Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der für unsere Tätigkeit als Versicherungsmakler geltenden gesetzlichen Vorschriften.

1. Verantwortlicher

Mainland Vorsorge GmbH
Große Gallusstraße 14, 60315 Frankfurt am Main
Geschäftsführerin: Fatma Cörek
Telefon: 0211 87973984197
E-Mail: datenschutz@mainland-vorsorge.de

2. Welche Daten verarbeiten wir?

Je nach Art unserer Geschäftsbeziehung können insbesondere folgende Daten verarbeitet werden:

• Name, Anschrift, Geburtsdatum
• Kontaktdaten (Telefon, E-Mail)
• Vertrags- und Versicherungsdaten
• Beitrags- und Selbstbeteiligungsdaten
• Beratungs- und Kommunikationsdaten
• Gesundheitsdaten (soweit erforderlich, vgl. Ziffer 4)
• Bewerbungsunterlagen (bei Bewerbungen, vgl. Ziffer 12)
• Technische Daten bei Nutzung unserer Website

Wir verarbeiten grundsätzlich nur solche Daten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

3. Versicherungsmakler- und Beratungstätigkeit

Wir verarbeiten personenbezogene Daten zur Durchführung unserer Tätigkeit als Versicherungsmakler, insbesondere zur Analyse bestehender Verträge, Durchführung von Tarifvergleichen, Tarifoptimierung (§ 204 VVG), Vermittlung und Abschluss von Versicherungsverträgen sowie zur Erfüllung gesetzlicher Beratungs- und Dokumentationspflichten (§§ 61, 62 VVG).

4. Gesundheitsdaten

Im Rahmen der PKV-Beratung kann es erforderlich sein, Gesundheitsdaten gemäß Art. 9 DSGVO zu verarbeiten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zusätzlich Art. 9 Abs. 2 lit. f DSGVO. Eine Voranfrage zur gesundheitlichen Risikoeinschätzung mit Namensnennung erfolgt nur mit Ihrer vorherigen ausdrücklichen Einwilligung.

5. Herkunft der Daten

Personenbezogene Daten erhalten wir grundsätzlich direkt von Ihnen. Daten können jedoch auch von Versicherungsunternehmen, Maklerpools, bevollmächtigten Personen oder Kooperationspartnern stammen.

6. Leadgenerierung und Terminvereinbarung

Wenn uns Ihre Daten durch einen Marketingpartner übermittelt werden, erfolgt dies nur auf Grundlage Ihrer gegenüber diesem Partner erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder eines sonstigen zulässigen Erlaubnistatbestands. Den konkreten Partner, von dem wir Ihre Daten erhalten haben, nennen wir Ihnen spätestens bei der ersten Kontaktaufnahme (Art. 14 DSGVO).

7. Weitergabe an Dritte

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Durchführung des Maklerauftrags oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Empfänger können insbesondere Versicherungsunternehmen, Maklerpools, Steuerberater, Rechtsanwälte sowie IT-Dienstleister sein.

Gesundheitsdaten geben wir an Versicherungsunternehmen nur weiter, soweit dies für eine von Ihnen gewünschte Risikovoranfrage, Antragstellung, einen Tarifwechsel oder die Klärung eines Leistungsfalls erforderlich ist, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung bzw. Schweigepflichtentbindung (Art. 9 Abs. 2 lit. a DSGVO). Eine Risikovoranfrage stellen wir grundsätzlich anonymisiert.

Nachfrage beim Versicherer nach einem Optimierungsvorschlag: Haben wir Ihnen im Rahmen der Unverbindlichen Vorteilsprüfung einen Optimierungsvorschlag übermittelt, fragen wir bei Ihrem Versicherer bis zu 24 Monate lang gegebenenfalls nach, ob und in welchen Tarif Sie gewechselt haben und wie hoch Ihr neuer Monatsbeitrag ist. Zweck ist die Prüfung unseres Honoraranspruchs nach § 17 unserer AGB. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an der Durchsetzung vertraglicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO); gegenüber dem Versicherer stützen wir uns auf Ihre Vollmacht und Schweigepflichtentbindung, die Sie jederzeit für die Zukunft widerrufen können.

8. Maklervollmacht

Soweit Sie uns eine Maklervollmacht erteilen, können wir Ihre Daten im erforderlichen Umfang gegenüber Versicherungsunternehmen verwenden. Die Vollmacht kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Telefonische Kommunikation und Sprachaufzeichnungen

Telefongespräche werden nicht heimlich aufgezeichnet. Eine Aufzeichnung erfolgt ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung findet keine Aufzeichnung statt; die Beratung wird dann in Textform dokumentiert. Wird im Gespräch ein Auftrag erteilt, dient die Aufzeichnung zugleich dem Nachweis des Vertragsschlusses und seines Inhalts. Sie können Ihre Einwilligung jederzeit widerrufen; die Aufzeichnung wird dann unverzüglich gelöscht. Andernfalls bewahren wir Aufzeichnungen bis zum Ablauf der Verjährungsfristen für Ansprüche aus der Beratung auf (§§ 195, 199 BGB), längstens zehn Jahre, und löschen sie anschließend.

10. Website: Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Bei jedem Aufruf unserer Website verarbeitet der Hosting-Dienstleister technisch erforderliche Daten in Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL). Die Verarbeitung dient dem sicheren und stabilen Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Logfiles nicht aus; sie werden von Netlify nur so lange gespeichert, wie es für den Betrieb und die Sicherheit erforderlich ist, und anschließend gelöscht. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA stützt sich auf die Zertifizierung von Netlify unter dem EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Weitere Informationen: www.netlify.com/privacy.

11. Kontaktformular, Tarif-Check (PKV-Rechner) und E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular oder den Tarif-Check (PKV-Rechner) eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen und Ihre Nachricht sowie ggf. Angaben zu Ihrer Versicherungssituation wie Versicherer, Tarif, Monatsbeitrag, Versicherungsdauer, Alter, Beschäftigung und Einkommen, die daraus abgeleitete Ersteinschätzung und hochgeladene Dateien) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die Formulare (Kontaktformular, Tarif-Check und Bewerbungsformular) werden technisch über den Dienst „Netlify Forms“ unseres Hosting-Anbieters Netlify (siehe Ziffer 10) entgegengenommen und per E-Mail an uns weitergeleitet. Zum Schutz vor Spam prüft Netlify Formulareingaben mit dem Dienst Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; dabei können Formularinhalte und technische Daten (z. B. IP-Adresse) an Automattic übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO); Automattic ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden dort zwischengespeichert; wir löschen Formulareingänge bei Netlify regelmäßig, spätestens jedoch nach Abschluss der Bearbeitung. Bitte übermitteln Sie über das Formular keine Gesundheitsdaten; diese erheben wir erst im Beratungsgespräch mit Ihrer gesonderten Einwilligung.

Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Daten ebenfalls zur Bearbeitung Ihres Anliegens. Bitte beachten Sie, dass gewöhnliche E-Mail-Kommunikation nicht Ende-zu-Ende-verschlüsselt ist.

11a. Beratung per Telefon

Unsere Beratung findet ausschließlich per Telefon statt. Dabei verarbeiten wir Ihren Namen, Ihre Telefonnummer, Zeitpunkt und Dauer des Gesprächs sowie die Gesprächsinhalte, soweit sie für die Beratung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beratungsvertrags bzw. vorvertraglicher Maßnahmen). Gespräche werden nur nach Ihrer vorherigen ausdrücklichen Einwilligung aufgezeichnet (siehe Ziffer 9).

11b. Online-Widerrufsformular

Wenn Sie einen mit uns geschlossenen Vertrag über unser Online-Widerrufsformular widerrufen, verarbeiten wir Ihre Angaben (Name, Anschrift, E-Mail-Adresse, betroffener Vertrag, Datum der Auftragserteilung und ggf. ergänzende Angaben), um den Widerruf zu bearbeiten, Ihnen den Eingang zu bestätigen und die Rückabwicklung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten) in Verbindung mit §§ 355 ff. BGB. Die Übermittlung erfolgt über Netlify Forms (siehe Ziffer 11). Die Eingangsbestätigung wird automatisch über unseren eigenen E-Mail-Server an die von Ihnen angegebene E-Mail-Adresse versendet. Die Angaben werden aufbewahrt, solange dies zum Nachweis des Widerrufs erforderlich ist, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

11c. Online-Mandat, elektronische Unterschrift und Vollmacht

Erteilen Sie uns den Auftrag zur Unverbindlichen Vorteilsprüfung online oder bestätigen Sie Ihre Vollmacht und Schweigepflichtentbindung über einen persönlichen Link, verarbeiten wir: Ihre Angaben im Formular (Vor- und Nachname, E-Mail-Adresse sowie freiwillige Angaben wie Geburtsdatum, Anschrift, Telefonnummer, Beruf, Versicherer, Versicherungsnummer, Tarife und Ihren Berater), Ihre Erklärungen (Häkchen), Ihre elektronische Unterschrift (Ihr Name in Schreibschrift mit Initialen und Zeitpunkt) sowie zum Nachweis von Abgabe und Bestätigung den jeweiligen Zeitpunkt, Ihre IP-Adresse, die Kennung Ihres Browsers und eine Prüfsumme Ihrer Angaben.

Zwecke sind der Abschluss und die Durchführung des Vertrags, die Erstellung des Mandats bzw. der Vollmacht als PDF und der Nachweis Ihrer Erklärungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, für das Nachweisprotokoll unser berechtigtes Interesse am Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Sie uns die Verarbeitung und Weitergabe von Gesundheitsdaten erlauben, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Bitte geben Sie im Online-Formular selbst keine Gesundheitsdaten ein.

Die Verarbeitung erfolgt über Serverfunktionen unseres Hosting-Anbieters Netlify (siehe Ziffer 10). Ihre Angaben werden dort nicht dauerhaft gespeichert, sondern sind nur in Ihrem persönlichen, digital signierten Link enthalten, der 72 Stunden (Mandat) bzw. 14 Tage (Vollmacht) gültig ist. Damit jeder Link nur einmal verwendet werden kann, speichert Netlify (Dienst „Netlify Blobs“) lediglich eine zufällige Kennung des Links mit dem Zeitpunkt der Verwendung, keine Kundendaten. Die E-Mails mit Bestätigungslink, Mandat bzw. Vollmacht und Rechtstexten versenden wir über unseren E-Mail-Server an Sie und an unser Büro. Mandat, Vollmacht und Nachweisprotokoll bewahren wir in Ihrer Kundenakte auf (Speicherdauer siehe Ziffer 20). Die Schrift des Unterschriftsfelds ist lokal eingebunden; dabei werden keine Daten an Dritte übertragen.

12. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular oder per E-Mail bewerben, verarbeiten wir Ihre Bewerbungsdaten (Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Bewerbungen über unser Online-Formular werden über Netlify Forms entgegengenommen (siehe Ziffern 10 und 11). Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einstellung erfolgt und Sie nicht in eine längere Aufbewahrung eingewilligt haben.

13. Cookies und Tracking

Unsere Website setzt keine Cookies zu Analyse-, Statistik- oder Marketingzwecken ein und verwendet keine Tracking-Dienste. Es werden auch keine sonstigen Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen (§ 25 TDDDG). Eine Ausnahme gilt nur, wenn Sie auf der Kontaktseite aktiv die Karte von Google Maps laden (siehe Ziffer 14).

14. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

Auf unserer Kontaktseite können Sie auf Wunsch eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) laden. Die Karte wird erst nach Ihrem Klick auf „Karte laden“ eingebunden; erst dann werden Daten (insbesondere Ihre IP-Adresse) an Google übermittelt. Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

15. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsdaten (zur Rechtsverfolgung zusätzlich lit. f)
• Art. 6 Abs. 1 lit. b DSGVO bei Bewerbungen

16. Externe Dienste und Auftragsverarbeitung

Wir setzen externe Dienstleister für Hosting, Formularverarbeitung, E-Mail- und Telefonkommunikation ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, werden Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

17. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR findet nur im Rahmen des Website-Hostings, der Formularverarbeitung und des Online-Mandats durch Netlify (USA) einschließlich der Spamprüfung durch Akismet (USA) sowie beim freiwilligen Laden von Google Maps statt, siehe Ziffern 10, 11, 11c und 14. Im Übrigen erfolgt keine Übermittlung in Drittländer. Sollte sich dies ändern, erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

18. Werbung

Wir verwenden personenbezogene Daten zu Werbezwecken nur im Rahmen der geltenden gesetzlichen Bestimmungen.

19. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Der Tarif-Check (PKV-Rechner) erstellt auf Grundlage Ihrer Angaben (z. B. Alter, Einkommen, Beitrag) automatisiert eine unverbindliche Ersteinschätzung. Sie entfaltet Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung im Sinne des Art. 22 DSGVO und ersetzt keine Beratung; jede Empfehlung erfolgt durch einen persönlichen Berater.

20. Speicherdauer und Löschung

• Beratungsdokumentation: bis zum Ablauf der Verjährungsfristen für Ansprüche aus der Beratung (§§ 195, 199 BGB), längstens zehn Jahre nach Mandatsende
• Mandat, Vollmacht und Nachweisprotokoll: wie die Beratungsdokumentation
• Kennungen bereits verwendeter Mandats- und Vollmachtslinks (Netlify Blobs): Löschung spätestens 12 Monate nach Verwendung
• Handels- und Geschäftsbriefe: 6 Jahre (§ 257 HGB)
• Buchungsbelege: 8 Jahre (§ 257 HGB, § 147 AO)
• Jahresabschlüsse und vergleichbare Unterlagen: 10 Jahre
• Kontaktanfragen ohne Vertragsschluss: Löschung nach abschließender Bearbeitung
• Bewerbungen: 6 Monate nach Abschluss des Verfahrens

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Zugriffsbeschränkungen, Verschlüsselung (diese Website ist per TLS/HTTPS verschlüsselt), sichere Datenübertragung und regelmäßige Überprüfung unserer Schutzmaßnahmen.

22. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Schadensersatz bei Verstößen (Art. 82 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@mainland-vorsorge.de

23. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen zuständig ist:

24. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten kann für die Durchführung eines Maklerauftrags oder einer Beratung erforderlich sein. Werden erforderliche Daten nicht bereitgestellt, kann die Beratung oder Vermittlung ggf. nicht durchgeführt werden.

25. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Personen unter 18 Jahren sollten ohne Zustimmung eines Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

26. Ansprechpartner für Datenschutz

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns nicht (Art. 37 DSGVO, § 38 BDSG). Bei allen Fragen zum Datenschutz erreichen Sie uns jederzeit unter datenschutz@mainland-vorsorge.de.

27. Links zu anderen Websites

Unsere Website enthält Links zu externen Websites, etwa zu Gesetzestexten, Behörden oder Schlichtungsstellen. Beim Anklicken eines solchen Links verlassen Sie unsere Website; für die Datenverarbeitung auf der verlinkten Seite ist allein deren Betreiber verantwortlich. Bis zum Anklicken werden keine Daten an die verlinkten Anbieter übermittelt.

28. Aktualisierung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen oder unsere Dienstleistungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026