Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Name / Firma

Michel Köhn

Anschrift

Ahrensburger Straße 11a, 22041 Hamburg, Deutschland

E-Mail

m.koehn11@hotmail.de

Telefon

015563087425

2. Datenschutzbeauftragter

Ein betrieblicher Datenschutzbeauftragter ist nach § 38 BDSG erst ab 20 ständig mit automatisierter Verarbeitung beschäftigten Personen erforderlich. Diese Schwelle wird aktuell nicht erreicht, ein Datenschutzbeauftragter wurde daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte Adresse.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Seite verarbeitet dieser technisch notwendige Verbindungsdaten.

Anbieter

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Angebots

Drittlandtransfer

Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für die Übermittlung von Daten in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Das sind in der Regel:

• aufgerufene Seite und Zugriffszeitpunkt
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL
• gekürzte oder vollständige IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir behalten uns vor, die Server-Logfiles nachträglich zu prüfen, sollten konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen. Darüber hinaus werden die Logfiles nicht dauerhaft gespeichert.

5. Cookies

Diese Website setzt derzeit keine Cookies und verwendet keine vergleichbaren Speichertechnologien im Endgerät. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

6. Schriftarten

Die verwendeten Schriftarten (Source Serif 4 und Inter Tight, jeweils unter der SIL Open Font License) werden lokal vom Server dieser Website ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Dritten, und es wird keine IP-Adresse an Dritte übermittelt.

7. Rechner, Kontomodell und Lead-Formular

Die Website enthält mehrere interaktive Rechner (Sparrechner, Rentenlückenrechner, Kontomodell). Das Rechnen selbst läuft vollständig im Browser: Die Eingaben (Alter, Sparbetrag, Einkommen) werden dafür weder an den Server übertragen noch gespeichert oder ausgewertet.

Optional kann unter jedem Rechner sowie bei der Terminanfrage eine ausführliche Auswertung per E-Mail angefordert werden. Dafür sind eine E-Mail-Adresse und eine gesonderte Einwilligung erforderlich. Der Versand läuft im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie zunächst nur einen Bestätigungslink. Erst der Klick darauf löst den Versand der Auswertung an Sie sowie eine Benachrichtigung an uns aus. Ohne Bestätigung passiert nichts weiter, der Link verfällt nach 24 Stunden.

Verarbeitete Daten

E-Mail-Adresse, die zuletzt im jeweiligen Rechner eingegebenen Werte, Zeitpunkt der Einwilligung, Zeitpunkt der Bestätigung per Klick und der zu diesem Zeitpunkt angezeigte Einwilligungstext (als Nachweis nach Art. 7 Abs. 1 DSGVO)

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, bestätigt per Double-Opt-In)

Empfänger / Auftragsverarbeiter

Für den technischen E-Mail-Versand: Plus Five Five, Inc. (Resend), 2261 Market Street, #5039, San Francisco, CA 94114, USA. Es besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

Speicherdauer

Die Anfragedaten selbst werden nicht in einer Datenbank gespeichert, sondern nur verschlüsselt im Bestätigungslink transportiert (gültig 24 Stunden, danach automatisch ungültig).

Widerruf

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, formlos an die oben genannte Adresse oder über die Hinweisseite, auf die jede Auswertungsmail verlinkt.

Ein unsichtbares Formularfeld (Honeypot) sowie eine kurzzeitige Begrenzung der Anfragen je IP-Adresse dienen der Abwehr automatisierter Missbrauchsversuche. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchs- freien Formular). Die IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher der Serverfunktion gehalten, nicht dauerhaft gespeichert.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Bis zur Erledigung der Anfrage, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen

9. Terminbuchung

Für die Bereitstellung der Online-Terminbuchung im Kalender auf dieser Website nutzen wir die Dienste von Cal.com, Inc., 2261 Market St #4382, San Francisco, CA 94114, USA. Zum Zwecke der Terminvergabe werden gemäß Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname sowie E-Mail-Adresse (und gegebenenfalls eine Telefonnummer, sofern ein telefonischer Termin gewünscht ist) erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung an den Anbieter übermittelt und dort zur Terminorganisation gespeichert.

Speicherdauer

Nach Abhaltung des Termins bzw. Ablauf des vereinbarten Terminzeitraums werden die Daten beim Anbieter gelöscht.

Auftragsverarbeitung / Drittlandtransfer

Es besteht ein Auftragsverarbeitungsvertrag mit dem Anbieter. Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission.

10. Beratung und Vermittlung

TODO: Verarbeitung im Rahmen der eigentlichen Beratungs- und Vermittlungstätigkeit beschreiben: Kategorien der Daten (auch Gesundheitsdaten bei Personenversicherungen, Art. 9 DSGVO), Empfänger (Versicherer, Pools, Produktgeber), Aufbewahrungsfristen nach HGB und AO. Dieser Abschnitt geht über die Website hinaus und gehört fachlich abgestimmt.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Unterrichtung über die Berichtigung, Löschung oder Einschränkung (Art. 19)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Zuständige Behörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert, etwa durch neue Funktionen auf der Website. Es gilt jeweils die hier abrufbare Fassung.