Datenschutzerklärung

Alaaddin Koyuncu

Hüttenstr. 82
40215 Düsseldorf
Deutschland

Telefon: 0211 99459644

E-Mail: alaaddin.koyuncu@hukvm.de

Ein Datenschutzbeauftragter ist nicht benannt. Eine Benennungspflicht nach § 38 BDSG besteht nach eigener Prüfung nicht, da nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und auch die übrigen Voraussetzungen der Vorschrift nicht vorliegen.

Die Seite wird bei der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA betrieben. Beim Aufruf werden technisch bedingt Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge sowie die vom Browser übermittelte Kennung. Das ist für die Auslieferung der Seite technisch erforderlich. Rechtsgrundlage ist das berechtigte Interesse am sicheren und zuverlässigen Betrieb der Seite nach Art. 6 Abs. 1 lit. f DSGVO.

Der Anbieter wird als Auftragsverarbeiter nach Art. 28 DSGVO tätig; die Verarbeitung richtet sich nach dem Data Processing Addendum, das Bestandteil seiner Nutzungsbedingungen ist. Für die Übermittlung in die USA verwendet der Anbieter die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914.

Die Zugriffsprotokolle mit den IP-Adressen der Besucher werden beim Hosting-Anbieter nach dessen Angaben weniger als 30 Tage gespeichert und danach gelöscht.

Im Check werden ausschließlich folgende Angaben erfasst:

• Altersgruppe
• Berufsbezeichnung
• monatliches Nettoeinkommen als selbst eingegebener Betrag
• Vorname, Telefonnummer und E-Mail-Adresse für die Rückmeldung

Gesundheitsdaten werden nicht erhoben. Es werden keine Fragen zu Diagnosen, Erkrankungen, Medikamenten, Therapien, Arztbesuchen, Raucherstatus oder Körpermaßen gestellt.

Aus dem angegebenen Nettoeinkommen wird im Browser ein vereinfachter Orientierungswert von 80 Prozent berechnet und angezeigt. Das ist eine Faustregel zur Einordnung und keine individuelle Versicherungs- oder Finanzberatung.

Wird das Formular abgesendet, übermittelt der Browser die Angaben an eine Schnittstelle dieser Seite. Dort werden ausschließlich die oben genannten Felder übernommen; alle übrigen übermittelten Inhalte werden verworfen. Zum Schutz vor massenhaften Einsendungen wird die IP-Adresse der Anfrage kurzzeitig im Arbeitsspeicher des Servers verglichen. Sie wird dabei nicht gespeichert und nicht protokolliert.

Die Angaben werden anschließend als E-Mail an die hinterlegte Empfängeradresse zugestellt. Für den Versand wird der Dienst Resend der Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA eingesetzt. Eine eigene Datenbank wird nicht betrieben; die Angaben werden von dieser Seite nicht dauerhaft gespeichert.

Die Verarbeitung erfolgt, um die Anfrage zu bearbeiten und auf Wunsch persönlich Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Anfrage der betroffenen Person zur Durchführung vorvertraglicher Maßnahmen erfolgt. Eine Weitergabe zu anderen Zwecken erfolgt nicht.

Der Versanddienstleister wird als Auftragsverarbeiter nach Art. 28 DSGVO tätig; für jedes Konto gilt ein vorab geschlossenes Data Processing Addendum. Die Daten werden in den USA gespeichert. Die Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt; der Anbieter ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

Beim Versanddienstleister werden E-Mail- und Protokolldaten nach dessen Angaben 30 Tage gespeichert und danach gelöscht. Für die Speicherung der zugestellten Anfrage im eigenen Postfach gelten die unten genannten Löschfristen.

Auf dieser Seite kann der Meta-Pixel der Meta Platforms Ireland Limited,Merrion Road, Dublin 4, D04 X2K5, Irland eingesetzt werden. Er wird ausschließlich nach ausdrücklicher Einwilligung geladen. Ohne Einwilligung und solange keine Entscheidung getroffen wurde, wird kein Skript von Meta geladen und es werden keine Daten an Meta übermittelt.

Mit Einwilligung wird das Skript von connect.facebook.net geladen. Dabei werden die IP-Adresse, Angaben zum Browser sowie die aufgerufene Adresse an Meta übermittelt. Meta kann diese Daten mit einem bestehenden Nutzerkonto zusammenführen.

Übermittelt werden Nutzungsereignisse – etwa Seitenaufruf, Start des Checks, Abschluss des Checks, Aufruf des Formulars, Absenden der Anfrage sowie Klicks auf Telefon und WhatsApp. Als Ereignisparameter wird ausschließlich der Funnel-Kontext übertragen, zum Beispiel Schrittnummer und Platzierung des Buttons. Name, Telefonnummer, E-Mail-Adresse, Berufsangabe und Einkommensbetrag sind technisch nicht als Ereignisparameter zugelassen und werden nicht übertragen.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem der gespeicherte Eintrag im Browser gelöscht wird; danach erscheint die Abfrage erneut.

Für die Erhebung und Übermittlung der Daten über den Pixel besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta. Die Aufteilung der Pflichten ergibt sich aus dem Zusatz für Verantwortliche, den Meta für die Nutzung seiner Unternehmenstools bereitstellt. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Dabei werden Daten auch in die USA übermittelt; Meta stützt diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und auf seine Zertifizierung nach dem EU-US Data Privacy Framework.

Diese Seite selbst setzt keine Cookies. Die eigenen Angaben werden im lokalen Speicher des Browsers abgelegt:

• die Entscheidung zur Reichweitenmessung, damit die Abfrage nicht bei jedem Aufruf erscheint (localStorage, dauerhaft bis zum Löschen)
• die Antworten aus dem Check, damit er nach einem Neuladen fortgesetzt werden kann (sessionStorage, Löschung beim Schließen des Tabs)
• Kampagnen-Parameter aus dem Anzeigenlink – utm_source, utm_medium, utm_campaign, utm_content und utm_term – damit nachvollziehbar bleibt, über welche Anzeige der Kontakt zustande gekommen ist (localStorage)

Diese Angaben verlassen den Browser erst mit dem abgesendeten Formular. Die Kampagnen-Parameter werden nicht an den Messdienst übertragen. Der Speicher kann jederzeit über die Browsereinstellungen geleert werden.

Wird der Reichweitenmessung zugestimmt, kann der dann geladene Meta-Pixel zusätzlich eigene Cookies setzen. Ohne Einwilligung geschieht das nicht.

Die verwendete Schriftart wird beim Erstellen der Seite mit ausgeliefert und vom eigenen Server geladen. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter. Weitere externe Inhalte wie Karten, Videos oder Social-Media-Elemente werden nicht eingebunden.

Die Telefonnummer ist als gewöhnlicher Wähl-Link hinterlegt; dabei werden keine Daten an Dritte übermittelt.

Der WhatsApp-Button ist ein reiner Öffnen-Link. Es wird keine Nachricht automatisch versendet und ohne Klick keine Verbindung zu WhatsApp aufgebaut. Wird der Link angeklickt, verlässt der Nutzer diese Seite; ab diesem Zeitpunkt gelten die Datenschutzhinweise der WhatsApp Ireland Limited. Die dort ausgetauschten Nachrichten liegen außerhalb des Einflussbereichs dieser Seite.

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Zuständige Aufsichtsbehörde ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2–4
40213 Düsseldorf

Telefon 0211 38424-0
poststelle@ldi.nrw.de

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen gilt:

• Anfragen ohne Vertragsabschluss: Für diese Daten besteht keine gesetzliche Aufbewahrungspflicht. Sie werden spätestens sechs Monate nach dem letzten Kontakt gelöscht, sofern bis dahin kein Vertrag zustande gekommen ist und keine weitergehende Einwilligung vorliegt.
• Beratungsdokumentation und vermittelte Verträge: Aufzeichnungen und Belege zur Vermittlung sind nach § 22 VersVermV fünf Jahre aufzubewahren. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der letzte aufzeichnungspflichtige Vorgang angefallen ist.
• Steuerlich relevante Unterlagen: Empfangene und abgesandte Geschäftsbriefe sind nach § 147 AO sechs Jahre aufzubewahren, Buchungsbelege zehn Jahre, jeweils ab dem Ende des betreffenden Kalenderjahres.
• Lead-Benachrichtigungen per E-Mail: Beim Versanddienstleister nach dessen Angaben 30 Tage. Im eigenen Postfach gelten dieselben Fristen wie für die zugrunde liegende Anfrage.
• Server- und Zugriffsprotokolle: Hierfür besteht keine gesetzliche Aufbewahrungspflicht. Die Protokolle werden beim Hosting-Anbieter nach dessen Angaben in weniger als 30 Tagen gelöscht.