Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Alaaddin Koyuncu
Hüttenstr. 82
40215 Düsseldorf
Telefon: 0211 99459644
E-Mail: alaaddin.koyuncu@hukvm.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Kontaktdaten.

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website, für die Beantwortung Ihrer Anfragen, für die Anbahnung und Durchführung eines Vertrags oder auf Grundlage Ihrer Einwilligung erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Website wird bei Netlify gehostet. Beim Aufruf der Website verarbeitet Netlify technisch erforderliche Verbindungs- und Zugriffsdaten, damit die Inhalte ausgeliefert und die Website sicher betrieben werden kann.

Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abrufstatus
• verwendeter Browsertyp und Betriebssystem
• Referrer-URL, sofern vom Browser übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und leistungsfähigen Bereitstellung der Website sowie in der Abwehr von Angriffen und Missbrauch.

Netlify stellt Protokolle für serverseitige Funktionen bereit. Nach den aktuellen Anbieterinformationen werden diese Funktionsprotokolle mindestens 24 Stunden vorgehalten; abhängig vom Tarif kann die Vorhaltezeit bis zu sieben Tage betragen. Die Protokolle dieser Website enthalten nach der aktuellen Implementierung keine Formularinhalte.

Netlify, Inc. ist in den USA ansässig. Eine Verarbeitung personenbezogener Daten in den USA kann daher stattfinden. Netlify weist eine Teilnahme am EU-U.S. Data Privacy Framework aus und stellt Datenschutz- und Auftragsverarbeitungsbedingungen einschließlich Standardvertragsklauseln bereit. Maßgeblich sind die für das konkrete Netlify-Konto geltenden Vertragsunterlagen. Serverseitige Funktionen dieser Website werden nach Anbieterangaben standardmäßig in der Region US East (Ohio) ausgeführt, sofern im Projekt keine andere Region ausgewählt ist.

Rechtsgrundlage für die Verarbeitung durch Netlify ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Netlify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden Auftragsverarbeitungsbedingungen.

Die Domain vorsorgeberatung-duesseldorf.de wird über IONOS verwaltet. Bei der Namensauflösung fallen technische Verbindungsdaten an, die der Anbieter zum Betrieb des Dienstes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Erreichbarkeit der Website.

Über das Anfrageformular werden ausschließlich folgende Angaben erhoben: Vorname, Nachname, Geburtsjahr, Beruf beziehungsweise konkrete Tätigkeit, Beschäftigungsstatus, Postleitzahl, Telefonnummer und E-Mail-Adresse. Ein Freitextfeld enthält das Formular nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung eines Beratungsgesprächs oder eines Vertrags gerichtet ist. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, ist ergänzend Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Die Einwilligung zur Kontaktaufnahme ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur internen Zuordnung werden außerdem der Formularname und der Pfad der Seite übermittelt, auf der Sie das Formular abgesendet haben. Zur Spam-Abwehr werden außerdem ein verborgenes Honeypot-Feld und ein Zeitstempel verarbeitet; diese Angaben dienen ausschließlich dazu, automatisierte oder manipulierte Anfragen zu erkennen. Derzeit werden keine Werbe-Klickkennungen wie gclid oder fbclid sowie keine UTM-Kampagnenparameter im Browser gespeichert oder mit der Anfrage übertragen.

Zum Schutz vor automatisiertem Missbrauch wird die IP-Adresse des anfragenden Geräts im flüchtigen Arbeitsspeicher der jeweiligen Serverinstanz verarbeitet. Die Begrenzung zählt Anfragen je Instanz in einem rollierenden Zehn-Minuten-Fenster; abgelaufene Einträge werden bei der nächsten Anfrage entfernt. Die Daten werden nicht dauerhaft in einer Datenbank gespeichert; der Arbeitsspeicher wird mit Beendigung oder Neustart der Serverinstanz verworfen. Die IP-Adresse wird nicht in die Benachrichtigungs-E-Mail übernommen und von der Anwendung nicht zusammen mit Formularinhalten protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Begrenzung missbräuchlicher automatisierter Anfragen und dem Schutz des Formulars. Unabhängig davon können beim Hosting die in Abschnitt 3 beschriebenen technischen Zugriffsdaten anfallen.

Die Anfrage wird ausschließlich zur Bearbeitung per E-Mail übermittelt. Eine Speicherung in einer Datenbank oder einem Kundenverwaltungssystem dieser Website findet nicht statt; ein CRM-System wird nicht eingesetzt.

Wir löschen die Anfrage aus den von uns beherrschten Ablagen, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungs- pflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen und erforderliche Nachweise bleiben unberührt.

Für die Übermittlung der Anfrage an mein geschäftliches Postfach setze ich den Versanddienst Resend ein. Übermittelt werden die von Ihnen im Formular angegebenen Daten sowie der Formularname, der Seitenpfad und technische Nachrichtenmetadaten.

Resend speichert Kundendaten nach eigenen Angaben in den Vereinigten Staaten. Die Auswahl einer EU-Versandregion ändert nach Angaben des Anbieters nicht den Speicherort der Daten. Resend gibt an, dass sein Auftragsverarbeitungsvertrag (Data Processing Addendum) für jedes Konto gilt und Standardvertragsklauseln enthält; zusätzlich nennt Resend das EU-U.S. Data Privacy Framework als Übermittlungsmechanismus.

Nach den aktuellen Angaben von Resend werden E-Mail- und Protokolldaten bei den Tarifen Free, Pro und Scale 30 Tage aufbewahrt. Sicherungskopien können weitere sieben Tage bestehen. Die konkreten Bedingungen des jeweils genutzten Tarifs und des Kontos sind maßgeblich. Nach Beendigung der Nutzung werden verbliebene Kundendaten nach Anbieterangaben innerhalb von 90 Tagen gelöscht; Sicherungskopien bestehen davon unabhängig bis zu sieben Tage.

Nach erfolgreicher Zustellung wird die Anfrage in das von HUK-COBURG für meine gebundene Vermittlertätigkeit bereitgestellte geschäftliche E-Mail-Postfachalaaddin.koyuncu@hukvm.de übermittelt und dort zur Bearbeitung gespeichert. Das Postfach wird nicht von mir selbst als Websitebetreiber technisch betrieben. Für seine Bereitstellung, Administration, weitere Speicherung und Löschung gelten die Datenschutz- und Sicherheitsvorgaben von HUK-COBURG. Ergänzende Informationen zur Datenverarbeitung durch die HUK-COBURG-Unternehmensgruppe finden Sie in den Datenschutzhinweisen der HUK-COBURG.

Die Verarbeitung durch Resend erfolgt zur Übermittlung Ihrer Anfrage. Die anschließende Speicherung im HUK-Postfach dient der Bearbeitung Ihres Anliegens. Für die weitere Datenverarbeitung durch HUK-COBURG gelten ergänzend die Datenschutzinformationen des Versicherungsunternehmens.

Die Übertragung Ihrer Eingaben von Ihrem Browser an diese Website erfolgt TLS-verschlüsselt (HTTPS); ebenso die Übergabe an den Versanddienstleister. Der anschließende Transport der E-Mail zwischen den beteiligten Mailservern erfolgt in der Regel ebenfalls transportverschlüsselt, lässt sich von uns jedoch nicht garantieren. Eine Ende-zu-Ende-Verschlüsselung besteht nicht.

Über diese Website werden keine Gesundheitsdaten erhoben. Das Anfrageformular enthält weder Gesundheitsfragen noch ein Freitextfeld. Bitte übermitteln Sie auch per E-Mail keine Angaben zu Erkrankungen oder Behandlungen – der E-Mail-Transport ist nicht Ende-zu-Ende-verschlüsselt.

Davon zu unterscheiden ist das spätere Beratungs- und Antragsverfahren: Bei Anträgen zur Berufsunfähigkeits- und zur privaten Krankenversicherung werden Gesundheitsangaben erhoben. Diese erfasse ich gemeinsam mit Ihnen direkt im hierfür vorgesehenen HUK-System. Ich lege keine zusätzlichen Kopien vollständiger Gesundheitsfragebögen oder Antragsunterlagen in eigenen Dateien, eigenen E-Mail-Postfächern oder externen Maklerpools ab. Die Verarbeitung erfolgt durch mich nur, soweit sie für die individuelle Beratung und Antragstellung erforderlich ist.

Rechtsgrundlage für die Verarbeitung dieser besonderen Kategorien personenbezogener Daten ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Rahmen des Antragsverfahrens gesondert erteilen, in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden an das jeweilige Versicherungsunternehmen der HUK-COBURG-Versicherungsgruppe übermittelt, das für die weitere Verarbeitung eigenständig verantwortlich ist und Sie hierüber gesondert informiert. Für die dabei verwendeten Formulare und Systeme gelten die Datenschutzhinweise des Versicherungsunternehmens.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ohne die Angaben ist eine Antragstellung jedoch regelmäßig nicht möglich.

Beim ersten Aufruf der Website können Sie entscheiden, ob neben den technisch notwendigen Diensten auch Statistik- und Marketingdienste eingesetzt werden dürfen. Ihre Entscheidung wird gemeinsam mit dem Zeitpunkt und der Version der Einwilligung lokal in Ihrem Browser gespeichert, um sie bei weiteren Besuchen zu berücksichtigen und nachweisen zu können.

Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 TDDDG beziehungsweise Art. 6 Abs. 1 lit. c und f DSGVO. Sie können Ihre Auswahl jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß ändern.

Die nachfolgend beschriebenen Dienste werden ausschließlich eingesetzt, wenn Sie hierin ausdrücklich eingewilligt haben. Ohne Einwilligung werden die entsprechenden Skripte nicht geladen und es findet keine Übermittlung statt. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – pseudonyme Auswertung der Websitenutzung zur Verbesserung der Inhalte
• Google Ads Conversion-Tracking (Google Ireland Limited) – Messung, welche Werbeanzeige zu einer Anfrage geführt hat

Dabei können personenbezogene Daten auch an Server in Drittländern, insbesondere in die USA, übermittelt werden. Die Anbieter stützen solche Übermittlungen auf geeignete Garantien nach Kapitel V DSGVO. Es besteht das Risiko, dass Behörden in Drittländern auf die Daten zugreifen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die verwendeten Schriftarten werden zusammen mit der Website von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird dadurch keine Verbindung zu Servern Dritter hergestellt.

Für den technischen Betrieb und die Übermittlung von Anfragen werden folgende Anbieter eingesetzt: Netlify für Hosting und serverseitige Funktionen, Resend für den E-Mail-Versand sowieIONOS für die Verwaltung der Domain und der DNS-Einstellungen. Je nach Dienst können diese Anbieter dabei technische Zugriffsdaten oder die zur Übermittlung erforderlichen Angaben verarbeiten. Die jeweiligen Datenschutz- und Vertragsbedingungen der Anbieter sind maßgeblich.

Die Formularanfrage wird an das von HUK-COBURG bereitgestellte geschäftliche E-Mail-Postfach weitergeleitet. Die technische Bereitstellung und Verwaltung dieses Postfachs erfolgt im Verantwortungsbereich von HUK-COBURG. Die Verarbeitung personenbezogener Daten durch HUK-COBURG im Rahmen der Versicherungsvermittlung, Antragsprüfung und Vertragsverwaltung richtet sich nach den gesonderten Datenschutzhinweisen von HUK-COBURG.

Im Rahmen eines konkreten Antrags- oder Vertragsverhältnisses werden erforderliche Daten an das jeweilige Versicherungsunternehmen der HUK-COBURG-Versicherungsgruppeübermittelt. Dieses ist für die weitere Verarbeitung im eigenen Aufgabenbereich datenschutzrechtlich verantwortlich und informiert Sie gesondert.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Die Pflichtangaben zu meiner Tätigkeit als Versicherungsvermittler finden Sie in der Erstinformation und im Impressum.