Datenschutzerklärung der ALPENLOEW UG

Datenschutzerklärung der Alpenloew UG (haftungsbeschränkt)

Alpenloew UG
Leopoldstraße 31

80802 München

Geschäftsführer: Mohsin Burak Khwaja
(Stand: Oktober 2025 – Version 3.0)

1. Verantwortlicher im Sinne der DSGVO

Alpenloew UG (haftungsbeschränkt)
Leopoldstraße 31
80802 München
E-Mail: info@alpenloew.de

Telefon: 089 – 1234 123
Vertreten durch den Geschäftsführer: Mohsin Burak Khwaja

2. Allgemeine Hinweise zur Datenverarbeitung

(1) Der Schutz Ihrer personenbezogenen Daten hat für die Alpenloew UG (haftungsbeschränkt) höchste Priorität.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG)und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

(2) Diese Datenschutzerklärung informiert über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Rahmen unserer Beratungsleistungen gemäß § 204 VVG sowie über Ihre diesbezüglichen Rechte.

3. Kategorien personenbezogener Daten

Wir verarbeiten insbesondere folgende Datenkategorien:

• Stammdaten (Name, Anschrift, Kontaktdaten)

• Vertrags- und Versicherungsdaten

• Angaben zu bestehenden privaten Krankenversicherungsverträgen

• Kommunikationsdaten (Telefon, E-Mail, Gesprächsnotizen)

• Zahlungsdaten (Bankverbindung, Rechnungsinformationen)

• Daten aus legitimen Lead-Quellen, sofern der Kunde nicht direkt über unsere Website Kontakt aufnimmt

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung erfolgt zu folgenden Zwecken:

• Durchführung und Abwicklung von Beratungsleistungen gemäß § 204 VVG

• Erstellung individueller Tarif- und Einsparanalysen

• Kontaktaufnahme und Kommunikation mit Kunden

• Abrechnung und Zahlungsabwicklung

• Einhaltung gesetzlicher Aufbewahrungs- und Nachweispflichten

• Nachweis der Beauftragung (z. B. Sprachaufzeichnung nach § 127 Abs. 2 BGB)

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an interner Verwaltung, IT-Sicherheit und Betrugsprävention)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Sprachaufzeichnung)

5. Herkunft der Daten (Leads)

(1) Sofern personenbezogene Daten nicht direkt von der betroffenen Person, sondern über einen externen Dienstleister (Lead-Anbieter) erhoben werden, bezieht Alpenloew diese ausschließlich von DSGVO-konformen, zertifizierten Partnern.
(2) Diese Anbieter sind verpflichtet, nachweislich eine wirksame Einwilligung der betroffenen Personen einzuholen und deren Daten auf rechtmäßiger Grundlage bereitzustellen.
(3) Der Kunde hat das Recht, jederzeit Auskunft über die Datenherkunft gemäß Art. 14 Abs. 2 lit. f DSGVO zu verlangen.

6. Empfänger personenbezogener Daten

(1) Innerhalb der Alpenloew UG (haftungsbeschränkt) haben ausschließlich solche Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der vertraglichen oder gesetzlichen Pflichten benötigen.
(2) Externe Empfänger können sein:

• IT-Dienstleister (z. B. Cloud-Systeme, Hosting)

• Zahlungsdienstleister und Buchhaltungsanbieter

• Rechtsanwälte, Steuerberater und Wirtschaftsprüfer (zur Erfüllung rechtlicher Pflichten)

• Auftragsverarbeiter gemäß Art. 28 DSGVO

(3)Neu ergänzter Hinweis: 
Darüber hinaus können personenbezogene Daten im Einzelfall an öffentliche Stellen (z. B. Finanzbehörden, Aufsichtsbehörden oder Gerichte)übermittelt werden,
soweit eine gesetzliche Verpflichtung hierzu besteht oder ein berechtigtes Interesse an der Rechtsverteidigung vorliegt.

(4) Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

7. Übermittlung in Drittländer

(1) Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR findet nur statt, wenn dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht.
(2) Sofern US-Dienstleister (z. B. Cloud- oder Kommunikationsdienste) eingesetzt werden, erfolgt die Übermittlung ausschließlich an Anbieter, die unter dem EU–US Data Privacy Framework zertifiziert sind.
(3) Fehlt eine Zertifizierung, werden Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Vertrags- und Abrechnungsdaten: 6 bis 10 Jahre (§ 147 AO, § 257 HGB)

• Sprachaufzeichnungen: spätestens 24 Monate nach Beauftragung

• E-Mail-Kommunikation: spätestens 36 Monate nach letzter Kontaktaufnahme

9. Rechte der betroffenen Personen

Sie haben gemäß Art. 15 bis 22 DSGVO folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:
info@alpenloew.de

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de

11. Technisch-organisatorische Maßnahmen

Alpenloew trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Missbrauch oder unbefugten Zugriff zu schützen.
Dazu zählen u. a.:

• Zugriffsbeschränkungen und Protokollierung

• Verschlüsselung der Kommunikation (TLS/SSL)

• Regelmäßige Datensicherungen

• Schulung und Verpflichtung der Mitarbeiter auf Vertraulichkeit nach Art. 29 DSGVO

• Interne Datenschutzrichtlinien und Löschkonzepte

12. Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist erforderlich, um die Beratungsleistungen erbringen zu können.
Ohne diese Angaben kann kein Vertragsverhältnis begründet oder durchgeführt werden.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei rechtlichen oder technischen Änderungen angepasst.
Die jeweils aktuelle Fassung ist jederzeit auf www.alpenloew.de/datenschutz abrufbar.

Letzte Aktualisierung: November. 2025