Datenschutzerklärung

1. Verantwortlicher

MSCL GmbH
Rolandstr. 2a, 52070 Aachen
Telefon: 0241 160 207 35
E-Mail: info@mscl-beratung.de

Datenschutzbeauftragter: M.Sc. Christian Kruppa
Kontakt: info@mscl-beratung.de

2. Datenerfassung beim Website-Besuch

Beim Aufrufen unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Dazu gehören Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und Zugriffszeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen – Betrieb und Sicherheit der Website).
Speicherdauer: 7 Tage, danach automatische Löschung.

Hosting: Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und ist durch einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO gebunden. Die Server befinden sich in Deutschland.

3. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Pflichtangaben sind Ihr Name und Ihre E-Mail-Adresse. Freiwillig können Sie zusätzlich Ihre Telefonnummer, Ihr Anliegen, eine Nachricht und Ihre bevorzugte Erreichbarkeit angeben.

Die Formularinhalte werden per E-Mail an unser Postfach übermittelt. Eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt. Die IP-Adresse des Absenders wird beim Formularversand nicht protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. a DSGVO (Einwilligung per Formular-Checkbox).
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Finanzierungsrechner und Versicherungs-Check

Auf den Seiten „Immobilienfinanzierung“ und „Versicherungen“ bieten wir zwei interaktive Orientierungshilfen an. Die Berechnung selbst läuft vollständig in Ihrem Browser ab – solange Sie das Ergebnis nur ansehen, werden keine Daten an uns übertragen. Ihre Zwischeneingaben werden ausschließlich lokal in Ihrem Browser gespeichert (sessionStorage) und beim Schließen des Browser-Tabs gelöscht.

Erst wenn Sie das Formular unterhalb des Ergebnisses ausfüllen und absenden, werden Daten an uns übermittelt. Übertragen werden dann Ihr Vor- und Nachname, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie die von Ihnen gemachten Angaben zum jeweiligen Vorhaben:

• Finanzierungsrechner: Art des Vorhabens, Kaufpreis bzw. Restschuld, Eigenkapital, monatliches Nettoeinkommen, bestehende Kreditraten, Haushaltsgröße, gewünschte Zinsbindung sowie das daraus berechnete Ergebnis. Optional die Angabe, ob Sie eine digitale Selbstauskunft wünschen.
• Versicherungs-Check: Berufsstatus, Einkommensbereich und Lebenssituation sowie das daraus abgeleitete Ergebnis.

Diese Angaben sind für uns erforderlich, um Ihre Anfrage inhaltlich vorbereiten und Ihnen im Gespräch eine sinnvolle Einschätzung geben zu können. Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden über diese Formulare nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung per Formular-Checkbox) sowie lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: wie bei einer Kontaktanfrage – Löschung nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Risikovoranfrage zur Berufsunfähigkeitsversicherung

Über das Formular auf der Seite „Risikovoranfrage“ können Sie Auskünfte über Ihre gespeicherten Behandlungsdaten bei Ihrer Krankenkasse, Ihrer privaten Krankenversicherung, Ihrer Beihilfestelle und der zuständigen Kassenärztlichen Vereinigung anfordern. Wir bereiten diese Anfragen für Sie vor; absenden tun Sie sie selbst. Die Auskünfte, die Sie uns anschließend übermitteln, werten wir aus, um für Sie anonyme Risikovoranfragen bei Versicherern zu stellen und Sie zur Berufsunfähigkeitsversicherung zu beraten.

Verarbeitete Angaben: Anrede, gegebenenfalls Titel und Geburtsname, Vor- und Nachname, Geburtsdatum, freiwillig Ihr Geburtsort, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, Ihre Anschriften der letzten fünf Jahre mit Zeiträumen, Name Ihrer Krankenversicherung(en) und gegebenenfalls Beihilfestelle mit Versicherten- bzw. Versicherungsnummer und Zeiträumen sowie Ihre Einwilligungen. Im Formular selbst fragen wir keine Gesundheitsdaten ab.

Ablauf und Schutz Ihrer Daten: Nach dem Absenden erhalten Sie eine E-Mail, mit der Sie Ihre Adresse bestätigen. Bis dahin liegen Ihre Angaben verschlüsselt auf dem Webserver; der Schlüssel steht ausschließlich in dem Link dieser E-Mail. Unbestätigte Angaben werden nach 48 Stunden automatisch gelöscht. Nach der Bestätigung senden wir Ihnen die vorbereiteten Anfragen und eine Begrüßungsmail mit unserer Erstinformation; Kopien dieser E-Mails liegen in unserem Postfach. Ihre Angaben werden außerdem mit dem öffentlichen Schlüssel unseres internen Kundenverwaltungssystems verschlüsselt abgelegt – der Webserver selbst kann sie danach nicht mehr lesen. Unser System holt sie ab und löscht sie dabei auf dem Webserver. Für Erinnerungsmails speichert der Webserver Ihren Namen, Ihre E-Mail-Adresse und die Zeitpunkte der einzelnen Schritte, ebenfalls verschlüsselt.

Hochgeladene Unterlagen: Auskünfte von Krankenkasse und Kassenärztlicher Vereinigung, Arztberichte und ähnliche Unterlagen enthalten Gesundheitsdaten (Art. 9 DSGVO). Sie werden noch während des Hochladens mit dem öffentlichen Schlüssel unseres Kundenverwaltungssystems verschlüsselt und können nur dort wieder geöffnet werden. Die weitere Verarbeitung erfolgt auf unseren eigenen, zugangsgeschützten Systemen.

Empfänger: Ihre Daten übermitteln wir nicht an Krankenkassen oder Kassenärztliche Vereinigungen – die Anfragen senden Sie selbst. Wählen Sie die Zustellung „direkt an MSCL“, übermittelt Ihre Krankenkasse die Auskunft auf Grundlage Ihrer ausdrücklichen Einwilligung nach § 305 Abs. 1 Satz 2 SGB V an uns. Versicherer erhalten für die Risikovoranfrage ausschließlich Angaben ohne Ihren Namen, Ihre Anschrift, Ihr genaues Geburtsdatum oder die Namen Ihrer Ärzte. Als Auftragsverarbeiter (Art. 28 DSGVO) setzen wir STRATO (Hosting, siehe Abschnitt 2) und die Microsoft Ireland Operations Limited (Microsoft 365, E-Mail-Versand und Postfach) ein. Eine Übermittlung an die Muttergesellschaft in den USA ist nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Schutz vor Missbrauch: Damit das Formular nicht zum massenhaften Versand von E-Mails missbraucht werden kann, zählen wir Anfragen je Absender. Ihre IP-Adresse wird dafür nicht gespeichert, sondern nur als täglich wechselnder, nicht rückrechenbarer Prüfwert für höchstens zwei Tage verwendet.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. a DSGVO (Einwilligung); für Gesundheitsdaten Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; für den Missbrauchsschutz lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Angaben sind freiwillig; ohne sie können wir die Anfragen nicht vorbereiten. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt – alle Bewertungen nehmen wir persönlich vor.

Speicherdauer: Auf dem Webserver: unbestätigte Angaben 48 Stunden, Daten für Erinnerungen längstens 120 Tage, verschlüsselte Unterlagen nur bis zur Abholung durch unser System. In unseren Systemen: Kommt kein Vertrag zustande oder beenden Sie die Anfrage, löschen wir Ihre Daten spätestens sechs Monate danach. Kommt ein Vertrag zustande, bewahren wir die Beratungsdokumentation für die Dauer des Vertrags, mindestens jedoch zehn Jahre nach Vertragsschluss auf, weil Versicherer wegen Anzeigepflichtverletzungen bis dahin vom Vertrag zurücktreten können (§ 21 Abs. 3 VVG; Art. 17 Abs. 3 lit. e DSGVO).

Widerruf: Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Anfrage beenden“ in unseren E-Mails oder formlos an absicherung@mscl-beratung.de bzw. info@mscl-beratung.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt; Ihre Daten löschen wir anschließend, soweit keine Aufbewahrungspflichten entgegenstehen.

6. Einwilligung in Werbung

In unseren Formularen können Sie über eine freiwillige, standardmäßig nicht angekreuzte Checkbox zusätzlich einwilligen, dass wir Sie per E-Mail oder Telefon über passende Angebote und Neuigkeiten informieren dürfen.

Diese Einwilligung ist keine Voraussetzung für die Bearbeitung Ihrer Anfrage. Wenn Sie die Checkbox nicht setzen, kontaktieren wir Sie ausschließlich zu Ihrem konkreten Anliegen und nicht zu Werbezwecken.

Zweck: Direktwerbung für eigene Beratungs- und Vermittlungsleistungen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
Widerruf: Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an info@mscl-beratung.de oder telefonisch. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Für den Widerruf entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

7. Nachweis erteilter Einwilligungen

Wir sind gesetzlich verpflichtet, erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO, § 7 UWG). Dazu protokollieren wir bei jedem Formularversand den Zeitpunkt, Ihren Namen, Ihre E-Mail-Adresse, die Herkunft des Formulars sowie die Information, ob Sie zusätzlich in Werbung eingewilligt haben.

Ihre IP-Adresse wird dabei nicht gespeichert. Die Protokolldatei liegt in einem von außen nicht abrufbaren Verzeichnis auf dem Webserver.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit).
Speicherdauer: bis zum Ablauf der maßgeblichen Verjährungsfristen, längstens drei Jahre nach Ende des Jahres, in dem die Einwilligung erteilt oder widerrufen wurde.

8. Cookies

Diese Website verwendet zwei Kategorien von Cookies:

Technisch notwendige Cookies (keine Einwilligung erforderlich gemäß § 25 Abs. 2 Nr. 2 TDDDG): Sie dienen ausschließlich dem technischen Betrieb der Website, z. B. zur Speicherung Ihrer Cookie-Einstellung (localStorage).

Analyse-Cookies (Google Analytics): Diese Cookies werden nur gesetzt, wenn Sie ausdrücklich eingewilligt haben. Näheres dazu finden Sie in Abschnitt 9 dieser Erklärung.

9. Google Analytics

Wir setzen Google Analytics 4 ein, um das Nutzungsverhalten auf unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über Ihren Websitebesuch zu erfassen.

Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Zweck: Analyse des Nutzerverhaltens, Reichweitenmessung, Optimierung der Website.
Erfasste Interaktionen: neben Seitenaufrufen auch das erfolgreiche Absenden unserer Formulare sowie Klicks auf Telefon-, WhatsApp- und Terminbuchungs-Links. Mitgesendet werden dabei ausschließlich kategoriebasierte Angaben – etwa das gewählte Anliegen, die Art des Finanzierungsvorhabens, die Ampel-Einstufung des Rechners, die Berufsgruppe oder bei der Risikovoranfrage die Zahl der vorbereiteten Anfragen und hochgeladenen Dateien. Nicht übermittelt werden Ihr Name, Ihre Kontaktdaten, Ihre Nachricht sowie sämtliche Beträge und Einkommensangaben.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.
Umgang mit IP-Adressen: In Google Analytics 4 ist die IP-Anonymisierung technisch nicht abschaltbar. Ihre IP-Adresse wird beim Seitenaufruf übermittelt, von Google jedoch ausschließlich zur groben Ableitung des Standorts (Land/Region) verwendet und anschließend verworfen – sie wird nicht protokolliert und nicht in den Berichten gespeichert. Zugriffe aus dem EWR werden dabei zunächst über Server innerhalb der EU geleitet.
Speicherdauer: Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist auf 14 Monate eingestellt; danach werden diese Daten automatisch gelöscht. Aggregierte Standardberichte bleiben davon unberührt.

Datenübertragung in die USA: Daten können auf Server von Google in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zusätzlich stützen wir die Übertragung auf Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Widerruf Ihrer Einwilligung:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu die Cookie-Einstellungen und wählen Sie „Alle ablehnen":

Cookie-Einstellungen ändern

Alternativ können Sie die Erfassung durch Google Analytics über das Google Analytics Opt-out Browser-Add-on dauerhaft deaktivieren.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google .

10. Eingebettete Inhalte und externe Dienste

Microsoft Bookings (Terminvereinbarung)

Für die Terminvereinbarung nutzen wir Microsoft Bookings der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA).

Wenn Sie den Button „Erstgespräch buchen" anklicken, werden Sie auf eine Seite unter outlook.office.com weitergeleitet. Dabei werden Verbindungsdaten (einschließlich Ihrer IP-Adresse) an Server von Microsoft übertragen.
Zweck: Terminvereinbarung für Beratungsgespräche.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an effizienter Terminverwaltung).
Datenübertragung in Drittländer: Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Die Übertragung stützt sich zusätzlich auf Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

WhatsApp Business (Direktnachricht)

Über den auf unserer Website angebotenen WhatsApp-Link können Sie uns direkt eine Nachricht senden.

Diensteanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA).
Zweck: Direktkommunikation per Chat als niedrigschwellige Kontaktalternative.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an erreichbarer Kundenkommunikation).
Hinweis: Durch das Anklicken des WhatsApp-Links wird eine Verbindung zu den Servern von Meta aufgebaut – dabei wird Ihre IP-Adresse übertragen. Die weitere Verarbeitung im Chat richtet sich nach den Nutzungsbedingungen von WhatsApp. Voraussetzung ist ein eigener WhatsApp-Account.
Datenübertragung in Drittländer: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Die Übertragung stützt sich zusätzlich auf Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

11. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
www.ldi.nrw.de

12. Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, jederzeit zu widersprechen. Richten Sie Ihren Widerspruch per E-Mail an info@mscl-beratung.de.

13. Datensicherheit

Diese Website verwendet eine SSL/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile). Dadurch sind alle übertragenen Daten vor dem Zugriff Dritter geschützt.