Datenschutzerklärung

1. Verantwortlicher

Antony Beslic, Toto Consulting
Richrather Str. 176, 40723 Hilden
Telefon: 01520 8946947
E-Mail: service@totoc.de

2. Das Wichtigste in Kürze

Diese Website verwendet keine Analyse-Dienste von Drittanbietern, keine Marketing-Tools, keine Tracking-Cookies, keine Social-Media-Plugins und keine eingebetteten Inhalte von Drittanbietern (z. B. Videos oder Karten). Die Rechner arbeiten nur in Ihrem Browser. Schriften werden vom eigenen Webserver geladen, nicht von Google oder anderen Anbietern. Wie oft die einzelnen Seiten aufgerufen werden, zähle ich selbst auf dem Webserver, nur als Tagessummen und ohne Cookies (Abschnitt 3). Ein Cookie-Banner ist deshalb nicht erforderlich.

3. Hosting und Server-Logfiles

Diese Website wird bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, betrieben. Die Server stehen in einem Rechenzentrum in Frankfurt am Main; die Verarbeitung erfolgt ausschließlich in der EU bzw. im EWR. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website protokolliert der Server technisch notwendige Daten: Datum und Uhrzeit des Abrufs, aufgerufene Seite, Statuscode, Referrer-URL, verwendeter Browser und Betriebssystem. IP-Adressen werden dabei nicht gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Nutzungsstatistik. Um beurteilen zu können, welche Informationen gefragt sind, und das Angebot zu verbessern, zähle ich auf dem Webserver die Aufrufe der öffentlichen Seiten. Gespeichert werden getrennte Summen je Kalendertag für die aufgerufenen Seiten (z. B. „Startseite: 12 Aufrufe“) und für die Herkunftskategorien; welche Herkunft zu welchem Seitenaufruf gehörte, wird nicht gespeichert. Übermittelt Ihr Browser beim normalen Seitenabruf eine Herkunftsangabe (Referrer), wird sie sofort einer Kategorie zugeordnet (Google, Bing, andere Suchmaschine, diese Website, sonstige Herkunft oder keine Angabe); die Adresse selbst wird nicht gespeichert. In den Statistikdateien werden keine Uhrzeiten, URL-Parameter, vollständigen Referrer-Adressen, IP-Adressen oder daraus berechneten Kennungen gespeichert; die Server-Logfiles (siehe oben) werden davon getrennt geführt. Erkennbare Suchmaschinen-Robots werden anhand der Browserkennung nicht mitgezählt; die Kennung wird dafür nur beim Abruf geprüft und nicht gespeichert.

Für diese Statistik werden keine Cookies, kein lokaler Browserspeicher und kein zusätzliches Skript in Ihrem Browser verwendet, und es werden keine Nutzungsprofile erstellt. Die Statistik wird nicht mit Kontaktanfragen zusammengeführt. Zusätzlich zähle ich, wie viele Kontaktanfragen bei mir eingehen, nur als Anzahl ohne Inhalte oder Kontaktdaten. Die Tagessummen liegen in einem gegen öffentliche Abrufe geschützten Ordner auf dem Webserver bei goneo; ich rufe sie über einen geheimen Zugangsschlüssel ab. Sie werden monatsweise gespeichert und spätestens 13 Monate nach Ende des jeweiligen Monats gelöscht.

Soweit bei der Zählung personenbezogene technische Zugriffsdaten kurz verarbeitet werden, geschieht das auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist es, die Nachfrage nach meinen Informationen zu beurteilen und das Angebot zu verbessern. Für die Zählung werden keine Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen, die über den normalen Seitenabruf hinausgehen; eine Einwilligung ist deshalb nicht erforderlich. Sie können dieser Verarbeitung widersprechen (Abschnitt 9). Die Statistik speichert keine Einzelabrufe und keine Kennung zur Wiedererkennung von Besuchern.

4. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Beratungsgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung Ihrer Anfrage). Der E-Mail-Dienst wird von der goneo Internet GmbH bereitgestellt.

Bitte senden Sie Gesundheitsdaten oder andere besonders sensible Daten nicht unverschlüsselt per E-Mail.

WhatsApp. Sie können mir auch über WhatsApp schreiben. Ich nutze dafür WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der WhatsApp-Knopf auf dieser Website ist ein einfacher Link. Beim Besuch dieser Website entsteht keine Verbindung zu WhatsApp. Klicken Sie den Link an, rufen Sie einen externen Dienst auf. Dabei können schon technische Zugriffsdaten wie Ihre IP-Adresse an den Anbieter gehen. Schreiben Sie mir, verarbeite ich zusätzlich Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Die Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten, etwa Telefonnummer, Zeitpunkt der Nachricht und Geräteinformationen, nach eigenen Bedingungen.

Dabei können Daten unter anderem an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Die Nutzung von WhatsApp ist freiwillig. Sie erreichen mich genauso per Telefon, E-Mail oder Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage und vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, auf dem Weg zu antworten, den Sie gewählt haben). Für die Speicherdauer gilt Abschnitt 8. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp für den Europäischen Wirtschaftsraum (EWR): www.whatsapp.com/legal/privacy-policy-eea.

Gesundheitsdaten. Bitte senden Sie mir über WhatsApp und das Kontaktformular keine Gesundheitsdaten. Brauche ich für die Beratung Angaben zu Ihrer Gesundheit, bekommen Sie vorher im Beratungsgespräch gesonderte Datenschutzhinweise. Soweit erforderlich, hole ich vorher Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Für die Übermittlung vereinbaren wir einen sicheren Weg.

5. Kontaktformular

Wenn Sie das Kontaktformular absenden, werden Ihre Angaben (Name, E-Mail-Adresse, Thema, Ihre Wahl für den Erhalt der Erstinformation und, falls angegeben, Telefonnummer, Rückrufwunsch und Nachricht) verschlüsselt an den Webserver bei der goneo Internet GmbH übertragen und sofort als E-Mail an service@totoc.de weitergeleitet. Auf dem Webserver wird die Anfrage dabei nicht gespeichert. An Ihre E-Mail-Adresse geht automatisch eine Eingangsbestätigung mit meiner Erstinformation als PDF. Zum Schutz vor Missbrauch prüfe ich mit einem versteckten Feld und der Ausfüllzeit, ob ein Mensch das Formular abgeschickt hat, und begrenze die Zahl der Anfragen je IP-Adresse und je E-Mail-Adresse; dafür werden nur Prüfwerte (Hashes) gespeichert (siehe Spamschutz). Nur Name und E-Mail-Adresse sind Pflichtangaben. Ich verarbeite die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Beratungsgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage und vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (mein Interesse an der Beantwortung Ihrer Anfrage und an der Sicherheit des Verfahrens). Für die weitere Verarbeitung und die Speicherdauer gelten die Abschnitte 4 und 8.

Eingangsbestätigung und Unterlagen. Direkt nach dem Absenden erhalten Sie eine Eingangsbestätigung an die angegebene E-Mail-Adresse, mit meiner Erstinformation als PDF: beim Thema „Immobilienfinanzierung“ die Erstinformation zur Immobiliardarlehensvermittlung, sonst die Erstinformation nach § 15 VersVermV. Wählen Sie zusätzlich den Versand per Post, schicke ich Ihnen die Erstinformation auf Papier an die Anschrift, die Sie mir in Ihrer Nachricht oder auf Nachfrage nennen (Rechtsgrundlage Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit §§ 15, 16 VersVermV bzw. Art. 247 § 13b EGBGB). Beim Thema „Immobilienfinanzierung“ liegt zusätzlich meine Unterlagen-Checkliste bei. Dafür werden keine weiteren Daten erhoben. Ihre E-Mail-Adresse nutze ich nur zur Beantwortung Ihrer Anfrage, nicht für Werbung oder Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angebotsunterlagen zur betrieblichen Krankenversicherung (bKV). Wählen Sie das Thema „Betriebliche Krankenversicherung (bKV)“, erhalten Sie mit der Eingangsbestätigung zusätzlich meine Angebotsunterlagen: eine Übersicht als PDF und eine Excel-Datei zum Ausfüllen. Kommen Sie über den bKV-Rechner zum Formular, wird Ihre Auswahl im Rechner (Tarifart, Budget oder Bausteine, Anzahl Mitarbeitender, Vorsorge ja oder nein) mit der Anfrage übertragen; sie enthält keine Angaben zu einzelnen Personen. Mit dieser Auswahl belege ich die Excel-Datei vor. Die vorbelegte Datei wird nur für den Versand erzeugt und danach auf dem Webserver gelöscht. Die Auswahl erscheint außerdem in der weitergeleiteten Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand. Weitergeleitete Anfragen, Eingangsbestätigungen und ihre Anhänge werden über den E-Mail-Server der goneo Internet GmbH verschickt (siehe Abschnitte 3 und 4).

Spamschutz. Das Formular enthält ein für Besucher unsichtbares Feld. Zusätzlich wird geprüft, ob es unrealistisch schnell ausgefüllt wurde; die Ausfüllzeit wird dafür nur beim Absenden ausgewertet und nicht gespeichert. Damit das Formular nicht missbraucht werden kann, um fremde Postfächer mit Eingangsbestätigungen zu überfluten, begrenze ich die Zahl der Anfragen je IP-Adresse und je E-Mail-Adresse. Dafür speichere ich nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash), aus dem sich IP- und E-Mail-Adresse nicht zurückrechnen lassen; er wird spätestens nach zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Es werden keine Dienste Dritter eingebunden.

Alternativ können Sie über „E-Mail-Programm öffnen“ eine vorbereitete E-Mail an service@totoc.de erzeugen, die Sie selbst versenden. Dabei werden keine Daten an den Webserver übertragen; für die Verarbeitung gilt Abschnitt 4.

6. Online-Terminbuchung

Für die Buchung eines Termins nutze ich Cal.com. Wenn Sie auf „Termin wählen“ klicken, öffnet sich die Buchungsseite von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Termin an. Diese Angaben nutze ich für die Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Cal.com verarbeitet die Daten in meinem Auftrag, mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung. Der Termin wird in meinen Kalender übertragen.

Die Verarbeitung findet in den USA statt. Cal.com ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln. Weitere Informationen: cal.com/privacy. Die Buchung ist freiwillig, Sie können mich auch per Formular, E-Mail, Telefon oder WhatsApp erreichen.

7. Rechner

Die Berechnung erfolgt ausschließlich in Ihrem Browser. Wenn Sie ein bKV-Angebot mit Ihrer Auswahl anfragen, wird diese zum Kontaktformular übertragen und beim Absenden mit Ihrer Anfrage übermittelt.

8. Links zu externen Angeboten

Diese Website enthält Links zu externen Angeboten. Beim Aufruf der Website werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website; für die Verarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzhinweise.

Das gilt insbesondere für den digitalen Versicherungsordner auf der Seite „Privat“: Die App wird von einem externen Anbieter betrieben. Erst wenn Sie dem Link folgen und sich registrieren, verarbeitet der Anbieter Ihre Daten nach seinen eigenen Nutzungs- und Datenschutzbedingungen. Mit der Registrierung über meinen Link erteilen Sie mir ein Maklermandat; damit kann ich Ihre Verträge einsehen und betreuen.

Das Siegel „Top-Makler“ in der Fußzeile ist mit der Verbraucherinformation des Deutschen Maklerverbunds verlinkt. Das Siegel selbst wird von meinem Webserver geladen.

9. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich, sobald sie erledigt sind. Kommt es zu einer Beratung oder Vermittlung, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht (bis zu zehn Jahre) sowie die Dokumentationspflichten für Vermittler.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an service@totoc.de genügt.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.