Dienstleister und Empfänger

Wer uns bei Website, Beratung und Betreuung unterstützt – mit welchen Daten, in welcher Rolle und gegebenenfalls in welchen Ländern.

So liest du diese Liste

Die Liste ergänzt unsere Datenschutzerklärung. Nicht jeder genannte Anbieter erhält Daten bei jedem Websitebesuch. Wir unterscheiden Website-/Servicewege, betriebliche Werkzeuge und noch nicht integrierte Analyse- und Werbefunktionen. Angaben zu offenen Verträgen oder Konfigurationen sind Prüfhinweise des lokalen Entwurfs, keine Behauptung bereits abgeschlossener Vereinbarungen. Kategorien von Versicherungsunternehmen werden hier nicht pauschal namentlich aufgezählt; die im konkreten Vorgang beteiligten Unternehmen werden dir bei Beratung beziehungsweise Antragstellung mitgeteilt.

Zwecke, Grundlagen und deine Rechte

ALL-INKL.COM – Webhosting

Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Einsatz und Daten: Hoster für den veröffentlichten Websitebetrieb; die aktuelle Docker-Vorschau läuft lokal. Verarbeitung von Websiteanfragen, IP-Adressen, technischen Protokollen und gegebenenfalls dem gehosteten Formular-/Mailbetrieb für Bereitstellung, Sicherheit und Wartung.
Rolle und Ort: Für gehostete Website-/Formulardaten Auftragsverarbeitung; eigene Verantwortung für das Vertragsverhältnis mit uns. Hosting in Deutschland. Die tatsächliche Auftragsverarbeitungsvereinbarung, Protokollkonfiguration, Lösch- und Backupfristen sind vor Veröffentlichung zu bestätigen.

FinanzRitter GmbH – Maklerpool, Portal und Service

Anbieter: FinanzRitter GmbH, Steinstraße 1, 58636 Iserlohn, Deutschland.
Einsatz und Daten: Maklerpool, technische Rechneranbindung, Kundenportal und Servicepartner. Je nach Auftrag Stamm-/Kontaktdaten, Verträge, Korrespondenz und Beratungs-/Schadenunterlagen; Gesundheitsdaten nur mit zusätzlicher zulässiger Grundlage. Portalzugangsanfragen gehen im freigegebenen Versandbetrieb an service@finanzritter.com, mit Kopie an Assekuranz-Kuemper.
Rolle und Ort: Für eigene Maklerpool-/Vermittlungsaufgaben eigene Verantwortung. Für rein weisungsgebundene IT-/Serviceaufgaben kann Auftragsverarbeitung vorliegen; gemeinsame Festlegung von Zwecken erfordert gegebenenfalls eine Vereinbarung nach Art. 26 DSGVO. Die konkrete Abgrenzung muss anhand der Zusammenarbeit bestätigt werden. Sitz Deutschland; internationale Unterdienstleister sind in FinanzRitters eigener Liste beschrieben, nicht automatisch alle direkt von uns beauftragt.

Versicherungsunternehmen und beteiligte Spezialist:innen

Empfängerkategorien: Die für deinen Vergleich, Antrag, Vertrag oder Schadenfall beteiligten Versicherungsunternehmen sowie erforderliche, mit dir abgestimmte Fach- und Schadenexpert:innen. Keine Weitergabe an sämtliche Unternehmen allein aufgrund dieser Liste.
Zweck und Daten: Angebot, Risikoprüfung, Abschluss, Vertragsverwaltung und Schadenbearbeitung. Dafür erforderliche Personen-, Risiko-, Vertrags-, Zahlungs- und gegebenenfalls Gesundheits-/Schadendaten. Konkrete Empfänger und weitere notwendige Einwilligungen beziehungsweise Schweigepflichtentbindungen werden im jeweiligen Vorgang benannt.
Rolle und Ort: Versicherungsunternehmen grundsätzlich eigenständig verantwortlich; bei weiteren Beteiligten abhängig von ihrer tatsächlichen Aufgabe. Verarbeitungsorte, Fristen und gegebenenfalls Drittlandgarantien ergeben sich aus deren konkreten Informationen und müssen vor Weitergabe berücksichtigt werden.

Mr-Money – Versicherungsrechner

Anbieter: Mr-Money Makler-Bund GmbH, Schillerstraße 3, 09366 Stollberg, Deutschland.
Einsatz und Daten: Rechnertechnik über FinanzRitter. Bei verbundenen Rechnern technische Abruf-/Sitzungsdaten und deine Berechnungs-/Antragsangaben. Ressourcen werden von www.mr-money.de und res.makler-bund.de geladen; Teile der Kommunikation laufen über unseren Server. Ein eigener dauerhafter Eingabencache ist deaktiviert. Weitere Antragsdaten können an die im Vorgang beteiligten Versicherungsunternehmen gehen.
Rolle und Ort: Technischer Anbieter in der Pool-/Rechnerkette; konkrete Auftrags- beziehungsweise Unterauftragsverarbeitung und etwaige eigene Zwecke sind vertraglich zu bestätigen. Sitz Deutschland, keine ungeprüfte Zusicherung ausschließlich deutscher Verarbeitung. Anbieter-Cookies, Speicherung, Unterdienstleister und der tatsächliche Antragsweg sind vor Veröffentlichung noch vollständig zu prüfen.

Calendly – Terminbuchung

Anbieter: Calendly LLC, USA; Website calendly.com.
Einsatz und Daten: Nur als externer Buchungslink, nicht eingebettet. Nach dessen Öffnen technische Nutzungsdaten; bei Buchung Name, E-Mail-Adresse, Terminangaben und gegebenenfalls freiwillige Buchungsnachricht. Zweck: Organisation des von dir angefragten Beratungstermins. Keine Gesundheitsunterlagen in die Buchungsnachricht eintragen.
Rolle und Ort: Für Terminorganisation Auftragsverarbeitung nach Calendlys DPA; für bestimmte eigene Geschäfts-/Sicherheitszwecke eigene Verantwortung. Verarbeitung unter anderem in den USA. Die geltende Vertragsfassung, Übermittlungsgrundlage und kontoabhängigen Speicher-/Löschbedingungen sind vor Freigabe zu bestätigen.

Microsoft 365 – Kommunikation und Büroorganisation

Anbieter: Microsoft Ireland Operations Limited, Irland; internationaler Microsoft-Unternehmensverbund.
Einsatz und Daten: Betriebliches Werkzeug für E-Mail, Dokumente, Zusammenarbeit und gegebenenfalls Videoberatung. Je nach genutzter Funktion Kontaktdaten, Korrespondenz, freigegebene Unterlagen und technische Nutzungsdaten. Diese Website lädt keine Microsoft-Einbettung.
Rolle und Ort: Für Unternehmensinhalte regelmäßig Auftragsverarbeitung nach dem jeweiligen Microsoft-Datenschutzvertrag; einzelne eigene Zwecke sind separat zu beurteilen. EU/EWR sowie mögliche internationale Verarbeitung, insbesondere USA. Tenant-Region, tatsächlich genutzte Produkte, Berechtigungen, Verträge, Unterdienstleister und Löschfristen sind noch betrieblich abzugleichen; kein pauschales Versprechen reiner EU-Verarbeitung.

Bitrix24 – Kund:innenverwaltung

Anbieter: Für das europäische Angebot: Alaio Cloud Limited, Frema House, Office 102, No. 9 Constantinou Paparigopoulou Str., 3106 Limassol, Zypern. Der tatsächliche Vertragspartner hängt vom gebuchten Angebot ab.
Einsatz und Daten: Betriebliche Kontakt-/Vorgangsverwaltung: Kontaktdaten, Aufgaben, Kommunikation und auftragsbezogene Dokumentation. Keine Bitrix24-Einbettung auf dieser Website. Der tatsächlich verwendete Account und die darin verarbeiteten Datenkategorien sind vor Freigabe zu bestätigen.
Rolle und Ort: Für Kund:inneninhalte Auftragsverarbeitung auf Grundlage des passenden Vertrags; eigene Konto-/Geschäftszwecke separat. Beim EU-Angebot nennt der Anbieter Speicherung in Frankfurt, Deutschland; daraus folgt keine pauschale Garantie für sämtliche Integrationen, Supportzugriffe oder Unterdienstleister. Vertragsgesellschaft, Account-Region, Zusatzfunktionen und Löschfristen sind noch abzugleichen.

OpenAI – Business-/API-Dienste

Einsatz und Daten: Betriebliche KI-Unterstützung auch mit Kund:innenangaben und nichtmedizinischen Unterlagen; keine Gesundheitsdaten. Kein KI-Chatbot auf dieser Website. Übermittelt werden nur Daten, die nach Prüfung für den konkreten zulässigen Zweck benötigt werden.
Rolle und Ort: Bei weisungsgebundener Inhaltsverarbeitung ist ein geeigneter Auftragsverarbeitungsvertrag erforderlich; eigene Sicherheits-/Kontozwecke sind getrennt zu beurteilen. EU/EWR beziehungsweise USA und weitere vereinbarte Verarbeitungsorte abhängig von Produkt, Vertrag und Einstellungen.
Noch zu bestätigen: Genaues Business-/API-Produkt, benannte OpenAI-Vertragsgesellschaft, DPA, Erforderlichkeit/Rechtsgrundlage, Übermittlungsgrundlage und Löschkonfiguration. Die API-Dokumentation sieht ohne Opt-in grundsätzlich kein Modelltraining mit API-Inhalten vor, aber produktabhängige Speicherung und Sicherheitsprotokolle. Wir behaupten weder bestätigte Zero Data Retention noch abgeschaltetes Training für jede konkrete Konfiguration.

Anthropic / Claude – Business-/API-Dienste

Einsatz und Daten: Betriebliche KI-Unterstützung auch mit Kund:innenangaben und nichtmedizinischen Unterlagen; keine Gesundheitsdaten. Kein Claude-Chatbot auf dieser Website. Die erforderlichen Daten und Zwecke müssen für den konkreten Einsatz begrenzt werden.
Rolle und Ort: Für kommerzielle Kund:inneninhalte beschreibt Anthropic seine Rolle als Auftragsverarbeiter. Produkt-/Vertragsgesellschaft und eigene Zwecke sind anhand des gebuchten Angebots zu prüfen. Internationale Verarbeitung, insbesondere USA, ist möglich; reine EU-Speicherung wird nicht zugesichert.
Noch zu bestätigen: Konkretes kommerzielles Produkt, Anthropic-Vertragsgesellschaft, DPA, Erforderlichkeit/Rechtsgrundlage, Übermittlungsgrundlage, Speicherung und Feedback-Einstellungen. Kommerzielle Angebote nutzen Inhalte laut Anbieter standardmäßig nicht zum Training; freiwilliges Feedback oder andere Freigaben können Ausnahmen schaffen. Deshalb ist „Business/API“ allein kein Nachweis der tatsächlichen Konfiguration.

Analyse und Werbung: nur mit deiner Einwilligung

Google Analytics, Google Ads und Meta sind technisch vorbereitet, aber noch nicht veröffentlicht; ihre Mess-Tags bleiben bis zum Funktionstest pausiert. LinkedIn-Tracking ist nicht eingebunden. Weder die Nennung noch das Lesen dieser Liste erteilt eine Einwilligung. Konkrete Funktionen, Fristen, Vertragspartner, Rollen und Übermittlungsgrundlagen müssen vor Freigabe feststehen. Auch serverseitige Übermittlung und gehashte Kontaktkennungen benötigen eine zulässige Grundlage.

Google – Analytics und Ads (optional)

Anbieter: Google Ireland Limited, Irland; internationale Google-Unternehmen, insbesondere in den USA.
Geplanter Einsatz und Daten: Google Analytics für Nutzungsanalyse; Google Ads für Werbung und mögliche Conversion-Messung. Abhängig von der späteren Funktion technische Kennungen, IP-/Gerätedaten, Seitenaufrufe, Interaktionen und Kampagnendaten. Remarketing, erweiterte Conversions oder Kontaktlisten werden dadurch nicht automatisch freigegeben.
Rolle, Ort und Freigabe: Abhängig vom Dienst Auftragsverarbeitung oder eigene Verantwortung; internationale Verarbeitung möglich. Die lokale Vorschau bindet Google Tag Manager als technische Tag-Verwaltung ein: Dabei erhält Google technische Abrufdaten, auch bevor du optionalen Messungen zugestimmt hast. Dieser erforderliche technische Abruf wird auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt, unser Interesse an einer kontrollierten, einwilligungsabhängigen Verwaltung der vorgesehenen Dienste. Analytics- und Ads-Tags bleiben bis zum Test pausiert und starten danach ausschließlich mit passender Einwilligung. Google Signals ist im vorbereiteten Analytics-Tag deaktiviert; erweiterte Conversions oder Kund:innenlisten sind nicht eingerichtet. Vor Veröffentlichung sind Konfiguration, Speicherdauer, Verträge und Übermittlungsgrundlage abschließend zu prüfen. Google Consent Mode ersetzt weder den Banner noch die Einwilligung.

Meta – Facebook, Instagram, Pixel und Ads (optional)

Anbieter: Meta Platforms Ireland Limited, Irland; internationaler Meta-Unternehmensverbund, insbesondere USA.
Einsatz und mögliche Daten: Social-Media-Kommunikation und Reichweiteninformationen auf der Plattform. Der vorbereitete Website-Pixel ist bis zum Funktionstest pausiert und wird nur nach Marketing-Einwilligung geladen. Vorgesehen ist zunächst ein Seitenaufruf ohne übergebene Kontakt- oder Formulardaten; Meta kann technische Kennungen, IP-/Geräte- und Seitendaten mit weiteren Plattforminformationen verbinden. Rechner, Zugangsanfragen und Schadenhilfe sind ausgeschlossen. Automatisches Ereignistracking ist im Adapter deaktiviert; keine Kontaktkennungen für erweiterten Abgleich werden übergeben. Conversions API ist nicht eingerichtet. Keine Gesundheits- oder Versicherungsunterlagen für Werbezwecke.
Rolle, Ort und Freigabe: Plattformbetrieb grundsätzlich in Metas Verantwortung; bei bestimmten Insights-/Business-Tools-Funktionen kann gemeinsame Verantwortung bestehen. EU/EWR und internationale Verarbeitung, insbesondere USA. Konkrete Profile, Tools, Art.-26-Regelungen, Daten-/Löschkonfiguration und Übermittlungsgrundlage müssen vor Freigabe geprüft werden. Pixel und Conversions API werden nicht allein durch diesen Listeneintrag erlaubt.

LinkedIn – Profil, Insight Tag und Ads (optional)

Anbieter: LinkedIn Ireland Unlimited Company, Irland; internationaler LinkedIn-Unternehmensverbund, insbesondere USA.
Einsatz und mögliche Daten: Social-Media-Kommunikation und Plattformstatistiken; Website-Funktionen wie Insight Tag, Conversion-Messung und Ads sind noch nicht integriert. Je Funktion Profil-/Nachrichtendaten, technische Kennungen, Seitenaufrufe, Interaktionen und Kampagneninformationen. Kein pauschaler Upload von Kund:innenlisten vorgesehen.
Rolle, Ort und Freigabe: Eigene, gemeinsame oder Auftragsverantwortung je eingesetztem Produkt. EU/EWR und internationale Verarbeitung möglich. Konkrete Profile und Funktionen, passende Verträge, Einwilligung, Fristen und Übermittlungsgrundlage sind vor Integration zu bestätigen.

Cookiebot – Einwilligungsverwaltung

Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark; Anbieter von Cookiebot CMP.
Einsatz und Daten: Speicherung und Nachweis deiner Cookie-Auswahl sowie deren Änderung und Widerruf. Dafür technische Abruf-/Gerätedaten, Einwilligungskennung, gewählte Kategorien und Zeitpunkt. CookieConsent speichert die Auswahl im Browser; konkrete Cookie-Fristen werden in der Cookie-Erklärung ausgewiesen. Die lokale Einbindung ist vorbereitet, die Domain-/Test-Alias-Einrichtung und der reale Funktionstest stehen noch aus.
Rolle, Ort und Aufbewahrung: Für die Einwilligungsverwaltung Auftragsverarbeitung; konto-/geschäftsbezogene eigene Zwecke separat. Sitz Dänemark, internationale Unterdienstleister und Übermittlungen sind möglich. Die Anbieterinformation nennt für Endnutzer:innendaten eine laufende Löschung nach zwölf Monaten. Die konkrete AVV, Cookie-Laufzeit, Nachweisdauer und Unterdienstleister sind vor Veröffentlichung anhand des gebuchten Kontos zu bestätigen; keine pauschale Garantie ausschließlicher EU-Verarbeitung.

Änderungen und Auskunft

Stand: 6. Oktober 2026. Diese Liste wird bei Änderungen der tatsächlich eingesetzten Dienste angepasst. Für die konkreten Empfänger eines Vorgangs, Auskunft zu Verarbeitungsorten, geltenden Garantien oder zur Löschung kannst du uns kontaktieren. Eine Listenänderung ersetzt keine notwendige Information, vertragliche Vereinbarung oder neue Einwilligung.