Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Wolfgang Steimel handelnd unter der Geschäftsbezeichnung „PKV Mentor“ Ignystr. 44 50858 Köln Deutschland Telefon: 0152-33 566 965 E-Mail: mail@pkvmentor.de

2. Grundsätze der Verarbeitung

PKV Mentor verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der Online-Angebote, die Bearbeitung einer Anfrage, die gewünschte Kontaktvermittlung, die Kommunikation, die Sicherheit der Systeme oder – nach Einwilligung – für Analyse- und Marketingzwecke erforderlich ist. Je nach Nutzung können insbesondere Stamm- und Kontaktdaten, Angaben zum bestehenden privaten Krankenversicherungsschutz, Kommunikationsinhalte, hochgeladene Dokumente, Einwilligungsnachweise sowie technische Nutzungsdaten verarbeitet werden.

3. Aufruf der Website und Server-Logfiles

Beim rein informatorischen Aufruf können der verwendete Browser, Betriebssystem, ReferrerURL, aufgerufene Seiten oder Dateien, Datum und Uhrzeit, übertragene Datenmenge, IPAdresse sowie technische Status- und Fehlerdaten verarbeitet werden. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Stabilität und IT-Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Online-Angebots. Logdaten werden grundsätzlich nur so lange gespeichert, wie sie für diese Zwecke erforderlich sind; bei sicherheitsrelevanten Ereignissen kann eine längere Speicherung zur Aufklärung und Rechtsverfolgung erfolgen.

4. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeitet PKV Mentor die übermittelten Kontaktdaten und Inhalte zur Bearbeitung und Beantwortung der Anfrage sowie zur damit verbundenen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung einer angefragten Leistung dient. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Bearbeitung von Anfragen. Soweit eine Einwilligung abgefragt wird, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

5. Lead-Anfrage und gewünschte Kontaktvermittlung

5.1 Wenn Nutzer eine PKV-Prüfung oder Kontaktaufnahme anfragen, kann PKV Mentor insbesondere folgende Daten verarbeiten: Name, Telefonnummer, E-Mail-Adresse, Alters- oder Zielgruppeneinordnung, bestehender Versicherer, Beitrag, Selbstbehalt, Versicherungsdauer, gewünschter Prüfungsumfang, bevorzugte Kontaktzeit sowie freiwillige Freitextangaben. 5.2 Die Daten werden verwendet, um die Anfrage zu plausibilisieren, einem geeigneten Kooperationspartner zuzuordnen, die gewünschte Kontaktaufnahme zu ermöglichen und die Weiterleitung nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der vom Nutzer angefragten Kontaktvermittlung erforderlich ist. Soweit die Weitergabe oder werbliche Kontaktaufnahme auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. 5.3 Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Kontakt- und Zuordnungsdaten kann die Anfrage nicht bearbeitet oder weitergeleitet werden. Freiwillige Angaben sind als solche erkennbar oder für die Bearbeitung nicht zwingend erforderlich.

6. Versicherungsunterlagen und Gesundheitsdaten

6.1 Versicherungsunterlagen können Angaben enthalten, die Rückschlüsse auf die Gesundheit zulassen und deshalb besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO darstellen. PKV Mentor fordert solche Daten nur an, wenn sie für den ausdrücklich gewünschten Zweck erforderlich sind. 6.2 Soweit Gesundheitsdaten verarbeitet oder an einen Kooperationspartner übermittelt werden, erfolgt dies nur auf Grundlage einer gesonderten, ausdrücklichen und freiwilligen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. 6.3 Nutzer sollen nur erforderliche Unterlagen hochladen und nicht benötigte Angaben – insbesondere Daten anderer versicherter Personen – vorher schwärzen. Ohne eine erforderliche Einwilligung werden Gesundheitsdaten nicht zur Kontaktvermittlung verarbeitet.

7. Weitergabe an Kooperationspartner

7.1 Wenn der Nutzer eine Kontaktaufnahme wünscht und die erforderliche Einwilligung erteilt hat, übermittelt PKV Mentor die für die Bearbeitung notwendigen Daten an einen ausgewählten, rechtlich selbstständigen Kooperationspartner, beispielsweise einen entsprechend befugten Versicherungsmakler, Versicherungsberater oder sonstigen Versicherungsvermittler. 7.2 Der konkrete Empfänger wird im Formular, in der Einwilligung, unmittelbar nach der Zuordnung oder spätestens bei der ersten Kontaktaufnahme transparent benannt. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht und die erforderliche Transparenz hergestellt ist. 7.3 Nach Erhalt verarbeitet der Kooperationspartner die Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit. Für dessen weitere Verarbeitung gelten die Datenschutzhinweise des Kooperationspartners. PKV Mentor erhält gegebenenfalls Statusinformationen zur Qualitätssicherung, Abrechnung oder zum Nachweis der Vermittlung, soweit dies rechtlich zulässig ist.

8. Lead-Formulare auf Facebook und Instagram

Wenn Nutzer ein Lead-Formular innerhalb von Facebook oder Instagram verwenden, verarbeitet zunächst Meta Platforms Ireland Limited die dort eingegebenen Daten nach den eigenen Nutzungs- und Datenschutzbedingungen. Nach dem Absenden stellt Meta die Formulardaten PKV Mentor zur Bearbeitung der Anfrage bereit. PKV Mentor verarbeitet die erhaltenen Daten entsprechend den Ziffern 4 bis 7 dieser Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angefragte Kontaktvermittlung und – soweit abgefragt – Art. 6 Abs. 1 lit. a DSGVO. Für die vorgelagerte Verarbeitung durch Meta ist Meta nach Maßgabe der eigenen Bedingungen verantwortlich.

9. Hosting und technische Dienstleister

PKV Mentor kann Hosting-, Formular-, Cloud-, E-Mail-, CRM-, Sicherheits- und Wartungsdienstleister einsetzen. Diese Dienstleister verarbeiten Daten im erforderlichen Umfang zur Bereitstellung und Absicherung der Online-Angebote oder zur Bearbeitung von Anfragen. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, wird ein Vertrag nach Art. 28 DSGVO geschlossen. Dienstleister dürfen Daten nur nach dokumentierter Weisung verarbeiten, soweit sie nicht gesetzlich zu einer anderen Verarbeitung verpflichtet sind.

10. Cookies, lokale Speicher und Einwilligungsmanagement

10.1 Die Online-Angebote können Cookies oder vergleichbare Technologien verwenden. Technisch erforderliche Technologien dienen beispielsweise der Seitenauslieferung, Sicherheit, Formularfunktion und Speicherung der Einwilligungsauswahl. 10.2 Soweit eine Speicherung von Informationen auf dem Endgerät oder ein Zugriff darauf nicht unbedingt erforderlich ist, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht regelmäßig auf Art. 6 Abs. 1 lit. a DSGVO. 10.3 Über das eingesetzte Consent-Management-Tool können Nutzer ihre Auswahl treffen, dokumentieren lassen und jederzeit mit Wirkung für die Zukunft ändern. Technisch nicht erforderliche Dienste dürfen erst nach der entsprechenden Einwilligung aktiviert werden.

11. Analyse- und Marketingdienste

Die folgenden Abschnitte gelten nur, soweit der jeweilige Dienst auf dem konkreten OnlineAngebot tatsächlich aktiviert ist und im Consent-Management-Tool angezeigt wird. 11.1 Google Analytics 4 Google Analytics 4 ist ein Webanalysedienst der Google Ireland Limited. Der Dienst kann Informationen über Seitenaufrufe, Interaktionen, ungefähren Standort, Gerät, Browser und Herkunft des Besuchs verarbeiten. Google kann Daten auch mit Servern und verbundenen Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeiten. Der Dienst wird nur nach Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden. Die von PKV Mentor gewählte Speicherdauer ist im Consent-Management-Tool anzugeben und muss der tatsächlichen Konfiguration entsprechen. 11.2 Google Ads und Conversion-Messung Zur Messung der Wirksamkeit von Anzeigen kann PKV Mentor Google Ads ConversionTracking einsetzen. Dabei kann erfasst werden, ob ein Nutzer über eine Anzeige auf das Online-Angebot gelangt und eine definierte Handlung ausgeführt hat. Der Einsatz erfolgt nur nach Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. 11.3 Meta Pixel und Conversion-Messung PKV Mentor kann das Meta Pixel von Meta Platforms Ireland Limited verwenden, um die Nutzung nach einem Klick auf Facebook- oder Instagram-Werbung zu messen, Zielgruppen zu bilden und Anzeigen auszusteuern. Meta kann die Informationen einem Nutzerkonto zuordnen und für eigene Zwecke verarbeiten. Abhängig von der konkreten Funktion können PKV Mentor und Meta für einzelne Erhebungs- und Übermittlungsvorgänge gemeinsam verantwortlich sein; die weitere Verarbeitung durch Meta erfolgt nach den Bedingungen von Meta. Der Einsatz erfolgt nur nach Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

12. Empfänger und Kategorien von Empfängern Personenbezogene Daten können – soweit erforderlich und rechtlich zulässig – an folgende Empfängerkategorien übermittelt werden:

• ausgewählte Kooperationspartner zur angefragten Kontaktaufnahme und fachlichen Bearbeitung;
• Hosting-, Cloud-, Formular-, CRM-, Kommunikations-, Analyse-, Werbe-, IT-Sicherheits- und Wartungsdienstleister;
• Steuerberater, Rechtsberater oder sonstige Berufsgeheimnisträger, soweit dies zur Wahrung rechtlicher Interessen erforderlich ist;
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Pflicht besteht.

13. Datenübermittlungen in Drittländer

Bei einzelnen technischen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses für zertifizierte Empfänger, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Ergänzende Informationen zu den eingesetzten Anbietern und Garantien müssen im Consent-ManagementTool oder in den jeweiligen Dienstabschnitten aktuell gehalten werden.

14. Speicherdauer

PKV Mentor speichert personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Nicht weitergeleitete Anfragen werden nach Abschluss der Bearbeitung und Wegfall etwaiger Nachweisinteressen gelöscht. Weitergeleitete Lead-Daten und Einwilligungsnachweise können so lange aufbewahrt werden, wie dies zur Dokumentation der Anfrage, Einwilligung, Vermittlung, Abrechnung, Abwehr von Rechtsansprüchen oder Erfüllung gesetzlicher Pflichten erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert. Bei einer Verarbeitung auf Grundlage einer Einwilligung werden Daten grundsätzlich bis zum Widerruf oder bis zum Wegfall des Zwecks verarbeitet, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht fortbesteht. Gesetzliche Verjährungs- und Aufbewahrungsfristen bleiben unberührt.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO. Eine erteilte Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

16. Widerspruchsrecht nach Art. 21 DSGVO

Soweit PKV Mentor personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. PKV Mentor verarbeitet die Daten dann nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit widersprochen werden. Nach dem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

17. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Sitz von PKV Mentor ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Das Beschwerderecht kann auch bei einer anderen zuständigen Aufsichtsbehörde ausgeübt werden.

18. Datensicherheit

PKV Mentor trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Die Übertragung der Website soll mittels TLS-Verschlüsselung erfolgen. Nutzer sollten vertrauliche Unterlagen nur über hierfür vorgesehene sichere Übertragungswege bereitstellen.

19. Aktualisierung dieser Datenschutzerklärung

PKV Mentor kann diese Datenschutzerklärung anpassen, wenn sich Rechtslage, OnlineAngebote, Formulare, Empfänger oder technische Dienste ändern. Maßgeblich ist die auf dem jeweiligen Online-Angebot veröffentlichte Fassung. Stand:

20. Juli 2026