Datenschutzerklärung (DSGVO)

Mit diesen Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach dem Datenschutzrecht (u.a. Datenschutzgrundverordnung – ab 25.5.18 in Kraft) zustehenden Rechte.

Einstellungen Privatsphäre: Widerruf und Änderungen

Privatsphäre-Einstellungen ändern
Historie der Privatsphäre-Einstellungen
Einwilligungen widerrufen

Verantwortlicher für die Datenverarbeitung der TIMABO GmbH

Geschäftsführer Mathias Böttcher, TIMABO GmbH, Holstenstraße 108, 24103 Kiel, mb(ätt)timabo.de

Zweck und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten aufgrund der relevanten Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO), des Versicherungsvertragesgesetzes (VVG), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus haben wir einen individuellen „Verarbeitungsnachweis“ erstellt, den Sie unter der oben angegebenen Mailadresse anfordern können.

Zur Vertragserfüllung im Rahmen unserer Geschäftstätigkeit ist es erforderlich, dass wir Ihre persönlichen Daten – auch Gesundheitsdaten – an Dritte weitergeben. Die Durchführung der Beratung oder der Vermittlung einer Finanzdienstleistung ist ohne die elektronische Verarbeitung Ihrer personenbezogenen Daten nicht möglich.

Auf Anfrage erhalten Sie Auskunft, an wen Daten übermittelt wurden. Die Einwilligung zur Übermittlung der Daten an Dritte können Sie jederzeit widerrufen. Bei Abschluss von Versicherungsverträgen stimmen Sie -soweit Sie uns im Maklervertrag/Auftrag bevollmächtigt haben, wir in Ihrem Namen- den jeweiligen Datenschutzerklärungen der Versicherer zu. Zur Vertragserfüllung nutzen wir -soweit erforderlich- die Dienste von Dienstleistern (z.B. Gutachter, Werkstätten, Maklerdienstleister, Rechtsanwälten, Banken, Versicherer, Fondsplattformen, Kapitalanlagegesellschaften). Sie willigen ein, dass wir diese Daten – auch Gesundheitsdaten – übermitteln und die übermittelten Daten zur Vertragserfüllung dort gespeichert und verarbeitet werden. Die von uns genutzten Dienstleister entnehmen Sie der jeweiligen Dokumentation bei Vertragsabschluss. Soweit Sie uns im Rahmen des Maklervertrages ermächtigt haben, Untervollmachten an andere Versicherungsmakler zu erteilen, können wir Untervollmachten auch bei Betriebsübergabe oder Bestandsverkauf erteilen und ihre persönlichen Daten – auch Gesundheitsdaten – übermitteln, damit die im Maklervertrag geschuldete Betreuungsleistung erbracht werden kann. Wir informieren Sie hierüber und Sie können die Zustimmung zur Erteilung von Untervollmacht jederzeit widerrufen.

Rechtsgrundlage dieser Verarbeitung personenbezogener Daten für vorvertragliche und vertragliche Zwecke ist Art. 6 Abs.1 Buchst. b DSGVO. Soweit dafür besondere Kategorien personenbezogener Daten (z.B. Ihre Gesundheitsdaten) erforderlich sind, holen wir Ihre Einwilligung nach Art. 9 Abs. 2 Buchstabe a i.V.m. Art. 7 DSGVO ein. Eine erteilte Einwilligung kann jederzeit schriftlich widerrufen werden. Das gilt auch für den Widerruf von Einwilligungen, die ggfs. vor dem 25.5.18 uns und dem Rechtsvorgänger gegenüber erteilt worden sind. Der Widerruf hat keine Rückwirkung und berührt nicht die Rechtswirksamkeit vormaliger Einwilligungen.

Ihre Daten verarbeiten wir auch, um berechtigte Interessen von mir oder von Dritten zu wahren (Art. 6, Abs. 1, Buchst. f DSGVO). Beispielsweise: Gewährleistung der IT-Sicherheit, Werbung für weitere Produktvermittlungen, Verbindung und Aufklärung von Straftaten zum Versicherungsmissbrauch.

Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen, handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. der jeweiligen gesetzlichen Regelung.

Kategorien von Empfängern personenbezogener Daten

Versicherungsgesellschaften, soweit zur Durchführung von Versicherungsverträgen, Leistungsbearbeitung oder zur Angebotserstellung erforderlich sowie deren Rückversicherer.
Banken, soweit zur Durchführung oder zum Angebot von Finanzgeschäften oder Kontoführungen erforderlich.
Kapitalanlagegesellschaften, soweit zur Durchführung oder zum Angebot des Kaufs oder Verkaufs von Investmentfondsanteilen erforderlich.
Versicherungsvermittler, soweit mit uns verbunden und zur Erstellung von Angeboten oder Vermittlungen erforderlich.
Beratungsdienstleister mit einem IT-basierten Kunden-Management-System und professionellen Beratungstools wie Finanzplanungsprogrammen, Risikobereitschaftsanalysen etc.
Honorarvertragsdienstleister zur Abwicklung von Honorarverträgen.
Steuerberater, Wirtschaftsprüfer, Ärzte, Zahnärzte, Auskunfteien, Mathematiker und Rechtsanwälte, soweit zur Beratung erforderlich.
Behörden und öffentliche Einrichtungen.
Videokonferenzsysteme.
Analysetools zur Auswertung der Aktivitäten auf der Website (Google Analytics).

Dauer der Datenspeicherung

Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Das kann vor dem Hintergrund gesetzlicher Fristen auf Verjährung von Ansprüchen bis zu 30 Jahre dauern. Sie haben das Recht, jederzeit die Löschung Ihrer personenbezogenen Daten schriftlich zu verlangen. Im Gegenzug erlischt jeglicher Haftungsanspruch gegen unsere Beratungsleistung unwiderruflich und rückwirkend. Ist dieser Haftungsausschluss unwirksam oder unzulässig, dürfen wir dem Löschungsantrag widersprechen, werden jedoch Ihre personenbezogenen Daten wenigstens sperren. Allerdings sind wir verpflichtet, mindestens gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen. Das kann bis zu 10 Jahre Aufbewahrung bedeuten. Rechtsgrundlagen: Handelsgesetzbuch, Geldwäschegesetz, Abgabenordnung etc.

Datenschutzrechte

Sie können unter den o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Ebenso können Sie eine Berichtigung unrichtig gespeicherter Daten und unvollständig gespeicherter Daten verlangen. Zudem haben Sie unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung gespeicherter Daten zustehen. In jedem Fall haben Sie das Recht auf Herausgabe der von Ihnen bereitgestellten Daten. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dem widersprechen, wenn sich aus Ihre besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Beschwerderecht

Sie haben das Recht, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. In Schleswig-Holstein zuständig: ULD Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

Cookies und Google Analytics, Google Tag Manager

Unsere Website verwendet „Cookies“. Cookies sind Textdateien, die ermöglichen, auf dem Endgerät des Nutzers spezifische, nutzerbezogene Informationen zu speichern, während die Website genutzt wird. Cookies dienen dazu, insbesondere Nutzungshäufigkeit und Nutzeranzahl von Seiten zu ermitteln und Verhaltensweisen der Seitennutzung zu analysieren. Sie können uns zudem helfen, unser Angebot kundenfreundlicher zu gestalten. Cookies dieser Website bleiben über das Ende einer Browser-Sitzung hinaus bis zu 1 Jahr gespeichert. Sie können bei einem wiederholten Seitenbesuch erneut aufgerufen werden. Ihr Browser lässt sich so einstellen, dass er die Annahme von Cookies verweigert. In den Einstellungen des Browsers lassen sich gespeicherte Cookies zudem manuell löschen.

Diese Website nutzt insbesondere Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle voreingestellter IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor grundsätzlich gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Weitere Informationen zum Datenschutz bei Google Analytics finden Sie hier und hier.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics. Neben der Option, das Browser-Add-on zu installieren, gibt es die Alternative, die Erfassung der Daten durch Google Analytics über einen so genannten Opt-Out-Cookie zu verhindern. Sie ist insbesondere für Nutzer mobiler Endgeräte interessant. Die Funktion bleibt bestehen, bis der Cookie gelöscht wird.

Wir verwenden den Dienst namens Google Tag Manager von Google. Wir nutzen den Dienst Youtube Video von Google. „Google“ ist eine Firmengruppe und besteht aus den Firmen Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie andere verbundene Unternehmen der Google LLC.

Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google.

Bitte beachten Sie, dass amerikanische Behörden aufgrund amerikanischer Gesetze wie dem Cloud Act möglicherweise Zugriff auf personenbezogene Daten erhalten könnten, die beim Einbinden dieses Dienstes zwangsläufig aufgrund des Internet Protokolls (TCP) mit Google ausgetauscht werden.

Wordfence

Diese Website nutzt das PlugIn Wordfence Security zum Schutz vor Viren und Malware und zur Abwehr von Angriffen von Außen. Betreiber ist Defiant, 800 5th Ave Ste 4100, Seattle, WA 98104 , USA (https://www.defiant.com/). Um z.B. zu erkennen, ob es sich beim Besucher um einen Mensch oder einen Roboter handelt, setzt das PlugIn Cookies. Hier finden Sie eine Information, welche Cookies gesetzt werden: https://www.wordfence.com/help/general-data-protection-regulation/

Zum Zwecke des Schutzes vor Brute-Force- und DDoS-Angriffen oder Kommentar-Spam werden IP-Adressen auf den Wordfence-Servern gespeichert. Als unbedenklich eingestufte IP-Adressen werden auf eine White List gesetzt. Wordfence Security sichert unsere Website und schützt damit Besucher der Website vor Viren und Malware. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Die Option Live Traffic View (Echtzeit Live-Verkehr) des PlugIns ist auf sicherheitsrelevante Inhalte reduziert.

Nutzung von Server-Logfiles

Der Websitebetreiber bzw. Seitenprovider erhebt Daten über Zugriffe auf die Seite und speichert diese als „Server-Logfiles“ ab. Folgende Daten werden so protokolliert:

Besuchte Website
Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die erhobenen Daten dienen lediglich statistischen Auswertungen und zur Verbesserung der Website. Der Websitebetreiber behält sich allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Nach 7 Tagen erfolgt die automatische Löschung der nicht benötigten Server-Logfiles.

Auftragsdatenverarbeiter

Wir kooperieren mit einer begrenzten Anzahl von so genannten „Auftragsdatenverarbeitern“. Gerne geben wir Ihnen einen Einblick, mit welchen Dienstleistern wir zusammenarbeiten gemäß Art. 21 und 22 der Verhaltensregeln zum Umgang mit personenbezogenen Daten. Das vollstände Merkblatt zur DSGVO mit den Auftragdatenverarbeitern, die Einwilligung zur Datenverarbeitung sowie das Verarbeitungsverzeichnis können Sie über das Kontaktformular oder per Mail anfordern.

Wir arbeiten mit dem Videokonferenzsystem ‚BlueJeans‘. Durch seine Nutzung im Browser oder in der App werden Kundendaten verarbeitet und gespeichert. Grundlage ist der technische Leitfaden des Dienstanbieters, den Sie hier einsehen können.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

E-Mail

Soweit Sie uns eine E-Mail senden, werden diese Daten ebenfalls zum Zwecke der Bearbeitung gespeichert. Diese Daten unterliegen in jedem Fall dem Datenschutz. Eine Weitergabe der aufgrund der Nutzung dieses Internetangebots anfallenden Daten an Dritte erfolgt in keinem Fall, es sei denn, wir wären hierzu gesetzlich verpflichtet. Grundsätzlich nutzen wir die hierbei anfallenden Daten nur in dem hierzu erforderlichen Umfang zur Bearbeitung Ihrer Anfragen und Aufträge.

Social-Media-Plugin „Shariff Wrapper“

Wir bieten Ihnen auf unserer Website die Möglichkeit zur Nutzung von sogenannten „Social-Media-Buttons“ an. Zum Schutz Ihrer Daten setzen wir bei der Implementierung auf die Lösung „Shariff“. Hierdurch werden diese Buttons auf der Seite lediglich als statische Grafik eingebunden, die eine Verlinkung auf die entsprechende Website des Anbieters enthält. Durch das Anklicken der Grafik werden Sie somit zu der Website des jeweiligen Anbieters weitergeleitet, genauso wie es auch bei normalen Links funktioniert. Erst beim Aufruf der Website des Anbieters erhält dieser Informationen über Sie, wie zum Beispiel Ihre IP-Adresse. Sofern Sie die Button-Grafiken nicht anklicken, findet keinerlei Datenaustausch statt. Informationen über die Erhebung und Verwendung Ihrer Daten in den sozialen Netzwerken finden Sie in den jeweiligen Nutzungsbedingungen der entsprechenden Anbieter. Mehr Informationen über das Plugin und zur Shariff-Lösung finden Sie hier: https://wordpress.org/plugins/shariff/.

Änderung der Datenschutzbestimmungen

Wir behalten uns vor, unsere Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Download der Datenschutzvereinbarung.