Rechtliches
Datenschutzerklärung
Kurz vorweg, damit Sie nicht alles lesen müssen: Diese Website misst nichts, wirbt nicht und gibt nichts an Werbenetzwerke weiter. Beim bloßen Lesen der Seiten verlässt kein Byte diesen Server. Erst wenn Sie das Kontaktformular benutzen, kommen zwei Dienstleister ins Spiel — der Formularversand und der Spamschutz. Beide sind in den Abschnitten 7 und 8 offen beschrieben, samt Sitz und Verarbeitungsort.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Mohamad Abdallah
Versicherungsmakler (§ 34d Abs. 1 S. 2 Nr. 2 GewO)
Dehmer Str. 27 A
32549 Bad Oeynhausen
Telefon: 05731 4999031
E-Mail: info@maia-versicherung.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten.
2. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO — wenn Sie eingewilligt haben.
- Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen auf Ihre Anfrage.
- Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Pflichten, etwa der Beratungs- und Dokumentationspflichten nach §§ 61, 62 VVG.
- Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen, soweit Ihre Interessen nicht überwiegen.
- Art. 9 Abs. 2 lit. a DSGVO — für Gesundheitsdaten, die bei einer Risikovoranfrage oder einem Antrag anfallen. Dafür hole ich stets Ihre ausdrückliche Einwilligung ein.
- § 25 Abs. 2 Nr. 2 TDDDG — für die Speicherung Ihrer Sprachwahl im Browser, siehe Abschnitt 5.
3. Wenn Sie diese Website aufrufen
Beim Aufruf übermittelt Ihr Browser technische Angaben, die der Hoster in Server-Protokollen erfasst: Browsertyp und -version, Betriebssystem, Referrer-URL, angefragte Datei, Uhrzeit und IP-Adresse. Diese Angaben sind nötig, damit die Seite überhaupt ausgeliefert werden kann, und dienen der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nicht zu Profilen verarbeitet. Rechtsgrundlage ist das berechtigte Interesse an einer technisch fehlerfreien und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
Gehostet wird die Seite bei der
Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.
Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt.
4. Keine Analyse, keine Werbung, keine fremden Inhalte
Diese Website nutzt keine Analyse- oder Statistikdienste, keine Werbenetzwerke, keine Social-Media-Plugins, keine Kartendienste, keine eingebetteten Videos und keine Bewertungssiegel. Es findet kein Profiling und keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.
Schriften, Bilder, Stylesheets und die eigenen Skripte werden vollständig vom eigenen Server ausgeliefert. Auf allen Seiten außer der Startseite und der Kontaktseite entsteht deshalb überhaupt keine Verbindung zu einem fremden Server.
Auf diesen beiden Seiten steht ein Kontaktformular. Dort wird ein Skript für den Spamschutz geladen, und beim Absenden geht die Anfrage an einen Formulardienst. Beides ist in den Abschnitten 7 und 8 beschrieben. Wenn Sie das vermeiden möchten: Telefon, E-Mail und WhatsApp sind gleichwertige Wege, und über sie erreichen Sie mich genauso schnell.
5. Cookies und Speicher im Browser
Diese Website setzt keine Cookies. Im lokalen Speicher Ihres
Browsers wird eine einzige Angabe abgelegt: die von Ihnen gewählte Sprache
(de, en oder ar), damit die Seite beim
nächsten Besuch in derselben Sprache erscheint.
Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie enthält keine personenbezogenen Daten, wird nicht an den Server übertragen und lässt sich jederzeit über die Einstellungen Ihres Browsers löschen.
Davon zu unterscheiden ist der Spamschutz hCaptcha auf der Startseite und der Kontaktseite: Dieser Dienst speichert eigene Informationen in Ihrem Endgerät. Näheres dazu in Abschnitt 7.
6. Schriften
Die Schriften Manrope und Noto Kufi Arabic liegen als lokale Dateien auf dem Server dieser Website und werden nicht von Google oder einem anderen Anbieter nachgeladen. Eine Übertragung Ihrer IP-Adresse an Dritte findet beim Laden der Schriften nicht statt. Beide Schriften stehen unter der SIL Open Font License 1.1.
7. Der Check und das Kontaktformular
Auf der Kontaktseite können Sie in wenigen Schritten Ihre Situation schildern und einen Terminwunsch angeben. Die Auswertung Ihrer Antworten geschieht vollständig in Ihrem Browser. Solange Sie das Formular nicht absenden, verlässt keine Ihrer Angaben Ihr Gerät.
Beim Absenden werden übermittelt: Ihr Name, die von Ihnen angegebene Kontaktmöglichkeit, die gewünschte Beratungssprache, der gewählte Terminwunsch und die im Check ausgewählten Antworten. Verarbeitet werden sie zur Bearbeitung Ihrer Anfrage und für die Anschlusskommunikation. Rechtsgrundlage ist bei vorvertraglichem Bezug Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO.
Der Formulardienst Web3Forms
Für die Zustellung nutze ich Web3Forms, betrieben von
Web3Creative, Kerala, Indien. Beim Absenden werden Ihre Angaben an
api.web3forms.com übertragen, dort in eine E-Mail umgewandelt und
an info@maia-versicherung.de
zugestellt. Die Server werden bei Amazon Web Services betrieben; eine
Verarbeitung außerhalb der Europäischen Union, insbesondere in Indien und in
den Vereinigten Staaten, ist dabei nicht ausgeschlossen.
Für Länder ohne Angemessenheitsbeschluss der Europäischen Kommission stützt sich die Übermittlung auf Art. 46 Abs. 2 lit. c DSGVO (EU-Standardvertragsklauseln). Der Anbieter speichert Einsendungen nach eigenen Angaben bis zu 30 Tage und löscht sie danach automatisch. Datenschutzhinweise des Anbieters: web3forms.com/privacy.
Der Spamschutz hCaptcha
Beide Formulare sind durch hCaptcha geschützt, einen Dienst der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft, ob die Eingabe von einem Menschen stammt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Seite an den Anbieter übermittelt und Informationen in Ihrem Endgerät gespeichert beziehungsweise ausgelesen.
Rechtsgrundlage ist das berechtigte Interesse, die Formulare vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Art. 46 Abs. 2 lit. c DSGVO. Datenschutzhinweise: hcaptcha.com/privacy.
Sie sind darauf nicht angewiesen. Wenn Sie hCaptcha nicht nutzen möchten, erreichen Sie mich per Telefon, E-Mail oder WhatsApp — die Kontaktdaten stehen oben und auf jeder Seite im Fußbereich.
Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld und misst die Zeit vom Aufruf bis zum Absenden. Beides wird nicht gespeichert und nur im Moment des Absendens geprüft.
Bitte übermitteln Sie über das Formular keine Gesundheitsdaten. Angaben zu Vorerkrankungen, Behandlungen oder Medikamenten erhebe ich erst im persönlichen Gespräch und nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Das Formular fragt bewusst nicht danach.
Ihre Anfragedaten bleiben gespeichert, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Kontakt über WhatsApp
Auf jeder Seite finden Sie einen Knopf, der WhatsApp mit einer vorformulierten Nachricht öffnet. Der Knopf ist ein reiner Link — er lädt kein Skript und keine Inhalte von WhatsApp und überträgt von sich aus keine Daten. Erst wenn Sie ihn anklicken und die Nachricht absenden, verarbeitet WhatsApp Ihre Angaben.
Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen des Meta-Konzerns. Dabei können Daten in die Vereinigten Staaten übertragen werden. Auf diese Verarbeitung habe ich keinen Einfluss; es gelten die Bedingungen von WhatsApp. Rechtsgrundlage für die Bearbeitung Ihrer Nachricht auf meiner Seite ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Bitte senden Sie über WhatsApp keine Gesundheitsdaten. Die vorformulierte Nachricht fragt bewusst nur nach Beruf, Alter, Einkommen und Ihrem Anliegen. Wenn Ihnen der Weg über WhatsApp nicht recht ist, nutzen Sie bitte Telefon, E-Mail oder das Formular — alle drei sind gleichwertig.
9. Telefon, E-Mail, Videogespräch
Bei einem Anruf verarbeite ich Ihre Rufnummer und die im Gespräch mitgeteilten Angaben, soweit das zur Bearbeitung Ihres Anliegens nötig ist. Gespräche werden nicht aufgezeichnet. Bei einer E-Mail verarbeite ich Ihre Adresse und den Inhalt der Nachricht. Ein Videogespräch findet nur nach vorheriger Absprache statt; den eingesetzten Dienst nenne ich Ihnen vorher.
10. Weitergabe an Versicherer
Für eine Risikovoranfrage oder einen Antrag übermittle ich Ihre Angaben an die von Ihnen freigegebenen Versicherungsunternehmen. Bei einer anonymen Voranfrage geschieht das ohne Ihren Namen und ohne Ihre Kontaktdaten. Eine namentliche Übermittlung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.
Darüber hinaus gebe ich Daten nur weiter, wenn ich dazu gesetzlich verpflichtet bin. Ein Verkauf oder eine Überlassung von Daten zu Werbezwecken findet nicht statt.
11. Speicherdauer
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorschreiben — insbesondere § 147 AO und § 257 HGB, in der Regel sechs beziehungsweise zehn Jahre. Für Beratungsdokumentationen nach § 61 VVG gelten die berufsrechtlichen Fristen. Danach werden die Daten routinemäßig gelöscht.
12. Ihre Rechte
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Für die Ausübung genügt eine formlose Nachricht an die oben genannte Adresse. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (ldi.nrw.de).
13. Verschlüsselung
Diese Seite wird ausschließlich über eine mit TLS verschlüsselte Verbindung
ausgeliefert. Sie erkennen das am https:// in der Adresszeile und
am Schloss-Symbol Ihres Browsers. Aufrufe über http:// werden
automatisch auf die verschlüsselte Fassung umgeleitet.
14. Änderungen
Diese Erklärung wird angepasst, wenn sich Rechtslage, Technik oder Leistungen ändern — etwa wenn eines Tages doch ein Kartendienst oder ein Buchungswerkzeug eingebunden wird. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
Stand: August 2026