Rechtliches

Datenschutz

Stand: 19. Oktober 2026. Diese Erklärung beschreibt, was beim Besuch dieser Seite geschieht - und ebenso, was bewusst nicht geschieht.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Z 7 DSGVO ist:

Firma: G u I Versicherungsmakler GmbH
Anschrift: Keplerstraße 105/3, 8020 Graz, Österreich
Telefon: +43 316 7200 037500
E-Mail: graz-europaplatz@efm.at

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

2. Was diese Seite nicht tut

Diese Seite setzt keine Cookies. Sie zeigt kein Einwilligungsbanner, weil es nichts einzuwilligen gibt. Eine Reichweitenmessung, eine Analyse des Nutzungsverhaltens oder eine Wiedererkennung über Besuche hinweg findet nicht statt.

Es werden keine Inhalte von fremden Servern nachgeladen: keine Schriften von einem Schriftdienst, kein Kartendienst, kein Videoportal, kein Zählpixel, kein Werbenetzwerk. Schriften, Bildmarken und alle Bedingungswerke liegen auf demselben Server wie die Seite selbst. Beim bloßen Betrachten dieser Seite wird an keinen Dritten eine Verbindung aufgebaut.

Es gibt kein Kontaktformular und keine Anmeldung. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Auf den Seiten läuft ein kleines Skript vom selben Server, das die Bedienung unterstützt: Pfeile und Fortschrittsanzeige der wischbaren Kartenreihen, Lichteffekte unter dem Mauszeiger, ein Zeigerring am Rechner und eine Schnellsuche über die Inhalte dieser Seite sowie ein Bedarfs-Check auf der Startseite, der zu angetippten Lebenslagen passende Gesprächsthemen anzeigt. Was in Suche oder Bedarfs-Check eingegeben oder angetippt wird, bleibt im Browser, wird nicht übertragen und nicht gespeichert. Das Skript arbeitet nur im Browser, verarbeitet keine personenbezogenen Daten, sendet nichts und legt nichts im Browserspeicher ab.

3. Technische Protokolldaten beim Abruf

Beim Abruf der Seite verarbeitet der Hosting-Dienstleister technisch notwendige Serverdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Adresse, Verweisadresse, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und den sicheren Betrieb erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht am störungsfreien und sicheren Betrieb der Seite.

Hosting-Dienstleister ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Auslieferung erfolgt über Server in der Europäischen Union; ein Zugriff aus den Vereinigten Staaten im Rahmen von Betrieb, Wartung und Sicherheit ist technisch nicht auszuschließen. Grundlage einer solchen Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission.

4. Kontaktaufnahme

Telefon und E-Mail

Wer anruft oder schreibt, übermittelt dabei die angegebenen Daten - mindestens Rufnummer oder Absenderadresse und den Inhalt der Nachricht. Diese Daten werden zur Beantwortung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Die E-Mail-Adresse und die IT- und Verwaltungssysteme, mit denen wir arbeiten, stellt die EFM Versicherungsmakler AG, Keplerstraße 105/4, 8020 Graz, als Systemzentrale des EFM-Netzwerks bereit, dem wir angehören. Sie verarbeitet die Daten dabei als Auftragsverarbeiter nach Art. 28 DSGVO, nach unserer Weisung und nicht für eigene Zwecke.

Anfragen zur Zusammenarbeit

Wer uns wegen einer Kooperation anspricht, etwa über die Seite „Kooperation“, übermittelt in der Regel Name, Unternehmen, Funktion und Kontaktdaten. Wir verarbeiten sie, um die Anfrage zu prüfen, zu beantworten und eine Zusammenarbeit anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um den Abschluss einer Vereinbarung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Anbahnung und Pflege geschäftlicher Beziehungen.

Daten von Kundinnen und Kunden eines Kooperationspartners werden nur weitergegeben, wenn die betroffene Person davon weiß und eingewilligt hat oder eine andere Rechtsgrundlage besteht. Wie das im Einzelnen geschieht, regelt die schriftliche Vereinbarung mit dem jeweiligen Partner. Ohne sie findet kein Austausch von Kundendaten statt.

Diese Seite bietet einen Link zu WhatsApp an. WhatsApp ist ein Dienst eines Dritten: WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Wer diesen Weg wählt, verlässt diese Seite; ab diesem Moment gelten zusätzlich die Bedingungen und die Datenschutzerklärung dieses Anbieters. Übermittelt werden dabei mindestens die Rufnummer und der Inhalt der Nachricht.

Das WhatsApp-Business-Konto läuft auf unsere zentrale Rufnummer und wird von der G u I Versicherungsmakler GmbH selbst betrieben. Technisch nutzen wir dafür die WhatsApp Business API über die Messaging-Software der SEIMO Mobile Marketing GmbH, Museumstraße 7, 4020 Linz, Österreich. SEIMO verarbeitet die Nachrichten dabei als Auftragsverarbeiter nach Art. 28 DSGVO, nach unserer Weisung und nicht für eigene Zwecke. Wer WhatsApp nicht nutzen möchte, erreicht uns unverändert per Telefon oder E-Mail.

Über Messenger bitte keine Gesundheitsdaten, Ausweisdokumente, Vertrags- oder Zahlungsdaten senden. Für solche Unterlagen wird ein sicherer Weg vereinbart.

Instagram

In der Fußzeile steht ein Verweis auf unser Profil auf Instagram. Instagram ist ein Dienst eines Dritten: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Verweis ist ein gewöhnlicher Link: es wird nichts nachgeladen, kein Zählpixel gesetzt und keine Schaltfläche des Anbieters eingebettet. Beim bloßen Betrachten dieser Seite wird zu Instagram keine Verbindung aufgebaut.

Wer dem Verweis folgt, verlässt diese Seite; ab diesem Moment gelten die Bedingungen und die Datenschutzerklärung dieses Anbieters, und die dortige Verarbeitung erfolgt durch Meta Platforms Ireland Limited als eigener Verantwortlicher. Für Nachrichten über Instagram gilt derselbe Hinweis wie für Messenger: keine Gesundheitsdaten, Ausweisdokumente, Vertrags- oder Zahlungsdaten.

Verweise auf Partner

Auf der Startseite und der Seite „Kooperation“ führen die Logos unserer Partner auf deren Webseiten: der EFM Versicherungsmakler AG (efm.at) und der Assecura Beratungs- und Verwaltungs GmbH Nfg KG (assecura.xyz). Die Logos liegen auf unserem eigenen Server; es sind gewöhnliche Links, beim bloßen Betrachten dieser Seite wird zu keinem der Partner eine Verbindung aufgebaut. Wer einem Link folgt, verlässt diese Seite; die dortige Verarbeitung erfolgt durch den jeweiligen Partner als eigenen Verantwortlichen nach dessen Datenschutzerklärung.

5. Verweise auf Antragsstrecken der Versicherer

Von den Produktseiten führen Verweise auf die Antragsstrecken der jeweiligen Versicherungsunternehmen. Diese Strecken werden nicht von uns betrieben. Wer einem solchen Verweis folgt, verlässt diese Seite; die dortige Verarbeitung erfolgt durch das jeweilige Versicherungsunternehmen als eigener Verantwortlicher nach dessen Datenschutzerklärung. Zu diesen Strecken gehört insbesondere die Online-Antragsstrecke der HanseMerkur Versicherungsgruppe.

Damit ein Antrag der Vermittlung durch uns zugeordnet werden kann, enthält der Verweis eine Vermittlernummer. Sie bezeichnet unser Unternehmen, nicht die aufrufende Person.

6. Anfragen, Beratung und Vermittlung

Kommt es zu einer Anfrage oder zu einem Maklerauftrag, werden die dabei angegebenen Daten zur Beratung, zur Vermittlung und zur Verwaltung von Versicherungsverträgen verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Pflichten der Versicherungsvermittlung, insbesondere die Dokumentationspflicht nach § 27 Abs. 2 MaklerG und §§ 137f und 137g GewO 1994.

Werden dabei Gesundheitsdaten benötigt - etwa in der Kranken-, Unfall- oder Lebensversicherung -, erfolgt deren Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine solche Einwilligung wird gesondert eingeholt und kann jederzeit für die Zukunft widerrufen werden.

Empfänger können in diesem Fall sein:

Versicherungsunternehmen und deren Rückversicherer, jeweils als eigene Verantwortliche, soweit dies für Angebot, Antrag und Vertrag erforderlich ist
IT-, Kommunikations- und Verwaltungsdienstleister als Auftragsverarbeiter nach Art. 28 DSGVO, insbesondere die EFM Versicherungsmakler AG als Systemzentrale des EFM-Netzwerks
Kooperationspartner, nur mit Einwilligung der betroffenen Person oder auf einer anderen Rechtsgrundlage
Steuerberatung, Rechtsvertretung sowie Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht

Ohne Anfrage und ohne Auftrag findet keine solche Weitergabe statt.

7. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

Protokolldaten des Hostings: kurzfristig, anschließend automatische Löschung durch den Dienstleister
Anfragen ohne Vertragsabschluss: bis zur Erledigung, danach längstens für die Dauer der gesetzlichen Verjährungsfristen
Kooperationsanfragen ohne Vereinbarung: bis zur Erledigung, danach höchstens ein Jahr; bei bestehender Zusammenarbeit für deren Dauer und darüber hinaus nach den gesetzlichen Aufbewahrungspflichten
Beratungsdokumentation, Verträge und Geschäftsunterlagen: sieben Jahre ab Ende des Kalenderjahres nach § 132 BAO, darüber hinaus solange Gewährleistungs- oder Haftungsansprüche bestehen können

Solange eine gesetzliche Aufbewahrungspflicht besteht, geht sie einem Löschbegehren vor (Art. 17 Abs. 3 lit. b DSGVO). Die Verarbeitung wird in diesem Fall auf die Aufbewahrung eingeschränkt.

8. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Die Seite gibt dem Browser zusätzlich strenge Sicherheitsregeln vor, die verhindern, dass fremde Inhalte nachgeladen oder die Seite in einen fremden Rahmen eingebettet wird. Der Zugriff auf Daten ist auf die damit befassten Personen beschränkt.

9. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wird eine Verarbeitung auf ein berechtigtes Interesse gestützt, kann ihr aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an graz-europaplatz@efm.at. Darüber hinaus besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

10. Minderjährige

Diese Seite richtet sich an volljährige Personen sowie an Unternehmen. Eine Verarbeitung personenbezogener Daten von Kindern erfolgt nicht bewusst.

11. Aktualisierung

Diese Erklärung wird überprüft und angepasst, sobald sich an der Seite etwas ändert, das für den Datenschutz erheblich ist. Letzte Aktualisierung: 22. Oktober 2026.