Datenschutzerklärung
1. Verantwortlicher
Jonas Schaller, Jahnstraße 11, 95030 Hof, E-Mail: jonasschaller14@gmail.com. Ich bin Versicherungsvermittler und angestellt beim Versicherungsdienst Schmidbauer e. K. (Schmidbauer & Kollegen), Ludwigstr. 23, 95028 Hof, einer Agentur der Versicherungskammer Bayern.
Diese Erklärung gilt für die Website jonnyversichert.vercel.app. Wenn deine Anfrage an die Agentur oder einen Versicherer übermittelt wird, gelten für deren jeweilige Verarbeitung die dortigen Datenschutzhinweise: Datenschutzhinweise von Schmidbauer & Kollegen und Datenschutzhinweise der Versicherungskammer Bayern. Welche Stelle für eine konkrete Anfrage verantwortlich ist, muss sich aus dem tatsächlichen Ablauf ergeben.
2. Hosting und Server-Protokolle
Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf verarbeitet Vercel technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.
Schriften und Bilder liegen auf dem eigenen Server, es werden keine Google Fonts nachgeladen.
3. Beratungsanfrage (/anfrage)
In der Anfrage verarbeite ich deine Antworten (z. B. Beruf, Altersgruppe, Themen, vorhandene Vertragsarten, Wunsch-Gesprächsweg und -zeitraum, wie du auf mich aufmerksam geworden bist) sowie deinen Namen, deine E-Mail-Adresse und deine Handynummer. Zweck ist, deine Anfrage zu bearbeiten, dich zur Abstimmung des Termins per E-Mail oder Anruf zu kontaktieren und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Handynummer und E-Mail sind Pflicht, weil ich dich sonst nicht zur Terminabstimmung erreichen kann. Werbeanrufe finden nicht statt.
Gesundheitsdaten frage ich in der Anfrage nicht ab.
WhatsApp und SMS nur mit Einwilligung: Freiwillig, über ein nicht vorangekreuztes Kästchen, das keine Bedingung für das Absenden ist. Der Wortlaut (Fassung 2026-09-17) lautet: „Ja, Jonas Schaller (Versicherungsdienst Schmidbauer e. K., Agentur der Versicherungskammer Bayern) darf mich zu meiner Anfrage zusätzlich per WhatsApp und SMS kontaktieren. Freiwillig — ich kann das jederzeit widerrufen, eine Nachricht mit „Stopp“ genügt.“ Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ich protokolliere Wortlaut, Fassung und Zeitpunkt als Nachweis (Art. 7 Abs. 1 DSGVO). Zu WhatsApp gelten die Hinweise in Ziffer 5.
4. Renten-Check und Schnellrechner (/check, /schnellrechner)
Wenn du den Renten-Check ausfüllst, verarbeite ich deinen Vornamen, deine E-Mail-Adresse und deine Angaben aus dem Check (z. B. Alter, Nettoeinkommen, gewünschtes Rentenalter, vorhandene Vorsorge). Zweck ist, dir dein Ergebnis – deine persönliche Reihenfolge – per E-Mail zuzuschicken und deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.
Im Check gibt es eine Ja/Nein-Weiche zu früheren Behandlungen. Deine Auswahl bleibt nur während des laufenden Checks im Arbeitsspeicher deines Geräts, damit das Ergebnis angezeigt werden kann. Sie wird nicht an mich, den Statistikdienst, Meta oder die Lead-Datenbank übertragen. Bitte gib dazu keine Diagnosen oder Einzelheiten ein.
Deine Handynummer ist am Ende des Checks und des Schnellrechners ein Pflichtfeld. Am Ende steht nämlich nicht nur dein Ergebnis, sondern mein persönlicher Rückruf dazu: Ich melde mich, gehe deine Zahl mit dir durch und stimme auf Wunsch einen Termin ab. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) – es ist kein Werbeanruf. Werbeanrufe und Werbenachrichten zu anderen Themen finden ohne die Einwilligung nach Ziffer 5 nicht statt.
Unterlagen hochladen (freiwillig). Nach dem Check kannst du deine Renteninformation und Standmitteilungen bestehender Verträge hochladen, damit ich unseren Termin vorbereiten kann. Diese Unterlagen enthalten u. a. deine Rentenversicherungsnummer und deinen Versicherungsverlauf. Fotos werden schon in deinem Browser verkleinert; die Dateien gehen ohne Zwischenspeicherung an meine Lead-Datenbank (Ziffer 8) und liegen dort verschlüsselt, nur für mich einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Die Dateien werden nach 12 Monaten automatisch gelöscht, auf Wunsch sofort. Statt hochzuladen kannst du sie mir auch per E-Mail schicken oder in den Termin mitbringen.
5. Einwilligung im Renten-Check: Telefon, SMS, WhatsApp, E-Mail
Am Ende des Checks kannst du – freiwillig und über ein Kästchen, das nicht vorangekreuzt ist – einwilligen, dass ich mich persönlich bei dir melde. Der Wortlaut lautet:
„Ja, Jonas Schaller (Jahnstraße 11, 95030 Hof, Versicherungsdienst Schmidbauer e.K.) darf mich unter der angegebenen Nummer per Telefon, SMS und WhatsApp sowie per E-Mail kontaktieren, um mein Ergebnis mit mir zu besprechen, einen Termin abzustimmen und mich zu Vorsorge- und Versicherungsprodukten der Versicherungskammer Bayern zu beraten. Freiwillig – ich kann es jederzeit widerrufen, eine Nachricht mit ‚Stopp‘ genügt.“
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Ich protokolliere dazu den genauen Wortlaut, die Fassung des Textes und den Zeitpunkt – das ist der Nachweis, den Art. 7 Abs. 1 DSGVO verlangt.
Ohne diesen Haken passiert nichts davon: keine SMS, keine WhatsApp-Nachricht, keine Werbeanrufe und keine weiteren E-Mails außer der einen mit deinem Ergebnis. Der einmalige Rückruf zu deinem eigenen Check-Ergebnis beruht nicht auf dieser Einwilligung, sondern auf Ziffer 4. Weder dein Ergebnis noch das Absenden hängen von der Einwilligung ab.
Widerruf: jederzeit, formlos und mit Wirkung für die Zukunft – antworte auf eine meiner Nachrichten mit „Stopp“, schreib es mir per WhatsApp oder per E-Mail an jonasschaller14@gmail.com. Ich beende dann jeden weiteren Kontakt und schreibe dir nicht weiter. Wie lange deine Angaben gespeichert werden, steht in Ziffer 13.
Zu WhatsApp im Besonderen: Wenn ich dir über WhatsApp schreibe, verarbeitet die WhatsApp Ireland Ltd. (Meta) deine Mobilfunknummer, die Metadaten der Nachricht und deren Inhalt; eine Übermittlung in die USA ist dabei nicht ausgeschlossen (EU-US Data Privacy Framework, ergänzt um EU-Standardvertragsklauseln). Die Inhalte sind Ende-zu-Ende-verschlüsselt, die Verbindungsdaten nicht: wer wann mit wem schreibt, sieht Meta. Deine Nummer landet außerdem im Adressbuch des Geräts, mit dem ich dir schreibe, und kann von dort mit Meta abgeglichen werden – das lässt sich in WhatsApp nicht abschalten. Genau deshalb frage ich vorher. Wenn dir das zu weit geht, hak das Kästchen nicht an oder sag mir, dass du lieber telefonisch oder per E-Mail möchtest; du hast dadurch keinen Nachteil. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.
E-Mail-Nachfassen: Mit demselben Haken willigst du ein, dass ich dir in den Tagen nach deiner Anfrage noch bis zu vier E-Mails zu deinem Ergebnis und zur Terminvereinbarung schreibe. Jede davon sagt dir, wie du das mit einem Wort beendest.
6. Checklisten und Vorlagen
Für eine Checkliste fragen wir deinen Vornamen und deine E-Mail-Adresse ab; die Checkliste wird dir danach direkt auf der Seite angezeigt. Zweck ist, deine Anforderung zu dokumentieren und — nur wenn du das gesondert ankreuzt — dich in den Newsletter aufzunehmen (Ziffer 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Newsletter-Haken bekommst du von mir keine Werbe-E-Mails.
Vorlagen (z. B. Musterbriefe) sind ohne Angabe von Daten nutzbar.
7. Newsletter
Mit deiner Einwilligung („Ja, Jonas Schaller darf mir etwa einmal im Monat Vorsorge-Tipps per E-Mail schicken. Freiwillig und jederzeit abbestellbar.“, Fassung 2026-09-17) speichere ich Vorname, E-Mail-Adresse, Wortlaut und Zeitpunkt (Art. 6 Abs. 1 lit. a DSGVO). Der Newsletter befindet sich im Aufbau: Vor der ersten Ausgabe bekommst du eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-in). Ohne Bestätigung wird nichts verschickt. Abbestellen geht jederzeit per Antwort oder über den Link in jeder Ausgabe.
8. Empfänger deiner Anfrage
Deine Angaben aus Anfrage, Check, Checkliste oder Newsletter werden übermittelt an:
• eine eigene Lead- und Auswertungsdatenbank auf einem Server der Hetzner Online GmbH in Deutschland (Auftragsverarbeitung);
• Telegram für eine kurze Nachricht, dass eine neue Anfrage eingegangen ist. Namen, Kontaktdaten und Check-Antworten werden dabei nicht an Telegram übermittelt;
• Resend, sofern für den Versand aktiviert: Der E-Mail-Dienst erhält die Lead-Zusammenfassung, damit sie an mein Postfach zugestellt werden kann. Das umfasst die in der Anfrage enthaltenen Kontakt- und Check-Angaben;
• mit deinem Einverständnis Meta (Ziffer 10) und WhatsApp (Ziffer 5);
• kommt es zu einer Beratung mit Antrag: die Agentur Versicherungsdienst Schmidbauer e. K. und die Versicherungskammer Bayern.
Wenn du dem Tracking zustimmst, erhält Meta Nutzungs- und Kampagnenereignisse wie in Ziffer 10 beschrieben. Die genannten Hosting-, Datenbank-, E-Mail- und Nachrichtendienste erhalten Daten, soweit das für ihre jeweilige Funktion nötig ist.
10. Meta-Pixel und Conversions API (Facebook und Instagram)
Nur wenn du im Cookie-Hinweis ausdrücklich auf „Einverstanden“ klickst, lade ich das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Es misst, ob Werbeanzeigen auf Facebook und Instagram zu einer Anfrage oder Terminbuchung geführt haben. Dabei können IP-Adresse, Geräte- und Browserdaten und die besuchten Seiten an Meta übertragen und in die USA weitergegeben werden (EU-US Data Privacy Framework, EU-Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Einbindung des Pixels und die Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta stellt dazu eine Vereinbarung bereit.
Ebenfalls nur mit deiner Einwilligung übermittle ich beim Absenden einer Anfrage oder eines Checks ein Ereignis über die Meta Conversions API. Dabei werden E-Mail-Adresse und ggf. Telefonnummer nur als nicht zurückrechenbarer Hash sowie die IP-Adresse übertragen. Widerruf wie beim Pixel. Datenschutzhinweise von Meta: facebook.com/privacy/policy.
11. Terminbuchung (Microsoft Bookings)
Für die Online-Buchung eines Termins nutze ich Microsoft Bookings der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Deine Angaben (z. B. Name, E-Mail, Wunschtermin) gibst du direkt dort ein; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchung ist freiwillig, alternativ erreichst du mich per E-Mail.
12. Instagram
Links zu meinem Instagram-Profil sind einfache Verlinkungen. Daten an Instagram (Meta) werden erst übertragen, wenn du den Link anklickst und Instagram öffnest.
13. Speicherdauer
Anfrage- und Formulardaten speichere ich, bis der Zweck erfüllt ist, längstens 12 Monate ohne weitere Interaktion; kommt es zu einer Beratung, gelten die gesetzlichen Aufbewahrungsfristen der Agentur. Den Nachweis einer erteilten oder widerrufenen Einwilligung (Wortlaut, Fassung, Zeitpunkt) bewahre ich getrennt fünf Jahre auf (Art. 7 Abs. 1 DSGVO, § 7a UWG); die Frist beginnt mit jeder Verwendung neu. Anonyme Statistikdaten ohne Personenbezug können länger gespeichert werden.
14. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf meinem berechtigten Interesse beruhen (z. B. Telegram-Benachrichtigung), kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen — eine formlose E-Mail genügt.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Stand
7. Oktober 2026.