Datenschutzerklärung – Andreas Tonn Versicherungen (tonn-versicherung.de)

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist Andreas Tonn Versicherungen, Inhaber Andreas Tonn, Sessendrupweg 54, 48161 Münster.

Telefon: 0174 3454419 (mobil) · 0251 62560763 (Festnetz) · E-Mail: andreas@tonn-versicherung.de · Website: www.tonn-versicherung.de

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (siehe Abschnitt 3). Für die Datenverarbeitung in unserer Beratungs- und Vermittlungstätigkeit sind wir selbst verantwortlich.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, weil dies nach Art. 37 DSGVO und § 38 BDSG für uns nicht erforderlich ist. Ansprechpartner für alle Fragen zum Datenschutz ist Andreas Tonn unter den Kontaktdaten in Abschnitt 1.

3. Hosting, Betreiber der Website, Server-Logfiles und Verschlüsselung

Hosting. Hoster der Website ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Server steht in einem Rechenzentrum in Falkenstein (Deutschland). Die Seiten werden von uns auf diesem Server betrieben und ausgeliefert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der am 20.10.2026 im Kundenkonto des Hosters abgeschlossen wurde.

Server-Logfiles. Bei jedem Aufruf der Website protokolliert der Webserver (Nginx) technische Daten: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite (Pfad ohne Parameter), Statuscode, übertragene Datenmenge, Browser- und Betriebssystem-Angabe (User-Agent) und Antwortzeit. Die IP-Adresse wird dabei gekürzt gespeichert (bei IPv4 ist das letzte Zahlenfeld auf 0 gesetzt, bei IPv6 werden nur die ersten drei Blöcke gespeichert). Anfragen, die der Server lediglich weiterleitet (zum Beispiel von http:// auf https:// oder von www auf die Hauptadresse), sowie Fehler werden in einem allgemeinen Server-Protokoll mit vollständiger IP-Adresse erfasst. Das ist technisch nötig, um die Seiten auszuliefern, den stabilen Betrieb sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Die Logfiles werden nicht mit anderen Daten zusammengeführt. Sie werden täglich rotiert; die Archive bleiben 14 Tage erhalten und werden danach gelöscht. Inhalte des Kontaktformulars stehen nicht in diesen Logfiles.

Verschlüsselung. Die Website wird über HTTPS (TLS) ausgeliefert, damit Ihre Eingaben auf dem Übertragungsweg geschützt sind.

4. Cookies, ähnliche Technologien und Einwilligung (§ 25 TDDDG)

Was geregelt ist. Nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) dürfen wir Informationen auf Ihrem Endgerät (zum Beispiel Computer, Smartphone oder Tablet) nur speichern oder von dort auslesen, wenn Sie vorher eingewilligt haben. Das betrifft Cookies und ähnliche Technologien. Ohne Ihre Einwilligung ist dies nur erlaubt, wenn es technisch unbedingt erforderlich ist, damit Sie die Website nutzen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Technisch erforderliche Zugriffe. Dazu gehören zum Beispiel die Speicherung Ihrer Cookie-Auswahl und Funktionen für Sicherheit und Stabilität der Website. Sie benötigen keine Einwilligung. Die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

Zugriffe nur mit Ihrer Einwilligung. Die folgenden Dienste setzen wir nur ein, wenn Sie vorher über das Einwilligungsbanner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Google Analytics zur Reichweitenmessung (Abschnitt 7) und Google Maps zur Anzeige der Karte (Abschnitt 8).

Bis zu Ihrer Zustimmung, nach einer Ablehnung und nach einem Widerruf werden diese Dienste nicht geladen und es werden keine Daten an Google übermittelt.

Ihre Wahl. Sie können im Banner zustimmen, ablehnen oder die Auswahl für einzelne Dienste treffen. Die Kategorie „Statistik“ (Google Analytics) ist standardmäßig ausgeschaltet; Google Analytics und Google Maps entscheiden Sie unabhängig voneinander. Wenn Sie ablehnen, können Sie die Website weiterhin nutzen. Die Karte wird dann nicht angezeigt; Sie können sie dort mit der Schaltfläche „Karte laden“ nachträglich freigeben. Damit willigen Sie ausschließlich in Google Maps ein, nicht in Google Analytics. Ihre Entscheidung wird als Nachweis der Einwilligung gespeichert (siehe nächster Absatz).

Einwilligungsverwaltung (Usercentrics). Für das Einwilligungsbanner nutzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München (Usercentrics). Usercentrics handelt dabei als Auftragsverarbeiter in unserem Auftrag; nach Angabe von Usercentrics ist die Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO Bestandteil des mit Usercentrics geschlossenen Vertrags.

Welche Daten dabei übermittelt werden. Beim Aufruf der Website lädt Ihr Browser das Banner-Skript und die Banner-Einstellungen von Servern von Usercentrics. Dabei wird technisch bedingt Ihre IP-Adresse an Usercentrics übertragen; ebenso beim Abruf einer kleinen Bilddatei (1×1 Pixel) von app.usercentrics.eu, die Ihr Browser 30 Minuten zwischenspeichert. Beim Seitenaufruf und beim Speichern Ihrer Auswahl sendet Ihr Browser außerdem an den Einwilligungsdienst von Usercentrics insbesondere eine technische Kennung (Controller-ID), die Art des Vorgangs (zum Beispiel Seitenaufruf oder Änderung der Auswahl), die Sprache des Banners, die Kennung und Version der Banner-Einstellungen sowie Ihre Auswahl je Dienst in kodierter Form. Zweck ist der Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO), Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Wie lange und wo gespeichert wird. Zu unterscheiden sind zwei Speicherorte. Beim Einwilligungsprotokoll von Usercentrics werden die Einwilligungsdaten nach Angabe von Usercentrics ein Jahr gespeichert. Unabhängig davon legt Ihr Browser Ihre Auswahl im lokalen Speicher (Local Storage, Einträge „ucData“ und „ucString“) ab, damit sie bei späteren Besuchen berücksichtigt wird und das Banner nicht jedes Mal erneut erscheint. Dieser lokale Eintrag hat keine eigene Ablauffrist im Browser und bleibt bis zum Löschen in den Einstellungen Ihres Browsers erhalten. Unabhängig davon ist in den Einstellungen des Banners hinterlegt, dass das Banner nach 366 Tagen seit Ihrer letzten Auswahl erneut angezeigt wird, damit Sie Ihre Auswahl bestätigen oder ändern können.

Verarbeitung in der EU, Unterauftragsverarbeiter. Nach Angabe von Usercentrics findet die Verarbeitung der Einwilligungsdaten in der Europäischen Union bzw. im Europäischen Wirtschaftsraum statt. Als Unterauftragsverarbeiter nennt Usercentrics unter anderem die Google Cloud EMEA Ltd. (Irland, Hosting), die Hetzner Online GmbH (Deutschland) und die BUNNY WAY d.o.o. (Slowenien, Content Delivery Network). Für etwaige Datenübermittlungen in die USA im Zusammenhang mit Google Cloud nennt Usercentrics Standardvertragsklauseln (siehe auch Abschnitt 9). Weitere Informationen: https://usercentrics.com/privacy-policy/

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Seitenfuß. Dort öffnen sich die Einstellungen, in denen Sie die Einwilligung für Google Analytics und für Google Maps jeweils getrennt ausschalten können. Nach dem Widerruf lädt unsere Website die Karte nicht mehr, sendet keine Messdaten mehr an Google Analytics und entfernt die Analytics-Cookies; es werden keine neuen Anfragen an die jeweiligen Dienste gesendet. Bereits erfolgte Datenübermittlungen werden dadurch nicht rückgängig gemacht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Browser-Einstellungen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers blockieren oder löschen. Dann sind einzelne Funktionen der Website möglicherweise eingeschränkt.

5. Kontaktaufnahme per Formular, E-Mail und Telefon

Kontaktformular. Wenn Sie das Formular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Nachricht und Ihren Kontaktwunsch (E-Mail oder Rückruf). Wir verwenden diese Angaben nur, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit dem Absenden bestätigen Sie die Kenntnisnahme dieser Erklärung. Die Formulardaten werden über den Server des Hosters (Abschnitt 3) verarbeitet und mit Hilfe des E-Mail-Dienstes Resend (siehe unten) als E-Mail an uns übermittelt.

E-Mail-Versand über Resend. Beim Absenden des Formulars übergibt unser Server Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Nachricht, gewähltes Thema und Kontaktwunsch) an den E-Mail-Dienst Resend, der daraus die Benachrichtigung an uns versendet. Anbieter ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Daten in unserem Auftrag. Nach Angaben des Anbieters finden die Verarbeitung überwiegend in den USA statt und sind Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework Bestandteil des Auftragsverarbeitungsvertrags (siehe Abschnitt 9). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Resend ist. Rechtsgrundlage sind dieselben wie beim Formular (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Nach Angaben des Anbieters speichert Resend E-Mail-Inhalte und Versandprotokolle 30 Tage, Sicherungskopien weitere sieben Tage.

Technischer Ablauf des Formulars. Das Formular sendet Ihre Eingaben ausschließlich an unseren eigenen Server (nicht an Dritte im Browser), setzt keine Cookies und verwendet kein CAPTCHA. Zum Schutz vor automatisierten Anfragen gibt es ein verstecktes Feld und eine Begrenzung der Anfragen je IP-Adresse (zehn Minuten, nur im Arbeitsspeicher des Servers, ohne Speicherung auf der Festplatte). Der Server prüft die Angaben und leitet sie per E-Mail an eine fest hinterlegte Empfängeradresse bei uns weiter. Er speichert Kontaktanfragen weder in einer Datenbank noch in Dateien; Fehlermeldungen im Betriebsprotokoll enthalten keine Formulardaten. Auf den englischen und russischen Seiten legt der Browser nach dem erfolgreichen Absenden einen technischen Zeitstempel ohne Personenbezug im Session Storage ab, damit die Dankeseite angezeigt werden kann; er endet mit dem Schließen des Browser-Tabs. Unser E-Mail-Eingang für die Domain tonn-versicherung.de läuft über Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (E-Mail- und DNS-Dienst).

E-Mail und Telefon. Schreiben oder rufen Sie uns an, speichern wir Ihre Angaben und Ihre Nachricht zur Bearbeitung der Anfrage. Die Rechtsgrundlagen sind dieselben wie beim Formular.

Wir löschen Kontaktanfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Abschnitt 10).

6. Beratung und Vermittlung, auch von Gesundheitsdaten

Wenn Sie sich von uns beraten lassen oder uns beauftragen, verarbeiten wir über die Website hinaus weitere Daten: Stammdaten, Kontaktdaten, Beruf, Einkommens- und Vermögensverhältnisse, bestehende Verträge sowie Ihre Wünsche und Bedürfnisse. Bei Kranken-, Berufsunfähigkeits- oder Unfallversicherungen gehören dazu auch Gesundheitsdaten.

Zwecke sind die Beratung, der Vergleich von Angeboten, die Vermittlung und Betreuung von Verträgen, die gesetzlich vorgeschriebene Dokumentation und die Unterstützung im Schadenfall.

Rechtsgrundlagen sind

Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Beratungs- und Vermittlungsverhältnisses und vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, etwa nach §§ 61 ff. VVG, der Versicherungsvermittlungsverordnung, der Finanzanlagenvermittlungsverordnung, der Immobiliardarlehensvermittlungsverordnung, dem Geldwäschegesetz sowie nach Handels- und Steuerrecht,
Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für Gesundheitsdaten. Dafür holen wir vorher Ihre ausdrückliche, gesonderte Einwilligung ein, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Empfänger Ihrer Daten sind, soweit für den Zweck erforderlich, die von Ihnen gewählten Versicherungsunternehmen, Banken und sonstigen Produktgeber. Diese verarbeiten Ihre Daten als eigene Verantwortliche und informieren Sie selbst. Weitere Empfänger sind unsere Dienstleister, zum Beispiel die Betreuungs- und Verbundgesellschaft VFM-Service GmbH, der Alte Leipziger – Hallesche Konzern (ALH-Konzern) und die eingesetzte Verwaltungssoftware keasy. Mit ihnen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

7. Webanalyse (Google Analytics)

Dienst und Anbieter. Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Analytics) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir möchten verstehen, welche Seiten besucht werden, und die Website verbessern. Nach Angabe von Google verarbeitet Google die Daten dabei als Auftragsverarbeiter; die Datenverarbeitungsbedingungen von Google für Google Analytics sind für unser Konto akzeptiert.

Rechtsgrundlage und Ihre Wahl. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Im Banner gehört der Dienst zur Kategorie „Statistik“ und ist standardmäßig ausgeschaltet. Ohne Ihre Zustimmung, nach einer Ablehnung und nach einem Widerruf wird Google Analytics nicht geladen; es werden dann keine Daten an Google übermittelt, auch keine anonymen Messsignale.

Welche Daten verarbeitet werden. Nach Ihrer Zustimmung sendet Ihr Browser bei jedem Seitenaufruf an Google: Adresse und Titel der aufgerufenen Seite (ohne Parameter nach dem Fragezeichen und ohne Fragmentteil), die zuvor besuchte Seite, den Zeitpunkt, die Sprache des Browsers, die Bildschirmauflösung, Angaben zu Browser, Gerät und Betriebssystem, eine zufällig vergebene Kennung (Client-ID) und Sitzungsangaben. Nach Angabe von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Zusätzlich erfassen wir drei Ereignisse jeweils ohne Inhalte: das erfolgreiche Absenden des Kontaktformulars, den Klick auf einen Telefonlink und den Klick auf einen E-Mail-Link. Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern oder Inhalte des Kontaktformulars an Google Analytics, keine Formulareingaben und nicht den Inhalt der angeklickten Telefon- oder E-Mail-Links.

Unsere Einstellungen. Wir haben Google Signals, die Personalisierung von Werbung, die Nutzer-ID-Funktion und die Verknüpfung mit Google Ads nicht aktiviert und nutzen die erweiterte Messung nicht. Die Freigabe der Daten für die Verbesserung von Google-Produkten und -Diensten ist ausgeschaltet.

Cookies und Speicherdauer. Google Analytics setzt zwei Cookies auf Ihrem Gerät (Domain dieser Website): „_ga“ (unterscheidet Besucher) und „_ga_<Container-ID>“ (hält den Sitzungsstatus). Nach Angabe von Google beträgt die Standardlaufzeit beider Cookies zwei Jahre; Browser können sie früher begrenzen. Die in Google Analytics gespeicherten Ereignis- und Nutzerdaten werden nach unserer Einstellung zur Datenspeicherung nach zwei Monaten gelöscht; Standardberichte mit aggregierten Daten sind davon nach Angabe von Google weitgehend nicht betroffen.

Empfänger und Übermittlung. Empfänger ist die Google Ireland Limited; nach der Dienstbeschreibung von Usercentrics kommen auch die Alphabet Inc. und die Google LLC in Betracht. Nach Angabe von Google werden Daten von Nutzern aus der EU über Domains und Server in der EU erhoben. Eine Übermittlung in Drittländer, nach der Dienstbeschreibung von Usercentrics in die USA, nach Singapur, Chile und Taiwan, ist möglich; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst Standardvertragsklauseln (Abschnitt 9).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen (Abschnitt 4). Danach werden keine weiteren Daten an Google Analytics gesendet, und die Website entfernt die Analytics-Cookies. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Informationen: https://policies.google.com/privacy

8. Google Maps, Google-Bewertungen und externe Links

Google Maps. Die Karte wird erst geladen, wenn Sie im Einwilligungsbanner zugestimmt haben. Dann übermittelt Ihr Browser unter anderem Ihre IP-Adresse und Angaben zur Nutzung der Karte an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können in die USA übermittelt werden (siehe Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy

Google-Bewertungen (Places API). Auf der Startseite zeigen wir die Gesamtbewertung, die Anzahl der Bewertungen und einzelne Rezensionen aus unserem Google-Unternehmensprofil. Dafür ruft unser Server die Google Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ab. Der Abruf erfolgt von Server zu Server. Ihr Browser baut dafür keine Verbindung zu Google auf, Ihre IP-Adresse wird dabei nicht an Google übermittelt. Angezeigt werden die bei Google öffentlich veröffentlichten Angaben der Rezensentinnen und Rezensenten (Anzeigename, Bewertung, Text, Zeitangabe). Wir aktualisieren sie in regelmäßigen Abständen und speichern sie dafür kurzzeitig auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Darstellung von Kundenbewertungen). Wenn Sie einem Link zu Google folgen (zum Beispiel zu allen Bewertungen oder zur Routenplanung), verlassen Sie unsere Website, und es gelten die Bestimmungen von Google. Weitere Informationen: https://policies.google.com/privacy

Externe Links. Wir verlinken auf andere Seiten, zum Beispiel auf Google (Karte, Routenplanung, Bewertungen) sowie in unseren Ratgeber-Beiträgen auf Quellen von Behörden und Verbänden wie BaFin, Bundesgesundheitsministerium, Deutsche Rentenversicherung und Verbraucherzentrale. Mit dem Klick verlassen Sie unsere Website. Für diese Seiten gelten die Datenschutzerklärungen der jeweiligen Betreiber, auf die wir keinen Einfluss haben.

9. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind je nach Anlass der technische Betreiber der Website, die Versicherer und Produktgeber, die in Abschnitt 6 genannten Dienstleister, der E-Mail-Dienst Resend (Abschnitt 5), Google (Abschnitte 7 und 8), Usercentrics (Abschnitt 4) sowie, soweit gesetzlich vorgeschrieben, Behörden.

Eine Übermittlung in Länder außerhalb der EU und des EWR kommt in den USA in Betracht: bei Google nur nach Ihrer Einwilligung (Google Analytics, Google Maps) und bei Resend, wenn Sie das Kontaktformular absenden. Grundlage ist jeweils der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit der Anbieter zertifiziert ist, sonst sind es Standardvertragsklauseln. Bei Usercentrics findet die Verarbeitung nach dessen Angabe in der EU statt; für etwaige Übermittlungen in die USA im Zusammenhang mit dem Unterauftragsverarbeiter Google Cloud nennt Usercentrics Standardvertragsklauseln (Abschnitt 4).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder das Gesetz es verlangt.

Server-Logfiles: siehe Abschnitt 3.
Kontaktanfragen ohne Vertrag: sechs Monate nach Abschluss der Anfrage.
Beratungsdokumentation und Vertragsunterlagen: für die Dauer der Betreuung und danach entsprechend den gesetzlichen Aufbewahrungsfristen (nach Handelsgesetzbuch und Abgabenordnung sechs, acht bzw. zehn Jahre, weitere Fristen nach Geldwäsche- und Vermittlerrecht).
Kontaktformular: keine Speicherung auf unserem Server; beim E-Mail-Dienst Resend nach Angabe des Anbieters 30 Tage (Abschnitt 5).
Google Analytics: Ereignis- und Nutzerdaten zwei Monate; Cookies „_ga“ und „_ga_<Container-ID>“ nach Angabe von Google bis zu zwei Jahre (Abschnitt 7).
Einwilligungsprotokoll bei Usercentrics: nach Angabe des Anbieters ein Jahr.
Lokale Auswahl im Browser (Local Storage): keine eigene Ablauffrist im Browser; Sie können den Eintrag jederzeit in Ihrem Browser löschen oder über die Cookie-Einstellungen ändern. Das Banner wird nach 366 Tagen seit Ihrer letzten Auswahl erneut angezeigt (Abschnitt 4).

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft über die gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung, wenn die Voraussetzungen des Art. 17 DSGVO vorliegen,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, Internet www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

13. Bereitstellung von Daten, automatisierte Entscheidungen

Sie können unsere Website nutzen, ohne uns personenbezogene Daten mitzuteilen. Für eine Beratung, Vermittlung oder einen Vertragsabschluss benötigen wir bestimmte Angaben von Ihnen, teils auch aufgrund gesetzlicher Pflichten. Ohne diese Angaben können wir die Leistung nicht erbringen.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und betreiben kein Profiling.

14. E-Mail-Kommunikation

E-Mails, die unverschlüsselt über das Internet verschickt werden, können von Dritten mitgelesen oder verändert werden. Bitte senden Sie uns deshalb keine Gesundheitsdaten, Kontodaten oder Ausweiskopien per E-Mail. Für sensible Unterlagen nutzen Sie bitte den Postweg oder besprechen Sie sie mit uns persönlich oder telefonisch.

15. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.