VBZ

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht, an wen Daten weitergegeben werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

VBZ – VertragsBeratungsZentrum
Inhaber: Maher Hawi
Burgwall 6
44135 Dortmund
Deutschland

Telefon: +49 176 65019964
E-Mail: info@vbzentrum.de

[[zu ergänzen: Rechtsform und – falls vorhanden – Registereintrag (Registergericht und Registernummer)]]
[[zu ergänzen: Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG]]
[[zu ergänzen: Sofern ein Datenschutzbeauftragter bestellt wurde: Name und Kontaktdaten. Andernfalls diesen Hinweis streichen.]]

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

2. Hosting und Server-Logfiles

Unsere Website wird auf einem eigenen Server in einem Rechenzentrum in Deutschland betrieben. Bei jedem Aufruf der Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Geräts (in der Regel gekürzt bzw. nur kurzzeitig gespeichert)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • übertragene Datenmenge und Meldung über den Erfolg des Abrufs (HTTP-Statuscode)
  • verwendeter Browser und verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • anfragender Provider

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website sowie in der Abwehr und Aufklärung von Angriffen. Die Logfiles werden spätestens nach 14 Tagen gelöscht bzw. anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

[[zu ergänzen: Name und Anschrift des Hosting-Dienstleisters bzw. des Rechenzentrumsbetreibers, sofern der Betrieb nicht ausschließlich auf eigenen Systemen erfolgt]]

3. Kontaktaufnahme (Formular, E-Mail, Telefon, WhatsApp)

Sie können uns über das Kontaktformular auf der Seite „Kontakt“, per E-Mail, telefonisch oder über WhatsApp erreichen.

  • Kontaktformular und E-Mail: Wir verarbeiten die von Ihnen angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).
  • Telefon: Wenn Sie uns anrufen, verarbeiten wir Ihre Rufnummer und die im Gespräch mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
  • WhatsApp: Nutzen Sie unseren WhatsApp-Kontakt, werden Ihre Rufnummer, Ihr Profilname und der Inhalt der Nachricht durch die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, im Auftrag der Meta Platforms, Inc. verarbeitet. Wir erhalten diese Daten über den Messenger und verarbeiten sie zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bitte beachten Sie, dass WhatsApp eigene Datenschutzbestimmungen anwendet und eine Übermittlung von Daten in Drittländer, insbesondere die USA, nicht ausgeschlossen werden kann.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) entgegenstehen, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen.

4. Werbung über Meta (Facebook und Instagram) und Lead-Formulare

Wir betreiben Seiten bzw. Profile bei Facebook und Instagram und schalten Werbeanzeigen über den Werbeanzeigenmanager von Meta. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Datenarten: Beim Besuch unserer Facebook- bzw. Instagram-Seite und bei der Nutzung von Meta-Instant-Formularen (Lead-Formularen) in unseren Werbeanzeigen verarbeiten wir die von Ihnen dort angegebenen Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Postleitzahl und Ort sowie Ihre Angaben zu Ihrem Bedarf (z. B. gewünschter Tarif, Gerät oder Spartenschwerpunkt wie Strom, Gas, Internet oder Mobilfunk).

Gemeinsame Verantwortlichkeit: Für die Verarbeitung im Zusammenhang mit den Seiten-Insights sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung über die gemeinsame Verantwortlichkeit sowie weitere Informationen finden Sie in den Datenschutzbestimmungen von Meta. Für Werbeanzeigen und Instant-Formulare ist Meta eigenständig verantwortlich; die Übermittlung der von Ihnen eingegebenen Formulardaten an uns erfolgt auf Grundlage der von Ihnen im Formular erteilten Einwilligung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für die Weiterleitung der Lead-Formulardaten an uns), Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an werblicher Reichweite). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns über die in Abschnitt 1 genannten Kontaktdaten informieren.

Drittlandübermittlung: Meta kann Daten in Drittländer, insbesondere in die USA, übermitteln. Grundlage hierfür sind die EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.

5. Vermittlung von Energie-, Internet-, Mobilfunk- und Versicherungsverträgen

Wir beraten Sie zu Energie-, Internet-, Mobilfunk- und Versicherungsverträgen und vermitteln auf Ihren Wunsch Verträge bei den jeweiligen Anbietern und Vertriebspartnern. Zu diesem Zweck verarbeiten wir die für Beratung und Vermittlung erforderlichen Daten:

  • Name und Anschrift
  • Geburtsdatum, soweit dies für den Abschluss erforderlich ist (z. B. im Versicherungs- und Kfz-Bereich)
  • Kontaktdaten (E-Mail-Adresse, Telefonnummer)
  • Vertrags- und Verbrauchsdaten (z. B. bisheriger Anbieter, Vertrags- und Kundennummer, Zählernummer, Marktlokations-ID, Verbrauchsangaben)
  • Angaben zum gewünschten Tarif sowie ggf. Bankverbindung und Zahlungsdaten
  • Fahrzeug- und Halterdaten, soweit ein Kfz-Versicherungsvertrag angebahnt wird

Eine Weitergabe erfolgt ausschließlich an die zur Erstellung eines Angebots oder zum Vertragsabschluss und zur Abwicklung erforderlichen Stellen: Anbieter und Versorgungsunternehmen, Netzbetreiber, Telekommunikationsanbieter, Versicherer, Vergleichs- und Vermittlungsplattformen sowie die von uns beauftragten Dienstleister.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vermittlungs- bzw. Beratungsvertrags), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung sowie energiewirtschafts- und versicherungsrechtliche Vorgaben) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Beratung und Nachbetreuung).

Wir speichern Ihre Daten für die Dauer der Geschäftsbeziehung und darüber hinaus nur so lange, wie gesetzliche Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach HGB und AO) dies erfordern.

[[zu ergänzen: Liste der regelmäßig eingesetzten Vergleichsportale bzw. Vermittlungsplattformen, sofern diese namentlich genannt werden sollen]]

6. WooCommerce-Shop und Bestellungen

Unseren Online-Shop betreiben wir mit dem Shopsystem WooCommerce (Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Der Shop selbst läuft auf unserem eigenen Server in Deutschland.

Verarbeitete Daten: Bestelldaten (bestellte Artikel, Bestellwert, Bestellnummer), Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- und Abwicklungsdaten sowie Ihre Nachrichten. Soweit Sie ein Benutzerkonto anlegen, verarbeiten wir die Zugangs- und Profildaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Missbrauchs- und Betrugsabwehr).

Für den Versand geben wir die zur Zustellung erforderlichen Daten (Name, Anschrift, ggf. E-Mail-Adresse und Telefonnummer) an das beauftragte Transport- bzw. Versandunternehmen weiter. Für die Zahlungsabwicklung nutzen wir die im Bestellprozess jeweils angezeigten Zahlungsdienstleister; diese verarbeiten die Zahlungsdaten in eigener Verantwortung. Für den Betrieb des Shops setzen wir technisch notwendige Cookies ein, etwa zur Speicherung des Warenkorbs und der Sitzung (siehe Abschnitt 7).

7. Cookies und Einwilligungen (§ 25 TTDSG)

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwei Kategorien:

  • Technisch notwendige Cookies: Für den Betrieb der Website und des Shops setzen wir Cookies ein, die für Sitzungsverwaltung, Warenkorb, Anmelde- und Sicherheitsfunktionen unbedingt erforderlich sind. Das Speichern von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
  • Reichweitenmessung: Zur statistischen Auswertung der Nutzung unserer Website setzen wir Google Analytics 4 / den Google-Tag ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über das WordPress-Plugin Google Site Kit (Tag-ID GT-TBZ3GRJR). Google verarbeitet dabei unter anderem Ihre IP-Adresse (standardmäßig gekürzt), Geräte- und Browserdaten, aufgerufene Seiten und Verweildauer und kann diese Daten auch in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Ergänzend nutzen wir Umami, eine datenschutzfreundliche, cookiefreie Reichweitenmessung, die auf dem Server unseres Dienstleisters betrieben wird. Umami setzt keine Cookies und bildet keine personenbezogenen Profile; verarbeitet werden gekürzte bzw. gehashte IP-Adressen sowie technische Zugriffsdaten zur aggregierten Statistik.

[[zu ergänzen: Einwilligungsverfahren bzw. Cookie-Banner — derzeit ist kein Consent-Verwaltungs-Plugin aktiv; bitte bestätigen oder ergänzen, über welchen Mechanismus die Einwilligung vor dem Laden der Reichweitenmessung eingeholt wird]]

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Ihre Browsereinstellungen so ändern, dass Cookies abgelehnt oder gelöscht werden. Bitte beachten Sie, dass einzelne Funktionen der Website dann möglicherweise nicht mehr vollständig nutzbar sind.

8. Newsletter

Derzeit versenden wir keinen Newsletter. Sollten wir künftig einen Newsletter anbieten, informieren wir an dieser Stelle über Zweck, Umfang und Rechtsgrundlage (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO), über das eingesetzte Versandunternehmen sowie über die jederzeit mögliche Abmeldung.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:

  • Server-Logfiles: bis zu 14 Tage
  • Anfragen über Formular, E-Mail, Telefon oder WhatsApp: bis zur Erledigung, längstens im Rahmen der gesetzlichen Aufbewahrungsfristen
  • Vertrags- und Vermittlungsunterlagen sowie Rechnungen: 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)
  • Shop-Bestelldaten: für die Dauer der Gewährleistungs-, Abwicklungs- und Aufbewahrungsfristen

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

11. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt die dann jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: 15. Oktober 2026.