Datenschutzerklärung.

1. Verantwortlicher

Yasin Özkan
Wirtschaftsfachwirt (IHK)
Rüsselsheimer Str. 22b
60326 Frankfurt am Main
Telefon: +49 69 3401099-22
E-Mail: yasin.oezkan@dvag.de

Datenschutzbeauftragter: nicht benannt, sofern gesetzlich nicht erforderlich.

2. Verarbeitete Daten

Wenn Sie unsere Website nutzen oder uns kontaktieren, verarbeiten wir folgende Daten:

• Server-Logfiles (anonymisiert): IP-Adresse, Browser, Datum/Uhrzeit, abgerufene URL — Speicherdauer max. 14 Tage
• Formulardaten: Name, E-Mail, Telefon, Stadt, gewähltes Thema, Nachricht, Sprache
• Rechner-Ergebnisse: Eingegebene Werte, berechnetes Ergebnis und eine interne Relevanz-Einschätzung (nur bei Anfrage)
• Einwilligungen: Zeitpunkt, Kanal (Telefon / E-Mail / WhatsApp), Version der Datenschutzerklärung
• Marketing-Attribution: UTM-Parameter, Referrer, Landing-Path (nur wenn vorhanden)

3. Zwecke und Rechtsgrundlagen

Bearbeitung Ihrer Anfrage — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Versand eines kostenfreien Berichts — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Telefonische / WhatsApp Rückrufe — nur mit ausdrücklicher Einwilligung pro Kanal.
Reichweitenmessung und Optimierung — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung (Cookie-Banner) bei nicht-essenziellen Cookies.

4. Empfänger / Auftragsverarbeiter

Soweit wir externe Dienstleister einsetzen, sind diese als Auftragsverarbeiter (Art. 28 DSGVO) vertraglich gebunden:

• Hosting: Vercel Inc., USA (Standardvertragsklauseln + Data Processing Addendum)
• E-Mail-Versand: Resend (Drittland-Übermittlung mit Standardvertragsklauseln)
• Reichweitenmessung: Google Analytics 4 (nur nach Cookie-Einwilligung; IP-Anonymisierung aktiv)
• CRM / Lead-Management: KEY-FI eigene Systeme, gehostet bei Vercel
• Marketing / Retargeting: Meta Platforms Ireland Ltd. — ausschließlich nach Ihrer ausdrücklichen Marketing-Einwilligung. Übermittelt werden gehashte (pseudonymisierte) E-Mail-Adressen/Telefonnummern zur Bildung von Custom Audiences. Drittland-Übermittlung in die USA nur auf Basis einer vor Produktivbetrieb fachlich bestätigten Rechtsgrundlage, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln. Widerruf jederzeit über die Cookie-Einstellungen.
• WhatsApp-Kontakt: WhatsApp Ireland Ltd. — nur wenn Sie WhatsApp ausdrücklich als Kontaktkanal einwilligen. Drittland-Übermittlung nur auf Basis einer vor Produktivbetrieb fachlich bestätigten Rechtsgrundlage.

Hinweis (Entwurf): Die externen Dienste und Rechtsgrundlagen müssen vor dem produktiven Lead-Betrieb durch den Betreiber bzw. eine fachkundige Stelle bestätigt werden.

5. Speicherdauer

Anfragedaten werden gespeichert, solange sie für die Bearbeitung erforderlich sind oder gesetzliche Aufbewahrungsfristen (HGB, AO: 6–10 Jahre) bestehen. Bei einem aktiven Versicherungsmandat: bis 10 Jahre nach Vertragsende. Bei nicht-zustande gekommenen Verträgen: 3 Jahre.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Anfragen zu diesen Rechten richten Sie bitte an yasin.oezkan@dvag.de.

Auskunft und Löschung direkt anfordern: Über unser Self-Service-Formular können Sie eine Kopie Ihrer Daten (Art. 15 DSGVO) oder deren Löschung (Art. 17 DSGVO) anstoßen — die Identitätsprüfung erfolgt per E-Mail-Bestätigung.

Datenauskunft oder Löschung anfordern

7. Cookies und Tracking

Wir verwenden technisch notwendige Cookies (Session, Sicherheit). Reichweitenmessung mit Google Analytics 4 erfolgt erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfooter widerrufen.

8. Hosting in den USA

Unser Webhosting erfolgt bei Vercel Inc. (USA). Die Übermittlung in ein Drittland ist nach Art. 46 DSGVO durch Standardvertragsklauseln + Data Processing Addendum abgesichert. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslage oder Funktionen anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

← Zur Startseite Impressum Erstinformation