Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13, 14 DSGVO
1. Verantwortlicher
Ebeling Consulting, Inhaber: Thomas Ebeling
Im Mediapark 5, 50670 Köln
Telefon: 0221 677 864 39 · E-Mail: info@ebeling-consulting.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO) – Einzelheiten in Ziff. 12.
3. Hosting
Diese Website wird gehostet bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, mit Serverstandort in Deutschland. Beim Aufruf der Seite werden technisch notwendige Daten (z. B. IP-Adresse) verarbeitet, um die Auslieferung zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV). Eine Übermittlung in Drittländer findet nicht statt.
4. Server-Logfiles
Beim Besuch werden automatisch Informationen in Server-Logfiles gespeichert (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Diese Daten dienen der technischen Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO).
5. Schriftarten und Icons
Schriftarten und Symbole sind lokal eingebunden bzw. es werden Systemschriften verwendet. Es werden hierfür keine Daten an externe Anbieter (z. B. Google Fonts) übertragen.
6. Cookies, Einwilligung und Google Ads Conversion-Tracking
6.1 Ohne Einwilligung
Ohne Ihre Einwilligung setzt diese Website keine Cookies zu Werbe- oder Analysezwecken und lädt keine Inhalte von Drittanbietern. Gespeichert wird nur Ihre Entscheidung im Einwilligungshinweis (Ziff. 6.2).
6.2 Einwilligungshinweis
Beim ersten Besuch fragen wir Sie in einem Hinweis am unteren Bildschirmrand, ob Sie dem Conversion-Tracking (Ziff. 6.3) zustimmen. Der Hinweis ist ein eigenes Programm, das von unserem Server geladen wird; er überträgt keine Daten an Dritte.
Ihre Entscheidung, die Version des Hinweises und das Datum legen wir im lokalen Speicher Ihres Browsers ab, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Nach zwölf Monaten fragen wir erneut. Diese Speicherung ist erforderlich, um Ihre Wahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, Ihre Entscheidung umzusetzen).
6.3 Google Ads Conversion-Tracking
Wenn Sie einwilligen, nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Erst nach Ihrer Einwilligung lädt Ihr Browser ein Programm von Google; vorher besteht keine Verbindung zu Google.
Sind Sie über eine unserer Google-Anzeigen zu uns gekommen, setzt Google ein Cookie in Ihrem Browser. Senden Sie danach eine Angebotsanfrage ab, erfährt Google, dass zu diesem Anzeigenklick eine Anfrage eingegangen ist. Wir erhalten daraus nur zusammengefasste Zahlen (z. B. wie viele Anfragen über welche Anzeige kamen) und können Sie darüber nicht persönlich erkennen.
Ihre Eingaben im Beitragsrechner und Ihre Kontaktdaten übermitteln wir nicht an Google. Personalisierte Werbung (Remarketing) und erweiterte Conversions (Übermittlung verschlüsselter E-Mail-Adressen) setzen wir nicht ein. Ihre Einwilligungsentscheidung teilen wir Google über den sogenannten Consent Mode mit.
Verarbeitete Daten: IP-Adresse, Cookie- und Klick-Kennung, Datum und Uhrzeit, aufgerufene Seite (ohne Eingaben), Browser- und Geräteangaben, das Ereignis „Anfrage abgesendet“.
Zweck: Erfolgsmessung unserer Anzeigen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen in Ihrem Endgerät § 25 Abs. 1 TDDDG).
Verantwortlichkeit: Google verarbeitet diese Daten als eigenständig Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Informationen zum Datenschutz bei Google: policies.google.com/privacy.
Drittland: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.
Speicherdauer: Die Cookies laufen nach höchstens 90 Tagen ab; für die Daten bei Google gelten dessen Löschfristen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Datenschutz-Einstellungen“ am Ende jeder Seite. Danach lädt diese Website kein Programm von Google mehr, und die hier gesetzten Google-Cookies werden gelöscht. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Einwilligung haben Sie keinerlei Nachteile.
7. Anzeige unserer Kundenbewertungen (ProvenExpert)
Auf einigen Seiten zeigen wir unten am Bildschirmrand unsere Gesamtbewertung bei ProvenExpert (Note und Anzahl der Bewertungen). Diese Werte ruft unser Server bei ProvenExpert ab und speichert sie zwischen; Ihr Browser lädt sie nur von unserer eigenen Website. Dabei werden keine Daten von Ihnen an ProvenExpert übermittelt und keine Cookies gesetzt. Erst wenn Sie auf den Link klicken, gelangen Sie zu ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin); dort gilt deren Datenschutzerklärung. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an einer transparenten Darstellung unserer Kundenzufriedenheit (Art. 6 Abs. 1 lit. f DSGVO).
8. Beitragsrechner (anonyme Nutzung)
Unser Online-Beitragsrechner kann ohne Angabe personenbezogener Daten genutzt werden. Zur Berechnung werden ausschließlich objektbezogene Angaben verarbeitet (z. B. Postleitzahl des Gebäudes, Gebäudetyp, Wohneinheiten, Baujahr, Wohnfläche, gewünschter Versicherungsschutz). Die Berechnung erfolgt auf unserem Server; die eingegebenen Objektdaten werden dabei nicht dauerhaft gespeichert und keinem Nutzerprofil zugeordnet (Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Auch wenn Sie dem Conversion-Tracking (Ziff. 6.3) zustimmen, übermitteln wir Ihre Eingaben im Rechner nicht an Google.
9. Angebotsanfrage über den Rechner
Wenn Sie im Anschluss an die Berechnung ein persönliches Angebot anfordern, verarbeiten wir die von Ihnen angegebenen Kontaktdaten (Name, ggf. Gesellschaft, E-Mail-Adresse, Telefonnummer — bei Kontaktweg Anruf oder WhatsApp —, Ihren bevorzugten Kontaktweg sowie ggf. Ihr Wunsch-Zeitfenster) zusammen mit den zuvor eingegebenen Objektdaten und der berechneten Beitragsindikation. Zweck ist die Erstellung des Angebots und die Kontaktaufnahme, in der Regel durch persönlichen Rückruf (Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung an uns erfolgt per E-Mail in unser Postfach (siehe Ziff. 14); eine dauerhafte Speicherung auf dem Webserver erfolgt nicht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
10. Kontaktaufnahme
Bei Kontakt per E-Mail, Telefon oder WhatsApp verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Kommunikation über WhatsApp
Sofern Sie uns über WhatsApp kontaktieren, werden die übermittelten Daten durch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet; dabei kann eine Übermittlung in Drittländer erfolgen. Die Nutzung erfolgt freiwillig und nur auf Ihre Initiative. Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten; für Gesundheitsdaten sowie vertrauliche oder umfangreiche Unterlagen nutzen Sie bitte E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a/b DSGVO.
12. Datenverarbeitung im Rahmen der Vermittlung und Beratung
Im Rahmen der Versicherungsvermittlung verarbeiten wir die zur Beratung, Vermittlung und Betreuung erforderlichen Daten (z. B. Kontakt-, Vertrags- und Objektdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten (z. B. Beratungsdokumentation nach §§ 61, 62 VVG, Aufbewahrung) Art. 6 Abs. 1 lit. c DSGVO.
Gesundheitsdaten: Für die Wohngebäudeversicherung benötigen wir keine Gesundheitsdaten. Nur wenn Sie bei uns Personenversicherungen versichern oder führen lassen (z. B. Unfall-, Kranken-, Pflege-, Lebens- oder Berufsunfähigkeitsversicherung) oder in einem Schaden- oder Leistungsfall Ihre Gesundheitsdaten anfallen, verarbeiten wir sie – auf Grundlage Ihrer ausdrücklichen Einwilligung einschließlich einer Schweigepflichtentbindung gegenüber den Versicherern (Art. 9 Abs. 2 lit. a DSGVO) bzw. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO). Gesundheitsdaten Dritter, etwa von Geschädigten in einem Haftpflichtfall, verarbeiten wir nur auf dieser Grundlage zur Regulierung oder Abwehr des Anspruchs. Zwecke, Empfänger und Ihr jederzeitiges Widerrufsrecht sind in der Datenschutzerklärung von Ebeling Consulting beschrieben: ebeling-consulting.de/datenschutz.html (Ziff. 11).
KI-gestützte Systeme: Zur Unterstützung von Verwaltung und Kommunikation setzen wir KI-gestützte Systeme ein (Anbieter siehe Ziff. 14) – ausschließlich zu den genannten Zwecken und auf Grundlage von Auftragsverarbeitungsverträgen. Telefongespräche über unsere Festnetznummern werden nur mit Ihrer Zustimmung KI-gestützt transkribiert und zusammengefasst (Art. 6 Abs. 1 lit. a DSGVO). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.
13. Speicherdauer
Wir speichern personenbezogene Daten für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre, z. B. nach HGB und AO); einzelne Unterlagen – insbesondere die Beratungsdokumentation – bewahren wir darüber hinaus nur so lange auf, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Verjährungsfristen). Kommt es nicht zu einem Vertrag, löschen wir Anbahnungs- und Anfragedaten spätestens 36 Monate nach dem Ende des Jahres des letzten Kontakts.
14. Empfänger / Auftragsverarbeiter
Eine Weitergabe erfolgt nur, soweit dies zur Vermittlung, Betreuung oder Schadenabwicklung erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger sind insbesondere:
- Versicherer und Rückversicherer, bei denen Sie Verträge haben oder für die wir Angebote einholen;
- Maklerpools und Maklerverbünde: DEMV Deutscher Maklerverbund GmbH, Dammtorwall 7a, 20354 Hamburg; Fonds Finanz Maklerservice GmbH, Riesstraße 25, 80992 München; FINAS Versicherungsmakler GmbH, Breitscheidstr. 33, 06886 Lutherstadt Wittenberg (Deckungskonzepte Wohngebäude);
- Ombudsstellen, Aufsichtsbehörden sowie Rechts- und Steuerberater, soweit erforderlich; Sachverständige und Gutachter, soweit im Schadenfall erforderlich; bei einer Bestandsübertragung der übernehmende Makler nach vorheriger Information und mit Widerspruchsrecht.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Google Ads Conversion-Tracking, nur mit Ihrer Einwilligung und als eigenständig Verantwortlicher (Ziff. 6.3).
Auftragsverarbeiter (Art. 28 DSGVO): Mit folgenden Dienstleistern bestehen Auftragsverarbeitungsverträge. Änderungen dieser Liste geben wir hier bekannt.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Google Workspace (E-Mail, Dateiablage, Kalender); Einzelheiten unten.
- DEMV Deutscher Maklerverbund GmbH, Dammtorwall 7a, 20354 Hamburg – Maklerverwaltungsprogramm „Professional Works“ einschließlich KI-Assistent, Kundenportal „meine-finanzen.digital“ und elektronische Signatur „DEMV Sign“.
- sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf – Telefonie; mit Ihrer Zustimmung KI-gestützte Gesprächszusammenfassung (Ziff. 12). Für diese KI-Funktionen setzt sipgate Unterauftragsverarbeiter mit Verarbeitung in Europa ein (je nach Einstellung OpenAI mit Hosting in Europa oder Mistral AI).
- Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland – KI-Assistent „Claude“ (Geschäftskundenversion) für Verwaltung und Kommunikation.
- Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA (Anbieter der Plattform „Make“) – Workflow-Automatisierung, z. B. zur Übergabe eingehender Vorgänge in unsere Kundenverwaltung; Verarbeitung in der EU-Datenzone; Celonis, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
- Clevver GmbH, Unter den Linden 24, 10117 Berlin – digitaler Posteingang (Scan eingehender Briefpost).
- ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf – Hosting dieser Website und des Beitragsrechners (Ziff. 3).
Soweit Anbieter mit Sitz oder Mutterkonzern in den USA eingesetzt werden, ist eine Übermittlung in die USA bzw. ein Zugriff durch US-Behörden nicht vollständig auszuschließen. Die Übermittlung erfolgt dann auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit der Anbieter zertifiziert ist – des EU-U.S. Data Privacy Framework; zusätzlich setzen wir technische und organisatorische Maßnahmen ein (Verschlüsselung, Datenminimierung, Zugriffsbeschränkungen).
E-Mail-Kommunikation (Google Workspace): Für unsere E-Mail-Postfächer nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Nachrichten an uns – einschließlich der über den Beitragsrechner übermittelten Angebotsanfragen – werden dort verarbeitet und gespeichert. Eine Übermittlung in Drittländer (insb. USA) kann stattfinden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework, für das Google zertifiziert ist.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – einschließlich der Einwilligung in die Verarbeitung von Gesundheitsdaten und der Schweigepflichtentbindung. Wenden Sie sich dazu an die oben genannten Kontaktdaten.
16. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B.:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de
Stand: 10/2026