Datenschutzerklärung

1. Verantwortlicher und Kontakt

Karl ist ein Produkt der Engimono GmbH (im Folgenden "wir", "uns" oder "unser").

Kontaktdaten:

Engimono GmbH
Parkring 18/4, 1010 Wien, Österreich
E-Mail: hallo@karlbikes.com
Registriert im Versicherungsvermittlerregister: 38564536

Status: Wir sind als Versicherungsvertreter gemäß § 137 GewO tätig und vermitteln Versicherungsprodukte im Namen und auf Rechnung unserer Partnerversicherer.

Datenschutzbeauftragter: Aufgrund der Art und des Umfangs unserer Datenverarbeitung sind wir nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Datenschutzfragen kannst du dich direkt an uns unter privacy@karlbikes.com wenden.

2. Datenverarbeitung im Überblick

2.1 Welche Daten verarbeiten wir?

Je nach deiner Beziehung zu uns verarbeiten wir unterschiedliche Daten. Wir erheben und verarbeiten grundsätzlich keine Gesundheitsdaten.

Als Kunde oder Interessent:

Identitätsdaten: Vorname, Nachname, Geburtsdatum (bei Unternehmen: Firmenname, UID-Nummer)
Kontaktdaten: E-Mail-Adresse, Telefonnummer, Wohnadresse
Fahrzeugdaten: Informationen zu deinem Fahrrad/E-Bike/E-Scooter/Pedelec/Lastenrad (Marke, Modell, Wert, Rahmennummer)
Zahlungsdaten: Bankverbindung oder Kreditkarteninformationen
Vertragsdaten: Polizzennummer, Versicherungsumfang, Prämienhöhe
Schadensdaten: Informationen zu gemeldeten Schäden (falls zutreffend)
Vorversicherungen: Angaben zu früheren Versicherungen und Schadensverläufen

Als Zeuge eines Schadensereignisses:

Identitätsdaten: Name, Kontaktdaten
Aussagen zum beobachteten Ereignis

Als Geschäftspartner (z.B. Makler):

Geschäftliche Kontaktdaten
Vertragliche Vereinbarungen
Abrechnungsdaten

Technische Daten (anonymisiert):

IP-Adresse
Browsertyp und -version
Betriebssystem
Datum und Uhrzeit des Zugriffs
Cookie-Daten

2.2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Vermittlung und Verwaltung deines Versicherungsvertrages
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungspflichten
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Analysen zur Webseitenoptimierung, Betrugsprävention
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketingkommunikation und nicht-essentielle Cookies

2.3 Woher wir deine Daten erhalten

Direkt von dir, wenn du ein Angebot anforderst, einen Vertrag abschließt oder uns kontaktierst
Von deinem Fahrradhändler oder dessen Online-Shop (z.B. Shopify), wenn du beim Kauf eine Karl-Versicherung wählst (Name, E-Mail-Adresse, gekauftes Fahrrad, Kaufpreis)
Von deinem Versicherungsmakler, wenn du über diesen zu uns gekommen bist

3. Unsere Rolle als Versicherungsvertreter

Als Versicherungsvertreter handeln wir im Auftrag folgender Versicherungsunternehmen:

Helvetia Global Solutions Ltd.
Äulestrasse 60, 9490 Vaduz, Fürstentum Liechtenstein

Bei der Datenverarbeitung agieren wir je nach Verarbeitungszweck als:

Gemeinsam Verantwortlicher mit den Versicherern für die Vermittlung und Verwaltung von Versicherungsverträgen
Auftragsverarbeiter der Versicherer für bestimmte administrative Tätigkeiten
Eigenständig Verantwortlicher für unsere Website-Analysen und Direktmarketing

4. Zwecke der Datenverarbeitung

4.1 Versicherungsvermittlung

Deine Daten benötigen wir zur:

Erstellung und Vermittlung von Versicherungsangeboten
Abschluss von Versicherungsverträgen
Weiterleitung an die jeweiligen Versicherungsunternehmen
Verwaltung deiner Versicherungspolizze

4.2 Schadensbearbeitung

Im Schadensfall leiten wir deine Daten an den zuständigen Versicherer weiter zur:

Schadensmeldung und -bearbeitung
Kommunikation mit Gutachtern (falls erforderlich)
Abwicklung der Schadensregulierung

Hinweis zu Gesundheitsdaten: Wir verarbeiten grundsätzlich keine Gesundheitsdaten. Solltest du uns im Rahmen einer Schadensmeldung freiwillig Informationen zu Verletzungen oder gesundheitlichen Folgen mitteilen, werden diese ausschließlich zur Schadensbearbeitung an den Versicherer weitergeleitet. Die Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Kundenservice und Support

Für die Bearbeitung deiner Anfragen nutzen wir:

E-Mail und Support-Anfragen über unser Tool Missive
Telefongespräche (siehe Hinweis unten)

Telefongespräche: Grundsätzlich zeichnen wir Telefongespräche nicht auf. Sollte in Ausnahmefällen eine Aufzeichnung zu Qualitäts- oder Schulungszwecken erfolgen, wirst du zu Beginn des Gesprächs darüber informiert und kannst der Aufzeichnung widersprechen (Opt-out).

4.4 Betrugsprävention und Compliance

Zur Erfüllung gesetzlicher Verpflichtungen und zum Schutz vor Betrug verarbeiten wir deine Daten für:

Prüfung gegen Sanktionslisten (gesetzliche Verpflichtung)
Betrugsprävention durch Abgleich mit öffentlich zugänglichen Quellen
Geldwäscheprävention
Erfüllung aufsichtsrechtlicher Anforderungen

4.5 Website-Betrieb und -Optimierung

Wir verwenden technische Daten zur:

Gewährleistung der Website-Sicherheit
Analyse des Nutzerverhaltens (datenschutzfreundlich via Plausible Analytics)
Reichweitenmessung unserer Werbung (Google Ads Conversion-Messung, nur mit deiner Einwilligung)
Verbesserung unserer Online-Services
Fehlerberichterstattung und Leistungsmessung via Sentry

5. Empfänger deiner Daten

Wir geben deine Daten an folgende Empfänger weiter:

5.1 Versicherungsunternehmen

Deine persönlichen und vertragsbezogenen Daten werden an die jeweiligen Versicherer übermittelt, bei denen dein Vertrag abgeschlossen wird.

5.2 Versicherungsmakler

Sofern du über einen unabhängigen Versicherungsmakler zu uns gekommen bist, teilen wir diesem folgende Informationen mit:

Abschluss des Versicherungsvertrages
Versicherungsprämie und Laufzeit
Vertragsänderungen oder -beendigungen

Diese Weitergabe erfolgt auf Basis berechtigter Interessen zur Abrechnung von Vergütungsansprüchen.

5.3 Technische Dienstleister

Amazon Web Services (AWS): Hosting unserer Systeme in Frankfurt am Main
Stripe: Zahlungsabwicklung und Rechnungserstellung (Name, E-Mail, Adresse und Zahlungsdaten)
Plausible Analytics: Datenschutzfreundliche Website-Analysen (keine Cookies, EU-Server)
Google Tag Manager / Google Analytics: Laden der Analyse- und Marketing-Tags und erweiterte Website-Analysen (nur mit deiner Einwilligung)
Google Ads: Conversion-Messung unserer Werbeanzeigen (nur mit deiner Einwilligung)
Google Workspace: E-Mail-Postfächer und Dokumente
Google Maps: Kartenanzeige und Geokodierung deines Suchorts auf der Partnerseite
Sentry: Fehlerberichterstattung und Leistungsmessung zur Verbesserung unserer Services
Missive: E-Mail- und Kundenservice-Tool für die Verwaltung deiner Anfragen

5.4 Behörden

Bei gesetzlicher Verpflichtung an:

Finanzmarktaufsicht (FMA)
Finanzbehörden
Strafverfolgungsbehörden

6. Internationale Datenübertragungen

6.1 AWS Frankfurt

Unsere Hauptdatenbank wird bei AWS in Frankfurt gehostet. Es findet keine Datenübertragung außerhalb der EU statt.

6.2 Stripe (USA)

Zur Zahlungsabwicklung und Rechnungserstellung werden folgende Daten an Stripe übertragen:

Name und Adresse (für korrekte Rechnungsstellung)
E-Mail-Adresse (für Zahlungsbestätigungen)
Zahlungsdaten (Kreditkarte/Bankverbindung)

Die Übertragung basiert auf Standardvertragsklauseln und PCI-DSS-Compliance.

6.3 Google-Dienste (USA)

Wir nutzen mehrere Dienste von Google. Google Tag Manager lädt unsere Analyse- und Marketing-Tags. Ohne deine Einwilligung setzen diese Dienste keine Cookies. Erst wenn du "Alle akzeptieren" wählst, erhalten Google Analytics und Google Ads pseudonymisierte Nutzungs- und Conversion-Daten. Google Workspace verarbeitet unsere E-Mails und Dokumente, also auch deine Nachrichten an uns. Google Maps erhält den Ort, den du auf unserer Partnerseite eingibst. Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln.

6.4 Sentry (USA)

Für die Fehlerberichterstattung nutzen wir Sentry. Übertragen werden technische Fehlermeldungen, Leistungsdaten und im Browser im Fehlerfall eine Aufzeichnung der Seiteninteraktion (Session Replay), bei der Texteingaben und Medien maskiert werden. Zugangs-Tokens in Adressen werden vor der Übertragung entfernt. Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln.

6.5 Missive (Kanada/USA)

Für E-Mail-Kommunikation und Kundenservice nutzen wir Missive (Heliom Inc., Kanada). Dabei werden deine Anfragen (Name, E-Mail-Adresse, Nachrichteninhalte) verarbeitet. Die Daten werden außerhalb der EU gehostet. Die Übertragung erfolgt auf Basis geeigneter Garantien nach Art. 46 DSGVO.

7. Speicherdauer

Wir speichern deine Daten nur solange, wie es erforderlich ist:

Versicherungsunterlagen: 7 Jahre nach Vertragsende (§ 137f GewO)
Schadensakten: Bis zu 30 Jahre bei Personenschäden, sonst 10 Jahre
Rechnungsunterlagen: 7 Jahre (§ 132 BAO)
Support-Anfragen (Missive): 3 Jahre nach Abschluss der Anfrage
Telefonaufzeichnungen: Falls aufgezeichnet, maximal 30 Tage
Logdaten der Website: 12 Monate, danach Löschung oder Anonymisierung
Marketing-Einwilligungen: Bis zum Widerruf
Google Analytics Daten: 26 Monate
Werbe-Klick-IDs (Google Ads): 30 Tage in unserem Sitzungs-Cookie, nur nach "Alle akzeptieren"
Plausible Analytics: Keine personenbezogenen Daten gespeichert

Bei berechtigtem Interesse (z.B. Rechtsstreitigkeiten) können Daten länger aufbewahrt werden.

8. Newsletter

Derzeit bieten wir keinen Newsletter an. Sollten wir künftig einen anbieten, erfolgt die Anmeldung nur mit deiner ausdrücklichen Einwilligung im Double-Opt-In-Verfahren. Gespeichert werden dann E-Mail-Adresse, optional Name, Anmeldezeitpunkt und IP-Adresse bei der Anmeldung, bis zu deiner Abmeldung.

9. Deine Rechte als betroffene Person

Nach der DSGVO hast du folgende Rechte:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Du kannst eine kostenlose Kopie aller über dich gespeicherten Daten anfordern. Bei weiteren Kopien können wir eine angemessene Gebühr verlangen.

9.2 Berichtigungsrecht (Art. 16 DSGVO)

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

9.3 Löschungsrecht (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtfertigungsgründe entgegenstehen.

9.4 Einschränkungsrecht (Art. 18 DSGVO)

Du kannst die Einschränkung der Verarbeitung verlangen, z.B. wenn du die Richtigkeit der Daten bestreitest.

9.5 Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder direkt an einen anderen Verantwortlichen übertragen lassen.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, jederzeit gegen die Verarbeitung deiner Daten auf Basis berechtigter Interessen Widerspruch einzulegen. Dies gilt insbesondere für Direktmarketing.

9.7 Widerruf der Einwilligung (Art. 7 DSGVO)

Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

9.8 Identitätsprüfung

Zu deinem Schutz können wir bei Auskunftsersuchen eine Identitätsprüfung verlangen.

9.9 Antwortfrist

Wir beantworten deine Anfragen unverzüglich, spätestens innerhalb eines Monats.

10. Cookies und Tracking

Wir verwenden einen eigenen Cookie-Banner, der zwischen essentiellen Cookies und Analyse- und Marketing-Cookies unterscheidet. Zusätzlich nutzen wir Plausible Analytics (Cookie frei) für Basis-Analysen.

10.1 Essentielle Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich:

Session-Cookies zur Benutzeridentifikation
Cookie-Einstellungen speichern

10.2 Alle Cookies (mit deiner Einwilligung)

Wenn du "Alle akzeptieren" wählst, aktivieren wir zusätzlich:

Google Analytics: Für detaillierte Website-Statistiken und Nutzerverhalten
Google Ads: Conversion-Messung unserer Werbeanzeigen und Speicherung der Werbe-Klick-ID für 30 Tage

Wählst du "Nur notwendige", bleiben diese Dienste deaktiviert und eine mitgelieferte Werbe-Klick-ID wird verworfen.

10.3 Unsere Analyse- und Marketing-Tools

Plausible Analytics (immer aktiv)

Verwendet keine Cookies
Speichert keine personenbezogenen Daten
Hostet alle Daten in der EU
Ist DSGVO-konform ohne zusätzliche Einwilligung

Google Analytics und Google Ads (nur mit Einwilligung)

Werden über Google Tag Manager geladen und nur aktiviert, wenn du "Alle akzeptieren" wählst
Verwenden Cookies zur detaillierten Analyse und Conversion-Messung
Anonymisierte IP-Adressen
Datenübertragung in die USA

10.4 Sentry Fehlerberichterstattung

Sentry erfasst technische Fehler sowohl im Frontend (Browser) als auch im Backend unseres Systems:

Technische Fehlermeldungen, Stack-Traces und Leistungsdaten
Im Browser im Fehlerfall eine Aufzeichnung der Seiteninteraktion (Session Replay), bei der Texteingaben und Medien maskiert werden
Hilft uns, die Stabilität unserer Services zu verbessern

10.5 Cookie-Verwaltung

Du kannst deine Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen. Alternativ kannst du Cookies in deinen Browsereinstellungen verwalten oder "Do Not Track" aktivieren.

11. Datensicherheit

Wir schützen deine Daten durch:

SSL-Verschlüsselung bei der Datenübertragung
Verschlüsselte Speicherung sensibler Daten
Zugriffskontrolle und Berechtigungskonzepte
Regelmäßige Sicherheitsupdates
Vertragliche Bindung aller Auftragsverarbeiter
Schulung unserer Mitarbeiter zum Datenschutz
Technische und organisatorische Maßnahmen nach Art. 32 DSGVO

12. Minderjährigenschutz

Personen unter 14 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. In Österreich liegt die Einwilligungsfähigkeit gemäß § 4 Abs. 4 DSG bei 14 Jahren.

13. Keine automatisierte Entscheidungsfindung

Wir verwenden keine vollautomatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO. Die Risikobeurteilung und Prämienkalkulation erfolgt durch die Versicherungsunternehmen, wobei automatisierte Prozesse unterstützend eingesetzt werden können.

14. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Die aktuelle Version findest du stets auf unserer Website.

16. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Wir haben keinen Einfluss auf deren Inhalte und Datenschutzpraktiken. Bitte informiere dich auf den verlinkten Seiten über die jeweiligen Datenschutzbestimmungen.

17. Fragen zum Datenschutz

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zu deinen Rechten kontaktiere uns bitte unter:

E-Mail: privacy@karlbikes.com
Post: Engimono GmbH, Parkring 18/4, 1010 Wien

Stand: 10. September 2026

Hinweis: Diese Datenschutzerklärung gilt für alle Dienste der Engimono GmbH im Zusammenhang mit der Vermittlung von Fahrradversicherungen als Versicherungsvertreter.