Datenschutzerklärung

1. Verantwortlicher

Benjamin Marcel Farmer
Kastellgasse 5, 83358 Seebruck
E-Mail: service@benjamin-farmer.de · Telefon: 0179 6685669

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufruf dieser Website werden automatisch Daten durch den Webserver erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der technischen Stabilität und Sicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht; die Daten werden in der Regel nach 14 Tagen gelöscht, sofern keine Sicherheitsvorfälle eine längere Speicherung erforderlich machen.

Ruft jemand die Seite benjamin-farmer.de/qr auf, zählt mein Server diesen Aufruf in einer reinen Tagessumme mit. Dabei werden weder deine IP-Adresse noch sonstige Angaben zu dir gespeichert; es entsteht nur eine Zahl je Tag. Über diese Zahl lässt sich niemand wiedererkennen.

b) Bei Nutzung der Formulare und Tools

Wenn du über ein Formular, den Bedarfs-Assistenten, den Versicherungs-Ordner oder per Kontaktaufnahme mit mir in Verbindung trittst, werden je nach Eingabe folgende Daten erhoben und gespeichert:

Name
E-Mail-Adresse, Telefonnummer
ggf. Geburtsdatum und Anschrift
Angaben zu deinen Versicherungsverträgen (Sparte, Gesellschaft, Vertragsnummer)
sonstige freiwillige Angaben (z. B. Versicherungswünsche, Hinweise)

Diese Daten dienen der Bearbeitung deiner Anfrage, der Beratung, der Angebotserstellung sowie der Betreuung deiner Verträge. Bei Anfragen ohne Vertragsabschluss erfolgt die Löschung in der Regel nach 6 Monaten; bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach § 257 HGB).

c) Kontakt per WhatsApp

Auf einigen Seiten steht ein Link, mit dem du mir über WhatsApp schreiben kannst. Der Link ist ein gewöhnlicher Verweis; solange du ihn nicht anklickst, wird nichts an WhatsApp übertragen. Klickst du ihn an, öffnet dein Browser die Adresse wa.me von WhatsApp. Dabei erhält WhatsApp deine IP-Adresse und Angaben zu deinem Browser. Enthält der Link eine vorbereitete Nachricht, steht sie in dieser Adresse und erreicht WhatsApp ebenfalls schon in diesem Moment, auch wenn du sie danach nicht abschickst. Mein Link enthält dabei weder deinen Namen noch deine Nummer. Die Nutzung ist freiwillig – Telefon, E-Mail und die Formulare dieser Website stehen dir genauso offen. Schreibst du mir über WhatsApp, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Telefonnummer, deinen Profilnamen und Verbindungsdaten wie Zeitpunkt und Gerät in eigener Verantwortung nach ihrer Datenschutzrichtlinie (whatsapp.com/legal/privacy-policy-eea); die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Dabei können Daten an die WhatsApp LLC in die USA übermittelt werden. Sie ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Deine Nachricht lese und beantworte ich persönlich. Bitte schick mir über WhatsApp nur, was für deine Anfrage nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht einen Vertrag oder ein Angebot betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen auf dem von dir gewählten Weg zu beantworten). Die Speicherdauer richtet sich nach Ziffer 2 b).

3. Digitaler Versicherungs-Ordner, Maklervollmacht & Bestandsübertragung

Wenn du über den digitalen Versicherungs-Ordner eine Maklervollmacht anforderst, verarbeite ich die von dir angegebenen Daten, um dich zu betreuen und die Betreuung deiner bestehenden Verträge zu übernehmen (Bestandsübertragung).

Verarbeitete Daten: Name, Geburtsdatum, Anschrift, Mobilfunknummer, ggf. E-Mail sowie Angaben zu deinen Versicherungsverträgen. Im Rahmen der Betreuung – insbesondere bei Berufsunfähigkeits-, Kranken- und Lebensversicherungen – können auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten) verarbeitet werden.

Rechtsgrundlagen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – für besondere Datenkategorien – deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Soweit ein Maklervertrag zustande kommt, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Zur Erteilung der digitalen Maklervollmacht und zur Bestandsübertragung gebe ich die erforderlichen Daten an den Maklerpool Fonds Finanz Maklerservice GmbH weiter, über den die digitale Maklervollmacht bereitgestellt, per SMS zur Unterschrift versandt und archiviert wird, sowie an die jeweiligen Versicherungsgesellschaften deiner Verträge. Deine Einwilligung kannst du – auch die nach Art. 9 DSGVO – jederzeit mit Wirkung für die Zukunft widerrufen. Zum Nachweis protokolliere ich Zeitpunkt und Inhalt der Anforderung.

3a. Kundenportal

Wenn du mir einen Maklerauftrag erteilt hast, richte ich dir unter portal.benjamin-farmer.de ein persönliches Kundenportal ein. Dort siehst du deine Verträge und Dokumente und kannst mir Anliegen, Änderungen und Schäden melden. Einen Zugang gibt es nur mit unterschriebenem Maklerauftrag; selbst registrieren kann man sich nicht. Das Portal ist ein Angebot. Du musst es nicht nutzen; ich betreue dich auch per Telefon, Post oder E-Mail.

Was ich verarbeite:

die Angaben aus deinem Maklerauftrag (Name, Geburtsdatum, Geburtsort, Anschrift, E-Mail, Telefonnummer) und den unterschriebenen Maklerauftrag selbst mit dem Unterschriftsprotokoll, dazu deine Verträge (Gesellschaft, Sparte, Produkt, Vertragsnummern, über welchen Maklerpool der Vertrag läuft),
die Dokumente zu deinen Verträgen, zum Beispiel Policen, Nachträge und Beitragsrechnungen,
was du mir im Portal schreibst: Nachrichten, Änderungswünsche und Schadenmeldungen mit deinen Antworten und bis zu 8 Fotos, dazu den Bearbeitungsstand,
für die Anmeldung: deine E-Mail-Adresse als Anmeldename, dein Passwort (nur als Prüfwert, nicht im Klartext) und den geheimen Schlüssel deiner Authenticator-App; dazu ein Protokoll, wann du deinen Zugang eingerichtet und dich angemeldet hast, mit welcher IP-Adresse, welche Dokumente du geöffnet hast, wann eine Anmeldung fehlgeschlagen ist und wann ich auf deine Daten zugegriffen habe.

Gesundheitsangaben: Bei Kranken-, Berufsunfähigkeits-, Lebens- oder Unfallversicherungen und bei Schäden mit Verletzten können in Dokumenten und Meldungen Gesundheitsdaten (Art. 9 DSGVO) stehen. Ich verarbeite sie nur zur Betreuung des jeweiligen Vertrags und nur auf Grundlage deiner ausdrücklichen Einwilligung im Maklerauftrag. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen. Dann nehme ich Unterlagen mit Gesundheitsangaben aus deinem Portal heraus; die Betreuung der betroffenen Verträge ist dann möglicherweise nur noch eingeschränkt möglich.

In Schadenmeldungen und Vertragsunterlagen können auch Angaben über andere Personen stehen, etwa Mitversicherte, versicherte Personen, Fahrer, Unfallbeteiligte oder Verletzte. Vertragsunterlagen stelle ich dir als Versicherungsnehmer so ins Portal, wie der Versicherer sie an dich richtet. Angaben über andere Personen darin verarbeite ich nur, soweit sie für die Betreuung des Vertrags oder die Abwicklung eines Schadens nötig sind. Unterlagen mit Gesundheitsangaben über Mitversicherte stelle ich nur nach meiner Prüfung ins Portal, und nur, wenn die mitversicherte Person eingewilligt hat (bei minderjährigen Kindern: die Eltern). Sind in deinen Verträgen weitere Personen versichert, gib diese Information bitte an sie weiter. Bei Gesundheitsangaben anderer Personen in Schadenmeldungen stütze ich mich auf Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung von Ansprüchen). Bitte gib über andere nur an, was für den Schaden nötig ist.

Woher deine Stammdaten kommen: Dein Portal entsteht aus dem Maklerauftrag, den du auf meiner Unterschriftsseite unterschrieben hast. Ich übernehme die Angaben von dort unverändert. Dein Geburtsdatum dient bei der Einrichtung zusätzlich dazu, zu prüfen, dass der Zugang wirklich von dir eingerichtet wird. Habe ich Verträge von dir schon vor deinem Maklerauftrag über meinen Maklerpool betreut (Ziffer 3b), übernehme ich die dort abgelegten Unterlagen in dein Portal, wenn Name, Geburtsdatum und Vertragsnummer übereinstimmen. Sonst prüfe ich die Zuordnung selbst.

Woher die Dokumente kommen: Die Versicherer stellen Dokumente zu deinen Verträgen meist über meine Maklerpools bereit, zum Beispiel die Fonds Finanz Maklerservice GmbH und die ProCheck24 GmbH. Ich erhalte sie auf zwei Wegen: als E-Mail-Hinweis des Pools, mit dem Dokument im Anhang oder mit einem Link, über den ich es selbst aus dem Portal des Pools lade, und über das digitale Postfach meines Maklerverwaltungsprogramms Professional works, aus dem ich die Dokumente selbst exportiere. Was ich lade, überträgt mein Rechner verschlüsselt auf meinen Server. Das Portal ordnet jedes Dokument über Vertragsnummer und Namen deinem Vertrag zu.

Passen Vertragsnummer und Name eindeutig zusammen und ist es ein übliches Vertragsdokument (zum Beispiel Police, Nachtrag oder Beitragsrechnung), siehst du es sofort in deinem Portal. Ist die Zuordnung nicht eindeutig, prüfe ich sie selbst, bevor du das Dokument siehst. Dokumente zu Kranken-, Pflege-, Zahn-, Lebens-, Renten-, Berufsunfähigkeits-, Grundfähigkeits- und Unfallversicherungen und Dokumente, deren Sparte nicht erkennbar ist, siehst du erst, nachdem ich sie geprüft habe.

Kommt ein Dokument an, bevor dein Portal eingerichtet ist, bewahre ich es verschlüsselt auf und stelle es dir ein, sobald dein Portal besteht. Lässt es sich innerhalb von 180 Tagen keinem Portal zuordnen, lösche ich es.

Wofür: um deine Verträge als Makler zu betreuen, dir deine Dokumente sicher bereitzustellen und deine Anliegen und Schadenmeldungen zu bearbeiten.

E-Mails: Dokumente aus dem Portal schicke ich dir nicht per E-Mail. Vom Portal bekommst du nur drei kurze, immer gleich lautende E-Mails: nach deinem unterschriebenen Maklerauftrag den Link, mit dem du deinen Zugang einrichtest (14 Tage gültig), einen Hinweis, wenn ein neues Dokument im Portal liegt, und eine Eingangsbestätigung, wenn du mir im Portal etwas meldest. Diese E-Mails verschickt das Portal automatisch. Sie enthalten deine Anrede und die Adresse des Portals, aber keine Vertragsdaten und keine Dokumente. Hast du im Portal eingewilligt, kommt einmalig die Bewertungsbitte dazu (siehe unten). Alles andere schreibe ich dir persönlich.

Bewertungsbitte: Wenn du im Portal eingewilligt hast, bitte ich dich einmal per E-Mail um eine Bewertung bei Google. Dafür nutze ich Name und E-Mail-Adresse (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis deiner Einwilligung (Zeitpunkt, Textversion, Widerruf, Versanddatum) bewahre ich bis drei Jahre nach dem Ende des Maklervertrags auf. Ob und was du bei Google schreibst, verarbeitet Google in eigener Verantwortung. Ich erfahre davon nur, was du dort öffentlich schreibst.

Sicherheit: Deine Angaben, Verträge, Dokumente, Nachrichten und Fotos liegen verschlüsselt auf meinem Server in Deutschland (1blu GmbH, siehe Ziffer 5). Das Zugriffsprotokoll enthält keine Inhalte deiner Unterlagen; es ist nicht verschlüsselt, aber gegen nachträgliche Änderung gesichert. Die Anmeldung braucht immer Passwort und einen Code aus deiner Authenticator-App. Die Verwaltung des Portals ist aus dem Internet nicht erreichbar. Eine Übermittlung in Länder außerhalb der EU findet für das Portal nicht statt. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO trifft das Portal nicht. Es ordnet Dokumente automatisch zu und stellt eindeutig zugeordnete Vertragsdokumente sofort bereit. Jede unsichere Zuordnung prüfe ich selbst.

Cookies: Das Portal setzt nur ein technisch notwendiges Sitzungscookie, wenn du dich anmeldest. Es enthält nur eine zufällige Kennung. Deine Sitzung endet, wenn du dich abmeldest oder 30 Minuten nichts tust; das Cookie selbst löscht dein Browser spätestens beim Schließen. Weil das Portal ohne dieses Cookie nicht funktioniert, brauche ich dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Reichweitenmessung, keine Werbe-Cookies und keine eingebetteten Inhalte Dritter.

Server-Protokoll: Beim Aufruf des Portals speichert der Server unter anderem IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um Angriffe zu erkennen und abzuwehren. Zugangslinks und Cookies werden dabei herausgefiltert. Ich lösche das Protokoll nach 14 Tagen, außer ein Sicherheitsvorfall muss länger aufgeklärt werden.

Rechtsgrundlagen: für die Betreuung im Portal dein Maklervertrag (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), für Gesundheitsangaben mitversicherter Personen deren Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), für Gesundheitsangaben anderer Personen in Schadenmeldungen Art. 9 Abs. 2 lit. f DSGVO; für sonstige Angaben über Mitversicherte in deinen Vertragsunterlagen, für die Hinweis-E-Mails, für das Aufbewahren von Dokumenten, bis dein Portal besteht, und für das Zugriffsprotokoll mein berechtigtes Interesse, deine Verträge vollständig zu betreuen, dich zuverlässig zu informieren und jeden Zugriff auf deine Daten nachweisen zu können, und für das Server-Protokoll mein berechtigtes Interesse, Angriffe auf das Portal zu erkennen und abzuwehren (jeweils Art. 6 Abs. 1 lit. f DSGVO); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG; für die Aufbewahrung von Unterlagen meine gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger: meine Auftragsverarbeiter, mit denen ich jeweils einen Vertrag nach Art. 28 DSGVO geschlossen habe: die 1blu GmbH (Hosting des Portals, Ziffer 5), die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (mein E-Mail-Postfach: darüber gehen die E-Mails an dich, und darüber kommen die Hinweise der Maklerpools zu deinen Dokumenten an) und die DEMV Deutscher Maklerverbund GmbH, Dammtorwall 7a, 20354 Hamburg (Maklerverwaltungsprogramm Professional works mit dem digitalen Postfach für Versichererpost); außerdem die Maklerpools, über die deine Verträge laufen, und die jeweiligen Versicherer, soweit das für die Betreuung deiner Verträge oder die Bearbeitung eines Schadens nötig ist.

Speicherdauer: solange dein Maklerauftrag besteht. Endet er, sperre ich deinen Portalzugang. Deine Daten schränke ich dann ein: Ich nutze sie nur noch, um gesetzliche Aufbewahrungspflichten zu erfüllen (handels- und steuerrechtlich bis zu 10 Jahre) und um Ansprüche aus meiner Beratung abwehren zu können, solange solche Ansprüche möglich sind. Danach lösche ich sie. Sicherungskopien des Portals überschreibe ich nach spätestens 90 Tagen; was gelöscht ist, verschwindet damit auch aus den Sicherungen. Das Zugriffsprotokoll bewahre ich so lange auf wie deine übrigen Portaldaten; danach schwärze ich darin alles, was auf dich verweist.

Deine Rechte nach Ziffer 11 gelten auch für das Portal.

3b. Bestandsbetreuung über meinen Maklerpool (Vorakte)

Über meinen Maklerpool, die Fonds Finanz Maklerservice GmbH in München, bin ich bei Versicherern als Makler für Verträge eingetragen, auch wenn mir die Versicherungsnehmer (noch) keinen Maklerauftrag direkt erteilt haben. Die Versicherer schicken mir zu diesen Verträgen Unterlagen. Ich lege sie in einer „Vorakte“ ab. Das betrifft auch Personen, die in solchen Verträgen mitversichert oder versichert sind.

Was ich verarbeite: Name, soweit vorhanden Geburtsdatum, Vertragsnummer, Versicherer, Sparte und die Schreiben des Versicherers (Police, Nachträge, Beitragsrechnungen, Bestätigungen). Darin stehen auch Anschrift und, je nach Vertrag, Bankverbindung oder Fahrzeugdaten sowie Angaben über mitversicherte Personen. Bei Kranken-, Pflege-, Zahn-, Lebens- und Rentenversicherungen (auch betriebliche Altersversorgung), Berufs- und Erwerbsunfähigkeits-, Grundfähigkeits-, Schwere-Krankheiten- und Unfallversicherungen sowie bei Schreiben ohne erkennbare Sparte speichere ich keine Dokumente, sondern nur, dass es ein Schreiben des Versicherers gibt und von wann es ist.

Woher: von den Versicherern über meinen Maklerpool, über dessen Beraterwelt und über das digitale Postfach meines Maklerverwaltungsprogramms Professional works.

Wofür und auf welcher Grundlage: Ich betreue die Verträge, bei denen ich als Makler eingetragen bin: Schreiben ablegen, Fristen und Beiträge im Blick behalten, bei Fragen Auskunft geben. Rechtsgrundlage ist mein berechtigtes Interesse an einer ordentlichen Betreuung dieser Verträge, an der Erfüllung meiner Maklerpflichten und daran, mich gegen Haftungsansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO); soweit ein Maklervertrag besteht, Art. 6 Abs. 1 lit. b DSGVO. Außerdem kann ich Versicherungsnehmer per Brief fragen, ob sie mir einen Maklerauftrag erteilen möchten (Direktwerbung, Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Per E-Mail, Telefon oder Messenger werbe ich dafür nicht. Einen Zugang zum Kundenportal gibt es erst mit Maklerauftrag (Ziffer 3a); dann übernehme ich die Unterlagen dorthin.

Empfänger: meine Auftragsverarbeiter 1blu GmbH (Hosting, Ziffer 5), DEMV Deutscher Maklerverbund GmbH (Professional works) und für Briefe die PIN AG, Alt-Moabit 91, 10559 Berlin; außerdem Maklerpool und Versicherer, soweit das für die Betreuung des Vertrags nötig ist. Keine Übermittlung in Länder außerhalb der EU, keine automatisierte Entscheidung.

Speicherdauer: solange ich den Vertrag betreue. Nach dem Ende der Betreuung lösche ich die Daten am 1. Januar nach Ablauf von drei Jahren; läuft ein Streit, bis zu dessen Ende. Wer der Werbung widersprochen hat, bleibt mit Namen und Datum des Widerspruchs auf meiner Sperrliste, damit ich ihn nicht erneut anschreibe.

Deine Rechte und dein Widerspruchsrecht: wie in Ziffer 11. Der Verarbeitung auf Grundlage meines berechtigten Interesses kannst du aus Gründen deiner besonderen Situation widersprechen, der Werbung jederzeit ohne Begründung. Ein Satz an service@benjamin-farmer.de genügt.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte.

5. Hosting

Diese Website wird gehostet bei der 1blu GmbH, Riedemannweg 60, 13627 Berlin. Die 1blu GmbH verarbeitet die Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; die Server befinden sich in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem und sicherem Hosting).

6. Online-Terminbuchung auf dieser Seite

Auf der Seite /termin kannst du ein Erstgespräch direkt buchen. Die Buchung läuft über meinen eigenen Server bei der 1blu GmbH in Deutschland (Abschnitt 5). Für die Buchung selbst lädt dein Browser nichts von Google oder anderen Dritten. Ob die Seite daneben das Messwerkzeug von Google Ads lädt, hängt allein davon ab, ob du ihm zugestimmt hast (Abschnitt 12).

Verarbeitet werden der gewählte Termin und die Gesprächsart, dein Name, deine Telefonnummer, freiwillig deine E-Mail-Adresse und dein Anliegen, bei einem Termin vor Ort außerdem der Treffpunkt. Ich nutze diese Angaben, um den Termin vorzubereiten und durchzuführen und dich dafür zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Ohne Name und Telefonnummer – bei einem Termin vor Ort auch ohne Treffpunkt – ist eine Buchung nicht möglich; du kannst mich stattdessen anrufen oder mir schreiben. Mit der Buchung stimmst du außerdem zu, dass ich dir meine Erstinformation als Versicherungsmakler über diese Website bereitstelle. Zeitpunkt und Fassung dieser Zustimmung speichere ich bei der Buchung, um belegen zu können, dass ich meiner Informationspflicht nachgekommen bin (Art. 6 Abs. 1 lit. f DSGVO).

Welche Zeiten frei sind, fragt mein Server bei meinem Google Kalender ab (Google Ireland Ltd., Dublin). Diese Abfrage enthält nur einen Zeitraum und die Kennung meines Kalenders, und Google antwortet nur mit „frei“ oder „belegt“ – Angaben von dir gehen dabei nicht an Google. Auch der Eintrag, den ich danach in meinen Kalender übernehme, enthält nur die Gesprächsart und eine Buchungsnummer, nicht deinen Namen oder deine Telefonnummer.

Deine Buchung erhalte ich per E-Mail über mein Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die in meinem Auftrag tätig ist (Art. 28 DSGVO). Gibst du eine E-Mail-Adresse an, bekommst du darüber eine Bestätigung mit Kalenderdatei. Darüber hinaus melde ich mich per E-Mail, Anruf oder SMS nur, wenn es um diesen Termin geht – etwa wenn ich ihn verschieben muss. Werbung schicke ich dir auf diesem Weg nicht.

Die Buchung auf meinem Server wird sechs Monate nach dem Termin in einem täglichen Löschlauf gelöscht. Die Buchungsmail in meinem Postfach lösche ich von Hand, sobald der Löschlauf sie mir zur Löschung meldet. Beauftragst du mich als Makler, gelten stattdessen die Fristen aus Abschnitt 2 b. Deine Rechte stehen in Abschnitt 11.

6a. Anfahrtskarte von Google Maps

Auf der Startseite zeige ich im Abschnitt „Von hier aus komme ich zu dir“ eine Karte von Google Maps, einem Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite lädt dein Browser die Karte nicht. Erst wenn du auf „Karte von Google laden“ klickst, baut dein Browser eine Verbindung zu Google auf. Google erhält dabei deine IP-Adresse, technische Angaben zu deinem Browser und die Information, dass die Karte auf benjamin-farmer.de eingebunden ist; die genaue Adresse der Seite gebe ich dabei nicht mit. Google kann Informationen in deinem Browser speichern und auslesen und ist für die weitere Verarbeitung eigenständig verantwortlich (Datenschutzhinweise von Google: policies.google.com/privacy). Dabei können Daten an Google LLC in den USA übermittelt werden; für die USA hat die Europäische Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (EU-US Data Privacy Framework). Ein Zugriff US-amerikanischer Behörden lässt sich gleichwohl nicht vollständig ausschließen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert. Du kannst sie jederzeit widerrufen, indem du die Karte mit „Karte ausblenden“ wieder schließt; beim nächsten Aufruf ist sie ohnehin wieder aus. Ohne Einwilligung findest du meine Anschrift direkt neben der Karte im Text.

7. Vertragscheck (Datei-Upload)

Beim Vertragscheck kannst du freiwillig einen Versicherungsschein hochladen. Die Datei und deine Kontaktdaten werden ausschließlich an mich als Verantwortlichen übermittelt und dort zur persönlichen Prüfung und Kontaktaufnahme verarbeitet – nicht an Dritte und nicht an eine externe oder cloudbasierte KI. Da ein Versicherungsschein besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Art. 9 DSGVO) enthalten kann, erfolgt die Verarbeitung nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

8. Newsletter / Updates (Double-Opt-in)

Für die Anmeldung zu meinen Updates verwende ich das Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung nehme ich dich in den Verteiler auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit wieder abmelden. Anmeldung, Bestätigung und Zeitpunkt werden zum Nachweis protokolliert.

9. Einwilligungen für Rückruf und E-Mail (Werbeeinwilligung)

In meinen Formularen – Tarifrechner, Bedarfs-Assistent und Vertragscheck – kannst du getrennt voneinander ankreuzen, ob ich dich anrufen und ob ich dir E-Mails schicken darf. Beide Kästchen sind leer, wenn die Seite lädt, und keines von beiden ist Bedingung dafür, dass du dein Ergebnis bekommst oder dass ich deine Anfrage beantworte.

Rückrufbitte auf meinen Seiten für den Chiemgau. Auf benjamin-farmer.de/chiemgau und den Ortsseiten darunter kannst du einen Rückruf anfordern. Vorher kannst du drei kurze Fragen beantworten: was dich an deinen Versicherungen stört, was du dir wünschst und wie wir in Kontakt kommen. Für den Rückruf verarbeite ich deinen Namen, deine Telefonnummer, die Zeit, zu der ich dich anrufen soll, deine Antworten auf diese drei Fragen und die Herkunftsangaben deines Besuchs: die Seite, auf der du abgesendet hast, die Seite, von der du gekommen bist, sowie Kampagnenangaben und eine Klick-Kennung von Google, wenn diese in der Adresse stehen. Ich nutze die Angaben, um dich wie gewünscht zurückzurufen und deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Maklervertrags auf deine Anfrage). Die Herkunftsangaben verwende ich nur, um zu sehen, welche Anzeige oder Seite zu deiner Anfrage geführt hat (Art. 6 Abs. 1 lit. f DSGVO). Für den Rückruf oder das Hinterlassen deiner Nummer brauchst du keinen Haken zu setzen. Mit dem freiwilligen Haken „Auch über diese Anfrage hinaus anrufen“ erlaubst du mir zusätzlich Anrufe zu weiteren Versicherungs- und Vorsorgethemen. Dafür gilt das, was in dieser Ziffer weiter unten zu Protokoll und Widerruf steht. Kommt kein Vertrag zustande, lösche ich die Angaben nach 6 Monaten. Einen protokollierten Haken bewahre ich nach § 7a UWG fünf Jahre auf. Wählst du „WhatsApp“, kommt nichts bei mir an, bevor du die Nachricht in WhatsApp selbst abschickst. Der Link öffnet WhatsApp mit einer vorbereiteten Nachricht aus deinen Antworten, ohne Namen und ohne Nummer. Was WhatsApp dabei verarbeitet, steht unter Ziffer 2 c). Wählst du „Ich rufe selbst an“ und hinterlässt freiwillig deine Nummer, nutze ich sie nur, um mich einmal zu melden, falls dein Anruf nicht zustande kommt.

Kreuzt du eines an, halte ich Folgendes fest: den Zeitpunkt nach meiner Serveruhr, deine IP-Adresse, die Kennung deines Browsers, den exakten Wortlaut, der neben dem Kästchen stand, samt seiner Versionsnummer, die Seite, auf der du abgesendet hast, sowie die Kampagnenparameter, über die du auf die Seite gekommen bist. Bekomme ich deine E-Mail-Adresse, schicke ich dir zusätzlich eine Bestätigungsmail; klickst du darin auf den Link, wird auch dieser Klick mit eigenem Zeitstempel festgehalten (Double-Opt-in).

Warum so ausführlich: § 7 Abs. 2 UWG erlaubt Werbeanrufe und Werbemails nur mit vorheriger ausdrücklicher Einwilligung, und nach § 7a UWG muss ich diese Einwilligung im Streitfall beweisen – nicht du das Gegenteil. Dieselbe Nachweispflicht folgt aus Art. 7 Abs. 1 DSGVO. Ohne IP-Adresse und Zeitstempel wäre der Nachweis wertlos. Rechtsgrundlage der Protokollierung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 7a UWG.

Du kannst jederzeit widerrufen: mit einem Klick auf den Link in jeder meiner Mails oder formlos an service@benjamin-farmer.de. Nach dem Widerruf wird der Vorgang gesperrt – es geht kein Anruf und keine Mail mehr an dich. Der Nachweis selbst wird dabei nicht gelöscht, sondern aufbewahrt, weil § 7a UWG mir genau das für fünf Jahre vorschreibt: ab Erteilung und erneut nach jeder Verwendung. Die Protokolle liegen auf meinem eigenen Server in Deutschland; ein Dienstleister sieht sie nicht.

9a. Zugekaufte Anfragen (LeadCloser)

Einen Teil meiner Anfragen erhalte ich nicht über meine eigenen Formulare, sondern über die Plattform LeadCloser. Den Zugang zu dieser Plattform habe ich über die Fonds Finanz Maklerservice GmbH; als Betreiberin nennt die Seite anmeldung.leadcloser.de die check-direkt.de GmbH, Dresden. Die Plattform übermittelt mir deinen Namen, deine Telefonnummer und das Versicherungsthema deiner Anfrage. Bei Anfragen zur Motorradversicherung zeigt sie mir außerdem deine Angaben zum Fahrzeug, zur Schadenfreiheitsklasse, zum beruflichen Status und zu Vorschäden. Bei Anfragen zur Kfz-Versicherung zeigt sie mir außerdem deine Anschrift mit einem Kartenausschnitt, deine E-Mail-Adresse, dein Geburtsdatum, dein Geschlecht und deinen beruflichen Status. Zur Anfrage selbst zeigt sie mir Angaben zu deinem Fahrzeug und wie du es nutzt, zu seiner Finanzierung, zu deiner bisherigen Kfz-Versicherung und ob sie gekündigt ist, zu Vorschäden, ab wann du versichert sein möchtest und zu deiner Erreichbarkeit, dazu Produkt, Anbieter und Anliegen, wie sie bei der Anfrage eingetragen sind. Dazu kommen eigene Prüfergebnisse der Plattform zu deiner Telefonnummer: ob die Nummer aktiv ist und stimmt, und eine Einschätzung, die die Plattform „Anruf Spam-Risiko“ nennt. Bei Anfragen zur Zahnzusatzversicherung und zur Krankenversicherung können auf der Plattform weitere Angaben stehen, die du dort gemacht hast, auch zu deiner Gesundheit. Diese Angaben rufe ich nicht ab und verwende sie nicht. Von der Plattform nutze ich bei diesen Anfragen nur deinen Namen, deine Telefonnummer und das Thema deiner Anfrage. Wo du die Anfrage gestellt hast, teilt sie mir nicht mit. Fragen dazu kannst du an die check-direkt.de GmbH richten, die als Betreiberin der Plattform genannt ist.

Mit diesen Daten rufe ich dich zu deiner Anfrage an und schicke dir SMS: eine erste Nachricht mit dem Link zu deiner persönlichen Erstinformation und, nach einem Gespräch, eine kurze Nachricht dazu. Dazu halte ich fest, wann ich dir welche SMS geschickt habe, wann du deine Erstinformation aufgerufen hast, ob und wann wir telefoniert haben, was wir dabei vereinbart haben und was du mir per SMS antwortest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, deine Anfrage, die mir über die Plattform LeadCloser übermittelt wurde, zu bearbeiten und dir dazu Angebote zu machen. Das ist Direktwerbung, die nach Erwägungsgrund 47 DSGVO ein berechtigtes Interesse sein kann.

Empfänger: Website, Protokolle und der Server, über den ich SMS verschicke, liegen bei der 1blu GmbH (Ziffer 5), E-Mails mit der Anfrage laufen über das Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beide sind Auftragsverarbeiter mit Servern in Deutschland. Die SMS gehen über meinen eigenen Mobilfunkanschluss hinaus. Möchtest du ein Angebot oder stellst du einen Antrag, gebe ich die dafür nötigen Angaben an den Versicherer und an meinen Maklerpool, die Fonds Finanz Maklerservice GmbH, weiter.

Speicherdauer: Kommt kein Vertrag zustande, lösche ich deine Daten sechs Monate nach unserem letzten Kontakt, auch die SMS und meine Notizen dazu. Hast du mit STOP widersprochen, behalte ich danach nur deine Telefonnummer als Sperrvermerk, damit du keinen Anruf und keine Nachricht mehr von mir bekommst. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Sicherungskopien meines Servers, in denen deine Daten noch enthalten sein können, lösche ich spätestens 30 Tage später.

Du kannst der Verwendung deiner Daten jederzeit widersprechen: Antworte auf die SMS mit STOP oder schreib formlos an service@benjamin-farmer.de. Deine weiteren Rechte und das Beschwerderecht bei der Aufsichtsbehörde stehen in Ziffer 11. Das Recht auf Datenübertragbarkeit gilt für diese Verarbeitung nicht, weil sie auf Art. 6 Abs. 1 lit. f DSGVO beruht.

9b. Einverständnis zu weiteren Versicherungen (Seite aus der SMS)

Auf der Seite, die ich dir bei einer zugekauften Anfrage per SMS schicke (Ziffer 9a), kannst du freiwillig ankreuzen, ob ich dich auch zu anderen Versicherungen anrufen, dir dazu SMS oder E-Mails schicken darf. Jeder Weg ist ein eigener Haken, keiner ist vorangekreuzt, und keiner ist Bedingung für den Kontakt zu deiner Anfrage.

Kreuzt du etwas an, halte ich fest: den Zeitpunkt, deine IP-Adresse, die Kennung deines Browsers, den exakten Wortlaut samt Versionsnummer und die Nummer des Vorgangs deiner ursprünglichen Anfrage. Für Anruf und SMS verwende ich deinen Namen und deine Mobilnummer aus dieser Anfrage. Sie gelten erst, wenn du auf meine SMS mit JA antwortest. Deine Mobilnummer halte ich auch dann fest, wenn du nur E-Mail ankreuzt, damit eine Antwort STOP auch diese Einwilligung beendet. Für E-Mails verwende ich die Adresse, die du dort angibst. Sie gelten erst nach dem Klick auf den Link in der Bestätigungsmail. Das Versicherungsthema deiner ursprünglichen Anfrage übernehme ich nicht.

Rechtsgrundlage für den Kontakt ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis bewahre ich bei Anrufen nach § 7a UWG auf (Art. 6 Abs. 1 lit. c DSGVO), bei SMS und E-Mail, um die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO), jeweils fünf Jahre ab der Einwilligung und nach jedem Kontakt auf dieser Grundlage. Antwortest du nicht mit JA und klickst du auch nicht auf den Link in der Bestätigungsmail, lösche ich deinen Namen, deine Mobilnummer, deine E-Mail-Adresse, deine IP-Adresse und die Kennung deines Browsers zu dieser Erklärung spätestens 30 Tage nach dem Ankreuzen. Für deine ursprüngliche Anfrage gilt weiter Ziffer 9a. Empfänger: 1blu GmbH (Ziffer 5) und STRATO GmbH (Ziffer 9a), beide Auftragsverarbeiter.

Du kannst jede dieser Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen: formlos an service@benjamin-farmer.de, am Telefon oder bei E-Mails über den Link in jeder Mail. Eine Antwort STOP auf eine meiner SMS beendet jeden Kontakt, auch zu deiner Anfrage. Deine weiteren Rechte stehen in Ziffer 11.

9c. Tarifrechner auf der Seite /tarifrechner

Auf der Seite /tarifrechner kannst du einen Kfz-Tarif selbst berechnen und online abschließen. Den Rechner betreibe nicht ich, sondern die PROCHECK24 GmbH, Landshuter Allee 14, 80637 München. Er ist in meine Seite eingebettet (iframe) und leitet beim Start auf die Rechenstrecke der NAFI GmbH, Lütmarser Straße 60, 37671 Höxter, weiter, die dabei ebenfalls eingebunden wird.

Laden erst nach deinem Klick.Beim bloßen Aufruf der Seite wird der Rechner nicht geladen; es entsteht keine Verbindung zu diesen Anbietern. Erst wenn du über „Rechner laden und starten" ausdrücklich startest, baut dein Browser eine Verbindung zu den Servern der PROCHECK24 GmbH und der NAFI GmbH auf. Dabei werden deine IP-Adresse und Angaben zu Browser und Gerät übertragen, und die Anbieter speichern Informationen in deinem Browser und lesen sie aus (Cookies, unter anderem zur Sitzungsführung). Die genaue Adresse der aufgerufenen Seite wird beim Laden nicht mitgeschickt – der Rahmen, in dem der Rechner läuft, hält sie zurück; erkennen können die Anbieter aber, dass der Rechner auf benjamin-farmer.de eingebunden ist. Rechtsgrundlage für den Zugriff auf dein Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die Übermittlung Art. 6 Abs. 1 lit. a DSGVO. Verantwortlich bin ich für die Entscheidung, den Rechner einzubetten, und für die Übermittlung, die dein Start auslöst. Fragst du mich dazu oder möchtest du ein Recht aus Ziffer 11 ausüben, beantworte ich das, soweit die Daten bei mir liegen, und leite es sonst an die Anbieter weiter.

Widerruf.Deine Einwilligung gilt für den einzelnen Seitenaufruf und wird nicht gespeichert. Du kannst sie jederzeit für die Zukunft widerrufen, indem du den Rechner über „Rechner schließen" schließt oder die Seite verlässt (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Übermittlung bleibt davon unberührt. Cookies, die der Rechner gesetzt hat, kannst du über die Einstellungen deines Browsers löschen.

Was im Rechner geschieht. Was du im Rechner eingibst – etwa zu Fahrzeug, Halter und bestehendem Vertrag –, die Tarifberechnung und ein etwaiger Abschluss werden von der PROCHECK24 GmbH in eigener Verantwortung verarbeitet. Es gilt deren Datenschutzerklärung, abrufbar unter www.procheck24.de/datenschutz/.

Was ich aus dem Rechner zurückbekomme. Stellst du im Rechner einen Antrag, wird er unter meiner Vermittlernummer eingereicht. Die PROCHECK24 GmbH zeigt ihn mir anschließend in einem Vermittlerzugang an – mit deinen Angaben zu Fahrzeug, Halter und bestehendem Vertrag und mit dem Ergebnis, auch wenn der Versicherer den Antrag ablehnt und kein Vertrag zustande kommt. Diese Daten erhalte ich nicht von dir, sondern von der PROCHECK24 GmbH; sie ist die Quelle im Sinne des Art. 14 Abs. 2 lit. f DSGVO. Kommt ein Vertrag zustande, verarbeite ich sie nach Art. 6 Abs. 1 lit. b DSGVO, um ihn zu vermitteln und dich zu betreuen. Kommt keiner zustande, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist, den Vorgang meiner Vermittlertätigkeit zuordnen und belegen zu können – gegenüber dir, gegenüber der Aufsicht und in einem möglichen Haftungsfall – und deine Frage beantworten zu können, wenn du dich deswegen meldest. Ich spreche dich von mir aus nicht an. Was mir angezeigt wird und was ich daraus in meine Unterlagen übernehme, lösche ich spätestens sechs Monate nach dem Tag, an dem mir der Antrag angezeigt wurde; ist ein Vertrag zustande gekommen, gilt Ziffer 2 b). Über die Speicherung bei der PROCHECK24 GmbH entscheide ich nicht; willst du auch dort gelöscht werden, sag es mir, dann leite ich das weiter.

Deine Erklärung vor dem Start. Bevor der Rechner lädt, kreuzt du an, dass du auf Beratung und Dokumentation nach § 61 VVG verzichtest. Dafür erhebe ich nichts: Das Häkchen verlässt deinen Browser nicht und wird nicht gespeichert. Nur wenn du die Erklärung schriftlich behalten möchtest und das freiwillige Feld dafür nutzt, verarbeite ich deinen Namen und, soweit du sie angibst, deine E-Mail-Adresse, dazu Zeitpunkt, Sparte, die Fassungsnummer des Textes und eine Prüfsumme des Wortlauts. Die Erklärung lege ich im Wortlaut auf meinem Server bei der 1blu GmbH ab (Ziffer 5). Hast du eine E-Mail-Adresse angegeben, schicke ich dir die Erklärung zusammen mit dem Hinweis zur Versichererauswahl dorthin und eine Kopie an mein eigenes Postfach; der Versand läuft über mein Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Auftragsverarbeiter mit Servern in Deutschland. Rechtsgrundlage für Ablage und Zusendung ist Art. 6 Abs. 1 lit. b DSGVO – du forderst den Beleg zu der Vermittlung an, die du mit dem Rechner anstößt –, für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. f DSGVO: Ich muss im Streitfall zeigen können, was du erklärt hast (§ 63 VVG). Ich bewahre die Erklärung zehn Jahre ab dem Ende des Jahres auf, in dem du sie abgegeben hast, und lösche sie danach. Für etwas anderes verwende ich diese Angaben nicht: Ich schreibe dich damit nicht an und gebe sie nicht weiter.

Dein Widerspruchsrecht

Soweit ich deine Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO) – bei einem Antrag, aus dem kein Vertrag geworden ist, und bei der Aufbewahrung einer angeforderten Erklärung –, hast du nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben. Ein Satz genügt, eine E-Mail an service@benjamin-farmer.de reicht. Ich stelle die Verarbeitung dann ein und lösche die Angaben, es sei denn, ich muss sie zur Geltendmachung oder Verteidigung von Rechtsansprüchen behalten; dann sage ich dir das und warum.

9d. Anfragen zu Schadenfällen (Rückruf nach einem Schaden)

Auf benjamin-farmer.de/schaden kannst du nach einem Schaden einen Rückruf von mir anfordern. Zuerst frage ich deine Postleitzahl ab. Liegt sie außerhalb meines Einzugsgebiets, wird nichts an mich übertragen.

Was ich speichere: deinen Namen, deine Telefonnummer und die Zeit, zu der du am liebsten angerufen wirst. Dazu deine Antworten im Formular: Postleitzahl, ob du privat oder als Betrieb fragst, welche Versicherung betroffen ist, ob jemand verletzt wurde, ob es um Ansprüche gegen jemand anderen geht und ob es schon Streit mit dem Versicherer gibt. Nur wenn nichts davon zutrifft, kommen die Art und das Datum des Schadens, eine grobe Größenordnung, ob du ihn schon gemeldet hast, und eine kurze Schilderung mit höchstens 300 Zeichen hinzu. Eine E-Mail-Adresse und Dateien frage ich nicht ab.

Wofür: um dich wie gewünscht zurückzurufen, dir im Gespräch allgemeine nächste Schritte zu zeigen und dir anzubieten, deine Versicherungsverträge als Makler zu übernehmen. Deinen Fall prüfe ich dabei nicht rechtlich.

Gesundheitsangaben: Bitte schreib in die Schilderung nichts über Verletzungen, Krankheiten oder Diagnosen. Das Formular weist dich darauf hin. Für Unfall-, Kranken-, Berufsunfähigkeits-, Pflege-, Lebens- und Rechtsschutzversicherung gibt es bewusst nur eine gemeinsame Auswahl, damit aus der Anfrage nicht hervorgeht, welche davon betroffen ist. Stehen trotzdem Gesundheitsangaben in der Schilderung, übernehme ich sie nicht in meine Notizen, und sie werden mit der Schilderung gelöscht.

Rechtsgrundlage: für den Rückruf und die Speicherung deiner Anfrage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular mit einem eigenen Kästchen erteilst. Ohne dieses Kästchen kann ich dich nicht zurückrufen, denn der Rückruf ist genau das, was du anforderst. Den Nachweis dieser Einwilligung halte ich fest wie in Abschnitt 9 beschrieben (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG). Nach jedem Anruf oder Anrufversuch schreibe ich ein kurzes Gesprächsprotokoll: was ich gesagt habe (etwa, dass ich den Fall nicht rechtlich prüfe), wie lange das Gespräch dauerte und wie es ausging. Das Protokoll dient mir als Nachweis, dass ich im Gespräch keine Einschätzung zu deinem Fall abgegeben habe. Rechtsgrundlage dafür ist mein berechtigtes Interesse, mich gegen Haftungsansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Wie oft ich anrufe: einmal. Erreiche ich dich nicht, versuche ich es höchstens dreimal innerhalb von 14 Tagen. Danach rufe ich zu dieser Anfrage nicht mehr an.

Wer die Daten sieht: nur ich. Deine Anfrage liegt auf meinem eigenen Server bei der 1blu GmbH in Deutschland (Abschnitt 5). Über neue Anfragen benachrichtige ich mich per E-Mail über mein Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. In dieser E-Mail stehen dein Name, deine Telefonnummer und deine Antworten aus dem Formular, deine Schilderung aber nicht.

Wie lange: Die Schilderung lösche ich mit dem ersten Gespräch, spätestens aber 30 Tage nach deiner Anfrage, auch wenn ich dich bis dahin nicht erreicht habe. Die übrige Anfrage lösche ich sechs Monate nach dem letzten Kontakt, außer du beauftragst mich als Makler. Dann gelten die Fristen aus Abschnitt 2 b. Der Nachweis deiner Einwilligung (mit der Angabe, welche Versicherungsart du gewählt hast) und die Kurzform der Gesprächsprotokolle (nur Häkchen, Ergebnis und Dauer, ohne Notizen) bleiben fünf Jahre ab der letzten Verwendung erhalten (§ 7a UWG).

Widerruf: jederzeit, formlos an service@benjamin-farmer.de oder am Telefon. Danach rufe ich dich nicht mehr an. Deine übrigen Rechte stehen in Abschnitt 11.

10. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen / Vertragserfüllung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren, stabilen Betrieb, am Betrieb meiner Facebook-Gruppe und an meinen beruflichen Profilen bei X und LinkedIn
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, Anfragen über WhatsApp auf dem vom Absender gewählten Weg zu beantworten, Ziffer 2 c)
Art. 6 Abs. 1 lit. f DSGVO – Besucherstatistik (Ziffer 12)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, Anfragen, die mir über eine Plattform übermittelt wurden, zu bearbeiten und dazu Angebote zu machen, einschließlich Direktwerbung (Erwägungsgrund 47 DSGVO; Ziffer 9a)
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (Nachweis der Einwilligung, § 7a UWG)
Art. 6 Abs. 1 lit. f DSGVO – Nachweis von Einwilligungen in SMS- und E-Mail-Werbung (Ziffer 9b)
Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für besondere Datenkategorien
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, einen über meine Vermittlernummer im Tarifrechner gestellten Antrag meiner Vermittlertätigkeit zuzuordnen und zu belegen, auch ohne Vertragsschluss, und eine angeforderte Verzichtserklärung im Streitfall vorlegen zu können (Ziffer 9c)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, die Bereitstellung der Erstinformation nach § 15 VersVermV bei einer Online-Terminbuchung zu belegen (Ziffer 6)
§ 25 Abs. 1 TDDDG – Einwilligung in das Speichern und Auslesen von Informationen in deinem Endgerät beim Tarifrechner (Ziffer 9c)
Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG – Einwilligung in das Laden der Anfahrtskarte von Google Maps (Ziffer 6a)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, mich mit dem Gesprächsprotokoll gegen Haftungsansprüche verteidigen zu können (Ziffer 9d)
Art. 6 Abs. 1 lit. b DSGVO – Betreuung im Kundenportal (Ziffer 3a)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Hinweis-Mails, an einem Nachweis aller Zugriffe und an der Abwehr von Angriffen auf das Kundenportal (Ziffer 3a)
Art. 9 Abs. 2 lit. f DSGVO – Gesundheitsangaben anderer Personen in Schadenmeldungen, soweit zur Abwicklung nötig (Ziffer 3a)
§ 25 Abs. 2 Nr. 2 TDDDG – technisch notwendiges Sitzungscookie im Kundenportal (Ziffer 3a)
Art. 6 Abs. 1 lit. f DSGVO – Angaben über Mitversicherte in Vertragsunterlagen im Kundenportal und Aufbewahrung noch nicht zugeordneter Dokumente (Ziffer 3a)
Art. 6 Abs. 1 lit. f DSGVO – Betreuung von Verträgen über meinen Maklerpool vor einem Maklerauftrag (Vorakte) und Bitte um einen Maklerauftrag per Brief (Direktwerbung, Erwägungsgrund 47 DSGVO; Ziffer 3b)

11. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach · www.lda.bayern.de

Dein Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich deine Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO; welche Verarbeitungen das sind, steht in Ziffer 10), hast du das Recht, dieser Verarbeitung jederzeit aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeite ich deine Daten, um Direktwerbung zu betreiben, kannst du dem jederzeit ohne Angabe von Gründen widersprechen; dann verwende ich sie dafür nicht mehr. Ein Satz genügt, eine E-Mail an service@benjamin-farmer.de reicht.

12. Cookies, Besucherstatistik und Anzeigenmessung

Für den Betrieb der Seite und ihrer Tools verwende ich technisch notwendige Cookies bzw. lokalen Speicher. Sie sind für die Darstellung und die Funktionen erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu zählt auch die Speicherung deiner Entscheidung über die unten beschriebene Anzeigenmessung von Google, damit ich dich nicht bei jedem Besuch erneut frage. Darüber hinaus werden ausschließlich mit deiner Einwilligung das nachstehend beschriebene Messwerkzeug von Google Ads und, wenn du sie ausdrücklich lädst, die Anfahrtskarte von Google Maps (Ziffer 6a) eingesetzt; Google kann dabei Informationen in deinem Browser speichern und auslesen. Für Werbezwecke personalisierte Profile werden dabei nicht gebildet: Die Verwendung deiner Daten für personalisierte Werbung ist im Messwerkzeug ausdrücklich abgeschaltet.

Nicht dazu gehören die Cookies des Tarifrechners: Sie setzen die PROCHECK24 GmbH und die NAFI GmbH, und zwar erst, nachdem du den Rechner ausdrücklich gestartet hast. Deine Einwilligung dazu speichere ich nicht (Ziffer 9c).

Für das Kundenportal unter portal.benjamin-farmer.de gilt Ziffer 3a: dort gibt es nur ein technisch notwendiges Sitzungscookie.

Besucherstatistik (ohne Einwilligung, ohne Cookies)

Für die Besucherstatistik wird nichts in deinem Endgerät gespeichert, und es werden keine Geräteeigenschaften wie Bildschirmgröße oder Spracheinstellungen ausgelesen. Deine Entscheidung im Banner betrifft nur die Anzeigenmessung von Google; die Besucherstatistik läuft ohne Einwilligung. Damit ich sehe, welche Seiten genutzt werden, ob die Seite fehlerfrei funktioniert und ob Anfragen ankommen, zähle ich die Seitenaufrufe mit der Statistiksoftware Umami, die ich auf einem eigenen Server bei der 1blu GmbH, Riedemannweg 60, 13627 Berlin, in Deutschland betreibe. Verarbeitet werden: die aufgerufene Seite ohne angehängte Parameter (außer Kampagnenangaben wie „utm_source“), die Website, von der du gekommen bist (nur deren Adresse ohne Unterseite), soweit dein Browser sie mitteilt, der Zeitpunkt, Browser, Betriebssystem und Gerätetyp, die aus der Kennung abgeleitet werden, die dein Browser bei jedem Aufruf ohnehin mitsendet, Land, Region und ungefährer Ort, die aus deiner IP-Adresse abgeleitet werden, und ob eine Anfrage erfolgreich abgeschickt wurde – ohne deren Inhalt. Deine IP-Adresse wird in der Statistik nicht gespeichert. Um Besuche auseinanderzuhalten, wird aus IP-Adresse und Browserkennung ein Kennwert gebildet, der jeden Tag neu entsteht; an späteren Tagen wirst du dadurch nicht wiedererkannt. Ein Profil über dich entsteht nicht, und ich führe die Statistik nicht mit anderen Daten zusammen, etwa mit einer Anfrage. Die 1blu GmbH betreibt den Server in meinem Auftrag (Art. 28 DSGVO); darüber hinaus gebe ich die Daten nicht weiter. Rechtsgrundlage ist mein berechtigtes Interesse an einer Website, die funktioniert und gebraucht wird (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten lösche ich nach 26 Monaten, damit ich jeden Monat mit dem Vorjahresmonat vergleichen kann. Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, wird dein Besuch nicht gezählt. Außerdem kannst du der Verarbeitung widersprechen (Art. 21 DSGVO, siehe Ziffer 11); weil ich die Statistikdaten keiner Person zuordnen kann, wirkt ein Widerspruch für die Zukunft am verlässlichsten über eines dieser beiden Signale.

Google Ads Conversion-Tracking (nur mit deiner Einwilligung)

Ich schalte Anzeigen bei Google. Um zu erkennen, ob aus einem Anzeigenklick tatsächlich eine Kontaktaufnahme wird, setze ich das Conversion-Tracking von Google Ads ein – aber nur, wenn du zugestimmt hast. Nach deiner Zustimmung wird bei jedem Seitenaufruf ein Messwerkzeug von Google geladen. Dabei werden bereits ohne dein weiteres Zutun deine IP-Adresse, Angaben zu Browser und Gerät sowie die von dir aufgerufene Adresse an Google übertragen, eine Kennung in deinem Browser gespeichert und eine in der Anzeigen-Adresse enthaltene Klick-Kennung ausgewertet. Klickst du zusätzlich auf eine Telefonnummer, eine E-Mail-Adresse oder den WhatsApp-Kontakt, wird darüber ein gesondertes Ereignis an Google übermittelt. Ich selbst sehe in meinem Google-Ads-Konto nur zusammengefasste Zahlen – wie viele Kontaktaufnahmen auf Anzeigen zurückgehen – und erfahre daraus nicht, wer du bist. Google selbst verarbeitet dabei die oben genannten Daten, die einen Personenbezug aufweisen können.

Hast du im Banner der Anzeigenmessung zugestimmt, merkt sich dein Browser für die Dauer des Besuchs (Sitzungsspeicher, wird beim Schließen des Tabs gelöscht), über welche Kampagne und welchen Google-Klick du gekommen bist. So bleibt die Angabe erhalten, wenn du auf eine andere Seite weiterklickst. Ohne Zustimmung wird nichts gespeichert. Dann geht beim Absenden eines Formulars nur die Adresse der Seite mit, auf der du gerade bist.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung im Rahmen der Anzeigenmessung gelten die Datenschutzbestimmungen, die Google gegenüber seinen Werbekunden stellt. Soweit Google die dabei erhobenen Daten für eigene Zwecke verwendet, ist Google dafür selbst verantwortlich; auf diese Verarbeitung habe ich keinen Einfluss. Dabei können Daten an die Google LLC in die USA übermittelt werden. Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework; die Google LLC ist unter diesem Rahmen zertifiziert (Liste der zertifizierten Unternehmen: dataprivacyframework.gov). Ergänzend und für den Fall, dass diese Grundlage entfällt, hat Google Ireland Limited mit der Google LLC die Standardvertragsklauseln der Europäischen Kommission vereinbart. Trotz dieser Absicherungen kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen und dass dir dagegen kein mit dem europäischen Recht gleichwertiger Rechtsschutz zur Verfügung steht. Mit deiner Zustimmung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer: Die von Google im Rahmen der Messung in deinem Browser gespeicherte Kennung hat eine Laufzeit von bis zu 90 Tagen und wird danach automatisch ungültig. Du kannst sie jederzeit vorher über die Einstellungen deines Browsers löschen. Die Zuordnung eines Anzeigenklicks zu einer Kontaktaufnahme wertet Google längstens innerhalb dieser 90 Tage aus; danach findet keine Zuordnung mehr statt. Deine Entscheidung über die Einwilligung selbst speichere ich unbefristet im lokalen Speicher deines Browsers, bis du sie zurücksetzt oder ich den Einwilligungstext ändere – dann frage ich erneut.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne deine Zustimmung wird das Messwerkzeug nicht geladen; es geht dann keine Anfrage an Google Ads. Deine Entscheidung speichere ich mit Zeitstempel im lokalen Speicher deines Browsers, damit ich dich nicht bei jedem Besuch erneut frage – nicht auf meinem Server. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Beim Widerruf lösche ich die von Google gesetzte Kennung, soweit sie über diese Website gesetzt wurde.

Du hast noch nicht entschieden.

13. Facebook-Gruppe „Selbständige & Gründer – Absicherung, Krankenversicherung, Vorsorge“

a) Betrieb der Gruppe und Rolle von Meta

Ich betreibe auf Facebook die Gruppe „Selbständige & Gründer – Absicherung, Krankenversicherung, Vorsorge“. Sie ist privat: Nur Mitglieder sehen die Beiträge, alle Mitglieder sehen alle Beiträge. Facebook wird für Nutzer in der EU von der Meta Platforms Ireland Limited angeboten („Meta“). Wenn du die Gruppe aufrufst, ihr beitrittst oder dort schreibst, verarbeitet Meta deine Daten nach seinen eigenen Bedingungen und seiner Datenschutzrichtlinie; darauf habe ich keinen Einfluss. Meta übermittelt dabei auch Daten an die Meta Platforms, Inc. in den USA; Meta stützt das nach eigenen Angaben auf das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795).

Facebook zeigt mir als Administrator Statistiken über die Gruppe an, etwa zur Zahl der Mitglieder und zur Aktivität. Ob ich für einzelne Verarbeitungen, etwa diese Statistiken, gemeinsam mit Meta verantwortlich bin, ist rechtlich nicht abschließend geklärt. Die Vereinbarung nach Art. 26 DSGVO, die Meta anbietet (Seiten-Insights-Ergänzung), gilt nach ihrem Wortlaut für Facebook-Seiten, nicht für Gruppen. Soweit eine gemeinsame Verantwortlichkeit besteht, kannst du deine Rechte sowohl mir als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Anfragen, die Metas Systeme betreffen, kann ich nur an Meta weitergeben.

b) Was ich selbst verarbeite

Als Administrator sehe und verarbeite ich: deinen Profilnamen und dein Profilbild, so wie Facebook sie anzeigt, deine Antworten auf die Beitrittsfragen, deine Beiträge, Kommentare und Reaktionen in der Gruppe sowie Meldungen, die du oder andere an mich richten. Ich nutze diese Daten, um über Beitrittsanfragen zu entscheiden, die Gruppe nach ihren Regeln zu moderieren, Fragen in der Gruppe zu beantworten und Themen zu planen. Ich recherchiere nicht in deinem Profil über das hinaus, was Facebook in der Anfrage anzeigt. Rechtsgrundlage ist mein berechtigtes Interesse an einem fachlichen Austausch zu meinem Berufsfeld, an der Darstellung meiner beruflichen Tätigkeit und an einer Gruppe ohne Werbung Dritter und ohne Rechtsverletzungen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten erhalte ich über Facebook, nicht direkt von dir. Meine eigenen Beiträge und Antworten entwerfe ich teilweise mit Unterstützung eines KI-Werkzeugs. Daten aus der Gruppe, also Profilnamen, Beitrittsantworten, Beiträge, Kommentare oder Meldungen, gebe ich in dieses Werkzeug nicht ein.

c) Gesundheitsangaben

Bitte poste keine Angaben zu deiner Gesundheit oder der anderer. Beiträge mit solchen Angaben blende ich aus oder entferne sie. Ich übernehme diese Angaben nicht in meine Unterlagen und gebe sie nicht weiter.

d) Speicherdauer

Was du in der Gruppe schreibst, speichert Meta, bis du es löschst, es entfernt wird oder die Gruppe gelöscht wird. Meine eigenen Arbeitsnotizen mit Profilnamen, Beitrittsantworten oder Zitaten aus Beiträgen lösche ich spätestens 30 Tage nach ihrer Anlage. Über Moderationsmaßnahmen (Datum, betroffener Beitrag, Grund, Maßnahme) führe ich ein Protokoll, das ich nach 12 Monaten lösche.

e) Deine Rechte

Es gelten die Rechte aus Abschnitt 11. Da ich mich auf berechtigte Interessen stütze, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), am einfachsten per E-Mail an service@benjamin-farmer.de. Die Gruppe kannst du jederzeit verlassen.

14. Meine beruflichen Profile bei X und LinkedIn

a) Plattformen

Ich bin mit beruflichen Profilen bei X (@BenjaminFarmer1) und LinkedIn vertreten. Anbieter für Nutzer in der EU sind die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, und die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wenn du meine Profile aufrufst oder auf meine Beiträge reagierst, verarbeiten die Plattformen deine Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen (X, LinkedIn); darauf habe ich keinen Einfluss.

b) Was ich selbst verarbeite

Ich lese öffentlich sichtbare Beiträge zu Themen meines Fachgebiets und kommentiere oder beantworte einzelne davon. Dafür halte ich in meinen Arbeitsnotizen fest: den Link zum Beitrag, die berufliche Rolle, die der Verfasser in seinem Profil angibt, das Datum und kurz den Inhalt des Beitrags. Über den Beitrag und die Kopfzeile des Profils hinaus recherchiere ich nicht. Rechtsgrundlage ist mein berechtigtes Interesse am fachlichen Austausch in meinem Berufsfeld und an der Darstellung meiner beruflichen Tätigkeit (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten erhalte ich aus der Plattform, nicht direkt von dir. Meine eigenen Beiträge und Kommentare entwerfe ich teilweise mit Unterstützung eines KI-Werkzeugs und gebe jeden Text vor der Veröffentlichung selbst frei. Beiträge anderer, Links zu ihnen und Angaben aus Profilen gebe ich in dieses Werkzeug nicht ein.

c) Speicherdauer

Arbeitsnotizen mit Link, Rolle und Inhalt eines Beitrags lösche ich spätestens 30 Tage nach ihrer Anlage. Zu veröffentlichten Kommentaren bewahre ich Link, Datum und meinen eigenen Text 12 Monate als Nachweis auf und lösche sie danach.

d) Deine Rechte

15. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen der Website oder der Rechtslage anzupassen. Es gilt jeweils die aktuelle, hier veröffentlichte Fassung.

Stand: 7. November 2026