Datenschutzerklärung
Verantwortlicher
Maximilian D. Arnschink
Maximum Life
Röweland 6, 22419 Hamburg
E-Mail: [email protected] · Telefon: 0170 8008 807
Das Wichtigste vorab
- Diese Website setzt keine Cookies und zeigt deshalb auch keinen Cookie-Banner.
- Es gibt keine Nutzerkonten und kein eigenes CRM-System. Die einzige Datenhaltung außerhalb des E-Mail-Postfachs ist die Kontaktverwaltung des E-Mail-Dienstleisters Brevo für Anforderungen des BU-Kompendiums (Details im Abschnitt BU-Kompendium).
- Der Fragebogen läuft zunächst vollständig in deinem Browser, anonym und ohne Übertragung. Erst wenn du am Ende einen Termin anfragst und ausdrücklich einwilligst, werden deine Angaben per E-Mail übermittelt und nirgendwo sonst gespeichert.
Hosting
Die Website wird bei Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. die IP-Adresse), um die Seiten auszuliefern und die Infrastruktur gegen Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
Voranfrage-Fragebogen und Terminanfrage
Der Fragebogen auf der Seite zur Risikovoranfrage läuft zunächst ausschließlich in deinem Browser: Er ist anonym (kein Name), und solange du ihn nur ausfüllst, verlassen deine Antworten dein Gerät nicht: keine Übertragung, keine Speicherung, keine Auswertung.
Erst wenn du im Anschluss einen Termin für das Erstgesprächgebucht hast, werden deine Fragebogen-Angaben zusammen mit deinen Kontaktdaten (Vorname, Nachname, Handynummer, E-Mail-Adresse, Grund des Termins, Herkunftsangabe) per E-Mail an den Verantwortlichen übermittelt, zur Vorbereitung des Erstgesprächs. Bis dahin liegen deine Angaben ausschließlich im Arbeitsspeicher deines Browsers; sie werden nicht in den lokalen Speicher deines Geräts geschrieben und sind spätestens mit dem Schließen der Seite weg. Weil der Fragebogen auch Gesundheitsangaben enthält, erfolgt diese Übermittlung nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die du im Formular per Ankreuzfeld erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Angaben werden nicht in einer Datenbank gespeichert und nicht für eigene Zwecke an andere Empfänger weitergegeben (zur technischen Zustellung durch Brevo siehe unten); ohne gebuchten Termin wird nichts übermittelt.
Für die technische Zustellung dieser E-Mails wird der Versanddienst Brevo genutzt (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich), ein EU-Anbieter, mit dem ein Auftragsverarbeitungsvertrag besteht. Brevo verarbeitet die Daten ausschließlich zur Zustellung.
BU-Kompendium (PDF-Anforderung)
Auf der Seite zum BU-Kompendium kannst du einen kostenlosen PDF-Leitfaden anfordern. Dafür werden nur Vorname und E-Mail-Adresse erhoben. Diese Angaben werden verwendet, um dir den Download-Link per E-Mail zuzustellen und den Verantwortlichen über die Anforderung zu benachrichtigen. Diese Benachrichtigung enthält zusätzlich die Angabe, über welchen Weg die Anforderung kam: die Seite des Portals, von der aus du das Formular geöffnet hast, etwaige Kampagnen-Parameter aus der Adresszeile (UTM) und die zuvor besuchte Seite (Referrer).
Zusätzlich werden Vorname, E-Mail-Adresse, das Datum der Anforderung und die Herkunftsangaben als Kontakteintrag in der Kontaktverwaltung des oben genannten Dienstleisters Brevo gespeichert. Als Herkunft werden dabei die Portalseite, die UTM-Parameter und als Quelle gegebenenfalls der Name der verweisenden Website (nur die Domain, etwa „google.com") festgehalten; die vollständige Adresse der zuvor besuchten Seite wird dort nicht gespeichert. Zweck ist die Bearbeitung und Dokumentation deiner Kompendium-Anforderung, die Vermeidung doppelter Kontakteinträge sowie die interne Auswertung, über welche Inhalte und Quellen das Kompendium angefordert wird. Jeder so angelegte Kontakt ist technisch für Werbesendungen gesperrt: Ohne eine gesonderte, ausdrückliche Einwilligung erhältst du keine Newsletter und keine Werbe-E-Mails. Gesundheitsdaten oder Angaben aus dem Fragebogen werden dort niemals gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deiner Anforderung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geordneter Kontaktverwaltung und interner Quellen-Auswertung). Die Daten werden nicht für eigene Zwecke an andere Empfänger weitergegeben; Brevo verarbeitet sie im Auftrag des Verantwortlichen als E-Mail- und Kontaktverwaltungsdienstleister (ein Auftragsverarbeitungsvertrag besteht). Kontakteinträge werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; eine feste Löschfrist wird derzeit rechtlich geprüft. Für E-Mails im Postfach gilt der Abschnitt Speicherdauer. Auf Wunsch wird dein Kontakteintrag jederzeit gelöscht (Nachricht an [email protected] genügt).
Max' BU-Brief (Newsletter)
Auf der Danke-Seite des BU-Kompendiums kannst du zusätzlich „Max' BU-Brief" abonnieren: zunächst sechs E-Mails über rund drei Wochen, danach höchstens einmal im Monat und nur, wenn es wirklich etwas Neues gibt. Anders als die Kompendium-Anforderung führt das ausdrücklich zu einer Werbe-Anmeldung.
Die Anmeldung setzt eine gesonderte, aktive Einwilligung voraus (Checkbox, nicht vorausgewählt) mit folgendem Wortlaut: „Ich möchte Max' BU-Brief erhalten: zunächst 6 E-Mails über rund 3 Wochen, danach höchstens einmal monatlich. Meine Einwilligung kann ich jederzeit mit einem Klick widerrufen. Weitere Infos in der Datenschutzerklärung." Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Nach dem Anhaken erhältst du eine Bestätigungsmail (Double-Opt-in): Erst wenn du den Link darin anklickst, wird die Anmeldung wirksam und die Zusendung beginnt. Bis dahin bist du technisch für Werbung gesperrt, wie jeder Kompendium-Kontakt. Als Nachweis der Einwilligung werden in der Kontaktverwaltung festgehalten: der Zeitpunkt der ursprünglichen Anfrage, der Zeitpunkt der bestätigten Einwilligung sowie die Stelle, an der die Anmeldung ausgelöst wurde. Der E-Mail-Dienstleister Brevo führt für den Bestätigungsvorgang zusätzlich einen eigenen technischen Nachweis; diese Daten werden nicht gesondert in eine eigene Infrastruktur kopiert. Eine zusätzliche Speicherung deiner IP-Adresse durch den Verantwortlichen findet nicht statt.
Du kannst die Anmeldung jederzeit über den Abmeldelink am Ende jeder E-Mail widerrufen. Das sperrt deinen Kontakt sofort wieder technisch für Werbung und beendet die laufende Zusendung; bereits zugesagte Transaktionsmails (etwa der Kompendium-Download) bleiben davon unberührt. Für die technische Zustellung und Verwaltung gilt derselbe Auftragsverarbeitungsvertrag mit Brevo wie beim BU-Kompendium (siehe oben). Mit dem Widerruf endet die Verarbeitung deiner Daten zum Versand des BU-Briefs, und du erhältst keine weiteren Marketing-E-Mails. Unabhängig davon können Daten aus deiner Kompendium-Anforderung nach den dort beschriebenen Zwecken und Fristen bestehen bleiben. Für den Nachweis einer erteilten bzw. widerrufenen Einwilligung können die dafür erforderlichen Angaben für die jeweils rechtlich zulässige Dauer gespeichert werden (rechtlich in Prüfung).
Statistik (Cloudflare Web Analytics)
Zur Reichweitenmessung nutzt diese Website Cloudflare Web Analytics, einen Dienst des oben genannten Hosting-Anbieters Cloudflare, der ohne Cookies arbeitet und keine Nutzerprofile bildet. Erfasst werden aggregierte Zahlen (Seitenaufrufe, Herkunftsseite, Gerätetyp, Ladezeiten), aus denen sich einzelne Personen nicht identifizieren lassen; dauerhafte Kennungen werden nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an cookiefreier Reichweitenmessung). Die Angaben aus dem Voranfrage-Fragebogen werden von der Statistik grundsätzlich nicht erfasst.
Terminbuchung (Calendly)
Die Terminauswahl am Ende des Fragebogens stammt von Calendly (Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA). Sie ist als Zwei-Klick-Lösung eingebunden: Beim Aufruf dieser Website wirdnichts von Calendly geladen, es werden keine Calendly-Skripte ausgeführt und keine Daten an Calendly übertragen.
Erst wenn du die Terminauswahl über die dafür vorgesehene Schaltfläche ausdrücklich lädst, werden Skript und Buchungsrahmen von Calendly nachgeladen. Dabei erhält Calendly die technisch notwendigen Daten deines Browsers, insbesondere deine IP-Adresse, Angaben zu Browser und Betriebssystem sowie die aufrufende Adresse, und kann Cookies und vergleichbare Technologien auf deinem Gerät einsetzen. In das Buchungsformular werden dein Name, deine E-Mail-Adresse und deine Handynummer aus dem vorherigen Schritt vorab eingetragen, damit sich Termin und Fragebogen zuordnen lassen. Buchst du, verarbeitet Calendly diese Angaben nach seiner eigenen Datenschutzerklärung.
Rechtsgrundlage für das Nachladen und die damit verbundene Speicherung von Informationen auf deinem Endgerät ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick auf die Schaltfläche erteilst; sie ist freiwillig. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln von Calendly. Wenn du die Terminauswahl nicht laden möchtest, kannst du einen Termin auch per E-Mail vereinbaren; die Adresse steht direkt unter der Schaltfläche.
Schriften und Drittanbieter
Alle Schriften liegen auf dem eigenen Server; es werden keine Google Fonts und keine sonstigen Inhalte von Drittanbietern nachgeladen. Eine Content-Security-Policy lässt technisch nur die auf dieser Seite genannten Drittanbieter zu; alles andere ist ausgeschlossen. Die einzige Einbindung, die überhaupt Daten an einen Drittanbieter senden kann, ist die Terminauswahl von Calendly, und die lädt nur nach deinem ausdrücklichen Klick.
Farbschema-Einstellung
Wenn du über den Schalter im Kopfbereich zwischen hellem und dunklem Farbschema wechselst, wird deine Wahl lokal in deinem Browser gespeichert (localStorage). Diese Speicherung ist für die von dir gewünschte Funktion erforderlich, enthält keine personenbezogenen Daten und wird nicht übertragen oder ausgewertet.
Speicherdauer
Anfragen per Formular oder E-Mail werden im E-Mail-Postfach des Verantwortlichen aufbewahrt, solange es für die Bearbeitung und etwaige gesetzliche Aufbewahrungspflichten (insbesondere aus der Versicherungsvermittlung) erforderlich ist, und danach gelöscht.
Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an [email protected].
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.