Datenschutzerklärung

1. Verantwortlicher

Fabio Rausch
Versicherungsmakler
Tibusstraße 24
48143 Münster
Deutschland
Telefon: 0152 58054013
E-Mail: info@praxiskonsil.de

2. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Die Verschlüsselung wird durch Cloudflare bereitgestellt (vgl. Abschnitt 3).

3. Hosting & Auftragsverarbeitung

Diese Website wird gehostet bei:

Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA

Cloudflare agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (DPA) mit Cloudflare. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO). Die Übermittlung von Daten in die USA erfolgt primär auf Basis des DPF; ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Absicherung.

Cloudflare verarbeitet technisch notwendige Verbindungsdaten (u.a. IP-Adressen) zum Zweck der Auslieferung dieser statischen Website. Es werden keine Tracking-Cookies oder persistente Nutzerprofile durch Cloudflare erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website).

Weitere Informationen: Cloudflare Datenschutzrichtlinie

4. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies und keine Marketing-Cookies. Es werden keine Nutzerprofile erstellt.

Beim Aufruf dieser Website werden derzeit keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Sollte Cloudflare zur Abwehr eines Angriffs im Einzelfall technisch notwendige Schutzmechanismen aktivieren, dient das ausschließlich der Sicherheit der Website und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Einwilligungs-Einstellungen: Beim ersten Besuch zeigen wir eine Leiste mit den Optionen „Nur Notwendige" und „Alle akzeptieren". Ihre Auswahl speichern wir für 12 Monate im lokalen Speicher Ihres Browsers (localStorage, Schlüssel pk-consent), kein Cookie. Diese Speicherung ist erforderlich, um die von Ihnen gewählte Einstellung bereitzustellen, und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können die Auswahl jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern.

Detaillierte Herkunftsmessung (nur mit Ihrer Einwilligung): Wenn Sie in der Leiste „Alle akzeptieren" wählen, merken wir uns die erkannte Herkunft Ihres Besuchs für die Dauer der Browser-Sitzung im Sitzungsspeicher Ihres Browsers (sessionStorage, Schlüssel pk-herkunft), kein Cookie, wird beim Schließen des Tabs automatisch gelöscht. So geht die Herkunft beim Wechsel zwischen Seiten nicht verloren. Zusätzlich übergeben wir bei Klicks aus einer Anzeige die Klick-ID der Anzeige an die Terminbuchung (siehe Abschnitt 8). Diese Speicherung ist nach § 25 Abs. 1 TDDDG einwilligungspflichtig; Sie können sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen. Der Sitzungsspeicher wird dann sofort gelöscht. Ohne Ihre Einwilligung übermitteln wir lediglich den Kanal, über den Sie gekommen sind, und die angeklickte Schaltfläche, ohne Speicherung auf Ihrem Gerät.

5. Webanalyse (Cloudflare Web Analytics)

Diese Website nutzt Cloudflare Web Analytics, einen datenschutzfreundlichen Webanalysedienst der Cloudflare, Inc. (Anschrift s. Abschnitt 3). Das Messskript wird beim Seitenaufruf geladen und meldet aggregierte Nutzungsdaten (z.B. aufgerufene Seite, Verweisquelle, Browsertyp, Ladezeiten) an Cloudflare.

Cloudflare Web Analytics arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Ihre IP-Adresse wird bei der Übermittlung technisch mitverarbeitet, aber nicht zur Wiedererkennung einzelner Besucher genutzt; es werden keine individuellen Nutzerprofile erstellt. Wir sehen ausschließlich aggregierte Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung zur Verbesserung des Angebots). Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Cloudflare ist insoweit Auftragsverarbeiter (s. Abschnitt 3).

Weitere Informationen: Cloudflare Web Analytics

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Daten werden nicht an Dritte weitergegeben, außer es besteht eine gesetzliche Pflicht.

Speicherdauer: Ihre E-Mail-Anfrage wird nach abschließender Bearbeitung für maximal 12 Monate aufbewahrt, sofern kein Vertragsverhältnis entsteht. Entsteht ein Vertragsverhältnis, gelten die Aufbewahrungsfristen aus Abschnitt 9.

Bereitstellung der Daten: Die Angabe Ihrer Kontaktdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre E-Mail-Adresse können wir Ihre Anfrage jedoch nicht bearbeiten.

7. Kontaktaufnahme über WhatsApp Business

Auf unserer Website befindet sich ein Link zu WhatsApp (wa.me/4915258054013), über den Sie uns direkt per WhatsApp Business kontaktieren können. Der Link selbst lädt keine Inhalte von Meta oder WhatsApp auf unserer Website nach und setzt keine Cookies. Erst wenn Sie den Link aktiv anklicken und eine Nachricht senden, beginnt eine Kommunikation über die WhatsApp-Infrastruktur.

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil des Meta-Konzerns; Mutterunternehmen: WhatsApp LLC / Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA).

Verarbeitete Daten: Telefonnummer, Anzeigename und Profilbild (soweit hinterlegt), IP-Adresse, Geräte- und Verbindungsinformationen, Inhalt und Zeitpunkt der Nachrichten sowie zugehörige Metadaten.

Zweck: Beantwortung Ihrer Anfrage, Terminvereinbarung und Anbahnung eines Maklermandats.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie durch das aktive Anklicken des WhatsApp-Links und das Absenden einer Nachricht konkludent erteilen). Die Einwilligung können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen, beispielsweise per WhatsApp-Nachricht mit dem Wortlaut „Widerruf". Wir bestätigen den Eingang des Widerrufs und löschen anschließend den Chatverlauf sowie die zugehörige Rufnummer aus unserem System.

Empfänger und Drittlandübermittlung: Im Rahmen der WhatsApp-Kommunikation werden personenbezogene Daten an die WhatsApp Ireland Ltd. sowie an das Mutterunternehmen WhatsApp LLC / Meta Platforms, Inc. in den USA übermittelt. WhatsApp LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA erfolgt primär auf Basis des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Auftragsverarbeitung: Die Verarbeitung Ihrer Kontaktinformationen durch WhatsApp erfolgt auf Grundlage der WhatsApp Business-Bedingungen einschließlich der darin enthaltenen Datenverarbeitungsbedingungen (Art. 28 DSGVO).

Organisatorische Trennung: Wir nutzen WhatsApp Business über eine separate, ausschließlich geschäftlich genutzte Rufnummer.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Für die Übermittlung sensibler Daten wie Gesundheits-, Finanz- oder Versicherungsdetails im Rahmen eines Maklermandats stellen wir Ihnen verschlüsselte Kommunikationskanäle zur Verfügung. Möchten Sie solche Daten gleichwohl per WhatsApp oder E-Mail übermitteln, liegt dies in Ihrer eigenen Entscheidung; die Verarbeitung erfolgt dann auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Speicherdauer: Chatverläufe werden spätestens zwölf Monate nach dem letzten Kontakt gelöscht, sofern kein Mandatsverhältnis entsteht. Sie können jederzeit zuvor die Löschung verlangen. Bei Mandatserteilung gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 9); geschäftsrelevante Kommunikation wird in die Mandantenakte überführt.

Bereitstellung der Daten: Die Nutzung von WhatsApp zur Kontaktaufnahme ist freiwillig. Als Alternative steht Ihnen die Kontaktaufnahme per E-Mail (Abschnitt 6) zur Verfügung.

Weitere Informationen: WhatsApp-Datenschutzrichtlinie (EWR) · DPF-Hinweise von WhatsApp

9. Verarbeitung von Beratungsdaten

Im Rahmen der Versicherungsmakler-Tätigkeit werden personenbezogene Daten (z.B. Name, Geburtsdatum, Gesundheitsdaten) zur Durchführung des Maklervertrags verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. a DSGVO (Einwilligung für Gesundheitsdaten), § 34d GewO sowie die einschlägigen versicherungsrechtlichen Vorschriften.

Gesundheitsdaten werden nur mit Ihrer ausdrücklichen Einwilligung und ausschließlich zum Zweck der Versicherungsvermittlung verarbeitet.

Speicherdauer: Beratungsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten gespeichert (§ 147 AO: 10 Jahre für Geschäftsunterlagen, § 257 HGB: 6 Jahre für Handelsbriefe). Nach Ablauf der Fristen werden die Daten gelöscht.

10. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht für Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@praxiskonsil.de

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

12. Schriftarten (Web Fonts)

Diese Website verwendet die Schriftarten „Geist", „Geist Mono" und „Source Serif 4", die lokal auf dem Server gehostet werden. Es erfolgt keine Datenübermittlung an Google oder andere Dritte für die Bereitstellung von Schriftarten.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.