Datenschutzerklärung Entwurf – bitte vor Veröffentlichung anwaltlich prüfen lassen (siehe Hinweis am Ende). 1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Alexander Palm Westerfeldstraße 9 31177 Harsum E-Mail: alexander.palm@arag-partner.de Telefon: 015566471550 2. Allgemeines zur Datenverarbeitung 2.1 Umfang der Verarbeitung personenbezogener Daten Ich erhebe und verwende personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt, wenn die vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu meinen Produkten oder Leistungen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der ich unterliege, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meinerseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Berechtigte Interessen in diesem Sinne sind insbesondere die Durchführung meiner Geschäftstätigkeit als selbstständiger Versicherungsspezialist sowie das Interesse an der Auswertung und Optimierung meiner Online-Werbemaßnahmen. 2.3 Löschung der Daten und Speicherdauer Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorschriften (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) vorgesehen wurde. Erfolgt die Löschung nicht, werden die Daten gesperrt, sodass sie nicht mehr für andere Zwecke zugänglich sind. 3. Bereitstellung der Website und Erstellung von Logfiles 3.1 Beschreibung und Umfang der Datenverarbeitung Meine Website wird über den Anbieter OnePage (OnePage.io) technisch bereitgestellt und gehostet. Bei jedem Aufruf meiner Website erfasst das System automatisiert Daten und Informationen des aufrufenden Rechnersystems. Folgende Daten werden hierbei erhoben: IP-Adresse des zugreifenden Geräts Datum und Uhrzeit des Zugriffs verwendeter Browser und dessen Version verwendetes Betriebssystem Referrer-URL (zuvor besuchte Seite) übertragene Datenmenge Diese Daten werden in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. 3.2 Rechtsgrundlage Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. 3.3 Zweck der Datenverarbeitung Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen sowie zur Optimierung der Website und zur Sicherstellung der Sicherheit der informationstechnischen Systeme. 3.4 Auftragsverarbeitung Mit dem Anbieter OnePage besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 3.5 Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. 4. Cookies Meine Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Es wird zwischen technisch notwendigen Cookies (die für den Betrieb der Website erforderlich sind) und optionalen Cookies (z. B. für Analyse- oder Marketingzwecke) unterschieden. Für technisch notwendige Cookies ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Für alle nicht technisch notwendigen Cookies, insbesondere solche zu Analyse- oder Werbezwecken, wird die Einwilligung des Nutzers über ein Cookie-Consent-Tool eingeholt (Art. 6 Abs. 1 lit. a DSGVO). Der Nutzer kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hinweis: Sollten auf der Website Analyse- oder Marketing-Tools wie ein Meta-Pixel eingebunden sein, muss hier ein eigener, konkreter Abschnitt ergänzt werden (siehe Ziffer 7). 5. Kontaktaufnahme 5.1 Beschreibung und Umfang der Datenverarbeitung Auf meiner Website besteht die Möglichkeit, per Kontaktformular und/oder per E-Mail mit mir in Kontakt zu treten. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) an mich übermittelt und gespeichert. 5.2 Rechtsgrundlage Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder eines Kontaktformulars übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Versicherungsvertrages ab, ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. 5.3 Zweck der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten dient mir allein zur Bearbeitung der Kontaktaufnahme sowie zur Anbahnung und Abwicklung von Beratungs- und Versicherungsverträgen. 5.4 Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks, für den sie erhoben wurden, nicht mehr erforderlich sind. Für personenbezogene Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist. Im Falle vertragsbezogener Kommunikation gelten die gesetzlichen Aufbewahrungsfristen (u. a. handels- und steuerrechtlich sowie ggf. versicherungsvertragsrechtlich). 6. Terminbuchung über Calendly Zur Vereinbarung von Beratungsterminen nutze ich den Dienst Calendly (Calendly, LLC bzw. Calendly Ireland Limited). Bucht ein Nutzer über das eingebundene Buchungstool einen Termin, werden die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. weitere freiwillige Angaben sowie der gewählte Termin) an Calendly übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Anbahnung eines Beratungs- oder Vertragsverhältnisses dient, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer effizienten Terminorganisation). Calendly kann personenbezogene Daten auch in den USA verarbeiten. Nähere Informationen hierzu unter Ziffer 9 dieser Erklärung sowie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy 7. Kundenverwaltung mit Pipedrive Zur Verwaltung von Kundenanfragen und Kundenbeziehungen setze ich das CRM-System Pipedrive (Pipedrive OÜ, Estland, mit Konzernbezug in die USA) ein. In diesem System werden Daten von Interessenten und Kunden gespeichert und verarbeitet, die im Rahmen der Geschäftsanbahnung oder -abwicklung erhoben werden (z. B. Name, Kontaktdaten, Kommunikationsverlauf, ggf. vertragsbezogene Informationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer strukturierten und effizienten Kundenverwaltung). Mit Pipedrive besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Zu einer etwaigen Datenübermittlung in die USA siehe Ziffer 9. 8. Automatisierung mit Make Zur Automatisierung interner Arbeitsabläufe (z. B. Weiterleitung von Formular- oder Buchungsdaten zwischen den eingesetzten Diensten) nutze ich die Plattform Make (Celonis Make s.r.o., Tschechien). Über Make können personenbezogene Daten zwischen den von mir eingesetzten Anwendungen (z. B. Kontaktformular, Calendly, Pipedrive) automatisiert weitergeleitet werden, ohne dass die Daten dauerhaft bei Make gespeichert werden, soweit dies technisch nicht erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten, automatisierten Geschäftsprozessen). Mit Make besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 9. Präsenz in sozialen Netzwerken (Meta, Facebook, Instagram) 9.1 Beschreibung und Umfang der Datenverarbeitung Ich unterhalte eine Onlinepräsenz innerhalb der sozialen Netzwerke Facebook und Instagram, die von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta"), betrieben werden. Wenn Sie meine Profile besuchen, werden personenbezogene Daten (z. B. genutztes Endgerät, Interaktionen, Nutzungsverhalten) durch Meta verarbeitet. Meta erstellt hieraus ggf. Nutzungsprofile, unter Umständen auch geräteübergreifend. Die Datenverarbeitung durch Meta erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit bzw. – je nach konkreter Ausgestaltung der Seite – im alleinigen Verantwortungsbereich von Meta. Informationen hierzu sowie zu den Rechten der betroffenen Personen und entsprechenden Einstellungsmöglichkeiten zum Schutz der Privatsphäre stellt Meta unter folgendem Link bereit: https://www.facebook.com/privacy/policy/ bzw. https://help.instagram.com/519522125107875 9.2 Meta-Werbeanzeigen (Ads) und Meta-Pixel Ich schalte Werbeanzeigen über die Meta-Werbeplattform (Facebook/Instagram Ads), um auf meine Leistungen aufmerksam zu machen. Zu diesem Zweck ist auf meiner Website der sogenannte Meta-Pixel eingebunden, ein Analyse- und Trackingdienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta"). Mithilfe des Meta-Pixels kann ich zum einen die Wirksamkeit meiner Meta-Werbeanzeigen zu statistischen und Marktforschungszwecken nachvollziehen (z. B. welche Anzeige zu einem Seitenaufruf oder einer Anfrage über das Kontaktformular geführt hat). Zum anderen können durch die erhobenen Daten Besucher meiner Website nach dem Verlassen der Website innerhalb von Facebook oder Instagram mit passenden, interessengerechten Werbeanzeigen (Remarketing/Retargeting) angesprochen werden. Zudem können die durch den Meta-Pixel erhobenen Daten von mir dazu verwendet werden, sogenannte "Custom Audiences" bzw. "Lookalike Audiences" zu bilden, um meine Werbeanzeigen gezielter an bestehende und potenzielle Interessenten auszuspielen. Die durch den Meta-Pixel erhobenen Daten sind für mich als Betreiber dieser Website anonym; ich kann daraus keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, wodurch eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie, nutzen kann. Dadurch kann Meta die Anzeige von Werbeanzeigen sowohl auf den Seiten von Meta als auch außerhalb ermöglichen. Diese Daten können von Meta zudem mit anderen Daten, die Meta hat, verbunden werden. Der Einsatz des Meta-Pixels erfolgt ausschließlich auf Grundlage einer vorherigen, ausdrücklichen Einwilligung der Nutzer über das auf der Website eingebundene Cookie-Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO). Der Meta-Pixel wird erst geladen bzw. aktiv, nachdem der Nutzer dieser Verarbeitung zugestimmt hat. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Ohne diese Einwilligung findet keine Datenübermittlung an Meta über die Website statt. Meta ist für die Verarbeitung der über den Pixel erhobenen personenbezogenen Daten gemeinsam mit mir verantwortlich (Art. 26 DSGVO), soweit Meta hierfür ein entsprechendes "Addendum zur gemeinsamen Verarbeitung von Daten" bereitstellt. Weitere Informationen zur Datenverarbeitung durch den Meta-Pixel sowie zu den Widerspruchsmöglichkeiten stellt Meta hier bereit: https://www.facebook.com/business/help/651294705016616 sowie in der Datenrichtlinie unter https://www.facebook.com/policy.php Hinweis für dich: Falls du zusätzlich die Conversions API (serverseitiges Tracking) einsetzt oder bestimmte Custom-Conversion-Events (z. B. Formularabsendung) definiert hast, sollte dies hier noch konkret ergänzt werden. Prüfe außerdem, ob du das "Addendum for Data Processing" von Meta im Business Manager bereits akzeptiert hast – das ist Voraussetzung für die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. 9.3 Rechtsgrundlage Rechtsgrundlage für die Verarbeitung der Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Kommunikation mit Interessenten und Kunden sowie an zielgerichteter Werbung), im Falle von Tracking-Technologien Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). 10. Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) Ein Teil der von mir eingesetzten Dienstleister (u. a. Calendly, Pipedrive, Meta) verarbeitet personenbezogene Daten auch in den USA oder greift auf US-amerikanische Konzerngesellschaften bzw. Server zurück. Die USA gelten datenschutzrechtlich grundsätzlich als sogenanntes Drittland. Soweit die jeweiligen Anbieter am EU-U.S. Data Privacy Framework teilnehmen, stützt sich die Datenübermittlung auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie ggf. zusätzlicher vertraglicher und technischer Garantien der jeweiligen Anbieter. Nähere Informationen hierzu stellen die jeweiligen Anbieter in ihren eigenen Datenschutzerklärungen bereit. 11. Rechte der betroffenen Person Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu: Auskunftsrecht (Art. 15 DSGVO) Recht auf Berichtigung (Art. 16 DSGVO) Recht auf Löschung (Art. 17 DSGVO) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Recht auf Unterrichtung bei Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Widerspruchsrecht (Art. 21 DSGVO) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO) 12. Beschwerderecht bei einer Aufsichtsbehörde Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder des Ortes des mutmaßlichen Verstoßes. Für Sie zuständig könnte insbesondere sein: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover 13. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung meiner Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.