Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (pkv-zeyrek.de):
Deniz Can Zeyrek, Waidmannsluster Damm 40, 13509 Berlin
Telefon: 0157 8177 5257 · E-Mail: info@deniz-zeyrek.de

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Link Cookie-Einstellungen.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Datenmenge, Browsertyp, Betriebssystem). Sie dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet die vorgenannten Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

5. PKV-Check, Formulare und Kontaktaufnahme

PKV-Check: Die Fragen im PKV-Check (z. B. Berufsstand, Einkommensbereich, Altersgruppe, mitzuversichernde Personen, Wünsche zu Selbstbeteiligung und Rückerstattung) werden ausschließlich in Ihrem Browser ausgewertet. Solange Sie das Formular nicht absenden, werden Ihre Antworten nicht an mich oder Dritte übertragen. Die angezeigte Empfehlung ist eine unverbindliche Orientierung und keine automatisierte Entscheidung.

Anfrageformulare: Wenn Sie ein Formular absenden (persönliches Angebot, Prüfung einer Beitragsanpassung), verarbeite ich Ihre Angaben: Name, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Postleitzahl, aktueller Versicherungsstatus, Ihre Antworten aus dem PKV-Check bzw. Versicherer und Beitragshöhe sowie Ihre Nachricht. Ich nutze sie, um Ihnen ein Angebot zu erstellen und Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bitte tragen Sie in die Freitextfelder keine Gesundheitsangaben ein; diese bespreche ich mit Ihnen persönlich.

Die Angaben werden per E-Mail an mich übermittelt und nicht dauerhaft auf dem Webserver gespeichert. Sofern eingerichtet, werden Anfragen zusätzlich über den Automatisierungsdienst Zapier (Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA) in mein Kundenverwaltungssystem Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) übertragen, damit keine Anfrage verloren geht. Beide verarbeiten die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; für die Übermittlung in die USA gelten das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.

Telefon, E-Mail, WhatsApp: Wenn Sie mich direkt kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die WhatsApp-Links öffnen den Dienst WhatsApp der WhatsApp Ireland Limited (Meta); dabei gelten dessen Datenschutzbestimmungen. Alternativ erreichen Sie mich jederzeit per Telefon oder E-Mail.

Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Versicherungsvermittlung

Kommt es zu einer Beratung oder Vermittlung, werden Ihre Daten an die HanseMerkur Versicherungsgruppe AG übermittelt, soweit dies zur Angebotserstellung und Vertragsabwicklung erforderlich ist. Gesundheitsangaben werden erst im Antrag und nur mit Ihrer ausdrücklichen Einwilligung erhoben. Ergänzend gelten die Datenschutzhinweise der HanseMerkur.

7. Schriftarten und Inhalte

Die verwendete Schrift (Plus Jakarta Sans), alle Bilder und das Vorschaubild liegen auf meinem eigenen Server und werden von dort geladen. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

8. Speicherung im Browser und Einwilligung

Technisch notwendige Speicherungen setze ich ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Dazu zählt die Speicherung Ihrer Entscheidung aus dem Einwilligungsbanner. Sie wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel „pkvz-consent“) und nicht an mich übertragen.

Alles darüber hinaus, insbesondere die in den Ziffern 9 und 10 beschriebenen Dienste, wird nur nach Ihrer ausdrücklichen Einwilligung geladen. Dafür nutze ich den Einwilligungsmodus von Google (Consent Mode v2): Solange Sie nicht zustimmen, sind alle Speicherzugriffe für Statistik und Werbung auf „abgelehnt“ gesetzt. Ihre Auswahl können Sie jederzeit über Cookie-Einstellungen ändern oder widerrufen. Ein Meta-Pixel setze ich nicht ein.

9. Google Tag Manager und Google Analytics 4

Nur mit Ihrer Einwilligung (Kategorie „Statistik“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient dazu, die nachfolgend genannten Dienste einzubinden, und erhebt selbst keine personenbezogenen Daten. Google Analytics 4 erfasst unter anderem aufgerufene Seiten, Verweildauer, den ungefähren Standort auf Basis der gekürzten IP-Adresse, Gerät, Browser und die Herkunft des Besuchs sowie Nutzungsschritte wie: PKV-Check begonnen und beendet, empfohlener Tarif, GKV-Rechner genutzt, Termin-Kalender geöffnet, Anfrage abgeschickt oder Termin gebucht, Klick auf Telefon, WhatsApp, E-Mail oder die Versicherungsbedingungen. Ihre Formularangaben selbst gehen nicht an Google.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA an die Google LLC ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Google besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: policies.google.com/privacy.

10. Google Ads Conversion-Tracking

Nur mit Ihrer Einwilligung (Kategorie „Marketing“). Ich bewerbe diese Website über Google Ads. Wenn Sie über eine Anzeige kommen und zustimmen, misst Google, ob danach eine Anfrage abgeschickt oder ein Termin gebucht wurde (Conversion). Dazu werden Cookies und ähnliche Technologien eingesetzt. Ich erfahre nur die Gesamtzahl der Conversions, nicht, wer sie ausgelöst hat. Ohne Ihre Einwilligung wird der Google Tag Manager gar nicht geladen; es werden dann keinerlei Daten an Google übermittelt.

Anbieter ist die Google Ireland Limited (Anschrift wie oben). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; zur Übermittlung in die USA gilt das unter Ziffer 9 Gesagte.

11. Terminbuchung (Calendly)

Sie können einen Gesprächstermin über Calendly buchen. Anbieter ist die Calendly LLC mit Sitz in den USA. Der Terminkalender wird erst geladen, wenn Sie auf einen Termin-Button oder auf „Terminkalender anzeigen“ klicken. Vorher werden keine Daten an Calendly übertragen.

Nach dem Klick werden insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Calendly übermittelt; Calendly kann dabei Cookies einsetzen. Haben Sie das Formular bereits ausgefüllt, werden Name und E-Mail-Adresse zur Vereinfachung in den Kalender übernommen. Zusätzlich übergebe ich, von welcher Stelle der Website die Buchung kommt und welcher Tarif im PKV-Check empfohlen wurde. Wenn Sie einen Termin buchen, verarbeitet Calendly Ihre Angaben (z. B. Name, E-Mail, Telefonnummer, Termin), um ihn zu organisieren.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) sowie für die Terminbuchung Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: calendly.com/privacy.

12. Verlinkte Dienste

Links zu Google Maps (Bewertungen), Instagram, Facebook, WhatsApp und zur HanseMerkur sind einfache Verweise. Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Die Empfehlung im PKV-Check ist eine unverbindliche Orientierung; jedes Angebot erstelle ich persönlich.