Datenschutzerklärung

Deine Daten benötigen wir zur:

• Erstellung und Vermittlung von Versicherungsangeboten
• Abschluss von Versicherungsverträgen
• Weiterleitung an die jeweiligen Versicherungsunternehmen
• Verwaltung deiner Versicherungspolizze

Im Schadensfall leiten wir deine Daten an den zuständigen Versicherer weiter zur:

• Schadensmeldung und -bearbeitung
• Kommunikation mit Gutachtern (falls erforderlich)
• Abwicklung der Schadensregulierung

Hinweis zu Gesundheitsdaten: Wir verarbeiten grundsätzlich keine Gesundheitsdaten. Solltest du uns im Rahmen einer Schadensmeldung freiwillig Informationen zu Verletzungen oder gesundheitlichen Folgen mitteilen, werden diese ausschließlich zur Schadensbearbeitung an den Versicherer weitergeleitet. Die Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Bearbeitung deiner Anfragen nutzen wir:

• E-Mail und Support-Anfragen über unser Tool Missive
• Telefongespräche (siehe Hinweis unten)

Telefongespräche: Grundsätzlich zeichnen wir Telefongespräche nicht auf. Sollte in Ausnahmefällen eine Aufzeichnung zu Qualitäts- oder Schulungszwecken erfolgen, wirst du zu Beginn des Gesprächs darüber informiert und kannst der Aufzeichnung widersprechen (Opt-out).

Zur Erfüllung gesetzlicher Verpflichtungen und zum Schutz vor Betrug verarbeiten wir deine Daten für:

• Prüfung gegen Sanktionslisten (gesetzliche Verpflichtung)
• Betrugsprävention durch Abgleich mit öffentlich zugänglichen Quellen
• Geldwäscheprävention
• Erfüllung aufsichtsrechtlicher Anforderungen

Wir verwenden technische Daten zur:

• Gewährleistung der Website-Sicherheit
• Analyse des Nutzerverhaltens (datenschutzfreundlich via Plausible Analytics)
• Reichweitenmessung unserer Werbung (Google Ads Conversion-Messung, nur mit deiner Einwilligung)
• Verbesserung unserer Online-Services
• Fehlerberichterstattung und Leistungsmessung via Sentry

Deine persönlichen und vertragsbezogenen Daten werden an die jeweiligen Versicherer übermittelt, bei denen dein Vertrag abgeschlossen wird.

Sofern du über einen unabhängigen Versicherungsmakler zu uns gekommen bist, teilen wir diesem folgende Informationen mit:

• Abschluss des Versicherungsvertrages
• Versicherungsprämie und Laufzeit
• Vertragsänderungen oder -beendigungen

Diese Weitergabe erfolgt auf Basis berechtigter Interessen zur Abrechnung von Vergütungsansprüchen.

• Amazon Web Services (AWS): Hosting unserer Systeme in Frankfurt am Main
• Stripe: Zahlungsabwicklung und Rechnungserstellung (Name, E-Mail, Adresse und Zahlungsdaten)
• Plausible Analytics: Datenschutzfreundliche Website-Analysen (keine Cookies, EU-Server)
• Google Tag Manager / Google Analytics: Laden der Analyse- und Marketing-Tags und erweiterte Website-Analysen (nur mit deiner Einwilligung)
• Google Ads: Conversion-Messung unserer Werbeanzeigen (nur mit deiner Einwilligung)
• Google Workspace: E-Mail-Postfächer und Dokumente
• Google Maps: Kartenanzeige und Geokodierung deines Suchorts auf der Partnerseite
• Sentry: Fehlerberichterstattung und Leistungsmessung zur Verbesserung unserer Services
• Missive: E-Mail- und Kundenservice-Tool für die Verwaltung deiner Anfragen

Bei gesetzlicher Verpflichtung an:

• Finanzmarktaufsicht (FMA)
• Finanzbehörden
• Strafverfolgungsbehörden

Unsere Hauptdatenbank wird bei AWS in Frankfurt gehostet. Es findet keine Datenübertragung außerhalb der EU statt.

Zur Zahlungsabwicklung und Rechnungserstellung werden folgende Daten an Stripe übertragen:

• Name und Adresse (für korrekte Rechnungsstellung)
• E-Mail-Adresse (für Zahlungsbestätigungen)
• Zahlungsdaten (Kreditkarte/Bankverbindung)

Die Übertragung basiert auf Standardvertragsklauseln und PCI-DSS-Compliance.

Wir nutzen mehrere Dienste von Google. Google Tag Manager lädt unsere Analyse- und Marketing-Tags. Ohne deine Einwilligung setzen diese Dienste keine Cookies. Erst wenn du "Alle akzeptieren" wählst, erhalten Google Analytics und Google Ads pseudonymisierte Nutzungs- und Conversion-Daten. Google Workspace verarbeitet unsere E-Mails und Dokumente, also auch deine Nachrichten an uns. Google Maps erhält den Ort, den du auf unserer Partnerseite eingibst. Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln.

Für die Fehlerberichterstattung nutzen wir Sentry. Übertragen werden technische Fehlermeldungen, Leistungsdaten und im Browser im Fehlerfall eine Aufzeichnung der Seiteninteraktion (Session Replay), bei der Texteingaben und Medien maskiert werden. Zugangs-Tokens in Adressen werden vor der Übertragung entfernt. Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln.

Für E-Mail-Kommunikation und Kundenservice nutzen wir Missive (Heliom Inc., Kanada). Dabei werden deine Anfragen (Name, E-Mail-Adresse, Nachrichteninhalte) verarbeitet. Die Daten werden außerhalb der EU gehostet. Die Übertragung erfolgt auf Basis geeigneter Garantien nach Art. 46 DSGVO.

Du kannst eine kostenlose Kopie aller über dich gespeicherten Daten anfordern. Bei weiteren Kopien können wir eine angemessene Gebühr verlangen.

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtfertigungsgründe entgegenstehen.

Du kannst die Einschränkung der Verarbeitung verlangen, z.B. wenn du die Richtigkeit der Daten bestreitest.

Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder direkt an einen anderen Verantwortlichen übertragen lassen.

Du hast das Recht, jederzeit gegen die Verarbeitung deiner Daten auf Basis berechtigter Interessen Widerspruch einzulegen. Dies gilt insbesondere für Direktmarketing.

Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zu deinem Schutz können wir bei Auskunftsersuchen eine Identitätsprüfung verlangen.

Wir beantworten deine Anfragen unverzüglich, spätestens innerhalb eines Monats.

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich:

• Session-Cookies zur Benutzeridentifikation
• Cookie-Einstellungen speichern

Wenn du "Alle akzeptieren" wählst, aktivieren wir zusätzlich:

• Google Analytics: Für detaillierte Website-Statistiken und Nutzerverhalten
• Google Ads: Conversion-Messung unserer Werbeanzeigen und Speicherung der Werbe-Klick-ID für 30 Tage

Wählst du "Nur notwendige", bleiben diese Dienste deaktiviert und eine mitgelieferte Werbe-Klick-ID wird verworfen.

Plausible Analytics (immer aktiv)

• Verwendet keine Cookies
• Speichert keine personenbezogenen Daten
• Hostet alle Daten in der EU
• Ist DSGVO-konform ohne zusätzliche Einwilligung

Google Analytics und Google Ads (nur mit Einwilligung)

• Werden über Google Tag Manager geladen und nur aktiviert, wenn du "Alle akzeptieren" wählst
• Verwenden Cookies zur detaillierten Analyse und Conversion-Messung
• Anonymisierte IP-Adressen
• Datenübertragung in die USA

Sentry erfasst technische Fehler sowohl im Frontend (Browser) als auch im Backend unseres Systems:

• Technische Fehlermeldungen, Stack-Traces und Leistungsdaten
• Im Browser im Fehlerfall eine Aufzeichnung der Seiteninteraktion (Session Replay), bei der Texteingaben und Medien maskiert werden
• Hilft uns, die Stabilität unserer Services zu verbessern

Du kannst deine Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen. Alternativ kannst du Cookies in deinen Browsereinstellungen verwalten oder "Do Not Track" aktivieren.