Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns Kontakt aufnehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Website setzt keine Cookies und keine Analyse-, Tracking- oder Marketing-Werkzeuge ein. Programmbibliotheken werden lokal von unserem Server geladen. Schriftarten von Google laden wir nur, wenn Sie dem ausdrücklich zustimmen (siehe Abschnitt 4). Ohne Ihre Zustimmung findet beim Seitenaufruf keine Verbindung zu Servern Dritter statt.

2. Verantwortliche Stelle

kleantis GmbH
Aubachstraße 20b, 56410 Montabaur
Standort Darmstadt: Berliner Allee 58, 64295 Darmstadt
Vertreten durch die Geschäftsführer: Kilian Leidinger, Maximilian Horoba, Alois Drescher
Telefon: 0152 28989830
E-Mail: info@pkvdarmstadt.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting, E-Mail und Server-Logfiles

Diese Website und unser E-Mail-Postfach werden bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, betrieben. Beim Aufruf der Website erhebt der Hoster automatisch Daten, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem), und speichert diese in Server-Logfiles. Dies dient einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Der Hoster verarbeitet Ihre Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen. Mit united-domains haben wir einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

4. Datenschutz-Einstellungen und Google Fonts

Speicherung Ihrer Auswahl

Beim ersten Besuch fragen wir, ob Sie externe Schriftarten zulassen möchten. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „pkv-darmstadt-datenschutz-v1“) für höchstens 180 Tage. Gespeichert werden nur Ihre Auswahl und der Zeitpunkt; es werden keine Daten an uns oder Dritte übertragen. Diese Speicherung ist unbedingt erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Google Fonts (nur mit Einwilligung)

Wenn Sie „Google Fonts erlauben“ wählen, lädt diese Website die Schriftarten „Geist“ und „Geist Mono“ von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei überträgt Ihr Browser Ihre IP-Adresse sowie technische Angaben (z. B. Browsertyp, aufgerufene Seite) an Google. Eine Verarbeitung durch die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: developers.google.com/fonts/faq/privacy und policies.google.com/privacy.

Die Schriftarten sind zusätzlich lokal auf unserem Server hinterlegt; ohne Ihre Einwilligung werden sie ausschließlich von dort geladen, ohne Verbindung zu Google. Die Website bleibt vollständig nutzbar. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Datenschutz-Einstellungen“ unten rechts auf jeder Seite widerrufen.

5. Kontaktaufnahme

Telefon und E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der dabei mitgeteilten Daten (Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck entfällt, Sie die Löschung verlangen oder gesetzliche Aufbewahrungsfristen ablaufen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind.

WhatsApp Business

Wir bieten Kontakt über WhatsApp Business an und nutzen dafür eine separate, ausschließlich geschäftliche Rufnummer. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Meta-Konzern). Schreiben Sie uns, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und die Inhalte der Nachrichten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). WhatsApp verarbeitet Metadaten (z. B. Zeitpunkt, Gerätedaten) auch auf Servern in den USA; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt.

Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten oder ärztlichen Unterlagen. Dafür erhalten Sie von uns einen gesicherten Upload-Link über das System unseres Maklerpools blau direkt; alternativ ist die Übermittlung per E-Mail möglich. Sie können jederzeit auf Telefon oder E-Mail ausweichen.

Online-Beratung per Microsoft Teams

Für Beratungstermine per Video nutzen wir Microsoft Teams der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden Name, E-Mail-Adresse, Bild- und Tondaten während des Termins sowie technische Verbindungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Gespräche werden nur nach vorheriger Absprache und mit Ihrer ausdrücklichen Einwilligung aufgezeichnet (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen EU-Standardvertragsklauseln. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung.

6. Gesundheitsdaten im Rahmen der Beratung

Für die Beratung zur privaten Krankenversicherung, für anonymisierte Risikovoranfragen und für Versicherungsanträge müssen wir Angaben zu Ihrer Gesundheit verarbeiten. Diese gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen, schriftlichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor Beginn der Risikoprüfung im Rahmen des Maklermandats einholen. Risikovoranfragen stellen wir zunächst anonymisiert, also ohne Ihren Namen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Empfänger und Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Durchführung der Vermittlungstätigkeit erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), Sie eingewilligt haben (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO, z. B. gegenüber Steuerbehörden) oder ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO). Auftragsverarbeiter setzen wir nur auf Grundlage eines Vertrags nach Art. 28 DSGVO ein.

Maklerpool: Wir arbeiten mit dem Maklerpool blau direkt GmbH, Kaninchenborn 31, 23560 Lübeck, zusammen. Über dessen Systeme verwalten wir Verträge, übermitteln Anträge an Versicherungsunternehmen, stellen Risikovoranfragen und stellen Ihnen gesicherte Upload-Links bereit. Mit blau direkt besteht ein Vertrag über Auftragsverarbeitung.

Versicherungsunternehmen: Erst wenn Sie sich für einen Antrag entscheiden, übermitteln wir Ihre Antragsdaten einschließlich Gesundheitsangaben an das von Ihnen gewählte Versicherungsunternehmen.

8. Rechtsgrundlagen und Speicherdauer

Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO für besondere Kategorien personenbezogener Daten. Bei einer ausdrücklichen Einwilligung in die Übermittlung in Drittstaaten erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Im Übrigen gelten die in den jeweiligen Abschnitten genannten Rechtsgrundlagen.

Soweit keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten, bis der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungspflichten – insbesondere aus Handels-, Steuer- und Versicherungsvermittlerrecht – bleiben unberührt; in diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.