Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche	Sophie Schießl, Versicherungsmaklerin – „Checkpert“
Postanschrift	Dahlienstraße 23 85586 Poing
Telefon	+49 1515 6938891
E-Mail	sophie.schiessl@checkpert.de
Datenschutzanfragen	datenschutz@checkpert.de

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Frau Sophie Schießl. Vollständige Angaben zur Diensteanbieterin und zur Registrierung als Versicherungsmaklerin finden Sie im Impressum.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Maßgeblich sind insbesondere die Grundsätze aus Art. 5 DSGVO: Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

3. Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter STRATO GmbH (siehe Ziffer 9) technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Die vollständige IP-Adresse speichert STRATO nach eigenen Angaben nur zur Erkennung und Abwehr von Angriffen und höchstens 7 Tage. In den Zugriffsprotokollen (Logfiles) und der Zugriffsstatistik, die uns STRATO bereitstellt, ist die IP-Adresse anonymisiert. Wir nutzen diese Protokolle nur zur Fehleranalyse und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)
Speicherdauer	Vollständige IP-Adressen höchstens 7 Tage (Angriffsabwehr durch STRATO). Anonymisierte Zugriffsprotokolle stellt STRATO für die letzten 6 Wochen bereit; ältere Protokolle stehen nicht mehr zur Verfügung. Die grafische Zugriffsstatistik enthält keine personenbezogenen Daten.

4. Kontaktaufnahme, Terminanfrage und Kinderrechner-Anfrage

Wenn Sie uns per E-Mail kontaktieren oder eines unserer Formulare absenden (Terminanfrage, Anfrage zur Frühstart-Rente für Kinder), verarbeiten wir die von Ihnen übermittelten Angaben, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Wunschzeitraum, aktuelle Situation und Nachrichtentext. Die Formulare senden diese Angaben an ein Skript auf unserem Webserver, das über unser E-Mail-Postfach eine E-Mail an uns sowie eine Bestätigung an Sie versendet (Hosting und E-Mail: siehe Ziffer 9). Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminabstimmung.

Erstinformation: In unseren Formularen wählen Sie, ob Sie die gesetzliche Erstinformation zur Versicherungsvermittlung per E-Mail oder auf Papier erhalten möchten. Bei E-Mail fügen wir den vollständigen Text der Bestätigung bei; bei Papier stimmen wir die Zustellung mit Ihnen ab. Ihre Wahl und die Prüfsumme des verwendeten Dokuments halten wir in der E-Mail an uns fest, um die Mitteilung nachweisen zu können.

Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer	Es wird keine separate Datenbank geführt; Ihre Angaben liegen als E-Mail in unserem Postfach vor. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. nach § 257 HGB, § 147 AO) entgegenstehen. Protokolle des Mailversands (u. a. Absender, Empfänger, Zeitpunkt) speichert STRATO höchstens 6 Monate.

Spam-Schutz der Formulare: Zum Schutz vor missbräuchlicher, automatisierter Nutzung setzen wir ein unsichtbares Kontrollfeld (Honeypot) ein und begrenzen die Zahl der Formularanfragen je IP-Adresse (höchstens 5 Anfragen in 10 Minuten). Dafür speichern wir auf unserem Webserver keinen Klartext Ihrer IP-Adresse, sondern nur einen verschlüsselten Hashwert (HMAC) zusammen mit dem Zeitpunkt der Anfrage. Einträge, die älter als 10 Minuten sind, werden bei jeder weiteren Formularanfrage automatisch gelöscht. Es werden keine Cookies gesetzt und keine externen Dienste eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).

5. Renten-Check, weitere Rechner und Riester-Wechsel-Check

Die Rechner auf dieser Website laufen im Browser; die Berechnung selbst erfolgt lokal auf Ihrem Gerät. Der Steuervorteils- und der Lebenserwartungsrechner übermitteln Ihre Eingaben nicht und bieten keinen Versand an. Lokale Berechnung gilt auch für den CSV-Import der Digitalen Rentenübersicht im Renten-Check: Die Datei wird ausschließlich lokal in Ihrem Browser ausgelesen und nicht als Datei an einen Server übertragen.

Wenn Sie zusätzlich einen Report per E-Mail anfordern bzw. Ihre Ergebnisse als Terminvorbereitung senden, werden Ihre E-Mail-Adresse sowie die von Ihnen eingegebenen bzw. aus der CSV-Datei ermittelten Rechner-Werte (u. a. Alter, Einkommen, gewünschtes Rentenalter, Wunscheinkommen, gewähltes Risikoprofil, berechnete Versorgungslücke) über dieselbe serverseitige Funktion verarbeitet und per E-Mail an uns sowie als Bestätigung an Sie versendet. Eine gesonderte Datenbank wird dafür nicht geführt.

Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Reportversand/die Terminvorbereitung
Speicherdauer	Wie unter Ziffer 4 – Ihre Angaben liegen als E-Mail vor und werden gelöscht, sobald die Anfrage abschließend bearbeitet ist.
Widerruf	Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Vormerkung zur neuen Altersvorsorge 2027

Über die Seite „Vormerkung 2027“ können Sie sich für eine Beratung zum Altersvorsorgedepot, zur Frühstart-Rente für Ihr Kind oder zu einem Wechsel eines bestehenden Riester-Vertrags vormerken lassen. Je nach Auswahl verarbeiten wir dabei die Angaben, die Sie eintragen: Name, Geburtsdatum, E-Mail-Adresse, Anschrift, Telefonnummer (optional bzw. für eine telefonische Beratung), beruflicher Status, Familienstand, Anzahl der Kinder, bestehende Vorsorgeverträge, gewünschte monatliche Einzahlung, Risikoneigung, Anlageerfahrung und gewünschte Beratungsform.

Vormerkung für ein Kind (Frühstart-Rente): Zusätzlich verarbeiten wir Name und Geburtsdatum des Kindes, Name und E-Mail-Adresse der gesetzlichen Vertretung, das Verhältnis zum Kind sowie Angaben zur Förderberechtigung. Die Vormerkung für ein Kind setzt die Einwilligung der erziehungsberechtigten Person voraus.

Unterlagen: Über das Formular werden keine Dateien und keine Dateinamen übermittelt. Bitte senden Sie uns keine Gesundheitsdaten oder vertraulichen Unterlagen unaufgefordert per E-Mail; den sicheren Austausch besprechen wir im Beratungsgespräch.

Die Angaben werden wie unter Ziffer 4 beschrieben per E-Mail an uns sowie als Bestätigung an Sie übermittelt (Hosting und E-Mail: siehe Ziffer 9). Eine Kopie wird nicht in Ihrem Browser gespeichert. Wir verwenden die Angaben ausschließlich zur Vorbereitung und Durchführung der Beratung.

Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); bei Daten von Kindern Einwilligung der erziehungsberechtigten Person
Speicherdauer	Wie unter Ziffer 4 – Ihre Angaben liegen als E-Mail vor und werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Widerruf	Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@checkpert.de.

7. Beratung und Vermittlung über den Maklerpool blau direkt

Über diese Website werden keine Daten an Versicherungsunternehmen oder an unseren Maklerpool übertragen. Ihre Anfragen erreichen ausschließlich uns (siehe Ziffern 4 bis 6).

Erst wenn es nach Ihrer Anfrage zu einer Beratung oder Vermittlung kommt, arbeiten wir mit der blau direkt GmbH & Co. KG, Kaninchenborn 31, 23560 Lübeck, zusammen. blau direkt ist ein Maklerpool, der uns Zugang zu Versicherern sowie Software und Unterstützung bei der Vertrags- und Kundenverwaltung bietet. Die für Beratung, Angebotserstellung, Vermittlung und Vertragsbetreuung erforderlichen Daten werden dann in den Systemen von blau direkt verarbeitet und – soweit für ein Angebot oder einen Vertragsschluss erforderlich – an die jeweiligen Versicherungsunternehmen übermittelt. Einzelheiten, auch zur datenschutzrechtlichen Rolle von blau direkt, erhalten Sie mit den Datenschutzhinweisen zum Maklervertrag.

Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Maklervertrags); soweit Gesundheitsdaten erforderlich sind (z. B. für Kranken- oder Berufsunfähigkeitsversicherungen), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

Digitales Kundenkonto (Simplr-App): Auf Wunsch können Sie ein digitales Kundenkonto in der Kunden-App „Simplr“ der blau direkt GmbH & Co. KG nutzen. Die Datenverarbeitung in der App erfolgt im Verantwortungsbereich von blau direkt; es gelten deren Datenschutzbestimmungen: www.blaudirekt.de/datenschutz. Rechtsgrundlage für die Weitergabe Ihrer Kontaktdaten zur Einrichtung des Kontos ist Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies und lokale Speicherung

Diese Website lädt derzeit keine Analyse- oder Marketingdienste (auch nicht Google Analytics oder Meta Pixel). Dafür werden weder Cookies gesetzt noch wird eine Auswahl gespeichert; deshalb erscheint auch kein Cookie-Banner. Sollten wir solche Dienste künftig einsetzen, laden wir sie erst nach Ihrer aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ergänzen diese Datenschutzerklärung vorab um Anbieter, Zwecke und Speicherfristen.

Cookie-Einstellungen ändern

9. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies erforderlich ist:

Hosting und E-Mail	STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – hostet die Website, betreibt das Skript für den Formularversand und unser E-Mail-Postfach (siehe Ziffern 3 und 4).
Maklerpool	blau direkt GmbH & Co. KG, Kaninchenborn 31, 23560 Lübeck – nur im Rahmen einer Beratung oder Vermittlung (siehe Ziffer 7).
Versicherungsunternehmen	Soweit für ein Angebot oder einen Vertragsschluss erforderlich (siehe Ziffer 7).

Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Drittlandübermittlung

Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Unser Hosting- und E-Mail-Anbieter STRATO verarbeitet die Daten in der EU (nach Angaben von STRATO in Deutschland); auch die blau direkt GmbH & Co. KG (Ziffer 7) hat ihren Sitz in Deutschland.

Für Tracking- oder Marketingdienste gilt: Diese werden nur nach aktiver Einwilligung eingebunden (siehe Ziffer 8); auch hierfür wird diese Datenschutzerklärung vorab um die konkreten Anbieter ergänzt.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an datenschutz@checkpert.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Aufsichtsbehörde	Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach www.lda.bayern.de

13. Pflicht zur Bereitstellung von Daten

Sie können diese Website grundsätzlich ohne aktive Angabe personenbezogener Daten nutzen. Für die Bearbeitung von E-Mail-Anfragen oder Terminwünschen benötigen wir jedoch die Angaben, die für eine Antwort erforderlich sind.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Aktualität dieser Datenschutzerklärung

Stand: November 2026. Diese Datenschutzerklärung wird angepasst, sobald sich Datenverarbeitungen, technische Dienste oder rechtliche Anforderungen ändern.