Information zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO bei der Kontor im Schwarzwald GmbH (KiS).
Wir, die Kontor im Schwarzwald GmbH (im Folgenden „KiS“, „wir“ oder „uns“), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir bei der Nutzung unserer Website, im Rahmen unserer Maklertätigkeit sowie über unsere Social-Media-Profile verarbeiten.
Kontor im Schwarzwald GmbH
Im Hinterdorf 10
79585 Steinen
Telefon: +49 (0) 7627 / 8707
E-Mail: online@kiscon.de
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten diese Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).
Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben, der als Auftragsverarbeiter gem. Art. 28 DSGVO für uns tätig ist. Der Hoster verarbeitet die beim Besuch der Website anfallenden Daten ausschließlich weisungsgebunden zur Bereitstellung, Wartung und Absicherung des Angebots.
Hosting-Anbieter: dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland (Serverstandort Deutschland). Datenschutzhinweise: dogado.de/datenschutz.
Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies erfolgt technisch zwingend und unabhängig von einer Einwilligung. Erfasst werden insbesondere:
Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus und einer komfortablen Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website).
Speicherdauer: Die Logfiles werden in der Regel nach 7 Tagen gelöscht bzw. anonymisiert. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; die betroffenen Daten werden dann bis zur abschließenden Klärung des Vorfalls aufbewahrt.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Im Rahmen unserer Maklertätigkeit ermitteln wir Ihren individuellen Versicherungsbedarf, um Sie umfassend beraten zu können.
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung Maklervertrag). Bei Gesundheitsdaten zusätzlich Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Bis zur Beendigung des Maklermandates bzw. Nutzungsverhältnisses, anschließend gemäß gesetzlicher Aufbewahrungsfristen (insb. § 257 HGB, § 147 AO – bis zu 10 Jahre).
Über unseren Renten-Check ermitteln wir Ihren individuellen Vorsorgebedarf, um Sie zu Möglichkeiten der gesetzlichen, betrieblichen und privaten Altersvorsorge zu beraten.
Art. 6 Abs. 1 lit. b DSGVO. Bei Gesundheitsdaten zusätzlich Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO.
Bis zur Beendigung des Maklermandates, anschließend gesetzliche Aufbewahrungsfristen.
Kernbereich unserer Tätigkeit ist die Vermittlung passender Versicherungen. Hierfür verarbeiten wir Ihre Daten, um Verträge mit Versicherern abzuschließen.
Maklerpools (Sitz Deutschland) zur effizienten Anbindung an Versicherer sowie die jeweiligen Versicherer. Eine Datenübermittlung in Drittländer findet nur statt, sofern dies für die konkrete Versicherung erforderlich ist; Sie werden hierüber vorab informiert.
Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsdaten zusätzlich Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO.
Bis zur Beendigung des Maklermandates, anschließend gesetzliche Aufbewahrungsfristen.
Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und Kommunikationsinhalte zur Beantwortung Ihrer Anfrage und Beratung im Rahmen unserer Maklertätigkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Bis zur abschließenden Bearbeitung Ihres Anliegens bzw. Beendigung des Maklermandates; anschließend gesetzliche Aufbewahrungsfristen.
Spamschutz im Kontaktformular: Zum Schutz vor automatisierten Massenzusendungen (Spam) setzen wir technische Schutzmaßnahmen ein. Dabei werden u. a. die Zeitdauer bis zum Absenden des Formulars ausgewertet sowie Ihre IP-Adresse in gehashter (nicht rückführbarer) Form serverseitig gespeichert, um die Anzahl der Absendevorgänge pro Absender zu begrenzen (Rate-Limit). Zusätzlich wird die IP-Adresse in der an uns versandten Benachrichtigungs-E-Mail protokolliert, um Missbrauch nachvollziehen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung). Speicherdauer: Die gehashten Rate-Limit-Einträge werden nach spätestens einer Stunde automatisch gelöscht.
Optional können Sie uns über WhatsApp Business (WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) kontaktieren. WhatsApp übermittelt Daten an die WhatsApp LLC und Meta Platforms Inc. (1601 Willow Road, Menlo Park, California 94025, USA) sowie ggf. an weitere Unterauftragsverarbeiter in Drittstaaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Als Ihr Versicherungsmakler betreuen wir Sie laufend in allen Versicherungsangelegenheiten. Hierfür nutzen wir CRM- und Verwaltungssysteme (z. B. Salesforce-Plattformen unserer Maklerpools), um Ihren Bedarf effizient zu betreuen.
Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsdaten zusätzlich Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO.
Auf unserer Website binden wir Vergleichs- und Tarifrechner verschiedener Anbieter über iFrames ein. Diese dienen dazu, Ihnen einen Marktüberblick zu verschaffen und die Vermittlung passender Verträge zu ermöglichen.
insurances-online.levelnine.biz, u. a. für die Süddeutsche Krankenversicherung a. G. (SDK). Beim Aufruf des Rechners werden neben Ihren Eingaben unsere eigenen Vermittler- und Kontaktdaten (Vermittlernummer, Firmenanschrift) übertragen, damit die Beratung uns zugeordnet werden kann. Datenschutzhinweise: levelnine.biz/datenschutz.Alle eingebetteten Rechner werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis dahin wird an den jeweiligen Anbieter keine Verbindung aufgebaut und keine IP-Adresse übertragen. Die Einwilligung erteilen Sie über die Kategorie „Vergleichsrechner & externe Inhalte“ im Cookie-Banner oder direkt über die Schaltfläche im jeweiligen Platzhalter; sie ist jederzeit über die Cookie-Einstellungen widerrufbar. Für die anschließende Verarbeitung Ihrer Eingaben gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sobald Sie aktiv eine Berechnung starten.
So lange wie für den jeweiligen Verarbeitungszweck erforderlich; anschließend Löschung oder Anonymisierung.
Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung sowie die zur Anmeldung verwendete IP-Adresse (Double-Opt-In-Verfahren).
Auftragsverarbeiter: digidor GmbH, Teltower Damm 19E, 14169 Berlin (Verarbeitung in Deutschland).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Maklermandate.
Widerruf: Sie können den Newsletter jederzeit über den Abmelde-Link in jedem Newsletter oder per Mitteilung an online@kiscon.de abbestellen. Zur Sicherstellung, dass abgemeldete Empfänger keine weiteren E-Mails erhalten, führen wir ggf. eine Sperrliste („Blacklist“).
Bei Ihrem ersten Besuch unserer Website erhalten Sie einen Cookie-Banner, über den Sie Ihre Cookie-Präferenzen einstellen können. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie Ihre Einstellungen ändern oder uns per E-Mail kontaktieren.
Diese Cookies sind erforderlich, um die Grundfunktionen der Website bereitzustellen, und können nicht deaktiviert werden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
Google Analytics – Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung („AnonymizeIP“). Verarbeitete Daten: Online-Kennungen (inkl. Cookie-IDs), gekürzte IP-Adresse, Nutzungsdaten, Geräteinformationen. Cookies: _ga (2 Jahre), _gid (1 Tag), _gat (1 Tag).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner). Datentransfers in die USA erfolgen auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln.
Google Ads, Google Tag Manager, Display & Video 360 – Anbieter: Google Ireland Ltd. Dienen der Erfolgsmessung und zielgerichteten Ausspielung von Werbeanzeigen. Cookies u. a.: ads/ga-audiences (Session), doubleclick.net (max. 18 Monate).
Meta-Pixel (Facebook/Instagram) – Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Verarbeitung auch in den USA. Cookies: _fbp (3 Monate), fr (3 Monate).
X (Twitter) Ads / Conversion-Tracking – Anbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (Mutter: X Corp., USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können diese jederzeit über die Cookie-Einstellungen widerrufen.
Die auf dieser Website verwendeten Schriftarten (Inter, Quicksand) werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern; es werden hierfür keine Daten – insbesondere keine IP-Adressen – an Dritte übertragen.
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit Kundinnen, Kunden und Interessenten zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch dieser Profile gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters. Wir verarbeiten Ihre Daten dort nur, soweit Sie uns Nachrichten senden, unsere Beiträge kommentieren, bewerten oder unseren Profilen folgen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Kundenkommunikation) sowie – bei Vertragsanbahnung – Art. 6 Abs. 1 lit. b DSGVO. Mit den Plattformbetreibern besteht teilweise eine gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO; entsprechende Vereinbarungen finden Sie auf den Seiten der Anbieter.
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutter: Google LLC, USA). Verarbeitete Daten: Profildaten, Bewertungen, Kommentare, Interaktionsdaten, IP-Adresse, Geräteinformationen. Datenschutzhinweise: policies.google.com/privacy.
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutter: Meta Platforms Inc., USA). Es besteht eine gemeinsame Verantwortlichkeit für Insights-Daten gem. Art. 26 DSGVO. Verarbeitete Daten: Profildaten, Interaktionen, Reichweiten- und Insights-Daten, IP-Adresse. Betroffene Profile: @makler.kiscon.de und @besser.versichert.kis. Datenschutzhinweise: privacycenter.instagram.com/policy. Vereinbarung gem. Art. 26 DSGVO: facebook.com/legal/terms/page_controller_addendum.
Anbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (Mutter: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Verarbeitete Daten: Profildaten, Tweets/Posts, Interaktionsdaten, Reichweitenanalysen, IP-Adresse. Datenschutzhinweise: twitter.com/de/privacy.
Wir haben keinen vollumfänglichen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber. Soweit möglich, haben wir die jeweiligen Profile datenschutzfreundlich konfiguriert. Bei Datenübermittlungen in Drittländer (insbesondere USA) bestehen Risiken (u. a. Zugriff durch Sicherheitsbehörden ohne wirksame Rechtsmittel). Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln.
Ihre Rechte gegenüber den Plattformbetreibern (Auskunft, Berichtigung, Löschung etc.) können Sie am wirksamsten direkt beim jeweiligen Anbieter geltend machen, da nur diese Zugriff auf alle Daten haben. Selbstverständlich können Sie sich auch jederzeit an uns wenden – wir leiten Ihre Anfrage dann weiter.
Auf einzelnen Seiten (insb. „Über uns") binden wir Videos über den Dienst Synthesia ein. Diese Videos werden erst geladen, nachdem Sie hierzu aktiv eingewilligt haben (Two-Click-Lösung über unser Cookie-Banner bzw. den Platzhalter am jeweiligen Video).
Auf der Seite „Unternehmen“ binden wir eine Karte des Dienstes Google Maps ein, um Ihnen unseren Standort anzuzeigen und die Anfahrt zu erleichtern. Die Karte wird erst geladen, nachdem Sie hierzu aktiv eingewilligt haben (Two-Click-Lösung über unser Cookie-Banner bzw. den Platzhalter an der Karte). Vor Ihrer Einwilligung wird keine Verbindung zu Google aufgebaut.
Wir betreiben eine technische Schnittstelle (Model Context Protocol, MCP), über die KI-Assistenten wie ChatGPT oder Claude auf Anfrage ihrer Nutzer öffentlich zugängliche Inhalte dieser Website abrufen können (Seitensuche, Widerrufslinks, Kontaktdaten). Diese Schnittstelle wird beim normalen Besuch von kiscon.de nicht angesprochen – es findet dabei keinerlei Verbindung zu dieser Schnittstelle statt.
Im Rahmen unserer Tätigkeit setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein, u. a. für Hosting (siehe Abschnitt „Hosting und Server-Logfiles“), den Betrieb der KI-Schnittstelle (siehe Abschnitt „KI-Schnittstelle (MCP-Server)“), IT-Wartung, CRM, E-Mail-Versand und Buchhaltung. Eine Übermittlung an Versicherer und Maklerpools erfolgt nur, soweit dies für die Vertragsanbahnung oder -durchführung erforderlich ist.
Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Basis von Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework, Art. 45 DSGVO) oder geeigneten Garantien wie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (insb. § 257 HGB, § 147 AO – bis zu 10 Jahre; § 14 Abs. 1 S. 2 GwG – 5 Jahre).
Sie haben jederzeit das Recht auf:
Anfragen richten Sie bitte an online@kiscon.de.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Diese Datenschutzerklärung ist aktuell gültig. Durch geänderte gesetzliche bzw. behördliche Vorgaben oder Anpassungen unserer Leistungen kann es notwendig werden, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.
Stand: April 2026