Datenschutzerklärung
Wir freuen uns über Ihr Interesse an VorsorgeIQ. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO darüber, welche Daten wir bei der Nutzung dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nevolion GmbH
Katernberger Straße 107
45327 Essen
Deutschland
Vertreten durch den Geschäftsführer: Joshua Nsiah
Telefon: +49 (0)2323 2059028
E-Mail: info@ki-crm.io
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Analyse- und Marketing-Dienste, Kontaktaufnahme durch Beratungspartner);
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen (z. B. Erstellung und Zusendung Ihrer individuellen Einschätzung);
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. technisch sicherer und stabiler Betrieb der Website).
3. Hosting und Bereitstellung der Website
Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet in unserem Auftrag u. a. Zugriffsdaten, die beim Aufruf der Website technisch anfallen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln und – soweit einschlägig – des EU-US Data Privacy Framework.
Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (sog. Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie die (in der Regel gekürzte) IP-Adresse. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung Ihrer Person nehmen wir nicht vor.
4. Cookies und lokale Speicherung
Auf dieser Website setzen wir technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein, um grundlegende Funktionen bereitzustellen. Hierzu zählen insbesondere:
- Einwilligungsspeicher (localStorage-Eintrag vorsorgeiq_consent): speichert Ihre Entscheidung im Cookie-Banner, damit diese bei erneutem Besuch nicht erneut abgefragt wird.
- Werbe-Attribution (sessionStorage-Eintrag vq_attribution): speichert für die Dauer der Sitzung Kampagnenparameter der aufrufenden URL (z. B. utm_source, utm_medium, utm_campaign, fbclid, gclid) sowie die zuerst aufgerufene Seite, damit diese beim Seitenwechsel innerhalb des Funnels erhalten bleiben.
Rechtsgrundlage für technisch notwendige Speichertechniken ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Optionale Analyse- und Marketing-Techniken (siehe Ziffer 6 und 7) werden erst nach Ihrer aktiven Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) geladen.
Einwilligungsverwaltung (Cookie-Banner)
Beim ersten Aufruf der Website erhalten Sie einen Hinweis (Cookie-Banner), über den Sie optionale Cookies akzeptieren oder ablehnen können. Ohne Ihre Einwilligung werden keine optionalen Analyse- oder Marketing-Dienste geladen. Ihre einmal getroffene Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern, indem Sie den Einwilligungsspeicher Ihres Browsers für diese Website löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Der VorsorgeIQ-Check und der Lebensversicherungs-Check
Kern unseres Angebots sind interaktive Checks (u. a. Rentenlücken-Check und Lebensversicherungs-Check). Im Rahmen dieser Checks verarbeiten wir die von Ihnen freiwillig gemachten Angaben, um eine individuelle Einschätzung zu erstellen und Ihnen zuzusenden. Hierzu gehören insbesondere:
- Angaben aus dem Fragebogen (z. B. Alter bzw. Altersgruppe, Beschäftigungsstatus, Einkommens- und Sparangaben, Angaben zu bestehender Vorsorge bzw. bestehenden Verträgen);
- Kontaktdaten, die Sie am Ende des Checks eingeben (Vorname, E-Mail-Adresse, Telefonnummer);
- technische Begleitdaten und die unter Ziffer 4 genannten Attributionsdaten.
Zweck: Erstellung und Zusendung Ihrer persönlichen Einschätzung bzw. des angeforderten Reports sowie – soweit Sie eingewilligt haben – die Kontaktaufnahme zu Ihrem Anliegen.
Rechtsgrundlage: Für die Erstellung und Zusendung Ihrer Einschätzung Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Angabe der Daten erfolgt freiwillig. Ohne die für die Erstellung der Einschätzung erforderlichen Angaben und ohne Kontaktdaten können wir Ihnen das Ergebnis jedoch nicht bereitstellen bzw. zusenden.
6. Weitergabe an Beratungspartner
Sofern Sie im Rahmen des Checks ausdrücklich einem Beratungsgespräch bzw. der Weitergabe Ihrer Daten zustimmen, geben wir die hierfür erforderlichen Angaben (Kontaktdaten sowie die für die Vorbereitung des Gesprächs relevanten Check-Ergebnisse) an einen von uns ausgewählten, qualifizierten Beratungspartner (z. B. Finanz- bzw. Versicherungsvermittler) weiter, der Sie zu Ihrem Anliegen kontaktiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Weitergabe erfolgt ausschließlich bei entsprechender Einwilligung und kann von Ihnen jederzeit mit Wirkung für die Zukunft widerrufen werden. Der jeweilige Beratungspartner ist für die anschließende Verarbeitung im Rahmen der Beratung eigenständig datenschutzrechtlich verantwortlich.
7. Web-Analyse und Reichweitenmessung
PostHog
Nach Ihrer Einwilligung nutzen wir PostHog zur Analyse des Nutzungsverhaltens, um unser Angebot zu verbessern (z. B. welche Schritte des Checks abgeschlossen werden). Betreiber ist die PostHog, Inc.; die von uns genutzte Instanz wird auf der EU-Cloud (Rechenzentren innerhalb der Europäischen Union) betrieben. Dabei werden pseudonyme Nutzungsdaten (z. B. besuchte Seiten, Interaktionen im Check, technische Geräte- und Browserdaten, eine pseudonyme Kennung) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Meta-Pixel und Meta Conversions API
Nach Ihrer Einwilligung setzen wir den Meta-Pixel sowie die Meta Conversions API des Anbieters Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Damit messen wir den Erfolg unserer Werbeanzeigen und können definierte Ereignisse (z. B. Anforderung des Reports, Abschluss eines Checks) an Meta übermitteln. Die Übermittlung erfolgt sowohl im Browser (Pixel) als auch serverseitig (Conversions API); zur Vermeidung von Doppelzählungen wird eine gemeinsame Ereigniskennung genutzt.
Dabei können personenbezogene Daten (z. B. eine pseudonyme Kennung, gehashte Kontaktmerkmale, Ereignis- und Gerätedaten) an Meta übermittelt und in die USA übertragen werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden EU-Standardvertragsklauseln herangezogen. Meta ist für einen Teil der Verarbeitung gemeinsam mit uns verantwortlich (Art. 26 DSGVO). Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
8. Weitere eingebundene Dienste
Google Tag Manager / Google-Tag
Wir nutzen das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Verwaltung und Auslösung von Website-Tags. Der Dienst dient der technischen Steuerung nachgelagerter Tags; eine eigenständige Auswertung durch messende Tags erfolgt erst nach Ihrer Einwilligung. Bei der Einbindung können Verbindungsdaten (u. a. IP-Adresse) an Google übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung von Website-Tags) bzw. – für auslösende messende Dienste – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Google Fonts
Zur einheitlichen Darstellung von Schriftarten binden wir Schriften („Google Fonts") der Google Ireland Limited ein, die von Servern von Google geladen werden. Dabei wird eine Verbindung zu Google-Servern hergestellt, wodurch Google Kenntnis von der aufgerufenen Seite und Ihrer IP-Adresse erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.
Font Awesome (CDN)
Zur Darstellung von Symbolen (Icons) binden wir „Font Awesome" über das Content-Delivery-Network cdnjs von Cloudflare, Inc. ein. Beim Laden der Icon-Dateien wird Ihre IP-Adresse an den CDN-Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und einheitlichen Auslieferung der Inhalte).
9. CRM, Automatisierung und E-Mail-Versand
Zur Verarbeitung Ihrer Anfrage, zur Erstellung und Zusendung Ihrer Einschätzung sowie – bei entsprechender Einwilligung – zur weiteren Kommunikation nutzen wir Systeme für Kundenbeziehungsmanagement (CRM) und Automatisierung, insbesondere GoHighLevel (HighLevel Inc., USA) sowie eine Automatisierungsplattform (n8n) zur Verarbeitung der Formulareingaben. Über diese Systeme werden Ihre Kontakt- und Check-Daten gespeichert, verarbeitet und für den Versand von E-Mails (z. B. Zusendung des Reports, Bestätigungen, angeforderte Informationen) genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für weitergehende Informations-E-Mails). Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer (insb. USA) stützen wir uns auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Erhalten Sie von uns Informations- oder Werbe-E-Mails, können Sie sich jederzeit über den in jeder E-Mail enthaltenen Abmeldelink oder durch eine Nachricht an info@ki-crm.io abmelden.
10. Empfänger und Drittlandübermittlung
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur im Rahmen der in dieser Erklärung beschriebenen Zwecke, namentlich an die genannten Auftragsverarbeiter (Hosting, Analyse nach Einwilligung, CRM/Automatisierung, E-Mail-Versand) sowie – bei Einwilligung – an den vermittelten Beratungspartner. Soweit dabei Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übertragen werden, geschieht dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
11. Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung der jeweiligen Zwecke erforderlich ist. Kontakt- und Check-Daten speichern wir für die Dauer der Bearbeitung Ihres Anliegens und einer sich ggf. anschließenden Kommunikation; im Übrigen bis zum Widerruf einer erteilten Einwilligung bzw. bis zum Wegfall des Zwecks. Gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) bleiben unberührt. Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Fristen werden die Daten gelöscht oder eingeschränkt.
12. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO);
- Recht auf Berichtigung (Art. 16 DSGVO);
- Recht auf Löschung (Art. 17 DSGVO);
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@ki-crm.io.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; wir verarbeiten die betreffenden Daten dann nicht mehr für diese Zwecke.
Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung von Daten über diese Website erfolgt verschlüsselt (TLS/SSL). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.
Stand: 28. Juli 2026