Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13, 14 DSGVO

1. Verantwortlicher

Ebeling Consulting, Inhaber: Thomas Ebeling
Im Mediapark 5, 50670 Köln
Telefon: 0221 677 864 39 · E-Mail: info@ebeling-consulting.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO) – Einzelheiten in Ziff. 12.

3. Hosting

Diese Website wird gehostet bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, mit Serverstandort in Deutschland. Beim Aufruf der Seite werden technisch notwendige Daten (z. B. IP-Adresse) verarbeitet, um die Auslieferung zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV). Eine Übermittlung in Drittländer findet nicht statt.

4. Server-Logfiles

Beim Besuch werden automatisch Informationen in Server-Logfiles gespeichert (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Diese Daten dienen der technischen Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO).

5. Schriftarten und Icons

Schriftarten und Symbole sind lokal eingebunden bzw. es werden Systemschriften verwendet. Es werden hierfür keine Daten an externe Anbieter (z. B. Google Fonts) übertragen.

6. Cookies

Diese Website setzt keine Tracking- oder Analyse-Cookies. Sollten künftig Cookies oder Analyse-Dienste eingesetzt werden, holen wir – soweit erforderlich – Ihre Einwilligung über ein Consent-Tool ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

7. Anzeige unserer Kundenbewertungen (ProvenExpert)

Auf einigen Seiten zeigen wir unten am Bildschirmrand unsere Gesamtbewertung bei ProvenExpert (Note und Anzahl der Bewertungen). Diese Werte ruft unser Server bei ProvenExpert ab und speichert sie zwischen; Ihr Browser lädt sie nur von unserer eigenen Website. Dabei werden keine Daten von Ihnen an ProvenExpert übermittelt und keine Cookies gesetzt. Erst wenn Sie auf den Link klicken, gelangen Sie zu ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin); dort gilt deren Datenschutzerklärung. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an einer transparenten Darstellung unserer Kundenzufriedenheit (Art. 6 Abs. 1 lit. f DSGVO).

8. Beitragsrechner (anonyme Nutzung)

Unser Online-Beitragsrechner kann ohne Angabe personenbezogener Daten genutzt werden. Zur Berechnung werden ausschließlich objektbezogene Angaben verarbeitet (z. B. Postleitzahl des Gebäudes, Gebäudetyp, Wohneinheiten, Baujahr, Wohnfläche, gewünschter Versicherungsschutz). Die Berechnung erfolgt auf unserem Server; die eingegebenen Objektdaten werden dabei nicht dauerhaft gespeichert und keinem Nutzerprofil zugeordnet (Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

9. Angebotsanfrage über den Rechner

Wenn Sie im Anschluss an die Berechnung ein persönliches Angebot anfordern, verarbeiten wir die von Ihnen angegebenen Kontaktdaten (Name, ggf. Gesellschaft, E-Mail-Adresse, Telefonnummer — bei Kontaktweg Anruf oder WhatsApp —, Ihren bevorzugten Kontaktweg sowie ggf. Ihr Wunsch-Zeitfenster) zusammen mit den zuvor eingegebenen Objektdaten und der berechneten Beitragsindikation. Zweck ist die Erstellung des Angebots und die Kontaktaufnahme, in der Regel durch persönlichen Rückruf (Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung an uns erfolgt per E-Mail in unser Postfach (siehe Ziff. 14); eine dauerhafte Speicherung auf dem Webserver erfolgt nicht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Kontaktaufnahme

Bei Kontakt per E-Mail, Telefon oder WhatsApp verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Kommunikation über WhatsApp

Sofern Sie uns über WhatsApp kontaktieren, werden die übermittelten Daten durch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet; dabei kann eine Übermittlung in Drittländer erfolgen. Die Nutzung erfolgt freiwillig und nur auf Ihre Initiative. Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten; für Gesundheitsdaten sowie vertrauliche oder umfangreiche Unterlagen nutzen Sie bitte E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a/b DSGVO.

12. Datenverarbeitung im Rahmen der Vermittlung und Beratung

Im Rahmen der Versicherungsvermittlung verarbeiten wir die zur Beratung, Vermittlung und Betreuung erforderlichen Daten (z. B. Kontakt-, Vertrags- und Objektdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten (z. B. Beratungsdokumentation nach §§ 61, 62 VVG, Aufbewahrung) Art. 6 Abs. 1 lit. c DSGVO.

Gesundheitsdaten: Für die Wohngebäudeversicherung benötigen wir keine Gesundheitsdaten. Nur wenn Sie bei uns Personenversicherungen versichern oder führen lassen (z. B. Unfall-, Kranken-, Pflege-, Lebens- oder Berufsunfähigkeitsversicherung) oder in einem Schaden- oder Leistungsfall Ihre Gesundheitsdaten anfallen, verarbeiten wir sie – auf Grundlage Ihrer ausdrücklichen Einwilligung einschließlich einer Schweigepflichtentbindung gegenüber den Versicherern (Art. 9 Abs. 2 lit. a DSGVO) bzw. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO). Gesundheitsdaten Dritter, etwa von Geschädigten in einem Haftpflichtfall, verarbeiten wir nur auf dieser Grundlage zur Regulierung oder Abwehr des Anspruchs. Zwecke, Empfänger und Ihr jederzeitiges Widerrufsrecht sind in der Datenschutzerklärung von Ebeling Consulting beschrieben: ebeling-consulting.de/datenschutz.html (Ziff. 11).

KI-gestützte Systeme: Zur Unterstützung von Verwaltung und Kommunikation setzen wir KI-gestützte Systeme ein (Anbieter siehe Ziff. 14) – ausschließlich zu den genannten Zwecken und auf Grundlage von Auftragsverarbeitungsverträgen. Telefongespräche über unsere Festnetznummern werden nur mit Ihrer Zustimmung KI-gestützt transkribiert und zusammengefasst (Art. 6 Abs. 1 lit. a DSGVO). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre, z. B. nach HGB und AO); einzelne Unterlagen – insbesondere die Beratungsdokumentation – bewahren wir darüber hinaus nur so lange auf, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Verjährungsfristen). Kommt es nicht zu einem Vertrag, löschen wir Anbahnungs- und Anfragedaten spätestens 36 Monate nach dem Ende des Jahres des letzten Kontakts.

14. Empfänger / Auftragsverarbeiter

Eine Weitergabe erfolgt nur, soweit dies zur Vermittlung, Betreuung oder Schadenabwicklung erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger sind insbesondere:

Auftragsverarbeiter (Art. 28 DSGVO): Mit folgenden Dienstleistern bestehen Auftragsverarbeitungsverträge. Änderungen dieser Liste geben wir hier bekannt.

Soweit Anbieter mit Sitz oder Mutterkonzern in den USA eingesetzt werden, ist eine Übermittlung in die USA bzw. ein Zugriff durch US-Behörden nicht vollständig auszuschließen. Die Übermittlung erfolgt dann auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit der Anbieter zertifiziert ist – des EU-U.S. Data Privacy Framework; zusätzlich setzen wir technische und organisatorische Maßnahmen ein (Verschlüsselung, Datenminimierung, Zugriffsbeschränkungen).

E-Mail-Kommunikation (Google Workspace): Für unsere E-Mail-Postfächer nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Nachrichten an uns – einschließlich der über den Beitragsrechner übermittelten Angebotsanfragen – werden dort verarbeitet und gespeichert. Eine Übermittlung in Drittländer (insb. USA) kann stattfinden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework, für das Google zertifiziert ist.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – einschließlich der Einwilligung in die Verarbeitung von Gesundheitsdaten und der Schweigepflichtentbindung. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B.:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

Stand: 10/2026