Datenschutzerklärung

Die Marcus Pelzl Finanz- und Versicherungsmakler e.K., Ismaninger Straße 14, 85452 Moosinning (nachfolgend „Marcus Pelzl“ oder „wir“), misst dem Schutz Ihrer personenbezogenen Daten höchste Bedeutung bei, weil wir die Privat- und Persönlichkeitssphäre der Besucher dieser Seite (nachfolgend „Nutzer“ oder „Sie“) achten.

Im Folgenden erläutern wir Ihnen deshalb, wie personenbezogene Daten verarbeitet werden, wenn Sie unsere Website (https://marcuspelzl-versicherungen.de) einschließlich ihrer Unterseiten und Subdomains (nachfolgend gemeinsam „Webseite“) aufrufen. Diese Erklärung bezieht sich ausschließlich auf diese Webseite und nicht auf andere Webseiten, auf die wir lediglich per Link verweisen. Für den vertraulichen Umgang mit Ihren personenbezogenen Daten auf Webseiten Dritter können wir keine Verantwortung übernehmen, weil wir nicht beeinflussen können, ob diese Unternehmen die Datenschutzvorschriften beachten. Wie diese Unternehmen mit Ihren personenbezogenen Daten umgehen, entnehmen Sie bitte unmittelbar deren Webseiten.

Diese Datenschutzerklärung erfasst außerdem die Kontaktaufnahme über das Kontaktformular unserer Website, per E-Mail oder telefonisch sowie die Anmeldung zu unserem Newsletter. Darüber hinaus informieren wir Sie über Ihre Rechte bei der Verarbeitung Ihrer Daten.

Marcus Pelzl ist Verantwortlicher im Sinne des Art. 4 Zf. 7 DSGVO und damit nach der Datenschutz-Grundverordnung („DSGVO“) sowie dem deutschen Bundesdatenschutzgesetz („BDSG“) für die Einhaltung der datenschutzrechtlichen Vorgaben zuständig.

Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten bei der Nutzung dieser Webseite.

Unter „Datenverarbeitung“ ist in diesem Dokument stets die Verarbeitung personenbezogener Daten zu verstehen.

„Personenbezogene Daten“ sind nach unserem Verständnis sämtliche Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse), Art. 4 Zf. 1 DSGVO.

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Zf. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für sämtliche Fragen und Anliegen zum Datenschutz im Zusammenhang mit dieser Webseite erreichen Sie uns per E-Mail unter versicherungen@marcuspelzl.de oder auf dem Postweg unter der oben genannten Anschrift.

Wir verarbeiten Ihre personenbezogenen Daten vertraulich und im Einklang mit den europäischen und deutschen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Nach dem Gesetz ist die Verarbeitung personenbezogener Daten grundsätzlich untersagt und nur zulässig, wenn sie sich auf einen der nachfolgenden Erlaubnistatbestände stützen lässt:

• Art. 6 Abs. 1 lit. a DSGVO („Einwilligung“): Die betroffene Person hat freiwillig, in informierter Weise und unmissverständlich – durch eine Erklärung oder eine sonstige eindeutig bestätigende Handlung – zu erkennen gegeben, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um einen Vertrag zu erfüllen, bei dem die betroffene Person Vertragspartei ist, oder um vorvertragliche Maßnahmen durchzuführen, die auf Anfrage der betroffenen Person erfolgen;
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht des Verantwortlichen erforderlich (z. B. einer gesetzlichen Aufbewahrungspflicht);
• Art. 6 Abs. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 lit. e DSGVO: Die Verarbeitung ist erforderlich, um eine Aufgabe wahrzunehmen, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde, oder
• Art. 6 Abs. 1 lit. f DSGVO („Berechtigte Interessen“): Die Verarbeitung ist zur Wahrung berechtigter – insbesondere rechtlicher oder wirtschaftlicher – Interessen des Verantwortlichen oder eines Dritten erforderlich, es sei denn, die entgegenstehenden Interessen oder Rechte der betroffenen Person überwiegen (vor allem dann, wenn es sich um einen Minderjährigen handelt).

Das Speichern von Informationen in der Endeinrichtung des Endnutzers sowie der Zugriff auf dort bereits gespeicherte Informationen sind nur zulässig, wenn einer der folgenden Erlaubnistatbestände greift:

• § 25 Abs. 1 TDDDG: Der Endnutzer hat auf Grundlage klarer und umfassender Informationen eingewilligt. Die Einwilligung ist nach Art. 6 Abs. 1 lit. a DSGVO einzuholen;
• § 25 Abs. 2 Nr. 1 TDDDG: Der alleinige Zweck besteht darin, die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz durchzuführen, oder
• § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung bzw. der Zugriff ist unbedingt erforderlich, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst bereitstellen kann.

Bei den nachfolgend beschriebenen Verarbeitungsvorgängen nennen wir jeweils die einschlägige Rechtsgrundlage. Eine Verarbeitung kann sich auch auf mehrere Rechtsgrundlagen stützen.

Rufen Sie unsere Website https://marcuspelzl-versicherungen.de auf, ohne uns auf andere Weise Daten zu übermitteln, sendet der Browser Ihres Endgeräts (z. B. Tablet, PC, Mobiltelefon) – also das Programm zur Anzeige von Internetseiten – selbsttätig Informationen an den Server unserer Website. Diese Informationen werden vorübergehend bis zur automatischen Löschung in einer Protokolldatei (Logfile) abgelegt.

Es handelt sich um folgende Daten:

• Die abgerufene URL
• Datum und Uhrzeit des Zugriffs
• Die IP-Adresse des anfragenden Endgeräts
• Die URL der Seite, über die Sie auf unsere Webseite gelangt sind (sog. „Referrer-URL“)
• Bezeichnung, Typ und Version des eingesetzten Webbrowsers
• Einstellungsdaten (z. B. Bildschirmauflösung, Sprache, Zeitzone)
• Das eingesetzte Betriebssystem
• Die Angabe, ob der Abruf erfolgreich war (Zugriffsstatus/HTTP-Statuscode)

Diese Daten benötigen wir aus technischen Gründen, um Ihnen unsere Website darzustellen sowie deren Stabilität und Sicherheit sicherzustellen; wir müssen sie daher verarbeiten.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Die Verarbeitung der genannten Daten ist notwendig, um eine Webseite bereitzustellen, und dient deshalb der Wahrung eines berechtigten Interesses unseres Unternehmens.

Die Erhebung der Daten zur Bereitstellung der Webseite und ihre Ablage in Protokolldateien sind für den Betrieb der Webseite zwingend notwendig. Insoweit steht dem Nutzer daher kein Widerspruchsrecht zu.

Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben; deshalb werden beim Besuch unserer Website personenbezogene Daten auf den Servern des Hosters verarbeitet. Hierzu gehören insbesondere die oben genannten Server-Logfiles sowie die über das Kontaktformular übermittelten Angaben und Dateien.

Wir setzen den Hoster ein, um unsere Website technisch stabil und sicher bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit Anfragen mit einem (künftigen) Vertrag zusammenhängen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Der Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen. Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Erfolgt im Zusammenhang mit einzelnen Funktionen oder eingesetzten technischen Diensten eine Übermittlung personenbezogener Daten in ein Drittland, stützt sie sich auf die jeweils einschlägigen datenschutzrechtlichen Garantien (siehe Abschnitt „Datenübermittlung in Drittländer“).

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie nach Art. 21 Abs. 1 DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen (siehe Widerspruchsrecht im Abschnitt „Ihre Rechte als betroffene Person“).

Auf unserer Website werden sogenannte Cookies bzw. vergleichbare Technologien (z. B. Local Storage) eingesetzt.

Cookies sind kleine Textdateien, die dem von Ihnen genutzten Browser anhand einer charakteristischen Zeichenfolge zugeordnet und auf dem Speichermedium Ihres Endgeräts abgelegt werden; über sie fließen der Stelle, die das Cookie setzt, bestimmte Informationen zu.

Cookies können Daten enthalten, mit denen sich das verwendete Gerät wiedererkennen lässt. Teilweise speichern sie aber auch nur Informationen zu bestimmten Einstellungen, die sich nicht auf eine Person beziehen lassen. Einen Nutzer können Cookies nicht unmittelbar identifizieren. Cookies können weder Programme ausführen noch Viren auf Ihren Computer übertragen und somit keinen Schaden anrichten.

Es wird unterschieden zwischen „temporären Cookies bzw. Session-Cookies“, die gelöscht werden, sobald Sie Ihren Browser schließen, und „permanenten Cookies“, die über die einzelne Sitzung hinaus gespeichert bleiben.

Die Verarbeitung personenbezogener Daten mittels zwingend technisch erforderlicher Cookies stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Haben Sie uns auf Grundlage eines von uns auf der Webseite eingeblendeten Hinweises („Cookie-Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt, ist Rechtsgrundlage (gegebenenfalls zusätzlich) Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Sie können sich für unseren kostenlosen Newsletter anmelden. Erforderlich sind hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO allein eine ausdrückliche Einwilligungserklärung und die Angabe Ihrer E-Mail-Adresse.

Ihre E-Mail-Adresse verwenden wir anschließend ausschließlich, um Ihnen regelmäßig unseren Newsletter zuzusenden und Sie darin über aktuelle Themen und Angebote rund um Versicherungen und Finanzen von Marcus Pelzl zu informieren.

Sie können sich jederzeit abmelden, z. B. über den Link am Ende jedes Newsletters. Alternativ können Sie Ihren Abmeldewunsch jederzeit per E-Mail an versicherungen@marcuspelzl.de richten.

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, zu denen wir sie erhoben oder verwendet haben, nicht mehr benötigt werden.

Maßgeblich ist dabei, inwieweit die Daten für die Erbringung der Leistung bzw. den jeweiligen Auftrag erforderlich sind. In der Regel entspricht die Speicherdauer daher lediglich der Laufzeit des Vertragsverhältnisses.

Bei Auskunftsersuchen nach Art. 15 DSGVO beträgt die Speicherdauer drei Jahre. Die Speicherung dient als Nachweis gegenüber der Aufsichtsbehörde (u. a. aufgrund der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).

Eine darüber hinausgehende Speicherung kann im Einzelfall erfolgen, wenn sie gesetzlich vorgeschrieben ist oder ein drohender oder bestehender Rechtsstreit mit Ihnen bzw. ein sonstiges rechtliches Verfahren sie erfordert.

Gesetzliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, die der Durchführung vorvertraglicher Maßnahmen oder der Vertragserfüllung dienen, bleiben von den vorstehenden Ausführungen unberührt (z. B. § 257 HGB oder § 147 AO). Läuft die gesetzlich vorgeschriebene Aufbewahrungsfrist ab, werden die personenbezogenen Daten gesperrt oder gelöscht, es sei denn, wir müssen sie weiterhin speichern und hierfür besteht eine Rechtsgrundlage.

Zusätzlich setzen wir auf unserer Website Dienste externer Anbieter (sog. Drittdienste) ein, um Ihnen bestimmte Funktionen bereitzustellen. Nachfolgend erfahren Sie, welche Drittdienste wir verwenden und welche Daten dabei gegebenenfalls verarbeitet werden.

Soweit erforderlich und rechtlich zulässig, geben wir Ihre personenbezogenen Daten zur Abwicklung unseres Geschäftsverkehrs an externe Empfänger weiter. Handelt es sich bei den Empfängern um Auftragsverarbeiter, haben wir mit ihnen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, aufgrund derer die Empfänger nur nach unserer Weisung tätig werden und vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet sind.

Zu unseren Datenempfängern gehören Empfänger der folgenden Kategorien:

• Versicherungsgesellschaften, Maklerpools und Finanzdienstleister, soweit dies zur Einholung von Angeboten, zum Abschluss oder zur Betreuung von Verträgen bzw. zur Schadenbearbeitung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO bzw. mit Ihrer Einwilligung);
• Steuerberatung / Buchhaltung zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO);
• Unsere Auftragnehmer, insbesondere IT-Dienstleister für Hosting-, E-Mail-, Wartungs- oder Entwicklungszwecke, die uns dabei unterstützen, Ihnen unsere Dienstleistungen bereitzustellen;
• Rechtsanwälte, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder diesen gegenüber offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden.

Eine solche Verarbeitung in Drittländern findet ausschließlich statt, soweit sie zur Durchführung des Vertragsverhältnisses erforderlich oder gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a, lit. b, lit. c oder lit. f jeweils i. V. m. Art. 44 ff. DSGVO.

Für einige Drittländer bescheinigt die Europäische Kommission durch sogenannte Angemessenheitsbeschlüsse ein Datenschutzniveau, das dem im EWR vergleichbar ist (eine Liste dieser Länder finden Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern besteht unter Umständen kein durchgängig hohes Datenschutzniveau. Ist dies der Fall, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Dies ist über verbindliche interne Datenschutzvorschriften, über Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 1, 2 lit. c DSGVO, über Zertifikate (z. B. nach dem EU-US Data Privacy Framework) oder über anerkannte Verhaltenskodizes möglich.

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor unerwünschten Zugriffen zu schützen.

Dazu gehört insbesondere das TLS-Verfahren (Transport Layer Security), das Ihre übermittelten Daten bestmöglich vor Missbrauch durch Dritte schützen soll. Derart verschlüsselte Verbindungen erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers. Unverschlüsselte Seiten sind an „http://“ zu erkennen.

Die von Ihnen erhobenen personenbezogenen Daten verwenden wir nicht für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) nach Art. 22 DSGVO.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.