Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von MaklerVZ verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen. Der Anbieter hat seinen Sitz außerhalb der Europäischen Union; die Datenschutz-Grundverordnung findet nach Art. 3 Abs. 2 lit. a DSGVO dennoch Anwendung, weil sich das Angebot an Personen in der Union richtet.

1. Verantwortlicher

2. Vertreter in der Union

Nach Art. 27 DSGVO ist folgender Vertreter in der Union benannt. Sie können sich in allen Fragen zum Datenschutz wahlweise an ihn oder unmittelbar an den Verantwortlichen wenden:

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: Kerntätigkeit ist weder die umfangreiche regelmäßige und systematische Überwachung von Personen noch die umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten. Für Anfragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktadressen.

4. Aufruf der Website

Bei jedem Aufruf werden vom Webserver automatisch Daten in einer Protokolldatei gespeichert: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge sowie die vom Browser übermittelte Kennung und gegebenenfalls die zuvor besuchte Seite.

Diese Verarbeitung ist technisch erforderlich, um die Seiten auszuliefern, und dient der Betriebssicherheit sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolldaten werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden. Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Es findet keine Reichweitenmessung, keine Webanalyse, kein Tracking und keine Werbung statt. Aus diesem Grund gibt es auch kein Einwilligungsbanner: notwendige Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

• Sitzungs-Cookie — hält Sie während eines Besuchs angemeldet. Es wird beim Schließen des Browsers beziehungsweise nach Ablauf der Sitzung ungültig.
• CSRF-Token — schützt Formulare davor, von fremden Seiten aus missbraucht zu werden.
• „Angemeldet bleiben“ — wird nur gesetzt, wenn Sie diese Möglichkeit bei der Anmeldung selbst auswählen.

6. Registrierung und Nutzerkonto

Für die Nutzung ist ein Konto erforderlich. Dabei werden Name, E-Mail-Adresse und ein Passwort erhoben; das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert und ist auch dem Anbieter nicht im Klartext bekannt. Im Profil können freiwillig weitere Angaben hinterlegt werden, etwa Firmenbezeichnung, Anschrift, Telefonnummer sowie ein Logo und ein Titelbild für die erzeugten Angebotsdokumente.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Zur Bestätigung der E-Mail-Adresse wird eine Nachricht mit einem Bestätigungslink versendet.

7. Schutz vor automatisierten Registrierungen

Das Registrierungsformular ist durch Cloudflare Turnstile geschützt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei werden die IP-Adresse und technische Merkmale des Browsers an Cloudflare übermittelt, um automatisierte Anfragen von menschlichen zu unterscheiden. Turnstile setzt nach Angaben des Anbieters keine Cookies zu Werbezwecken und erstellt kein geräteübergreifendes Profil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr missbräuchlicher Massenregistrierungen. Die Übermittlung in die USA ist durch die Standardvertragsklauseln der Europäischen Kommission sowie die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework abgesichert.

8. Zahlungsabwicklung

Das kostenpflichtige Abonnement wird über Stripe abgewickelt (Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, sowie Stripe, Inc., USA). Die Zahlungsdaten geben Sie unmittelbar bei Stripe ein.

Zahlungsdaten wie Kartennummern oder Bankverbindungen werden zu keinem Zeitpunkt beim Anbieter gespeichert. In der Datenbank liegen lediglich die von Stripe vergebene Kunden- und Abonnementkennung sowie der Status des Abonnements — sie werden gebraucht, um Ihr Konto freizuschalten oder bei ausbleibender Zahlung zu sperren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/de/privacy.

9. Schriftarten

Die Seiten verwenden Schriftarten von Bunny Fonts (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). Dabei wird die IP-Adresse an den Dienst übermittelt, damit die Schriftdateien ausgeliefert werden können. Der Anbieter sitzt in der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt. Bunny Fonts setzt nach Angaben des Anbieters keine Cookies und protokolliert keine personenbezogenen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der einheitlichen Darstellung der Seiten.

10. E-Mail-Versand

E-Mails — etwa zur Bestätigung der Adresse, zum Zurücksetzen des Passworts oder zum Versand eines Angebotsdokuments — werden über die Mailserver von ALL-INKL.COM – Neue Medien Münnich, Hauptstrasse 68, 02742 Friedersdorf, Deutschland, versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Hosting

Die Anwendung wird betrieben bei netcup GmbH, Daimlerstrasse 25, 76185 Karlsruhe, Deutschland. Der Serverstandort liegt in Deutschland. Sämtliche in dieser Erklärung genannten Daten werden dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Daten, die Nutzende über ihre Kundinnen und Kunden eingeben

Maklerinnen und Makler erfassen in MaklerVZ Daten der von ihnen beratenen Personen. Für diese Daten ist die jeweils nutzende Maklerin oder der jeweils nutzende Makler die verantwortliche Stelle im Sinne der DSGVO; der Anbieter verarbeitet sie ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO und nutzt sie zu keinen eigenen Zwecken.

Gesundheitsangaben, die im Rahmen der Antragstellung abgefragt werden, werden zu keinem Zeitpunkt gespeichert. Sie bestehen nur für die Dauer der Antragserstellung, fließen unmittelbar in das erzeugte Antragsdokument ein und werden anschließend verworfen. Eine Datenbanktabelle für Gesundheitsdaten existiert nicht.

13. Weitergabe und Drittlandübermittlung

Eine Weitergabe erfolgt nur an die oben genannten Dienstleister und nur, soweit es für den jeweiligen Zweck erforderlich ist. Ein Verkauf von Daten findet nicht statt.

Da der Verantwortliche seinen Sitz in Neuseeland hat, werden Daten im Rahmen der Verwaltung des Dienstes auch dort verarbeitet. Für Neuseeland hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Entscheidung 2013/65/EU); das Datenschutzniveau ist damit als dem der Union gleichwertig anerkannt. Für die Übermittlung an Cloudflare in die USA gelten die unter Ziffer 7 genannten Garantien.

14. Speicherdauer

Kontodaten werden gespeichert, solange das Nutzungsverhältnis besteht. Nach dessen Beendigung werden sie innerhalb von 90 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Zahlungsbelege werden für die Dauer der steuerrechtlichen Aufbewahrungsfristen vorgehalten. Für die Daten nach Ziffer 12 bestimmt die verantwortliche Maklerin oder der verantwortliche Makler die Speicherdauer; sie werden auf deren Weisung gelöscht.

15. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

16. Beschwerderecht

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Tarifberechnungen der Software sind reine Rechenhilfen; jede Entscheidung über einen Tarif treffen die beratende Maklerin oder der beratende Makler und die jeweilige Kundin oder der jeweilige Kunde selbst.

18. Erforderlichkeit der Bereitstellung

Die Angabe von Name, E-Mail-Adresse und Passwort ist für den Abschluss des Nutzungsvertrags erforderlich; ohne sie kann kein Konto angelegt werden. Alle weiteren Profilangaben sind freiwillig und dienen allein der Gestaltung der von Ihnen erzeugten Dokumente.

19. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa weil ein neuer Dienstleister eingesetzt wird. Es gilt jeweils die hier abrufbare Fassung.