Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MedicalFinanz GmbH [[STRASSE_HAUSNUMMER]] [[PLZ_ORT]] Deutschland

Telefon: [[TELEFON]] E-Mail: [[EMAIL]]

Vertreten durch: [[VERTRETUNGSBERECHTIGTE_PERSON]]

Datenschutzbeauftragte:r

[[NAME_DSB]] [[ANSCHRIFT_ODER_C_O]] E-Mail: [[EMAIL_DSB]]

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa beim Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer Anfrage über unser Lead-Formular.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung unserer berechtigten Interessen, etwa an einem sicheren und stabilen Betrieb dieser Website.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an [[EMAIL]].

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann für diesen Zweck nicht mehr verarbeitet.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist: [[NAME_AUFSICHTSBEHOERDE]] [[ANSCHRIFT_AUFSICHTSBEHOERDE]] [[WEBSITE_AUFSICHTSBEHOERDE]]

4. Hosting

Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie für Nutzer im Europäischen Wirtschaftsraum die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Beim Aufruf dieser Website werden technische Verbindungsdaten auf den Servern von Cloudflare verarbeitet. Cloudflare betreibt zudem ein weltweites Content Delivery Network und Sicherheitsdienste, die Anfragen filtern und ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, performanten und ausfallarmen Betrieb dieser Website.

Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Verarbeitung in den USA und weiteren Drittstaaten ist möglich. Sie wird abgesichert durch die Standardvertragsklauseln der EU-Kommission [[ERGAENZEN_FALLS_ZUTREFFEND: sowie die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework]]. Trotz dieser Maßnahmen kann in Drittstaaten kein mit der EU vollständig gleichwertiges Schutzniveau garantiert werden; insbesondere ist ein Zugriff staatlicher Stellen nicht vollständig auszuschließen.

Details: [[LINK_DATENSCHUTZ_HOSTER]]

5. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• aufgerufene Seite und Zeitpunkt des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse in gekürzter Form

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer beträgt [[SPEICHERDAUER_LOGS, z.B. 7 Tage]].

6. Bot-Schutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc. (siehe Abschnitt 4).

Turnstile prüft, ob eine Eingabe von einem Menschen stammt. Dabei werden technische Merkmale Ihres Endgeräts und Ihres Browserverhaltens ausgewertet und an Cloudflare übermittelt, insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten. Turnstile verwendet nach Angaben des Anbieters keine Cookies zum Tracking und erstellt keine geräteübergreifenden Nutzerprofile für Werbezwecke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Formulare vor Spam und automatisiertem Missbrauch zu schützen. Zum Drittlandtransfer gilt das in Abschnitt 4 Gesagte entsprechend.

7. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, Telefonnummer (optional) und Ihre Nachricht — zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Die Übermittlung erfolgt verschlüsselt über einen von uns betriebenen Cloudflare Worker an [[ZIELSYSTEM_KONTAKT — Firmierung und Anschrift des CRM- oder Postfachanbieters eintragen]].

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Zusätzlich dokumentieren wir Ihre Einwilligung mit Zeitstempel, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens nach [[SPEICHERDAUER_ANFRAGEN, z.B. 6 Monaten]].

8. Lead-Formular

Über unser Lead-Formular können Sie ein unverbindliches, kostenfreies Erstgespräch zu Altersvorsorge und Einkommensabsicherung anfragen. Wir verarbeiten dabei: Name, E-Mail-Adresse, Ihre Berufsgruppe, Ihr Anliegen sowie Ihre Telefonnummer (optional).

Die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage und der Vorbereitung eines möglichen Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verwendung für Werbung ohne Ihre gesonderte Einwilligung findet nicht statt.

Die Daten werden an [[ZIELSYSTEM_LEAD]] übermittelt. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [[FALLS_DRITTLAND: Der Anbieter verarbeitet Daten auch außerhalb der EU. Der Transfer ist über Standardvertragsklauseln der EU-Kommission abgesichert.]]

Speicherdauer: [[SPEICHERDAUER_LEADS]].

9. Newsletter

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Die Angabe Ihres Vornamens ist freiwillig und dient ausschließlich der persönlichen Anrede.

Double-Opt-In: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt.

Zum Nachweis Ihrer Einwilligung protokollieren wir Anmelde- und Bestätigungszeitpunkt, die gekürzte IP-Adresse sowie den Wortlaut der Einwilligungserklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an [[EMAIL]]. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler. Die zum Nachweis der ursprünglichen Einwilligung erforderlichen Daten sowie eine Sperrliste zur Verhinderung künftiger Zusendungen bewahren wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf.

Versanddienstleister: Der Versand erfolgt über [[NEWSLETTER_ANBIETER, Firmierung und Anschrift]]. Der Anbieter verarbeitet Ihre Daten ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. [[FALLS_DRITTLAND: Zum Drittlandtransfer gilt Abschnitt 4 entsprechend.]] [[FALLS_ERFOLGSMESSUNG: Der Anbieter wertet aus, ob Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und dient der Verbesserung unserer Inhalte. — Diesen Absatz löschen, wenn keine Erfolgsmessung stattfindet.]]

10. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken. Eingesetzt werden ausschließlich technisch notwendige Mechanismen, die für den Betrieb und die Absicherung der Website erforderlich sind — insbesondere im Zusammenhang mit dem in Abschnitt 6 beschriebenen Bot-Schutz. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

10a. Beratung, Maklervollmacht und Gesundheitsdaten

Dieser Abschnitt betrifft nicht die Website, sondern die anschließende Beratung. Wir führen ihn hier auf, weil die Datenverarbeitung dort beginnt, wo die Anfrage über diese Website endet.

Maklervollmacht. Erteilen Sie uns eine Maklervollmacht, holen wir auf dieser Grundlage Auskünfte bei Ihren bestehenden Versicherern ein und korrespondieren in Ihrem Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Vollmacht jederzeit widerrufen.

Gesundheitsdaten. Für die Absicherung von Einkommen und Gesundheit verarbeiten wir Angaben zu Ihrem Gesundheitszustand, bei der Berufsunfähigkeitsabsicherung einschließlich Ihrer Krankenakte der zurückliegenden Jahre. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir gesondert und schriftlich einholen — nicht über ein Formular auf dieser Website.

Anonyme Risikovoranfrage. Vor einem Antrag fragen wir Ihr Risiko in anonymisierter Form bei mehreren Versicherern an. Dabei wird Ihr Name nicht übermittelt.

[[PRUEFEN: Speicherdauer der Beratungsunterlagen ergänzen. Für Versicherungsmakler gelten Aufbewahrungspflichten, unter anderem aus § 34d GewO in Verbindung mit der VersVermV sowie handels- und steuerrechtliche Fristen.]]

11. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://” in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Empfänger und Weitergabe

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder wir Auftragsverarbeiter nach Art. 28 DSGVO einsetzen. Diese sind in dieser Erklärung benannt und vertraglich an unsere Weisungen gebunden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Bereitstellungspflicht

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten beziehungsweise Ihnen den Newsletter nicht zusenden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: [[STAND_DATUM]]