Datenschutzhinweise

1. Verantwortlicher

Fragen zum Datenschutz richtest du am besten direkt an datenschutz@finanzberatung-behnke.de. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten verarbeite ich und woher stammen sie?

Ich verarbeite personenbezogene Daten, die ich im Rahmen der Anbahnung und Durchführung unserer Zusammenarbeit von dir erhalte. Dazu gehören insbesondere:

• Stammdaten: Name, Anschrift, Geburtsdatum, Familienstand, Staatsangehörigkeit, Beruf, Kontaktdaten
• Legitimationsdaten: Angaben aus deinem Ausweisdokument, soweit eine Identifizierung gesetzlich vorgeschrieben ist
• Finanzielle Verhältnisse: Einkommen, Ausgaben, Vermögen, Verbindlichkeiten, Bankverbindung, steuerliche Angaben (z. B. Steuer-ID, soweit ein Antrag dies erfordert)
• Vertragsdaten: Angaben zu bestehenden, beantragten und vermittelten Versicherungs-, Anlage- und Finanzierungsverträgen, Schadens- und Leistungsfälle
• Beratungsdaten: Wünsche und Bedürfnisse, Anlageziele, Risikobereitschaft, Verlusttragfähigkeit, Kenntnisse und Erfahrungen, Nachhaltigkeitspräferenzen, Beratungsprotokolle
• Finanzierungsdaten: Angaben zum Objekt, Selbstauskunft, Einkommensnachweise und weitere Unterlagen, die Darlehensgeber anfordern
• Gesundheitsdaten: Angaben zu Vorerkrankungen, Behandlungen und Ähnlichem, soweit sie für den Abschluss von Kranken-, Berufsunfähigkeits-, Lebens- oder Unfallversicherungen oder für einen Leistungsfall erforderlich sind (siehe Ziffer 3.2)
• Kommunikationsdaten: E-Mails, Briefe, Gesprächsnotizen sowie Aufzeichnungen von Telefongesprächen und elektronischer Kommunikation nach Ziffer 4

Zusätzlich erhalte ich Daten von Versicherern, Kapitalverwaltungsgesellschaften, Depotbanken, Darlehensgebern, meinem Maklerpool Fondskonzept AG und – bei einer Bestandsübertragung – von deinem bisherigen Vermittler, soweit dies für meine Tätigkeit erforderlich ist.

Daten weiterer Personen: Wenn du mir Daten von Angehörigen, mitversicherten Personen, Mitantragstellern oder Bürgen gibst, informiere diese Personen bitte über diese Datenschutzhinweise.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Ich verarbeite deine Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3.1 Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Ich verarbeite deine Daten, um den Maklervertrag bzw. die Vermittlungsvereinbarung mit dir zu erfüllen oder deine Anfrage zu bearbeiten. Dazu gehören insbesondere die Bedarfs- und Risikoanalyse, die Beratung, das Einholen und Vergleichen von Angeboten, die Antragstellung, die laufende Betreuung deiner Verträge, die Unterstützung im Schadens- oder Leistungsfall, Finanzierungsanfragen bei Darlehensgebern sowie die Terminvereinbarung.

3.2 Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO)

Gesundheitsdaten verarbeite ich nur mit deiner ausdrücklichen Einwilligung, die ich gesondert und schriftlich bzw. in Textform einhole – in der Regel zusammen mit einer Schweigepflichtentbindungserklärung. Ohne diese Einwilligung kann ich für Versicherungen, die eine Gesundheitsprüfung voraussetzen, keine Angebote einholen und keine Anträge stellen. Soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, verarbeite ich Gesundheitsdaten auch auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.

3.3 Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Als Vermittler unterliege ich zahlreichen gesetzlichen Pflichten, zum Beispiel:

• Beratungs- und Dokumentationspflichten nach §§ 60–62 VVG
• Einholung von Informationen, Geeignetheitsprüfung und Geeignetheitserklärung nach der FinVermV
• Aufzeichnung von Telefongesprächen und elektronischer Kommunikation nach § 18a FinVermV
• Informations- und Aufzeichnungspflichten nach ImmVermV, MaBV sowie §§ 511, 655a ff. BGB
• Identifizierungs- und Sorgfaltspflichten nach dem Geldwäschegesetz (GwG), soweit anwendbar
• handels- und steuerrechtliche Aufbewahrungspflichten sowie gesetzliche Prüfungen und Auskunftspflichten gegenüber Behörden

3.4 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit erforderlich, verarbeite ich deine Daten über die eigentliche Vertragserfüllung hinaus, um meine berechtigten Interessen oder die Dritter zu wahren, insbesondere:

• zur Geltendmachung von Ansprüchen und zur Verteidigung bei rechtlichen Streitigkeiten
• zur Gewährleistung der IT-Sicherheit und des IT-Betriebs
• zur Organisation meines Geschäftsbetriebs, zur Qualitätssicherung und zur Weiterentwicklung meiner Beratungsleistungen
• zur Information über eigene ähnliche Leistungen (siehe unten)

Informationen per E-Mail an Bestandskunden

Wenn du über mich einen Vertrag abgeschlossen hast, nutze ich deine E-Mail-Adresse auch, um dich über eigene, ähnliche Leistungen zu informieren – zum Beispiel über sinnvolle Ergänzungen deines Versicherungsschutzes oder deiner Vorsorge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Du kannst dieser Nutzung jederzeit widersprechen – über den Abmeldelink in jeder E-Mail oder formlos über die Kontaktdaten in Ziffer 1. Dabei entstehen dir keine anderen als die Übermittlungskosten nach den Basistarifen.

3.5 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit du mir eine Einwilligung erteilt hast, zum Beispiel für einen Newsletter oder die Kontaktaufnahme per Telefon oder Messenger zu Werbezwecken, verarbeite ich deine Daten auf dieser Grundlage. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Aufzeichnung von Telefongesprächen und elektronischer Kommunikation

Bei der Vermittlung von und Beratung zu Finanzanlagen bin ich nach § 18a FinVermV gesetzlich verpflichtet, Telefongespräche und elektronische Kommunikation aufzuzeichnen, die sich auf die Annahme, Übermittlung oder Vermittlung von Aufträgen beziehen – auch wenn es am Ende nicht zu einem Geschäft kommt. Ich weise dich vor Beginn eines solchen Gesprächs darauf hin. Möchtest du nicht aufgezeichnet werden, kann ich dich in diesem Rahmen nicht telefonisch beraten; persönliche Gespräche dokumentiere ich schriftlich.

Die Aufzeichnungen bewahre ich fünf Jahre auf, auf Verlangen der zuständigen Behörde bis zu sieben Jahre. Auf Anfrage erhältst du eine Kopie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 18a FinVermV. Für die Aufzeichnung nutze ich Microsoft Teams.

5. An wen gebe ich deine Daten weiter?

Ich gebe deine Daten nur weiter, wenn dies zur Erfüllung unseres Vertrags erforderlich ist, eine gesetzliche Pflicht besteht, du eingewilligt hast oder ein berechtigtes Interesse vorliegt. Empfänger können insbesondere sein:

• Versicherer, Kapitalverwaltungsgesellschaften, Depotbanken, Darlehensgeber und andere Produktanbieter, bei denen ich Angebote einhole oder Verträge vermittle
• die Fondskonzept AG als Maklerpool, über den ich Verträge abwickle
• bisherige Vermittler bzw. Versicherer bei einer Bestandsübertragung
• Sachverständige, Gutachter und Rechtsanwälte, soweit dies im Einzelfall erforderlich ist
• mein Steuerberater (Buchhaltungsdaten)
• meine Vermögensschadenhaftpflichtversicherung im Schadensfall
• Prüfer im Rahmen gesetzlich vorgeschriebener Prüfungen, die Industrie- und Handelskammer sowie andere Behörden

Versicherer und Darlehensgeber geben Daten gegebenenfalls an Rückversicherer, das Hinweis- und Informationssystem der Versicherungswirtschaft (HIS) oder Auskunfteien weiter. Näheres dazu findest du in den Datenschutzhinweisen des jeweiligen Anbieters.

Außerdem setze ich sorgfältig ausgewählte Dienstleister ein, die deine Daten ausschließlich nach meinen Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Maklerverwaltungsprogramm: smartMSC
• Vergleichsrechner und Antragsplattformen: nafi; Smart Consult; comparit; covomo
• E-Mail, Cloud und Office-Software: Microsoft 365
• Terminbuchung und Videoberatung: Microsoft 365
• IT-Betreuung und Hosting: André Stafast – IT-Dienstleistungen; Cloudflare

6. Übermittlung in Drittländer

Grundsätzlich verarbeite ich deine Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Bei folgenden Dienstleistern kann ein Zugriff aus Drittländern nicht ausgeschlossen werden:

• Microsoft 365 – Microsoft Corporation, USA
• Cloudflare, Inc., USA

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln kannst du bei mir anfordern.

7. Wie lange speichere ich deine Daten?

Ich speichere deine Daten, solange sie für die Erfüllung unseres Vertrags erforderlich sind. Danach lösche ich sie, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Maßgeblich sind insbesondere:

• handels- und steuerrechtliche Aufbewahrungsfristen nach HGB und AO von sechs, acht bzw. zehn Jahren
• Aufbewahrungsfristen von fünf Jahren nach FinVermV, MaBV und GwG; für Aufzeichnungen nach § 18a FinVermV siehe Ziffer 4
• gesetzliche Verjährungsfristen: in der Regel drei Jahre (§§ 195, 199 BGB), bei Haftungsansprüchen aber bis zu zehn bzw. dreißig Jahre. Beratungsdokumentationen bewahre ich daher bis zum Ablauf dieser Fristen auf.

Gesundheitsdaten speichere ich nur so lange, wie sie für die Antragstellung, die Vertragsbetreuung oder einen Leistungsfall erforderlich sind. Daten von Interessenten, mit denen kein Vertrag zustande kommt, lösche ich nach 12 Monaten, sofern keine Aufbewahrungspflicht besteht.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 9)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für das Auskunfts- und das Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Um deine Rechte auszuüben, genügt eine formlose Nachricht an die Kontaktdaten in Ziffer 1.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

9. Dein Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch aus Gründen deiner besonderen Situation

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht. Das gilt auch für ein darauf gestütztes Profiling. Nach einem Widerspruch verarbeite ich deine Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Du kannst der Verarbeitung deiner Daten für Zwecke der Direktwerbung jederzeit widersprechen. Danach nutze ich deine Daten nicht mehr für diese Zwecke.

Der Widerspruch ist formfrei und sollte möglichst gerichtet werden an: Finanzberatung Niklas Behnke, Alte Gärtnerei 4A, 24248 Mönkeberg, datenschutz@finanzberatung-behnke.de

10. Musst du deine Daten bereitstellen?

Du bist grundsätzlich nicht verpflichtet, mir Daten zu geben. Ohne die erforderlichen Angaben kann ich dich jedoch nicht bedarfsgerecht beraten, keine Angebote einholen und keine Verträge vermitteln. Soweit eine gesetzliche Identifizierungspflicht nach dem Geldwäschegesetz besteht, bist du verpflichtet, mir die dafür nötigen Angaben und Unterlagen zur Verfügung zu stellen (§ 11 Abs. 6 GwG). Bitte gib mir nur die Daten, die für die jeweilige Beratung oder Vermittlung erforderlich sind.

11. Automatisierte Entscheidungen

Ich treffe keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Versicherer und Darlehensgeber setzen solche Verfahren teilweise ein, etwa bei der Risiko- oder Bonitätsprüfung. Darüber informieren sie dich in ihren eigenen Datenschutzhinweisen.

12. Änderungen

Ich passe diese Datenschutzhinweise an, wenn sich meine Verarbeitungen oder die Rechtslage ändern. Die aktuelle Fassung findest du jederzeit unter www.finanzberatung-behnke.de/datenschutz.