Datenschutzerklärung

01 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

02 Allgemeines & deine Rechte

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast.

Rechtsgrundlagen

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigte Interessen). Bei besonderen Kategorien von Daten (z. B. Gesundheitsdaten im Rahmen einer Versicherungsberatung) kommt Art. 9 DSGVO hinzu; die Verarbeitung erfolgt dann auf Grundlage deiner ausdrücklichen Einwilligung oder gesetzlicher Erlaubnis.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.

Empfänger der Daten

Eine Weitergabe erfolgt nur, soweit dies zur Vertrags- oder Anfragenbearbeitung erforderlich ist (z. B. an das jeweils vermittelte Versicherungsunternehmen), du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Eingesetzte Dienstleister (z. B. Hosting) verarbeiten Daten nur auf unsere Weisung auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Datenübermittlung in Drittländer

Anfragen über unsere eigenen Formulare und die Terminbuchung verarbeiten wir vollständig auf unserer eigenen, in der EU gehosteten Infrastruktur (siehe Abschnitt 08) – hierbei findet keine Übermittlung in Drittländer statt. Setzen wir hingegen mit deiner Einwilligung Marketing- und Analyse-Dienste außereuropäischer Anbieter ein (z. B. Google Ads, Google Analytics, Meta-Pixel, TikTok-Pixel oder LinkedIn Insight Tag – siehe die jeweiligen Abschnitte), kann es im Rahmen dieser Dienste zu einer Übermittlung von Daten – etwa deiner gekürzten IP-Adresse oder Geräteinformationen – in Drittländer, insbesondere die USA, kommen. Dies erfolgt nur bei Vorliegen geeigneter Garantien (z. B. EU-Standardvertragsklauseln oder eine Zertifizierung unter dem EU-US Data Privacy Framework) und auf Grundlage deiner Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen; dies gilt auch für ein etwaiges Profiling. Wird zu Zwecken der Direktwerbung verarbeitet, kannst du der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

03 Hosting & Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet in unserem Auftrag Zugriffsdaten und Daten, die über diese Website erhoben werden. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

04 SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in der Adresszeile deines Browsers.

05 Cookies & Einwilligung

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Cookies und Dienste, die nicht technisch notwendig sind – insbesondere Marketing- und Tracking-Dienste wie Google Analytics, Google Ads, Meta- oder LinkedIn-Technologien – setzen wir ausschließlich mit deiner vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Deine Einwilligung erteilst du über unseren Cookie-/Consent-Hinweis (Consent-Banner) beim ersten Besuch. Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Solange keine Einwilligung vorliegt, werden die betreffenden Dienste nicht geladen.

Für die Einwilligung nutzen wir ein eigenes, selbst gehostetes Consent-Banner. Es werden dabei keine Daten an externe Consent-Anbieter übermittelt; deine Auswahl wird lokal in deinem Browser gespeichert und ist jederzeit über die Cookie-Einstellungen im Footer änderbar.

06 Schriftarten

Diese Website verwendet ausschließlich lokal eingebundene Schriftarten (Inter, Playfair Display und Fraunces). Die Schriftdateien werden allein von unserem eigenen Server geladen. Es wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut und keine IP-Adresse an Dritte übertragen.

07 Kontaktaufnahme

Wenn du mit uns in Kontakt trittst – per Kontaktformular, Anruf, E-Mail, WhatsApp oder auf anderem Weg –, verarbeiten wir die dabei übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um deine Anfrage zu bearbeiten. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Anruf

Rufst du uns an oder rufen wir dich zurück, verarbeiten wir deine Telefonnummer sowie die im Gespräch mitgeteilten Angaben, um deine Anfrage zu bearbeiten bzw. dich zu beraten.

E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse sowie den Inhalt der Nachricht (ggf. inkl. Anhängen), um deine Anfrage zu beantworten.

WhatsApp

Für die Kommunikation mit Interessenten und Kunden nutzen wir ausschließlich WhatsApp Business, einen Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Mutterunternehmen: Meta Platforms, Inc., USA) – sowohl wenn du uns selbst schreibst, als auch, wenn wir dich über WhatsApp kontaktieren (z. B. zur Beantwortung deiner Anfrage, zur Terminabstimmung oder im Rahmen deiner laufenden Beratung). Dabei verarbeiten wir deine Telefonnummer, die Inhalte der ausgetauschten Nachrichten sowie ggf. deinen Profilnamen.

Wir kontaktieren dich über WhatsApp nur, wenn du uns deine Nummer zu diesem Zweck mitgeteilt bzw. dem Kontakt über WhatsApp zugestimmt hast. Du kannst dieser Kommunikation jederzeit mit Wirkung für die Zukunft widersprechen – wir wechseln dann auf einen anderen Weg (z. B. Telefon oder E-Mail).

Bitte beachte, dass WhatsApp bzw. Meta als Anbieter eigene Daten (u. a. Metadaten wie Zeitpunkt und Verbindungsdaten) verarbeitet und Daten auch in Drittländer – insbesondere die USA – übermitteln kann; hierauf haben wir keinen Einfluss. Für sensible Angaben (z. B. Gesundheits- oder Vertragsdaten) empfehlen wir Telefon, E-Mail oder das persönliche Gespräch.

Organische Kontaktaufnahme über Gruppen & Messenger

Melden sich Interessenten von sich aus über eine Gruppe oder einen Messenger-Dienst bei uns (z. B. eine Facebook- oder Instagram-Gruppe, den Facebook-/Instagram-Messenger oder eine vergleichbare Chat-Funktion), behandeln wir die dabei übermittelten Daten nach denselben Grundsätzen wie oben beschrieben – wir nutzen sie ausschließlich zur Bearbeitung der jeweiligen Anfrage. Für die Datenverarbeitung durch die Plattform bzw. den Messenger-Anbieter selbst (z. B. Meta) gilt zusätzlich dessen eigene Datenschutzerklärung; auf diese haben wir keinen Einfluss.

Rechtsgrundlage für die Bearbeitung deiner Anfrage und deine Beratung ist in allen genannten Fällen Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie lit. f DSGVO; für die Nutzung von WhatsApp bzw. Messenger-Diensten als Kommunikationskanal ist es zusätzlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst.

08 Formulare, Terminbuchung & Kundenverwaltung

Für Kontaktformulare, die Online-Terminbuchung sowie die Verwaltung von Interessenten- und Kundendaten nutzen wir ein eigenes, selbst entwickeltes System, das ausschließlich auf unserem eigenen Hosting bei IONOS SE betrieben wird (siehe Abschnitt 03). Wenn du ein Formular ausfüllst oder einen Termin buchst, werden die eingegebenen Daten direkt auf unseren eigenen Servern gespeichert und ausschließlich von uns bzw. den bei uns tätigen Vertriebspartnern eingesehen und bearbeitet.

Da diese Verarbeitung vollständig auf unserer eigenen Infrastruktur innerhalb der EU stattfindet, erfolgt im Rahmen dieser Verarbeitung keine Datenübermittlung in Drittländer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertrag/vorvertragliche Maßnahmen bzw. unser berechtigtes Interesse an einer effizienten Bearbeitung deiner Anfrage); bei optionalen Angaben Art. 6 Abs. 1 lit. a DSGVO.

09 Automatisierte Kontaktaufnahme & Terminvergabe (Virtueller Assistent)

Für die automatisierte Kontaktaufnahme mit Interessenten, die Nachverfolgung offener Anfragen und die Vereinbarung von Beratungsterminen setzen wir einen selbst entwickelten virtuellen Assistenten ein, der über WhatsApp Business (siehe Abschnitt 07) und/oder E-Mail nach festgelegten Regeln kommuniziert. Unser virtueller Assistent berät nicht und schließt keine Verträge ab – das übernehmen ausschließlich wir persönlich; eine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber im Sinne des Art. 22 DSGVO findet nicht statt.

Dabei nutzen wir die Claude-API von Anthropic PBC (USA) als Auftragsverarbeiter. Die im Gespräch mitgeteilten Daten (z. B. Kontaktdaten, Gesprächsinhalt) werden hierfür in die USA übermittelt, abgesichert durch geeignete Garantien (u. a. EU-Standardvertragsklauseln). Kommen dabei gesundheitsbezogene Themen zur Sprache (z. B. bei Kranken- oder Berufsunfähigkeitsabsicherung), verarbeiten wir diese besonderen Datenkategorien im Sinne des Art. 9 DSGVO nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10 Google Ads & Conversion-Tracking

Wir nutzen bzw. planen die Nutzung von Google Ads, einem Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA), um über Suchmaschinen- und Displaywerbung auf unser Angebot aufmerksam zu machen.

Im Rahmen von Google Ads setzen wir das Conversion-Tracking sowie ggf. Remarketing/Google-Remarketing ein. Dabei kann Google mithilfe von Cookies bzw. ähnlichen Technologien erkennen, ob und wie du mit unseren Anzeigen interagiert hast (z. B. ob du nach einem Anzeigenklick ein Formular abgeschickt oder einen Termin gebucht hast). Diese Informationen dienen der statistischen Messung des Werbeerfolgs und dazu, dir passende Anzeigen auszuspielen. Dabei können auch Daten in die USA übermittelt werden.

Der Einsatz erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über unser Consent-Banner erteilst und jederzeit widerrufen kannst. Weitere Informationen findest du in der Datenschutzerklärung von Google.

11 YouTube-Werbung

Wir schalten Werbung auf YouTube – einschließlich Kurzvideo-Formaten (z. B. YouTube Shorts) – über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Klickst du auf eine solche Anzeige, gelangst du auf unsere Website bzw. direkt zu unserem Kontaktformular.

Auf dieser Website binden wir keine YouTube-Videos ein. Über unsere Website werden dadurch keine YouTube-Inhalte geladen und keine YouTube-Cookies gesetzt. Die Auslieferung der Werbung sowie deren Reichweiten- und Erfolgsmessung finden auf den Plattformen von Google/YouTube statt; ob eine Anzeige zu einer Kontaktanfrage geführt hat, messen wir über das Google-Ads-Conversion-Tracking (siehe Abschnitt 10). Rechtsgrundlage hierfür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Details in der Google-Datenschutzerklärung.

12 Meta-Pixel (Facebook & Instagram)

Sofern du im Cookie-Banner ausdrücklich einwilligst, setzen wir den Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram (z. B. Seitenaufrufe und Lead-Conversions) und bilden Reichweiten. Dabei werden Cookies gesetzt und Daten – etwa deine IP-Adresse, Geräte- und Nutzungsinformationen – an Meta übermittelt; eine Übertragung in Drittländer (u. a. USA) kann erfolgen und ist durch geeignete Garantien abgesichert.

Der Pixel wird erst nach deiner Einwilligung geladen – ohne Einwilligung findet keine Verarbeitung durch Meta statt. Zusätzlich übermitteln wir – ebenfalls nur mit deiner Einwilligung – bei einer erfolgreichen Formularanfrage das Conversion-Ereignis serverseitig über die Meta Conversions API. Dabei werden Kontaktdaten wie E-Mail-Adresse und Telefonnummer ausschließlich in unkenntlich gemachter (SHA-256-gehashter) Form zum Abgleich an Meta übertragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

13 TikTok-Pixel

Sofern du im Cookie-Banner ausdrücklich einwilligst, setzen wir den TikTok-Pixel ein, einen Dienst der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) bzw. der TikTok Information Technologies UK Limited. Damit messen wir den Erfolg unserer TikTok-Werbeanzeigen (z. B. Seitenaufrufe und Conversions) und bilden Reichweiten. Dabei werden Cookies gesetzt und Daten – etwa eine gekürzte IP-Adresse, Geräte- und Nutzungsinformationen – an TikTok übermittelt; eine Übertragung in Drittländer (u. a. USA) kann erfolgen und ist durch geeignete Garantien abgesichert.

Der Pixel wird erst nach deiner Einwilligung geladen – ohne Einwilligung findet keine Verarbeitung durch TikTok statt. Zusätzlich übermitteln wir – ebenfalls nur mit deiner Einwilligung – bei einer erfolgreichen Formularanfrage das Conversion-Ereignis serverseitig über die TikTok-Events-API. Dabei werden Kontaktdaten wie E-Mail-Adresse und Telefonnummer ausschließlich in unkenntlich gemachter (SHA-256-gehashter) Form zum Abgleich an TikTok übertragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

14 LinkedIn

Wie auch auf unseren anderen Social-Media-Kanälen bauen wir unsere Präsenz auf LinkedIn nach und nach auf. Sofern wir dort Werbung schalten, kann Technologie der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland zum Einsatz kommen – etwa das LinkedIn Insight Tag zur Reichweiten- und Conversion-Messung sowie zur Ausspielung interessenbezogener Anzeigen. Dabei können Daten an LinkedIn, auch in die USA, übermittelt werden.

Der Einsatz erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über unser Consent-Banner erteilst und jederzeit widerrufen kannst.

15 Google Analytics (Webanalyse)

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Google Analytics verwendet Cookies bzw. ähnliche Technologien, die eine Analyse der Nutzung unserer Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre regionale Herkunft, verwendetes Gerät). So können wir unser Angebot statistisch auswerten und verbessern.

Die IP-Adresse wird dabei gekürzt bzw. anonymisiert verarbeitet; es können auch Daten in die USA übermittelt werden (Grundlage: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Google Analytics wird erst nach deiner Einwilligung geladen und ausgeführt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Zustimmung findet keine Analyse statt. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Näheres in der Google-Datenschutzerklärung.

16 Social-Media-Profile

Wir sind – bzw. werden künftig – mit eigenen Profilen in sozialen Netzwerken vertreten (z. B. Instagram, Facebook, YouTube, TikTok und LinkedIn), um mit Interessenten und Kunden zu kommunizieren und über unser Angebot zu informieren. Rufst du eines unserer Profile auf, gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters. Für die Datenverarbeitung durch die Plattformen selbst ist in der Regel der jeweilige Anbieter (mit-)verantwortlich; wir verarbeiten die dort von dir übermittelten Daten (z. B. Nachrichten, Kommentare), um mit dir zu interagieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

17 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Stand & Aktualität: Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Datenverarbeitung oder der gesetzlichen Vorgaben dies erforderlich machen.