Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: 

Philipp Adam & Claudia Grönig 
Werderstraße 18 
68165 Mannheim 
Telefon: +49 6221 405 70 88
E-Mail: info@heidelberger-aerzteberatung.de

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht: 

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO) 

• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO) 

• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO) 

• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO) 

• der Verarbeitung zu widersprechen (Art. 21 DSGVO) 

• Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Art. 20 DSGVO) 

• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) 

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Zuständig für unser Unternehmen ist: 

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI) 
Königstraße 10a 
70173 Stuttgart 
poststelle@lfdi.bwl.de 
https://www.baden-wuerttemberg.datenschutz.de/

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare, Inc. (bzw. Cloudflare Germany GmbH als EU-Vertragspartner) als Content-Delivery-Network (CDN) ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Datei, Referrer, Browsertyp), um die Website performant und sicher auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Bereitstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. 

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/ 

Zum Schutz vor Spam-Bots verschleiert Cloudflare die auf dieser Website angegebenen E-Mail-Adressen automatisch (Cloudflare Email Address Obfuscation). Hierbei werden keine zusätzlichen personenbezogenen Daten an Cloudflare übermittelt, die über die üblichen Verbindungsdaten hinausgehen. 

4. Cookies und Consent

Diese Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG eingesetzt. Cookies, die nicht zwingend erforderlich sind (z. B. für Analyse- oder Marketingzwecke), werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

5. Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen (z. B. besuchte Seiten, Verweildauer, Herkunft des Zugriffs). 

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Consent-Banner erteilen oder ablehnen können. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. 

Die im Rahmen von Google Analytics erhobenen Daten können an Server von Google in den USA übermittelt werden. Google ist Teilnehmer des EU-U.S. Data Privacy Framework, wodurch ein angemessenes Datenschutzniveau sichergestellt werden soll; ergänzend wurden mit Google Standardvertragsklauseln vereinbart. 

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder das Speichern von Cookies durch entsprechende Einstellungen Ihres Browsers verhindern. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an:https://tools.google.com/dlpage/gaoptout 

Weitere Informationen: https://policies.google.com/privacy

6. Kontaktformular / Schadensanzeige (Versand über Resend)

Wenn Sie unser Kontaktformular oder das Formular zur Schadensanzeige nutzen, übermitteln wir die von Ihnen eingegebenen Daten (u. a. Name, Kontaktdaten, Ihr Anliegen bzw. Angaben zum Schadenfall) zum Zweck der Bearbeitung über den E-Mail-Zustelldienst Resend (Resend, Inc., San Francisco, USA). 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche/vertragliche Maßnahmen im Rahmen der Maklertätigkeit) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen technischen Zustellung). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. 

Sofern Sie uns im Rahmen einer Schadensanzeige oder Beratungsanfrage Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) mitteilen (z. B. im Zusammenhang mit einer Berufsunfähigkeits-, Kranken- oder Unfallversicherung), erfolgt die Verarbeitung dieser Daten ausschließlich zur Bearbeitung Ihres Anliegens bzw. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen des Versicherungsverhältnisses (Art. 9 Abs. 2 lit. a bzw. lit. f DSGVO), soweit Sie uns diese Daten freiwillig mitteilen.

7. Terminvereinbarung (Calendly / Zoom Scheduler)

Für die Vereinbarung von Beratungsterminen nutzen wir die Buchungstools Calendly (Calendly LLC, Atlanta, USA) sowie den Zoom Scheduler (Zoom Communications, Inc., San Jose, USA). Wenn Sie darüber einen Termin buchen, übermitteln Sie Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Terminwunsch) direkt an den jeweiligen Anbieter, der diese Daten in unserem Auftrag zur Terminorganisation verarbeitet. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Terminvereinbarung). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. 

Weitere Informationen: https://calendly.com/privacy und https://explore.zoom.us/de/privacy/

8. WhatsApp-Kontakt

Wir bieten auf unserer Website die Möglichkeit, über WhatsApp Kontakt mit uns aufzunehmen. WhatsApp ist ein Dienst der WhatsApp Ireland Limited bzw. der Meta Platforms Ireland Limited. Wenn Sie diesen Link nutzen, wird die Kommunikation über die Infrastruktur von WhatsApp/Meta abgewickelt; hierbei werden u. a. Ihre Telefonnummer sowie ggf. weitere im Chat mitgeteilte Daten verarbeitet. Es gilt die Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea 

Die Nutzung erfolgt freiwillig auf Ihre Initiative; Rechtsgrundlage ist insoweit Ihre Einwilligung bzw. Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage.

9. Datenverarbeitung im Rahmen der Makler- und Vermittlertätigkeit

9.1 Weitergabe an Versicherer, Produktgeber und Rückversicherer 

Im Rahmen unserer Tätigkeit als Versicherungsmakler und Finanzanlagenvermittler geben wir die für den gewünschten Versicherungs- bzw. Anlageschutz relevanten Daten an den jeweiligen Vertragspartner (z. B. Versicherer, Kapitalanlagegesellschaft) weiter. Der Kunde ist damit einverstanden, dass diese Vertragspartner die vertragsrelevanten Daten – einschließlich Gesundheitsdaten – zur ordnungsgemäßen Prüfung und Vertragsdurchführung speichern und verwenden dürfen. 

Soweit dies für den Vertragsabschluss oder die Vertragsverlängerung erforderlich ist, dürfen diese Daten, einschließlich Gesundheitsdaten, in vertraulicher bzw. anonymisierter Form auch an Rückversicherer oder Mitversicherer zur Beurteilung des versicherten Risikos übermittelt werden. 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. a bzw. lit. f DSGVO. 

9.2 Mitarbeiter und Erfüllungsgehilfen 

Der Kunde willigt ein, dass Mitarbeiter und Erfüllungsgehilfen von Heidelberger Ärzteberatung – dazu zählen angestellte Mitarbeiter, selbständige Handelsvertreter, Empfehlungsgeber und sonstige vertraglich gebundene Erfüllungsgehilfen – seine personenbezogenen Daten, einschließlich Gesundheitsdaten und Angaben zur finanziellen Situation, im Rahmen der Beratung gegenüber dem Kunden und der Kommunikation mit dem Versicherer einsehen, speichern und verwenden dürfen. Diese Personen sind ihrerseits zur Einhaltung der einschlägigen Datenschutzvorschriften verpflichtet. 

9.3 Anweisung an bestehende Vertragspartner 

Der Kunde kann seine bestehenden Vertragspartner (z. B. bisherige Versicherer) anweisen, sämtliche vertragsbezogenen Daten – einschließlich Gesundheitsdaten – an die Heidelberger Ärzteberatung herauszugeben, insbesondere zur Prüfung und Übertragung bestehender Verträge im Rahmen der Maklerbetreuung. 

9.4 Kooperationspartner 

Die Heidelberger Ärzteberatung arbeitet im Rahmen der Beratung mit Kooperationspartnern zusammen. Soweit dies zur auftragsgemäßen Erfüllung erforderlich ist, werden die Daten des Kunden – einschließlich sensibler Daten wie Gesundheitsdaten – an diese Kooperationspartner weitergegeben. Diese sind im gleichen Umfang wie die Heidelberger Ärzteberatung selbst zur vertraulichen und datenschutzkonformen Verwendung dieser Daten verpflichtet. Der Kunde willigt in diese Datenweitergabe ein, soweit sie zur Erfüllung des jeweiligen Beratungs- oder Vermittlungsauftrags erforderlich ist. 

9.5 Berufsrechtliche Aufbewahrungspflichten 

Als im Vermittlerregister eingetragener Versicherungsmakler und Finanzanlagenvermittler unterliegen wir zusätzlich zu den allgemeinen handels- und steuerrechtlichen Aufbewahrungsfristen den berufsrechtlichen Dokumentationspflichten aus VVG, VersVermV und FinVermV. 

9.6 Maklerpool (Fonds Finanz) 

Zur Abwicklung unserer Vermittlertätigkeit – insbesondere zum Vergleich von Tarifen und zur Verwaltung bestehender Verträge – arbeiten wir mit dem Maklerpool Fonds Finanz Maklerservice GmbH, Riesstraße 25, 80992 München, zusammen. Im Rahmen eines konkreten Beratungs- oder Vermittlungsauftrags werden die hierfür erforderlichen Daten (u. a. Vertrags-, Antrags- und ggf. Gesundheitsdaten) über die Systeme von Fonds Finanz verarbeitet. 

Diese Verarbeitung erfolgt ausschließlich intern zur Vorbereitung und Durchführung des Vermittlungsauftrags; eine direkte Dateneingabe durch Website-Besucher in Systeme von Fonds Finanz findet über diese Website nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a bzw. lit. f DSGVO. Mit Fonds Finanz besteht eine vertragliche Vereinbarung zum Schutz Ihrer Daten. 

Weitere Informationen: https://www.fondsfinanz.de/datenschutz

10. Hinweis zur Datenweitergabe in Drittstaaten (allgemein)

Auf dieser Website sind Tools von Anbietern mit Sitz in den USA bzw. in datenschutzrechtlich nicht als sicher eingestuften Drittstaaten eingebunden (siehe Abschnitte 5–8). Sind diese Tools aktiv, können personenbezogene Daten in diese Staaten übertragen werden. Dort kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden; insbesondere können dortige Behörden unter Umständen auf die Daten zugreifen, ohne dass Betroffenen ein vergleichbarer Rechtsschutz wie in der EU offensteht. Wir haben auf diese behördlichen Zugriffe keinen Einfluss.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen nach HGB/AO, berufsrechtliche Dokumentationspflichten nach VVG) entgegenstehen.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Anfragen, die Sie über das Kontaktformular an uns senden. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile „https://“ und dem Schloss-Symbol Ihres Browsers.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 07.09.2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.