Datenschutzerklärung

Stand: 10. Juli 2026

Der Schutz Deiner personenbezogenen Daten ist mir wichtig. Diese Erklärung informiert Dich darüber, welche Daten ich auf digitalmakler.online verarbeite, warum, auf welcher Rechtsgrundlage und welche Rechte Du hast. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alfred Lohmann
Versicherungsmakler nach § 34d Abs. 1 GewO
Königstraße 44
59821 Arnsberg

Telefon: 02931 78 69 870
E-Mail: hallo@digitalmakler.online

2. Rechtsgrundlagen im Überblick

Diese Datenschutzerklärung stützt sich auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung und -durchführung (z. B. Vermittlung von Versicherungsverträgen)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z. B. Dokumentation nach § 34d Abs. 4 GewO, VersVermV, AO, HGB)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (technischer Betrieb, datensparsame Analyse)
• Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung bei der Verarbeitung von Gesundheitsdaten
• Art. 9 Abs. 2 lit. b DSGVO — Sozialschutz im Versicherungswesen

3. Hosting

Diese Website wird gehostet bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster (Deutschland). Server-Standort: Deutschland. Mit Raidboxes besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf dieser Website werden technische Informationen automatisch erfasst und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und Stabilität). Speicherdauer: maximal 30 Tage, danach automatische Löschung.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine TLS-Verschlüsselung. Du erkennst die verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol des Browsers. Damit können von Dir übertragene Daten nicht von Dritten mitgelesen werden.

6. Cookies und cookiefreier Betrieb

Diese Website ist cookiefrei konzipiert. Es werden ausschließlich technisch notwendige Cookies eingesetzt, soweit sie für den Betrieb der Website und für sicherheitsrelevante Funktionen erforderlich sind (z. B. Session-Verwaltung und Schutz vor Cross-Site-Request-Forgery bei der Nutzung von Formularen).

Cookies zu Analyse-, Marketing- oder Komfortzwecken werden nicht gesetzt. Ein Einwilligungs- bzw. Cookie-Banner ist daher nicht erforderlich. Die eingesetzte Reichweitenmessung (siehe Abschnitt 7) arbeitet vollständig cookiefrei und ohne Übermittlung an Dritte.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige, einwilligungsfreie Cookies).

7. Datensparsame Reichweitenmessung (selbst gehostet)

Ich nutze eine selbst gehostete, datensparsame Open-Source-Analyse auf eigener Serverinfrastruktur bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Deutschland). Es werden keinerlei Daten an Dritte übermittelt.

Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt. Erfasst werden ausschließlich aggregierte, pseudonymisierte Nutzungsdaten: Seitenaufrufe, ungefähre Region, Browser-/Gerätetyp, Verweildauer. Die IP-Adresse wird vor der Speicherung gehasht und gekürzt; es werden keine Nutzerprofile erstellt und kein geräteübergreifendes Tracking betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse und technischen Optimierung dieses Online-Angebots — ohne Tracking, ohne Profiling). Da keine Cookies oder vergleichbaren Speichertechnologien auf Deinem Endgerät gesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Speicherdauer: 12 Monate, danach automatische Löschung.

8. Kontaktaufnahme und Formulare

Wenn Du mich per E-Mail, Kontaktformular, Rückrufanfrage oder über ein Beratungs-Formular kontaktierst, verarbeite ich die von Dir angegebenen Daten zur Bearbeitung Deiner Anfrage. Hierzu zählen je nach Anfrage:

• Vor- und Nachname, Anrede
• Telefonnummer und E-Mail-Adresse
• Geburtsdatum (bei tarifabhängigen Anfragen)
• Versicherungsanliegen und freiwillige Zusatzinformationen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vermittlung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Soweit Anfragen Gesundheitsdaten enthalten, gilt zusätzlich Abschnitt 11.

9. Terminbuchung (Calendly)

Für die Online-Terminvereinbarung nutze ich Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA. Bei einer Terminbuchung übermittelst Du Calendly Deinen Namen, Deine E-Mail-Adresse und Deinen Wunschtermin. Calendly speichert die Daten auf US-Servern. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit Calendly besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Datenschutzerklärung von Calendly: calendly.com/de/pages/privacy.

10. Vergleichsrechner und Tarifberechnung

Auf einzelnen Unterseiten (Bedarfsrechner) binde ich einen externen Tarifrechner der Dialog Lebensversicherung a.G. ein (technischer Dienstleister: vertriebstools.de). Dieser Rechner wird nicht automatisch geladen: Erst wenn Du aktiv auf „Rechner laden“ klickst, wird eine Verbindung zum Anbieter hergestellt und dabei Deine IP-Adresse übertragen. Vor Deinem Klick findet keine Übermittlung an den Anbieter statt.

Wenn Du den Rechner nutzt und Daten eingibst (z. B. Geburtsdatum, Versicherungssumme, Tarifwünsche), werden diese Eingaben an den Rechner-Betreiber übermittelt und dort verarbeitet, um Dir Tarife und Beiträge zu berechnen. Deine Eingaben sind freiwillig.

Bei bestimmten Versicherungssparten (z. B. Risiko-Lebensversicherung, Berufsunfähigkeit) können auch Gesundheits- oder Risikodaten erfragt werden. Diese werden direkt beim Rechner-Betreiber bzw. dem Versicherer eingegeben — siehe dazu auch Abschnitte 11 und 12.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Rechners) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Soweit erforderlich, bestehen mit den Anbietern Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

11. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Im Rahmen meiner Tätigkeit als Versicherungsmakler werden ggf. besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet — insbesondere Gesundheitsdaten bei Anfragen zu Risiko-Lebens-, Berufsunfähigkeits-, Kranken- oder Pflegeversicherungen.

Die Verarbeitung erfolgt ausschließlich

• zur Vermittlung und Betreuung von Versicherungsverträgen,
• zur Risiko- und Tarifprüfung beim Versicherer,
• zur Bearbeitung von Schaden- und Leistungsfällen,
• sowie zur Erfüllung gesetzlicher Beratungs- und Dokumentationspflichten nach § 34d Abs. 4 GewO und VersVermV.

Rechtsgrundlagen: Art. 9 Abs. 2 lit. a DSGVO (Deine ausdrückliche Einwilligung), Art. 9 Abs. 2 lit. b DSGVO (Sozialschutz im Versicherungswesen) sowie Art. 6 Abs. 1 lit. b DSGVO. Solche Daten werden ausschließlich auf vertraulichen Kanälen verarbeitet und nur an die für den jeweiligen Versicherungsabschluss zwingend erforderlichen Empfänger weitergegeben.

12. Empfänger personenbezogener Daten

Im Rahmen der Vermittlung und Betreuung kann es notwendig sein, Deine Daten an folgende Empfänger-Kategorien weiterzugeben:

• Versicherungsunternehmen, mit denen ein Vertrag angebahnt oder geschlossen werden soll
• Maklerpools und Vergleichsplattformen, soweit diese in den Vermittlungsprozess eingebunden sind
• technische Dienstleister (Hosting, E-Mail-Versand, Terminbuchung Calendly, eingebundene Tarifrechner — siehe vorherige Abschnitte)
• Steuerberater und Buchhaltungsdienstleister im Rahmen gesetzlicher Pflichten
• Behörden, soweit gesetzlich vorgeschrieben (z. B. Finanzamt, BaFin, IHK Arnsberg als zuständige Aufsicht für § 34d GewO)

Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang und auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c bzw. lit. f DSGVO sowie bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

13. E-Mail-Kommunikation — Sicherheitshinweis

Die Kommunikation per E-Mail erfolgt im Internet grundsätzlich unverschlüsselt zwischen den Mail-Servern und kann Sicherheitslücken aufweisen. Bitte sende mir vertrauliche Informationen — insbesondere Gesundheitsdaten, Vertragsdetails oder Bankverbindungen — möglichst nicht unverschlüsselt per E-Mail. Für die Erstkontaktaufnahme genügen allgemeine Angaben; Details besprechen wir telefonisch, im Video- oder im persönlichen Termin oder über die vom Versicherer bereitgestellten geschützten Antragsstrecken.

14. Speicherdauern im Überblick

• Server-Logfiles: max. 30 Tage
• Gate-Protokoll (Erstinformation, ohne Personenbezug): 3 Monate
• Reichweitenmessung (aggregiert): 12 Monate, kein Personenbezug
• Kontaktanfragen ohne Vertrag: bis zu 12 Monate
• Beratungs- und Vertragsdokumentation: 5 Jahre nach Beendigung des Beratungsverhältnisses (§ 34d Abs. 4 GewO i. V. m. VersVermV)
• Buchhaltungs- und steuerrelevante Unterlagen: 10 Jahre (§ 147 AO, § 257 HGB)
• Schadensfälle: bis zum Ablauf gesetzlicher Verjährungsfristen, ggf. länger bei laufender Bearbeitung

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO — einschließlich Profiling mit rechtlicher Wirkung — findet durch mich nicht statt. Vergleichsrechner zeigen Dir lediglich Tarif-Ergebnisse an; die finale Entscheidung über Annahme und Konditionen trifft der jeweilige Versicherer auf Grundlage seiner eigenen Annahmerichtlinien.

16. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Deiner Rechte genügt eine formlose E-Mail an hallo@digitalmakler.online.

17. Widerspruchsrecht

Sofern Deine personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast Du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben. Richte Deinen Widerspruch bitte an hallo@digitalmakler.online.

18. Zuständige Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner Daten zu beschweren. Zuständige Aufsichtsbehörde in Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0)211/38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

19. Datenschutzbeauftragter

Es besteht derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG. Bei Fragen zum Datenschutz wende Dich bitte direkt an mich unter hallo@digitalmakler.online.

20. Erstinformations-Gate und unverbindliche Anfrage

Bereitstellung der Erstinformation (Protokollierung): Bevor Du vertriebsnahe Vergleichsrechner nutzt, stellen wir Dir die gesetzliche Erstinformation bereit. Zum Nachweis der ordnungsgemäßen Bereitstellung protokollieren wir ausschließlich: den gewählten Übermittlungsweg, den erfolgreichen Aufruf des Auslieferungsendpunkts (HTTP-Status), die Dokumentversion, deren Prüfsumme (SHA-256), den Zeitpunkt und den Zielprozess. Dabei werden keine IP-Adresse, kein User-Agent und keine Request-ID gespeichert. Rechtsgrundlagen: gesetzliche Pflicht zur Bereitstellung der Erstinformation (§ 15 VersVermV) i. V. m. Art. 6 Abs. 1 lit. c DSGVO sowie berechtigtes Interesse an der Beweissicherung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 3 Monate.

Wiedererkennung (lokale Speicherung): Damit derselbe Pflichtprozess bei erneutem Aufruf nicht unnötig wiederholt wird, speichern wir lokal in Deinem Browser ausschließlich die gewählte Übermittlungsform und die Dokumentversion (Eintrag „dm_erstinfo“, 30 Tage). Es erfolgt keine Nutzerkennung, keine Verknüpfung mit Profilen und keine Nutzung für Werbung oder Reichweitenmessung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Unverbindliche Anfrage: Wenn Du eine unverbindliche Anfrage sendest, verarbeiten wir die von Dir angegebenen Daten (Anliegen, Name, E-Mail, ggf. Telefon), um Dein Anliegen zu bearbeiten und Kontakt aufzunehmen. Mit der Anfrage wird noch kein Maklervertrag geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Speicherung ist an die weitere Bearbeitung gekoppelt; entsteht kein Mandat, löschen wir die Daten, sobald sie nicht mehr erforderlich sind.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die rechtlichen Rahmenbedingungen oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.