Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Ansprechpartner für Datenschutz

Datenschutzanfragen können Sie jederzeit an ayhan.yildirim@sparkassenversicherung.de mit dem Betreff „Datenschutz“ oder per Post an die oben genannte Anschrift richten. Zur Bestellung eines Datenschutz­beauftragten sind wir gesetzlich nicht verpflichtet; ein Datenschutz­beauftragter wurde daher nicht benannt.

3. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung Ihrer Anfrage erforderlich ist. Diese Website setzt keine Cookies und keine Analyse- oder Werbe-Tracker ein. Schriftarten und Bilder werden von unserem eigenen Webspace geladen. Die Erklärvideos sind beim Dienst Vimeo eingebettet und werden erst nach Ihrem Klick auf „Abspielen“ geladen – dann wird eine Verbindung zu Vimeo hergestellt (siehe Abschnitt 14). Karten- oder Social-Media-Dienste Dritter binden wir nicht ein. Die 30-Sekunden-Checks laufen nur in Ihrem Browser.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies für die sichere Bereitstellung dieser Website, die Bearbeitung Ihrer Anfrage, die Vorbereitung einer Beratung oder eines Versicherungsvertrags, die Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – weitere Zwecke erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen) und – bei einer Einwilligung – lit. a DSGVO.

5. Hosting über Netlify und Betreuung der Website

Diese Website wird über die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, ausgeliefert. Technisch betreut wird sie in unserem Auftrag von der Webagentur Marketing Schmiede, Heilbronn. Beide verarbeiten Daten ausschließlich nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO); Netlify ist als Unterauftragsverarbeiter eingebunden.

Bei der Verarbeitung durch Netlify können Daten in die USA übermittelt werden. Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: netlify.com/privacy.

6. Server-Logdateien

Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen, HTTP-Status und übertragene Datenmenge. Zweck ist die sichere, stabile und schnelle Bereitstellung der Website einschließlich Fehleranalyse und Missbrauchsabwehr; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Nutzung zu Werbezwecken oder eine Zusammenführung mit anderen Daten findet nicht statt. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind.

7. Terminanfrage über das Formular

Wenn Sie über das Formular ein Beratungsgespräch anfragen, verarbeiten wir Ihre Angaben: Ihre Auswahl im Formular (zum Beispiel berufliche Situation, Unternehmensform, Altersgruppe oder ungefähre Gewinnspanne), gegebenenfalls das Ergebnis des 30-Sekunden-Checks bzw. Ihr Rechenbeispiel, Name, Telefonnummer, E-Mail-Adresse, gewünschte Gesprächsart und Erreichbarkeit, eine optionale Nachricht, die Seite, von der Sie die Anfrage senden, sowie gegebenenfalls Kampagnenangaben aus dem aufgerufenen Link (sogenannte UTM-Parameter, zum Beispiel „facebook“).

Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Sie zur Terminabstimmung telefonisch oder per E-Mail zu kontaktieren und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage).

Bitte übermitteln Sie über das Formular keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Ausweis-, Konto- oder Vertragsnummern.

8. Formulardienst Web3Forms und Spam-Schutz

Das Anfrageformular wird über den Formulardienst Web3Forms (web3forms.com) verarbeitet. Betreiber ist nach eigenen Angaben Web3Creative (Indien). Erst beim Absenden werden Ihre Formularangaben (siehe Abschnitt 7) an die Server von Web3Forms übertragen und von dort unmittelbar per E-Mail an uns weitergeleitet; dabei werden technisch auch Ihre IP-Adresse und Browser­informationen verarbeitet. Beim bloßen Aufruf der Seite findet keine Verbindung zu Web3Forms statt. Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Prüffeld; zusätzlich setzt Web3Forms Spam-Filter ein.

Web3Forms verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Auftragsverarbeitungsvertrags des Anbieters. Nach dessen Angaben werden Unterauftragsverarbeiter eingesetzt, unter anderem Amazon Web Services (Hosting und E-Mail-Versand), Cloudflare, Hetzner Online GmbH sowie die Spam-Filter CleanTalk Inc. und Akismet (Automattic Inc.). Da der Betreiber in Indien ansässig ist und Unterauftrags­verarbeiter auch in den USA tätig sein können, kann es zu einer Übermittlung in Drittländer kommen; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), die der Anbieter in seinen Auftragsverarbeitungsvertrag einbezieht. Nach Angaben des Anbieters werden Einsendungen dort technisch bis zu drei Jahre gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Spam-Schutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Formular).

9. Weitergabe an die SV SparkassenVersicherung und weitere Empfänger

Ihre Anfrage bearbeiten wir in unserer Agentur. Kommt es zu einer Beratung, einem Angebot oder einem Antrag, übermitteln wir die dafür erforderlichen Daten an die SV SparkassenVersicherung bzw. das jeweilige Versicherungs­unternehmen (Art. 6 Abs. 1 lit. b DSGVO); darüber informieren wir Sie im Rahmen der Beratung gesondert. Im Übrigen erhalten Ihre Daten nur unsere Auftragsverarbeiter (Hosting, Formulardienst und technische Betreuung) oder Stellen, an die wir sie aufgrund gesetzlicher Pflichten übermitteln müssen. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

10. Kontakt per Telefon, E-Mail oder persönlich

Wenn Sie uns anrufen, schreiben oder in der Agentur besuchen, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihres Anliegens zu dessen Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Beratung und Verträgen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

11. Keine Werbung ohne Einwilligung

Ihre Anfrage verwenden wir nicht für Werbung. Für Werbung per E-Mail, Messenger oder Telefon holen wir – soweit gesetzlich erforderlich – vorher Ihre gesonderte, freiwillige Einwilligung ein. Sie ist keine Voraussetzung für die Bearbeitung Ihrer Anfrage und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel per E-Mail an ayhan.yildirim@sparkassenversicherung.de.

12. Speicherdauer

Wir speichern Anfragedaten, solange dies für die Bearbeitung Ihrer Anfrage und eine anschließende Beratung erforderlich ist. Kommt keine Beratung und kein Vertrag zustande, löschen wir Ihre Anfragedaten, sobald sie für diesen Zweck nicht mehr erforderlich sind – sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, etwa die Abwehr von Rechtsansprüchen, entgegenstehen. Kommt ein Versicherungsvertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, sowie die Dokumentationspflichten der Versicherungsvermittlung.

13. 30-Sekunden-Check und Rechner

Der 30-Sekunden-Check und der Rechner laufen ausschließlich in Ihrem Browser. Ihre Eingaben werden weder gespeichert noch übertragen, solange Sie das Anfrageformular nicht absenden – dann werden sie als Teil Ihrer Anfrage übermittelt (siehe Abschnitt 7).

14. Erklärvideos (Vimeo)

Die Erklärvideos auf den Themenseiten sind beim Videodienst Vimeo eingebettet. Anbieter ist die Vimeo, Inc., 330 West 34th Street, New York, NY 10001, USA. Aus Datenschutzgründen binden wir die Videos im Verfahren „Klick zum Laden“ (Zwei-Klick-Lösung) ein: Beim bloßen Aufruf der Seite wird keine Verbindung zu Vimeo hergestellt und es werden keine Daten an Vimeo übermittelt.

Erst wenn Sie ein Video aktiv über „Abspielen“ starten, baut Ihr Browser eine Verbindung zu den Servern von Vimeo auf. Dabei verarbeitet Vimeo insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Gerät, damit das Video ausgeliefert werden kann. Dabei können Daten in die USA übermittelt werden. Wir binden den Player im datenschutz­freundlichen Modus („Do Not Track“, dnt=1) ein; nach Angaben von Vimeo werden in diesem Modus keine Cookies zu Tracking- oder Werbezwecken für die Analyse des Nutzungsverhaltens gesetzt. Auf die Verarbeitung durch Vimeo nach dem Start des Videos haben wir keinen Einfluss.

Rechtsgrundlage für das Laden des Videos und einen damit verbundenen Zugriff auf Ihr Endgerät ist Ihre Einwilligung, die Sie mit dem Klick auf „Abspielen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; Sie können die Videos jederzeit ungenutzt lassen und die Seiteninhalte vollständig ohne Videostart nutzen. Weitere Informationen zur Datenverarbeitung durch Vimeo finden Sie in der Datenschutz­erklärung von Vimeo unter vimeo.com/privacy.

Die Videos wurden mit einem KI-Avatar von Ayhan Yildirim erstellt (mit seiner Einwilligung) und sind entsprechend gekennzeichnet.

15. Kundenbewertungen

Die Google-Bewertungen auf unseren Seiten zeigen wir als reinen Text an; dabei werden keine Inhalte von Google oder anderen Bewertungsportalen geladen. Angezeigt werden Auszüge mit Vorname und Initial des Nachnamens. Erst wenn Sie einen Link zu den Google-Rezensionen anklicken, gelangen Sie zu Google; dort gilt die Datenschutz­erklärung von Google.

16. Schriften, Cookies und Speicher im Browser

Schriftarten und Grafiken werden von dieser Website selbst geladen; beim Seitenaufruf entsteht keine Verbindung zu Google Fonts, sozialen Netzwerken oder Kartendiensten. Diese Website setzt keine Cookies und legt keine Informationen im Speicher Ihres Browsers ab (kein Local Storage, kein Session Storage). Einzelheiten finden Sie unter Cookies & Technik.

17. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an ayhan.yildirim@sparkassenversicherung.de.

Widerspruchs­recht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

18. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, Telefonnummer und E-Mail-Adresse können wir eine Anfrage über das Formular jedoch nicht bearbeiten; alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

20. Datensicherheit

Diese Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert und mit Sicherheits-Headern, unter anderem einer Content-Security-Policy, gegen typische Angriffe geschützt. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten; eine Datenübertragung über das Internet kann dennoch nie vollständig risikofrei sein.

21. Stand und Änderungen

Stand: 8. November 2026. Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste, Empfänger oder Verarbeitungen ändern – zum Beispiel, wenn Anfragen künftig in einem CRM-System verwaltet oder Analyse- und Werbedienste eingesetzt werden.