Datenschutz­erklärung

Stand: 17. Oktober 2026

Diese Datenschutzerklärung wird fortlaufend aktualisiert.

Inhaltsverzeichnis

• Übersicht
• § 1 Information über die Erhebung personenbezogener Daten und Anbieterkennzeichnung
• Website & technische Umsetzung
• Zwecke der Datenverarbeitung
• § 2 Rechte, insbesondere auf Auskunft und Widerruf
• § 3 Datensicherheit
• § 4 Erhebung personenbezogener Daten bei informatorischer Nutzung und Kontaktaufnahme
• § 5 Datenweitergabe
• Speicherdauer
• § 6 Cookies
• § 7 Consent Management
• § 8 Hosting
• § 9 KI-Systeme (Telefonie, Bestandsauswertung)
• § 10 Social Media
• § 11 Google Web Fonts
• Trustindex (Anzeige von Kundenbewertungen)
• Newsletter „Gewerbe Risk Briefing“ (rapidmail)
• § 12 Datenerhebung zum Zwecke der Bewerbung
• Wichtige Dokumente (PDF)

Übersicht

§ 1 Information über die Erhebung personenbezogener Daten und Anbieterkennzeichnung

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung dieser Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die paladinum GmbH, Zur Sternkoppel 6, 08228 Rodewisch, Deutschland, E-Mail: info@paladinum.de, vertreten durch: Moritz Heilfort & Mauritz Mannsperger (siehe unser Impressum). Unsere Datenschutzbeauftragte ist Frau Nicole Motiee Tehrani, Hohenstaufenring 8, 50674 Köln, Tel.: 0221 / 999 89 030, E-Mail: dsb@ap-datenschutz.de.

(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie unten im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

Website & technische Umsetzung

Verantwortlich für Konzeption, Gestaltung und technische Umsetzung dieser Website:

Florian Schütte
Webdesign & Entwicklung
element5 – Creative Unit der paladinum GmbH
https://element5.agency

Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt insbesondere zur:

• Anbahnung, Durchführung und Abwicklung von Verträgen
• Versicherungsberatung und -vermittlung
• Finanzdienstleistungen und Kapitalanlagen
• Erstellung von Notfall- und Finanzkonzepten

§ 2 Rechte, insbesondere auf Auskunft und Widerruf

(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

(2) Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben, können Sie diese jederzeit widerrufen. Sollte die Rechtmäßigkeit der Verarbeitung auf Grundlage einer Einwilligung bestehen, bleibt diese bis zur Ausübung des Widerrufs gültig.

(3) Alle Informationswünsche, Auskunftsanfragen oder Widersprüche zur Datenverarbeitung richten Sie bitte an die unter § 1 Abs. 2 genannten Kontaktdaten.

(4) Sie können von uns jederzeit verlangen, Ihre Daten zu löschen. Hierbei können gesetzliche Aufbewahrungsfristen bestehen, die es uns erlauben, Ihre Daten bis zum Ablauf der Frist aufzubewahren.

(5) Wenn Ihre Daten unrichtig sein sollten, haben Sie das Recht, uns zu einer Berichtigung aufzufordern. Dieser Aufforderung kommen wir unverzüglich nach.

(6) Sie haben das Recht, Ihre uns zur Verfügung gestellten personenbezogenen Daten von uns, soweit technisch möglich, in einem lesbaren Format zu erhalten, um Sie einem anderen Unternehmen zur Verfügung zu stellen (Recht auf Datenübertragbarkeit).

(7) Sie haben das Recht, sich bei der für Sie zuständigen Aufsichtsbehörde zu beschweren. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

§ 3 Datensicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

§ 4 Erhebung personenbezogener Daten bei informatorischer Nutzung und Kontaktaufnahme

(1) Bei der lediglich informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Webseite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über eines unserer Kontakt- und Anfrageformulare speichern wir Ihre E-Mail-Adresse, Ihren Namen und, soweit Sie diese angeben, Ihre Telefonnummer, Ihre Firmenangaben und Ihr Anliegen. Der Zweck dieser Speicherung ist die Kontaktaufnahme, um Ihre Anfrage zu beantworten. Wir erhalten Ihre Anfrage per E-Mail und speichern sie zusätzlich in unserem System zur Verwaltung von Anfragen; Absatz (3a) beschreibt dieses System näher.

(3) Rechtsgrundlage der Erhebung bei einer Kontaktaufnahme ist die Einwilligung, die Sie durch Absenden des Kontaktformulars kundgetan haben (Art. 6 Abs. 1 lit. a DSGVO).

(3a) Selbst-Check Altersvorsorgedepot. Auf der Seite „Selbst-Check Altersvorsorgedepot“ können Sie vorab die Fragen beantworten, die wir im Beratungsgespräch ohnehin stellen: zu Ihren Anlagezielen und Ihrer Risikobereitschaft, zu Ihren finanziellen Verhältnissen (frei verfügbares Vermögen und für Anlagezwecke verfügbares Einkommen), zu Ihren Kenntnissen und Erfahrungen mit Wertpapiergeschäften und Altersvorsorgeprodukten sowie zu Ihren Nachhaltigkeitspräferenzen. Ihre Antworten legt Ihr Browser zunächst nur in seinem eigenen Speicher ab (sessionStorage). Sie werden gelöscht, sobald Sie den Browser-Tab schließen, und nicht an uns übertragen. Speichern Sie Ihre Angaben als PDF, entsteht diese Datei allein in Ihrem Browser; wir erhalten sie nicht. An uns übermittelt werden Ihre Angaben erst, wenn Sie den Selbst-Check zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Telefonnummer absenden. Wir verarbeiten sie dann, um Sie zu kontaktieren und das Beratungsgespräch vorzubereiten. Dazu erhalten wir sie per E-Mail und speichern sie in unserem System zur Verwaltung von Anfragen. Dieses System betreiben wir auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland; Hetzner ist dabei für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Angaben, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(3b) Vormerkung zum Start des Altersvorsorgedepots. Auf unseren Seiten zum Altersvorsorgedepot können Sie sich vormerken lassen, damit wir Sie zum Start im Januar 2027 anrufen. Dafür erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie, falls Sie den Förderrechner benutzt haben, Ihren dort eingetragenen jährlichen Eigenbeitrag, die Zahl Ihrer Kinder mit Kindergeldanspruch und ob Sie zu Jahresbeginn jünger als 25 Jahre sind. Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Bis zur Bestätigung liegen Ihre Angaben nur in der Datenbank dieser Website und werden nach sieben Tagen automatisch gelöscht, wenn Sie nicht bestätigen. Erst nach Ihrer Bestätigung erhalten wir Ihre Angaben per E-Mail und speichern sie in unserem System zur Verwaltung von Anfragen. Dieses System betreiben wir auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland; Hetzner ist dabei für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Wir verwenden die Angaben ausschließlich, um Sie zum Start des Altersvorsorgedepots anzurufen und Ihnen dazu E-Mails zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, formlos per E-Mail an info@paladinum.de. Kommt nach dem Anruf keine Zusammenarbeit zustande, löschen wir Ihre Angaben, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(4) Wir werden Ihre Daten nur gesetzlich im erlaubten Umfang zum Zwecke der Werbung nutzen. Insbesondere nutzen wir Ihre E-Mail-Adresse lediglich zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen. Sie können der Verwendung Ihrer Daten zu Werbezwecken jederzeit schriftlich oder in Textform (E-Mail an datenschutz@paladinum.de) widersprechen. Hierbei berufen wir uns auf Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

(5) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), gewisse Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(6) Zum Schutz unserer Kontakt- und Anfrageformulare vor automatisierten Zusendungen (Spam) setzen wir den Dienst „Turnstile" der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dabei werden Ihre IP-Adresse sowie Angaben zu Ihrem Browser und Endgerät an Cloudflare übermittelt und dort ausgewertet. Der Dienst verwendet keine Werbe-Cookies und erstellt keine Nutzerprofile; für die Prüfung kann er Informationen im Speicher Ihres Browsers ablegen.

(7) Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam sowie an der Sicherheit unserer Systeme, Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Prüfung können wir die Formulare nicht anbieten. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Datenverarbeitungszusatzes (Data Processing Addendum) von Cloudflare sind; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Näheres zum Umgang mit Ihren Daten bei Cloudflare finden Sie unter cloudflare.com/privacypolicy.

§ 5 Datenweitergabe

(1) Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist oder Sie hierin ausdrücklich eingewilligt haben.

(2) Empfänger Ihrer Daten können insbesondere Versicherungsunternehmen, Finanzdienstleister, Behörden und Finanzämter sowie von uns eingesetzte steuerliche oder rechtliche Berater sein. Die Übermittlung erfolgt ausschließlich zum Zweck der Vertragsdurchführung, der Bearbeitung Ihrer Anfragen, der Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten oder zur Wahrung berechtigter Interessen, soweit dem keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen (z. B. zur Versicherungsberatung und -vermittlung, für Finanzdienstleistungen und Kapitalanlagen oder zur Erstellung von Notfall- und Finanzkonzepten). Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht.

Speicherdauer

Die Speicherung erfolgt entsprechend gesetzlicher Vorgaben:

• Vertragsdaten: bis zu 30 Jahre
• Buchhaltungsdaten: 10 Jahre
• Handelsbriefe: 6 Jahre

§ 6 Cookies

(1) Wir verwenden auf unserer Website Cookies. Solche Cookies sind notwendig, damit Sie sich auf der Website frei bewegen und deren Features nutzen können; hierzu gehört u. a. auch der Zugriff auf gesicherte Bereiche der Website. Durch Cookies können wir nachvollziehen, wer die Webseite(n) besucht hat, und hieraus ableiten, wie häufig bestimmte Webseiten besucht werden, welche Teile der Site sich besonderer Beliebtheit erfreuen. Session-Cookies speichern Informationen über Ihre Aktivitäten auf unserer Website.

(2) Rechtsgrundlage für technisch notwendige Cookies sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, für einwilligungsbedürftige Cookies hingegen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

(3) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

• Transiente Cookies (temporärer Einsatz)
• Persistente Cookies (zeitlich beschränkter Einsatz)
• Third Party Cookies

(4) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

(5) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

(6) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

(7) Die verwendeten Cookies und Technologien werden von uns im Cookie Banner beschrieben.

(8) Kaufpreiskasko-Seiten, Zuordnung zum Vermittler: Rufen Sie unsere Seiten unter paladinum.de/kaufpreiskasko/ über den Link eines Vermittlers oder einer Kampagne auf, enthält die Adresse einen Partnercode, ein Kürzel oder Kampagnenangaben. Diese Angaben geben wir zwischen den Seiten nur über die Adresse weiter und speichern sie nicht auf Ihrem Endgerät. Tragen Sie sich ein, speichern wir sie mit Ihrer Vormerkung, um den vermittelnden Partner zuzuordnen und dessen Vergütung abzurechnen (Art. 6 Abs. 1 lit. f DSGVO).

(9) Kaufpreiskasko-Seiten, Sitzungsspeicher: Damit der Rechner Ihre Eingaben zwischen den Schritten behält, legt die Seite diese für die Dauer der Browsersitzung im Sitzungsspeicher (sessionStorage) Ihres Browsers ab. Sie werden beim Schließen des Tabs gelöscht und erst mit dem Absenden des Formulars an uns übertragen. Das ist für die von Ihnen genutzte Rechnerfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

(10) Wappen-Check, Speicher im Browser: Auf den Seiten für Privatkunden, Unternehmen sowie Lehrer und Beamte können Sie im Wappen-Check prüfen, welche Bereiche Ihrer Absicherung geregelt sind. Damit Ihr Stand beim nächsten Besuch erhalten bleibt, legt die Seite ihn im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel „pal-wappen-v1“ ab. Gespeichert wird je Feld nur, ob es offen, vorgemerkt oder geprüft ist. Ihre Antworten, Beträge, Namen oder Kontaktdaten werden nicht gespeichert. Die Angaben verlassen Ihr Gerät nicht und werden weder an uns noch an Dritte übertragen; personenbezogene Daten verarbeiten wir dabei nicht. Der Stand bleibt gespeichert, bis Sie ihn mit „Wappen zurücksetzen“ oder in den Einstellungen Ihres Browsers löschen. Die Speicherung ist für die von Ihnen ausdrücklich genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

(11) Wegweiser, gewählter Bereich: Wählen Sie auf der Startseite oder der Kontaktseite aus, wer Sie sind (etwa Privatperson oder Unternehmen), merkt sich die Seite diese Wahl unter dem Schlüssel „pal-wegweiser“ im lokalen Speicher Ihres Browsers. So sehen Sie beim nächsten Besuch gleich Ihre Ansprechpartner. Gespeichert wird nur der gewählte Bereich; er wird nicht übertragen. Die Wahl bleibt, bis Sie einen anderen Bereich wählen oder sie in den Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

§ 7 Consent Management

(1) Wir verwenden auf unserer Website Funktionen des Consent-Management-Tools Real Cookie Banner des Anbieters devowl.io GmbH. Das Tool dient der datenschutzkonformen Verwaltung von Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien auf unserer Website.

(2) Real Cookie Banner ermöglicht es uns, die Einwilligung der Nutzerinnen und Nutzer für den Einsatz technisch nicht erforderlicher Cookies sowie vergleichbarer Technologien wie Tracking-Pixel, Web-Beacons oder sonstiger Analyse- und Marketingtechnologien einzuholen, zu verwalten und rechtssicher zu dokumentieren. Zudem stellt das Tool sicher, dass einwilligungsbedürftige Dienste erst nach ausdrücklicher Zustimmung aktiviert werden.

(3) Im Rahmen der Nutzung von Real Cookie Banner werden technische Informationen verarbeitet, die für die Speicherung und Dokumentation Ihrer Auswahl erforderlich sind. Hierzu können insbesondere die gekürzte IP-Adresse, Informationen zum verwendeten Browser, Datum und Uhrzeit der Einwilligung, der Einwilligungsstatus sowie ein pseudonymer bzw. verschlüsselter Identifikationsschlüssel gehören, mit dem Ihre Einwilligungsentscheidung nachvollziehbar dokumentiert wird.

(4) Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung, erteilte Einwilligungen nachweisen und verwalten zu können. Rechtsgrundlage für die Speicherung und Dokumentation der Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht gemäß Art. 5 Abs. 2 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren, transparenten und nutzerfreundlichen Verwaltung der eingesetzten Cookies und vergleichbaren Technologien. Soweit technisch nicht erforderliche Cookies gesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

(5) Die Bereitstellung der für das Consent-Management erforderlichen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Verarbeitung kann jedoch die Verwaltung Ihrer Cookie-Einstellungen und die Dokumentation Ihrer Einwilligungsentscheidung technisch nicht sichergestellt werden.

(6) Weitere Informationen zur Datenverarbeitung durch Real Cookie Banner finden Sie unter: Informationen zur Datenverarbeitung von Real Cookie Banner

§ 8 Hosting

(1) Das Hosting dieser Website erfolgt über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

(2) Im Rahmen des Hostings werden bei jedem Aufruf der Website automatisch technische Zugriffsdaten durch den Webserver erfasst und in sogenannten Server-Logfiles gespeichert. Hierzu gehören die unter § 4 (1) genannten Daten. Die Verarbeitung dieser Daten erfolgt zum Zweck der Gewährleistung eines sicheren, stabilen und störungsfreien Betriebs der Website sowie zur Abwehr und Analyse technischer Störungen oder missbräuchlicher Zugriffe.

(3) Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Sicherheit und Optimierung unseres Online-Angebots.

(4) Der oder die IT-Dienstleister wurden von uns sorgfältig ausgewählt und per Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert.

(5) Eine Weitergabe Ihrer Daten außerhalb des EU/EWR-Raumes findet nicht statt.

§ 9 KI-Systeme (Telefonie, Bestandsauswertung)

(1) Zur Verbesserung unseres Kundenservices können wir im Rahmen telefonischer Kommunikation KI-gestützte Systeme einsetzen, etwa zur Transkription, Zusammenfassung oder strukturierten Aufbereitung von Gesprächsinhalten. Dabei können insbesondere Telefonnummern, Gesprächsinhalte sowie hieraus erzeugte Transkripte und Zusammenfassungen verarbeitet werden.

(2) Der Einsatz solcher Systeme erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO.

(3) Die Verarbeitung dient ausschließlich der effizienteren Bearbeitung von Kundenanliegen, der Dokumentation von Beratungsgesprächen sowie der Optimierung interner Serviceprozesse. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union; eine Weitergabe an unberechtigte Dritte findet nicht statt. Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Auswertung des Kundenbestands mit KI-Unterstützung

(4) Um Versorgungslücken zu erkennen und unsere Kundinnen und Kunden bedarfsgerecht zu betreuen, werten wir Vertrags- und Interessentendaten in verdichteter Form aus. Dafür übernehmen wir aus unserer Bestandsverwaltung und unserem Kontaktverwaltungssystem ausschließlich pseudonymisierte Angaben: Kundentyp, Branche, Region (nur die ersten beiden Ziffern der Postleitzahl) und Alter in Jahren, je Vertrag Sparte, Versicherer, Tarifstufe, Beginn, Ablauf, Zahlweise, Beitrag, Courtage und Status sowie bei Interessenten Herkunft der Anfrage, Bearbeitungsstand, Termin- und Abschlussdaten und ob eine Werbeeinwilligung vorliegt. Namen, Anschriften, Geburtsdaten, Kontaktdaten, Kunden- und Vertragsnummern, freie Notizen und Gesundheitsangaben fließen nicht in die Auswertung ein. Kontaktdaten nutzen wir nur, um Kunden- und Interessentendaten einander zuzuordnen; danach werden sie entfernt.

(5) Die Auswertung läuft auf einem eigenen Server in Deutschland, betrieben von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als Auftragsverarbeiter. Für Fragen an die Auswertung nutzen wir das Sprachmodell Claude über den Dienst Amazon Bedrock der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, ebenfalls als Auftragsverarbeiter. Das Sprachmodell läuft ausschließlich in Rechenzentren innerhalb der Europäischen Union und erhält nur Kennzahlen und pseudonyme Kennungen, keine Namen und keine Kontaktdaten. Der Hersteller des Sprachmodells erhält keine Daten. Die Muttergesellschaft Amazon.com, Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).

(6) Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Betreuung unseres Kundenbestands (Art. 6 Abs. 1 lit. f DSGVO). Werblich sprechen wir Sie nur an, soweit Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt: Ob und wie wir Sie ansprechen, entscheidet ein Mensch.

(7) Die Auswertungsdatenbank wird mindestens monatlich vollständig neu aufgebaut. Löschungen in unseren Systemen wirken dadurch spätestens nach einem Monat auch hier. Gespräche mit dem Sprachmodell werden nach 90 Tagen gelöscht. Sie können der Auswertung jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an datenschutz@paladinum.de genügt. Ab dem nächsten Neuaufbau sind Ihre Daten dann nicht mehr enthalten.

§ 10 Social Media

Auf unserer Internetseite halten wir Verweise auf verschiedenen sozialen Medien vor. Es handelt sich hierbei jedoch lediglich um Links zu externen Webauftritten von Drittanbietern sozialer Medien und nicht um Plugins. Bei Besuch unseres Webauftritts werden folglich keine Verknüpfungen hergestellt oder personenbezogene Daten an die Drittanbieter übermittelt. Bei Anklicken der jeweiligen Schaltfläche, die mit dem Symbol des Anbieters gekennzeichnet ist, werden Sie auf den Internetauftritt dieses Anbieters weitergeleitet. Sie verlassen in diesem Moment unseren Internetauftritt. Sofern Sie Fragen zur Datenerhebung der Drittanbieter haben, lesen Sie bitte die von den Drittanbietern vorgehaltenen Datenschutzerklärungen. Wir verweisen auf folgende soziale Medien:

Instagram

Instagram ist ein Dienst der Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.

Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.

Der Dienst Instagram verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums an seinen Mutterkonzern Meta Platforms, Inc. Die Datenübermittlung personenbezogener Daten in ein sogenanntes Drittland erfordert, dass die Bestimmungen der §§ 44 ff. DSGVO eingehalten werden, um das in der EU gewährleistete Schutzniveau zu garantieren.

Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Die Meta Platforms, Inc. kann die Verarbeitung der personenbezogenen Daten nur auf Art. 45 Abs. 1 DSGVO stützen, wenn er gem. Artikel 1 DPF in der Liste der teilnehmenden Organisationen registriert ist (Liste einsehbar auf: https://www.dataprivacyframework.gov/). Meta Platforms, Inc. ist in der Liste der teilnehmenden Unternehmen registriert. Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 DSGVO stützen.

LinkedIn

LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA. LinkedIn verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Weitere Informationen erhalten Sie unter: http://www.linkedin.com/legal/privacy-policy

TikTok

TikTok ist ein Produkt der Beijing Bytedance Technology Ltd. („ByteDance“), 48 Zhichun Lu Jia, Haidian Qu, Peking, VR China. Weitere Informationen zur Datenverarbeitung erhalten Sie unter: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

§ 11 Google Web Fonts

(1) Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Beim Aufruf einer Webseite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

(2) Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

(3) Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift Ihres Computers genutzt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

(4) Der Dienst Google verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums an seinen Mutterkonzern Google LLC. Die Datenübermittlung personenbezogener Daten in ein sogenanntes Drittland erfordert, dass die Bestimmungen der §§ 44 ff. DSGVO eingehalten werden, um das in der EU gewährleistete Schutzniveau zu garantieren.

(5) Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Google kann die Verarbeitung der personenbezogenen Daten nur auf Art. 45 Abs. 1 DSGVO stützen, wenn es gem. Artikel 1 DPF in der Liste der teilnehmenden Organisationen registriert ist (Liste einsehbar auf: https://www.dataprivacyframework.gov/). Google LLC ist in der Liste der teilnehmenden Unternehmen registriert. Die Registrierung umfasst personenbezogene Daten von Mitarbeitern (Kategorie HR). Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen.

(6) Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr

Trustindex (Anzeige von Kundenbewertungen)

(1) Auf unserer Website zeigen wir Kundenbewertungen an. Hierfür setzen wir den Dienst Trustindex ein. Anbieter ist die Trustindex Ltd., Nyari Pal utca 15, 2724 Ujlengyel, Ungarn.

(2) Beim Laden der Bewertungsanzeige werden Inhalte von Servern des Anbieters abgerufen. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt; technisch ist dies erforderlich, damit die Inhalte an Ihren Browser ausgeliefert werden können. Weitere personenbezogene Daten werden durch die Anzeige nicht erhoben.

(3) Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

(4) Die Verarbeitung erfolgt innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://www.trustindex.io/privacy-policy/.

Newsletter „Gewerbe Risk Briefing“ (rapidmail)

(1) Versicherungsmakler und andere Empfehlungsgeber können unseren Newsletter „Gewerbe Risk Briefing“ abonnieren. Er informiert über Rechtsänderungen, die Gewerbekunden betreffen, und darüber, wie Sie uns Fälle übergeben. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Laden wir Sie persönlich ein, ordnen wir Ihrer Adresse zusätzlich Ihre Empfehlungskennung zu. Über sie können wir Fälle, die Sie uns über den Link im Newsletter übergeben, Ihnen zuordnen und vergüten. Haben Sie uns Ihren Namen mitgeteilt, verwenden wir ihn für die Anrede.

(2) Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Erst danach erhalten Sie den Newsletter. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Zweck des Verfahrens ist, einen möglichen Missbrauch Ihrer persönlichen Daten verhindern zu können (Art. 6 Abs. 1 lit. f DSGVO).

(3) Wir werten aus, ob und wann Sie eine Ausgabe geöffnet und welche Links Sie angeklickt haben. Dazu enthält jede Ausgabe ein unsichtbares Zählbild, das beim Öffnen vom Server des Versanddienstleisters geladen wird, und die Links führen über dessen Server. Die Auswertung erfolgt bezogen auf Ihre E-Mail-Adresse. Wir nutzen sie, um zu erkennen, welche Themen für Empfehlungsgeber nützlich sind, und um übergebene Fälle zuzuordnen. Die Auswertung ist Teil der Einwilligung, die Sie bei der Anmeldung erteilen. Wünschen Sie sie nicht, melden Sie sich bitte ab.

(4) Rechtsgrundlage für Versand und Auswertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, für das Zählbild in Verbindung mit § 25 Abs. 1 TDDDG. Den Nachweis der Einwilligung speichern wir gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

(5) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an datenschutz@paladinum.de. Danach erhalten Sie keinen Newsletter mehr. Ihre E-Mail-Adresse und den Nachweis der Einwilligung bewahren wir mit einem Sperrvermerk höchstens drei Jahre auf, um die frühere Einwilligung nachweisen zu können und Sie nicht erneut anzuschreiben (Art. 6 Abs. 1 lit. f DSGVO).

(6) Den Newsletter versenden wir über rapidmail, einen Dienst der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland. Die Empfängerdaten speichert rapidmail auf Servern in Deutschland. rapidmail verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://www.rapidmail.de/datenschutz.

(7) Zum Schutz vor automatisierten Anmeldungen ist in das Anmeldeformular der Dienst CaptchaFox der Scoria Labs GmbH, Fokkerstr. 2, 85399 Hallbergmoos, Deutschland, eingebunden. Er verarbeitet Ihre IP-Adresse sowie technische Merkmale von Browser und Gerät, um Menschen von automatisierten Programmen zu unterscheiden. CaptchaFox setzt keine Cookies und verarbeitet die Daten ausschließlich in Rechenzentren in der EU. Rechtsgrundlage ist unser berechtigtes Interesse an einem Anmeldeformular, das nicht missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: https://captchafox.com/legal/privacy-policy-end-user.

§ 12 Datenerhebung zum Zwecke der Bewerbung

(1) Auf unserer Homepage bieten wir aktuell keine offenen Stellen an. Wenn Sie sich dennoch initiativ auf eine Stelle bewerben, werden wir Ihre postalisch oder per E-Mail eingehenden Bewerbungsunterlagen so lange speichern, bis der Bewerbungsprozess beendet ist.

(2) Sollten wir uns nicht für Sie entscheiden, werden wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Bewerbungsende vernichten. Wir berufen uns hier auf unser berechtigtes Interesse an einer effizienten rechtlichen Verteidigung gem. Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 21 Abs. 5 AGG. Die Präklusionsfrist für solche Klagen beträgt 2 Monate.

(3) Die Verarbeitung Ihrer Bewerberdaten beruht auf § 26 Abs. 1 BDSG, denn sie ist notwendig zur Begründung eines Arbeitsverhältnisses.

Wichtige Dokumente (PDF)

• Kundenerstinformation gemäß § 34 GewO: PDF herunterladen
• Ausführliche Datenschutzinformation für Kunden: PDF herunterladen

Stand: 17. Oktober 2026