1. Überblick und Verantwortlicher

Wir, die Kontor im Schwarzwald GmbH (im Folgenden „KiS“, „wir“ oder „uns“), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir bei der Nutzung unserer Website, im Rahmen unserer Maklertätigkeit sowie über unsere Social-Media-Profile verarbeiten.

Verantwortlicher im Sinne der DSGVO

Kontor im Schwarzwald GmbH
Im Hinterdorf 10
79585 Steinen
Telefon: +49 (0) 7627 / 8707
E-Mail: online@kiscon.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten diese Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

3. Bedarfscheck und Beratung

Verarbeitungszweck

Im Rahmen unserer Maklertätigkeit ermitteln wir Ihren individuellen Versicherungsbedarf, um Sie umfassend beraten zu können.

Verarbeitete Daten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung Maklervertrag). Bei Gesundheitsdaten zusätzlich Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Speicherdauer

Bis zur Beendigung des Maklermandates bzw. Nutzungsverhältnisses, anschließend gemäß gesetzlicher Aufbewahrungsfristen (insb. § 257 HGB, § 147 AO – bis zu 10 Jahre).

4. Renten-Check

Verarbeitungszweck

Über unseren Renten-Check ermitteln wir Ihren individuellen Vorsorgebedarf, um Sie zu Möglichkeiten der gesetzlichen, betrieblichen und privaten Altersvorsorge zu beraten.

Verarbeitete Daten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Bei Gesundheitsdaten zusätzlich Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer

Bis zur Beendigung des Maklermandates, anschließend gesetzliche Aufbewahrungsfristen.

5. Abschluss von Versicherungsverträgen

Verarbeitungszweck

Kernbereich unserer Tätigkeit ist die Vermittlung passender Versicherungen. Hierfür verarbeiten wir Ihre Daten, um Verträge mit Versicherern abzuschließen.

Verarbeitete Daten

Empfänger

Maklerpools (Sitz Deutschland) zur effizienten Anbindung an Versicherer sowie die jeweiligen Versicherer. Eine Datenübermittlung in Drittländer findet nur statt, sofern dies für die konkrete Versicherung erforderlich ist; Sie werden hierüber vorab informiert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsdaten zusätzlich Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer

Bis zur Beendigung des Maklermandates, anschließend gesetzliche Aufbewahrungsfristen.

6. Kommunikation

Kontaktformular, E-Mail, Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und Kommunikationsinhalte zur Beantwortung Ihrer Anfrage und Beratung im Rahmen unserer Maklertätigkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Bis zur abschließenden Bearbeitung Ihres Anliegens bzw. Beendigung des Maklermandates; anschließend gesetzliche Aufbewahrungsfristen.

Kommunikation via WhatsApp Business

Optional können Sie uns über WhatsApp Business (WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) kontaktieren. WhatsApp übermittelt Daten an die WhatsApp LLC und Meta Platforms Inc. (1601 Willow Road, Menlo Park, California 94025, USA) sowie ggf. an weitere Unterauftragsverarbeiter in Drittstaaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Betreuung von Maklermandaten

Als Ihr Versicherungsmakler betreuen wir Sie laufend in allen Versicherungsangelegenheiten. Hierfür nutzen wir CRM- und Verwaltungssysteme (z. B. Salesforce-Plattformen unserer Maklerpools), um Ihren Bedarf effizient zu betreuen.

Verarbeitete Daten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsdaten zusätzlich Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO.

8. Vergleichsrechner (eingebundene iFrames)

Auf unserer Website binden wir Vergleichs- und Tarifrechner verschiedener Anbieter über iFrames ein. Diese dienen dazu, Ihnen einen Marktüberblick zu verschaffen und die Vermittlung passender Verträge zu ermöglichen.

Anbieter

Verarbeitete Daten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sobald Sie aktiv eine Berechnung starten; für den Europace-Konditionsrechner zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die jederzeit über die Cookie-Einstellungen widerrufbar ist.

Speicherdauer

So lange wie für den jeweiligen Verarbeitungszweck erforderlich; anschließend Löschung oder Anonymisierung.

9. Newsletter

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung sowie die zur Anmeldung verwendete IP-Adresse (Double-Opt-In-Verfahren).

Auftragsverarbeiter: digidor GmbH, Teltower Damm 19E, 14169 Berlin (Verarbeitung in Deutschland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Maklermandate.

Widerruf: Sie können den Newsletter jederzeit über den Abmelde-Link in jedem Newsletter oder per Mitteilung an online@kiscon.de abbestellen. Zur Sicherstellung, dass abgemeldete Empfänger keine weiteren E-Mails erhalten, führen wir ggf. eine Sperrliste („Blacklist“).

10. Cookies und ähnliche Technologien

Cookie-Management

Bei Ihrem ersten Besuch unserer Website erhalten Sie einen Cookie-Banner, über den Sie Ihre Cookie-Präferenzen einstellen können. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie Ihre Einstellungen ändern oder uns per E-Mail kontaktieren.

Funktional notwendige Cookies

Diese Cookies sind erforderlich, um die Grundfunktionen der Website bereitzustellen, und können nicht deaktiviert werden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Analytics-Cookies

Google Analytics – Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung („AnonymizeIP“). Verarbeitete Daten: Online-Kennungen (inkl. Cookie-IDs), gekürzte IP-Adresse, Nutzungsdaten, Geräteinformationen. Cookies: _ga (2 Jahre), _gid (1 Tag), _gat (1 Tag).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner). Datentransfers in die USA erfolgen auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Marketing-Cookies

Google Ads, Google Tag Manager, Display & Video 360 – Anbieter: Google Ireland Ltd. Dienen der Erfolgsmessung und zielgerichteten Ausspielung von Werbeanzeigen. Cookies u. a.: ads/ga-audiences (Session), doubleclick.net (max. 18 Monate).

Meta-Pixel (Facebook/Instagram) – Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Verarbeitung auch in den USA. Cookies: _fbp (3 Monate), fr (3 Monate).

TikTok-Pixel – Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland. Verarbeitung in Europa und den USA.

X (Twitter) Ads / Conversion-Tracking – Anbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (Mutter: X Corp., USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können diese jederzeit über die Cookie-Einstellungen widerrufen.

11. Social-Media-Profile

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit Kundinnen, Kunden und Interessenten zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch dieser Profile gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters. Wir verarbeiten Ihre Daten dort nur, soweit Sie uns Nachrichten senden, unsere Beiträge kommentieren, bewerten oder unseren Profilen folgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Kundenkommunikation) sowie – bei Vertragsanbahnung – Art. 6 Abs. 1 lit. b DSGVO. Mit den Plattformbetreibern besteht teilweise eine gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO; entsprechende Vereinbarungen finden Sie auf den Seiten der Anbieter.

Google (Google-Unternehmensprofil / YouTube)

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutter: Google LLC, USA). Verarbeitete Daten: Profildaten, Bewertungen, Kommentare, Interaktionsdaten, IP-Adresse, Geräteinformationen. Datenschutzhinweise: policies.google.com/privacy.

Instagram

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutter: Meta Platforms Inc., USA). Es besteht eine gemeinsame Verantwortlichkeit für Insights-Daten gem. Art. 26 DSGVO. Verarbeitete Daten: Profildaten, Interaktionen, Reichweiten- und Insights-Daten, IP-Adresse. Datenschutzhinweise: privacycenter.instagram.com/policy. Vereinbarung gem. Art. 26 DSGVO: facebook.com/legal/terms/page_controller_addendum.

TikTok

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland (Mutter: ByteDance Ltd.). Verarbeitete Daten: Profildaten, Interaktionsdaten, Reichweiten-/Analysedaten, IP-Adresse, Geräteinformationen. Eine Verarbeitung erfolgt auch in Drittstaaten (u. a. USA, China) auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: tiktok.com/legal/privacy-policy-eea.

X (vormals Twitter)

Anbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (Mutter: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Verarbeitete Daten: Profildaten, Tweets/Posts, Interaktionsdaten, Reichweitenanalysen, IP-Adresse. Datenschutzhinweise: twitter.com/de/privacy.

Wir haben keinen vollumfänglichen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber. Soweit möglich, haben wir die jeweiligen Profile datenschutzfreundlich konfiguriert. Bei Datenübermittlungen in Drittländer (insbesondere USA) bestehen Risiken (u. a. Zugriff durch Sicherheitsbehörden ohne wirksame Rechtsmittel). Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Ihre Rechte gegenüber den Plattformbetreibern (Auskunft, Berichtigung, Löschung etc.) können Sie am wirksamsten direkt beim jeweiligen Anbieter geltend machen, da nur diese Zugriff auf alle Daten haben. Selbstverständlich können Sie sich auch jederzeit an uns wenden – wir leiten Ihre Anfrage dann weiter.

12. Empfänger und Auftragsverarbeitung

Im Rahmen unserer Tätigkeit setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein, u. a. für Hosting, IT-Wartung, CRM, E-Mail-Versand und Buchhaltung. Eine Übermittlung an Versicherer und Maklerpools erfolgt nur, soweit dies für die Vertragsanbahnung oder -durchführung erforderlich ist.

13. Drittlandsübermittlung

Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Basis von Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework, Art. 45 DSGVO) oder geeigneten Garantien wie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (insb. § 257 HGB, § 147 AO – bis zu 10 Jahre; § 14 Abs. 1 S. 2 GwG – 5 Jahre).

15. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

Anfragen richten Sie bitte an online@kiscon.de.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch geänderte gesetzliche bzw. behördliche Vorgaben oder Anpassungen unserer Leistungen kann es notwendig werden, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: April 2026