Datenschutzerklärung

GENION Versicherungsvermittlungsgesellschaft mbH
Staufer Straße 13, 67133 Maxdorf, Deutschland
Vertreten durch den Geschäftsführer Andreas Schwarz
Telefon: +49 1514 1806912 · E-Mail: andreas.schwarz@genionnet.de

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht derzeit nicht. Für alle Datenschutzanliegen erreichen Sie uns unter den oben genannten Kontaktdaten; bitte kennzeichnen Sie Ihre Nachricht mit dem Stichwort „Datenschutz“.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie ergänzender Bestimmungen, insbesondere des Telekommunikation-Digitale-Dienste- Datenschutz-Gesetzes (TDDDG).

Beim Aufruf der Website werden durch unseren Hosting-Dienstleister automatisch Informationen erhoben (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung und Abwehr von Missbrauch). Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Die Website und die Datenbank werden in der Europäischen Union gehostet. Mit den eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Das Verzeichnis führt sachliche, berufsbezogene Angaben zu Expertinnen und Experten: Firmierung bzw. Name, Berufs- und Fachgebiet, Geschäftsanschrift, geschäftliche Kontaktwege, Qualifikationsangaben sowie freiwillige Profilinhalte. Daten stammen entweder aus Selbstauskünften oder aus sachlichen, öffentlich zugänglichen geschäftlichen Quellen. Quelle und Stand werden je Datensatz dokumentiert (Provenance).

Rechtsgrundlage für nicht selbst eingestellte Einträge ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem aktuellen, sachlichen Fachverzeichnis und Interesse der Nutzenden an Auffindbarkeit). Werden Daten nicht bei der betroffenen Person erhoben, informieren wir nach Art. 14 DSGVO über Quelle, Kategorien, Zweck und Rechte.

Öffentliche und private Datenbereiche sind technisch getrennt: private Kontakt- und Abrechnungsdaten, interne Notizen und Nachweise erscheinen nie in öffentlichen Ansichten oder Schnittstellenantworten.

Für die Verwaltung eines Eintrags ist ein Nutzerkonto erforderlich (E-Mail, Passwort oder Anmeldung über einen Identitätsanbieter). Wir verarbeiten diese Daten zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Beim Beanspruchen eines Eintrags verarbeiten wir zusätzlich Angaben zur Zuordnung und Verifizierung (z. B. bestätigte E-Mail-Adresse, Claim-Token, Nachweise) auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz vor unberechtigter Profilübernahme). Anmelde-Cookies sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Senden Sie über ein Profil eine Anfrage, verarbeiten wir die von Ihnen angegebenen Daten, um die Anfrage an die angefragte Person weiterzuleiten und den Vorgang zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO. Freitextangaben sollten keine besonderen Kategorien personenbezogener Daten enthalten.

Beantragen Sie eine BVSV-Prüfung, verarbeiten wir die eingereichten Nachweise und Prüfergebnisse zur Durchführung des Verfahrens (Art. 6 Abs. 1 lit. b DSGVO) und dokumentieren Freigaben revisionssicher (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Ein Siegel wird ausschließlich nach tatsächlich durchgeführter und freigegebener Prüfung veröffentlicht.

Für die Abwicklung kostenpflichtiger Buchungen setzen wir künftig den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Zahlungsdaten (z. B. Karten- oder Kontodaten) werden ausschließlich durch den Zahlungsdienstleister verarbeitet; wir erhalten Zahlungsnachweise und Abrechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bis zur Aktivierung des Bezahlvorgangs werden keine Zahlungsdaten erhoben und keine Beträge abgebucht.

Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Transaktions-E-Mails (z. B. Bestätigungen, Passwort-Reset, Statusmeldungen) versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Newsletter und werbliche Nachrichten versenden wir ausschließlich nach ausdrücklicher Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Einwilligung können Sie jederzeit über den Abmeldelink oder per E-Mail mit Wirkung für die Zukunft widerrufen. Es werden keine Einwilligungen vorangekreuzt.

Wir verwenden technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Komfort-Cookies setzen wir nur nach Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die interne Nutzungsstatistik arbeitet ereignisbasiert und ohne personenbezogene Kennungen; eine „Do Not Track“-Einstellung Ihres Browsers wird respektiert. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Personenbezogene Daten geben wir nur weiter an IT- und Hosting-Dienstleister in der EU/dem EWR, den Zahlungsdienstleister, den E-Mail-Versanddienstleister, Steuerberatung sowie an Behörden, soweit wir gesetzlich verpflichtet sind. Veröffentlichte Profilangaben werden zusätzlich auf den von Ihnen einzeln freigegebenen Fachportalen ausgespielt; ohne Freigabe erfolgt keine Übertragung. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Eine Übermittlung in Drittländer findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder ein Angemessenheitsbeschluss bzw. Standardvertragsklauseln nach Art. 46 DSGVO vorliegen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere sechs Jahre nach § 257 HGB und zehn Jahre nach § 147 AO für Rechnungs- und Abrechnungsunterlagen). Nachweise aus Prüfverfahren werden für die Dauer der Gültigkeit und der anschließenden Nachweispflicht aufbewahrt, übrige Daten nach Zweckfortfall gelöscht.

Ein Widerspruch nach Art. 21 DSGVO oder ein Löschwunsch wird zentral als Sperrlisteneintrag geführt und gilt plattformübergreifend: Der Datensatz wird entfernt und nicht erneut aufgenommen oder importiert. Über das Datenschutzcenter im Konto stehen Export, Berichtigung, Pausierung und Löschung unmittelbar zur Verfügung; ohne Konto genügt eine formlose Nachricht an die oben genannten Kontaktdaten oder der Weg über Eintrag prüfen und korrigieren.

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77) – zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Prüf- und Freigabeentscheidungen zu Profilen und Siegeln werden durch Menschen getroffen.

Zum Einsatz Künstlicher Intelligenz, zur Kennzeichnung KI-generierter Inhalte nach der KI-Verordnung (EU) 2024/1689 und zur menschlichen Aufsicht informieren wir gesondert unter KI-Transparenz und Kennzeichnung. Personenbezogene Daten aus Konten, Anfragen oder nicht öffentlichen Profilfeldern werden nicht an KI-Dienste übermittelt.

Wir setzen technische und organisatorische Maßnahmen ein (TLS-Verschlüsselung, Rollen- und Berechtigungskonzepte mit zeilengenauen Zugriffsregeln, Backups, Audit-Trails), um Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff Unberechtigter zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder tatsächliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Je nach Sitz der betroffenen Person und des Profils gelten unterschiedliche Datenschutzregime. Die folgenden Abschnitte ordnen sie zu.

• Datenschutz Deutschland
• Datenschutz Österreich
• Datenschutz Schweiz