Datenschutzerklärung
Stand: August 2026
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, die Sie uns über unser Online-Onboarding-Formular mitteilen. Sie gilt ausschließlich für dieses Formular; für unsere übrige Website gilt eine gesonderte Datenschutzerklärung.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: E.I.C. Expatriate Insurance Consulting GmbH Geschäftsführer Alexander Milkereit Hammfelddamm 4a, 41460 Neuss Telefon: 0213122810 E-Mail: info@eic-insurance.de
Welche Daten wir verarbeiten
Im Onboarding-Formular erheben wir die Daten, die Sie selbst eingeben: • Stammdaten (Name, Geburtsname, Geschlecht, Geburtsdatum, Geburtsort und -land, Staatsangehörigkeit) • Kontakt- und Adressdaten (E-Mail-Adresse, Telefonnummer, Wohnanschrift, Arbeitgeber) • Angaben zu Familienangehörigen (Ehe-/Lebenspartner, Kinder), sofern Sie diese hinzufügen • Beschäftigungs- und Einkommensdaten (Beschäftigungsbeginn, Bruttoeinkommen, Versicherungshistorie) • Gesundheitsdaten (z. B. Vorerkrankungen, Krankenversicherungsstatus) — diese sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO • Ihre Produktauswahl (Versicherungsprodukte, für die Sie sich interessieren) Beim Aufruf der Seite fallen zudem technisch bedingte Daten an (IP-Adresse, Zeitpunkt des Zugriffs, Browser-Informationen) — siehe Abschnitt „Hosting".
Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Angaben zur Erstellung und Vermittlung passender Versicherungsangebote und zur Vorbereitung eines Maklervertrags. Rechtsgrundlagen sind: • Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage • Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung für die Verarbeitung von Gesundheitsdaten, die Sie vor dem Absenden des Formulars erteilen; Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen • Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb des Formulars (z. B. technische Protokolle, Schutz vor missbräuchlichen Einsendungen)
Angaben zu Familienangehörigen
Wenn Sie Daten Ihres Partners oder Ihrer Kinder angeben, verarbeiten wir personenbezogene Daten dieser Personen zu denselben Zwecken. Bitte machen Sie diese Angaben nur, wenn Sie dazu befugt sind, und informieren Sie die betroffenen Personen über diese Datenschutzerklärung. Die Informationspflichten nach Art. 14 DSGVO erfüllen wir gegenüber den Angehörigen über diese Erklärung.
Empfänger der Daten
Zur Erstellung von Angeboten geben wir die erforderlichen Daten an Versicherungsgesellschaften weiter, deren Produkte für Sie in Frage kommen. Darüber hinaus setzen wir folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO, jeweils mit Auftragsverarbeitungsvertrag):
Hosting (Vercel)
Das Formular wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie Ihre IP-Adresse in Server-Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Bereitstellung). Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
E-Mail-Übermittlung (Brevo)
Nach dem Absenden übermitteln wir Ihre Angaben per E-Mail an unser internes Postfach. Dafür nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich), einen europäischen Anbieter. Die Verarbeitung erfolgt in der EU.
Sicherungskopie und Kundennummer (Supabase)
Um Datenverlust bei technischen Störungen zu vermeiden, wird jede Einsendung zusätzlich in einer Datenbank bei Supabase gespeichert (Serverstandort: Frankfurt am Main, Deutschland) und dort automatisch nach 90 Tagen gelöscht. Dabei wird auch eine fortlaufende Kundennummer vergeben. Anbieter ist Supabase, Inc. (USA) mit EU-Datenhaltung; für etwaige Drittlandzugriffe bestehen Standardvertragsklauseln (Art. 46 DSGVO).
Datenübermittlung in Drittländer
Soweit Dienstleister mit Sitz in den USA eingesetzt werden (Vercel, Supabase Inc.), stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Die eigentliche Datenhaltung der Sicherungskopien erfolgt in Deutschland.
Speicherdauer
Die Sicherungskopie bei Supabase wird automatisch nach 90 Tagen gelöscht. Die zur Angebotserstellung in unsere Bestandssysteme übernommenen Daten speichern wir, solange dies für die Betreuung erforderlich ist, sowie im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO sowie die Dokumentationspflichten als Versicherungsmakler, § 61 ff. VVG). Widerrufen Sie Ihre Einwilligung, löschen wir die betroffenen Daten, soweit keine gesetzlichen Pflichten entgegenstehen.
Keine Cookies, kein Tracking
Dieses Formular verwendet keine Cookies, keine Analyse-Tools und kein Tracking. Ihr Eingabe-Zwischenstand wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage), damit Sie das Ausfüllen später fortsetzen können. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erreicht unsere Server erst, wenn Sie das Formular absenden. Ein Einwilligungsbanner ist daher nicht erforderlich.
Verschlüsselung
Alle Daten werden ausschließlich verschlüsselt übertragen (TLS). Sie erkennen dies am Schloss-Symbol und an „https://" in der Adresszeile Ihres Browsers.
Ihre Rechte
Ihnen stehen folgende Rechte zu: • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Angaben werden von unseren Beraterinnen und Beratern persönlich bearbeitet.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.