Gmbh
Datenschutz
Datenschutzerklärung
Diese Datenschutzerklärung besteht aus zwei Teilen:
Teil A informiert Sie über die Verarbeitung Ihrer Daten beim Besuch dieser Website.
Teil B informiert unsere Mandanten über die Datenverarbeitung im Rahmen unserer Tätigkeit als Versicherungsmakler.
══════════════════════════════════════
Teil A – Datenschutzhinweise für die Nutzung dieser Website
══════════════════════════════════════
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Bexus GmbH, vertreten durch den Geschäftsführer Kai Exner, Am Fichtenhang 20, 59821 Arnsberg, Tel.: 02931 / 78 68 800, E-Mail: info@bexus-konzepte.de.
2. Hosting
Diese Website wird bei Wix gehostet (Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel). Beim Aufruf der Website verarbeitet Wix automatisch Informationen, die Ihr Browser übermittelt (sog. Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Wix besteht ein Vertrag zur Auftragsverarbeitung. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission; soweit Daten an Unterauftragnehmer in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
3. Cookies
Unsere Website verwendet Cookies. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Gewährleistung der Sicherheit oder zur Speicherung Ihrer Cookie-Einstellungen), setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies (z. B. zu Statistikzwecken) werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
4. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Ihr Anliegen) zur Bearbeitung Ihrer Anfrage. Die über das Kontaktformular übermittelten Daten werden bei unserem Hosting-Anbieter Wix (siehe Ziffer 2) gespeichert und uns per E-Mail weitergeleitet. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten.
5. Terminbuchung über Calendly
Für die Vereinbarung von Erstgesprächen verlinken wir auf den Terminbuchungsdienst Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Erst wenn Sie den Link anklicken, werden Sie auf die Seite von Calendly weitergeleitet. Dort verarbeitet Calendly die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) in unserem Auftrag zur Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung; die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
6. Links zu sozialen Netzwerken
Auf unserer Website befinden sich Links zu unseren Profilen bei Facebook, Instagram, YouTube und LinkedIn. Es handelt sich um einfache Verlinkungen; beim bloßen Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für dessen Datenverarbeitung ausschließlich der jeweilige Anbieter verantwortlich ist.
7. Ihre Rechte
Ihnen stehen die in Teil B, Ziffer 8 beschriebenen Rechte zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung und Beschwerde bei einer Aufsichtsbehörde). Wenden Sie sich hierzu einfach an die oben genannten Kontaktdaten.
══════════════════════════════════════
Teil B – Datenschutzhinweise für Mandanten (Art. 13 DSGVO)
══════════════════════════════════════
Ihr Vertrauen ist uns sehr wichtig. Wir nehmen deshalb den Schutz Ihrer persönlichen Daten sehr ernst. Dementsprechend verarbeiten wir Ihre personenbezogenen Daten streng nach den Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie der sonstigen datenschutzrechtlichen Bestimmungen.
In diesem Teil möchten wir Sie über Einzelheiten der Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Tätigkeit als Versicherungsmakler sowie über die Ihnen in diesem Zusammenhang zustehenden Rechte informieren.
1. Name und Anschrift des Verantwortlichen
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung ist die:
Bexus GmbH
vertreten durch den Geschäftsführer Kai Exner
Am Fichtenhang 20
59821 Arnsberg
Tel.: 02931 / 78 68 800
E-Mail: info@bexus-konzepte.de
(im Folgenden „Makler“ genannt)
Bei allen Fragen und Anregungen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.
2. Zu welchem Zweck werden Ihre Daten verarbeitet?
(1) Im Rahmen des mit Ihnen geschlossenen Maklervertrags beraten wir Sie und vermitteln Ihnen Versicherungsverträge einschließlich Versicherungsanlageprodukten. Zudem betreuen wir Sie gemäß der uns erteilten Vollmacht in Ihren Versicherungsangelegenheiten. Dies gilt, je nach Beauftragung, auch für bereits bestehende Vertragsverhältnisse oder deren Vertragsübertragung beziehungsweise Umdeckung. Hierzu benötigen wir von Ihnen im Rahmen von Datenaufnahmen, Durchführung vorvertraglicher Maßnahmen, Beratungsdokumentationen, Vertragsanträgen, Kommunikation mit den Produktgebern sowie der Vertragsbetreuung personenbezogene Daten, gegebenenfalls einschließlich besonderer Kategorien personenbezogener Daten (wie insbesondere Gesundheitsdaten, genetische Daten, Religionszugehörigkeit).
(2) Um unsere Ihnen gegenüber bestehenden Pflichten aus dem Maklervertrag zu erfüllen, erheben wir personenbezogene Daten, einschließlich besonderer Kategorien personenbezogener Daten, direkt bei Ihnen. Daneben erheben wir Ihre Daten, einschließlich besonderer Kategorien personenbezogener Daten, gegebenenfalls auch bei dritten Stellen, insbesondere bei Ihren bisherigen Versicherern.
(3) Ihre Daten verarbeiten wir im Rahmen der datenschutzrechtlichen Vorgaben gegebenenfalls auch zu Zwecken, die nicht direkt mit Ihrem Vertrag zusammenhängen. Solche können sich etwa aus dem Steuerrecht oder dem Geldwäschegesetz ergeben.
(4) Darüber hinaus verarbeiten wir Ihre Daten zum Zwecke der Information über eigene ähnliche Leistungen, der Kundenzufriedenheitsbefragung sowie – soweit Sie eingewilligt haben – zu weiteren Werbezwecken. Einer Nutzung zu Werbezwecken können Sie jederzeit formlos mit Wirkung für die Zukunft widersprechen bzw. Ihre Einwilligung widerrufen. Nutzen Sie hierzu bitte die unter Ziffer 1 genannten Kontaktmöglichkeiten.
3. Welche personenbezogenen Daten werden verarbeitet und aus welchen Quellen erhalten wir diese?
(1) Wir verarbeiten ausschließlich folgende, für unsere Dienstleistung relevante personenbezogene Daten:
- Personalien (Name, Adresse, Geburtsdatum und -ort, Familienstand, Beruf, Ausbildungsgrad, Staatsangehörigkeit)
- Angaben zur familiären Situation (Anzahl / Alter der Kinder, Angaben zu Partner/in)
- weitere Kontaktdaten wie Telefon und E-Mail
- Daten zur Legitimation Ihrer Person (z. B. Ausweis- oder Reisepassdaten)
- Finanz- und Bonitätsdaten (wie etwa Einkommen, Umsatz- und Gewinndaten sowie Angaben zu Bankverbindungen)
- Angaben zum bestehenden Versicherungsschutz und Ihren bisherigen Versicherern
- Angaben zu für Ihre Person tätigen Dienstleistern (Steuerberater / Rechtsanwalt / Makler / Bankbetreuer o. ä.)
Diese Daten erheben wir im Rahmen unserer Geschäftsbeziehung und deren Anbahnung grundsätzlich direkt von Ihnen.
(2) In Abhängigkeit vom jeweiligen Produkt kann neben den oben genannten personenbezogenen Daten auch die Verarbeitung von Gesundheitsdaten oder genetischen Daten notwendig sein. Dies gilt insbesondere für Versicherungsprodukte der privaten Krankenversicherung, Krankenversicherungszusatzprodukte, Unfallversicherungen, Berufsunfähigkeitsversicherungen oder Lebensversicherungen. Hierzu erheben wir auch besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, bei Ihnen sowie gegebenenfalls bei dritten Stellen und verarbeiten diese zur Erfüllung des zwischen uns geschlossenen Maklervertrags.
(3) In Abhängigkeit des von Ihnen gewählten Produktes kann es zur Produktberechnung auch erforderlich sein, dass wir Ihre Mitgliedschaft in einer kirchensteuererhebenden Religionsgemeinschaft erfassen, sofern Sie Mitglied einer solchen Religionsgemeinschaft sind. Dies gilt insbesondere für Produkte der betrieblichen oder privaten Altersvorsorge. Ihre Konfession kann uns unter Beachtung der datenschutzrechtlichen Bestimmungen auch von dritten Stellen zu diesem Zweck mitgeteilt werden.
(4) Wir verarbeiten nur solche Daten, die zur Erreichung des mit Ihnen vereinbarten Vertragszwecks erforderlich sind. Stellen Sie notwendige Daten nicht zur Verfügung oder willigen Sie nicht in die Verarbeitung Ihrer personenbezogenen Daten besonderer Kategorien ein, obwohl die Verarbeitung dieser Daten wegen des von Ihnen gewählten Produkts erforderlich ist, kann der zwischen Ihnen und uns geschlossene Maklervertrag gegebenenfalls nicht durchgeführt werden.
(5) Zudem können wir – sofern im Rahmen unserer Dienstleistung erforderlich – Daten verarbeiten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Grundbücher o. ä.) zulässigerweise erhalten.
4. Datenerhebung bei Dritten
(1) Zur Durchführung des Maklervertrags kann es notwendig sein, dass wir Ihre personenbezogenen Daten, einschließlich besonderer Kategorien personenbezogener Daten, bei Ihren bisherigen Versicherungsmaklern sowie derzeitigen und vergangenen Versicherern erheben und im Rahmen des im Maklervertrag vereinbarten Verarbeitungszwecks verarbeiten.
(2) Hierzu werden bei Ihren bisherigen oder aktuellen Maklern oder Versicherern sämtliche vertragsbezogenen Daten, insbesondere die unter Ziffer 3 dieser Datenschutzhinweise genannten Arten personenbezogener Daten, angefragt und von uns zu dem in Ziffer 2 genannten Verarbeitungszweck verarbeitet.
(3) Sofern Sie im Rahmen Ihrer datenschutzrechtlichen Einwilligungserklärung in die Anfrage und Verarbeitung besonderer Kategorien personenbezogener Daten bei Dritten gesondert einwilligen, weisen Sie diese Stellen an, uns diese personenbezogenen Daten unverzüglich zu übermitteln. Diese Einwilligung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.
(4) Sofern der Dritte einer Schweigepflicht gemäß § 203 StGB unterliegt, so etwa die Angehörigen und mitwirkenden Personen eines Unternehmens der privaten Kranken-, Unfall- oder Lebensversicherung, können Sie diese Personen und Stellen im Rahmen Ihrer datenschutzrechtlichen Einwilligungserklärung von der Schweigepflicht entbinden. Sofern Sie nicht wünschen, dass wir Ihre personenbezogenen Daten, einschließlich besonderer Kategorien personenbezogener Daten, bei dritten Personen oder Stellen erheben, können Sie uns die erforderlichen Daten alternativ auch selbst beibringen.
5. Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
(1) Wir verarbeiten Ihre Daten entsprechend den Vorgaben der DSGVO und des BDSG.
(2) Die unter Ziffer 3 genannten personenbezogenen Daten sind zur Durchführung des Maklervertrags einschließlich der Durchführung vorvertraglicher Maßnahmen erforderlich. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
(3) Sofern die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, zur Durchführung des zwischen uns geschlossenen Maklervertrags erforderlich ist, basiert deren Verarbeitung, einschließlich der Erhebung und der Weitergabe an Dritte, auf Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
(4) Alle von Ihnen abgegebenen datenschutzrechtlichen Einwilligungen gelten unabhängig vom Zustandekommen des beantragten Vertrages und auch für die entsprechende Prüfung bei anderweitig zu beantragenden Versicherungsverträgen oder bei künftigen Antragstellungen, die wir für Sie vornehmen.
(5) Sofern Sie Mitglied einer kirchensteuererhebenden Religionsgemeinschaft sind, basiert die Verarbeitung der Daten über Ihre Zugehörigkeit auf Art. 9 Abs. 2 lit. a und b DSGVO sowie auf § 22 Abs. 1 Nr. 1 lit. a BDSG. Diese Daten sind insbesondere zur Berechnung von Produkten der privaten und betrieblichen Altersvorsorge erforderlich.
(6) Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen, insbesondere gesetzlichen Verpflichtung erforderlich ist, der wir als Ihr Makler unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
(7) Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten als betroffene Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f bzw. Art. 9 Abs. 2 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung (z. B. Verteidigung bei rechtlichen Streitigkeiten, Anspruchsdurchsetzung etc.).
6. Wer erhält Zugriff auf Ihre Daten?
(1) Zugriff auf Ihre Daten erhalten in unserem Haus ausschließlich diejenigen Mitarbeiter, die diese zur Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten benötigen, also mit der vertraglichen Abwicklung betraut sind. In diesem Zusammenhang können das auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen sein.
(2) Soweit wir Ihre Daten an Empfänger außerhalb unseres Hauses weitergeben, erfolgt dies ausschließlich zur Erfüllung unserer Vertragspflichten im Rahmen unseres Geschäftszweckes, aufgrund gesetzlicher Bestimmungen oder Ihrer ausdrücklich erteilten Einwilligung. Empfänger können insbesondere sein:
- Versicherungsunternehmen und sonstige Produktgeber
- Maklerpools und Intermediäre (insbesondere die blau direkt GmbH, Lübeck) sowie Untervermittler
- IT-Dienstleister, z. B. Anbieter unserer Maklerverwaltungssoftware, unseres Kundenportals sowie unserer E-Mail-, Kommunikations- und Bürosoftware (siehe Ziffer 9)
- Steuerberater, Rechtsanwälte und Gutachter, soweit dies zur Wahrung Ihrer oder unserer Rechte erforderlich ist
- öffentliche Stellen (z. B. Finanzbehörden, Sozialversicherungsträger), soweit eine gesetzliche Verpflichtung oder Ihr Auftrag besteht
Mit Dienstleistern, die Ihre Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine vollständige Liste der Empfänger senden wir Ihnen auf Wunsch gerne zu.
(3) Sofern wir Gesundheitsdaten zur Voranfrage oder zur Angebotserstellung an Maklerpools, weitere Intermediäre oder an den jeweiligen Produktgeber weitergeben, können Sie diese Stellen Ihrer Einwilligungserklärung entnehmen. Auf Wunsch senden wir Ihnen ebenfalls eine Liste aller Maklerpools, Intermediäre und Produktgeber zu, mit denen wir kooperieren.
7. Speicherdauer und Datenlöschung
Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Darüber hinaus bewahren wir Ihre Daten für die Zeit auf, in der Ansprüche gegen uns geltend gemacht werden können (gemäß der gesetzlichen Verjährungsfrist kann dieser Zeitraum zwischen drei und bis zu dreißig Jahren liegen). Zudem speichern wir Ihre Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung, dem Geldwäschegesetz sowie der Gewerbeordnung. Die Speicherfristen betragen in diesen Fällen bis zu zehn volle Jahre.
8. Ihre Rechte als betroffene Person
Sobald Ihre personenbezogenen Daten von uns verarbeitet werden, sind Sie betroffene Person im Sinne der DSGVO. In diesen Fällen stehen Ihnen uns als Verantwortlichem gegenüber folgende Rechte zu:
a) Recht auf Auskunft
Sie haben das Recht, jederzeit von uns Auskunft darüber zu verlangen, ob und welche Sie betreffenden personenbezogenen Daten von uns verarbeitet werden. In diesem Fall erstreckt sich der Auskunftsanspruch auf folgende Bereiche:
- die Verarbeitungszwecke;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen selbst erhoben wurden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.
Darüber hinaus steht Ihnen ein Auskunftsrecht darüber zu, ob Ihre personenbezogenen Daten in einen Staat, der nicht Mitglied der EU ist (sog. Drittland), oder an eine internationale Organisation übermittelt werden oder wurden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
b) Recht auf Berichtigung
Sie haben das Recht, von uns die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, von uns unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
c) Recht auf Löschung („Recht auf Vergessenwerden“)
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, wenn einer der folgenden Gründe vorliegt:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Wurden die Sie betreffenden personenbezogenen Daten von uns öffentlich gemacht und sind wir nach obenstehenden Grundsätzen zur Löschung verpflichtet, so trifft uns ebenfalls die Pflicht, andere für die Datenverarbeitung Verantwortliche darüber in Kenntnis zu setzen, dass Sie als betroffene Person die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt haben.
Wir ergreifen diesbezüglich, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten, angemessene Maßnahmen, auch technischer Art, um diesen Pflichten nachzukommen, jedenfalls soweit die Verarbeitung nicht weiterhin erforderlich ist, also gesetzliche Vorgaben dies vorschreiben oder berechtigte Interessen der Löschung entgegenstehen.
d) Recht auf Einschränkung der Verarbeitung
Sie können unter den folgenden Voraussetzungen von uns die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig und Sie verlangen anstatt einer Löschung die Einschränkung der Nutzung der personenbezogenen Daten.
- Die personenbezogenen Daten werden von uns nicht länger für die Zwecke der Verarbeitung benötigt, Sie benötigen diese Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder im Rahmen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. In diesem Fall werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
e) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten durch uns offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie können von uns verlangen, über diese Empfänger unterrichtet zu werden.
f) Recht auf Datenübertragbarkeit („Datenportabilität“)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Des Weiteren haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner können Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO verlangen, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hierdurch keine Rechte und Freiheiten anderer Personen beeinträchtigt werden.
g) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten personenbezogene Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch hiergegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten ab diesem Zeitpunkt nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sofern Sie eine datenschutzrechtliche Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO erteilt haben, steht Ihnen gemäß Art. 7 Abs. 3 DSGVO das Recht zu, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Widerrufen Sie Ihre Einwilligung, werden wir die Verarbeitung künftig einstellen, es sei denn, die weitere Verarbeitung Ihrer personenbezogenen Daten ergibt sich aus einer anderen Rechtsgrundlage.
i) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung
- nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder
- nicht aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- nicht mit Ihrer ausdrücklichen Einwilligung erfolgt.
Diese Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich oder erfolgt sie mit Ihrer ausdrücklichen Einwilligung, treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
j) Recht auf Beschwerde bei der Aufsichtsbehörde
Unbeschadet Ihrer uns gegenüber bestehenden Rechte steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Art. 78 DSGVO.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
9. Kommunikation, eingesetzte Dienste und Datenübermittlung in Drittstaaten
(1) Für die Kommunikation mit Ihnen und für unsere interne Organisation setzen wir folgende Dienste ein:
- Google Workspace (Google Ireland Ltd., Dublin) für E-Mail, Kalender und Dokumente
- Zoom (Zoom Communications, Inc., USA) für Online-Beratungstermine
- Asana (Asana, Inc., USA) zur Organisation und Nachverfolgung unserer internen Arbeitsabläufe
- Slack (Slack Technologies, LLC / Salesforce, USA) für die interne Kommunikation in unserem Team
- WhatsApp (WhatsApp Ireland Ltd., Dublin) für die Kommunikation mit Kunden, die diesen Weg wünschen
Mit diesen Anbietern bestehen, soweit sie Daten in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir übermitteln an diese Dienste nur die Daten, die für den jeweiligen Zweck erforderlich sind.
(2) Einige dieser Anbieter haben ihren Sitz oder ihre Konzernmutter in den USA. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer erfolgt ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insbesondere des EU-US Data Privacy Framework) oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln. Eine Kopie dieser Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
(3) Kommunikation per WhatsApp: Wir nutzen WhatsApp nur, wenn Sie uns über diesen Weg kontaktieren oder ausdrücklich darum bitten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp bzw. der Mutterkonzern Meta erhält jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation). Bitte übermitteln Sie uns Gesundheitsdaten und andere besonders sensible Unterlagen möglichst nicht per WhatsApp, sondern über unser Kundenportal oder per E-Mail. Sie können der Kommunikation per WhatsApp jederzeit widersprechen; wir nutzen dann ausschließlich andere Kommunikationswege.
(4) Online-Termine per Zoom: Bei Videoberatungen werden Bild- und Tondaten sowie technische Verbindungsdaten verarbeitet. Eine Aufzeichnung der Gespräche erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Maklervertrags).
10. Keine automatisierten Entscheidungen oder Profiling
Wir verzichten auf den Einsatz automatisierter Entscheidungen oder Profiling.
Hinweis zum Widerspruchsrecht gemäß Art. 21 DSGVO
1. Widerspruch im Einzelfall
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, haben Sie das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung aufgrund berechtigter Interessen) Widerspruch einzulegen.
Ist Widerspruch eingelegt worden, erfolgt eine Verarbeitung Ihrer personenbezogenen Daten nicht mehr, es sei denn, es liegen nachweislich zwingende Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung ist auch dann möglich, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
2. Widerspruch gegen Direktwerbung
Unter Umständen werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben. Gegen eine solche Verarbeitung haben Sie das Recht, jederzeit Widerspruch einzulegen. Dies gilt ebenfalls für das Profiling, soweit es mit der Direktwerbung in Verbindung steht.
Der Widerspruch kann formfrei erfolgen und ist zu richten an:
Bexus GmbH
Am Fichtenhang 20
59821 Arnsberg
Tel.: 02931 / 78 68 800
E-Mail: info@bexus-konzepte.de
Stand: Oktober 2026