Datenschutz­erklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Jede Verarbeitung Ihrer Daten soll für Sie verständlich und nachvollziehbar sein. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

Personenbezogene Daten sind alle Daten, die direkt oder indirekt Ihrer Person zugeordnet werden können (Art. 4 Nr. 1 DSGVO). Alle anwendbaren Gesetze finden Sie unter gesetze-im-internet.de.

Hosting

Diese Website wird auf Servern von all-inkl.com (ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website). Mit all-inkl.com besteht ein Auftragsverarbeitungsvertrag.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb der Website).

Speicherdauer: Logfiles werden für maximal 7 Tage gespeichert und danach gelöscht, sofern nicht aus Sicherheitsgründen (z.B. zur Abwehr von Cyberangriffen) eine längere Aufbewahrung erforderlich ist.

4. Cookies und Datenverarbeitung

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Weitere Analyse- oder Tracking-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Cookies in Ihren Browsereinstellungen jederzeit deaktivieren oder löschen. Bei Session-Cookies erfolgt die Löschung automatisch nach Beendigung Ihres Besuches.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf der Website kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Speicherdauer: Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind. Bei gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtlich) erfolgt die Löschung nach Ablauf dieser Fristen.

Kontaktformular

Wenn du uns über das Formular auf der Kontaktseite schreibst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, die gewählte Themenauswahl und den Inhalt deiner Nachricht. Zusätzlich protokolliert der Server den Zeitpunkt des Absendens und die IP-Adresse, um Missbrauch zu erkennen.

Die Daten werden per E-Mail an unser Postfach übermittelt und dort zur Bearbeitung deiner Anfrage genutzt. Für den technischen Versand dieser E-Mail setzen wir die Brevo GmbH (Köln) als Auftragsverarbeiter ein; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Du wirst dadurch nicht in einen Newsletter aufgenommen – es wird kein Kontakt in Brevo gespeichert und keine Verteilerliste befüllt. Eine Weitergabe an weitere Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular erteilst und jederzeit für die Zukunft widerrufen kannst.

Wir speichern die Anfrage, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

WhatsApp

Auf dieser Website ist ein Link zur Kontaktaufnahme über WhatsApp eingebunden (wa.me). Klicken Sie auf diesen Link, werden Sie in die WhatsApp-App oder die WhatsApp-Weboberfläche weitergeleitet. Die Kommunikation dort findet zwischen Ihnen und uns direkt statt.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA).

Verarbeitete Daten: Telefonnummer, Gesprächsinhalte, Metadaten (Zeitstempel, Geräteinformationen). Die Kommunikation ist Ende-zu-Ende-verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an niedrigschwelliger Erreichbarkeit).

Drittlandübermittlung: Metadaten können an Server der Meta Platforms, Inc. in den USA übertragen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Weitere Informationen: Datenschutzerklärung WhatsApp.

Microsoft Bookings (Online-Terminbuchung)

Für die Online-Terminbuchung nutzen wir Microsoft Bookings, ein Dienst der Microsoft Corporation. Der Buchungslink führt zu einer von Microsoft betriebenen Seite (outlook.office.com/book), auf der Sie Termin, Kontaktdaten und ggf. ein Anliegen eingeben können.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, USA).

Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschter Termin und Anliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beratungsvertrags).

Drittlandübermittlung: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung Microsoft.

6. Rentenlücken-Check

Wenn Sie den Rentenlücken-Check auf dieser Website nutzen und Ihre Auswertung anfordern, verarbeiten wir die von Ihnen eingegebenen Angaben zu diesem Zweck.

Verarbeitete Daten

Angaben aus dem Check (u.a. Geburtsjahr, Brutto- und Nettoeinkommen, Berufsstart, gewünschtes Versorgungsniveau, vorhandene Vorsorge, ggf. Werte aus Ihrer Renteninformation bzw. Versorgungsauskunft, Erwerbsstatus, Kinder, Anliegen) sowie die von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer).

Zweck

Wir nutzen die Angaben, um Ihnen Ihre Auswertung zuzusenden und Sie auf Wunsch zum Rentencheck-Gespräch zu kontaktieren.

Rechtsgrundlage

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular des Checks gesondert erteilen - getrennt von einer etwaigen Newsletter-Einwilligung.

Dienstleister

Die Verarbeitung erfolgt über unseren Dienstleister Brevo (Sendinblue GmbH) - siehe Abschnitt „Newsletter (Brevo)" für Details zum Anbieter und zur Datenübermittlung.

Widerruf

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z.B. per E-Mail an info@fulminant-fdl.de.

7. Newsletter (Brevo)

Wenn Sie sich über das Formular auf dieser Website für Updates zum Altersvorsorgedepot 2027 eintragen, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich zum Zweck des Newsletter-Versands.

Verarbeitete Daten

Abhängig von Ihren Angaben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Anrede (optional), Situation und Anliegen (optional).

Dienstleister: Brevo (Sendinblue GmbH)

Der Newsletter-Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo verarbeitet die Daten in unserem Auftrag auf Basis eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt grundsätzlich innerhalb der EU. Bei E-Mail-Zustellung kann eine Übertragung an Empfangsserver weltweit (z.B. in den USA) erfolgen - siehe Abschnitt „Datenübermittlung in Drittländer". Weitere Informationen: Datenschutzerklärung Brevo.

Double-Opt-In und Einwilligung

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link werden Sie in die Verteilerliste aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf

Ihre Einwilligung können Sie jederzeit widerrufen - per Klick auf den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@fulminant-fdl.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen bleibt unberührt.

8. Google-Dienste

Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten Inter und Fraunces. Die Schriftdateien werden ausschließlich vom eigenen Server ausgeliefert - es findet keine Verbindung zu Google-Servern oder sonstigen Drittanbietern statt. Es werden dabei keine personenbezogenen Daten übertragen.

Zoho PageSense

Diese Website nutzt Zoho PageSense (Zoho Corporation, Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancherry Village, Chengalpattu District, Tamil Nadu 603 202, Indien; EU-Datenverarbeitung über EU-Server) zur Analyse des Nutzerverhaltens. PageSense ermöglicht Heatmaps, Scroll-Maps und Session Recordings - dabei wird aufgezeichnet, welche Bereiche der Seite Nutzer ansehen und anklicken.

Die Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). PageSense wird erst nach Klick auf „Akzeptieren" geladen - davor werden keine PageSense-Cookies gesetzt. Der Dienst läuft über EU-Server (cdn-eu.pagesense.io). Mit Zoho besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

PageSense setzt folgende Cookies:

Weitere Informationen: Datenschutzerklärung Zoho

Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; „Google") zur anonymen Auswertung des Nutzungsverhaltens. Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

IP-Anonymisierung ist aktiviert. Es werden keine vollständigen IP-Adressen an Google übertragen. Google Analytics erfasst u.a. Seitenaufrufe, Scroll-Tiefe, Button-Klicks und Formular-Absendungen als Events.

Daten können in die USA übertragen werden - es gelten EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ihre Einwilligung können Sie jederzeit über den Cookie-Banner widerrufen oder das Browser-Add-on nutzen: tools.google.com/dlpage/gaoptout.

Weitere Informationen: Datenschutzerklärung Google · Google Analytics Datenschutz

9. Kundenportal simplr & Registrierungsformular

Für die Verwaltung Ihrer Versicherungsverträge nutzen wir das digitale Kundenportal „simplr". Auf der Seite Neukundenregistrierung ist das zugehörige Registrierungsformular in einem sogenannten iFrame direkt in unsere Seite eingebettet. Es wird beim Aufruf der Seite von den Servern des Betreibers geladen. Dabei wird Ihre IP-Adresse an den Betreiber übermittelt; ohne diese Übermittlung kann das Formular technisch nicht angezeigt werden.

Technikpartner

blau direkt ist unser Maklerpool und stellt uns die technische Infrastruktur für die Vertragsverwaltung zur Verfügung. Das Kundenportal simplr sowie das Registrierungsformular über die Domain maklerinfo.biz werden von blau direkt betrieben.

Verarbeitete Daten

• Beim Aufruf der Seite: IP-Adresse, Datum und Uhrzeit, Browsertyp und Betriebssystem, übermittelnde Seite
• Bei Absenden des Formulars: Anrede, Vorname, Nachname, gewünschter Benutzername, E-Mail-Adresse, Telefonnummer sowie Ihre Zustimmung zu den Nutzungsbedingungen und der Datenschutzerklärung von simplr
• Nach Anlage des Zugangs im Portal: die von Ihnen dort hinterlegten Vertrags-, Dokumenten- und Stammdaten

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Einrichtung Ihres persönlichen Zugangs sowie der Anbahnung und Durchführung des Maklerverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags). Soweit die Einbindung des Formulars darüber hinaus einer nutzerfreundlichen Darstellung dient, stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem durchgängigen, medienbruchfreien Anmeldeprozess).

Auftragsverarbeitung

blau direkt verarbeitet die über das Portal erhobenen Daten weisungsgebunden für uns. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verantwortlich für diese Verarbeitung bleiben wir als Versicherungsmakler.

Speicherort und Speicherdauer

Die Daten werden auf Servern in Deutschland gespeichert. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen - insbesondere die Aufbewahrungsfristen nach § 147 AO und § 257 HGB sowie die Dokumentations- und Aufbewahrungspflichten nach § 34d GewO in Verbindung mit der Versicherungsvermittlungsverordnung.

Widerspruch und Alternativen

Sie sind nicht verpflichtet, das eingebettete Formular zu nutzen. Sie können uns Ihre Anmeldung ebenso telefonisch, per E-Mail oder über unser Kontaktformular übermitteln.

Weitere Informationen: Datenschutzerklärung blau direkt · Datenschutzerklärung simplr · Nutzungsbedingungen simplr

10. Eingebundene YouTube-Videos

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Zwei-Klick-Lösung

Die Videos werden nicht automatisch geladen. Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das von unserem eigenen Server ausgeliefert wird. Es wird zu diesem Zeitpunkt keine Verbindung zu Google hergestellt und es werden keine Cookies gesetzt.

Erst wenn Sie aktiv auf die Wiedergabe-Schaltfläche klicken, wird das Video von Google nachgeladen. Ab diesem Moment erhält Google unter anderem Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie die Angabe, welche unserer Seiten Sie aufgerufen haben. Sind Sie zeitgleich in Ihrem Google-Konto angemeldet, kann Google die Wiedergabe Ihrem Konto zuordnen. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.

Erweiterter Datenschutzmodus

Wir binden die Videos über die Domain youtube-nocookie.com im erweiterten Datenschutzmodus ein. Nach Angaben von Google werden dabei keine Cookies zur Analyse des Nutzungsverhaltens gesetzt, solange Sie das Video nicht abspielen. Eine Übermittlung von Verbindungsdaten an Google findet gleichwohl statt, sobald das Video geladen wird.

Rechtsgrundlage

Das Laden des Videos erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie - soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden - nach § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie durch den Klick auf die Wiedergabe-Schaltfläche, auf deren Folgen wir unmittelbar daneben hinweisen. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie das Video nicht erneut starten und die Seite neu laden.

Drittlandübermittlung

Eine Übermittlung Ihrer Daten in die USA an die Google LLC ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres finden Sie im Abschnitt „Datenübermittlung in Drittländer".

Weitere Informationen: Datenschutzerklärung Google · Datenschutz bei YouTube

11. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienste (insbesondere Brevo bei E-Mail-Zustellung über Sub-Dienstleister, ggf. Google Analytics bei späterer Aktivierung sowie eingebundene YouTube-Videos nach Ihrer Einwilligung) kann es zu einer Datenübermittlung in Drittländer außerhalb der EU/des EWR - insbesondere in die USA - kommen.

Für diese Übermittlungen werden geeignete Garantien im Sinne der Art. 44 ff. DSGVO genutzt, insbesondere:

• EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Soweit zutreffend: Angemessenheitsbeschluss der EU-Kommission (z.B. EU-US Data Privacy Framework)
• Zusätzliche technische und organisatorische Schutzmaßnahmen

Details zur Drittlandübertragung finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

12. Social Media & Messenger-Links

Diese Website enthält Links zu LinkedIn, Instagram, Facebook, X (ehemals Twitter), YouTube und WhatsApp. Beim Klick auf diese Links verlassen Sie unsere Website - es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die Datenverarbeitung durch die Plattformen. Zur Einbindung von YouTube-Videos direkt auf unseren Seiten siehe Abschnitt 10.

Alle genannten Dienste mit Bezug zur Meta Platforms, Inc. (Facebook, Instagram, WhatsApp), Microsoft (Microsoft Bookings) sowie X Corp. (X) sind unter dem EU-US Data Privacy Framework zertifiziert. Hinweise zur möglichen Drittlandübermittlung und zu den jeweiligen Rechtsgrundlagen finden Sie in den Abschnitten „Kontaktaufnahme" (WhatsApp, Microsoft Bookings) sowie „Datenübermittlung in Drittländer" dieser Erklärung.

13. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: info@fulminant-fdl.de

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart · www.baden-wuerttemberg.datenschutz.de

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Newsletter-Kontakte werden nach Widerruf der Einwilligung gelöscht.