// 01
Verantwortlicher und Datenschutzkontakt
Verantwortlicher für die Verarbeitung personenbezogener Daten auf ben-blumenthal.de und im zugehörigen Beratungs-CRM ist:
Ben Blumenthal
Bruckdorfer Str. 38
93161 Sinzing
Deutschland
Telefon: +49 162 7422993
E-Mail: ben.blumenthal@deutsches-maklerforum.de
Bitte richten Sie Datenschutzanfragen an die genannte E-Mail- oder Postanschrift. Der Datenschutzkontakt der DMF-Konzernwebsite wird nicht automatisch zum Verantwortlichen dieser eigenständigen Website.
// 02
Websitebetrieb und technische Daten
Website und Beratungs-CRM werden auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der verwendete Serverstandort ist Falkenstein, Deutschland. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Statusdaten verarbeitet, soweit dies für Verbindung, Auslieferung und Fehlersuche erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe. Zugriff erhalten nur mit dem Betrieb beauftragte und berechtigte Personen. Website und CRM haben getrennte Zugänge; die Datenbank ist nicht öffentlich erreichbar. Technische Laufzeitprotokolle werden größenbegrenzt rotiert; sie dienen nicht der Werbeprofilbildung.
// 03
Beratungscheck und Kontaktaufnahme
Der Check erfasst Ihre Themen- und Zielauswahl, Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Kontaktweg. Bei Rückrufwunsch wird zusätzlich die Telefonnummer benötigt. Gespeichert werden eine Anfragenummer, Zeitpunkt, die bestätigte Fassung der Kontakt- und Übermittlungshinweise sowie Bearbeitungs- und Versandstatus.
Die Verarbeitung erfolgt zur Bearbeitung Ihres Beratungswunsches und zur vereinbarten Kontaktaufnahme. Für vorvertragliche oder vertragliche Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Beantwortung. Soweit eine Verarbeitung auf Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Pflichtangaben sind für die Bearbeitung erforderlich; Sie können uns alternativ telefonisch oder per E-Mail kontaktieren.
Der Check schließt keinen Versicherungsvertrag ab und meldet Sie nicht für allgemeine Werbung an. Aus der Themenauswahl folgt keine automatisierte Entscheidung über Versicherbarkeit, Beiträge oder Leistungen.
// 04
Keine Gesundheitsangaben im Erstkontakt
Der Beratungscheck fragt keine Diagnosen, Behandlungen oder Gesundheitsunterlagen ab und bietet keinen Upload. Bitte senden Sie solche Angaben nicht über diesen Erstkontakt. Für eine spätere Verarbeitung von Gesundheitsdaten werden Zweck, Übermittlungsweg und erforderliche Rechtsgrundlage gesondert geklärt; eine erforderliche ausdrückliche Einwilligung nach Art. 9 DSGVO wird separat eingeholt.
// 05
Bearbeitung im eigenen CRM
Ihre Anfrage wird zunächst in einer abgesicherten Warteschlange gespeichert und an das selbst betriebene EspoCRM übertragen. Zugriff haben Ben und für Administration oder Betreuung berechtigte Personen. Es erfolgt über diesen Check keine automatische Übertragung an Versicherer und keine automatische Risikovoranfrage. Eine spätere Weitergabe im Rahmen der gewünschten Beratung wird gesondert erläutert.
// 06
Bestätigung und Erstinformation per E-Mail
Für den Versand verwenden wir Resend, einen Dienst von Plus Five Five, Inc., USA. Verarbeitet werden Empfängeradresse, der für die Ansprache verwendete Name, Nachrichteninhalt, Erstinformation als PDF und technische Versanddaten. Antworten werden an Ben adressiert. Die gewählte Senderegion ist Irland; daraus folgt keine ausschließlich europäische Verarbeitung. Resend setzt weitere Dienstleister ein und verarbeitet Daten auch in den USA.
Die Übermittlung dient der Bearbeitung Ihrer Anfrage und der Bereitstellung der gesetzlich vorgesehenen Erstinformation (Art. 6 Abs. 1 Buchst. b und c DSGVO). Für Übermittlungen in Drittländer sieht Resends Auftragsverarbeitungsvereinbarung insbesondere EU-Standardvertragsklauseln vor. Weitere Angaben: Resend-Datenschutz und Unterauftragnehmer.
Zustellereignisse werden signiert an unseren Server zurückgemeldet. Gespeichert werden für zugeordnete Anfragen nur Kennungen, Status und Zeitpunkte, nicht der vollständige Ereignisinhalt. Öffnungs- und Klicktracking ist für diese Bestätigungen nicht eingerichtet. Nicht zu diesem Angebot gehörende Ereignisse des technischen Versandkontos werden ohne Speicherung verworfen.
// 07
Speicherdauer und Sicherungen
Anfragedaten werden so lange aufbewahrt, wie sie zur Bearbeitung und gegebenenfalls zur anschließenden Vertragsbetreuung erforderlich sind. Entfallen diese Zwecke, werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, etwa zur Klärung von Ansprüchen, entgegenstehen. Die Erforderlichkeit wird regelmäßig geprüft.
Die zusätzliche personenbezogene Warteschlangenkopie wird nach erfolgreicher CRM-Übernahme und Mailübergabe entfernt. Technische Anfragekennungen und Zustellereignisse werden nach 90 Tagen bereinigt. Bei fehlgeschlagener Übertragung bleibt die Anfrage bis zur Bearbeitung gesichert. Verschlüsselte Sicherungen schützen gegen Datenverlust; auf Sicherungskopien ist der Zugriff beschränkt. Wiederhergestellte Daten unterliegen erneut den geltenden Löschpflichten.
// 08
Lokale Inhalte und Missbrauchsschutz
Die öffentliche Website nutzt keine Analyse- oder Werbe-Cookies. Schriften, Bilder und Symbole werden lokal ausgeliefert. Persönliche Formulareingaben werden nicht im dauerhaften Browser-Speicher abgelegt. Das interne CRM verwendet Anmeldesitzungen zur Zugangssicherung.
Ein zeitlich begrenztes Formular-Token und aus IP-/E-Mail-Adresse gebildete kryptografische Prüfwerte begrenzen missbräuchliche Mehrfachanfragen. Die Rate-Limit-Prüfwerte sind für höchstens eine Stunde gültig und werden bei der Bereinigung abgelaufener Einträge entfernt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das Interesse ist der Schutz des Formulars und der Empfänger vor Missbrauch.
// 09
Google Maps und Routenplanung
Die sichtbare Kartenvorschau basiert auf OpenStreetMap-Daten und wird als lokale Bilddatei von unserem Server geladen. Dabei erfolgt kein Abruf bei OpenStreetMap oder Google. Die interaktive Google-Karte wird erst geladen, wenn Sie „Google Maps anzeigen“ wählen. Damit willigen Sie in das Laden des externen Dienstes und die damit verbundene Verarbeitung ein (Art. 6 Abs. 1 Buchst. a DSGVO; soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG). Ohne Aktivierung gibt es keinen Google-Kartenabruf durch diese Seite.
Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält insbesondere Ihre IP-Adresse und Browser-/Abrufdaten; je nach Ihren Einstellungen können Cookies und Kontozuordnungen hinzukommen. Eine Verarbeitung durch Google LLC in den USA ist möglich. Informationen zu Verarbeitungszwecken und Übermittlungsgrundlagen finden Sie in der Google-Datenschutzerklärung.
„Karte ausblenden“ entfernt die Einbettung für den aktuellen Seitenaufruf; bereits erfolgte Übermittlungen werden dadurch nicht rückgängig. Die Entscheidung wird nicht dauerhaft gespeichert. „Route berechnen“ öffnet Google Maps extern. Diese Website liest keinen GPS-Standort aus und übermittelt keine Formulardaten an die Karte.
// 10
Terminbuchung und externe Links
„Termin direkt buchen“ öffnet die externe Calendly-Seite von Ben. Hier ist kein Calendly-Kalender eingebettet. Erst beim Öffnen werden Verbindungsdaten an Calendly übermittelt; dort eingegebene Buchungsdaten dienen der Terminabstimmung mit Ben. Anbieter ist Calendly LLC, USA. Bitte beachten Sie die Datenschutzhinweise von Calendly. Rechtsgrundlage für Bens Terminbearbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Kontaktwünschen Buchst. f.
Bei anderen gewöhnlichen externen Links erfolgt ebenfalls erst durch Ihren Aufruf eine Verbindung zum jeweiligen Anbieter.
// 11
Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt bestehen. Wenden Sie sich dazu an Ben unter den oben genannten Kontaktdaten.
Widerspruch: Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, oder der Behörde Ihres Aufenthalts-/Arbeitsorts. Stand dieser Hinweise: 22.09.2026.