Datenschutz­erklärung

HeldFinanz.digital UG (haftungsbeschränkt)

Lauterbachstraße 75, 91541 Rothenburg ob der Tauber
Geschäftsführer: Florian Held
E-Mail: datenschutz@heldfinanz.de
Telefon: +49 9861 9329020

a) Vertragsanbahnung und -abwicklung als Versicherungsmakler

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Zur Ermittlung deines Versicherungsbedarfs, zum Angebotsvergleich und zur Vermittlung eines Versicherungsvertrages erheben wir insbesondere: Name, Anschrift, Geburtsdatum, Beruf, ggf. Gesundheitsdaten (nur bei Personenversicherungen und mit deiner expliziten Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO) sowie Angaben zu bestehenden Verträgen.

b) Erfüllung gesetzlicher Pflichten als Vermittler

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 61 VVG, § 7 VersVermV und den Aufzeichnungspflichten der Gewerbeordnung.

c) Kontaktaufnahme über Formular oder E-Mail

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung) oder lit. f (berechtigtes Interesse an der Beantwortung deiner Anfrage).

d) Warteliste zum Altersvorsorgedepot (AVD)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst zwei getrennte Einwilligungen: in den Anruf (Voraussetzung für die Anmeldung) und, freiwillig, in monatliche E-Mail-Updates. Den Nachweis deiner Einwilligung in den Anruf bewahren wir aufgrund einer gesetzlichen Pflicht auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG). Auf der Seite /warteliste/altersvorsorgedepot trägst du dich freiwillig in eine Warteliste bis zum Marktstart des Altersvorsorgedepots am 01.01.2027 ein.

Erhobene Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (Pflicht — für den Verifizierungs-Rückruf), Segmentierungs-Angaben (Berufsstatus, Kinder ja/nein, bestehender Riester-Vertrag ja/nein/weiß nicht, bevorzugtes Rückruf-Zeitfenster). Zusätzlich technisch: Zeitpunkt und Wortlaut-Version jeder Einwilligung, bei den E-Mail-Updates auch der Zeitpunkt deiner Bestätigung, sowie ein Hashwert deiner IP-Adresse (nicht die IP selbst, ausschließlich zum Schutz vor Missbrauch).

Zwecke: (i) Anruf durch Florian Held, um deine Anmeldung zu bestätigen und einen Beratungstermin zu vereinbaren, (ii) Zusendung eines Informations-Videos zum AVD nach dem Anruf, (iii) nur mit deiner gesonderten Einwilligung: monatliche Kurz-Updates per E-Mail bis zum Marktstart, (iv) Vergabe eines priorisierten Beratungstermins ab November 2026.

Bestätigung der E-Mail-Updates (Double-Opt-in): Die Updates bekommst du erst, nachdem du den Link in unserer Bestätigungsmail geöffnet und die Anmeldung dort bestätigt hast.

Nachweis der Einwilligung in den Anruf: Wir speichern Telefonnummer, Wortlaut-Version, Zeitpunkt und den Hashwert der IP-Adresse. Der Nachweis bleibt fünf Jahre ab Erteilung und ab jeder Verwendung der Einwilligung gespeichert (§ 7a Abs. 2 UWG), auch wenn dein Eintrag auf der Warteliste vorher gelöscht wird.

Widerruf: Beide Einwilligungen kannst du unabhängig voneinander jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an hallo@heldfinanz.de, die E-Mail-Updates zusätzlich über den Abmeldelink in jeder E-Mail. Auf Wunsch löschen wir deinen Eintrag vollständig; den Nachweis der Einwilligung in den Anruf bewahren wir bis zum Ablauf der gesetzlichen Frist auf. Ein Widerruf-Vermerk ohne personenbezogene Daten wird gemäß DSGVO-Nachweispflicht im Audit-Log dokumentiert.

e) Online-Terminbuchung über Calendly

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Öffnen des Buchungswidgets) sowie Art. 6 Abs. 1 lit. b DSGVO (Vorvertragliche Maßnahmen bzw. Vertragserfüllung).

Auf mehreren Unterseiten (u. a. /termin, /termin/mandant, /termin/unternehmer) binden wir das Terminbuchungs-Widget der Calendly LLC (271 17th St NW, Suite 1000, Atlanta, GA 30363, USA) als iFrame ein. Der Kalender wird erst geladen, wenn du ihn freigibst. Das geht auf zwei Wegen: über die Kategorie „Externe Inhalte“ im Cookie-Hinweis oder über einen Klick auf „Kalender laden“ am Platzhalter. Vorher baut dein Browser keine Verbindung zu Calendly auf. Eine Freigabe per Klick merkt sich dein Browser im Local Storage (Schlüssel hfd-einbettung-calendly), damit du sie nicht auf jeder Terminseite wiederholen musst; Rechtsgrundlage für diesen Eintrag ist § 25 Abs. 2 Nr. 2 TDDDG, weil er nur deine eigene Entscheidung festhält. Über „Kalender ausblenden“ nimmst du die Freigabe zurück. Nach dem Laden überträgt dein Browser technisch bedingt deine IP-Adresse, die Browser-Kennung und den Zeitpunkt an Calendly. Beim Ausfüllen und Absenden des Buchungsformulars werden Name, E-Mail-Adresse, Terminwunsch und ggf. weitere von dir eingegebene Angaben direkt an Calendly übertragen.

Drittlandübermittlung: Calendly verarbeitet Daten in den USA. Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ggf. des EU-US-Data-Privacy-Framework. Details in der Datenschutzerklärung von Calendly ↗.

f) Websitebetrieb & IT-Sicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb und Schutz vor Missbrauch).

Schutz vor Überlastung (Rate-Limit): Anfragen an die Schnittstellen unserer Website (Adressen unter /api, etwa Suche, Formulare und PDF-Erstellung) zählen wir je IP-Adresse, damit niemand sie massenhaft automatisiert aufrufen kann. Dafür speichern wir deine IP-Adresse zusammen mit einem Zählerstand in einer Redis-Datenbank der Upstash, Inc. (USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenbank löscht jeden Eintrag automatisch nach rund 2 Minuten, beim Absenden von Fragebögen nach rund 10 Minuten. Weitere Daten speichern wir dort nicht.

Server-Standort und Drittlandübermittlung: Die Datenbank liegt in Frankfurt, Deutschland (AWS eu-central-1). Upstash, Inc. hat ihren Sitz in den USA; soweit Daten dorthin gelangen, stützen wir uns auf das EU-US-Data-Privacy-Framework und die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

g) Anonymisierte Nutzungs-Statistik des AVD-Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung eines eigenen, nicht-kommerziellen Rechenwerkzeugs). Nach h. M. liegt kein Personenbezug vor, weil ausschließlich in weiten Klassen gebündelte Größen ohne Identifikatoren gespeichert werden.

Auf der Seite /rechner/altersvorsorgedepot speichern wir bei jedem Aufruf der Auswertung („Berechnung anzeigen") einen anonymen Datensatz, um zu erfahren, welche Nutzer-Konfigurationen typisch sind und wo wir den Rechner und die Landingpage inhaltlich verbessern sollten.

Gespeichert wird ausschließlich: Alters-Bucket (z. B. „35–44"), Einkommens-Bucket (z. B. „50–75k"), Sparraten-Bucket (z. B. „100–200 €"), Berufsstatus (angestellt / selbstständig / GmbH-Geschäftsführer / Beamter / anders), Steuerklasse (1–6), Kinder ja/nein (nur Präsenz, keine Anzahl), Wunsch-Rentenbeginn (Jahr, 50–80), Anlage-Modus (offensiv / Standard / Garantie 80 / Garantie 100), Kennzeichen „eigene Rendite genutzt" (ja/nein) und „Sparer-Pauschbetrag als ausgeschöpft angegeben" (ja/nein).

Ausdrücklich NICHT gespeichert: Name, E-Mail, Telefonnummer, exaktes Alter, exaktes Einkommen, exakte Sparrate, IP-Adresse, User-Agent, Session-Kennung, Referrer, Cookie-ID, Endgeräte-Merkmale. Es ist uns technisch nicht möglich, aus einem Datensatz auf eine Person zurückzuschließen — auch nicht durch Verknüpfung mehrerer Datensätze.

Empfänger: ausschließlich HeldFinanz.digital UG (haftungsbeschränkt), Datenverarbeitung erfolgt auf unserer Supabase-Instanz mit Server-Standort EU (Frankfurt). Keine Weitergabe an Dritte.

Widerspruch: Da kein Personenbezug besteht, besteht formal kein individueller Widerspruchsanspruch. Wenn du dennoch nicht möchtest, dass dein Rechner-Aufruf in die anonymisierte Statistik einfließt, klicke einfach nicht auf „Berechnung anzeigen" — bis dahin verlässt kein Datensatz deinen Browser.

h) Anonyme Seitenaufruf-Statistik

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webauftritts). Nach h. M. liegt kein Personenbezug vor, weil ausschließlich der aufgerufene Pfad und der Zeitstempel ohne Identifikatoren gespeichert werden.

Dieser Abschnitt betrifft nur die Seitenaufruf-Statistik. Die Klick-Statistik der Vergleichsrechner ist ein eigenes Verfahren, das nur mit deiner Einwilligung läuft (siehe Punkt 2 lit. o).

Bei jedem Aufruf einer öffentlichen Seite (nicht: Backoffice, API) speichern wir einen anonymen Datensatz, um zu erfahren, welche Inhalte wie oft aufgerufen werden.

Gespeichert wird ausschließlich: URL-Pfad der aufgerufenen Seite (z. B. /rechner/altersvorsorgedepot) und Zeitpunkt des Aufrufs.

Ausdrücklich NICHT gespeichert: IP-Adresse (auch nicht gehasht), User-Agent, Browser-Fingerprint, Cookie- oder Session-Identifier am Server, Referrer, Suchbegriffe, UTM-Parameter oder sonstige Query-Strings. Es ist uns technisch nicht möglich, aus einem Datensatz auf eine Person oder einen wiederkehrenden Nutzer zurückzuschließen. Unabhängig davon zählt das Rate-Limit nach Punkt 2 lit. f jede Anfrage kurz mit deiner IP-Adresse.

Speicherung im Endgerät (sessionStorage): Um zu vermeiden, dass wiederholtes Neuladen derselben Seite in kurzer Folge (z. B. per F5) mehrfach als Aufruf gezählt wird, hinterlegt dein Browser für 30 Minuten pro besuchter Seite einen lokalen Zeitstempel im tab-scoped sessionStorage. Dieser Eintrag wird beim Schließen des Browser-Tabs automatisch gelöscht, verlässt dein Endgerät nie und enthält keinen Identifikator. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Reduktion der serverseitigen Datenerfassung).

Empfänger: ausschließlich HeldFinanz.digital UG (haftungsbeschränkt), Datenverarbeitung erfolgt auf unserer Supabase-Instanz mit Server-Standort EU (Frankfurt). Keine Weitergabe an Dritte, kein Third-Party-Analytics-Werkzeug (kein Google Analytics, kein Vercel Analytics, kein Plausible, kein Matomo).

Widerspruch: Da kein Personenbezug besteht, ist ein individueller Widerspruch technisch nicht möglich. Wer nicht möchte, dass sein Seitenaufruf in die anonyme Gesamt-Statistik einfließt, kann Browser-Erweiterungen wie uBlock Origin verwenden, um den Statistik-Endpunkt /api/pageview zu blockieren.

i) GKV-Vergleichs- und Ersparnisrechner (VGK24)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorvertragliche Maßnahmen zur Anbahnung eines Kranken­kassen­wechsels) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Ausfüllen der Rechner-Felder). Für die technische Bereitstellung besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO mit der VGK24 GmbH.

Auf der Seite /leistungen/gkv binden wir drei Widgets der VGK24 GmbH (Olof-Palme-Str. 54, 86199 Augsburg, HRB 40614 AG Augsburg, GF Markus Erdle) als iFrame ein: einen Ersparnisrechner, einen Kassenvergleich und einen Wechselantrag. Die Widgets laden erst, wenn du sie freigibst, entweder über die Kategorie „Externe Inhalte“ im Cookie-Hinweis oder über einen Klick auf „Rechner laden“ am Platzhalter. Vorher baut dein Browser keine Verbindung zu VGK24 auf. Beim Laden entsteht technisch eine Verbindung zur VGK24-Domain (IP-Adresse, Browser-Kennung und Zeitpunkt zum Ausliefern der Widget-Inhalte); weitere personenbezogene Daten werden erst übertragen, wenn du die Felder ausfüllst. Eine Freigabe per Klick gilt für alle drei Widgets und wird im Local Storage gemerkt (Schlüssel hfd-einbettung-vgk24). Über „Rechner ausblenden“ nimmst du sie zurück.

Erhobene Daten bei aktiver Nutzung: deine Angaben zu Bruttoeinkommen bzw. Krankenkassen-Beitrag, Berufsgruppe (Arbeitnehmer / Selbstständiger / Student), optional Bundesland, aktuelle Krankenkasse. Bei anschließender Antragstellung zusätzlich Name, Geburtsdatum, Anschrift, Kontaktdaten und Angaben zum bestehenden Versicherungsverhältnis, die direkt an VGK24 übertragen werden.

Zwecke: (i) Berechnung der monatlichen Ersparnis bei einem Wechsel, (ii) Kassen-Vergleich nach Beitrag und Leistungen, (iii) auf Wunsch Übermittlung eines Wechselantrags an die gewählte Krankenkasse. Wir als Versicherungsmakler erhalten von VGK24 nachvollziehbar zugeordnete Wechsel-Fälle zur weiteren Betreuung.

Empfänger: VGK24 GmbH als Auftragsverarbeiter, HeldFinanz.digital UG als Vermittler, sowie die von dir ausgewählte Krankenkasse für die Bearbeitung des Wechselantrags. Server-Standort: Deutschland/EU.

Widerruf/Beendigung: Solange du keine Angaben in einen Rechner eingibst, entstehen keine personenbezogenen Daten aus dem Widget. Bereits an VGK24 übermittelte Daten kannst du jederzeit über info@vgk24.de löschen lassen oder Auskunft anfordern. Details siehe Datenschutzerklärung VGK24 ↗.

j) Rückruf-Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin).

Auf der Seite /gmbh-vorsorge kannst du statt eines Termins auch einen Rückruf anfordern. Erhobene Daten: Name und Telefonnummer. Technisch zusätzlich ein Hashwert deiner IP-Adresse — nicht die IP selbst — ausschließlich, um massenhaftes automatisiertes Absenden zu unterbinden.

Zweck: Ausschließlich der telefonische Rückruf zu deiner Anfrage. Es erfolgt keine Werbung per Telefon ohne deine gesonderte Einwilligung und keine Weitergabe an Dritte.

Speicherdauer: Bis zur Erledigung deiner Anfrage; anschließend gelten die handels- und steuerrechtlichen Aufbewahrungsfristen, soweit einschlägig. Du kannst die Löschung jederzeit formlos per E-Mail an hallo@heldfinanz.de verlangen.

k) Meta-Pixel und Conversions API (Facebook/Instagram)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für das Speichern und Auslesen von Informationen auf deinem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Ohne deine Zustimmung in der Kategorie „Marketing" im Cookie-Banner wird weder das Pixel geladen noch ein Ereignis an Meta übermittelt — auch nicht serverseitig.

Wir schalten Werbeanzeigen bei Facebook und Instagram. Um zu messen, welche Anzeige zu einer Terminbuchung führt, setzen wir nach deiner Zustimmung zwei technisch verbundene Verfahren der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein:

• Meta-Pixel — ein JavaScript, das in deinem Browser ausgeführt wird und Cookies (u. a. _fbp, _fbc) setzt.
• Conversions API — dieselben Ereignisse werden zusätzlich von unserem Server an Meta gemeldet. Das ist kein zusätzlicher Datenverarbeitungs-Zweck, sondern derselbe Vorgang auf einem zweiten technischen Weg: Browser-Übertragungen werden häufig blockiert. Beide Meldungen tragen eine gemeinsame Ereignis-Kennung, damit Meta sie als ein einziges Ereignis zählt. Die serverseitige Übermittlung ist derzeit nicht aktiv; wir aktualisieren diesen Hinweis vor ihrer Aktivierung.

Erhobene Daten: aufgerufene Seite und Zeitpunkt, ausgelöstes Ereignis (Seitenaufruf, Aufruf der Kampagnenseite, abgeschlossene Terminbuchung, Rückruf-Anfrage), die genannten Meta-Cookie-Werte, deine IP-Adresse sowie die Browser-Kennung (User-Agent). Kommst du über eine Anzeige, enthält die aufgerufene Adresse eine Klick-Kennung (fbclid), über die sich dein Besuch der Anzeige zuordnen lässt; auch sie wird übermittelt. Sofern uns im Rahmen eines Ereignisses Kontaktdaten vorliegen, werden diese ausschließlich als kryptografischer Hash (SHA-256) übermittelt — Meta erhält sie zu keinem Zeitpunkt im Klartext.

Zwecke: Messung des Anzeigenerfolgs, Aussteuerung und Optimierung unserer Werbeanzeigen sowie Reichweitenmessung.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); Grundlage ist die Controller-Zusatzvereinbarung von Meta ↗. Für die anschließende Weiterverarbeitung ist Meta allein verantwortlich. Wir haben keinen Zugriff auf einzelne Nutzerprofile, sondern sehen ausschließlich zusammengefasste Auswertungen.

Drittlandübermittlung: Eine Übermittlung an die Meta Platforms Inc. in die USA kann nicht ausgeschlossen werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie das EU-US-Data-Privacy-Framework. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und ein Zugriff durch US-Behörden nicht ausgeschlossen werden kann.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Seitenfuß. Beim Widerruf werden die Meta-Cookies gelöscht und es werden keine weiteren Ereignisse mehr übertragen, weder aus dem Browser noch von unserem Server. Bereits übermittelte Daten kannst du direkt bei Meta über die Datenschutzrichtlinie von Meta ↗ geltend machen.

l) Jährlicher Versicherungs-Check (Jahres-Check)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Maklermandats und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 60 bis 62 VVG (gesetzliche Beratungs- und Dokumentationspflichten des Versicherungsmaklers).

Als Mandantin oder Mandant bekommst du von uns einmal jährlich einen persönlichen Link zu einem kurzen Online-Fragebogen. Er dient dazu, Veränderungen deiner Lebens- oder Unternehmenssituation zu erfassen, deinen bestehenden Versicherungsschutz daraufhin zu prüfen und das folgende Beratungsgespräch vorzubereiten. Die Teilnahme ist freiwillig.

Verarbeitete Daten: Angaben zu Veränderungen in den Bereichen Familie und Haushalt, Beruf und Einkommen, Vermögensgegenstände und Vorsorge sowie, bei gewerblichen Mandaten, Angaben zum Betrieb. Dazu die freiwilligen Erläuterungen in den Textfeldern, ein etwaiger Rückrufwunsch, der Zeitpunkt der Einreichung sowie Name, Anrede und E-Mail-Adresse aus unserer Mandantenverwaltung.

Zugang: Der Link enthält einen zufällig erzeugten, nicht erratbaren Zugangscode und ist zeitlich befristet. Eine Anmeldung ist nicht erforderlich. Der Aufruf des Links wird nicht in die anonyme Seitenaufruf-Statistik nach Punkt h aufgenommen.

Keine Gesundheitsdaten: Der Fragebogen erhebt keine Angaben zu Gesundheit, ethnischer Herkunft, politischer Meinung, religiöser Überzeugung, Gewerkschaftszugehörigkeit, Sexualleben oder biometrischen Merkmalen. Solltest du solche Angaben freiwillig in einem Textfeld machen, verarbeiten wir sie ausschließlich im Rahmen der Beratung und löschen sie auf deinen Wunsch unverzüglich.

Ablage in der Vertragsakte: Das Ergebnis des Checks legen wir als PDF in deiner Vertragsakte im Maklerverwaltungsprogramm der blau direkt GmbH ab. Dort steht es uns bei der weiteren Betreuung als Beratungsdokumentation zur Verfügung.

Empfänger: siehe Punkt 3. Die beteiligten Auftragsverarbeiter für Hosting, Datenbank und E-Mail-Versand sind dort genannt. Eine Weitergabe an Versicherer erfolgt nicht allein aufgrund des Checks, sondern erst, wenn daraus ein konkreter Vertrag entsteht. Nach Abschluss des Checks erhältst du eine Eingangsbestätigung per E-Mail. Auf der Bestätigungsseite ist der Terminkalender von Calendly eingebunden, dazu siehe Punkt 2 lit. e.

Speicherdauer: siehe Punkt 4.

m) Vergleichsrechner der blau direkt GmbH

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für das Laden des Rechners nach deinem Klick, Art. 6 Abs. 1 lit. b DSGVO für deine Eingaben, Angebotsanfragen und Anträge (vorvertragliche Maßnahmen). Für die technische Bereitstellung besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO mit der blau direkt GmbH.

Eingebundene Seiten und Anbieter: Auf den unten genannten Vergleichsrechner-Seiten unter /vergleichsrechner binden wir den jeweiligen Rechner unseres Maklerpools blau direkt GmbH (Kaninchenborn 31, 23560 Lübeck) als iFrame von der Domain www.maklerinfo.biz ein. Auf Seiten zu Kranken-, Unfall- und Sterbegeldversicherungen binden wir den Rechner nicht ein. Die Tierkrankenversicherung ist davon nicht betroffen.

• Kfz & Mobilität: Privat-PKW-Versicherung, Gewerbe-PKW-Versicherung, LKW-Versicherung, Motorrad-Versicherung, Anhänger-Versicherung
• Wohnen & Zuhause: Hausratversicherung, Wohngebäudeversicherung, Glasversicherung, Photovoltaik-Versicherung
• Privathaftpflicht: Private Haftpflichtversicherung, Hundehalter-Haftpflicht, Pferdehalter-Haftpflicht, Haus- und Grundstückshaftpflicht, Gewässerschaden-Haftpflicht
• Rechtsschutz: Privat-Rechtsschutzversicherung, Firmen-Rechtsschutzversicherung
• Gewerbe & Firma: Betriebshaftpflicht, Berufshaftpflicht für Ärzte, Vermögensschaden-Haftpflicht, Betriebsinventar-Versicherung, Gewerbeelektronik-Versicherung, Bauleistungsversicherung, Bauherren-Haftpflicht
• Events & Sonderrisiken: Veranstalter-Haftpflicht
• Tier: Tierkrankenversicherung

Laden erst nach Freigabe: Der Rechner wird erst geladen, wenn du ihn freigibst, entweder über die Kategorie „Externe Inhalte“ im Cookie-Hinweis oder über einen Klick auf „Rechner laden“ am Platzhalter. Vorher baut dein Browser keine Verbindung zu blau direkt auf. Eine Freigabe per Klick merkt sich dein Browser im Local Storage (Schlüssel hfd-einbettung-bd-rechner), damit du nicht auf jeder Rechnerseite erneut klicken musst. Über „Rechner ausblenden“ nimmst du sie jederzeit zurück. Alternativ kannst du den Rechner über „In neuem Tab öffnen“ direkt bei blau direkt aufrufen.

Beim Laden des Rechners: Dein Browser baut eine Verbindung zu www.maklerinfo.biz auf und überträgt technisch bedingt deine IP-Adresse, die Browser-Kennung (User-Agent), den Zeitpunkt des Aufrufs und die Adresse der aufgerufenen Seite. Die Adresse des Rechners enthält unsere Vermittlernummer, damit blau direkt Vorgänge uns als deinem Makler zuordnen kann. Cookies setzt der Rechner beim Laden nach unserer Prüfung (Stand September 2026) nicht.

Bei Eingaben: Deine Angaben im Rechner, je nach Versicherungsart etwa Geburtsdatum, Beruf, gewünschter Versicherungsbeginn und Leistungswünsche, werden zur Berechnung direkt an blau direkt übertragen. Forderst du ein Angebot an oder stellst du über den Rechner einen Antrag, kommen die dafür nötigen Angaben hinzu, etwa Name, Anschrift, Kontaktdaten und Bankverbindung.

Zwecke: (i) Berechnung und Vergleich von Tarifen, (ii) auf deinen Wunsch Angebotserstellung, Risikovoranfrage und Antragstellung beim gewählten Versicherer, (iii) Zuordnung des Vorgangs zu uns als deinem Makler.

Empfänger: blau direkt GmbH als Auftragsverarbeiter, HeldFinanz.digital UG als dein Makler sowie bei Angebotsanfragen, Risikovoranfragen und Anträgen der jeweilige Versicherer. Die Versicherer verarbeiten deine Daten als eigene Verantwortliche.

Drittlandübermittlung: Die Verarbeitung erfolgt nach Angaben der blau direkt GmbH im Rahmen des mit uns geschlossenen Auftragsverarbeitungsvertrags.

Simplr und Datenservice: Deine digitale Vertragsakte führen wir in Simplr, einer Anwendung der blau direkt GmbH. Auf der Seite /simplr binden wir das Registrierungsfenster von Simplr als iFrame von blau direkt ein; es lädt wie die Rechner erst nach deiner Freigabe (Schlüssel hfd-einbettung-simplr). Aktivierst du dort den Datenservice, ruft blau direkt als unser Auftragsverarbeiter Vertragsdaten und Dokumente automatisch bei deinen Versicherern ab, damit deine Vertragsakte aktuell bleibt. Den Datenservice aktivieren wir nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an hallo@heldfinanz.de. Ab dann werden keine Daten mehr automatisch abgerufen.

n) Kontakt über WhatsApp

Zweck und Rechtsgrundlage: Beantwortung deiner Anfrage und Kommunikation im Rahmen eines Mandats, Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Du kannst uns über WhatsApp unter +49 9861 9329021 erreichen. Wir nutzen dafür die App WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Verarbeitete Daten: deine Telefonnummer, dein WhatsApp-Profilname und -bild, die Inhalte deiner Nachrichten sowie Metadaten (z. B. Zeitpunkt, Gerätedaten).

Verschlüsselung und Drittlandübermittlung: Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten werden von WhatsApp verarbeitet; dabei ist eine Übermittlung an die Meta Platforms Inc. in die USA möglich. Grundlage sind das EU-US-Data-Privacy-Framework sowie Standardvertragsklauseln. Für die Verarbeitung durch WhatsApp gilt die Datenschutzrichtlinie von WhatsApp ↗.

Bitte sende uns über WhatsApp keine Gesundheitsangaben, Vertragsunterlagen mit Gesundheitsbezug oder Ausweisdokumente. Lade solche Unterlagen bitte im Kundenportal Simplr hoch oder sprich mich an, dann nenne ich dir einen sicheren Übertragungsweg.

Freiwilligkeit: Die Nutzung von WhatsApp ist freiwillig. Du erreichst uns jederzeit auch per E-Mail oder Telefon.

Speicherdauer: Chatverläufe löschen wir, sobald die Anfrage erledigt ist, spätestens nach 6 Monaten. Inhalte, die zu einer Beratung oder einem Vertrag gehören, übernehmen wir in die Vertragsakte; dafür gelten die Fristen aus Abschnitt 4.

o) Klick-Statistik der Vergleichsrechner

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über die Kategorie „Statistik“ im Cookie-Banner). Ohne diese Einwilligung wird nichts erfasst.

Auf den Vergleichsrechner-Seiten erfassen wir, wie die Rechner genutzt werden: ob eine Rechnerseite aufgerufen wurde, ob der Rechner geladen werden konnte oder blockiert war und ob du ihn in einem neuen Tab geöffnet hast. Diese Klick-Statistik ist von der Seitenaufruf-Statistik nach Punkt 2 lit. h getrennt.

Verarbeitete Daten: das Ereignis, Rechner und Kategorie, eine zufällige Sitzungskennung, die zuvor aufgerufene Seite (Referrer), die Browser-Kennung (User-Agent), ein Hashwert deiner IP-Adresse (nicht die IP selbst) und der Zeitpunkt. Die Sitzungskennung legt dein Browser im Session Storage ab, sie wird beim Schließen des Tabs gelöscht.

Zweck: Wir wollen erkennen, welche Rechner genutzt werden und ob sie technisch zuverlässig laden.

Empfänger und Speicherort: ausschließlich HeldFinanz.digital UG (haftungsbeschränkt). Gespeichert wird in unserer Datenbank bei der Supabase Inc. als Auftragsverarbeiter, Server-Standort EU (Frankfurt). Keine Weitergabe an Dritte.

Speicherdauer: Die einzelnen Einträge mit Sitzungskennung, Referrer, Browser-Kennung und IP-Hashwert löschen wir nach 90 Tagen. Danach behalten wir nur noch Zählwerte je Rechner, Ereignis und Tag, die keinen Bezug zu einzelnen Besuchern haben.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Deine Daten werden nur an folgende Kategorien von Empfängern weitergegeben, soweit dies zur Vertragsabwicklung oder zur Bearbeitung deiner Anfrage erforderlich ist:

• Versicherungsunternehmen zur Angebots-Einholung, für Risikovoranfragen und zur Antragstellung. Die Versicherer verarbeiten deine Daten dabei als eigene Verantwortliche.
• blau direkt GmbH, Kaninchenborn 31, 23560 Lübeck (unser Maklerpool) zur technischen Verwaltung deiner Verträge und als Maklerverwaltungsprogramm sowie zur Einholung von Angeboten und Risikovoranfragen bei Versicherern. Dort legen wir auch die Beratungsdokumentation zu deinem Mandat ab, einschließlich des Ergebnisses aus dem Jahres-Check (Punkt 2 lit. l). Außerdem stellt die blau direkt GmbH die Vergleichsrechner bereit (Punkt 2 lit. m). Grundlage: Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO.
• Polly Labs GmbH, Lauterbachstraße 75, 91541 Rothenburg ob der Tauber (verbundenes Unternehmen, HRB 9054 AG Ansbach) — betreibt unsere interne Lead- und CRM-Plattform „FragPolly", über die Kontaktanfragen und Fragebogen-Leads bearbeitet werden. Grundlage: Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Server in der EU (Frankfurt).
• fairforce Group GmbH, Weißenfelser Str. 65J, 04229 Leipzig — Regulierungs­dienstleister für unverschuldete Verkehrs­unfälle. Übernahme der Fallbearbeitung erfolgt nur, wenn du auf der Seite /schaden aktiv den Fairforce-Link öffnest oder den dortigen QR-Code scannst. Details siehe Punkt 6.
• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: Anbieter von WhatsApp Business, wenn du uns über WhatsApp schreibst. Mögliche Übermittlung von Metadaten an die Meta Platforms Inc. (USA) auf Grundlage des EU-US-Data-Privacy-Framework und von Standardvertragsklauseln. Details siehe Punkt 2 lit. n.
• Steuerberater, Wirtschaftsprüfer und Behörden im Rahmen gesetzlicher Pflichten
• Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA — Anbieter des Terminbuchungs-Widgets auf /termin-Unterseiten sowie auf der Bestätigungsseite des Jahres-Checks. Verarbeitung in den USA. Grundlage: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenübermittlung erst nach deiner Freigabe, also nach Zustimmung zur Kategorie „Externe Inhalte“ oder nach einem Klick auf „Kalender laden“. Details siehe Punkt 2 lit. e und calendly.com/privacy ↗.
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (im Konzern mit Google LLC, USA) — E-Mail-Versand über Google Workspace. Bestätigungsmails an die Warteliste-Anmelder, Newsletter/Updates sowie die Einladung und die Eingangsbestätigung zum Jahres-Check werden über die Google-Workspace-Domäne heldfinanz.de versendet. Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage bei Drittlandübermittlung an Google LLC (USA): Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und EU-US-Data-Privacy-Framework.
• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Hosting-Dienstleister für den Betrieb dieser Website. Server-Standorte primär in der EU (Frankfurt). Auftragsverarbeitung nach Art. 28 DSGVO. Bei etwaiger Drittlandübermittlung: Standardvertragsklauseln und EU-US-Data-Privacy-Framework.
• Supabase Inc., 970 Toa Payoh N #07-04, Singapore — Datenbank- und Backend-Dienstleister (u. a. für die Warteliste). Server-Standort für unsere Instanz: EU (Frankfurt). Auftragsverarbeitung nach Art. 28 DSGVO.
• Upstash, Inc. (USA): Redis-Datenbank für das Rate-Limit unserer Schnittstellen. Server-Standort: Frankfurt, Deutschland (AWS eu-central-1). Auftragsverarbeitung nach Art. 28 DSGVO. Bei Drittlandübermittlung: EU-US-Data-Privacy-Framework und Standardvertragsklauseln. Details siehe Punkt 2 lit. f.
• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland — Betreiber von Facebook und Instagram. Empfängt Ereignis-Daten über Meta-Pixel und Conversions API, ausschließlich nach deiner Einwilligung in der Kategorie „Marketing". Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Mögliche Drittlandübermittlung an Meta Platforms Inc. (USA) auf Grundlage der Standardvertragsklauseln und des EU-US-Data-Privacy-Framework. Details siehe Punkt 2 lit. k und facebook.com/privacy/policy ↗.
• VGK24 GmbH, Olof-Palme-Str. 54, 86199 Augsburg (HRB 40614 AG Augsburg, GF Markus Erdle) — Anbieter der GKV-Ersparnis- und Vergleichs-Widgets auf /leistungen/gkv sowie technische Weiterleitung eines etwaigen Wechselantrags an die gewählte Krankenkasse. Verarbeitung in Deutschland/EU. Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO vorhanden. Die Widgets laden erst nach deiner Freigabe; personenbezogene Daten gehen erst bei aktiver Bedienung an VGK24. Details siehe Punkt 2 lit. i und vgk24.de/datenschutz ↗.

• Vertragsdaten: 10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB)
• Beratungsdokumentation: für die Dauer des vermittelten Vertrags und darüber hinaus bis zum Ablauf der Verjährungsfristen möglicher Ansprüche aus der Vermittlung (Art. 6 Abs. 1 lit. c und f DSGVO)
• Kontaktanfragen ohne Vertragsschluss: bis zu 6 Monate
• WhatsApp-Chatverläufe: bis zur Erledigung der Anfrage, spätestens 6 Monate; beratungsrelevante Inhalte siehe Vertragsdaten und Beratungsdokumentation
• Klick-Statistik der Vergleichsrechner (Punkt 2 lit. o): Einzeleinträge 90 Tage, danach nur Zählwerte je Rechner, Ereignis und Tag ohne Personenbezug
• Rate-Limit-Zähler mit IP-Adresse (Punkt 2 lit. f): nach rund 2 Minuten, beim Absenden von Fragebögen nach rund 10 Minuten
• Warteliste-Einträge (AVD): bis zum Marktstart 01.01.2027 zzgl. Nachlauf bis zur Beratungsvergabe, spätestens jedoch bis 31.12.2027. Danach werden nicht in eine Vertragsanbahnung überführte Einträge automatisch gelöscht. Bei früherem Widerruf: unverzüglich.
• Terminbuchungsdaten (Calendly): bei Calendly gemäß deren Aufbewahrungsrichtlinie; in unseren Kalendersystemen bis Terminende zzgl. üblicher Nachlaufzeit
• GKV-Wechseldaten (VGK24): bei VGK24 gemäß deren Aufbewahrungsrichtlinie; in unseren Systemen als Vermittler-Daten gem. § 34d Abs. 5 GewO bis Beendigung des Vermittler-Verhältnisses zzgl. gesetzlicher Aufbewahrungsfristen
• Anonyme Rechner-Nutzungs-Statistik (AVD): unbefristet, weil kein Personenbezug besteht (siehe Punkt 2 lit. g). Wir nutzen die Daten ausschließlich für die inhaltliche Verbesserung des Rechenwerkzeugs.
• Anonyme Seitenaufruf-Statistik: unbefristet, weil kein Personenbezug besteht (siehe Punkt 2 lit. h). Wir nutzen die Daten zur inhaltlichen Priorisierung des Webauftritts.
• Jahres-Check: 5 Jahre ab Einreichung. Danach wird die Einreichung in unserem System automatisch gelöscht, die Löschung wird protokolliert. Das Protokoll enthält nur Zählwerte und keine personenbezogenen Daten. Für das Ergebnis-PDF, das in deiner Vertragsakte im Maklerverwaltungsprogramm abgelegt ist, gelten die dortigen Aufbewahrungsfristen für Beratungsdokumentation.
• Nachweis der Einwilligung in den Anruf (AVD-Warteliste): 5 Jahre ab Erteilung bzw. ab der letzten Verwendung (§ 7a Abs. 2 UWG)
• Server-Logs: 7 Tage
• Cookie-Consent-Log: 3 Jahre (DSGVO-Nachweispflicht nach Art. 7)
• Audit-Log (Backoffice-Aktionen, inkl. DSGVO-Löschnachweise ohne PII): 3 Jahre

Technisch notwendige Cookies: Diese Website verwendet Cookies, die für den sicheren Betrieb der Website unerlässlich sind (Sitzungsverwaltung, CSRF-Schutz, Consent-Speicherung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 Nr. 2 TDDDG.

Marketing-Cookies: Derzeit setzen wir ausschließlich das Meta-Pixel mit Conversions API ein (siehe Punkt 2 lit. k). Es wird nur mit deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Werkzeuge ergänzen wir hier, bevor wir sie aktivieren. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Statistik: Nur mit deiner Einwilligung in der Kategorie „Statistik“ erfassen wir die Klick-Statistik der Vergleichsrechner (siehe Punkt 2 lit. o). Dafür legt dein Browser eine zufällige Sitzungskennung im Session Storage ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auch diese Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Externe Inhalte: Mit deiner Einwilligung in der Kategorie „Externe Inhalte“ laden der Terminkalender von Calendly (Punkt 2 lit. e), die Vergleichsrechner von blau direkt samt Simplr-Registrierung (Punkt 2 lit. m) und die GKV-Rechner von VGK24 (Punkt 2 lit. i) gleich beim Seitenaufruf. Ohne diese Einwilligung steht an ihrer Stelle ein Platzhalter, und du entscheidest pro Inhalt mit einem Klick. Rechtsgrundlage für das Laden: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Klick-Freigabe merkt sich dein Browser im Local Storage, damit du sie nicht wiederholen musst; dieser Eintrag hält nur deine eigene Entscheidung fest (§ 25 Abs. 2 Nr. 2 TDDDG). Widerrufen kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß; der Widerruf löscht auch die gemerkten Klick-Freigaben.

Deine Cookie-Präferenzen werden lokal in deinem Browser gespeichert. Anonyme Consent-Nachweise (ohne Klartext-IP) werden serverseitig protokolliert (DSGVO-Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

Auf der Seite /schaden stellen wir dir für unverschuldete Verkehrs­unfälle einen direkten Weg zur Fallanlage bei der fairforce Group GmbH (Weißenfelser Str. 65J, 04229 Leipzig) bereit — entweder als klickbarer Link oder als QR-Code.

Wie die Datenübermittlung erfolgt: Solange du den Link nicht aktiv aufrufst und den QR-Code nicht scannst, findet keine Datenübermittlung an fairforce statt. Erst mit deinem Klick verlässt du unsere Website. Ab diesem Zeitpunkt gilt ausschließlich die Datenschutz­erklärung der fairforce Group.

Vermittler-Kennung: Der von uns bereitgestellte Link enthält die Vermittler-Kennung „6600" (HeldFinanz.digital UG). Dadurch weiß fairforce, dass der Fall aus unserer Empfehlung stammt. Es werden dabei keine personenbezogenen Daten von uns an fairforce übertragen — die Kennung ist keine Personendaten-Übertragung, sondern eine reine Zuordnungs­kennung.

Rechtsgrundlage der Bereitstellung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung geeigneter Regulierungs­wege für unsere Mandanten). Ein aktiver Klick auf den Link ist als konkludente Einwilligung in die Kontaktaufnahme mit fairforce zu verstehen.

Empfänger der von dir dort eingegebenen Daten: ausschließlich die fairforce Group GmbH und deren beauftragte Rechtsanwälte, Sachverständige und Werkstätten. Details in der Datenschutz­erklärung von fairforce (abrufbar unter fairforce.one ↗).

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Für die Ausübung deiner Rechte genügt eine formlose Mitteilung an datenschutz@heldfinanz.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach
lda.bayern.de ↗