Datenschutz­erklärung

Informationen nach Art. 13 und 14 DSGVO · Stand 27.09.2026

1. Verantwortlicher

Ediz Catmaz
Friedrich-Henning-Straße 17
72555 Metzingen
Deutschland

Telefon

0157 3840 3230

E-Mail

info@pkvatlas.de

Ein Datenschutzbeauftragter ist nicht benannt. Eine Pflicht dazu besteht nach § 38 BDSG nicht, weil nicht ständig mindestens zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten befasst sind.

2. Wenn Du diese Seite aufrufst

Diese Website wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten, damit die Seite ausgeliefert werden kann. Dazu gehören die IP-Adresse Deines Anschlusses, Datum und Uhrzeit, die aufgerufene Adresse, der übermittelte Browsertyp und die Antwortgröße.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Schriften, Bilder und alle übrigen Bestandteile liefert diese Seite selbst aus. Es werden keine Inhalte von Dritten nachgeladen, also auch keine Schriften von Google und keine Analyse- oder Werbedienste.

Cloudflare betreibt ein weltweites Netz. Deine Anfrage wird an dem Standort verarbeitet, der ihr am nächsten liegt, und das kann ein Standort außerhalb der Europäischen Union sein. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend enthält der Vertrag die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

3. Wenn Du eine Anfrage schickst

Das gilt für das Beratungsformular und für die Einschätzung unter In 60 Sekunden einschätzen.

Welche Angaben gespeichert werden

• ob Du angestellt, selbstständig, Ärztin oder Arzt, Beamtin oder Beamter, Anwärterin oder Anwärter, Studentin oder Student bist
• Vor- und Nachname, Telefonnummer und E-Mail-Adresse (Pflichtangaben)
• Deine Nachricht, soweit Du eine schreibst
• Zeitpunkt des Eingangs

Aus der Einschätzung zusätzlich Deine Antworten, soweit Du sie gibst: ob Du heute gesetzlich oder privat versichert bist, wann Du wechseln möchtest, ob Dein Einkommen über der Jahresarbeitsentgeltgrenze liegt (nur diese Einordnung, kein Betrag), Dein Geburtsdatum und bis zu welchem Schritt Du gekommen bist. Das Geburtsdatum brauche ich, weil der Beitrag in der privaten Krankenversicherung vom Eintrittsalter abhängt; daraus wird Dein Alter berechnet. Je nach Berufsgruppe außerdem: Art des Dienstverhältnisses und Beihilfesatz (Beamte) sowie ob Du angestellt oder selbstständig arbeitest (Ärztinnen und Ärzte). Gesundheitsangaben werden nicht abgefragt.

Liegt Dein Gehalt als Angestellter unter der Jahresarbeitsentgeltgrenze, endet die Einschätzung mit einem Hinweis, und es werden keine Angaben übertragen.

Zweck ist die Bearbeitung Deiner Anfrage und die Kontaktaufnahme dazu. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung in die Kontaktaufnahme per Telefon und E-Mail.

Technisch wird die Anfrage von einer Cloudflare-Funktion entgegengenommen und in einer Cloudflare-D1-Datenbank mit Speicherort Europäische Union gespeichert. Parallel wird sie an den Automatisierungsdienst Make übergeben, der daraus die Benachrichtigung an mich erzeugt und den Datensatz in mein Kundenverwaltungssystem Pipedrive einträgt.

Nachweis der Einwilligung

Zusammen mit Deiner Anfrage wird gespeichert, worin Du eingewilligt hast. Das sind:

• der Wortlaut des Einwilligungstextes, so wie er beim Abschicken auf Deinem Bildschirm stand
• die Versionskennung dieses Textes
• die Adresse der Seite, auf der Du abgeschickt hast
• Deine IP-Adresse zum Zeitpunkt des Abschickens
• die Verweildauer auf dem Formular in Millisekunden

Diese Angaben dienen allein dem Nachweis, dass eine Einwilligung vorlag. Das verlangt Art. 7 Abs. 1 DSGVO, und für die Werbung per Telefon und E-Mail verlangt es § 7a UWG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit diesen Vorschriften.

Der Wortlaut wird nicht aus einer Vorlage übernommen, sondern beim Abschicken aus der Seite selbst ausgelesen. Damit ist ausgeschlossen, dass später ein anderer Text im Nachweis steht als der, den Du gesehen hast.

Abwehr automatisierter Eintragungen

Das Formular enthält ein Feld, das für Menschen nicht sichtbar ist, sowie eine Prüfung der Verweildauer. Wird das unsichtbare Feld ausgefüllt oder das Formular in weniger als drei Sekunden abgeschickt, wird die Anfrage als Verdachtsfall gekennzeichnet. Sie wird gespeichert, aber es wird keine Benachrichtigung ausgelöst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Abwehr missbräuchlicher Eintragungen. Es werden dafür keine Dienste Dritter eingebunden und keine Rechenaufgaben gestellt.

Automatische Einordnung Deiner Anfrage

Aus Deinen Angaben ordnet die Seite Deine Anfrage automatisch einer Stufe zu, zum Beispiel danach, ob ein Wechsel nach Einkommen und Wunschtermin bald möglich ist, und vermerkt dazu einen Hinweis für das Gespräch. Das bestimmt nur, in welcher Reihenfolge ich antworte und worauf ich mich vorbereite. Jede Anfrage lese und beantworte ich selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Anfragen mit naher Frist rechtzeitig zu bearbeiten.

Herkunftsangaben, nur mit Deiner Einwilligung

Wenn Du der statistischen Auswertung zugestimmt hast, werden zusätzlich gespeichert: die zuerst aufgerufene Seite, die Art der Herkunft, der verweisende Host und die Kampagnenparameter der Adresse. Ohne diese Zustimmung bleiben diese Felder leer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Du mir schreibst oder anrufst

Schreibst Du mir eine E-Mail oder rufst Du an, verarbeite ich Deine Kontaktdaten und den Inhalt Deiner Nachricht, um Dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Versicherung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wenn Du ein Erstgespräch buchst (Microsoft Bookings)

Über den Knopf „Erstgespräch buchen“ und die Adresse pkvatlas.de/termin kannst Du ein kostenloses Telefongespräch von 15 Minuten buchen. Das Buchungsfenster ist eine Seite von Microsoft Bookings, die in meine Seite eingebettet wird oder, ohne JavaScript, direkt aufgerufen wird.

Erst nach Deinem Klick: Beim Aufruf meiner Seite wird keine Verbindung zu Microsoft aufgebaut. Erst wenn Du auf den Knopf klickst, lädt Dein Browser die Buchungsseite von Servern von Microsoft. Dabei werden technisch zwangsläufig IP-Adresse, Browserangaben, Datum und Uhrzeit sowie die Adresse meiner Seite an Microsoft übertragen. Beim Laden der Buchungsseite kann Microsoft Cookies oder ähnliche Techniken einsetzen, soweit sie für die von Dir aufgerufene Buchung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Verarbeitet werden bei einer Buchung: der gewählte Termin, Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Deine Antworten auf die Fragen im Buchungsformular. Gesundheitsangaben werden dort nicht abgefragt.

Zweck: Vereinbarung und Durchführung des Telefongesprächs, Terminbestätigung und Terminerinnerung per E-Mail an Dich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage.

Speicherung: Der Termin wird in meinem Microsoft-365-Konto gespeichert. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO.

Übermittlung in die USA: Ein Zugriff durch die Muttergesellschaft Microsoft Corporation ist nicht vollständig auszuschließen. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Du kannst genauso gut anrufen oder schreiben, eine Buchung ist nicht erforderlich.

4. Speicherung im Browser

Diese Seite setzt keine Cookies. Sie legt höchstens zwei Einträge im Speicher Deines Browsers ab:

• Deine Entscheidung zur statistischen Auswertung, also Zustimmung oder Ablehnung, im lokalen Speicher. Nur so kann die Seite Deine Wahl beachten und Dich nicht erneut fragen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
• Nur wenn Du zugestimmt hast: im Sitzungsspeicher die Seite, auf der Du eingestiegen bist, samt Verweis und Kampagnenparametern. Er wird beim Schließen des Tabs gelöscht und verlässt Deinen Browser nur, wenn Du eine Anfrage schickst. Grundlage ist § 25 Abs. 1 TDDDG, also Deine Einwilligung.

Du kannst beides jederzeit über die Einstellungen Deines Browsers löschen.

5. Wer Deine Daten erhält

Cloudflare, Inc.

Betrieb der Website und Speicherung der Anfragen als Auftragsverarbeiter nach Art. 28 DSGVO.

Microsoft Ireland Operations Limited

One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Betrieb meines E-Mail-Postfachs und meines Kalenders (Microsoft 365) sowie der Terminbuchung (Microsoft Bookings) als Auftragsverarbeiter nach Art. 28 DSGVO. Schreibst Du mir an eine Adresse unter pkvatlas.de, liegt Deine Nachricht dort. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; für eine Übermittlung in die USA gilt damit der Angemessenheitsbeschluss nach Art. 45 DSGVO.

Make (Celonis SE)

Theresienstraße 6, 80333 München. Weiterleitung Deiner Anfrage an mein Postfach und mein Kundenverwaltungssystem. Auftragsverarbeiter nach Art. 28 DSGVO, Verarbeitung im europäischen Rechenzentrum.

Pipedrive OÜ

Mustamäe tee 3a, 10615 Tallinn, Estland. Kundenverwaltung: Hier wird Deine Anfrage gespeichert, damit sie bearbeitet wird und nicht liegen bleibt. Auftragsverarbeiter nach Art. 28 DSGVO.

HanseMerkur Krankenversicherung AG

Nur dann, wenn Du ein Angebot oder einen Antrag auf Versicherungsschutz möchtest, und nur die dafür nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe an andere Empfänger findet nicht statt. Deine Daten werden nicht verkauft und nicht für Werbung Dritter verwendet.

6. Wo Deine Anfrage gespeichert wird

Die Anfragen liegen in einer Datenbank, die bei der Anlage fest an den Rechtsraum der Europäischen Union gebunden wurde. Diese Bindung lässt sich nachträglich nicht ändern. Die Daten werden in der Region Osteuropa der Europäischen Union gespeichert.

7. Wie lange gespeichert wird

Anfragen ohne Vertragsschluss

drei Jahre nach dem letzten Kontakt, angelehnt an die regelmäßige Verjährungsfrist des § 195 BGB

Nachweis der Einwilligung

Solange der Nachweis benötigt wird, also mindestens für die Dauer der möglichen Inanspruchnahme wegen unerlaubter Werbung, in der Regel drei Jahre nach dem letzten Kontakt.

Unterlagen mit steuerlicher oder handelsrechtlicher Relevanz

Nach den gesetzlichen Aufbewahrungsfristen, insbesondere § 147 AO und § 257 HGB.

Als Verdachtsfall gekennzeichnete Eintragungen

sechs Monate

Technische Protokolle bei Cloudflare

höchstens sieben Tage, danach löscht Cloudflare sie automatisch

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

8. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft nach Art. 15 DSGVO darüber, welche Daten zu Dir verarbeitet werden
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind, nach Art. 21 DSGVO

Eine Anfrage in Textform an die oben genannte Adresse genügt. Sie kostet nichts.

9. Widerruf Deiner Einwilligung

Eine erteilte Einwilligung kannst Du jederzeit formlos widerrufen, zum Beispiel per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Deine Entscheidung zur statistischen Auswertung kannst Du hier direkt ändern. Der Widerruf wirkt sofort und ist genauso einfach wie die Zustimmung:

Aktuelle Einstellung wird geladen …

10. Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon steht Dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Telefon 0711 615541-0, poststelle@lfdi.bwl.de

11. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich ähnlich erheblich beeinträchtigt. Die automatische Einordnung Deiner Anfrage (Abschnitt 3) bestimmt nur die Reihenfolge der Bearbeitung. Auch die Kennzeichnung als Verdachtsfall bei der Spamabwehr führt zu keiner Entscheidung über Deine Person; die Anfrage bleibt gespeichert und wird gesichtet.

12. Pflicht zur Bereitstellung

Telefonnummer und E-Mail-Adresse sind Pflichtangaben, weil ohne sie keine Antwort möglich ist. Alle übrigen Angaben sind freiwillig. Es entsteht kein Nachteil, wenn Du sie nicht machst, außer dass die Beratung weniger genau vorbereitet werden kann.

13. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert. Der jeweils gültige Stand steht oben.