SARAY Versicherungs- und Finanzmakler

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Izzet Saray (Einzelunternehmer)
Neugersdorfer Straße 7
63584 Gründau
Telefon: 0160 121 96 22
E-Mail: info@saray-verfin.de

Ein Datenschutzbeauftragter ist für unseren Betrieb gesetzlich nicht vorgeschrieben und wurde nicht freiwillig bestellt.

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet, der personenbezogene Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO):

WIIT AG
Joachim-Erwin-Platz 3
40212 Düsseldorf
Deutschland

Der Server steht in Deutschland; eine Übermittlung in Drittländer außerhalb der EU/des EWR findet beim Hosting nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf dieser Website erfasst der Webserver automatisch Zugriffsdaten, die Ihr Browser übermittelt. Sofern keine abweichende Protokollierung eingerichtet wurde, sind das typischerweise: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite und HTTP-Methode, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie der User-Agent (Browser/Betriebssystem) des zugreifenden Geräts.

Diese Server-Logs werden automatisiert nach 14 Tagen gelöscht (tägliche Rotation, danach automatischer Verfall der ältesten Datei). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien, sicheren Betrieb der Website, u. a. zur Erkennung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Beim Besuch der öffentlichen Seiten dieser Website (z. B. Startseite, Leistungen, Blog, Kontakt) setzen wir keine Cookies und lesen keine Informationen von Ihrem Endgerät aus. Es werden weder technisch notwendige Cookies noch Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

Ausschließlich im passwortgeschützten Verwaltungsbereich, den nur wir selbst nutzen, wird beim Login ein technisch notwendiges Session-Cookie gesetzt, um die Anmeldung aufrechtzuerhalten. Dieses Cookie betrifft nicht normale Besucher:innen der Website. Da es zwingend erforderlich ist, um den Login-Bereich technisch bereitzustellen, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Da für Sie als Besucher:in keine einwilligungspflichtigen Technologien eingesetzt werden, benötigt diese Website kein Cookie-Consent-Banner.

5. Datensparsame Reichweitenmessung

Um nachzuvollziehen, welche Seiten wie oft aufgerufen werden, betreiben wir eine eigene, datensparsame Seitenaufruf-Zählung auf unserem Server. Diese kommt ohne Cookies, ohne LocalStorage und ohne ein im Browser ausgeführtes Tracking-Skript aus – ausgewertet wird ausschließlich der ohnehin bei jedem Seitenaufruf anfallende HTTP-Request.

Ihre IP-Adresse wird dabei zu keinem Zeitpunkt gespeichert oder protokolliert. Stattdessen wird sie unmittelbar bei Eingang mittels HMAC-SHA256 unter Verwendung eines zufällig erzeugten, geheimen Tagesschlüssels in einen Prüfwert umgewandelt. Dieser Tagesschlüssel wird täglich neu erzeugt und nach Ablauf des Folgetags automatisch gelöscht – derselbe Besuch ergibt an zwei unterschiedlichen Tagen unterschiedliche, nicht miteinander verknüpfbare Prüfwerte. Der Prüfwert dient ausschließlich der Frage „wurde diese Adresse heute schon gezählt?" und wird nach Tagesende ebenfalls gelöscht.

Dauerhaft gespeichert bleiben ausschließlich aggregierte Zahlen (Seitenaufrufe und eindeutige Besucher pro Tag sowie pro aufgerufener Adresse), aus denen sich keine Rückschlüsse auf einzelne Personen ziehen lassen.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da hierfür weder Cookies noch vergleichbare Speicher- oder Zugriffstechnologien auf Ihrem Endgerät eingesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der statistischen Auswertung nach Art. 21 Abs. 1 DSGVO widersprechen; wenden Sie sich hierzu an die oben genannten Kontaktdaten.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Vorname, Nachname, E-Mail-Adresse, Betreff und Nachricht sind Pflichtangaben, ohne die wir Ihre Anfrage nicht bearbeiten können; die Angabe einer Telefonnummer ist freiwillig. Zum Schutz vor automatisierten Formularabsendungen setzen wir eine einfache Rechenaufgabe ein, die ohne externen Anbieter direkt auf unserem Server geprüft wird; hierbei werden keine personenbezogenen Daten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Beratungs- bzw. Vermittlungsverhältnisses zielt, im Übrigen unser berechtigtes Interesse an der Bearbeitung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Checkbox zur Datenschutzerklärung dient der Bestätigung, dass Sie diese Erklärung zur Kenntnis genommen haben.

Hinweis zu besonderen Datenkategorien: Das Nachrichtenfeld ist ein freies Textfeld. Da wir u. a. zu Kranken-, Berufsunfähigkeits- und anderen Personenversicherungen beraten, weisen wir ausdrücklich darauf hin, dass Sie dort keine Gesundheitsangaben oder andere besonders sensible Informationen (Art. 9 DSGVO) übermitteln sollten. Für sensible Anliegen empfehlen wir die telefonische Kontaktaufnahme. Sollten Sie uns dennoch freiwillig besondere Kategorien personenbezogener Daten mitteilen, verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer konkreten Anfrage auf Grundlage Ihrer darin liegenden ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Zum Schutz vor Missbrauch begrenzen wir außerdem die Anzahl der Anfragen pro Absender:in auf eine Anfrage innerhalb von 24 Stunden und prüfen eingehende Nachrichten serverseitig auf Spam-Muster. Ihre IP-Adresse wird hierfür ausschließlich in gehashter, nicht umkehrbarer Form verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Missbrauchsabwehr).

Ihre Anfrage wird bei uns gespeichert, bis der Zweck der Bearbeitung entfällt, längstens jedoch für 365 Tage ab Eingang; danach wird sie automatisiert gelöscht. Eine frühere Löschung auf Ihren Wunsch bleibt jederzeit möglich.

7. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns direkt per Telefon oder E-Mail kontaktieren, verarbeiten wir die dabei anfallenden personenbezogenen Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Beratungs- bzw. Vermittlungsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Diese Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie eine Löschung verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Kommunikation über WhatsApp

Als Alternative zum Kontaktformular bieten wir auf unserer Website einen Link an, der WhatsApp mit unserer Nummer als Empfänger öffnet, falls Sie uns lieber direkt per WhatsApp erreichen möchten. Wir selbst binden dabei kein Skript oder Tracking-Pixel von WhatsApp/Meta in unsere Website ein – es handelt sich um einen gewöhnlichen ausgehenden Link, den Sie aktiv anklicken müssen, damit die WhatsApp-Anwendung geöffnet wird.

Sobald Sie darüber tatsächlich eine Nachricht an uns senden, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, die Kommunikationsdaten (u. a. Ihre Telefonnummer, Nachrichteninhalt, Zeitpunkt) nach eigener Verantwortlichkeit. Nach Angaben von WhatsApp kann es dabei zu einer Übermittlung an Konzerngesellschaften in den USA (WhatsApp LLC bzw. Meta Platforms, Inc.) kommen; WhatsApp stützt sich hierfür nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. hilfsweise auf EU-Standardvertragsklauseln. Einzelheiten und den aktuellen Stand entnehmen Sie der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

Rechtsgrundlage für das Bereitstellen dieses Kontaktwegs ist unser berechtigtes Interesse an einer unkomplizierten, für Sie bequemen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ob Sie diesen Kanal nutzen oder das Kontaktformular bzw. Telefon/E-Mail bevorzugen, entscheiden Sie frei.

9. SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert; unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrem Browser sowie daran, dass die Adresszeile mit „https://" beginnt.

10. Empfänger und Auftragsverarbeitung

Im Rahmen des Betriebs dieser Website setzen wir folgende externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO):

  • WIIT AG, Düsseldorf, Deutschland – Hosting/Server (siehe Abschnitt 2)
  • One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden – Versand von E-Mails (z. B. Kontaktbestätigungen), sofern SMTP-Versand aktiv genutzt wird

One.com hat seinen Sitz in Schweden und damit im Europäischen Wirtschaftsraum; es findet insoweit keine Übermittlung in ein Drittland statt. Eine mögliche Übermittlung in die USA im Zusammenhang mit WhatsApp ist gesondert in Abschnitt 8 beschrieben. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

11. Ihre Rechte

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte zu:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierzu jederzeit an die in Abschnitt 1 genannten Kontaktdaten. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert, z. B. beim Einsatz neuer Funktionen oder Dienstleister. Es gilt jeweils die aktuell auf dieser Seite abrufbare Fassung.

Stand: August 2026