Datenschutz­erklärung

Ziffer 1Verantwortlicher

Verantwortlicher

Versicherungsmakler Marcus Stawinski
Emmericher Str. 99 · 47138 Duisburg

Telefon

0203 411589 · Mobil 0176 34090051

E-Mail

service@marcusstawinski.de

Ziffer 2Datenschutz­beauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Nach unserer Einschätzung liegen die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG in unserem Betrieb derzeit nicht vor. Wir überprüfen diese Einschätzung regelmäßig, insbesondere bei Änderungen von Umfang und Art unserer Verarbeitungstätigkeiten.

Für Auskünfte und Anliegen zum Datenschutz wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen.

Ziffer 3Hosting und Server­logdaten

Diese Website wird bei der united-domains GmbH, Gautinger Str. 10, 82319 Starnberg, gehostet. Der Anbieter verarbeitet die nachfolgend genannten Daten in unserem Auftrag; ein Vertrag zur Auftrags­verarbeitung nach Art. 28 DSGVO liegt vor. Bei jedem Aufruf werden technisch notwendige Daten im Server-Logfile gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Diese Daten sind ohne Zusammenführung mit anderen Datenquellen nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Speicherung erfolgt für maximal sieben Tage, danach werden die Daten gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Ziffer 4Cookies

Diese Website setzt keine Tracking-Cookies und keine Analyse-Cookies. Es werden ausschließlich technisch notwendige Session-Cookies verwendet, die nach dem Schließen des Browsers automatisch gelöscht werden. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG). Es werden keine Daten an Dritte übermittelt.

Ziffer 5Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden und werden von dort ausgeliefert. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern Dritter – insbesondere nicht zu Servern von Google – aufgebaut, und es werden keine Daten wie Ihre IP-Adresse an Dritte übermittelt.

Ziffer 6Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über einen der auf dieser Website angebotenen Kontaktwege erreichen, verarbeiten wir die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient. Betrifft Ihre Anfrage keinen Vertragsbezug, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Beantwortung Ihres Anliegens.

Die Daten werden nicht an Dritte weitergegeben. Sie werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Mandatsverhältnis, gelten ergänzend die Angaben unter Ziffer 7.

Ziffer 7Datenverarbeitung im Rahmen der Maklertätigkeit

Die folgenden Angaben betreffen nicht den bloßen Besuch dieser Website, sondern die Verarbeitung im Rahmen eines bestehenden oder angebahnten Mandatsverhältnisses. Sie dienen Ihrer Vorabinformation. Bei Begründung eines Mandats erhalten Sie gesonderte Datenschutzinformationen sowie – soweit erforderlich – eine Einwilligungserklärung einschließlich der Dienstleisterliste.

Kommt es zu einem Mandatsverhältnis, verarbeiten wir personenbezogene Daten unserer Mandantinnen und Mandanten zum Zweck der Beratung, Vermittlung und laufenden Betreuung von Versicherungsverträgen.

Verarbeitete Daten: Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum), vertragsbezogene Daten, Angaben zu bestehenden und gewünschten Versicherungen sowie im Einzelfall Gesundheits-, Vermögens- oder sonstige Daten, soweit dies für die konkrete Vermittlung erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Maklervertrags), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen aus GewO, VVG, VersVermV, AO und GwG) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten).

Empfänger: Zur Erfüllung Ihres Auftrags übermitteln wir Ihre Daten – soweit für den jeweiligen Verarbeitungszweck erforderlich – an folgende Kategorien von Empfängern:

• die von Ihnen ausgewählten Versicherungsunternehmen (Risikoträger);
• Maklerpools und Servicedienstleister zur Unterstützung der Vertragsabwicklung;
• Assekuradeure und Underwriting-Agenturen, die Versicherungs­verträge im Namen und für Rechnung der Risikoträger zeichnen und verwalten;
• Anbieter von Vergleichs-, Tarif-, Berechnungs- und Maklerverwaltungsprogrammen;
• Anbieter von Cloud-Diensten für Kommunikation und Datei­ablage – insbesondere die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace Business mit E-Mail, Kalender und Datei­ablage in EU-Rechenzentren). Dort werden auch Antrags- und Vertrags­unterlagen gespeichert;
• Rechtsanwälte, Steuerberater, Sachverständige und Sozialversicherungsträger, soweit im Einzelfall erforderlich;
• Kreditinstitute im Zahlungsverkehr;
• Behörden und Kammern (unter anderem BaFin, IHK) im gesetzlich vorgeschriebenen Umfang.

Anfragen ohne Mandat. Erstellen wir auf Ihre Anfrage lediglich ein Angebot oder einen Tarif­vergleich, ohne dass ein Maklervertrag zustande kommt, verarbeiten wir die hierfür erforderlichen Angaben auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Kommt kein Vertrags­verhältnis zustande, löschen wir diese Daten, sobald feststeht, dass es nicht zu einem Abschluss kommt, spätestens nach Ablauf etwaiger Aufbewahrungs­fristen.

Gesundheitsangaben vor Mandatsbegründung, Risikovoranfrage. Werden für ein Angebot Gesundheits­angaben benötigt – etwa bei Kranken-, Berufs­unfähigkeits-, Risikolebens- oder Zahn­zusatz­versicherungen – oder richten wir für Sie eine Risiko­voranfrage an einen oder mehrere Versicherer, holen wir hierfür vorab Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Bei einer Risiko­voranfrage übermitteln wir dem Versicherer Ihre Angaben ohne Namensnennung; in unserer eigenen Ablage werden die Unterlagen jedoch Ihrer Person zugeordnet gespeichert und unterliegen daher weiterhin dem Schutz des Art. 9 DSGVO. Die Verarbeitung erfolgt in denselben Systemen, die unter Ziffer 8 beschrieben sind.

Daten dritter Personen. Im Rahmen der Schaden­bearbeitung erhalten wir Unterlagen, die Angaben zu Personen enthalten, mit denen wir selbst in keiner Vertrags­beziehung stehen – etwa Unfall­beteiligte, Geschädigte, Zeugen oder mitversicherte Angehörige. Diese Daten stammen aus Unterlagen, die uns unsere Mandant­innen und Mandanten oder Behörden übergeben, beispielsweise polizeiliche Unfall­mitteilungen, Schaden­anzeigen und Gutachten. Wir verarbeiten sie ausschließlich zur Abwicklung des jeweiligen Schaden­falls und übermitteln sie an den zuständigen Versicherer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ordnungs­gemäßen Abwicklung des Schadenfalls für unsere Mandantschaft. Eine gesonderte Benachrichtigung der betroffenen Personen nach Art. 14 DSGVO unterbleibt, soweit sie sich als unmöglich erweist oder einen unverhältnis­mäßigen Aufwand erfordern würde (Art. 14 Abs. 5 lit. b DSGVO); diese Datenschutz­erklärung dient insoweit als Information. Die Daten werden gelöscht, sobald der Schadenfall abgeschlossen ist und keine Aufbewahrungs­pflichten mehr bestehen.

Mit Auftragsverarbeitern im Sinne des Art. 28 DSGVO haben wir entsprechende Verträge geschlossen. Eine vollständige und aktuelle Auflistung der von uns eingesetzten Dienstleister, Maklerpools und Vergleichsprogramme erhalten Sie im Rahmen der Mandatsbegründung als Bestandteil der Dienstleisterliste zur Einwilligungserklärung; auf Anfrage stellen wir Ihnen diese jederzeit zur Verfügung.

Speicherdauer: Wir speichern Ihre Daten für die Dauer des Mandatsverhältnisses und darüber hinaus im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahren nach § 147 AO und § 257 HGB) sowie berufsrechtlicher Fristen aus VersVermV und VVG. Nach Ablauf der Fristen werden die Daten gelöscht.

Ziffer 8Einsatz KI-gestützter Assistenzsysteme

Zur Unterstützung unserer administrativen Tätigkeiten, der Bearbeitung von Versicherungsunterlagen, der Erstellung von Korrespondenz sowie der Analyse von Dokumenten setzen wir KI-gestützte Assistenzsysteme ein. Hierzu nutzen wir insbesondere:

• Claude Team der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA;
• Gemini im Rahmen von Google Workspace Business der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist, können über diese Systeme personenbezogene Daten aus Anträgen, Versicherungsunterlagen, Policen, Korrespondenz und sonstigen Vertragsdokumenten verarbeitet werden. Die Verarbeitung erfolgt ausschließlich zur Unterstützung unserer Tätigkeit. Die KI-Systeme dienen insbesondere der Erstellung von Entwürfen, der Zusammenfassung von Dokumenten sowie der Unterstützung bei der Dokumentenanalyse. Eine eigenständige Entscheidungsfindung durch die KI findet nicht statt.

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere Gesundheitsdaten, können über die eingesetzten Assistenzsysteme verarbeitet werden. Die Systeme sind in unsere Arbeitsumgebung eingebunden und greifen auf die dort abgelegten Unterlagen zu. Betroffen sind hiervon auch Antragsunterlagen mit Gesundheitsangaben – teilweise selbst­tätig, etwa wenn zu einem abgelegten Dokument eine Zusammenfassung erstellt wird.

Die Verarbeitung erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO), die wir im Rahmen der Mandats­begründung einholen, oder einer gesetzlichen Erlaubnis, beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO). Sie erfolgt ausschließlich zu den vorstehend genannten Zwecken und unter Beachtung erhöhter Sicherheits­maßnahmen (Verschlüsselung, Zugriffs­beschränkung, Daten­segregation).

Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten, qualitativ hochwertigen und datenschutzkonformen Bearbeitung von Geschäftsvorgängen.

Auftragsverarbeitung: Mit den eingesetzten Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO beziehungsweise, soweit datenschutzrechtlich einschlägig, entsprechende vertragliche Regelungen zur Auftragsverarbeitung. Eine Nutzung der übermittelten Daten zum Training der KI-Modelle erfolgt nach den vertraglichen Vereinbarungen der eingesetzten Business-Dienste nicht.

Drittlandtransfer: Soweit personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Hierzu werden insbesondere die Standardvertragsklauseln der Europäischen Kommission sowie, soweit anwendbar, Angemessenheitsbeschlüsse der Europäischen Kommission herangezogen.

Keine automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Sämtliche durch die KI erzeugten Inhalte und Ergebnisse werden vor ihrer weiteren Verwendung von uns sorgfältig geprüft und verantwortet.

Ziffer 9WhatsApp

Auf dieser Website befinden sich Links zu WhatsApp. Vor der Weiterleitung erscheint ein Hinweisfenster mit einer aktiven Bestätigung. Wenn Sie fortfahren, verlassen Sie unsere Website. Die anschließende Datenverarbeitung (Ihre Telefonnummer, Chatverlauf) erfolgt durch Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, auf deren Servern, gegebenenfalls auch in den USA. Für die Übermittlung in Drittländer stützt sich Meta auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) sowie auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss.

Rechtsgrundlage der Übermittlung durch uns: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Bestätigung im Hinweisfenster). Wenn Sie dies nicht wünschen, nutzen Sie bitte Telefon oder E-Mail.

Ziffer 10Online-Termin­vereinbarung

Für die Buchung von Beratungsterminen nutzen wir den Dienst Google Kalender / Appointment Scheduling der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie den Termin-Button anklicken, verlassen Sie unsere Website und werden auf eine Google-Seite weitergeleitet. Die von Ihnen dort eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Terminwunsch) werden durch Google verarbeitet, gegebenenfalls auch auf Servern außerhalb der EU. Für die Übermittlung in Drittländer stützt sich Google auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) sowie auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Allein durch den Aufruf unserer Website erfolgt keine Datenübertragung an Google; diese findet erst nach Ihrem aktiven Klick statt.

Ziffer 11Google-Kunden­bewertungen

Wir stellen auf unserer Website die aggregierte Sternebewertung unseres Google-Unternehmensprofils dar. Beim bloßen Aufruf unserer Seite werden hierzu keine Daten an Google übertragen; es handelt sich um eine statische Anzeige. Erst wenn Sie den zur Bewertung führenden Link aktiv anklicken, gelangen Sie zu Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zur Bewertungsdarstellung finden Sie im Impressum.

Ziffer 12Übermittlung in Drittländer

Sofern Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission (Art. 45 DSGVO) oder unter Verwendung der Standardvertragsklauseln (Art. 46 DSGVO). Betroffen sind insbesondere die unter den Ziffern 7, 8, 9 und 10 genannten Dienste. Soweit dabei besondere Kategorien personen­bezogener Daten im Sinne des Art. 9 DSGVO übermittelt werden, geschieht dies ausschließlich auf Grundlage der unter Ziffer 8 genannten Rechts­grundlagen.

Ziffer 13Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerden richten Sie an die zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf · www.ldi.nrw.de

Ziffer 14Datensicherheit

Diese Website wird verschlüsselt über HTTPS (TLS) übertragen. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff und Verlust zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.