Datenschutzerklärung

1. Verantwortlicher

Benjamin Marcel Farmer
Kastellgasse 5, 83358 Seebruck
E-Mail: service@benjamin-farmer.de · Telefon: 0179 6685669

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufruf dieser Website werden automatisch Daten durch den Webserver erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der technischen Stabilität und Sicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht; die Daten werden in der Regel nach 14 Tagen gelöscht, sofern keine Sicherheitsvorfälle eine längere Speicherung erforderlich machen.

Ruft jemand die Seite benjamin-farmer.de/qr auf, zählt mein Server diesen Aufruf in einer reinen Tagessumme mit. Dabei werden weder deine IP-Adresse noch sonstige Angaben zu dir gespeichert; es entsteht nur eine Zahl je Tag. Über diese Zahl lässt sich niemand wiedererkennen.

b) Bei Nutzung der Formulare und Tools

Wenn du über ein Formular, den Bedarfs-Assistenten, den Versicherungs-Ordner oder per Kontaktaufnahme mit mir in Verbindung trittst, werden je nach Eingabe folgende Daten erhoben und gespeichert:

Name
E-Mail-Adresse, Telefonnummer
ggf. Geburtsdatum und Anschrift
Angaben zu deinen Versicherungsverträgen (Sparte, Gesellschaft, Vertragsnummer)
sonstige freiwillige Angaben (z. B. Versicherungswünsche, Hinweise)

Diese Daten dienen der Bearbeitung deiner Anfrage, der Beratung, der Angebotserstellung sowie der Betreuung deiner Verträge. Bei Anfragen ohne Vertragsabschluss erfolgt die Löschung in der Regel nach 6 Monaten; bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach § 257 HGB).

3. Digitaler Versicherungs-Ordner, Maklervollmacht & Bestandsübertragung

Wenn du über den digitalen Versicherungs-Ordner eine Maklervollmacht anforderst, verarbeite ich die von dir angegebenen Daten, um dich zu betreuen und die Betreuung deiner bestehenden Verträge zu übernehmen (Bestandsübertragung).

Verarbeitete Daten: Name, Geburtsdatum, Anschrift, Mobilfunknummer, ggf. E-Mail sowie Angaben zu deinen Versicherungsverträgen. Im Rahmen der Betreuung – insbesondere bei Berufsunfähigkeits-, Kranken- und Lebensversicherungen – können auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten) verarbeitet werden.

Rechtsgrundlagen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – für besondere Datenkategorien – deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Soweit ein Maklervertrag zustande kommt, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Zur Erteilung der digitalen Maklervollmacht und zur Bestandsübertragung gebe ich die erforderlichen Daten an den Maklerpool Fonds Finanz Maklerservice GmbH weiter, über den die digitale Maklervollmacht bereitgestellt, per SMS zur Unterschrift versandt und archiviert wird, sowie an die jeweiligen Versicherungsgesellschaften deiner Verträge. Deine Einwilligung kannst du – auch die nach Art. 9 DSGVO – jederzeit mit Wirkung für die Zukunft widerrufen. Zum Nachweis protokolliere ich Zeitpunkt und Inhalt der Anforderung.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte.

5. Hosting

Diese Website wird gehostet bei der 1blu GmbH, Riedemannweg 60, 13627 Berlin. Die 1blu GmbH verarbeitet die Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; die Server befinden sich in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem und sicherem Hosting).

6. Online-Terminbuchung auf dieser Seite

Auf der Seite /termin kannst du ein Erstgespräch direkt buchen. Die Buchung läuft über meinen eigenen Server bei der 1blu GmbH in Deutschland (Abschnitt 5). Für die Buchung selbst lädt dein Browser nichts von Google oder anderen Dritten. Ob die Seite daneben das Messwerkzeug von Google Ads lädt, hängt allein davon ab, ob du ihm zugestimmt hast (Abschnitt 12).

Verarbeitet werden der gewählte Termin und die Gesprächsart, dein Name, deine Telefonnummer, freiwillig deine E-Mail-Adresse und dein Anliegen, bei einem Termin vor Ort außerdem der Treffpunkt. Ich nutze diese Angaben, um den Termin vorzubereiten und durchzuführen und dich dafür zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Ohne Name und Telefonnummer – bei einem Termin vor Ort auch ohne Treffpunkt – ist eine Buchung nicht möglich; du kannst mich stattdessen anrufen oder mir schreiben. Mit der Buchung stimmst du außerdem zu, dass ich dir meine Erstinformation als Versicherungsmakler über diese Website bereitstelle. Zeitpunkt und Fassung dieser Zustimmung speichere ich bei der Buchung, um belegen zu können, dass ich meiner Informationspflicht nachgekommen bin (Art. 6 Abs. 1 lit. f DSGVO).

Welche Zeiten frei sind, fragt mein Server bei meinem Google Kalender ab (Google Ireland Ltd., Dublin). Diese Abfrage enthält nur einen Zeitraum und die Kennung meines Kalenders, und Google antwortet nur mit „frei“ oder „belegt“ – Angaben von dir gehen dabei nicht an Google. Auch der Eintrag, den ich danach in meinen Kalender übernehme, enthält nur die Gesprächsart und eine Buchungsnummer, nicht deinen Namen oder deine Telefonnummer.

Deine Buchung erhalte ich per E-Mail über mein Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die in meinem Auftrag tätig ist (Art. 28 DSGVO). Gibst du eine E-Mail-Adresse an, bekommst du darüber eine Bestätigung mit Kalenderdatei. Darüber hinaus melde ich mich per E-Mail, Anruf oder SMS nur, wenn es um diesen Termin geht – etwa wenn ich ihn verschieben muss. Werbung schicke ich dir auf diesem Weg nicht.

Die Buchung auf meinem Server wird sechs Monate nach dem Termin in einem täglichen Löschlauf gelöscht. Die Buchungsmail in meinem Postfach lösche ich von Hand, sobald der Löschlauf sie mir zur Löschung meldet. Beauftragst du mich als Makler, gelten stattdessen die Fristen aus Abschnitt 2 b. Deine Rechte stehen in Abschnitt 11.

7. Vertragscheck (Datei-Upload)

Beim Vertragscheck kannst du freiwillig einen Versicherungsschein hochladen. Die Datei und deine Kontaktdaten werden ausschließlich an mich als Verantwortlichen übermittelt und dort zur persönlichen Prüfung und Kontaktaufnahme verarbeitet – nicht an Dritte und nicht an eine externe oder cloudbasierte KI. Da ein Versicherungsschein besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Art. 9 DSGVO) enthalten kann, erfolgt die Verarbeitung nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

8. Newsletter / Updates (Double-Opt-in)

Für die Anmeldung zu meinen Updates verwende ich das Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung nehme ich dich in den Verteiler auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit wieder abmelden. Anmeldung, Bestätigung und Zeitpunkt werden zum Nachweis protokolliert.

9. Einwilligungen für Rückruf und E-Mail (Werbeeinwilligung)

In meinen Formularen – Tarifrechner, Bedarfs-Assistent und Vertragscheck – kannst du getrennt voneinander ankreuzen, ob ich dich anrufen und ob ich dir E-Mails schicken darf. Beide Kästchen sind leer, wenn die Seite lädt, und keines von beiden ist Bedingung dafür, dass du dein Ergebnis bekommst oder dass ich deine Anfrage beantworte.

Kreuzt du eines an, halte ich Folgendes fest: den Zeitpunkt nach meiner Serveruhr, deine IP-Adresse, die Kennung deines Browsers, den exakten Wortlaut, der neben dem Kästchen stand, samt seiner Versionsnummer, die Seite, auf der du abgesendet hast, sowie die Kampagnenparameter, über die du auf die Seite gekommen bist. Bekomme ich deine E-Mail-Adresse, schicke ich dir zusätzlich eine Bestätigungsmail; klickst du darin auf den Link, wird auch dieser Klick mit eigenem Zeitstempel festgehalten (Double-Opt-in).

Warum so ausführlich: § 7 Abs. 2 UWG erlaubt Werbeanrufe und Werbemails nur mit vorheriger ausdrücklicher Einwilligung, und nach § 7a UWG muss ich diese Einwilligung im Streitfall beweisen – nicht du das Gegenteil. Dieselbe Nachweispflicht folgt aus Art. 7 Abs. 1 DSGVO. Ohne IP-Adresse und Zeitstempel wäre der Nachweis wertlos. Rechtsgrundlage der Protokollierung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 7a UWG.

Du kannst jederzeit widerrufen: mit einem Klick auf den Link in jeder meiner Mails oder formlos an service@benjamin-farmer.de. Nach dem Widerruf wird der Vorgang gesperrt – es geht kein Anruf und keine Mail mehr an dich. Der Nachweis selbst wird dabei nicht gelöscht, sondern aufbewahrt, weil § 7a UWG mir genau das für fünf Jahre vorschreibt: ab Erteilung und erneut nach jeder Verwendung. Die Protokolle liegen auf meinem eigenen Server in Deutschland; ein Dienstleister sieht sie nicht.

9a. Zugekaufte Anfragen (LeadCloser)

Einen Teil meiner Anfragen erhalte ich nicht über meine eigenen Formulare, sondern über die Plattform LeadCloser. Den Zugang zu dieser Plattform habe ich über die Fonds Finanz Maklerservice GmbH; als Betreiberin nennt die Seite anmeldung.leadcloser.de die check-direkt.de GmbH, Dresden. Die Plattform übermittelt mir deinen Namen, deine Telefonnummer und das Versicherungsthema deiner Anfrage. Bei Anfragen zur Motorradversicherung zeigt sie mir außerdem deine Angaben zum Fahrzeug, zur Schadenfreiheitsklasse, zum beruflichen Status und zu Vorschäden. Bei Anfragen zur Kfz-Versicherung zeigt sie mir außerdem deine Anschrift mit einem Kartenausschnitt, deine E-Mail-Adresse, dein Geburtsdatum, dein Geschlecht und deinen beruflichen Status. Zur Anfrage selbst zeigt sie mir Angaben zu deinem Fahrzeug und wie du es nutzt, zu seiner Finanzierung, zu deiner bisherigen Kfz-Versicherung und ob sie gekündigt ist, zu Vorschäden, ab wann du versichert sein möchtest und zu deiner Erreichbarkeit, dazu Produkt, Anbieter und Anliegen, wie sie bei der Anfrage eingetragen sind. Dazu kommen eigene Prüfergebnisse der Plattform zu deiner Telefonnummer: ob die Nummer aktiv ist und stimmt, und eine Einschätzung, die die Plattform „Anruf Spam-Risiko“ nennt. Bei Anfragen zur Zahnzusatzversicherung und zur Krankenversicherung können auf der Plattform weitere Angaben stehen, die du dort gemacht hast, auch zu deiner Gesundheit. Diese Angaben rufe ich nicht ab und verwende sie nicht. Von der Plattform nutze ich bei diesen Anfragen nur deinen Namen, deine Telefonnummer und das Thema deiner Anfrage. Wo du die Anfrage gestellt hast, teilt sie mir nicht mit. Fragen dazu kannst du an die check-direkt.de GmbH richten, die als Betreiberin der Plattform genannt ist.

Mit diesen Daten rufe ich dich zu deiner Anfrage an und schicke dir SMS: eine erste Nachricht mit dem Link zu deiner persönlichen Erstinformation und, nach einem Gespräch, eine kurze Nachricht dazu. Dazu halte ich fest, wann ich dir welche SMS geschickt habe, wann du deine Erstinformation aufgerufen hast, ob und wann wir telefoniert haben, was wir dabei vereinbart haben und was du mir per SMS antwortest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, deine Anfrage, die mir über die Plattform LeadCloser übermittelt wurde, zu bearbeiten und dir dazu Angebote zu machen. Das ist Direktwerbung, die nach Erwägungsgrund 47 DSGVO ein berechtigtes Interesse sein kann.

Empfänger: Website, Protokolle und der Server, über den ich SMS verschicke, liegen bei der 1blu GmbH (Ziffer 5), E-Mails mit der Anfrage laufen über das Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beide sind Auftragsverarbeiter mit Servern in Deutschland. Die SMS gehen über meinen eigenen Mobilfunkanschluss hinaus. Möchtest du ein Angebot oder stellst du einen Antrag, gebe ich die dafür nötigen Angaben an den Versicherer und an meinen Maklerpool, die Fonds Finanz Maklerservice GmbH, weiter.

Speicherdauer: Kommt kein Vertrag zustande, lösche ich deine Daten sechs Monate nach unserem letzten Kontakt, auch die SMS und meine Notizen dazu. Hast du mit STOP widersprochen, behalte ich danach nur deine Telefonnummer als Sperrvermerk, damit du keinen Anruf und keine Nachricht mehr von mir bekommst. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Sicherungskopien meines Servers, in denen deine Daten noch enthalten sein können, lösche ich spätestens 30 Tage später.

Du kannst der Verwendung deiner Daten jederzeit widersprechen: Antworte auf die SMS mit STOP oder schreib formlos an service@benjamin-farmer.de. Deine weiteren Rechte und das Beschwerderecht bei der Aufsichtsbehörde stehen in Ziffer 11. Das Recht auf Datenübertragbarkeit gilt für diese Verarbeitung nicht, weil sie auf Art. 6 Abs. 1 lit. f DSGVO beruht.

9b. Einverständnis zu weiteren Versicherungen (Seite aus der SMS)

Auf der Seite, die ich dir bei einer zugekauften Anfrage per SMS schicke (Ziffer 9a), kannst du freiwillig ankreuzen, ob ich dich auch zu anderen Versicherungen anrufen, dir dazu SMS oder E-Mails schicken darf. Jeder Weg ist ein eigener Haken, keiner ist vorangekreuzt, und keiner ist Bedingung für den Kontakt zu deiner Anfrage.

Kreuzt du etwas an, halte ich fest: den Zeitpunkt, deine IP-Adresse, die Kennung deines Browsers, den exakten Wortlaut samt Versionsnummer und die Nummer des Vorgangs deiner ursprünglichen Anfrage. Für Anruf und SMS verwende ich deinen Namen und deine Mobilnummer aus dieser Anfrage. Sie gelten erst, wenn du auf meine SMS mit JA antwortest. Deine Mobilnummer halte ich auch dann fest, wenn du nur E-Mail ankreuzt, damit eine Antwort STOP auch diese Einwilligung beendet. Für E-Mails verwende ich die Adresse, die du dort angibst. Sie gelten erst nach dem Klick auf den Link in der Bestätigungsmail. Das Versicherungsthema deiner ursprünglichen Anfrage übernehme ich nicht.

Rechtsgrundlage für den Kontakt ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis bewahre ich bei Anrufen nach § 7a UWG auf (Art. 6 Abs. 1 lit. c DSGVO), bei SMS und E-Mail, um die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO), jeweils fünf Jahre ab der Einwilligung und nach jedem Kontakt auf dieser Grundlage. Antwortest du nicht mit JA und klickst du auch nicht auf den Link in der Bestätigungsmail, lösche ich deinen Namen, deine Mobilnummer, deine E-Mail-Adresse, deine IP-Adresse und die Kennung deines Browsers zu dieser Erklärung spätestens 30 Tage nach dem Ankreuzen. Für deine ursprüngliche Anfrage gilt weiter Ziffer 9a. Empfänger: 1blu GmbH (Ziffer 5) und STRATO GmbH (Ziffer 9a), beide Auftragsverarbeiter.

Du kannst jede dieser Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen: formlos an service@benjamin-farmer.de, am Telefon oder bei E-Mails über den Link in jeder Mail. Eine Antwort STOP auf eine meiner SMS beendet jeden Kontakt, auch zu deiner Anfrage. Deine weiteren Rechte stehen in Ziffer 11.

9c. Tarifrechner auf der Seite /tarifrechner

Auf der Seite /tarifrechner kannst du einen Kfz-Tarif selbst berechnen und online abschließen. Den Rechner betreibe nicht ich, sondern die PROCHECK24 GmbH, Landshuter Allee 14, 80637 München. Er ist in meine Seite eingebettet (iframe) und leitet beim Start auf die Rechenstrecke der NAFI GmbH, Lütmarser Straße 60, 37671 Höxter, weiter, die dabei ebenfalls eingebunden wird.

Laden erst nach deinem Klick.Beim bloßen Aufruf der Seite wird der Rechner nicht geladen; es entsteht keine Verbindung zu diesen Anbietern. Erst wenn du über „Rechner laden und starten" ausdrücklich startest, baut dein Browser eine Verbindung zu den Servern der PROCHECK24 GmbH und der NAFI GmbH auf. Dabei werden deine IP-Adresse und Angaben zu Browser und Gerät übertragen, und die Anbieter speichern Informationen in deinem Browser und lesen sie aus (Cookies, unter anderem zur Sitzungsführung). Die genaue Adresse der aufgerufenen Seite wird beim Laden nicht mitgeschickt – der Rahmen, in dem der Rechner läuft, hält sie zurück; erkennen können die Anbieter aber, dass der Rechner auf benjamin-farmer.de eingebunden ist. Rechtsgrundlage für den Zugriff auf dein Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die Übermittlung Art. 6 Abs. 1 lit. a DSGVO. Verantwortlich bin ich für die Entscheidung, den Rechner einzubetten, und für die Übermittlung, die dein Start auslöst. Fragst du mich dazu oder möchtest du ein Recht aus Ziffer 11 ausüben, beantworte ich das, soweit die Daten bei mir liegen, und leite es sonst an die Anbieter weiter.

Widerruf.Deine Einwilligung gilt für den einzelnen Seitenaufruf und wird nicht gespeichert. Du kannst sie jederzeit für die Zukunft widerrufen, indem du den Rechner über „Rechner schließen" schließt oder die Seite verlässt (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Übermittlung bleibt davon unberührt. Cookies, die der Rechner gesetzt hat, kannst du über die Einstellungen deines Browsers löschen.

Was im Rechner geschieht. Was du im Rechner eingibst – etwa zu Fahrzeug, Halter und bestehendem Vertrag –, die Tarifberechnung und ein etwaiger Abschluss werden von der PROCHECK24 GmbH in eigener Verantwortung verarbeitet. Es gilt deren Datenschutzerklärung, abrufbar unter www.procheck24.de/datenschutz/.

Was ich aus dem Rechner zurückbekomme. Stellst du im Rechner einen Antrag, wird er unter meiner Vermittlernummer eingereicht. Die PROCHECK24 GmbH zeigt ihn mir anschließend in einem Vermittlerzugang an – mit deinen Angaben zu Fahrzeug, Halter und bestehendem Vertrag und mit dem Ergebnis, auch wenn der Versicherer den Antrag ablehnt und kein Vertrag zustande kommt. Diese Daten erhalte ich nicht von dir, sondern von der PROCHECK24 GmbH; sie ist die Quelle im Sinne des Art. 14 Abs. 2 lit. f DSGVO. Kommt ein Vertrag zustande, verarbeite ich sie nach Art. 6 Abs. 1 lit. b DSGVO, um ihn zu vermitteln und dich zu betreuen. Kommt keiner zustande, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist, den Vorgang meiner Vermittlertätigkeit zuordnen und belegen zu können – gegenüber dir, gegenüber der Aufsicht und in einem möglichen Haftungsfall – und deine Frage beantworten zu können, wenn du dich deswegen meldest. Ich spreche dich von mir aus nicht an. Was mir angezeigt wird und was ich daraus in meine Unterlagen übernehme, lösche ich spätestens sechs Monate nach dem Tag, an dem mir der Antrag angezeigt wurde; ist ein Vertrag zustande gekommen, gilt Ziffer 2 b). Über die Speicherung bei der PROCHECK24 GmbH entscheide ich nicht; willst du auch dort gelöscht werden, sag es mir, dann leite ich das weiter.

Deine Erklärung vor dem Start. Bevor der Rechner lädt, kreuzt du an, dass du auf Beratung und Dokumentation nach § 61 VVG verzichtest. Dafür erhebe ich nichts: Das Häkchen verlässt deinen Browser nicht und wird nicht gespeichert. Nur wenn du die Erklärung schriftlich behalten möchtest und das freiwillige Feld dafür nutzt, verarbeite ich deinen Namen und, soweit du sie angibst, deine E-Mail-Adresse, dazu Zeitpunkt, Sparte, die Fassungsnummer des Textes und eine Prüfsumme des Wortlauts. Die Erklärung lege ich im Wortlaut auf meinem Server bei der 1blu GmbH ab (Ziffer 5). Hast du eine E-Mail-Adresse angegeben, schicke ich dir die Erklärung zusammen mit dem Hinweis zur Versichererauswahl dorthin und eine Kopie an mein eigenes Postfach; der Versand läuft über mein Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Auftragsverarbeiter mit Servern in Deutschland. Rechtsgrundlage für Ablage und Zusendung ist Art. 6 Abs. 1 lit. b DSGVO – du forderst den Beleg zu der Vermittlung an, die du mit dem Rechner anstößt –, für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. f DSGVO: Ich muss im Streitfall zeigen können, was du erklärt hast (§ 63 VVG). Ich bewahre die Erklärung zehn Jahre ab dem Ende des Jahres auf, in dem du sie abgegeben hast, und lösche sie danach. Für etwas anderes verwende ich diese Angaben nicht: Ich schreibe dich damit nicht an und gebe sie nicht weiter.

Dein Widerspruchsrecht

Soweit ich deine Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO) – bei einem Antrag, aus dem kein Vertrag geworden ist, und bei der Aufbewahrung einer angeforderten Erklärung –, hast du nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben. Ein Satz genügt, eine E-Mail an service@benjamin-farmer.de reicht. Ich stelle die Verarbeitung dann ein und lösche die Angaben, es sei denn, ich muss sie zur Geltendmachung oder Verteidigung von Rechtsansprüchen behalten; dann sage ich dir das und warum.

9d. Anfragen zu Schadenfällen (Rückruf nach einem Schaden)

Auf benjamin-farmer.de/schaden kannst du nach einem Schaden einen Rückruf von mir anfordern. Zuerst frage ich deine Postleitzahl ab. Liegt sie außerhalb meines Einzugsgebiets, wird nichts an mich übertragen.

Was ich speichere: deinen Namen, deine Telefonnummer und die Zeit, zu der du am liebsten angerufen wirst. Dazu deine Antworten im Formular: Postleitzahl, ob du privat oder als Betrieb fragst, welche Versicherung betroffen ist, ob jemand verletzt wurde, ob es um Ansprüche gegen jemand anderen geht und ob es schon Streit mit dem Versicherer gibt. Nur wenn nichts davon zutrifft, kommen die Art und das Datum des Schadens, eine grobe Größenordnung, ob du ihn schon gemeldet hast, und eine kurze Schilderung mit höchstens 300 Zeichen hinzu. Eine E-Mail-Adresse und Dateien frage ich nicht ab.

Wofür: um dich wie gewünscht zurückzurufen, dir im Gespräch allgemeine nächste Schritte zu zeigen und dir anzubieten, deine Versicherungsverträge als Makler zu übernehmen. Deinen Fall prüfe ich dabei nicht rechtlich.

Gesundheitsangaben: Bitte schreib in die Schilderung nichts über Verletzungen, Krankheiten oder Diagnosen. Das Formular weist dich darauf hin. Für Unfall-, Kranken-, Berufsunfähigkeits-, Pflege-, Lebens- und Rechtsschutzversicherung gibt es bewusst nur eine gemeinsame Auswahl, damit aus der Anfrage nicht hervorgeht, welche davon betroffen ist. Stehen trotzdem Gesundheitsangaben in der Schilderung, übernehme ich sie nicht in meine Notizen, und sie werden mit der Schilderung gelöscht.

Rechtsgrundlage: für den Rückruf und die Speicherung deiner Anfrage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular mit einem eigenen Kästchen erteilst. Ohne dieses Kästchen kann ich dich nicht zurückrufen, denn der Rückruf ist genau das, was du anforderst. Den Nachweis dieser Einwilligung halte ich fest wie in Abschnitt 9 beschrieben (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG). Nach jedem Anruf oder Anrufversuch schreibe ich ein kurzes Gesprächsprotokoll: was ich gesagt habe (etwa, dass ich den Fall nicht rechtlich prüfe), wie lange das Gespräch dauerte und wie es ausging. Das Protokoll dient mir als Nachweis, dass ich im Gespräch keine Einschätzung zu deinem Fall abgegeben habe. Rechtsgrundlage dafür ist mein berechtigtes Interesse, mich gegen Haftungsansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Wie oft ich anrufe: einmal. Erreiche ich dich nicht, versuche ich es höchstens dreimal innerhalb von 14 Tagen. Danach rufe ich zu dieser Anfrage nicht mehr an.

Wer die Daten sieht: nur ich. Deine Anfrage liegt auf meinem eigenen Server bei der 1blu GmbH in Deutschland (Abschnitt 5). Über neue Anfragen benachrichtige ich mich per E-Mail über mein Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. In dieser E-Mail stehen dein Name, deine Telefonnummer und deine Antworten aus dem Formular, deine Schilderung aber nicht.

Wie lange: Die Schilderung lösche ich mit dem ersten Gespräch, spätestens aber 30 Tage nach deiner Anfrage, auch wenn ich dich bis dahin nicht erreicht habe. Die übrige Anfrage lösche ich sechs Monate nach dem letzten Kontakt, außer du beauftragst mich als Makler. Dann gelten die Fristen aus Abschnitt 2 b. Der Nachweis deiner Einwilligung (mit der Angabe, welche Versicherungsart du gewählt hast) und die Kurzform der Gesprächsprotokolle (nur Häkchen, Ergebnis und Dauer, ohne Notizen) bleiben fünf Jahre ab der letzten Verwendung erhalten (§ 7a UWG).

Widerruf: jederzeit, formlos an service@benjamin-farmer.de oder am Telefon. Danach rufe ich dich nicht mehr an. Deine übrigen Rechte stehen in Abschnitt 11.

10. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen / Vertragserfüllung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren, stabilen Betrieb, am Betrieb meiner Facebook-Gruppe und an meinen beruflichen Profilen bei X und LinkedIn
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, Anfragen, die mir über eine Plattform übermittelt wurden, zu bearbeiten und dazu Angebote zu machen, einschließlich Direktwerbung (Erwägungsgrund 47 DSGVO; Ziffer 9a)
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (Nachweis der Einwilligung, § 7a UWG)
Art. 6 Abs. 1 lit. f DSGVO – Nachweis von Einwilligungen in SMS- und E-Mail-Werbung (Ziffer 9b)
Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung für besondere Datenkategorien
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, einen über meine Vermittlernummer im Tarifrechner gestellten Antrag meiner Vermittlertätigkeit zuzuordnen und zu belegen, auch ohne Vertragsschluss, und eine angeforderte Verzichtserklärung im Streitfall vorlegen zu können (Ziffer 9c)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, die Bereitstellung der Erstinformation nach § 15 VersVermV bei einer Online-Terminbuchung zu belegen (Ziffer 6)
§ 25 Abs. 1 TDDDG – Einwilligung in das Speichern und Auslesen von Informationen in deinem Endgerät beim Tarifrechner (Ziffer 9c)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, mich mit dem Gesprächsprotokoll gegen Haftungsansprüche verteidigen zu können (Ziffer 9d)

11. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach · www.lda.bayern.de

12. Cookies und Reichweitenmessung

Für den Betrieb der Seite und ihrer Tools verwende ich technisch notwendige Cookies bzw. lokalen Speicher. Sie sind für die Darstellung und die Funktionen erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu zählt auch die Speicherung deiner Entscheidung über die unten beschriebene Reichweitenmessung, damit ich dich nicht bei jedem Besuch erneut frage. Darüber hinaus wird ausschließlich mit deiner Einwilligung das nachstehend beschriebene Messwerkzeug von Google Ads eingesetzt. Für Werbezwecke personalisierte Profile werden dabei nicht gebildet: Die Verwendung deiner Daten für personalisierte Werbung ist im Messwerkzeug ausdrücklich abgeschaltet.

Nicht dazu gehören die Cookies des Tarifrechners: Sie setzen die PROCHECK24 GmbH und die NAFI GmbH, und zwar erst, nachdem du den Rechner ausdrücklich gestartet hast. Deine Einwilligung dazu speichere ich nicht (Ziffer 9c).

Google Ads Conversion-Tracking (nur mit deiner Einwilligung)

Ich schalte Anzeigen bei Google. Um zu erkennen, ob aus einem Anzeigenklick tatsächlich eine Kontaktaufnahme wird, setze ich das Conversion-Tracking von Google Ads ein – aber nur, wenn du zugestimmt hast. Nach deiner Zustimmung wird bei jedem Seitenaufruf ein Messwerkzeug von Google geladen. Dabei werden bereits ohne dein weiteres Zutun deine IP-Adresse, Angaben zu Browser und Gerät sowie die von dir aufgerufene Adresse an Google übertragen, eine Kennung in deinem Browser gespeichert und eine in der Anzeigen-Adresse enthaltene Klick-Kennung ausgewertet. Klickst du zusätzlich auf eine Telefonnummer, eine E-Mail-Adresse oder den WhatsApp-Kontakt, wird darüber ein gesondertes Ereignis an Google übermittelt. Ich selbst sehe in meinem Google-Ads-Konto nur zusammengefasste Zahlen – wie viele Kontaktaufnahmen auf Anzeigen zurückgehen – und erfahre daraus nicht, wer du bist. Google selbst verarbeitet dabei die oben genannten Daten, die einen Personenbezug aufweisen können.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung im Rahmen der Anzeigenmessung gelten die Datenschutzbestimmungen, die Google gegenüber seinen Werbekunden stellt. Soweit Google die dabei erhobenen Daten für eigene Zwecke verwendet, ist Google dafür selbst verantwortlich; auf diese Verarbeitung habe ich keinen Einfluss. Dabei können Daten an die Google LLC in die USA übermittelt werden. Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework; die Google LLC ist unter diesem Rahmen zertifiziert (Liste der zertifizierten Unternehmen: dataprivacyframework.gov). Ergänzend und für den Fall, dass diese Grundlage entfällt, hat Google Ireland Limited mit der Google LLC die Standardvertragsklauseln der Europäischen Kommission vereinbart. Trotz dieser Absicherungen kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen und dass dir dagegen kein mit dem europäischen Recht gleichwertiger Rechtsschutz zur Verfügung steht. Mit deiner Zustimmung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer: Die von Google im Rahmen der Messung in deinem Browser gespeicherte Kennung hat eine Laufzeit von bis zu 90 Tagen und wird danach automatisch ungültig. Du kannst sie jederzeit vorher über die Einstellungen deines Browsers löschen. Die Zuordnung eines Anzeigenklicks zu einer Kontaktaufnahme wertet Google längstens innerhalb dieser 90 Tage aus; danach findet keine Zuordnung mehr statt. Deine Entscheidung über die Einwilligung selbst speichere ich unbefristet im lokalen Speicher deines Browsers, bis du sie zurücksetzt oder ich den Einwilligungstext ändere – dann frage ich erneut.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne deine Zustimmung wird das Messwerkzeug nicht geladen; es geht dann keine Anfrage an Google Ads. Deine Entscheidung speichere ich mit Zeitstempel im lokalen Speicher deines Browsers, damit ich dich nicht bei jedem Besuch erneut frage – nicht auf meinem Server. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Beim Widerruf lösche ich die von Google gesetzte Kennung, soweit sie über diese Website gesetzt wurde.

Du hast noch nicht entschieden.

13. Facebook-Gruppe „Selbständige & Gründer – Absicherung, Krankenversicherung, Vorsorge“

a) Betrieb der Gruppe und Rolle von Meta

Ich betreibe auf Facebook die Gruppe „Selbständige & Gründer – Absicherung, Krankenversicherung, Vorsorge“. Sie ist privat: Nur Mitglieder sehen die Beiträge, alle Mitglieder sehen alle Beiträge. Facebook wird für Nutzer in der EU von der Meta Platforms Ireland Limited angeboten („Meta“). Wenn du die Gruppe aufrufst, ihr beitrittst oder dort schreibst, verarbeitet Meta deine Daten nach seinen eigenen Bedingungen und seiner Datenschutzrichtlinie; darauf habe ich keinen Einfluss. Meta übermittelt dabei auch Daten an die Meta Platforms, Inc. in den USA; Meta stützt das nach eigenen Angaben auf das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795).

Facebook zeigt mir als Administrator Statistiken über die Gruppe an, etwa zur Zahl der Mitglieder und zur Aktivität. Ob ich für einzelne Verarbeitungen, etwa diese Statistiken, gemeinsam mit Meta verantwortlich bin, ist rechtlich nicht abschließend geklärt. Die Vereinbarung nach Art. 26 DSGVO, die Meta anbietet (Seiten-Insights-Ergänzung), gilt nach ihrem Wortlaut für Facebook-Seiten, nicht für Gruppen. Soweit eine gemeinsame Verantwortlichkeit besteht, kannst du deine Rechte sowohl mir als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Anfragen, die Metas Systeme betreffen, kann ich nur an Meta weitergeben.

b) Was ich selbst verarbeite

Als Administrator sehe und verarbeite ich: deinen Profilnamen und dein Profilbild, so wie Facebook sie anzeigt, deine Antworten auf die Beitrittsfragen, deine Beiträge, Kommentare und Reaktionen in der Gruppe sowie Meldungen, die du oder andere an mich richten. Ich nutze diese Daten, um über Beitrittsanfragen zu entscheiden, die Gruppe nach ihren Regeln zu moderieren, Fragen in der Gruppe zu beantworten und Themen zu planen. Ich recherchiere nicht in deinem Profil über das hinaus, was Facebook in der Anfrage anzeigt. Rechtsgrundlage ist mein berechtigtes Interesse an einem fachlichen Austausch zu meinem Berufsfeld, an der Darstellung meiner beruflichen Tätigkeit und an einer Gruppe ohne Werbung Dritter und ohne Rechtsverletzungen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten erhalte ich über Facebook, nicht direkt von dir. Meine eigenen Beiträge und Antworten entwerfe ich teilweise mit Unterstützung eines KI-Werkzeugs. Daten aus der Gruppe, also Profilnamen, Beitrittsantworten, Beiträge, Kommentare oder Meldungen, gebe ich in dieses Werkzeug nicht ein.

c) Gesundheitsangaben

Bitte poste keine Angaben zu deiner Gesundheit oder der anderer. Beiträge mit solchen Angaben blende ich aus oder entferne sie. Ich übernehme diese Angaben nicht in meine Unterlagen und gebe sie nicht weiter.

d) Speicherdauer

Was du in der Gruppe schreibst, speichert Meta, bis du es löschst, es entfernt wird oder die Gruppe gelöscht wird. Meine eigenen Arbeitsnotizen mit Profilnamen, Beitrittsantworten oder Zitaten aus Beiträgen lösche ich spätestens 30 Tage nach ihrer Anlage. Über Moderationsmaßnahmen (Datum, betroffener Beitrag, Grund, Maßnahme) führe ich ein Protokoll, das ich nach 12 Monaten lösche.

e) Deine Rechte

Es gelten die Rechte aus Abschnitt 11. Da ich mich auf berechtigte Interessen stütze, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), am einfachsten per E-Mail an service@benjamin-farmer.de. Die Gruppe kannst du jederzeit verlassen.

14. Meine beruflichen Profile bei X und LinkedIn

a) Plattformen

Ich bin mit beruflichen Profilen bei X (@BenjaminFarmer1) und LinkedIn vertreten. Anbieter für Nutzer in der EU sind die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, und die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wenn du meine Profile aufrufst oder auf meine Beiträge reagierst, verarbeiten die Plattformen deine Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen (X, LinkedIn); darauf habe ich keinen Einfluss.

b) Was ich selbst verarbeite

Ich lese öffentlich sichtbare Beiträge zu Themen meines Fachgebiets und kommentiere oder beantworte einzelne davon. Dafür halte ich in meinen Arbeitsnotizen fest: den Link zum Beitrag, die berufliche Rolle, die der Verfasser in seinem Profil angibt, das Datum und kurz den Inhalt des Beitrags. Über den Beitrag und die Kopfzeile des Profils hinaus recherchiere ich nicht. Rechtsgrundlage ist mein berechtigtes Interesse am fachlichen Austausch in meinem Berufsfeld und an der Darstellung meiner beruflichen Tätigkeit (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten erhalte ich aus der Plattform, nicht direkt von dir. Meine eigenen Beiträge und Kommentare entwerfe ich teilweise mit Unterstützung eines KI-Werkzeugs und gebe jeden Text vor der Veröffentlichung selbst frei. Beiträge anderer, Links zu ihnen und Angaben aus Profilen gebe ich in dieses Werkzeug nicht ein.

c) Speicherdauer

Arbeitsnotizen mit Link, Rolle und Inhalt eines Beitrags lösche ich spätestens 30 Tage nach ihrer Anlage. Zu veröffentlichten Kommentaren bewahre ich Link, Datum und meinen eigenen Text 12 Monate als Nachweis auf und lösche sie danach.

d) Deine Rechte

15. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen der Website oder der Rechtslage anzupassen. Es gilt jeweils die aktuelle, hier veröffentlichte Fassung.

Stand: 26. September 2026