Rechtliches
Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Alaaddin Koyuncu
Hüttenstr. 82, 40215 Düsseldorf
Telefon: 0211 99459644
E-Mail: alaaddin.koyuncu@hukvm.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten meiner Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder auf einer anderen zulässigen Rechtsgrundlage nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Für das Setzen nicht notwendiger Cookies und ähnlicher Technologien gilt zusätzlich § 25 Abs. 1 TDDDG.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse).
3. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Anfragen über das Kontaktformular – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.
4. Hosting und Bereitstellung der Website (Lovable, Cloudflare)
Diese Website wird über die Plattform Lovable bereitgestellt. Anbieter ist die Lovable AB, Norra Ågatan 10A, 416 64 Göteborg, Schweden. Lovable nutzt zur Auslieferung der Inhalte Infrastruktur von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Hosting- und CDN-Anbieter.
Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Erfasst werden u. a.:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite/URL
- verwendeter Browser, Betriebssystem und Geräteinformationen
- Referrer-URL (zuvor besuchte Seite)
Diese Daten werden zur Sicherstellung eines reibungslosen Betriebs, zur Abwehr von Angriffen und zur Verbesserung des Angebots verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Lovable und Cloudflare bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 13).
5. Cookies und vergleichbare Technologien
Diese Website verwendet Cookies sowie ähnliche Technologien (z. B. LocalStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ich unterscheide zwischen folgenden Kategorien:
- Technisch notwendige Cookies – erforderlich für den Betrieb der Website, z. B. für die Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.
- Statistik-/Analyse-Cookies – helfen mir, die Nutzung der Website anonymisiert auszuwerten und zu verbessern. Diese werden nur mit Ihrer Einwilligung gesetzt.
- Marketing-Cookies (Google Ads) – ermöglichen Conversion-Messung und Remarketing über Google Ads (siehe Abschnitt 8). Diese werden nur mit Ihrer Einwilligung gesetzt.
Beim ersten Besuch der Website erscheint ein Cookie-Banner, über das Sie Ihre Einwilligung erteilen, ablehnen oder einzelne Kategorien auswählen können. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für einwilligungspflichtige Cookies ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
6. Kontaktaufnahme und Beratungsanfragen
Wenn Sie mich über das Kontaktformular, per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Telefonnummer, ggf. E-Mail-Adresse, Thema Ihrer Anfrage sowie ggf. weitere freiwillige Angaben) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen gespeichert.
Für die technische Verarbeitung von Formularanfragen nutze ich Lovable Cloud, einen Backend-Dienst auf Basis der Infrastruktur von Supabase (Supabase Inc., USA; Datenverarbeitung wahlweise in Rechenzentren innerhalb der EU). Ihre Formularangaben werden dort gespeichert und verarbeitet, um mir Ihre Anfrage als Benachrichtigung zuzustellen und die Beantwortung zu ermöglichen. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für etwaige Übermittlungen in Drittländer gelten die in Abschnitt 13 genannten Garantien.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn Sie diese im Formular erteilt haben. Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten (insb. aus HGB, AO und VVG) bleiben unberührt.
7. Kontakt über WhatsApp
Auf dieser Website haben Sie die Möglichkeit, über einen Link direkt per WhatsApp mit mir Kontakt aufzunehmen. Klicken Sie auf den WhatsApp-Button, werden Sie zur App bzw. Web-Version von WhatsApp weitergeleitet. Erst wenn Sie dort eine Nachricht senden, werden Daten (u. a. Ihre Telefonnummer und der Nachrichteninhalt) an WhatsApp übertragen.
Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Auf die Datenverarbeitung durch WhatsApp im Rahmen der Kommunikation habe ich keinen Einfluss; es gelten ergänzend die Datenschutzbestimmungen von WhatsApp. Die von Ihnen an mich übermittelten Inhalte verarbeite ich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Entscheidung, diesen Kommunikationsweg zu wählen, sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bitte beachten Sie, dass WhatsApp Daten auch in Drittländer übermitteln kann. Weitere Informationen finden Sie unter whatsapp.com/legal/privacy-policy-eea. Wenn Sie diesen Kanal nicht nutzen möchten, erreichen Sie mich jederzeit auch per Telefon, E-Mail oder über das Kontaktformular.
8. Google Ads (Conversion-Tracking & Remarketing)
Diese Website nutzt – sofern Sie eingewilligt haben – Dienste von Google Ads, einem Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingesetzt werden insbesondere:
- Google Ads Conversion-Tracking – um zu messen, ob Nutzer nach Klick auf eine Anzeige eine bestimmte Aktion auf der Website ausführen (z. B. Versand einer Kontaktanfrage, Klick auf einen WhatsApp- oder Telefonnummern-Link). Es werden ausschließlich Klick-Signale, keine Inhalte der Kommunikation, übertragen.
- Google Ads Remarketing – um Besuchern dieser Website auf anderen Websites im Google-Werbenetzwerk passende Anzeigen auszuspielen.
Beim Aufruf der Website wird – nach Ihrer Einwilligung – ein Cookie von Google gesetzt. Dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Zeitpunkt des Aufrufs verarbeitet und an Server von Google, ggf. auch in die USA, übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln zum Einsatz.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Cookie-Einstellungen dieser Seite oder über die Werbeeinstellungen von Google unter adssettings.google.com. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
9. Schriftarten (Inter, lokal eingebunden)
Diese Website verwendet Schriftarten der Familie „Inter“. Die Schriften werden lokal vom Server dieser Website ausgeliefert; eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt, sodass Ihre IP-Adresse hierfür nicht an Dritte übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende und einheitliche Darstellung des Angebots).
10. Social Media und externe Verlinkungen
Diese Website enthält Verlinkungen zu meinem Profil in sozialen Netzwerken (z. B. Instagram, Betreiber Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich um einfache Verlinkungen ohne eingebettete Inhalte. Erst wenn Sie den Link anklicken und die jeweilige Plattform aufrufen, werden Daten an den Anbieter übertragen. Für die Datenverarbeitung auf den verlinkten Plattformen ist ausschließlich der jeweilige Plattformbetreiber verantwortlich; bitte informieren Sie sich dort über den Umgang mit Ihren Daten. Für die Inhalte externer Websites wird keine Haftung übernommen.
11. Vermittlung von Versicherungs- und Finanzprodukten
Soweit ich Sie zu Versicherungs- oder Vorsorgeprodukten berate oder vermittle, verarbeite ich personenbezogene Daten zur Erfüllung des Beratungs- und Vermittlungsvertrags sowie zur Erfüllung gesetzlicher Pflichten (z. B. nach VVG, GwG, AO, HGB). Eine Weitergabe an den Versicherer (HUK-COBURG-Versicherungsgruppe) erfolgt ausschließlich, soweit dies für die Anfrage, das Angebot, den Vertragsabschluss oder die laufende Betreuung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie – bei besonderen Datenkategorien wie Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
12. Empfänger und Auftragsverarbeiter
Im Rahmen der oben beschriebenen Verarbeitungen können folgende Kategorien von Empfängern Daten erhalten: Hosting- und IT-Dienstleister (Lovable, Cloudflare), Backend-/Formularverarbeitung (Lovable Cloud auf Basis von Supabase), Kommunikationsdienste bei entsprechender Nutzung (WhatsApp Ireland/Meta), Werbe- und Reichweitendienste (Google), der Versicherer (HUK-COBURG), Steuerberater sowie ggf. Behörden bei gesetzlicher Verpflichtung. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu anderen als den genannten Zwecken oder ein Verkauf Ihrer Daten findet nicht statt.
13. Datenübermittlung in Drittländer
Einige der von mir eingesetzten Dienste (insbesondere Google, Cloudflare, Lovable Cloud / Supabase sowie – bei Nutzung – WhatsApp/Meta) können personenbezogene Daten in Länder außerhalb der EU bzw. des EWR – insbesondere in die USA – übermitteln oder dort verarbeiten. Soweit ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. das EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen), erfolgt die Übermittlung auf dieser Grundlage. Andernfalls stelle ich durch den Abschluss der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ergänzende Maßnahmen ein angemessenes Datenschutzniveau sicher. Weitere Einzelheiten können Sie den Datenschutzhinweisen der jeweiligen Anbieter entnehmen oder bei mir erfragen.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (insb. 6 bzw. 10 Jahre nach HGB/AO). Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert. Anfragen ohne anschließenden Vertragsbezug werden gelöscht, sobald der zugrunde liegende Vorgang abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.
15. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Entscheidungen im Rahmen der Beratung und Vermittlung treffe ich stets unter Einbeziehung einer persönlichen, menschlichen Prüfung.
16. Ihre Rechte
Sie haben jederzeit das Recht:
- auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- auf Löschung (Art. 17 DSGVO),
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- auf Datenübertragbarkeit (Art. 20 DSGVO),
- auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.
Widerspruchsrecht: Soweit ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; die Daten werden dann nicht mehr für diesen Zweck verwendet.
17. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich generell vorgeschrieben. Für eine Kontaktaufnahme, ein Angebot oder eine Vermittlung sind bestimmte Angaben (z. B. Name und Kontaktdaten) jedoch erforderlich – ohne diese kann ich Ihre Anfrage nicht bearbeiten bzw. keinen Vertrag anbahnen. Pflichtangaben in Formularen sind entsprechend gekennzeichnet; alle weiteren Angaben sind freiwillig.
18. Google Maps
Auf der Kontaktseite können Sie eine interaktive Karte von Google Maps laden. Aus Datenschutzgründen wird die Karte erst geladen und angezeigt, nachdem Sie eingewilligt haben – entweder durch Zustimmung zu Marketing-Cookies im Cookie-Banner oder durch Klick auf die Schaltfläche „Interaktive Karte laden“. Solange keine Einwilligung vorliegt, werden keine Daten an Google übertragen; stattdessen sehen Sie ein statisches, von dieser Website selbst bereitgestelltes Kartenbild.
Nach dem Laden verarbeitet Google Maps u. a. Ihre IP-Adresse sowie Informationen zu Browser und Gerät und kann Cookies setzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch Ihre Cookie-Auswahl oder das aktive Laden der Karte erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten auch an Server von Google in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
19. Aktualität dieser Erklärung
Durch die Weiterentwicklung dieser Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.