Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Überblick

Diese Website informiert über die private Krankenversicherung und bietet einen PKV-Check sowie die Möglichkeit, einen Beratungstermin zu vereinbaren. Ich verarbeite personenbezogene Daten nur, soweit dies für diese Zwecke erforderlich ist und eine Rechtsgrundlage besteht, insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags (z. B. Maklervertrag)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z. B. Dokumentations- und Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa am sicheren Betrieb der Website
• Art. 9 Abs. 2 lit. a DSGVO: Ihre ausdrückliche Einwilligung, soweit im Rahmen einer Beratung Gesundheitsdaten verarbeitet werden

Die Landingpage verwendet keine externen Schriftarten und keine Analyse- oder Marketing-Tools. Sie lädt beim Aufruf keine Inhalte von Servern Dritter; alle Bilder und Logos werden vom eigenen Webspace ausgeliefert.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von STRATO.

Beim Aufruf der Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website, etwa zur Abwehr von Angriffen. Die Logfiles werden von STRATO nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Tracking- oder Analysedienste. Es werden auch keine Daten im Speicher Ihres Browsers (z. B. Local Storage) abgelegt. Ein Cookie-Banner ist daher nicht erforderlich.

5. PKV-Check und Übermittlung per WhatsApp

Mit dem PKV-Check können Sie mir Angaben zu Ihrer Situation übermitteln, damit ich mich auf ein Beratungsgespräch vorbereiten kann.

Welche Daten?

• Ihre Antworten im Check: Beschäftigungsstatus, Einkommensspanne, Altersgruppe, aktueller Versicherungsstatus, Familiensituation, Leistungswünsche und Ihre größte Sorge bei der PKV
• Kontaktdaten: Vor- und Nachname, Mobilnummer (Pflichtangabe) und optional Ihre E-Mail-Adresse

Im PKV-Check werden keine Angaben zu Ihrem Gesundheitszustand abgefragt. Bitte übermitteln Sie über das Formular und per WhatsApp keine Gesundheitsdaten wie Diagnosen oder Behandlungen. Diese besprechen wir bei Bedarf im persönlichen Gespräch.

Wie funktioniert die Übermittlung?

Ihre Angaben werden zunächst nur in Ihrem Browser zusammengefasst. Beim Absenden öffnet sich WhatsApp mit einer vorbereiteten Nachricht an meine Geschäftsnummer, die ich mit der App „WhatsApp Business“ betreibe. Die Nachricht wird erst übertragen, wenn Sie sie in WhatsApp selbst absenden. Dabei erhalte ich zusätzlich die Daten, die WhatsApp mit jeder Nachricht übermittelt (insbesondere Ihre WhatsApp-Telefonnummer und Ihren Profilnamen).

Anbieter und Drittlandübermittlung

WhatsApp wird angeboten von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einem Unternehmen der Meta-Gruppe. Dabei können Daten, insbesondere Metadaten wie Telefonnummer, Zeitpunkt und Kommunikationspartner, an die Meta Platforms, Inc. in den USA übermittelt werden. Die Inhalte von Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Empfänger danach zertifiziert ist. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage und Widerruf

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden per Checkbox erteilen, sowie zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail oder WhatsApp-Nachricht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Sie WhatsApp nicht nutzen möchten, können Sie mich jederzeit per E-Mail oder Telefon kontaktieren (siehe Abschnitt 1).

6. Kontakt per Telefon, E-Mail oder WhatsApp

Wenn Sie mich direkt kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Beratung oder einen Vertrag gerichtet ist, im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Kontaktaufnahme per WhatsApp gelten zusätzlich die Hinweise in Abschnitt 5. Ich nutze WhatsApp ausschließlich geschäftlich über die App „WhatsApp Business“.

7. Terminbuchung über Calendly

Für die Buchung eines Erstgesprächs verlinke ich auf den Dienst Calendly der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Calendly wird nicht in diese Website eingebunden. Daten werden erst übertragen, wenn Sie auf einen der Buttons „Erstgespräch buchen“ klicken und die Seite von Calendly aufrufen.

Bei der Buchung verarbeitet Calendly die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin, ggf. Telefonnummer) sowie technische Daten Ihres Zugriffs. Ich nutze diese Daten zur Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Calendly.

8. Beratung und Versicherungsvermittlung

Wenn aus Ihrer Anfrage eine Beratung entsteht, verarbeite ich die dafür erforderlichen Daten, um Ihren Bedarf zu ermitteln, Tarife verschiedener Versicherungsgesellschaften zu vergleichen und Sie bei einem Abschluss zu begleiten (Art. 6 Abs. 1 lit. b DSGVO). Als Versicherungsmakler bin ich gesetzlich verpflichtet, die Beratung zu dokumentieren (§§ 60 ff. VVG); die hierfür nötige Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Für eine private Krankenversicherung sind regelmäßig Angaben zu Ihrer Gesundheit erforderlich, etwa für eine anonyme Risikovoranfrage oder einen Antrag. Diese besonderen Kategorien personenbezogener Daten verarbeite ich nur mit Ihrer ausdrücklichen, gesonderten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich im Rahmen der Beratung schriftlich einhole.

9. Empfänger Ihrer Daten

Ihre Daten werden nicht verkauft und nicht für Werbezwecke an Dritte weitergegeben. Empfänger können sein:

• technische Dienstleister, die als Auftragsverarbeiter für mich tätig sind (Hosting durch STRATO, E-Mail, Terminbuchung)
• WhatsApp bzw. Meta bei Nutzung der WhatsApp-Kommunikation (siehe Abschnitt 5)
• Versicherungsgesellschaften, bei denen auf Ihren Wunsch hin eine Risikovoranfrage gestellt oder ein Antrag eingereicht wird, jeweils nur im erforderlichen Umfang und mit Ihrer Zustimmung
• die TELIS FINANZ AG (für mich zuständig: Direktion Oberland, Hausham) als Kooperationspartner, über deren Systeme Tarifvergleiche, Risikovoranfragen, Anträge und die Vertragsverwaltung abgewickelt werden. Die Übermittlung erfolgt zur Durchführung der Beratung und Vermittlung (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage Ihrer Einwilligung. Weitere Informationen erhalten Sie in der Datenschutzerklärung der TELIS FINANZ AG.
• Behörden, soweit eine gesetzliche Pflicht besteht

10. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen ohne anschließende Beratung: Löschung spätestens 6 Monate nach der letzten Kommunikation, sofern Sie nicht vorher widersprechen oder Ihre Einwilligung widerrufen.
• Beratungs- und Vertragsunterlagen: Aufbewahrung, solange die Geschäftsbeziehung besteht, und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (bis zu 6 bzw. 10 Jahre nach HGB und AO) sowie bis zum Ablauf möglicher Verjährungsfristen für Haftungsansprüche.
• Server-Logfiles: siehe Abschnitt 3.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

12. Pflicht zur Bereitstellung, Änderungen

Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Name und Mobilnummer kann ich eine Anfrage über den PKV-Check jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt; der PKV-Check gibt keine Tarif- oder Preisempfehlung ab.

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.