Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Informationen zu unserer App Healio Tree und zu Anfragen aus der App finden Sie unter App Healio Tree.

1. Verantwortlicher

2. Datenerfassung auf unserer Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Kontaktformular

Wenn Sie uns über ein Kontaktformular schreiben, verarbeiten wir die eingegebenen Angaben, um Ihre Anfrage zu bearbeiten und auf Anschlussfragen zu antworten. Der nachfolgende Abschnitt erläutert den dabei eingesetzten Versanddienst.

E-Book-Anforderung

Auf einzelnen Seiten können Sie kostenlose Unterlagen (E-Books) anfordern. Dafür erheben wir Name, E-Mail-Adresse und freiwillig den Namen Ihrer Praxis oder Ihres Unternehmens. Die Angaben werden über unseren E-Mail-Dienstleister an uns übermittelt, damit wir Ihre Anforderung zuordnen und Sie auf Wunsch persönlich kontaktieren können. Der Download steht Ihnen unmittelbar nach dem Absenden zur Verfügung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, etwa per E-Mail an [email protected]. Eine Aufnahme in einen Newsletter-Verteiler erfolgt nicht. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kassenbonus-Leitfaden vor dem Beitragsrechner

Wenn Sie vor einem externen Beitragsrechner den Kassenbonus-Leitfaden anfordern, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, die aufgerufene Tarifseite, die gewählte Antragsstrecke und den Zeitpunkt. Wir verwenden diese Angaben, um Ihre Anfrage zuzuordnen und Ihnen den Leitfaden einmalig per E-Mail zu senden. Die Anfrage und der Versandauftrag werden in unserem eigenen Healio-Kontaktsystem auf unserem Hetzner-Server gespeichert; der Versand erfolgt über unseren eingerichteten E-Mail-Dienst. Antworten aus Tarifchecks und Gesundheitsangaben werden dabei nicht übertragen. Im Browser bleibt nur für die laufende Sitzung gespeichert, dass Sie die Unterlagen bereits angefordert haben. Name und E-Mail-Adresse werden dafür nicht im Browser gespeichert. Mit dem Absenden beauftragen Sie diesen einmaligen Versand; eine Newsletter-Anmeldung erfolgt nicht. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Fragen oder einem Löschwunsch erreichen Sie uns unter [email protected]. Wenn Sie ein persönliches ARAG-V100-Angebot anfragen, speichern wir zusätzlich den ausdrücklich gewählten Angebotszweck und kontaktieren Sie per E-Mail zur Klärung und Angebotserstellung. Es wird dabei kein Versicherungsantrag übermittelt. Diese Anfrage bleibt auch nach einer vorherigen Leitfadenanforderung eine eigene Anfrage. Kontaktangaben dieser Website-Anfragen werden nach spätestens 90 Tagen gelöscht, soweit keine längere gesetzliche Pflicht aus einem anschließenden Vorgang besteht. Für die persönliche Angebotsanfrage ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage (vorvertragliche Maßnahmen auf Ihre Anfrage).

Versand der Kontakt- und Tierformulare über EmailJS

Wir übermitteln Formularanfragen über den E-Mail-Versanddienst EmailJS (EmailJS Pte. Ltd., Singapur) an unser Postfach. Je nach Formular werden Name, E-Mail-Adresse, Telefonnummer, Praxis oder Unternehmen und der Inhalt der Nachricht übertragen. Beim Formular zur Tierkrankenversicherung umfasst dies Ihren Namen und Ihre E-Mail-Adresse sowie das Tierprofil mit Tierart, Schutzwunsch, Alter, optionaler Rasse und bei Pferden der angegebenen Nutzung. Zusätzlich dokumentieren wir die erteilte Beauftragung zur Tarifprüfung mit Fassung und Zeitpunkt sowie die Bestätigung des Datenschutzhinweises. Zweck ist die Bearbeitung Ihrer Anfrage, die Durchführung der beauftragten Tarifprüfung und unsere Antwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertraglichen Maßnahmen oder dem erteilten Prüf- und Beratungsauftrag dient; andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der effizienten Bearbeitung eingehender Anfragen. EmailJS verarbeitet die Daten als Auftragsverarbeiter und kann nach eigenen Angaben Anfragedaten und Metadaten speichern. Personenbezogene Daten können in die USA übertragen werden; für europäische Nutzer nennt EmailJS Standardvertragsklauseln als Schutzmaßnahme. Wir speichern Ihre Anfrage nur so lange, wie dies für die Bearbeitung und gesetzliche Aufbewahrungspflichten erforderlich ist.

Datenschutzhinweise von EmailJS · Auftragsverarbeitungsvereinbarung von EmailJS

Leitfaden für Praxen

Wenn du auf der Seite „Leitfaden für Praxen“ (healio.de/partner/leitfaden) das Formular absendest, verarbeiten wir die dort eingegebenen Daten, um dir den Leitfaden bereitzustellen und dich dazu zu kontaktieren. Verarbeitet werden: Vorname, E-Mail-Adresse, Telefonnummer (freiwillig), Praxisart, der Zeitpunkt der Anfrage sowie technische Daten (gekürzte Browser-Kennung, ein nicht rückrechenbarer Prüfwert der IP-Adresse und, falls vorhanden, Kampagnenmerkmale der aufgerufenen Adresse). Die Speicherung erfolgt bei der Supabase Inc. als Auftragsverarbeiter in der EU-Region Frankfurt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected]. Wir löschen die Daten, sobald der Zweck entfallen ist, spätestens nach Widerruf, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Eingesetzte Dienste und Drittanbieter

Hosting und Auslieferung (Vercel, Cloudflare)

Diese Website wird bei Vercel Inc. (USA) gehostet und über das Content-Delivery-Netzwerk von Cloudflare Inc. (USA) ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse) verarbeitet, um die Seite bereitzustellen und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln.

Google Analytics 4

Google Analytics 4 (Google Ireland Ltd.) wird erst geladen, wenn Sie der Analyse ausdrücklich zugestimmt haben. Danach können Nutzungsdaten wie aufgerufene Seiten und Verweildauer verarbeitet werden; Google Analytics 4 speichert nach Angaben von Google keine einzelnen IP-Adressen. Die Statistiken helfen uns, unser Angebot zu verbessern. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen. Vor Ihrer Zustimmung werden keine Analysedaten an Google Analytics übertragen.

Google Ads Conversion-Tracking

Nur wenn Sie im Cookie-Banner „Marketing (Google Ads und Meta)“ einschalten und ein Google-Ads-Konto hinterlegt ist, laden wir das Conversion-Tag von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist ausschließlich die Messung, ob unsere Anzeigen zu Anfragen und geöffneten Anträgen führen. Als Anfrage zählen ein abgeschicktes Kontaktformular und der Klick auf den Link, der unseren Terminkalender direkt bei Google Kalender öffnet; ob Sie dort einen Termin buchen, wird nicht gemessen. Als geöffneter Antrag zählt der Klick auf den Antrags- oder Beitragsrechner eines Versicherers. Übermittelt werden das Ereignis, die aufgerufene Seite, der Zeitpunkt, die Klick-Kennung der Anzeige (GCLID) sowie die Google-Cookies _gcl_au und _gcl_aw. Inhalte aus Rechnern, Auswahlhilfen oder Formularen, Name und E-Mail-Adresse übermitteln wir nicht. Schicken Sie nach dem Klick auf eine Anzeige unser Kontaktformular ab, senden wir die Klick-Kennung mit Ihrer Anfrage an unser Postfach, damit wir einen späteren Vertragsabschluss der richtigen Anzeige zuordnen können; auch das nur mit Ihrer Marketing-Zustimmung. Eine Personalisierung von Werbung findet nicht statt, diese Einstellung bleibt dauerhaft ausgeschaltet. Auf unserer Seite zur Schwangerschaft und in unseren Ratgebern zur Schwangerschaft laden wir Google Ads nie. Kommen Sie über eine Anzeige dorthin und gehen weiter zu einer Tarifseite, nimmt der Link nur die Klick-Kennung der Anzeige mit. Gemessen wird erst auf der Tarifseite, und Google erfährt dabei nur deren Adresse ohne Zusätze, also weder die Herkunftsseite noch Kampagnen- oder Einstiegscodes. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen; danach senden wir keine Conversion-Ereignisse mehr und löschen die Cookies. Google verarbeitet Daten auch in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adscookies/.

Meta Pixel und Conversions API

Nur wenn Sie im Cookie-Banner „Marketing (Google Ads und Meta)“ einschalten, setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein und übermitteln dieselben Ereignisse zusätzlich serverseitig über die Conversions API. Zweck ist die Messung, ob unsere Anzeigen auf Facebook und Instagram zu Seitenaufrufen, Rechnerstarts und Anfragen führen, sowie die Bildung von Zielgruppen für erneute Ansprache. Übermittelt werden Ereignisname, aufgerufene Seite, Zeitpunkt, eine zufällige Ereignis-ID, IP-Adresse und Browserkennung sowie die Meta-Cookies _fbp und _fbc. Inhalte aus Rechnern, Auswahlhilfen oder Formularen, Name und E-Mail-Adresse übermitteln wir nicht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen; danach setzen wir das Pixel nicht mehr ein und löschen die Cookies. Meta verarbeitet Daten auch in den USA; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/privacy/policies/cookies. Für die gemeinsame Verantwortlichkeit bei der Ereigniserfassung gilt der Zusatz für Verantwortliche von Meta: https://www.facebook.com/legal/controller_addendum.

Nita, die digitale Assistenz von Healio

Die Sprachverbindung mit Nita wird über OpenAI bereitgestellt und erst nach Ihrer ausdrücklichen Zustimmung gestartet. Vor dem Start werden keine Audiodaten an OpenAI übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen. Bitte teilen Sie Nita keine sensiblen Gesundheitsdaten mit; eine persönliche Beratung erfolgt über unsere genannten Kontaktwege.

Kontakt über WhatsApp

Wir stellen freiwillig einen Link zu WhatsApp bereit. Anbieter in der Europäischen Region ist die WhatsApp Ireland Limited. Vor Ihrem Klick lädt Healio keinen WhatsApp-Code und übermittelt keine Daten an WhatsApp. Mit dem Öffnen des Links verlassen Sie unsere Website. WhatsApp verarbeitet je nach Nutzung insbesondere Ihre Telefonnummer, Profil- und Kommunikationsdaten sowie Geräte-, Nutzungs- und Verbindungsdaten. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

Wenn Sie Healio über WhatsApp kontaktieren, übermitteln WhatsApp/Meta und die Twilio Ireland Limited Ihre Absenderangaben, den Nachrichteninhalt, den Zeitpunkt und technische Nachrichtenkennungen an Healio. Allgemeine Textfragen können automatisiert durch „Nita“, die digitale Assistenz von Healio, beantwortet werden. Dafür wird der Text über die OpenAI-API an die OpenAI Ireland Limited übermittelt. Nita kennzeichnet generierte Antworten als digitale Assistenz von Healio. Der Healio-Dienst lädt eingesandte Medien nicht herunter und nutzt weder Werkzeuge noch Websuche oder ein dauerhaftes Gesprächsgedächtnis.

Die Healio-Anwendung speichert nach der Verarbeitung keine Klartexte der Nachrichten, Telefonnummern, Medien oder generierten Antworten. Gespeichert werden nur pseudonyme Kennungen zum Schutz vor Doppelverarbeitung für bis zu sieben Tage sowie nach STOP ein pseudonymer Sperrstatus bis START oder Löschung. OpenAI-Anfragen werden mit deaktivierter Speicherung gesendet. OpenAI kann Eingaben und Antworten dennoch standardmäßig bis zu 30 Tage in Protokollen zur Missbrauchserkennung aufbewahren, sofern für das API-Projekt keine strengeren Datenkontrollen aktiviert wurden. WhatsApp/Meta und Twilio können Kommunikations- und Nutzungsdaten nach ihren eigenen Dienstregeln verarbeiten oder speichern. Weitere Informationen finden Sie in der Datenschutzerklärung von Twilio und den Datenkontrollen der OpenAI-API.

Wir verarbeiten die Angaben zur Beantwortung Ihrer freiwillig veranlassten Anfrage und zur Absicherung des Kanals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen und der Missbrauchsvermeidung. Anbieter und Unterauftragnehmer können Daten außerhalb des EWR verarbeiten. Je nach Anbieter und Übermittlung kommen dabei insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften als Schutzmechanismen in Betracht. Telefon, E-Mail und Kontaktformular stehen gleichwertig zur Verfügung.

Bitte senden Sie über WhatsApp keine Gesundheitsdaten, Patientendaten, Versicherungsnummern, Diagnosen, Befunde, Rechnungen, Fotos, Sprachnachrichten oder Dokumente. Ein Stichwortfilter kann nicht jede sensible Angabe zuverlässig erkennen. Als sensibel erkannte Nachrichten, Medien und der Wunsch nach einem persönlichen Kontakt umgehen die KI und erhalten eine feste Hinweisantwort; ein Mitarbeiter wird dadurch nicht automatisch informiert und es wird kein Rückruf beauftragt.

Terminbuchung (Google Kalender)

Die eingebettete Terminbuchung über Google Kalender wird erst nach Ihrer gesonderten Einwilligung geladen. Dabei erhält Google technische Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserinformationen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Datenschutz-Einstellungen widerrufen. Bei einer Buchung werden die von Ihnen eingegebenen Angaben wie Name, E-Mail-Adresse und gewählter Termin über Google Kalender verarbeitet und uns zur Terminorganisation bereitgestellt. Rechtsgrundlage für das Laden der Einbettung ist Art. 6 Abs. 1 lit. a DSGVO, für die von Ihnen angefragte Terminvereinbarung Art. 6 Abs. 1 lit. b DSGVO. Die Gespräche finden über Google Meet statt; eine Aufzeichnung wird durch die Terminbuchung nicht freigegeben.

Google: Privacy Policy / Datenschutzerklärung

E-Mail-Kommunikation (Brevo)

Für den Versand von Informations-E-Mails nutzen wir Brevo (Sendinblue GmbH, Deutschland). Ihre E-Mail-Adresse wird dafür nur verwendet, wenn Sie eingewilligt haben oder eine Geschäftsbeziehung besteht; Sie können sich jederzeit über den Abmeldelink austragen.

Startinfos zum Altersvorsorgedepot

Wenn Sie Startinfos zum Altersvorsorgedepot anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die aufrufende Seite, die Einwilligungsfassung und den Anforderungszeitpunkt. Über Brevo (Sendinblue SAS, Frankreich) senden wir eine Bestätigungsmail. Erst nach Ihrer Bestätigung werden Sie in die eigene Startinfo-Liste aufgenommen. Auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erhalten Sie anschließend neue Details, Informationen zum Start ab 2027 und passende Webinar-Einladungen. Die geschützte Weiterleitung verwendet unseren bestehenden n8n-Dienst bei Hetzner; reguläre Ausführungsinhalte werden nicht gespeichert. Rechnerwerte, Gesundheitsdaten und Vertragsunterlagen werden für diese Anmeldung nicht übermittelt.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Informationsmail oder per E-Mail an [email protected] widerrufen. Die Versandadresse bleibt während Ihrer Anmeldung gespeichert; nach dem Widerruf stoppen wir den Versand und bewahren nur erforderliche Nachweise der Einwilligung beziehungsweise eine notwendige Versandsperre zweckgebunden auf. Ihre Entscheidung hat keinen Einfluss auf den Zugang zu Ratgebern, Rechner oder persönlichen Anfragen. Eine nur für die Browsersitzung gespeicherte Markierung verhindert wiederholte automatische Pop-ups; sie enthält keinen Namen, keine E-Mail-Adresse und keine Trackingkennung.

Externe Abschlussstrecken der Versicherer

Für Beitragsrechner und Online-Abschlüsse verlinken wir auf Strecken der jeweiligen Versicherer (z. B. SDK, die Bayerische, UKV/Versicherungskammer). Dort gelten die Datenschutzerklärungen des jeweiligen Anbieters; die dort eingegebenen Daten verarbeitet der Versicherer als Verantwortlicher.

App Healio Tree

Unsere App Healio Tree rechnet auf Ihrem Gerät. Ihre Angaben, Szenarien, Einstellungen und eine Kopie Ihrer vorbereiteten Anfragen speichert die App auf Ihrem Gerät. Die App ist so eingestellt, dass diese Daten nicht in die Cloud-Sicherung des Geräts aufgenommen werden. Sie ist derzeit mit keinem Server von Healio verbunden und überträgt Ihre Eingaben nicht automatisch an Healio. Healio hat keinen Zugriff auf die in der App gespeicherten Rechenwerte. Ihre Lage, Ihre Angaben aus dem Einstieg, Beträge, Rechenergebnisse und Varianten fügt die App einer Anfrage nie hinzu. Was Sie selbst in das freiwillige Textfeld schreiben, wird dagegen Bestandteil der Anfrage. Mit „Alle Angaben löschen“ in den Einstellungen entfernen Sie die von der App gespeicherten Daten, auch die lokalen Kopien Ihrer Anfragen. Bereits versandte Nachrichten löschen Sie dadurch nicht bei ihren Empfängern.

Die App braucht kein Nutzerkonto. Sie enthält keine Werbenetzwerke und keine Analyse- oder Trackingdienste. Am Ende einzelner Bereiche gibt es einen ausdrücklich als Werbung gekennzeichneten Kontaktweg zum eigenen Angebot von Healio. Der Erklär-Chat ist ausgeschaltet.

Laden Sie die App aus dem App Store von Apple oder aus Google Play, verarbeitet der jeweilige Anbieter dabei in eigener Verantwortung Daten wie Ihr Nutzerkonto und den Zeitpunkt des Downloads. Dafür gelten die Datenschutzhinweise von Apple und Google. Haben Sie in den Einstellungen Ihres Geräts erlaubt, Absturzberichte mit App-Entwicklern zu teilen, kann uns der Store-Anbieter solche Berichte bereitstellen.

Tippen Sie in der App auf einen Link zu einer Website, öffnet sich Ihr Browser oder die passende App. Für die aufgerufene Seite gilt deren eigene Datenschutzerklärung.

Anfragen aus der App per E-Mail

Aus der App können Sie eine freiwillige Anfrage zu unseren eigenen Themen, zu Geldanlage oder Kapitalanlage oder zur Suche nach einer Steuerkanzlei vorbereiten. Die App öffnet dafür Ihr E-Mail-Programm mit einer vorbereiteten E-Mail an [email protected] oder bietet den Text über das Teilen-Menü Ihres Geräts an. Welchen Weg Sie wählen und was Sie tatsächlich abschicken, entscheiden Sie selbst. Die App versendet die Anfrage nicht selbst. Erst wenn Ihre E-Mail bei Healio eingeht, haben wir die darin enthaltenen Angaben. Vorher zeigt die App den Wortlaut Ihrer Einwilligung und einen Datenschutzhinweis. Eine Kopie der vorbereiteten Anfrage bleibt auf Ihrem Gerät, damit Sie dazu später einen Widerruf vorbereiten können. Diese Kopie belegt nicht, dass die Nachricht tatsächlich verschickt wurde.

Anfragen aus der App nehmen wir nur per E-Mail an [email protected] entgegen, nicht über WhatsApp. Schreiben Sie uns dort trotzdem, gelten allein die Hinweise unter „Kontakt über WhatsApp“. Ihre Nachricht wird dort nicht als Anfrage erfasst, und niemand bei Healio wird automatisch benachrichtigt. Ohne Ihre Zustimmung geben wir Angaben aus Ihrer Anfrage nicht an Dritte weiter. Ausgenommen sind Dienstleister, die in unserem Auftrag arbeiten, und Fälle, in denen uns ein Gesetz zur Herausgabe verpflichtet.

Bitte schreiben Sie in Ihre Nachricht keine Angaben zu Ihrer Gesundheit. Solche Fragen klären wir, wenn nötig, im Gespräch.

Anfragen zu Versicherung, Vorsorge und Absicherung

Bei Anfragen zu Krankenversicherung, Zusatzversicherung, Vorsorge und Rente, bAV oder bKV und Absicherung verarbeiten wir die Angaben aus Ihrer E-Mail: Ihr Anliegen und Ihre Nachricht, Ihren Vornamen, Ihre Telefonnummer und Ihre E-Mail-Adresse, soweit Sie sie angeben, Ihren Kontaktwunsch mit Wunschzeiten und Wunschtermin, woher in der App die Anfrage kommt (Bereich, Zweig und Bildschirm, das Thema nur, wenn Sie es mitschicken), Fassung, Wortlaut und Zeitpunkt Ihrer Einwilligung, die Fassung der Erstinformation, die Ihnen die App vor dem Formular gezeigt hat, eine Kennung der Anfrage, Name und Version der App sowie Ihre Absenderadresse und den Zeitpunkt Ihrer E-Mail. Ihre Lage, Ihre Angaben aus dem Einstieg, Beträge, Rechenergebnisse und Varianten fügt die App nie hinzu. Freiwillige Angaben, die Sie selbst in Ihre Nachricht schreiben, gehören dagegen zu Ihrer Anfrage.

Zweck ist, dass wir Sie zu Ihrem Anliegen anrufen oder anschreiben und, wenn Sie das möchten, einen Termin mit Ihnen vereinbaren. Für Newsletter oder Werbung nutzen wir diese Angaben nicht. Ihre Angaben sind freiwillig. Ohne Kontaktangabe können wir uns aber nicht bei Ihnen melden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wird aus Ihrer Anfrage ein Auftrag, verarbeiten wir die dafür nötigen Angaben zur Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen zu Geldanlage und Kapitalanlage, Weitergabe an Kooperationspartner

Anfragen zur Geldanlage oder zur Kapitalanlage nehmen wir per E-Mail an [email protected] entgegen. Unsere App Healio Tree bereitet eine solche E-Mail für Sie vor, abschicken müssen Sie sie selbst. Wir verarbeiten dann die Angaben aus dieser E-Mail: Ihr Anliegen und Ihre Nachricht, Ihren Vornamen, Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer, Ihren Kontaktwunsch mit Wunschzeiten und Wunschtermin, woher in der App die Anfrage kommt (Bereich, Zweig und Bildschirm, das Thema nur, wenn Sie es mitschicken), Fassung, Wortlaut und Zeitpunkt der Einwilligung, die Sie in der App erteilt haben, eine Kennung der Anfrage sowie Name und Version der App, außerdem Ihre Absenderadresse und den Zeitpunkt Ihrer E-Mail. Ihre Lage, Ihre Angaben aus dem Einstieg und Beträge fügt die App bei dieser Anfrage nie hinzu. Zweck ist, dass wir uns bei Ihnen melden und mit Ihnen klären, ob Sie mit einem Kooperationspartner sprechen möchten. Zu Geldanlagen und Kapitalanlagen berät Healio nicht selbst und vermittelt sie auch nicht. Ihre Angaben sind freiwillig. Ohne Kontaktangabe können wir uns aber nicht bei Ihnen melden.

Wir antworten zuerst auf Ihre E-Mail. Haben Sie eine Telefonnummer angegeben, rufen wir Sie erst an, wenn Sie uns in Ihrer Antwort bestätigt haben, dass die Anfrage von Ihnen stammt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das gilt für die Einwilligung aus der App, mit der Sie uns erlauben, Ihre Angaben zu speichern und Sie zu Ihrer Anfrage anzurufen oder anzuschreiben. Es gilt ebenso für Ihre gesonderte Zustimmung zur Weitergabe an einen Kooperationspartner. Den Nachweis Ihrer Einwilligung bewahren wir auf, weil uns § 7a UWG dazu verpflichtet. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Empfänger Ihrer Angaben können Finanzanlagenvermittler mit Erlaubnis nach § 34f GewO und Immobilienmakler mit Erlaubnis nach § 34c Abs. 1 Satz 1 Nr. 1 GewO sein, mit denen wir zusammenarbeiten. Wir geben Ihre Anfrage nur mit Ihrer Zustimmung weiter. Vorher nennen wir Ihnen im Gespräch den Kooperationspartner mit Firma und Erlaubnis. Wir sagen Ihnen, welche Angaben wir weitergeben würden, nämlich Vorname, Kontaktangabe, Wunschzeit und Thema, nie Ihre Nachricht. Außerdem fragen wir, ob er Sie auch anrufen darf, und weisen Sie darauf hin, dass Sie Ihre Zustimmung jederzeit widerrufen können. Danach fassen wir das in einer E-Mail an Sie zusammen und geben erst weiter, wenn Sie diese E-Mail bestätigt haben. Mit der Anfrage erhält der Kooperationspartner eine Kopie Ihrer Bestätigung, damit er Ihre Einwilligung selbst nachweisen kann. Ab dem Empfang ist er für Ihre Angaben selbst verantwortlich. Für die Verarbeitung beim Kooperationspartner gilt dessen eigene Datenschutzinformation.

Technische Dienstleister verarbeiten Ihre Angaben nur in unserem Auftrag. Derzeit ist das der Anbieter unseres E-Mail-Postfachs. Einzelheiten stehen unter „Postfach, Aufbewahrung und Nachweis“.

Ihre Anfrage und die E-Mail, mit der Sie sie geschickt haben, löschen wir, sobald wir die Anfrage weitergegeben haben, sonst spätestens nach 180 Tagen. Den Nachweis Ihrer Einwilligung bewahren wir getrennt davon fünf Jahre auf, bei einer Weitergabe zusammen mit Empfänger und Ihrer Bestätigung (§ 7a Abs. 2 UWG).

Ihre Zustimmung zur Weitergabe können Sie ebenso jederzeit mit Wirkung für die Zukunft widerrufen. Ist Ihre Anfrage bereits weitergegeben, leiten wir Ihren Widerruf an den Kooperationspartner weiter und bitten ihn, Ihre Angaben zu löschen.

Anfragen „Steuerberater gesucht“, Weitergabe an eine Steuerkanzlei

Wählen Sie in unserer App Healio Tree das Anliegen „Steuerberater gesucht“, bereitet die App eine E-Mail an [email protected] vor, abschicken müssen Sie sie selbst. Wir verarbeiten dann die Angaben aus dieser E-Mail: Ihr Anliegen und Ihre Nachricht, Ihren Vornamen, Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer, Ihren Kontakt- oder Terminwunsch mit Wunschzeiten und Wunschtermin, woher in der App die Anfrage kommt (Bereich, Zweig und Bildschirm, das Thema nur, wenn Sie es mitschicken), Fassung, Wortlaut und Zeitpunkt Ihrer Einwilligung, eine Kennung der Anfrage, Name und Version der App sowie Ihre Absenderadresse und den Zeitpunkt Ihrer E-Mail. Ihre Antworten auf „Was brauchst du?“ und „Ich bin ...“ gehen nur mit, wenn Sie sie selbst wählen. Ihre Lage, Ihre Angaben aus dem Einstieg, Beträge, Rechenergebnisse und Varianten fügt die App bei dieser Anfrage nie hinzu. Freiwillige Angaben, die Sie selbst in Ihre Nachricht schreiben, gehören dagegen zu Ihrer Anfrage.

Zweck ist, Ihnen Wege zu einer Steuerkanzlei zu nennen und, wenn Sie das möchten, Ihre Anfrage an die Kanzlei weiterzugeben, die Sie selbst ausgesucht haben. Für Versicherungsangebote nutzen wir diese Angaben nicht. Zu Steuerfragen beraten wir nicht, und für den Kontakt bekommen wir kein Geld. Wir antworten zuerst auf Ihre E-Mail und rufen erst an, wenn Sie das bestätigt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Weitergabe Ihre gesonderte Zustimmung.

Empfänger kann nur die Steuerkanzlei sein, die Sie selbst ausgesucht haben, und nur, wenn Sie zustimmen und das per E-Mail bestätigen. Weitergegeben werden dann Vorname, Kontaktangabe, Terminwunsch, Thema und, wenn Sie sie selbst gewählt haben, Ihre Antworten auf „Was brauchst du?“ und „Ich bin ...“. Ab dem Empfang ist die Kanzlei für Ihre Angaben selbst verantwortlich.

Ihre Anfrage und die E-Mail, mit der Sie sie geschickt haben, löschen wir mit der Weitergabe, sonst spätestens nach 180 Tagen. Den Nachweis Ihrer Einwilligung bewahren wir getrennt davon fünf Jahre auf, bei einer Weitergabe zusammen mit Empfänger und Ihrer Bestätigung. Ist Ihre Anfrage bereits weitergegeben, leiten wir einen Widerruf an die Kanzlei weiter und bitten sie, Ihre Angaben zu löschen.

Postfach, Aufbewahrung und Nachweis

Anfragen aus der App kommen in unserem Postfach [email protected] an. Dieses Postfach führen wir bei Google Workspace, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die E-Mails in unserem Auftrag. Google kann Daten auch außerhalb der EU verarbeiten, etwa in den USA. Je nach Übermittlung kommen insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder Standardvertragsklauseln als Schutzmechanismen in Betracht.

Jede Anfrage-E-Mail legen wir im Postfach in einem eigenen Ordner für Anfragen ab. Dort bleibt sie, bis Ihre Anfrage erledigt ist, höchstens 180 Tage. Geben wir eine Anfrage an einen Kooperationspartner oder an eine Steuerkanzlei weiter, löschen wir Anfrage und E-Mail mit der Weitergabe. Wird aus einer Anfrage zu unseren eigenen Themen ein Auftrag, übernehmen wir nur die dafür nötigen Angaben in unsere Kundenunterlagen. Für diese gelten die gesetzlichen Aufbewahrungsfristen. Teilen Sie uns mit, dass eine Anfrage nicht von Ihnen stammt, löschen wir Anfrage und Nachweis sofort.

Getrennt davon legen wir in einem zweiten Ordner einen Nachweis Ihrer Einwilligung an. Das ist ein gekürzter Auszug Ihrer E-Mail mit Absender, Empfänger, Datum und Betreff, dem Wortlaut, der Fassung und dem Zeitpunkt Ihrer Einwilligung, der Kennung der Anfrage, Ihrem Vornamen und Ihren Kontaktangaben (E-Mail-Adresse und, falls angegeben, Telefonnummer). Ihre Nachricht, Ihre Lage und Ihre Angaben gehören nicht dazu. Wir vermerken dort außerdem, wann wir Sie angerufen oder angeschrieben haben, bei einer Weitergabe Empfänger, weitergegebene Angaben und Ihre Zustimmung und gegebenenfalls Ihren Widerruf. Diesen Nachweis bewahren wir fünf Jahre auf, gerechnet ab Ihrer Einwilligung und nach jeder Verwendung neu. Dazu verpflichtet uns § 7a UWG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Widerruf

Ihre Einwilligung aus der App können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an [email protected] widerrufen. Unter Einstellungen können Sie zu einer gespeicherten Anfrage einen Widerrufstext für Ihr E-Mail-Programm oder das Teilen-Menü vorbereiten. Sie müssen ihn selbst an Healio senden; wir können ihn bearbeiten, wenn er bei uns eingegangen ist. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach Ihrem Widerruf löschen wir Ihre Anfrage und die E-Mail, mit der Sie sie geschickt haben, soweit daraus kein Auftrag geworden ist. Den Nachweis Ihrer Einwilligung bewahren wir zusammen mit Ihrem Widerruf für die genannte Frist auf. „Alle Angaben löschen“ entfernt die lokale Kopie der Anfrage und damit die zugehörige Vorlage, sendet aber keinen Widerruf. Sie können weiterhin direkt an [email protected] schreiben. Ihre weiteren Rechte stehen im folgenden Abschnitt.

3. Benutzerrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dafür an [email protected]. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

4. Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

5. Kontakt bei Datenschutzfragen

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail:

E-Mail: [email protected]

Stand: 08.10.2026