Datenschutzerklärung

1. Verantwortlicher

Mocho Versicherungsmakler
Inh. Sven Mocho
Magirus-Deutz-Str. 12, 89077 Ulm
Telefon: 0731 29879448
Internet: www.mocho-makler.de
E-Mail: service@mocho-makler.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen; bei Fragen wenden Sie sich an die genannten Kontaktdaten.

2. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde (für uns: Landesbeauftragter für den Datenschutz Baden-Württemberg). Eine formlose Nachricht an uns genügt.

3. Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a; bei besonderen Kategorien Art. 9 Abs. 2 lit. a), zur Vertragserfüllung/-anbahnung (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) sowie zur Wahrung berechtigter Interessen (lit. f).

4. Besuch der Website

Beim Aufruf der Website werden durch unseren Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Serverstandort Deutschland) technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zugriffszeit) verarbeitet – zur sicheren, stabilen Bereitstellung (Art. 6 Abs. 1 lit. f). Technisch notwendige Cookies setzen wir auf gleicher Grundlage; nicht notwendige Cookies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.

Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Weitere Angaben zur Datenverarbeitung durch den Hoster finden Sie in dessen Datenschutzinformationen: all-inkl.com/datenschutzinformationen.

5. Formulare und Anfragestrecken (heyflow)

Für unsere Online-Formulare und Anfragestrecken – u. a. die Anfrage für ein Erstgespräch unter start.mocho-makler.de – setzen wir die Software heyflow der heyflow GmbH, Hamburg, ein. Wenn Sie ein solches Formular ausfüllen, werden die von Ihnen eingegebenen Angaben (u. a. Anrede, Name, E-Mail-Adresse, Telefonnummer, Berufsstatus, Nachricht) sowie technische Verbindungsdaten auf Servern innerhalb der Europäischen Union verarbeitet und an uns übermittelt. Pflichtfelder sind für die Bearbeitung erforderlich.

Zweck der Verarbeitung ist die Entgegennahme und Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit die Angaben der Anbahnung oder Durchführung eines Vertrages dienen, im Übrigen unser berechtigtes Interesse an einer funktionsfähigen und nutzerfreundlichen Anfragemöglichkeit nach Art. 6 Abs. 1 lit. f DS-GVO. Mit heyflow besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Ihre Angaben werden nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Beratung, Vermittlung & besondere Datenkategorien

Als Versicherungsmakler verarbeiten wir Ihre Vertrags- und Risikodaten zur Beratung, Angebotserstellung, Vermittlung und Vertragsverwaltung (Art. 6 Abs. 1 lit. b, c). Soweit dabei besondere Kategorien (z. B. Gesundheitsdaten) verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a).

7. Elektronische Unterschrift (inSign)

Für die elektronische Unterzeichnung von Dokumenten setzen wir die Lösung inSign der inSign GmbH, Marzling, ein. Entwicklung und Betrieb erfolgen in Deutschland; die Datenverarbeitung findet auf Servern deutscher Unternehmen statt. Verarbeitet werden die im jeweiligen Dokument enthaltenen Angaben, Ihre E-Mail-Adresse zur Zustellung sowie Datum und Uhrzeit der Unterzeichnung. Bei der handschriftlichen elektronischen Unterschrift werden zusätzlich biometrische Merkmale Ihrer Unterschrift erfasst – etwa Schreibgeschwindigkeit, Schreibrichtung, Pausen, Winkel und Andruck. Diese Merkmale dienen ausschließlich der Prüfung der Echtheit Ihrer Unterschrift und werden verschlüsselt im signierten Dokument hinterlegt.

Rechtsgrundlage für die Verarbeitung der biometrischen Merkmale ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO, die Sie uns mit der Einwilligungserklärung zur Datenverarbeitung erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall stellen wir Ihnen die Dokumente zur handschriftlichen Unterzeichnung auf Papier zur Verfügung. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO. Mit der inSign GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO.

8. Telefonie (sipgate)

Für unsere Telefonie nutzen wir den Dienst der sipgate GmbH, Düsseldorf. Bei ein- und ausgehenden Anrufen werden Rufnummer, Zeitpunkt und Dauer der Verbindung sowie – soweit hinterlegt – der zugeordnete Kontaktname verarbeitet und auf Servern in Deutschland gespeichert.

Zweck ist die Herstellung und Abrechnung der Telefonverbindung sowie die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO im Rahmen der Anbahnung und Durchführung des Maklervertrages sowie unser berechtigtes Interesse an einer erreichbaren Kommunikation nach Art. 6 Abs. 1 lit. f DS-GVO. Für Verbindungsdaten gelten ergänzend die Vorschriften des Telekommunikationsgesetzes.

Transkription von Gesprächen: Auf unseren Wunsch werden Telefongespräche mithilfe der KI-Funktion von sipgate automatisch in Text umgewandelt (transkribiert) und die Mitschrift dem jeweiligen Kontakt zugeordnet gespeichert. Die Audiodaten des Gesprächs werden dabei nur vorübergehend während des Anrufs verarbeitet und unmittelbar nach Erstellung der Transkription gelöscht; eine dauerhafte Tonaufzeichnung des Gesprächs erfolgt nicht. Für die Umwandlung in Text setzt sipgate ein Sprachmodell ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO; wir weisen Sie zu Beginn des Gesprächs auf die Transkription hin, und ohne Ihre Einwilligung wird das Gespräch nicht transkribiert.

Mit der sipgate GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO.

9. Dienste mit Datenübermittlung in die USA

Für folgende Dienste findet eine Verarbeitung bzw. Übermittlung in die USA statt. Grundlage sind das EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 DS-GVO):

• Calendly (Calendly LLC) – Online-Terminvereinbarung; Name, E-Mail, Termin. Rechtsgrundlage: lit. b/a.
• Zoom (Zoom Video Communications, Inc.) – Video-/Online-Besprechungen für Beratungs- und Kundengespräche; verarbeitet werden Name, E-Mail-Adresse, Einwahl- und Verbindungsdaten sowie Bild- und Tondaten während der Besprechung. Zeichnen wir eine Besprechung auf und lassen sie automatisch transkribieren bzw. zusammenfassen, weisen wir Sie zu Beginn darauf hin; Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO, ohne die keine Aufzeichnung erfolgt. Im Übrigen: lit. b/f. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO.
• Google Workspace (Google Ireland Ltd; Konzernmutter in den USA) – E-Mail, Kalender, Cloud-/Dokumentenspeicher; Kontakt- und Kommunikationsdaten. Rechtsgrundlage: lit. b/f.
• ActiveCampaign (ActiveCampaign LLC) – Newsletter, Kundenkommunikation, CRM; Name, E-Mail, Interaktionsdaten. Rechtsgrundlage: Einwilligung (Double-Opt-in), Abmeldung jederzeit über den Link; im Bestand ggf. lit. b/f.
• WhatsApp Business (Meta Platforms Ireland Ltd; Verarbeitung auch in den USA) – Kommunikation, wenn Sie uns über WhatsApp kontaktieren; Telefonnummer, Name, Nachrichten. Rechtsgrundlage: lit. a/b. Nutzung nur bei aktiver Wahl dieses Kanals.
• Zapier (Zapier Inc.) – automatisierte Verknüpfung unserer Systeme; je nach Automatisierung Kontakt-/Anfragedaten. Rechtsgrundlage: lit. f.

10. Weitere Dienstleister in der EU

Für Betrieb, Beratung und Verwaltung setzen wir folgende weitere Dienstleister mit Sitz in der EU/Deutschland ein (Auftragsverarbeitung bzw. – wo einschlägig – eigene/gemeinsame Verantwortlichkeit):

• Insurgo MVP (Insurgo GmbH) – Maklerverwaltungsprogramm (Kunden-/Vertragsverwaltung).
• VEMA Versicherungsmakler Genossenschaft eG – Maklerpool zur Vertragsplatzierung sowie Verwaltungs-/CRM-System, in dem Kunden- und Vertragsdaten inkl. Maklervertrag und Maklervollmacht gespeichert werden. Die VEMA verarbeitet Daten teils in unserem Auftrag (Art. 28 DS-GVO), teils als eigenständig bzw. gemeinsam Verantwortliche (insbesondere bei der Vertragsplatzierung).
• Comparit, NAFI (NAFI GmbH), PremiumSoftware (PremiumCircle Deutschland GmbH) – Vergleichsrechner zur Tarif-/Angebotserstellung.
• ProvenExpert (Expert Systems AG) – Einholung und Darstellung von Kundenbewertungen.

11. Kunden-App (Insurgo-App)

Für die Verarbeitung Ihrer Daten bei Nutzung unserer Kunden-App gilt eine gesonderte Datenschutzerklärung: www.mocho-makler.de/datenschutz-kundenapp

12. Empfänger & Drittländer

Eine Weitergabe erfolgt nur, soweit für die Vermittlung/Vertragsabwicklung erforderlich oder gesetzlich vorgesehen – insbesondere an angefragte Versicherer, die VEMA eG und die genannten Dienstleister. Eine Weitergabe an Dritte zu deren Werbezwecken erfolgt nicht. Übermittlungen in Drittländer (USA, siehe Ziffer 9) erfolgen nur mit den dort genannten Garantien.

13. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insb. handels-/steuerrechtlich) bestehen. Danach werden die Daten gelöscht.

14. Datensicherheit & Änderungen

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (u. a. SSL/TLS-Verschlüsselung). Diese Datenschutzerklärung (Stand 29. Juli 2026) passen wir bei Bedarf an geänderte Angebote oder Vorgaben an; die aktuelle Fassung finden Sie stets auf dieser Seite.