Datenschutzerklärung
Welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange – und welche Rechte du dabei hast.
01Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:
- Verantwortlicher
- Serkan Parlak
- Firmierung
- Kredus – eine Unternehmung der Parlak Invest (Einzelunternehmen)
- Anschrift
- Dorotheenstraße 5
45130 Essen
Deutschland - kontakt@kredus.de
Die vollständige Anbieterkennzeichnung mit den berufsrechtlichen Angaben findest du im Impressum. Fragen zum Datenschutz beantworten wir unter der oben genannten E-Mail-Adresse.
02Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, für die Beantwortung von Anfragen und für die Beratung und Vermittlung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Auf dieser Website sind keine Analyse- oder Trackingdienste, keine Werbenetzwerke, keine Social-Media-Plugins, keine externen Schriftarten und keine Kartendienste eingebunden. Es findet kein Profiling statt.
03Hosting und Server-Logfiles
Die Website läuft auf einem von uns betriebenen virtuellen Server im Rechenzentrum der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf einer Seite werden automatisch Zugriffsdaten in Server-Logfiles gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL und übertragene Datenmenge
- Meldung über erfolgreichen Abruf (Statuscode)
- zuvor besuchte Seite (Referrer), sofern übermittelt
- Browsertyp, Browserversion und Betriebssystem
Zweck ist die technische Auslieferung der Seite, die Gewährleistung der Systemsicherheit und die Aufklärung von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Speicherdauer: Die Logfiles werden automatisch rotiert und spätestens nach 14 Tagen gelöscht.
04Cookies und lokale Speicherung
Diese Website setzt keine Cookies für Besucherinnen und Besucher – weder für Analyse noch für Werbung. Ein Cookie-Banner ist deshalb nicht erforderlich.
Wenn du auf der Startseite zwischen den Ansichten „Privat“, „Unternehmen“ und „Makler“ wechselst, wird deine Auswahl unter dem Schlüssel kredusMode im lokalen Speicher (localStorage) deines Browsers abgelegt, damit die Seite sie beim nächsten Besuch beibehält. Dieser Eintrag enthält ausschließlich das Wort der gewählten Ansicht, wird nicht an unseren Server übertragen und lässt keinen Rückschluss auf deine Person zu. Er ist für die von dir angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.
Nur wenn du dich im WordPress-Backend anmeldest, setzt das System technisch notwendige Session-Cookies. Für die reine Nutzung der öffentlichen Website ist das nicht der Fall.
05Kontakt- und Anfrageformulare
Über das Formular auf der Startseite und über die Anfrageformulare in den Ratgeberbeiträgen kannst du uns unverbindlich kontaktieren. Erhoben werden dabei die Angaben, die du selbst einträgst: Name, E-Mail-Adresse, optional Telefonnummer, der gewünschte Themenbereich und dein Anliegen im Freitextfeld.
Wir verwenden diese Angaben ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Technische Zustellung über formsubmit.co
Die Formulare auf dieser Website nutzen den Zustelldienst formsubmit.co (Anbieterangabe „Devro LABS“). Deine Eingaben werden beim Absenden an diesen Dienst übertragen, der sie unmittelbar per E-Mail an unser Postfach weiterleitet. Der Dienst wird ausschließlich für diese Weiterleitung eingesetzt; eine Captcha-Abfrage ist deaktiviert.
Der Betreiber von formsubmit.co veröffentlicht weder eine Rechtsform noch eine Firmenanschrift oder eine eigene Datenschutzerklärung; die Domain läuft über einen US-amerikanischen Netzwerkdienstleister. Eine Verarbeitung oder Zwischenspeicherung auf Servern außerhalb der Europäischen Union, insbesondere in den USA, lässt sich daher nicht ausschließen. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO und ein Nachweis eines angemessenen Datenschutzniveaus im Sinne der Art. 44 ff. DSGVO liegen für diesen Dienst nicht vor.
Wenn du diese Übermittlung vermeiden möchtest, schreib uns bitte einfach direkt an kontakt@kredus.de oder per Post an die oben genannte Anschrift. Die Nutzung des Formulars ist freiwillig; mit dem Absenden willigst du in die dafür erforderliche Übermittlung ein (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte trage in die Formulare keine Gesundheitsdaten oder andere besonders sensible Angaben ein. Für die Beratung erforderliche Angaben dieser Art erheben wir erst im persönlichen Gespräch über einen geschützten Weg (siehe Abschnitt 07).
06Kontakt per E-Mail, Telefon oder Post
Wenn du uns direkt kontaktierst, verarbeiten wir die dabei mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.
Ein unverschlüsselter E-Mail-Versand ist technisch nicht vollständig gegen Kenntnisnahme Dritter geschützt. Für vertrauliche Unterlagen vereinbaren wir gern einen sicheren Übertragungsweg.
07Beratung und Vermittlung
Führt deine Anfrage zu einer Beratung, verarbeiten wir die dafür erforderlichen Daten: Kontakt- und Vertragsdaten, Angaben zu Einkommen, Vermögen, Familien- und Wohnsituation, bestehende Verträge sowie die Beratungsdokumentation nach § 61 VVG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unsere gesetzlichen Dokumentations- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Bei der Vermittlung von Kranken-, Pflege-, Berufsunfähigkeits- und Lebensversicherungen sind für die Risikoprüfung Gesundheitsdaten erforderlich. Diese besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO erheben wir nicht über diese Website, sondern ausschließlich im Rahmen der konkreten Beratung und nur auf Grundlage deiner ausdrücklichen, gesonderten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. soweit dies zur Geltendmachung von Ansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO). Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar.
Zur Umsetzung deines Auftrags übermitteln wir die notwendigen Daten an die von dir gewählten bzw. in den Vergleich einbezogenen Versicherungsunternehmen, Bausparkassen, Kreditinstitute und Darlehensgeber. Diese sind für die weitere Verarbeitung eigenständig verantwortlich und informieren dich gesondert.
08Empfänger deiner Daten
- IONOS SE – Rechenzentrum und Serverinfrastruktur (Auftragsverarbeitung nach Art. 28 DSGVO)
- formsubmit.co („Devro LABS“) – technische Zustellung der Formularnachrichten (siehe Abschnitt 05)
- E-Mail-Provider – Empfang und Ablage unserer geschäftlichen Korrespondenz
- Versicherer, Banken, Bausparkassen und Maklerpools – nur im Rahmen eines konkreten Vermittlungsauftrags (siehe Abschnitt 07)
- Steuerberatung und Behörden – soweit gesetzlich vorgeschrieben
Eine Weitergabe deiner Daten an Dritte zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
09Übermittlung in Drittländer
Eine Übermittlung in Länder außerhalb der Europäischen Union ist außerhalb des in Abschnitt 05 beschriebenen Formularversands nicht vorgesehen. Sollte sie im Einzelfall erforderlich werden, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien nach Art. 46 DSGVO oder deiner ausdrücklichen Einwilligung.
10Speicherdauer
- Server-Logfiles: spätestens 14 Tage
- Anfragen ohne anschließenden Auftrag: Löschung, sobald der Vorgang abschließend geklärt ist, spätestens nach sechs Monaten
- Beratungs- und Vertragsunterlagen: nach Ende der Geschäftsbeziehung entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: sechs bzw. zehn Jahre) und den Verjährungsfristen für Beratungshaftung
Danach werden die Daten gelöscht, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.
11Deine Rechte
Als betroffene Person stehen dir gegenüber uns die folgenden Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 13)
Für die Ausübung genügt eine formlose Nachricht an kontakt@kredus.de. Die Bearbeitung ist für dich kostenlos.
12Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden deine Daten für Direktwerbung verarbeitet, kannst du dem jederzeit und ohne Angabe von Gründen widersprechen; danach findet eine Verarbeitung zu diesem Zweck nicht mehr statt.
13Zuständige Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
14Sonstiges
Erforderlichkeit der Bereitstellung
Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Für eine Kontaktaufnahme oder eine Beratung benötigen wir die jeweils gekennzeichneten Pflichtangaben; ohne sie können wir die Anfrage nicht bearbeiten.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Verschlüsselung
Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Aufrufe über HTTP werden automatisch auf HTTPS umgeleitet.
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert – etwa wenn neue Funktionen wie Analyse oder Terminbuchung hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.