Datenschutzerklärung

Stand: 17. Mai 2026

Der Schutz Deiner personenbezogenen Daten ist mir wichtig. Diese Erklärung informiert Dich darüber, welche Daten ich auf digitalmakler.online verarbeite, warum, auf welcher Rechtsgrundlage und welche Rechte Du hast. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alfred Lohmann
Versicherungsmakler nach § 34d Abs. 1 GewO
Königstraße 44
59821 Arnsberg

Telefon: 02931 78 69 870
E-Mail: hallo@digitalmakler.online

2. Rechtsgrundlagen im Überblick

Diese Datenschutzerklärung stützt sich auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung und -durchführung (z. B. Vermittlung von Versicherungsverträgen)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z. B. Dokumentation nach § 34d Abs. 4 GewO, VersVermV, AO, HGB)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (technischer Betrieb, datensparsame Analyse)
• Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung bei der Verarbeitung von Gesundheitsdaten
• Art. 9 Abs. 2 lit. b DSGVO — Sozialschutz im Versicherungswesen

3. Hosting

Diese Website wird gehostet bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster (Deutschland). Server-Standort: Deutschland. Mit Raidboxes besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf dieser Website werden technische Informationen automatisch erfasst und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und Stabilität). Speicherdauer: maximal 30 Tage, danach automatische Löschung.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine TLS-Verschlüsselung. Du erkennst die verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol des Browsers. Damit können von Dir übertragene Daten nicht von Dritten mitgelesen werden.

6. Cookies und Consent-Management

Diese Website verwendet sowohl technisch notwendige Cookies (z. B. für Session-Verwaltung) als auch Cookies, die der Reichweitenmessung und Komfort-Funktionen dienen. Letztere werden ausschließlich nach Deiner Einwilligung gesetzt.

Zur Verwaltung Deiner Einwilligung kommt das Consent-Tool Complianz (Anbieter: Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) zum Einsatz. Complianz speichert Deine Auswahl lokal in Deinem Browser, ohne eine Übertragung an externe Server.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies) sowie § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (einwilligungspflichtige Cookies). Du kannst Deine Einwilligung jederzeit über das Cookie-Banner widerrufen oder anpassen.

7. Webanalyse: Google Tag Manager & Google Analytics 4

Ich nutze Google Tag Manager sowie Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager dient dem Management von Tags, GA4 der statistischen Auswertung des Nutzungsverhaltens. Bei der Nutzung werden u. a. IP-Adresse (gekürzt), Geräteinformationen, Seitenaufrufe und Verweildauer verarbeitet.

Es kann eine Datenübermittlung in die USA erfolgen. Google stützt die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Tool) i. V. m. § 25 Abs. 1 TDDDG. Speicherdauer: 14 Monate (Standard-GA4-Einstellung), Logfiles bei Google nach Maßgabe von Google.

8. Datensparsame Reichweitenmessung (selbst gehostet)

Zusätzlich zur GA4-Auswertung nutze ich eine selbst gehostete, datensparsame Open-Source-Analyse auf eigener Serverinfrastruktur bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Deutschland). Es werden keinerlei Daten an Dritte übermittelt.

Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt. Erfasst werden ausschließlich aggregierte, pseudonymisierte Nutzungsdaten: Seitenaufrufe, ungefähre Region, Browser-/Gerätetyp, Verweildauer. Die IP-Adresse wird vor der Speicherung gehasht und gekürzt; es werden keine Nutzerprofile erstellt und kein geräteübergreifendes Tracking betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse und technischen Optimierung dieses Online-Angebots — ohne Tracking, ohne Profiling). Da keine Cookies oder vergleichbaren Speichertechnologien auf Deinem Endgerät gesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Speicherdauer: 12 Monate, danach automatische Löschung.

9. Kontaktaufnahme und Formulare

Wenn Du mich per E-Mail, Kontaktformular, Rückrufanfrage oder über ein Beratungs-Formular kontaktierst, verarbeite ich die von Dir angegebenen Daten zur Bearbeitung Deiner Anfrage. Hierzu zählen je nach Anfrage:

• Vor- und Nachname, Anrede
• Telefonnummer und E-Mail-Adresse
• Geburtsdatum (bei tarifabhängigen Anfragen)
• Versicherungsanliegen und freiwillige Zusatzinformationen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vermittlung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Soweit Anfragen Gesundheitsdaten enthalten, gilt zusätzlich Abschnitt 12.

10. Terminbuchung (Calendly)

Für die Online-Terminvereinbarung nutze ich Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA. Bei einer Terminbuchung übermittelst Du Calendly Deinen Namen, Deine E-Mail-Adresse und Deinen Wunschtermin. Calendly speichert die Daten auf US-Servern. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit Calendly besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Datenschutzerklärung von Calendly: calendly.com/de/pages/privacy.

11. Vergleichsrechner und Tarifberechnung

Auf einigen Unterseiten binde ich Vergleichsrechner ein. Diese stammen sowohl von Maklerpools, Vergleichsplattformen als auch von einzelnen Versicherungsunternehmen (eingebettete Tarifrechner). Beim Aufruf eines Rechners werden Daten an den jeweiligen Anbieter übermittelt — mindestens IP-Adresse, Browserinformationen und Referrer.

Wenn Du die Rechner aktiv nutzt und Daten eingibst (Geburtsdatum, Versicherungssumme, Tarifwünsche etc.), werden diese Eingaben an den jeweiligen Rechner-Betreiber übermittelt und dort verarbeitet, um Dir Tarife und Beiträge zu berechnen oder anzuzeigen. Eingaben in den Rechnern sind freiwillig.

Bei bestimmten Versicherungssparten (z. B. Risiko-Lebensversicherung, Krankenversicherung, Berufsunfähigkeit) können auch Gesundheits- oder Risikodaten erfragt werden. Diese werden direkt beim Rechner-Betreiber bzw. dem Versicherer eingegeben — siehe dazu auch Abschnitte 12 und 13.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Rechners) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Soweit erforderlich, bestehen mit den Anbietern Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

12. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Im Rahmen meiner Tätigkeit als Versicherungsmakler werden ggf. besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet — insbesondere Gesundheitsdaten bei Anfragen zu Risiko-Lebens-, Berufsunfähigkeits-, Kranken- oder Pflegeversicherungen.

Die Verarbeitung erfolgt ausschließlich

• zur Vermittlung und Betreuung von Versicherungsverträgen,
• zur Risiko- und Tarifprüfung beim Versicherer,
• zur Bearbeitung von Schaden- und Leistungsfällen,
• sowie zur Erfüllung gesetzlicher Beratungs- und Dokumentationspflichten nach § 34d Abs. 4 GewO und VersVermV.

Rechtsgrundlagen: Art. 9 Abs. 2 lit. a DSGVO (Deine ausdrückliche Einwilligung), Art. 9 Abs. 2 lit. b DSGVO (Sozialschutz im Versicherungswesen) sowie Art. 6 Abs. 1 lit. b DSGVO. Solche Daten werden ausschließlich auf vertraulichen Kanälen verarbeitet und nur an die für den jeweiligen Versicherungsabschluss zwingend erforderlichen Empfänger weitergegeben.

13. Empfänger personenbezogener Daten

Im Rahmen der Vermittlung und Betreuung kann es notwendig sein, Deine Daten an folgende Empfänger-Kategorien weiterzugeben:

• Versicherungsunternehmen, mit denen ein Vertrag angebahnt oder geschlossen werden soll
• Maklerpools und Vergleichsplattformen, soweit diese in den Vermittlungsprozess eingebunden sind
• technische Dienstleister (Hosting, E-Mail-Versand, Calendly, GA4, Complianz — siehe vorherige Abschnitte)
• Steuerberater und Buchhaltungsdienstleister im Rahmen gesetzlicher Pflichten
• Behörden, soweit gesetzlich vorgeschrieben (z. B. Finanzamt, BaFin, IHK Arnsberg als zuständige Aufsicht für § 34d GewO)

Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang und auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c bzw. lit. f DSGVO sowie bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

14. E-Mail-Kommunikation — Sicherheitshinweis

Die Kommunikation per E-Mail erfolgt im Internet grundsätzlich unverschlüsselt zwischen den Mail-Servern und kann Sicherheitslücken aufweisen. Bitte sende mir vertrauliche Informationen — insbesondere Gesundheitsdaten, Vertragsdetails oder Bankverbindungen — möglichst nicht unverschlüsselt per E-Mail. Für die Erstkontaktaufnahme genügen allgemeine Angaben; Details besprechen wir telefonisch, im Video- oder im persönlichen Termin oder über die vom Versicherer bereitgestellten geschützten Antragsstrecken.

15. Speicherdauern im Überblick

• Server-Logfiles: max. 30 Tage
• GA4-Statistik: 14 Monate
• Reichweitenmessung (aggregiert): 12 Monate, kein Personenbezug
• Kontaktanfragen ohne Vertrag: bis zu 12 Monate
• Beratungs- und Vertragsdokumentation: 5 Jahre nach Beendigung des Beratungsverhältnisses (§ 34d Abs. 4 GewO i. V. m. VersVermV)
• Buchhaltungs- und steuerrelevante Unterlagen: 10 Jahre (§ 147 AO, § 257 HGB)
• Schadensfälle: bis zum Ablauf gesetzlicher Verjährungsfristen, ggf. länger bei laufender Bearbeitung

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

16. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO — einschließlich Profiling mit rechtlicher Wirkung — findet durch mich nicht statt. Vergleichsrechner zeigen Dir lediglich Tarif-Ergebnisse an; die finale Entscheidung über Annahme und Konditionen trifft der jeweilige Versicherer auf Grundlage seiner eigenen Annahmerichtlinien.

17. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Deiner Rechte genügt eine formlose E-Mail an hallo@digitalmakler.online.

18. Widerspruchsrecht

Sofern Deine personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast Du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben. Richte Deinen Widerspruch bitte an hallo@digitalmakler.online.

19. Zuständige Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner Daten zu beschweren. Zuständige Aufsichtsbehörde in Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0)211/38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

20. Datenschutzbeauftragter

Es besteht derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG. Bei Fragen zum Datenschutz wende Dich bitte direkt an mich unter hallo@digitalmakler.online.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die rechtlichen Rahmenbedingungen oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.