Zur Startseite

Daten­schutz­erklärung

Stand: 25. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit uns, zum Beispiel per WhatsApp oder Instagram, verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse und Informationen über die Nutzung einer Website.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und bei der Kontaktaufnahme mit uns ist:

MB Finance – Versicherungs- und Energievermittlung
Online-Auftritt unter der Bezeichnung Mitblick Finance

Inhaber: Mahdi Barzkar

Achtern Born 82
22549 Hamburg
Deutschland

Telefon: +49 40 41545382
E-Mail: [email protected]

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Rechtsgrundlagen der Daten­verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Vorschriften:

4. Hosting und sichere Auslieferung

IONOS

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Besuch unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten, um die Website bereitzustellen sowie die Stabilität und Sicherheit des Angebots zu gewährleisten.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Speicherdauer der Serverprotokolle richtet sich nach dem eingesetzten IONOS-Produkt, der jeweiligen technischen Konfiguration und den sicherheitsrechtlichen Erfordernissen. Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cloudflare

Zur sicheren und performanten Auslieferung der Website nutzen wir Dienste von Cloudflare. Anbieter für den europäischen Raum ist Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München, Deutschland.

Der Datenverkehr zwischen Ihrem Endgerät und unserer Website wird dabei über das weltweite Netzwerk von Cloudflare geleitet. Cloudflare kann insbesondere IP-Adresse, angeforderte Internetadresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie technische Sicherheits- und Protokolldaten verarbeiten. Die Verarbeitung dient der Abwehr missbräuchlicher Zugriffe, der Stabilität der Website und einer schnellen Auslieferung der Inhalte.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und leistungsfähigen Bereitstellung der Website. Soweit Cloudflare Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Cloudflare.

5. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Zugriff Dritter geschützt werden.

6. Cookies und vergleichbare Technologien

Auf den öffentlich zugänglichen Informationsseiten setzen wir nach dem derzeitigen technischen Stand keine eigenen Analyse-, Marketing- oder Werbecookies ein. Deshalb wird dort kein Einwilligungsbanner für solche Dienste angezeigt.

Technisch erforderliche Cookies oder vergleichbare Speicherzugriffe können eingesetzt werden, soweit sie für Sicherheit, Missbrauchsschutz, eine ausdrücklich aufgerufene Funktion oder die Übermittlung eines Formulars notwendig sind. Die Speicherung oder der Zugriff erfolgt in diesem Fall auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Sollten wir künftig einwilligungspflichtige Analyse- oder Marketingdienste einsetzen, werden diese erst nach einer entsprechenden Einwilligung aktiviert und diese Datenschutzerklärung wird vor dem Einsatz angepasst.

7. Kontaktaufnahme

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Terminbuchung über Microsoft Bookings

Unsere Schaltflächen zur Terminbuchung führen zu einer externen Buchungsseite von Microsoft Bookings. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Bereits beim Öffnen der externen Buchungsseite verarbeitet Microsoft technisch erforderliche Verbindungsdaten in eigener Umgebung. Wenn Sie dort einen Termin buchen, werden die von Ihnen eingegebenen Daten zur Terminplanung, Bestätigung und Kommunikation verarbeitet.

Dabei können insbesondere folgende Angaben verarbeitet werden:

Die Buchungsdaten werden in der Microsoft-365-Umgebung von MB Finance, insbesondere im zugehörigen Exchange-Online- beziehungsweise Bookings-Postfach, verarbeitet. Pflichtfelder sind auf der Buchungsseite gekennzeichnet. Ohne die erforderlichen Angaben kann die Buchung nicht abgeschlossen werden.

Die Verarbeitung durch MB Finance erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Vorbereitung oder Durchführung eines Vertragsverhältnisses dient. Bei allgemeinen Gesprächsterminen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der strukturierten Terminplanung und Bearbeitung Ihrer Anfrage.

Weitere Informationen zur Verarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.

Keine Gesundheitsdaten über das allgemeine Formular

Bitte übermitteln Sie über das allgemeine Kontakt- oder Terminformular keine Gesundheitsdaten, Diagnosen, Behandlungsunterlagen oder sonstigen besonders sensiblen Informationen.

Soweit im Rahmen einer Versicherungsberatung Gesundheitsdaten erforderlich werden, erfolgt deren Verarbeitung grundsätzlich erst über einen hierfür vorgesehenen sicheren Übermittlungsweg und auf einer gesonderten Rechtsgrundlage. Soweit erforderlich, holen wir vor der Verarbeitung eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein.

7a. Kontakt über WhatsApp und Instagram

Sie können uns auch per WhatsApp und per Direktnachricht an unser Instagram-Konto @mahdi_finanzberater erreichen oder unsere Beiträge dort kommentieren. Nachrichten auf diesen Wegen beantwortet zunächst unser KI-Assistent. Mahdi Barzkar sieht jeden Vorgang und übernimmt persönlich, wenn es nötig ist oder Sie es wünschen.

Verarbeitete Daten

WhatsApp und Instagram

WhatsApp wird für Nutzer in der Europäischen Union von der WhatsApp Ireland Limited betrieben, Instagram von der Meta Platforms Ireland Limited, beide mit Sitz in Dublin, Irland. Für die Verarbeitung durch diese Dienste selbst gelten deren Datenschutzrichtlinien (WhatsApp, Instagram). Meta kann Daten auch in die USA übermitteln und stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework.

Für WhatsApp nutzen wir die WhatsApp-Business-Plattform. Den technischen Zugang stellt uns die 360dialog GmbH, Tölzer Straße 1, 82031 Grünwald, Deutschland, als Auftragsverarbeiter bereit. Über sie erreichen uns Ihre Nachrichten, und über sie versenden wir unsere Antworten.

Bearbeitung auf unserem Server und in unserer Kundenverwaltung

Ihre Nachrichten gelangen verschlüsselt über Cloudflare (siehe Abschnitt 4) an unseren Server bei IONOS in Deutschland und werden als Vorgang in unserer Kundenverwaltung angelegt (Microsoft SharePoint in der Microsoft-365-Umgebung von MB Finance, Rechenzentren in der EU). Fotos und Dokumente, die Sie uns schicken, speichern wir in Ihrer Kundenakte in Microsoft SharePoint. Sprachnachrichten wandelt Microsoft Azure AI Speech in Frankfurt in Text um; die Abschrift speichern wir ohne Telefonnummern und ähnliche Kennungen in unserer Kundenverwaltung.

KI-Assistent

Unser KI-Assistent nutzt das KI-Modell Claude von Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, und Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA). Dabei werden der Inhalt Ihrer Nachricht und von Ihnen geschickte Fotos oder PDF-Dokumente in die USA übermittelt und dort verarbeitet. Telefonnummern, E-Mail-Adressen, Bankverbindungen und ähnliche Kennungen im Text Ihrer Nachricht ersetzt unser Server vorher durch Platzhalter; Fotos und Dokumente erhält das Modell unverändert. Schicken Sie uns ein Ausweisdokument, liest der Assistent daraus Ihren Namen, damit wir Ihre Kundenakte richtig anlegen.

Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags zur Auftragsverarbeitung mit Anthropic sind. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Nach eigenen Angaben nutzt Anthropic die Inhalte nicht zum Training seiner Modelle und löscht sie in der Regel innerhalb von 30 Tagen. Ist Claude nicht erreichbar oder eine Datei sehr groß, antwortet ersatzweise Microsoft Azure OpenAI in der EU (Rechenzentren in Frankfurt und Schweden; Anbieter ist die Microsoft Ireland Operations Limited).

Für den Gesprächszusammenhang speichert der Assistent die letzten Nachrichten eines Chats ohne die genannten Kennungen für 30 Tage.

Antworten des Assistenten sind als KI-Antwort gekennzeichnet. Der Assistent beantwortet Fragen, schickt Unterlagen wie unsere Erstinformation oder den Maklervertrag und vereinbart Termine. Über Verträge, Angebote oder Ansprüche entscheidet er nicht; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Schreiben Sie „Stopp“, antwortet Ihnen nur noch Mahdi Barzkar persönlich.

Lernen aus Gesprächen

Damit unser KI-Assistent Anfragen künftig besser beantworten kann, wertet er die bis zu 30 Tage gespeicherten Gespräche einmal täglich in der Nacht automatisch aus – ebenfalls mit Claude (Anthropic, USA) beziehungsweise ersatzweise Azure OpenAI (EU) – und leitet daraus allgemeines Wissen ab, etwa häufige Fragen mit unseren Antworten, benötigte Unterlagen oder Formulierungen, die Mahdi Barzkar verwendet. Gelernt wird nur aus Nachrichten, die Mahdi Barzkar selbst schreibt. Aus Ihren Nachrichten übernimmt der Assistent höchstens allgemeine Suchbegriffe; Fragen, die er noch nicht beantworten kann, meldet er Mahdi Barzkar.

Dieses Wissen speichern wir ohne Namen, Kontaktdaten, Nummern, Gesundheitsangaben oder sonstigen Bezug zu Ihrer Person, bis wir es ändern oder löschen; die Gespräche selbst löschen wir wie beschrieben nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer guten und schnellen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Auswertung jederzeit widersprechen (siehe Abschnitt 15); eine kurze Nachricht an uns genügt.

Kommentare unter unseren Instagram-Beiträgen

Kommentieren Sie einen unserer Instagram-Beiträge (auch Reels und Werbeanzeigen), kann unser KI-Assistent darauf antworten: mit einer kurzen, festen Antwort unter Ihrem Kommentar und einer privaten Nachricht an Sie. Dafür ruft unser Server die Kommentare zu unseren Beiträgen regelmäßig bei Instagram ab und verarbeitet Ihren Kommentar, Ihren Instagram-Namen und den Beitrag wie eine Direktnachricht (siehe oben, auch durch den KI-Assistenten). Die Antwort unter Ihrem Kommentar ist öffentlich sichtbar und nennt keine Einzelheiten zu Ihrem Anliegen. Lob beantworten wir nur mit einem Dank; Kritik und Beschwerden beantwortet Mahdi Barzkar persönlich. Für den Abruf speichert unser Server nur Kennungen, Zähler und Zeitpunkte der Kommentare, und zwar 30 Tage.

Terminvereinbarung, Einladung und Erinnerungen

Möchten Sie einen Termin, schlägt Ihnen der Assistent freie Zeiten aus unserem Kalender vor und trägt den Termin ein, den Sie wählen. Unsere Beratungstermine finden telefonisch oder online per Microsoft Teams statt. Für die Einladung verarbeiten wir Ihre E-Mail-Adresse: Sie erhalten die Einladung aus unserem Kalender (Microsoft 365, EU), bei Online-Terminen mit dem Link zu Microsoft Teams. Die Einladung nennt Ihren Namen und die letzten vier Ziffern Ihrer Telefonnummer. Die E-Mail-Adresse wird nicht an das KI-Modell übermittelt; im Terminsystem des Assistenten wird sie 90 Tage nach Ihrer letzten Nachricht gelöscht, der Termin selbst bleibt in unserem Kalender. Schicken Sie uns per Instagram Ihre Telefonnummer, speichern wir sie dort für die Terminvereinbarung und den Rückruf ebenfalls bis zu 90 Tage (bei weiteren Terminanfragen entsprechend länger). Melden Sie sich vom Assistenten ab, löschen wir E-Mail-Adresse und Telefonnummer dort sofort.

Antworten Sie auf einen Terminvorschlag nicht, erinnert Sie der Assistent innerhalb von 24 Stunden höchstens zweimal daran; danach meldet sich gegebenenfalls Mahdi Barzkar telefonisch. Haben Sie einen Termin vereinbart, erinnert Sie der Assistent am Vortag per WhatsApp beziehungsweise Instagram daran. Sie können den Termin im Chat bis 2 Stunden vorher verschieben oder absagen; die Änderung tragen wir in unseren Kalender ein, und Sie erhalten die geänderte Einladung beziehungsweise die Absage per E-Mail. Lehnen Sie ab oder schreiben Sie „Stopp“, erhalten Sie keine Erinnerungen mehr.

Gesundheitsdaten und andere sensible Unterlagen

Bitte schicken Sie uns über WhatsApp oder Instagram keine Gesundheitsdaten, Diagnosen, Arztberichte oder Behandlungsunterlagen. Schicken Sie solche Angaben oder Unterlagen dennoch, verarbeitet sie unser KI-Assistent wie andere Nachrichten, Fotos und Dokumente (siehe oben). Bei Gesundheits-, Ausweis-, Bank- und Steuerunterlagen bestätigt er nur den Eingang; inhaltlich klärt sie Mahdi Barzkar persönlich. Werden Gesundheitsdaten für eine Beratung erforderlich, nutzen wir einen gesonderten sicheren Übermittlungsweg und holen vorher Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO).

Rechtsgrundlagen und Speicherdauer

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und gegebenenfalls der Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an einer schnellen und geordneten Beantwortung von Anfragen, auch außerhalb unserer Geschäftszeiten (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten entgegenstehen, zum Beispiel für die Beratungsdokumentation. Kürzere Fristen für einzelne Daten sind oben genannt. Ihre Rechte finden Sie in den Abschnitten 14 bis 17. Möchten Sie nicht mehr über WhatsApp oder Instagram von uns kontaktiert werden, teilen Sie uns das bitte kurz mit.

8. Verarbeitung im Rahmen von Beratungs- und Vermittlungs­anfragen

Wenn Sie über unsere Website eine konkrete Beratungs-, Vergleichs- oder Vermittlungsanfrage stellen, verarbeiten wir die von Ihnen bereitgestellten Informationen, um Ihren Bedarf zu ermitteln, Angebote einzuholen, eine Beratung vorzubereiten oder einen gewünschten Vertrag zu vermitteln.

Je nach angefragtem Produkt können insbesondere folgende Daten verarbeitet werden:

Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, können Daten an geeignete Produktanbieter oder mit der Vermittlung befasste Stellen übermittelt werden, insbesondere an:

Die Verarbeitung und Übermittlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Besondere Kategorien personenbezogener Daten werden nur verarbeitet oder übermittelt, wenn hierfür eine Rechtsgrundlage nach Art. 9 DSGVO besteht, insbesondere eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Daten werden nur an solche Empfänger übermittelt, deren Einbeziehung zur Bearbeitung Ihrer konkreten Anfrage erforderlich ist oder in deren Übermittlung Sie eingewilligt haben.

8a. Partnerschafts­anfragen

Wenn Sie über unser Formular eine Partnerschaftsanfrage stellen, verarbeiten wir die von Ihnen bereitgestellten Angaben, um Ihre Anfrage zu prüfen, Sie zu kontaktieren und mögliche nächste Schritte einer Zusammenarbeit vorzubereiten.

Dabei verarbeiten wir insbesondere folgende Daten:

Die Partnerschaftsanfrage wird an [email protected] übermittelt. Der Versand der Anfrage und der automatischen Eingangsbestätigung sowie die weitere Bearbeitung der Anfrage erfolgen über Microsoft 365.

Die Formularangaben werden nicht in der Portal-Datenbank gespeichert. Sie werden jedoch in den an der Bearbeitung und Eingangsbestätigung beteiligten Microsoft-365-Postfächern gespeichert und nach den dort geltenden Lösch- und Aufbewahrungsprozessen behandelt.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Formularabsendung im Einzelfall zusätzlich auf Ihre Einwilligung gestützt wird, erfolgt die Verarbeitung insoweit nach Art. 6 Abs. 1 lit. a DSGVO. Sie können eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8b. Datensparsame Kundenanfrage

Über das Formular „Beratung anfragen“ können Sie einen ersten Kontakt herstellen, ohne bereits Gesundheits-, Schaden-, Vertrags- oder Einkommensdaten zu übermitteln. Das Formular ist bewusst auf wenige Angaben begrenzt.

Verarbeitet werden:

Ein Freitextfeld und ein Datei-Upload werden nicht angeboten. Bitte senden Sie über dieses Formular insbesondere keine Gesundheitsdaten, Diagnosen, Schadenbeschreibungen, Vertragsnummern, Einkommensdaten oder Angaben über andere Personen.

Die Anfrage wird über eine verschlüsselte Verbindung an den von MB Finance betriebenen Formulardienst übertragen. Die interne Nachricht und eine mögliche Eingangsbestätigung werden über Microsoft 365 verarbeitet. Die Formularangaben werden nicht in der Portal-Datenbank gespeichert, können aber in den beteiligten Microsoft-365-Postfächern enthalten sein.

Zur Abwehr mehrfacher oder missbräuchlicher Übermittlungen verarbeitet der Formulardienst vorübergehend technische Zähler, die IP-Adresse sowie einen nicht rückrechenbaren Wert aus der normalisierten E-Mail-Adresse. Diese Werte dienen ausschließlich dem Rate-Limiting und der Erkennung wiederholter Anfragekennungen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die technischen Schutzmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Formulars.

Die Kenntnisnahme der Datenschutzhinweise ist Voraussetzung für die Übermittlung, stellt aber keine Einwilligung in eine darüber hinausgehende Verarbeitung dar. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen.

9. Lokal bereitgestellte Schriftarten

Die auf dieser Website verwendeten Schriftdateien werden lokal von unserem eigenen Webauftritt ausgeliefert. Beim Laden der Schriften wird daher keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

10. Keine Analyse- oder Marketingdienste auf dieser Website

Nach dem derzeitigen technischen Stand setzen wir auf dieser Website weder Google Analytics 4 noch Google-Ads-Conversion-Tracking oder das Meta Pixel ein. Es werden daher durch MB Finance über diese Dienste keine Nutzungsprofile erstellt und keine entsprechenden Analyse- oder Marketingcookies gesetzt.

Falls künftig Analyse- oder Marketingdienste eingesetzt werden, erfolgt dies erst nach der erforderlichen technischen und datenschutzrechtlichen Umsetzung. Diese Datenschutzerklärung wird vor einem solchen Einsatz entsprechend aktualisiert.

11. Datenübermittlungen in Drittländer

Bei der Nutzung von Cloudflare, Microsoft 365, Microsoft Bookings und Microsoft Teams sowie bei der Kontaktaufnahme über WhatsApp und Instagram (Meta) kann nicht ausgeschlossen werden, dass personenbezogene Daten auch durch verbundene Unternehmen oder technische Dienstleister in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten von Amerika.

Soweit für das jeweilige Empfängerland oder den konkreten Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission gilt, kann die Übermittlung hierauf gestützt werden. Andernfalls kommen insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln und ergänzende Schutzmaßnahmen in Betracht.

Unser KI-Assistent für WhatsApp und Instagram übermittelt Nachrichteninhalte, Kommentare, Fotos und Dokumente gezielt in die USA an Anthropic, auch für die tägliche Auswertung zum Lernen (siehe Abschnitt 7a). Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Trotz solcher Schutzmechanismen kann bei einer Verarbeitung in Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen. Insbesondere können dortige Behörden unter den jeweils geltenden gesetzlichen Voraussetzungen Zugriff auf Daten erhalten.

12. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig oder für die Bearbeitung Ihrer Anfrage erforderlich ist oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung ab.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen, Verjährungsfristen oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Insbesondere können sich längere Aufbewahrungszeiten ergeben aus:

Einwilligungen und Nachweise über erteilte oder widerrufene Einwilligungen können gespeichert werden, solange dies zum Nachweis der rechtmäßigen Verarbeitung erforderlich ist.

14. Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann durch eine Nachricht an die unter „Verantwortlicher“ genannten Kontaktdaten erfolgen. Soweit ein externer Dienst eine eigene Widerrufs- oder Einstellungsmöglichkeit bereitstellt, kann diese zusätzlich genutzt werden.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, wird durch den Widerruf nicht berührt.

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung zum Zweck derartiger Werbung zu widersprechen. Nach Ihrem Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

Wir können im Einzelfall zusätzliche Angaben anfordern, soweit dies erforderlich ist, um Ihre Identität zu überprüfen und personenbezogene Daten vor einer unberechtigten Herausgabe zu schützen.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

Telefon: 040 42854-4040
E-Mail: [email protected]

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

18. Daten­sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und unberechtigter Offenlegung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des bestehenden Risikos überprüft und angepasst.

Eine Datenübertragung über das Internet kann trotz angemessener Sicherheitsmaßnahmen nicht vollständig gegen sämtliche Risiken geschützt werden.

19. Änderung dieser Daten­schutz­erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, eingesetzte Dienste oder die Datenverarbeitung ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.