Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Deniz Can Zeyrek
Waidmannsluster Damm 40
13509 Berlin
Telefon: 0157 8177 5257
E-Mail: info@deniz-zeyrek.de

Für Fragen zum Datenschutz erreichen Sie mich unter denselben Kontaktdaten.

2. Grundsätze

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen und zur Vermittlung von Versicherungsverträgen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind, je nach Verarbeitung, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister betrieben, der die Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) verarbeitet. Beim Aufruf der Seiten erhebt der Server automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Einwilligungsverwaltung (Cookie-Hinweis)

Beim ersten Aufruf erscheint ein Hinweis, mit dem Sie der Nutzung von Analyse- und Marketing-Diensten zustimmen oder sie ablehnen können. Ihre Entscheidung wird im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel ek_consent abgelegt. Dieser Eintrag verlässt Ihren Browser nicht.

Vor Ihrer Einwilligung werden Google Tag Manager mit Google Analytics, der Meta-Pixel und Microsoft Clarity entweder gar nicht geladen oder (Google) im Consent Mode v2 ohne Cookies betrieben. Die Übermittlung an die Meta-Conversions-API (Ziffer 9) erfolgt ebenfalls nur mit Ihrer Einwilligung.

Einwilligung ändern oder widerrufen: Über den Link „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern.

5. Fragebogen, Rückruf, E-Mail, Telefon und WhatsApp

Über den Fragebogen für eine Beispielrechnung und über das Rückrufformular können Sie Kontakt aufnehmen. Verarbeitet werden die von Ihnen angegebenen Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, bevorzugter Kontaktweg, Ihre Beziehung zum Kind, Vorname und Geburtsdatum des Kindes, gewünschter Beitrag, Anlagewunsch sowie Ihre Nachricht. Zusätzlich werden die Seite, über die Sie kamen, sowie gegebenenfalls Kampagnenparameter (z. B. utm_source, fbclid) gespeichert, damit ich nachvollziehen kann, über welche Anzeige oder Seite die Anfrage kam.

Die Angaben werden per E-Mail an meine Geschäftsadresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient, sowie Ihre Einwilligung zur Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe ist freiwillig; ohne sie kann ich Ihre Anfrage jedoch nicht bearbeiten.

Die Angaben zum Kind (Vorname, Geburtsdatum) benötige ich, um eine Beispielrechnung zu erstellen, da Laufzeit und Leistungen vom Alter der versicherten Person abhängen.

Wenn Sie mich per WhatsApp kontaktieren, läuft die Kommunikation über die Server der WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland. Wenn Sie das nicht wünschen, nutzen Sie bitte Telefon, E-Mail oder das Formular.

Weitergabe an das Versicherungsunternehmen

Soweit für die Erstellung eines Angebots oder die Vermittlung eines Vertrags erforderlich, gebe ich Ihre Daten an die HanseMerkur Lebensversicherung AG, Siegfried-Wedells-Platz 1, 20354 Hamburg, weiter. Die HanseMerkur ist für die dortige Verarbeitung eigenständig verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung an Zapier und Pipedrive (Anfragenverwaltung)

Die über den Fragebogen gesendeten Angaben werden zusätzlich an den Automatisierungsdienst Zapier (Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA) und von dort in mein Kundenverwaltungssystem Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) übertragen. Beide verarbeiten die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Für die Übermittlung in die USA gelten das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Terminbuchung über Calendly

Auf der Danke-Seite, die nach dem Absenden einer Anfrage erscheint, ist mein Buchungskalender von Calendly eingebunden (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Beim Aufruf dieser Seite wird eine Verbindung zu den Servern von Calendly hergestellt, dabei werden insbesondere Ihre IP-Adresse und technische Browserdaten übermittelt. Wenn Sie einen Termin buchen, verarbeitet Calendly die dort eingegebenen Daten (Name, E-Mail, gewählter Termin) in meinem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvergabe). Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung; für die Übermittlung in die USA gelten das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: calendly.com/privacy.

7. Google Tag Manager und Google Analytics 4

Nur mit Ihrer Einwilligung. Diese Website nutzt den Google Tag Manager und darüber Google Analytics 4 sowie gegebenenfalls Google Ads Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerät und Browser, die Quelle Ihres Besuchs sowie anonyme Ereignisse wie „Fragebogen begonnen“ oder „Anfrage gesendet“ (ohne Ihre Eingaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA an die Google LLC ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

8. Meta-Pixel

Nur mit Ihrer Einwilligung. Diese Website nutzt den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Pixel ermöglicht es mir, nachzuvollziehen, ob Besucher nach dem Klick auf eine Facebook- oder Instagram-Anzeige eine Anfrage senden, die Wirkung meiner Anzeigen auszuwerten und Ihnen auf den Plattformen von Meta passende Werbung anzuzeigen. Dabei werden Cookies gesetzt und Nutzungsdaten an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Meta Platforms Ireland und ich sind für die Erhebung und Übermittlung gemeinsam Verantwortliche nach Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist nicht ausgeschlossen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy.

9. Meta-Conversions-API

Nur mit Ihrer Einwilligung. Wenn Sie in Statistik und Marketing eingewilligt haben und eine Anfrage senden, übermittle ich zusätzlich vom Server aus das Ereignis „Anfrage“ an Meta. Dabei werden Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachname ausschließlich als nicht umkehrbarer Hashwert (SHA-256) übermittelt, außerdem IP-Adresse, Browserkennung sowie die Meta-Cookie-Kennungen. So kann Meta die Anfrage einer Anzeige zuordnen, ohne Ihre Klartextdaten zu erhalten. Angaben zum Kind werden nie an Meta übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Übermittlung statt.

10. Microsoft Clarity

Nur mit Ihrer Einwilligung. Diese Website nutzt Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks und Scrollverhalten auf und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Texteingaben in Formularfeldern werden maskiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

11. Schriftarten und externe Inhalte

Die Schrift Plus Jakarta Sans liegt auf dem eigenen Server und wird von dort geladen, ohne Verbindung zu Google. Die Schrift Metric wird von fonts.cdnfonts.com eingebunden. Beim Aufruf der Seite wird sie von dessen Servern geladen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Das dient der einheitlichen und ladezeitoptimierten Darstellung der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Videos, Karten oder Chat-Widgets von Drittanbietern sind nicht eingebunden; einzige Ausnahme ist der Terminkalender auf der Danke-Seite (Ziffer 6).

12. Empfänger im Überblick

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, die nicht zu einem Vertrag führen, lösche ich spätestens nach Ablauf eines Jahres. Daten, die zu einem Vertrag gehören, unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB, in der Regel sechs bzw. zehn Jahre). Server-Logfiles werden kurzfristig gelöscht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an info@deniz-zeyrek.de genügt.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin, www.datenschutz-berlin.de.

16. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile. Daten, die Sie über den Fragebogen senden, können dadurch nicht von Dritten mitgelesen werden.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026