Fonts ausschließlich lokal von unseren eigenen Servern ein. Eine Verbindung zu Google-Servern beim Laden der Schriftarten findet nicht statt.

13.2 Vimeo (Videos)

Anbieter: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.

Zweck: Einbettung von Videoinhalten auf unserer Website. Ohne deine Einwilligung siehst du nur ein Vorschaubild von unserem Server; erst wenn du zustimmst, wird das Video geladen und es werden Daten (insbesondere IP-Adresse) an Vimeo übermittelt. Vimeo setzt dann Cookies mit einer Laufzeit von bis zu 400 Tagen. Bist du bei Vimeo eingeloggt, ordnet Vimeo den Aufruf deinem Konto zu.

Drittlandtransfer USA: Vimeo Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Hinweis: Vimeo bindet zu eigenen Trackingzwecken Google Analytics ein, worauf wir keinen Einfluss haben.

Datenschutzhinweise: vimeo.com/privacy

13.3 LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Mutterkonzern: LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA.

Zweck: Verlinkung unserer Unternehmensseite auf LinkedIn. Beim Anklicken des LinkedIn-Symbols wirst du zur LinkedIn-Website weitergeleitet. Erst dort findet eine Datenverarbeitung durch LinkedIn statt.

Drittlandtransfer: LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Datenschutzhinweise: linkedin.com/legal/privacy-policy

13.4 Bewertungsportale

Auf unserer Website binden wir das Bewertungssiegel von ProvenExpert ein, um Transparenz über unsere Arbeit zu schaffen. Auf unsere Profile bei Google und KennstDuEinen verlinken wir lediglich – Daten werden an diese Anbieter erst übermittelt, wenn du dem jeweiligen Link folgst.

ProvenExpert

Anbieter: Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin.
Zweck: Einbindung und Anzeige von Kundenbewertungen. Beim Aufruf von Seiten mit eingebundenem ProvenExpert-Widget werden Daten (u. a. IP-Adresse) an ProvenExpert übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Tool).
Datenschutzhinweise: provenexpert.com/de-de/datenschutzbestimmungen

14Online-Meetings (Zoom und Google Meet)

Für Online-Beratungen und Videokonferenzen setzen wir je nach Anlass eines der folgenden Tools ein. Zusätzlich setzen wir – nach deiner ausdrücklichen Einwilligung – die KI-gestützte Software TODAY zur Beratungsdokumentation ein (siehe 14.5).

14.1 Zoom

Anbieter: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

Wir haben unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von Online-Meetings ausschließlich Rechenzentren in der EU bzw. dem EWR oder in sicheren Drittstaaten (z. B. Kanada, Japan) genutzt werden.

14.2 Google Meet

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA (siehe Ziffer 13.1).

Google Meet ist Teil unseres Google-Workspace-Kontos (Ziffer 6). Beratungsgespräche über Google Meet finden ausschließlich in unserem Konto statt; du brauchst dafür kein eigenes Google-Konto, sondern nur den Einladungslink. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Google Workspace (Art. 28 DSGVO).

14.3 Verarbeitete Daten

  • Benutzerangaben (Name, E-Mail)
  • Meeting-Metadaten (Thema, IP-Adresse, Geräteinformationen)
  • ggf. Audio-, Video- und Chatinhalte während des Meetings
  • bei Telefoneinwahl: Rufnummer, Land, Start- und Endzeit

Aufzeichnungen erfolgen nur nach vorheriger Information und ausdrücklicher Einwilligung aller Teilnehmer (Art. 6 Abs. 1 lit. a DSGVO). Du wirst vor Beginn einer Aufzeichnung informiert. Möchtest du nicht aufgezeichnet werden, kannst du das Meeting verlassen. Ausgenommen ist die gesetzliche Aufzeichnungspflicht bei der Beratung zu Finanzanlagen (siehe 9.8).

14.4 Rechtsgrundlage und Drittlandtransfer

  • Art. 6 Abs. 1 lit. b DSGVO (im Rahmen bestehender Vertragsbeziehungen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Durchführung von Online-Meetings)
  • Art. 6 Abs. 1 lit. a DSGVO (bei Aufzeichnungen)

Zoom und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Ergänzend bestehen EU-Standardvertragsklauseln.

14.5 KI-gestützte Meeting-Dokumentation mit TODAY

Für die effiziente Dokumentation von Beratungsgesprächen setzen wir die KI-gestützte Software TODAY ein. In Gesprächen, in denen Gesundheitsdaten besprochen werden (z. B. zu Kranken-, Berufsunfähigkeits- oder Risikolebensversicherungen), setzen wir TODAY nicht ein; diese Gespräche dokumentieren wir manuell.

Anbieter: UseToday ApS, Applebys Plads 7, 1411 Kopenhagen K, Dänemark.

Zweck: Aufzeichnung, Transkription und KI-gestützte Auswertung von Beratungsgesprächen (Erstellung von Gesprächsnotizen, Zusammenfassungen, Aufgabenlisten zur Dokumentation der Beratung gemäß §§ 61, 62 VVG / §§ 18, 22 FinVermV).

So holen wir deine Einwilligung ein: Wir setzen TODAY vor jeder einzelnen Nutzung nur ein, wenn du zu Beginn des Gesprächs ausdrücklich zustimmst. Es gibt keine Dauer-Einwilligung – wir fragen jedes Mal neu. Die Einwilligung ist freiwillig. Wenn du nicht einverstanden bist, führen wir das Gespräch ohne TODAY oder dokumentieren manuell. Ein Widerruf der Einwilligung ist jederzeit mit Wirkung für die Zukunft möglich.

Verarbeitete Daten:

  • Audio- und ggf. Videodaten des Beratungsgesprächs
  • Transkription (Textfassung des gesprochenen Inhalts)
  • Strukturierte Beratungsdokumentation (Themen, Entscheidungen, Aufgaben)
  • Metadaten (Datum, Uhrzeit, Dauer, Teilnehmer)

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Aufzeichnung und KI-gestützte Auswertung)
  • Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 61, 62 VVG, §§ 18, 22 FinVermV (Beratungsdokumentationspflicht – Grundlage für den Einsatz, nicht für die Aufzeichnung selbst)

Datenschutz und Sicherheit: Mit TODAY besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Anbieter gibt an, nach ISO 27001 für Informationssicherheit zertifiziert zu sein.

Speicherort: Der Anbieter hat seinen Sitz in Dänemark (EU). Nach Anbieterangabe erfolgt die Verarbeitung im EU-/EWR-Raum. Eine Übermittlung in Drittländer findet, soweit uns bekannt, nicht statt. Details siehe TODAY-Datenschutzhinweise.

KI-Verordnung (AI Act): Eine vollautomatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt – die KI dient ausschließlich der Dokumentationsunterstützung; alle Beratungsentscheidungen werden durch Menschen getroffen.

Speicherdauer: Audioaufzeichnungen werden nach Erstellung der Transkription gelöscht, spätestens 30 Tage nach dem Gespräch. Die textliche Beratungsdokumentation unterliegt den Aufbewahrungsfristen nach Ziffer 16.

Deine Rechte: Du kannst jederzeit vor oder während des Gesprächs den Einsatz von TODAY ablehnen oder widerrufen. Auch nach dem Gespräch kannst du die Löschung der Aufzeichnung verlangen (siehe Ziffer 17).

Datenschutzhinweise des Anbieters: usetoday.io/legal/privacy-policy

15Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU/des EWR („Drittländer") erfolgt nur, wenn

  • ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO) – z. B. EU-US Data Privacy Framework für DPF-zertifizierte US-Unternehmen, UK-Angemessenheitsbeschluss,
  • geeignete Garantien bestehen (Art. 46 DSGVO) – insbesondere EU-Standardvertragsklauseln in der Fassung der EU-Kommission vom 04.06.2021,
  • eine ausdrückliche Einwilligung vorliegt (Art. 49 Abs. 1 lit. a DSGVO),
  • oder einer der weiteren Ausnahmetatbestände des Art. 49 DSGVO greift.

Eine Kopie der Garantien stellen wir dir auf Anfrage zur Verfügung.

16Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorgeben.

16.1 Konkrete Speicherfristen

Datenkategorie / Vorgang Speicherdauer
Server-Logfiles 14 Tage
Bewerbungsunterlagen (ohne Einstellung) 6 Monate nach Abschluss des Bewerbungsverfahrens
Kontaktanfragen ohne Vertragsanbahnung 6 Monate nach abschließender Bearbeitung
Newsletter-Anmeldungen bis zum Widerruf der Einwilligung
Beratungs- und Vermittlungsunterlagen Versicherungen (§§ 61, 62 VVG), Maklervertrag, Vollmacht, Antragsunterlagen, Korrespondenz 30 Jahre ab der jeweiligen Beratung bzw. Vermittlung; nach Ende des Mandats ausschließlich in gesperrter Form (siehe 16.2)
Unterlagen der Finanzanlagenberatung inkl. Geeignetheitserklärung und Aufzeichnungen nach § 18a FinVermV 10 Jahre ab Ende des Kalenderjahres des letzten aufzeichnungspflichtigen Vorgangs (§ 23 FinVermV), danach Löschung
Identifizierungsunterlagen nach dem Geldwäschegesetz (Lebens- und Rentenversicherungen) 5 Jahre nach Ende der Geschäftsbeziehung (§ 8 Abs. 4 GwG)
Handels- und Geschäftsbriefe (§ 257 HGB) 6 Jahre
Buchungsbelege, Rechnungen, Honorarabrechnungen (§ 257 HGB, § 147 AO) 8 Jahre (für Belege ab 01.01.2025)
Bücher, Aufzeichnungen, Jahresabschlüsse (§ 257 HGB, § 147 AO) 10 Jahre
Nachweise erteilter und widerrufener Einwilligungen 3 Jahre nach Ende der Verarbeitung bzw. nach Widerruf (Art. 7 Abs. 1 DSGVO, §§ 195, 199 BGB)
Aufzeichnungen von Online-Meetings (außer § 18a FinVermV) bis zur Zweckerreichung, längstens 3 Monate nach Mitteilung
Unteraufgaben zu Risikovoranfragen in MeisterTask (Stand, Ergebnisse, Voten) bis 30 Tage nach Abschluss des Vorgangs; danach Löschung (Originalunterlagen verbleiben im Maklerverwaltungssystem). Mandantenkarte: Dauer des Mandats
Einsendungen in Online-Fragebögen (Jotform) bis zur Übernahme in unser Maklerverwaltungssystem, spätestens 30 Tage nach Eingang (automatische Löschung beim Dienst)
Audioaufnahmen der KI-Dokumentation (TODAY) bis zur Transkription, spätestens 30 Tage nach dem Gespräch
Cookie-Einwilligungen (Real Cookie Banner) 12 Monate ab Erteilung der Einwilligung

16.2 Aufbewahrung zur Haftungsvorsorge und Sperrung statt Löschung (Art. 17 Abs. 3 lit. e DSGVO)

Ansprüche wegen fehlerhafter Beratung verjähren regelmäßig drei Jahre nach Kenntnis (§ 195 BGB), unabhängig von der Kenntnis spätestens zehn Jahre nach Entstehung des Anspruchs, längstens jedoch 30 Jahre nach der Pflichtverletzung (§ 199 Abs. 3 BGB). Bei Personenversicherungen wie Berufsunfähigkeits-, Kranken-, Pflege- oder Risikolebensversicherungen zeigt sich ein Beratungsfehler häufig erst im Leistungsfall – also Jahrzehnte nach der Vermittlung. Weil wir in einem solchen Fall nachweisen müssen, wie wir dich beraten haben, bewahren wir Versicherungs-Beratungsunterlagen 30 Jahre ab der Beratung bzw. Vermittlung auf. Anders gesagt: Bei Verträgen, die dich ein Leben lang schützen sollen, bewahren wir die Beratung so lange auf, wie du uns dafür in Anspruch nehmen könntest. Für die Finanzanlagenberatung gilt die gesetzliche Frist von zehn Jahren (§ 23 FinVermV).

Auch bei einem Antrag auf Löschung werden wir deine Daten nicht sofort vollständig löschen, soweit dies zur Verteidigung gegen mögliche Maklerhaftungsansprüche und zur Erfüllung gesetzlicher Dokumentationspflichten erforderlich ist. Die Daten werden in dieser Zeit in gesperrter Form vorgehalten und ausschließlich zu diesem Zweck verarbeitet. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht.

17Deine Rechte als betroffene Person

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO) – mit den unter Ziffer 16.2 beschriebenen Einschränkungen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format
  • Widerspruch (Art. 21 DSGVO) – siehe Ziffer 18
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: info@makler-bochum.de oder per Post an unsere oben genannte Anschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Hinweis zur Identitätsprüfung: Wir behalten uns vor, vor Erfüllung deines Antrags deine Identität zu prüfen (Art. 12 Abs. 6 DSGVO), um Daten nicht an Unbefugte herauszugeben.

Hinweis zu missbräuchlichen Anfragen: Offenkundig unbegründete oder exzessive Anträge können wir nach Art. 12 Abs. 5 DSGVO ablehnen oder ein angemessenes Entgelt verlangen – in den engen Grenzen, die der EuGH gezogen hat (Urteil vom 19.03.2026, Rs. C-526/24, „Brillen Rottler"). Dein Auskunftsrecht selbst bleibt davon unberührt.

18Widerspruchs- und Widerrufsrecht

18.1 Widerspruch bei berechtigtem Interesse

Sofern wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

18.2 Widerspruch bei Direktwerbung

Bei Verarbeitungen zum Zweck der Direktwerbung hast du ein unbeschränktes Widerspruchsrecht, das wir ohne Angabe von Gründen umsetzen.

18.3 Widerruf von Einwilligungen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Richte deinen Widerspruch oder Widerruf an: info@makler-bochum.de

19Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: ldi.nrw.de

20Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

Die Geeignetheitsprüfung bei Finanzanlagen und jede Anlage- oder Versicherungsempfehlung nehmen wir persönlich vor und verantworten sie; Software dient dabei nur der Unterstützung.

Im Rahmen von Versicherungsanträgen und Depoteröffnungen führen die jeweiligen Versicherer und Depotbanken ggf. eigene automatisierte Prüfungen durch (z. B. Risikoprüfung, Geldwäscheprüfung). Hierüber informiert dich der jeweilige Anbieter im Antragsverfahren.

21Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen oder der Datenverarbeitung anzupassen. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Version.

Wesentliche Änderungen werden wir – soweit erforderlich – durch Aushang auf unserer Website bekanntmachen. Soweit deine Einwilligung erforderlich ist, holen wir diese erneut ein.

Stand: 28. Oktober 2026
Versicherungsmakler Leistenschneider · Eric Leistenschneider · Hattinger Str. 405 · 44795 Bochum