Datenschutz

Stand: Oktober 2026

Verantwortliche Stelle

VeriVestum GmbH, Mittelweg 162, 20148 Hamburg, vertreten durch Donika Rahn. E‑Mail: info@verivestum.com

Welche Daten wir verarbeiten

Wenn Sie uns über das Anfrageformular oder per E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns mitteilen, ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Hosting und Server-Logdateien

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten in Server-Logdateien: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Inhalte aus dem Anfrageformular oder dem Gesundheitsfragebogen werden in diesen Logdateien nicht gespeichert. Die für uns einsehbaren Laufzeitprotokolle stellt Vercel für einen Tag bereit. Danach sind sie für uns nicht mehr abrufbar. Darüber hinaus verarbeitet Vercel Zugriffs- und Sicherheitsdaten, etwa zur Abwehr von Missbrauch und Angriffen, in eigener Verantwortung. Die Speicherdauer richtet sich dann nach der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

Technisch betreut wird die Website von der FLOW Innovations GmbH, Mittelweg 162, 20148 Hamburg, die Vercel dafür einsetzt. Mit der FLOW Innovations GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist als Unterauftragsverarbeiter eingebunden. Dabei können Daten in die USA übermittelt werden. Grundlage dafür ist das EU‑US Data Privacy Framework, ergänzend Standardvertragsklauseln der Europäischen Kommission.

Reichweitenmessung mit Ihrer Einwilligung

Um zu verstehen, wie unsere Website genutzt wird, setzen wir Vercel Web Analytics und Google Analytics ein. Beide Dienste laden erst, wenn Sie im Hinweis beim ersten Besuch auf „Zulassen“ klicken. Lehnen Sie ab, wird nichts gemessen. Auf dem Gesundheitsfragebogen messen wir nie. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie‑Einstellungen“ im Fuß jeder Seite oder hier: Cookie‑Einstellungen öffnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Bei einem Widerruf löschen wir die Cookies von Google Analytics in Ihrem Browser. Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (localStorage), bis Sie sie ändern oder den Speicher löschen. Das ist erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG).

Vercel Web Analytics

Mit Ihrer Einwilligung setzen wir Vercel Web Analytics ein, einen Dienst unseres Hosters Vercel. Dabei werden keine Cookies gesetzt und keine Daten dauerhaft auf Ihrem Gerät gespeichert. Ihr Browser lädt dafür ein kleines Skript von unserer Website, das bei jedem Seitenaufruf die folgenden Angaben an Vercel übermittelt: die Adresse der aufgerufenen Seite, die zuvor besuchte Seite (Referrer), wenn Sie von einer anderen Website kommen, den Zeitpunkt, den ungefähren Standort (Land, Region und Stadt) sowie Art und Version von Gerät, Browser und Betriebssystem. Öffnen Sie die Terminbuchung oder senden Sie eine Anfrage, wird das als Ereignis mit der jeweiligen Seite gezählt, ohne Angaben zu Ihrer Person, zum Termin oder zum Inhalt der Anfrage. Um Besucher zählen zu können, bildet Vercel aus Ihrer Anfrage einen Hashwert. Er gilt nur für einen Tag und wird nach 24 Stunden verworfen, sodass Besuche an verschiedenen Tagen oder auf anderen Websites nicht miteinander verknüpft werden können. Die Messdaten werden nicht mit Ihrer IP-Adresse verknüpft. Wir sehen nur zusammengefasste Zahlen und können daraus keine Rückschlüsse auf einzelne Besucher ziehen. Vercel ist dabei wie beim Hosting über die FLOW Innovations GmbH als Unterauftragsverarbeiter eingebunden, für die Übermittlung in die USA gelten die oben genannten Grundlagen.

Google Analytics

Google Analytics ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt zwei Cookies: _ga, mit dem Ihr Browser bei späteren Besuchen wiedererkannt wird, und _ga_Q5FPD81XFL, das den Stand Ihres Besuchs festhält. Sie bleiben bis zu zwei Jahre gespeichert, wenn Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Erfasst werden insbesondere die aufgerufenen Seiten, die zuvor besuchte Seite, Zeitpunkt und Dauer des Besuchs, der ungefähre Standort, Angaben zu Gerät, Browser und Betriebssystem sowie das Öffnen der Terminbuchung und das Senden einer Anfrage, ohne deren Inhalt. Außerdem misst Google Analytics, ob Sie eine Seite bis fast zum Ende (90 Prozent) lesen, welche Links zu anderen Websites und welche Dateien Sie öffnen und ob Sie ein Formular beginnen oder absenden. Übermittelt werden dabei die Adresse des Links, bei Dateien auch Dateiname und Linktext, sowie Kennung, Name und Zieladresse des Formulars und die Beschriftung der Schaltfläche zum Absenden, nicht aber Ihre Eingaben. Dabei übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse an Google. Nach Angaben von Google wird sie bei Nutzern aus der EU nur auf Servern in der EU verwendet, um den ungefähren Standort zu bestimmen, und danach sofort verworfen, ohne gespeichert zu werden. Die Datenfreigabe an andere Google-Produkte haben wir abgeschaltet. Google Signals haben wir eingeschaltet: Sind Sie bei Google angemeldet und haben Sie in Ihrem Google-Konto personalisierte Werbung zugelassen, verknüpft Google die Messdaten mit Angaben aus Ihrem Google-Konto. So können wir zusammengefasst sehen, wie Besucher die Website über verschiedene Geräte hinweg nutzen, und erhalten Angaben zu Altersgruppen, Geschlecht und Interessen. Angaben zu einzelnen Personen erhalten wir nicht. Dafür sendet Ihr Browser die Messdaten auch an Server von Google unter google.com und doubleclick.net und übermittelt dabei, je nach Einstellung Ihres Browsers, Cookies, die Google dort für die Anmeldung und für Werbung gespeichert hat. Google nutzt also die Cookies von Google Analytics auf unserer Website zusammen mit eigenen Cookies. Sie können das abschalten, indem Sie in Ihrem Google-Konto unter myadcenter.google.com personalisierte Werbung deaktivieren. Ereignisdaten, die mit Cookies oder anderen Kennungen verknüpft sind, löscht Google nach zwei Monaten, auch die Daten aus Google Signals. Zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchern bleiben erhalten. Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Danach verwendet Google die Messdaten, auch die aus Google Signals, nur, um Google Analytics für uns bereitzustellen. Die Angaben in Ihrem Google-Konto verarbeitet Google in eigener Verantwortung nach seiner Datenschutzerklärung. Eine Übermittlung an Google LLC in den USA ist nicht auszuschließen. Sie erfolgt auf Grundlage des EU‑US Data Privacy Framework, unter dem Google zertifiziert ist, ergänzend auf Grundlage von Standardvertragsklauseln der Europäischen Kommission. Mehr unter policies.google.com/privacy.

Anfrageformular und Gesundheitsfragebogen

Angaben aus dem Anfrageformular und aus dem Gesundheitsfragebogen speichern wir in einer Tabelle bei Google (Google Sheets). Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Eine Übermittlung an Google LLC in den USA ist nicht auszuschließen. Sie erfolgt auf Grundlage des EU‑US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Für den Fall, dass dieser Rahmen entfällt, sieht der Vertrag Standardvertragsklauseln der Europäischen Kommission vor.

Ist die E-Mail-Benachrichtigung aktiviert, erhalten wir den Inhalt Ihrer Anfrage oder Ihres Fragebogens zusätzlich per E-Mail. Für den Versand nutzen wir den Dienst Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Mit Resend besteht ein Vertrag über die Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage des EU‑US Data Privacy Framework, ergänzend auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

Terminbuchung über Calendly

Für die Vereinbarung eines Gesprächstermins können Sie den Dienst Calendly nutzen. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Bis Sie auf „Termin wählen“ klicken, werden keine Inhalte von Calendly geladen und keine Daten an Calendly übertragen. Nach dem Klick öffnet sich die Buchungsseite von Calendly in einem Fenster über unserer Website, ohne JavaScript in einem neuen Tab. Ihr Browser verbindet sich dabei mit den Servern von Calendly und übermittelt Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse unserer Website. Die Buchungsseite lädt außerdem Dienste, die Calendly selbst einbindet, derzeit unter anderem von Google (reCAPTCHA, zur Abwehr von Missbrauch), Stripe (zur Betrugsabwehr) und Airbrake (zur Fehleranalyse). Auch diese erhalten Ihre IP-Adresse und Angaben zu Ihrem Gerät. Rechtsgrundlage für das Laden der Buchungsseite ist unser berechtigtes Interesse, Ihnen eine einfache Terminvereinbarung anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Buchung geben Sie Ihren Namen, Ihre E‑Mail-Adresse und den gewünschten Termin an, auf Wunsch auch eine Nachricht und die E‑Mail-Adressen weiterer Gäste. Bitte geben Sie in der Nachricht keine Angaben zu Ihrer Gesundheit an. Wir nutzen diese Angaben, um das Gespräch vorzubereiten. Calendly gleicht dafür freie Zeiten mit unserem Kalender bei Google ab, trägt den gebuchten Termin mit Ihren Angaben dort ein und erzeugt den Link zum Videogespräch. Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO.

Mit Calendly besteht ein Vertrag über die Auftragsverarbeitung. Calendly ist unter dem EU‑US Data Privacy Framework zertifiziert, die Übermittlung in die USA erfolgt auf dieser Grundlage. Für den Fall, dass dieser Rahmen entfällt, sieht der Vertrag Standardvertragsklauseln der Europäischen Kommission vor. Auf der Buchungsseite verarbeitet Calendly außerdem in eigener Verantwortung Daten zur Nutzung der Seite. Einige Cookies, etwa zur Sicherheit und Betrugsabwehr, werden dabei schon beim Laden gesetzt. Über weitere Cookies, etwa zur Analyse und für Marketing, entscheiden Sie im Cookie-Hinweis von Calendly. Dafür gilt die Datenschutzerklärung von Calendly unter calendly.com/privacy.

Videogespräche über Google Meet

Gespräche, die Sie über Calendly buchen, führen wir per Video über Google Meet. Den Link erhalten Sie mit der Terminbestätigung. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Für Einladung und Verbindung verarbeitet Google Ihren Namen und Ihre E‑Mail-Adresse aus der Buchung, Ihre IP-Adresse und technische Angaben zu Ihrem Gerät sowie während des Gesprächs Bild und Ton. Wir zeichnen Gespräche nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Angaben zu Ihrer Gesundheit brauchen wir für das Kennenlernen nicht. Bitte machen Sie diese erst im Gesundheitsfragebogen, für den wir Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO einholen.

Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Eine Übermittlung an Google LLC in den USA ist nicht auszuschließen. Sie erfolgt auf Grundlage des EU‑US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Für den Fall, dass dieser Rahmen entfällt, sieht der Vertrag Standardvertragsklauseln der Europäischen Kommission vor. Technische Daten, die Google zum Betrieb und zur Sicherheit des Dienstes erhebt, etwa Ihre IP-Adresse, verarbeitet Google in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von Google Cloud unter cloud.google.com/terms/cloud-privacy-notice. Wenn Sie lieber kein Videogespräch führen möchten, sprechen Sie uns an. Wir finden dann einen anderen Weg.

Schriftarten

Diese Website lädt alle Schriftarten von unserem eigenen Server. Beim Aufruf der Seiten wird keine Verbindung zu Schriftanbietern wie Google aufgebaut. Ausgenommen ist die Buchungsseite von Calendly, die nach Ihrem Klick auf „Termin wählen“ eigene Inhalte lädt.

Gesundheitsdaten

Im Online-Gesundheitsfragebogen machen Sie Angaben zu Ihrer Gesundheit. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie nur, um Ihren Antrag auf eine Kranken- oder andere Personenversicherung vorzubereiten und Ihren Vertrag zu betreuen, und geben sie nur zu diesem Zweck an Versicherungsgesellschaften weiter.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Absenden des Fragebogens erteilen. Die Angaben sind freiwillig. Ohne sie können wir einen Antrag, der Gesundheitsfragen enthält, jedoch nicht vorbereiten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@verivestum.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf oder nach Ende des Vertrags bewahren wir die Angaben nur auf, soweit wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 9 Abs. 2 lit. f DSGVO).

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Im Einzelnen gilt:

• Daten von Mandanten speichern wir für die Dauer der Zusammenarbeit und danach bis zu zehn Jahre. Gründe sind gesetzliche Aufbewahrungspflichten, unsere Dokumentationspflichten als Versicherungsmakler und die Abwehr von Haftungsansprüchen.
• Anfragen, aus denen kein Mandat entsteht, löschen wir nach drei Jahren.
• Gesundheitsangaben aus dem Fragebogen speichern wir, solange sie für Antrag und Vertrag benötigt werden. Danach gelten die Fristen für Mandantendaten.

Weitergabe

Ihre Daten geben wir nur weiter, soweit dies für die Vermittlung und Betreuung Ihrer Verträge erforderlich ist, etwa an Versicherungsgesellschaften, und nur mit Ihrem Wissen.

Ihre Rechte

• Auskunft, Berichtigung und Löschung Ihrer Daten
• Einschränkung der Verarbeitung und Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit