Datenschutzerklärung

Stand: 15. Juni 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung des Internetangebots KiKo Vorsorge sowie bei Kontaktaufnahme, Angebotsanfragen, Beratung, Vermittlung und Betreuung von Versicherungs- und Vorsorgeangelegenheiten.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Beim Besuch dieser Website und bei Nutzung unserer Formulare können personenbezogene Daten verarbeitet werden. Dazu gehören insbesondere technische Zugriffsdaten, Kontakt- und Kommunikationsdaten, Angaben aus Formularen sowie - soweit Sie diese mitteilen - versicherungs-, vorsorge-, gesundheits- oder kindbezogene Angaben.

Datenerfassung auf dieser Website

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa über Kontakt-, Angebots- oder Beratungsformulare, per E-Mail, telefonisch oder im Rahmen einer gewünschten Versicherungs- oder Vorsorgeberatung. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst, insbesondere technische Daten wie Browser, Betriebssystem, IP-Adresse, Zeitpunkt des Seitenaufrufs, Referrer-URL und aufgerufene Seiten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten ist erforderlich, um die Website technisch bereitzustellen, sicher zu betreiben und Anfragen bearbeiten zu können. Weitere Daten nutzen wir zur Bearbeitung von Kontakt- und Angebotsanfragen, zur Vorbereitung und Durchführung einer Beratung, zur Versicherungs- oder Vorsorgevermittlung, zur Vertragsbetreuung, zur Risikovoranfrage, zur Kommunikation, zur Einhaltung gesetzlicher Pflichten und - nur nach entsprechender Einwilligung - zur Reichweitenmessung, zum Newsletterversand oder zu Marketingzwecken.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Bert Heidekamp
Kanzlei Heidekamp für Versicherungsvermittlung / KiKo Vorsorge
Amalienpark 3a
13187 Berlin
Deutschland
Telefon: +49 (0) 30 4741323
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für das Internetangebot KiKo Vorsorge unter der Domain kiko-vorsorge.de einschließlich der dort bereitgestellten Unterseiten, Formulare, Kontaktmöglichkeiten, Downloadangebote, eingebundenen Dienste und extern verlinkten Serviceangebote, soweit nachfolgend keine gesonderten Datenschutzhinweise gelten.

Bei externen Angeboten, auf die lediglich verlinkt wird, gelten zusätzlich oder abweichend die Datenschutzhinweise des jeweiligen Anbieters. Dies betrifft insbesondere externe Videokonferenz-, Rechner-, Versicherer-, Vergleichs- oder Partnerangebote.

4. Hosting und technische Bereitstellung

Hosting bei Hetzner

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technische Zugriffsdaten, damit die Website ausgeliefert, stabil betrieben und gegen Angriffe geschützt werden kann.

Verarbeitet werden können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Hostname des zugreifenden Rechners sowie technische Status- und Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Website. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Server-Logfiles werden zur Sicherstellung des technischen Betriebs, zur Fehleranalyse, zur Abwehr von Angriffen und zur Aufklärung missbräuchlicher Nutzung verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, soweit dies nicht zur Aufklärung technischer oder sicherheitsrelevanter Vorfälle erforderlich ist. Die Löschung oder Anonymisierung erfolgt, sobald die Daten für die genannten Zwecke nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben, z. B. für Newsletter, Analyse- oder Marketingdienste.
• Art. 9 Abs. 2 lit. a DSGVO, wenn Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, eingewilligt haben.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung Ihrer Anfrage oder zur Erfüllung eines Vertrags erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. aufgrund handels-, steuer-, aufsichts- oder vermittlerrechtlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, etwa für IT-Sicherheit, Dokumentation, Rechtsverfolgung, Verteidigung gegen Ansprüche oder bedarfsgerechte Kommunikation.
• Art. 9 Abs. 2 lit. f DSGVO, soweit besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
• § 25 Abs. 1 TDDDG, wenn Informationen im Endgerät gespeichert oder ausgelesen werden und hierfür eine Einwilligung erforderlich ist.
• § 25 Abs. 2 TDDDG, wenn die Speicherung oder der Zugriff technisch unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

6. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine Rechtsgrundlage besteht. Empfänger können insbesondere sein:

• Hosting-, IT-, Wartungs-, Sicherheits- und Kommunikationsdienstleister,
• Consent-Management-Anbieter, Newsletteranbieter, Analyseanbieter und Formular-/Websitedienstleister, soweit eingesetzt,
• Versicherer, Assekuradeure, Maklerpools, Vergleichsplattformen, Deckungskonzepte, Bausparkassen, Kapitalanlagegesellschaften oder sonstige Produktgeber, soweit dies für Beratung, Risikovoranfrage, Vermittlung oder Betreuung erforderlich ist,
• Rückversicherer, Mitversicherer oder medizinische bzw. fachliche Prüfdienstleister, soweit dies zur Risiko- oder Leistungsprüfung erforderlich ist,
• Rechtsanwälte, Steuerberater, Sachverständige, Gutachter und andere Berufsgeheimnisträger, soweit dies zur Beratung, Prüfung oder Rechtsverfolgung erforderlich ist,
• Behörden, Gerichte oder sonstige Stellen, soweit hierzu eine rechtliche Verpflichtung besteht,
• berechtigte Vertretungs- oder Rechtsnachfolgepersonen im Rahmen der unten beschriebenen Vertretungs- und Nachfolgeregelungen.

Eine Weitergabe besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, erfolgt nur, soweit hierfür eine ausdrückliche Einwilligung, eine vertragliche Erforderlichkeit im zulässigen Rahmen, eine gesetzliche Grundlage oder ein sonstiger Erlaubnistatbestand nach Art. 9 DSGVO besteht.

7. Datenübermittlung in Drittländer

Einige Dienste können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks, von Standardvertragsklauseln, ergänzenden Schutzmaßnahmen oder Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Bei US-Diensten wie Google oder Mailchimp kann eine Übermittlung an verbundene Unternehmen in den USA erfolgen. Soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung vorrangig auf Art. 45 DSGVO. Zusätzlich können Auftragsverarbeitungsverträge und Standardvertragsklauseln eingesetzt werden.

8. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Daten aus Anfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Dokumentationspflichten entgegenstehen. Daten im Zusammenhang mit Versicherungsvermittlung, Vertragsbetreuung, Beratungsdokumentation, Risikoprüfung, Maklervertrag, Einwilligungen und gesetzlichen Nachweispflichten können aufgrund handels-, steuer-, zivil-, versicherungsvermittlungs- oder haftungsrechtlicher Anforderungen länger aufbewahrt werden.

Erteilte Einwilligungen und deren Nachweise werden gespeichert, solange dies zum Nachweis der Rechtmäßigkeit der Verarbeitung erforderlich ist. Bei Widerruf einer Einwilligung bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

9. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zuständige Aufsichtsbehörde kann insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein., sein.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke solcher Werbung einzulegen. Nach einem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwenden.

10. Sicherheit der Datenübertragung

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile des Browsers und am Schloss-Symbol. Dennoch kann die Datenübertragung im Internet, insbesondere per E-Mail, Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff Dritter ist nicht möglich.

Bitte übermitteln Sie Gesundheitsdaten, Vertragsunterlagen, Diagnosen, ärztliche Unterlagen oder andere besonders vertrauliche Informationen nur, wenn dies für Ihr Anliegen erforderlich ist und Sie hierzu berechtigt sind. Bei besonders sensiblen Inhalten kann eine telefonische Abstimmung oder eine sicherere Übermittlungsform sinnvoll sein.

11. Cookies, ähnliche Technologien und Consent Management

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies, lokale Speichertechnologien und vergleichbare Verfahren. Einige dieser Technologien sind technisch erforderlich, etwa zur Darstellung der Website, zur Formularfunktion, zur Sicherheit, zur Speicherung Ihrer Cookie-Entscheidung oder zur Erfüllung ausdrücklich gewünschter Funktionen. Andere Technologien dienen - nur nach Einwilligung - der Reichweitenmessung, Statistik, dem Newsletter-Tracking, der Einbindung externer Medien oder Marketingzwecken.

Technisch notwendige Cookies und Speicherzugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies, Analyse-, Marketing- oder Trackingdienste werden nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

ConsentManager

Wir nutzen zur Verwaltung von Einwilligungen und zur Dokumentation Ihrer Cookie- und Diensteauswahl die Consent-Management-Plattform ConsentManager. Anbieter ist die consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg, Deutschland, ein Unternehmen der consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden.

ConsentManager verarbeitet Informationen darüber, welche Einwilligungen Sie erteilt oder abgelehnt haben. Dazu können insbesondere eine Consent-ID, Datum und Uhrzeit der Entscheidung, Browser- und Geräteinformationen, URL, Einwilligungsstatus, ausgewählte Dienste/Kategorien sowie technische Protokolldaten gehören. Die Speicherung ist erforderlich, um Ihre Entscheidung rechtssicher zu dokumentieren und die Website entsprechend Ihrer Auswahl auszuliefern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Soweit ConsentManager selbst Cookies oder lokale Speicherwerte setzt, dienen diese der Speicherung Ihrer Einwilligungsentscheidung und sind technisch erforderlich.

Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Sie können Ihre Einwilligungseinstellungen jederzeit über den Cookie-Hinweis bzw. den auf der Website bereitgestellten Link zu den Cookie-Einstellungen ändern.

12. Kontaktformulare, Angebotsformulare und Kommunikation

Allgemeine Kontaktaufnahme

Wenn Sie uns per Kontaktformular, Angebotsformular, E-Mail, Telefon, Fax oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens und für Anschlussfragen. Dazu können Anrede, Titel, Name, E-Mail-Adresse, Telefonnummer, Status, Anlass der Kontaktaufnahme, Nachrichtentext, technische Formularprotokolle sowie Datum und Uhrzeit der Übermittlung gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags zusammenhängt. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Soweit Sie eine Einwilligung erteilen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

KiKo-Angebotsanfragen und Angaben zu Kindern

Bei Angebots- oder Beratungsanfragen zum KiKo-Konzept können zusätzlich Angaben verarbeitet werden, die sich auf Kinder, Eltern, Großeltern oder andere anfragende Personen beziehen. Hierzu können insbesondere Familien- oder Rollenangaben, Anzahl der Kinder, gewünschte Monatsbeiträge, bestehende Versicherungen oder Sparpläne, Vorsorgewünsche, bestehende Absicherungen, Hinweise zu Berufsunfähigkeits-, Unfall-, Pflege-, Kranken-, Zahn-, Renten-, Lebens- oder Investmentprodukten sowie individuelle Notizen gehören.

Soweit Sie Angaben zu Kindern oder anderen Personen machen, versichern Sie, hierzu berechtigt zu sein. Bitte übermitteln Sie Daten von Kindern, Gesundheitsdaten oder besonders vertrauliche Angaben nur, soweit dies für die gewünschte Beratung, Angebotsprüfung oder Vertragsvermittlung erforderlich ist.

Gesundheitsdaten und sonstige besondere Kategorien personenbezogener Daten

Im Rahmen von Versicherungs- und Vorsorgeberatung können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betroffen sein, insbesondere Gesundheitsdaten, Angaben zu Unfallfolgen, Krankheiten, Behandlungen, Pflegebedürftigkeit, Berufsunfähigkeit, Erwerbsminderung, bestehenden Kranken- oder Pflegeversicherungen, ärztlichen Unterlagen oder Risikoprüfungsinformationen. Solche Daten verarbeiten wir nur, soweit dies für das von Ihnen gewünschte Anliegen erforderlich ist und hierfür eine ausdrückliche Einwilligung oder eine andere Rechtsgrundlage nach Art. 9 DSGVO besteht.

Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. a DSGVO sowie, soweit erforderlich, Art. 9 Abs. 2 lit. f DSGVO sein. Ohne die Verarbeitung erforderlicher Gesundheits- oder Risikodaten kann eine sachgerechte Versicherungsberatung, Risikovoranfrage, Antragsprüfung oder Leistungsunterstützung in vielen Fällen nicht oder nur eingeschränkt erfolgen.

Formularbestätigungen und Nachweise

Nach dem Absenden eines Formulars kann eine Eingangs- oder Bestätigungsmail versandt werden, die den Inhalt der Anfrage oder Hinweise auf die weitere Bearbeitung enthält. Formularübermittlungen, Einwilligungen und Pflichtinformationen können zu Nachweiszwecken dokumentiert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Mathe-Captcha und Spam-Schutz

Zur Vermeidung automatisierter Formulareingaben kann auf Formularseiten ein einfacher Mathe-Captcha eingesetzt werden. Dabei wird regelmäßig keine externe Datenübermittlung an einen Drittanbieter ausgelöst. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG, soweit technisch erforderliche Speicherungen stattfinden.

13. Versicherungs- und Vorsorgevermittlung, Risikovorprüfung und Vertragsbetreuung

Zwecke der Verarbeitung

Wenn Sie eine Beratung, einen Vergleich, eine Risikovoranfrage, eine Angebotsprüfung, eine Vertragsvermittlung, eine Vertragsbetreuung oder eine Unterstützung im Zusammenhang mit Versicherungs- und Vorsorgeprodukten wünschen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dies umfasst insbesondere die Aufnahme, Prüfung, Verwaltung, Übermittlung und Dokumentation von Kunden-, Vertrags-, Risiko-, Gesundheits-, Kommunikations- und Beratungsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Maklervertrags oder Beratungsauftrags, zur Erfüllung gesetzlicher Beratungs-, Dokumentations- und Aufbewahrungspflichten sowie zur Wahrung berechtigter Interessen, insbesondere zur ordnungsgemäßen Betreuung, Rechtsverteidigung und Nachweisführung.

Risikovoranfragen und Weitergabe an Produktgeber

Für Risikovorprüfungen, anonyme oder pseudonyme Voranfragen, Angebotsberechnungen, Antragsvorbereitungen oder Vertragsvermittlungen können relevante Angaben an Versicherer, Assekuradeure, Maklerpools, Vergleichsplattformen, Bausparkassen, Kapitalanlagegesellschaften, Rückversicherer, Mitversicherer oder sonstige Produktgeber übermittelt werden. Soweit möglich, erfolgen Risikovoranfragen anonymisiert oder pseudonymisiert. Eine personenbezogene Weitergabe erfolgt nur, soweit dies für den konkreten Zweck erforderlich ist oder Sie eingewilligt haben.

Einbindung externer Fachstellen

Soweit dies zur Beratung, Prüfung, Gutachtenerstellung, Rechtsverfolgung oder Rechtsverteidigung erforderlich ist, können Daten - einschließlich Gesundheitsdaten - an Berufsgeheimnisträger oder sonstige fachlich eingebundene Stellen übermittelt werden, etwa Rechtsanwälte, Steuerberater, Sachverständige, Gutachter oder medizinische Fachdienstleister. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sowie Art. 9 Abs. 2 lit. a oder lit. f DSGVO.

Kanzlei Michaelis / app-riori 

Soweit im Einzelfall Dienste oder Unterstützungsleistungen der Kanzlei Michaelis Versicherungsberatung, app-riori zur Unterstützung der Versicherungsberatung, Vertragsprüfung oder Rechts-/Leistungsprüfung genutzt werden, werden Daten nur im hierfür erforderlichen Umfang und auf Grundlage einer geeigneten Rechtsgrundlage übermittelt. Die Einzelheiten richten sich nach dem jeweiligen Beratungs- oder Unterstützungsfall und den dort geltenden Datenschutzinformationen.

Mitarbeiter, Erfüllungsgehilfen und Vertretung

Zur Bearbeitung Ihrer Angelegenheiten können interne Mitarbeiter, beauftragte Dienstleister, Erfüllungsgehilfen oder im Einzelfall Vertretungspersonen Zugriff auf die erforderlichen Daten erhalten. Dies gilt insbesondere bei Urlaubs-, Krankheits-, Berufsunfähigkeits- oder sonstigen Vertretungsfällen, soweit die ordnungsgemäße Betreuung Ihrer Angelegenheit andernfalls gefährdet wäre. Die Einbindung erfolgt nur im erforderlichen Umfang und unter Beachtung der gesetzlichen Vertraulichkeits- und Datenschutzpflichten.

Anweisung an bestehende Vertragspartner

Soweit Sie uns mit der Betreuung oder Prüfung bestehender Verträge beauftragen, kann es erforderlich sein, dass bestehende Versicherer oder sonstige Vertragspartner vertragsbezogene Informationen, auch zu Gesundheits- oder Leistungsdaten, an uns übermitteln. Die hierfür erforderlichen Vollmachten und Einwilligungen werden gesondert eingeholt, soweit dies rechtlich erforderlich ist.

Rechtsnachfolge und Bestandsübertragung

Im Fall einer Rechtsnachfolge, Bestandsübertragung, Veräußerung oder sonstigen Fortführung des Maklerunternehmens kann eine Übermittlung von Kunden- und Vertragsdaten an einen Rechtsnachfolger oder Erwerber erforderlich werden, damit gesetzliche und vertragliche Verpflichtungen fortgeführt werden können. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten werden nur übermittelt, soweit hierfür eine ausdrückliche Einwilligung, eine gesetzliche Grundlage oder ein sonstiger Erlaubnistatbestand besteht. Im Vorfeld einer bloßen Bewertung des Maklerunternehmens werden Gesundheitsdaten grundsätzlich nicht an potenzielle Erwerber übermittelt.

14. Kontaktaufnahme, Beratung und Direktwerbung

Wenn Sie uns eine Anfrage senden, dürfen wir die von Ihnen angegebenen Kontaktdaten verwenden, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen, gewünschte Angebote zu erstellen und eine Beratung oder Betreuung durchzuführen. Dies kann per E-Mail, Telefon, Brief oder - soweit angeboten und von Ihnen genutzt - über andere Kommunikationswege erfolgen.

Werbliche Informationen, Newsletter oder produktübergreifende Hinweise erhalten Sie nur, soweit hierfür eine Einwilligung besteht oder eine gesetzliche Erlaubnis greift. Sie können einer werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen oder eine erteilte Einwilligung widerrufen. Eine formlose Mitteilung an die oben genannten Kontaktdaten genügt.

15. Newsletter und Mailchimp

Newsletterdaten

Wenn Sie einen Newsletter beziehen möchten, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Name, Interessen, Anmeldezeitpunkt, IP-Adresse bei Anmeldung, Bestätigungszeitpunkt und technische Protokolldaten. Die Anmeldung erfolgt, soweit eingesetzt, über ein Double-Opt-in-Verfahren. Dabei erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen müssen.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Cookies oder vergleichbare Technologien eingesetzt werden, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über einen Abmeldelink im Newsletter oder durch Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mailchimp

Für den Newsletterversand kann Mailchimp eingesetzt werden. Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit-Gruppe, 405 N Angier Ave. NE, Atlanta, GA 30308, USA. Mailchimp verarbeitet Newsletterdaten in unserem Auftrag, um Newsletter zu versenden, Anmeldungen zu verwalten, Abmeldungen zu dokumentieren und die technische Zustellung zu ermöglichen.

Mailchimp kann zusätzlich auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der Verbesserung unserer Informationen und erfolgt nur auf Grundlage Ihrer Einwilligung, soweit sie nicht rein technisch erforderlich ist. Sie können dem Tracking durch Abmeldung vom Newsletter oder Widerruf Ihrer Einwilligung widersprechen.

Mit Mailchimp besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung bzw. ein Data Processing Addendum. Eine Datenübermittlung in die USA kann stattfinden. Soweit Mailchimp bzw. Intuit unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO; ergänzend können Standardvertragsklauseln oder sonstige geeignete Garantien eingesetzt werden.

Nach Abmeldung vom Newsletter werden Ihre Daten aus der aktiven Verteilerliste gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Zur Verhinderung künftiger Zusendungen kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

16. Google Analytics

Diese Website kann Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen. Google Analytics ermöglicht eine Analyse der Nutzung unserer Website, z. B. welche Seiten aufgerufen werden, wie lange Besucher auf der Website bleiben, über welche Wege Besucher auf die Website gelangen und welche technischen Geräte verwendet werden.

Google Analytics wird nur eingesetzt, wenn Sie über den ConsentManager in die Nutzung eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht zu Analysezwecken aktiviert.

Bei der Nutzung von Google Analytics können insbesondere IP-Adresse, Nutzungsdaten, Geräteinformationen, Browserdaten, Referrer-URL, Interaktionsdaten, ungefährer Standort, Cookie- oder Gerätekennungen sowie Zeitpunkte des Besuchs verarbeitet werden. Wir nutzen Google Analytics nach Möglichkeit mit datenschutzfreundlichen Einstellungen, insbesondere IP-Anonymisierung bzw. IP-Kürzung und angemessenen Aufbewahrungsfristen. Die konkrete Speicherdauer richtet sich nach den in Google Analytics eingestellten Datenaufbewahrungsfristen.

Google verarbeitet Daten teilweise auch in den USA. Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf Art. 45 DSGVO, soweit die Zertifizierung einschlägig ist, und ergänzend auf die mit Google bestehenden Datenschutzbedingungen bzw. Auftragsverarbeitungsregelungen.

Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zudem können Sie die Speicherung von Cookies durch Ihre Browsereinstellungen verhindern oder Browser-Erweiterungen zur Deaktivierung von Google Analytics verwenden.

17. Externe Medien, Videokonferenz und Tools

YouTube mit erweitertem Datenschutz

Soweit auf dieser Website YouTube-Videos eingebunden sind, erfolgt dies möglichst im erweiterten Datenschutzmodus. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit eingebettetem YouTube-Video oder beim Abspielen des Videos können Daten an Google bzw. YouTube übertragen werden, insbesondere IP-Adresse, Geräte- und Browserdaten, besuchte Seite sowie Nutzungsinformationen.

YouTube wird nur aktiviert, wenn dies technisch erforderlich ist oder Sie in die Einbindung externer Medien eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien eingesetzt werden. Soweit eine rein verlinkte Weiterleitung zu YouTube erfolgt, gelten die Datenschutzhinweise von YouTube/Google.

LiveWebinar / Videokonferenz

Auf der Website kann ein Link zu einem Direktmeeting oder Videokonferenzangebot über LiveWebinar bereitgestellt werden. Wenn Sie diesen Link nutzen, verlassen Sie unser Internetangebot und rufen ein externes Angebot auf. Dabei verarbeitet der Anbieter des Videokonferenzdienstes eigene personenbezogene Daten, insbesondere technische Verbindungsdaten, Teilnehmerdaten und Kommunikationsdaten. Für die Nutzung des Videokonferenzdienstes gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.

Soweit wir Sie zu einem Videogespräch einladen oder ein solches auf Ihren Wunsch durchführen, verarbeiten wir die hierfür erforderlichen Kontaktdaten und Kommunikationsinhalte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Gesundheits- oder Versicherungsdaten sollten in Videokonferenzen nur besprochen werden, soweit dies erforderlich ist und Sie hiermit einverstanden sind.

Externe Rechner, Versicherer- und Partnerlinks

Auf der Website können Links zu externen Rechnern, Versicherern, Vergleichsangeboten, Partnerseiten oder Informationsangeboten enthalten sein. Beim Anklicken solcher Links verlassen Sie unser Internetangebot. Der jeweilige Anbieter ist für die Datenverarbeitung auf der externen Seite verantwortlich, soweit wir nicht ausdrücklich etwas anderes mitteilen. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.

18. Schriftarten, technische Darstellung und aktive Inhalte

Google Fonts lokal

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten lokal eingebundene Google Fonts. Dabei wird nach unserer Konfiguration keine Verbindung zu Servern von Google hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung der Website.

Aktive Inhalte und JavaScript

Zur Darstellung, Bedienbarkeit und technischen Funktion der Website werden JavaScript, CSS, Bilder, Formulare, Menüs und andere aktive Inhalte eingesetzt. Diese sind teilweise technisch erforderlich, damit die Website korrekt funktioniert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit hierfür technisch notwendige Speicherungen oder Zugriffe auf Ihr Endgerät erfolgen.

19. Spam- und Missbrauchsschutz: reCAPTCHA und hCaptcha

Soweit auf einzelnen Formularseiten Google reCAPTCHA eingesetzt wird, dient dies der Prüfung, ob Eingaben durch einen Menschen oder automatisiert erfolgen. Anbieter ist die Google Ireland Limited. Dabei können IP-Adresse, Browser- und Geräteinformationen, Mausbewegungen, Verweildauer und weitere Nutzungsdaten verarbeitet und an Google übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Spam und Missbrauch sowie, soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit hCaptcha eingesetzt wird, dient dies ebenfalls dem Schutz vor automatisierten Eingaben. Anbieter ist Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA. Hierbei können technische Nutzungs- und Gerätedaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenübermittlungen in die USA erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Wenn auf einer Formularseite ausschließlich ein einfacher Mathe-Captcha eingesetzt wird, findet nach unserer Konfiguration keine Übermittlung an Google oder hCaptcha statt.

20. Benutzerkonto, Login und geschützte Bereiche

Soweit ein Login oder geschützter Bereich bereitgestellt wird, verarbeiten wir die zur Anmeldung, Authentifizierung und Verwaltung erforderlichen Daten. Dazu können Benutzername, E-Mail-Adresse, Passwort-Hash, Rollen- und Berechtigungsdaten, Login-Zeitpunkte, IP-Adresse und technische Sicherheitsprotokolle gehören. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit der Login zur Nutzung eines vertraglichen oder gewünschten Dienstes erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO zur Sicherung des Systems.

21. Downloads, Dokumentenverwaltung und Dateizugriffe

Soweit auf der Website Dokumente, PDF-Dateien, Downloads oder geschützte Unterlagen bereitgestellt werden, können technische Zugriffsdaten verarbeitet werden. Bei geschützten oder personenbezogenen Dokumenten können zudem Zuordnungs-, Berechtigungs- und Protokolldaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

22. Verarbeitung von Kunden- und Vertragsdaten

Wir verarbeiten Kunden-, Vertrags- und Kommunikationsdaten zur Begründung, Durchführung, Betreuung, Änderung und Beendigung von Vertrags- und Beratungsverhältnissen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung nur auf Grundlage einer einschlägigen Rechtsgrundlage nach Art. 9 DSGVO.

Zu den verarbeiteten Daten können insbesondere Name, Anschrift, Kontaktdaten, Geburtsdaten, Familiendaten, Angaben zu Kindern, Vertragsdaten, Versicherungsnummern, Risikodaten, Gesundheitsdaten, Zahlungsdaten, Beratungsdokumentation, Vollmachten, Anträge, Nachträge, Schriftwechsel und Leistungsunterlagen gehören.

23. Suchfunktion und Website-Navigation

Wenn Sie die Suchfunktion der Website verwenden, können der eingegebene Suchbegriff, Zeitpunkt, technische Zugriffsdaten und die aufgerufenen Suchergebnisse verarbeitet werden. Die Verarbeitung dient der Bereitstellung der Suchfunktion und der Verbesserung der Auffindbarkeit von Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

24. Keine Übernahme veralteter oder nicht eingesetzter Dienste

Ältere Datenschutzhinweise enthielten teilweise Hinweise zu Diensten wie Facebook-Like-Button, Google AdSense, Google+ oder Twitter/X-Plugins. Diese Dienste sind in dieser Fassung nicht als aktiv eingesetzte Dienste beschrieben. Sollten solche oder vergleichbare Dienste künftig direkt eingebunden werden, ist diese Datenschutzerklärung vor dem Einsatz entsprechend zu ergänzen und der ConsentManager anzupassen.

25. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Funktionen, eingesetzte Dienste, rechtliche Anforderungen oder unsere Verarbeitungsprozesse ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.