RECHTLICHES

Datenschutzerklärung

For our English-speaking visitors: this privacy notice is in German because that's the legally authoritative language in Germany. If you'd like a plain-English summary of how we handle your data before booking a call, just email info@thegoodbroker.de and we'll send one over.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Jonas Marx
Versicherungsmakler gemäß §34d Abs. 1 GewO
Ritterstraße 19
33602 Bielefeld
Deutschland
E-Mail: info@thegoodbroker.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf Grundlage einer gesetzlichen Erlaubnis.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse oder IP-Adresse).

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung, die zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Für den Zugriff auf Informationen in der Endeinrichtung der Nutzerinnen und Nutzer (z. B. Cookies, Local Storage) gilt ergänzend § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; seit Mai 2024 Nachfolgegesetz des TTDSG).

4. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen uns gegenüber die folgenden Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) — Sie können unter den dort genannten Voraussetzungen die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@thegoodbroker.de.

5. Speicherdauer

Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO und § 257 HGB, typischerweise 6 bzw. 10 Jahre) vorschreiben. Nach Wegfall des Zwecks bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht oder gesperrt.

6. Server-Log-Dateien (Hosting bei Vercel)

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Auftragsverarbeiter gem. Art. 28 DSGVO) gehostet. Der Hoster erhebt in sogenannten Server-Log-Dateien automatisch Informationen, die Ihr Browser übermittelt:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (gekürzt, anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Für den Transfer in die USA greifen die EU-Standardvertragsklauseln sowie — soweit Vercel unter dem EU-US Data Privacy Framework zertifiziert ist — eine entsprechende Angemessenheitsentscheidung der EU-Kommission.

7. Cookies und ähnliche Technologien

Unsere Website verwendet derzeit ausschließlich technisch notwendige Cookies bzw. Speichermechanismen, die für den Betrieb der Website und die Bereitstellung der von Ihnen gewünschten Funktionen unbedingt erforderlich sind (z. B. Speicherung einer Session, Absicherung gegen CSRF). Die Rechtsgrundlage ergibt sich insoweit aus § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies (z. B. Analyse-, Marketing- oder Tracking-Cookies) werden derzeit nicht eingesetzt. Sollten wir künftig solche Technologien nutzen, holen wir vorher Ihre ausdrückliche Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO über ein Consent-Banner ein. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, das Setzen einzeln erlauben oder Cookies generell ausschließen. Die Funktionalität der Website kann dabei eingeschränkt sein.

8. Kontaktaufnahme per E-Mail

Nehmen Sie per E-Mail Kontakt mit uns auf, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage sowie für Anschlusskommunikation verarbeitet. Rechtsgrundlage ist bei einem vorvertraglichen oder vertraglichen Bezug Art. 6 Abs. 1 lit. b DSGVO, andernfalls unser berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfragedaten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. abgeschlossene Bearbeitung Ihres Anliegens). Zwingende gesetzliche Aufbewahrungs­pflichten bleiben unberührt.

9. Terminbuchung über Calendly

Auf unserer Kontaktseite (/contact) bieten wir die Möglichkeit, über den Dienst Calendly direkt einen Beratungstermin zu buchen. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA.

Wenn Sie das Buchungs-Widget nutzen, werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gewählter Termin sowie optional Telefonnummer und Nachricht) zur Durchführung des Termins an Calendly übermittelt. Zusätzlich verarbeitet Calendly technische Verbindungsdaten (u. a. IP-Adresse, Browserinformationen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. bei Cookies, die nicht unbedingt erforderlich sind, Ihre Einwilligung gem. § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Da Calendly Daten in die USA übermittelt, haben wir mit Calendly einen Auftragsverarbeitungsvertrag sowie die EU-Standardvertragsklauseln abgeschlossen. Soweit Calendly unter dem EU-US Data Privacy Framework zertifiziert ist, greift zusätzlich die Angemessenheitsentscheidung der EU-Kommission. Details: calendly.com/privacy.

10. Content-Management-System (Sanity)

Die Blog- und Redaktionsinhalte dieser Website werden mit dem Content-Management-System Sanity verwaltet. Anbieter ist die Sanity AS, Bryggegata 7, 0250 Oslo, Norwegen (Norwegen ist als EWR-Staat datenschutzrechtlich ein sicheres Drittland).

Beim Abruf von Blog-Inhalten werden lediglich die zur Auslieferung der Inhalte notwendigen, anonymisierten technischen Verbindungsdaten verarbeitet; eine Erhebung personenbezogener Nutzerdaten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am effizienten Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

11. Schriftarten (selbst gehostet)

Zur einheitlichen Darstellung von Schriftarten verwendet diese Website Plus Jakarta Sans. Die Schriftart wird über next/font/local direkt von unserem Server ausgeliefert und nicht von Google Fonts oder einem vergleichbaren externen CDN geladen. Eine Übertragung Ihrer IP-Adresse oder weiterer Daten an Google oder andere Drittanbieter findet beim Laden der Schriftart daher nicht statt.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: April 2026

Für das Impressum siehe /impressum.