Datenschutz

1. Verantwortlicher

Assekuranzbüro ASS-KO GmbH
Melsunger Straße 38, 34277 Fuldabrück
Telefon: 05665 9478-0
E-Mail: service@ass-ko.de

Geschäftsführender Gesellschafter: Tim Gasmann
Gründer und Gesellschafter: Malte Ziegler

Datenschutzbeauftragter: Aufgrund der Größe und Struktur unseres Unternehmens sind wir nach § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Anfragen rund um Datenschutz richten Sie bitte direkt an die oben genannten Kontaktdaten.

2. Überblick

Sie können diese Website nutzen, ohne sich zu registrieren und ohne dass wir Sie über Seitenaufrufe hinweg verfolgen. Wir setzen keine Analyse-, Tracking- oder Marketingdienste ein. Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb der Website technisch nötig ist oder Sie uns Daten selbst mitteilen, etwa bei einer Terminbuchung, einer E-Mail oder einer Bewerbung. Schriften und Bilder laden wir von unserem eigenen Server, nicht von Google oder anderen Anbietern. Welche Daten wir verarbeiten, auf welcher Rechtsgrundlage und wann wir sie löschen, steht in den folgenden Abschnitten.

3. Hosting und Server-Logfiles

Diese Website und unser Buchungssystem laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei jedem Zugriff auf diese Website speichert der Server automatisch folgende Informationen in Logfiles:

• IP-Adresse in gekürzter Form (der letzte Block wird nicht gespeichert, z. B. 192.0.2.0 statt 192.0.2.17)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, verwendetes Betriebssystem

Zweck: Auslieferung der Website, Sicherheit und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb).
Speicherdauer: Die Logfiles werden nach 30 Tagen automatisch gelöscht. Eine Auswertung zu Werbezwecken oder eine Zusammenführung mit anderen Daten findet nicht statt.

4. Terminbuchung Strategiegespräch

Auf unserer Startseite und auf unserer Kontaktseite können Sie ein 30-minütiges Strategiegespräch buchen. Das läuft in zwei Schritten: Zuerst geben Sie Ihre Daten ein, danach wählen Sie einen freien Termin. Dabei werden folgende Daten verarbeitet:

• Pflichtangaben: Name, Unternehmen, geschäftliche E-Mail-Adresse, Telefonnummer
• freiwillige Angaben: Anzahl Mitarbeitende, Ihre Rolle im Unternehmen, Thema, Beschreibung Ihrer Situation
• der gewählte Termin sowie die Seite, von der aus Sie gebucht haben

Für die Anzeige freier Termine fragt Ihr Browser unser Buchungssystem ab. Dabei werden noch keine Formulardaten übertragen. Erst wenn Sie einen Termin wählen, werden Ihre Angaben an unser Buchungs- und Kundenverwaltungssystem übermittelt und dort gespeichert. Es läuft auf unserem eigenen Server bei Hetzner (siehe Abschnitt 3). Anschließend erhalten Sie eine Bestätigung per E-Mail mit einer Kalenderdatei (.ics) und dem Link zur Videokonferenz (siehe Abschnitt 6).

Zweck: Vereinbarung und Vorbereitung des Gesprächs sowie Kontaktaufnahme zu Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Für die freiwilligen Angaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Formular). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an service@ass-ko.de.
Speicherdauer: Kommt keine Geschäftsbeziehung zustande, löschen wir Ihre Daten spätestens 12 Monate nach dem Gespräch. Entsteht eine Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere nach HGB und AO).
Pflichtangaben: Ohne Name, Unternehmen, E-Mail-Adresse und Telefonnummer können wir keinen Termin mit Ihnen vereinbaren. Alle übrigen Angaben sind freiwillig.

5. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der WhatsApp-Button ist ein einfacher Link. Solange Sie ihn nicht anklicken, werden keine Daten an WhatsApp übertragen. Nach dem Klick öffnet sich eine Unterhaltung mit unserer Geschäftsnummer, und die Verarbeitung erfolgt durch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten in die USA übermittelt werden. Die Muttergesellschaft Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Wenn Sie das nicht möchten, erreichen Sie uns ebenso per Telefon oder E-Mail.

6. Microsoft 365: E-Mail-Versand und Microsoft Teams

Für Terminbestätigungen, interne Benachrichtigungen über neue Anfragen und unsere E-Mail-Kommunikation nutzen wir Microsoft 365. Das Strategiegespräch führen wir online über Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Bei der Teilnahme an einem Teams-Gespräch verarbeitet Microsoft insbesondere Ihren angezeigten Namen, Ihre E-Mail-Adresse (sofern Sie sich anmelden), technische Verbindungsdaten wie IP-Adresse und Geräteinformationen sowie während des Gesprächs Ton und, falls Sie die Kamera einschalten, Bild. Wir zeichnen Gespräche nicht auf. Sie können über den Browser teilnehmen, ohne die Teams-App zu installieren oder ein Microsoft-Konto anzulegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gebuchten Gesprächs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Auftragsverarbeitung und Drittland: Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Microsoft kann Daten auch in den USA verarbeiten. Grundlage ist der EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

7. Bewerbungen

Wenn Sie sich per E-Mail an service@ass-ko.de auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben, verarbeiten wir die Daten, die Sie uns schicken (Name, Kontaktdaten, Lebenslauf, ggf. Sprachnachricht und weitere Unterlagen), ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).
Speicherdauer: Nach einer Absage löschen wir Ihre Unterlagen nach 6 Monaten. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem AGG verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Kommt ein Arbeitsverhältnis zustande, übernehmen wir die Daten in die Personalakte.
Sie können jederzeit verlangen, dass wir Ihre Bewerbungsunterlagen vorzeitig löschen. Ihre Bewerbung ist damit beendet.

8. Speicherung im Browser (localStorage)

Diese Website setzt keine Cookies. Die Startseite legt auch sonst nichts in Ihrem Browser ab. Auf den übrigen Seiten speichern wir für einige Funktionen Informationen im lokalen Speicher Ihres Browsers (localStorage). Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen:

• assko_cookie_consent: merkt sich, dass Sie den Hinweis zur lokalen Speicherung geschlossen haben, damit er nicht bei jedem Seitenaufruf erscheint.
• assko_dark: merkt sich Ihre Einstellung für die dunkle Darstellung. Wird nur gesetzt, wenn Sie den Schalter benutzen.
• assko_leads (nur auf der Kontaktseite): Sobald Sie dort den ersten Schritt des Buchungsformulars abschicken, legt Ihr Browser eine Kopie Ihrer Eingaben ab. Sie dient als Sicherung, falls die Übertragung scheitert, und bleibt gespeichert, bis Sie sie löschen.

Die Einträge haben kein Ablaufdatum. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen“). Wenn Sie ein gemeinsam genutztes Gerät verwenden, empfehlen wir das nach einer Buchung.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen von Ihnen gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für assko_leads zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

9. Bewertungssiegel von ratedo

Auf unseren Unterseiten (nicht auf der Startseite) zeigen wir unsere Kundenbewertungen über ein Siegel der ratedo GmbH, Sandstr. 33, 33330 Gütersloh. Dafür lädt Ihr Browser beim Seitenaufruf ein Skript von www.ratedo.de nach. Dabei werden Ihre IP-Adresse und technische Browserinformationen an ratedo übermittelt.

Zweck: aktuelle und überprüfbare Darstellung unserer Kundenbewertungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unabhängiger Bewertungen).
Weitere Informationen finden Sie in der Datenschutzerklärung von ratedo.

10. Links zu anderen Websites

Diese Website verlinkt auf andere Angebote, etwa auf Quellen in unseren Fachartikeln oder auf unser ratedo-Profil. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Hauses erhalten Ihre Daten nur die Personen, die sie für die Bearbeitung Ihres Anliegens brauchen. Außerhalb unseres Hauses erhalten Daten nur die in dieser Erklärung genannten Dienstleister: Hetzner (Hosting), Microsoft (E-Mail und Teams) und ratedo (Bewertungssiegel). Eine Übermittlung in die USA ist nur bei Microsoft möglich und, wenn Sie den WhatsApp-Button nutzen, bei WhatsApp. Grundlage ist jeweils der EU-US Data Privacy Framework. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, etwa bei einer Terminbuchung, können deshalb nicht von Dritten mitgelesen werden. Sie erkennen die verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile.

13. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO. Jede Beratung erfolgt durch persönlich verantwortliche Mitarbeitende.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte auszuüben, schreiben Sie an service@ass-ko.de oder an unsere Postanschrift.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

16. Stand dieser Datenschutzerklärung

Stand: 1. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.