Datenschutzerklärung

1. Datenschutz-Richtlinie

Revisions-Stand 2026-11

G. & J. E. Pinckernelle GmbH & Co. KG
Versicherungsmakler seit 1857
Willhoop 5
22453 Hamburg

Telefon: 040 / 378672 0
E-Mail: kontor@pinckernelle-hamburg.de

Bei allen Fragen rund um den Schutz Ihrer Daten erhalten Sie Auskunft durch unsere Geschäftsführung, Sie erreichen uns über die vorgenannten Kontaktdaten.

Sie haben Beschwerderecht bei der Aufsichtsbehörde, in deren Bundesland das Unternehmen seinen Sitz hat. Für unser Unternehmen ist dies:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str 22, 7. OG, 20459 Hamburg
Tel. 040 42854-4040
Fax 040 42854-4000
www.datenschutz-hamburg.de

Im Anhang zu dieser Richtlinie finden Sie eine Übersicht über die Geschäftspartner als auch der Versicherer mit denen wir in der Regel zusammenarbeiten. An diese findet eine Datenübermittlung zur Erfüllung unseres Auftrages oder gesetzlicher Verpflichtungen statt.

1.1 Geltungsbereich

Diese Richtlinie regelt die datenschutzkonforme Informationsverarbeitung und die entsprechenden Verantwortlichkeiten beim obengenannten Unternehmen (und seiner/n Niederlassung/en) auf Basis der gesetzlichen Regelungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und Bundesdatenschutzgesetz (BDSGneu). Alle Mitarbeiter sind zur Einhaltung dieser Richtlinie verpflichtet.

Sie richtet sich insbesondere an: Mitarbeiter, Kunden und Interessenten, Versicherer und Dienstleister.

Hierbei gelten folgende Grundsätze:

Wahrung der Persönlichkeitsrechte
Zweckbindung personenbezogener Daten
Transparenz
Datenvermeidung und Datensparsamkeit
Sachliche Richtigkeit/Aktualität der Daten
Vertraulichkeit bei der Datenverarbeitung
Sicherheit bei der Datenverarbeitung
Löschung und Einschränkung der Verarbeitung von Daten auf Anforderung

1.2 Begriffsdefinitionen (Art. 4 DS-GVO)

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer natürlichen Person (Betroffener). Beispiele: Name, Vorname, Geburtstag, Adressdaten, Vertragsdaten, E-Mail-Inhalte.

Besondere personenbezogene Daten sind Angaben über rassische, ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben, sowie wirtschaftliche Verhältnisse.

Verantwortliche Stelle ist jede Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag vornehmen lässt.

1.3 Erheben, Verarbeiten und Speichern personenbezogener Daten (Art. 5 + 6 DS-GVO)

Das Erheben, Verarbeiten und Speichern personenbezogener Daten in unserem Unternehmen geschieht auf Basis des von uns verwendeten Maklerauftrages und den mitgeltenden Dokumenten (wie z.B. Maklervollmacht, Einwilligung zur Datenverarbeitung, die separat unterzeichnet werden).

Ohne eine konkrete Beauftragung und eine datenschutzrechtliche Einwilligungserklärung durch unsere Kunden werden wir nicht tätig (bei Kindern und Jugendlichen wird die Einwilligung durch die Erziehungsberechtigten erteilt).

Wir dokumentieren unsere Tätigkeit umfänglich über unser Maklerverwaltungsprogramm und halten konkrete Verfahrensanweisungen für die Ausführung unserer Aufträge vor. Profiling findet in unserem Unternehmen nicht statt. Die Daten werden ausschließlich zu den vereinbarten Zwecken verarbeitet.

Die Daten unserer Kunden werden nach Kündigung des Maklervertrages nach den gesetzlichen Vorgaben, insbesondere der Bestimmungen zu gesetzlichen Aufbewahrungsfristen gelöscht. Die Fristen können zur Verteidigung von möglichen Rechtsansprüchen entsprechend verlängert werden. Anstelle der Löschung tritt die Einschränkung der Verarbeitung.

1.4 Verpflichtung auf Vertraulichkeit

Alle Mitarbeiter werden bei der Aufnahme ihrer Tätigkeit zur Verschwiegenheit und der Einhaltung der Arbeitsanweisungen sowie dieser Richtlinie verpflichtet. Die Verpflichtung wird jährlich erneuert.

1.5 Verarbeitungsübersichten (Art. 30 DS-GVO)

Mittels interner Verfahrensübersichten (Verzeichnis der Verarbeitungstätigkeiten) schaffen wir Transparenz innerhalb des Unternehmens und überprüfen, ob unsere Verfahren besondere Risiken für die Rechte und Freiheiten der Betroffenen aufweisen und damit einer Vorabkontrolle/ Datenschutz-Folgeabschätzung unterliegen. Es besteht die Verpflichtung, diese Übersichten vorzuhalten für eine Einsichtnahme durch die Behörden.

1.6 Beschaffung von Hard- und Software

Sämtliche für unsere Arbeitsabläufe notwendige Hardware (Rechner, Bildschirme, Tastatur, Maus und Peripheriegeräte wie Scanner oder Drucker) wird nach internen Richtlinien gesteuert. Die Rechner werden für die Mitarbeiter bereits konfiguriert und mit den entsprechenden Programmen, die wir im Standard nutzen, ausgestattet. Weitere Software darf nur in Absprache mit der Geschäftsführung installiert werden.

1.7 Passwortrichtlinien

Um die Zugriffe zu unseren Systemen sicher zu gestalten, ist eine individuelle Authentifizierung notwendig. Für diese wurden interne Regelungen getroffen, an die sich alle Beteiligten halten müssen.

1.8 Technische und organisatorische Maßnahmen

Wir ergreifen alle uns möglichen Maßnahmen, die nach dem aktuellen Stand der Technik, sowie organisatorisch dazu geeignet sind, um Unbefugten keinen Zugriff auf die bei uns gespeicherten personenbezogenen Daten zu gewähren. Dazu führen wir separate Aufzeichnungen, um die Anforderungen an die Sicherheit der Datenverarbeitung zu dokumentieren.

Soweit im Rahmen eingesetzter IT- oder Cloud-Dienstleistungen eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, wird diese nur unter Einhaltung der Vorgaben des Kapitels 5 DSGVO durchgeführt, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO). Betroffene Personen können auf Anfrage Informationen über die jeweiligen Übermittlungsgrundlagen erhalten.

1.9 Rechte von Betroffenen (Art. 12 -23 DS-GVO)

Der Betroffene kann Auskunft darüber verlangen, welche personenbezogenen Daten welcher Herkunft über ihn zu welchem Zweck gespeichert sind. Falls im Arbeitsverhältnis nach dem jeweils anzuwendenden Arbeitsrecht weitergehende Einsichtsrechte in Unterlagen des Arbeitgebers (z.B. Personalakte) vorgesehen sind, so bleiben diese unberührt.
Werden personenbezogene Daten an Dritte übermittelt, muss auch über die Identität des Empfängers oder über die Kategorien von Empfängern Auskunft gegeben werden.
Sollten personenbezogene Daten unrichtig oder unvollständig sein, kann der Betroffene ihre Berichtigung oder Ergänzung verlangen.
Der Betroffene kann der Verarbeitung seiner personenbezogenen Daten zu Zwecken der Werbung oder der Markt- und Meinungsforschung widersprechen. Für diese Zwecke müssen die Daten für die Verarbeitung eingeschränkt (gesperrt) werden.
Der Betroffene ist berechtigt, die Löschung seiner Daten zu verlangen, wenn die Rechtsgrundlage für die Verarbeitung der Daten fehlt oder weggefallen ist. Gleiches gilt für den Fall, dass der Zweck der Datenverarbeitung durch Zeitablauf oder aus anderen Gründen entfallen ist. Bestehende Aufbewahrungspflichten und einer Löschung entgegenstehende schutzwürdige Interessen müssen beachtet werden.
Der Betroffene hat ein grundsätzliches Widerspruchsrecht gegen die Verarbeitung seiner Daten mit Wirkung auf die Zukunft, das zu berücksichtigen ist, wenn sein schutzwürdiges Interesse aufgrund einer besonderen persönlichen Situation das Interesse an der Verarbeitung überwiegt. Dies gilt nicht, wenn eine Rechtsvorschrift zur Durchführung der Verarbeitung verpflichtet.
Der Betroffene hat ein Recht auf Datenübertragbarkeit. Das bedeutet das Recht, die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Der Betroffene hat ein Beschwerderecht bei der Aufsichtsbehörde, in deren Bundesland das Unternehmen seinen Sitz hat. Die Kontaktdaten finden Sie zu Beginn der Beschreibung unserer Datenschutzorganisation.

1.10 Verfahren bei „Datenpannen” (Art. 33 DS-GVO)

Jeder Mitarbeiter soll seinem jeweiligen Vorgesetzten, der Geschäftsführung oder dem DSB unverzüglich Fälle von Verstößen gegen diese Datenschutzrichtlinie oder andere Vorschriften zum Schutz personenbezogener Daten (Datenschutzvorfälle) melden. Die verantwortliche Führungskraft ist verpflichtet, den DSB umgehend über Datenschutzvorfälle zu unterrichten.

In Fällen von unrechtmäßiger Übermittlung personenbezogener Daten an Dritte, unrechtmäßigem Zugriff durch Dritte auf personenbezogene Daten, oder bei Verlust personenbezogener Daten sind die im Unternehmen vorgesehenen Meldungen unverzüglich vorzunehmen, damit nach staatlichem Recht bestehende Meldepflichten von Datenschutzvorfällen erfüllt werden können.

2. Erklärung zum Schutz Ihrer Daten beim Besuch unserer Homepage

2.1 Formulare

Auf unserer Internetseite können Sie für die elektronische Kontaktaufnahme unsere Formulare (z. B. Rückruf, Kontakt, Risiko-Check, Angebotsanfrage, Hausrat-Wertermittlung) nutzen. Dort fragen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und das Thema Ihres Anliegens ab, je nach Formular außerdem Angaben zu Ihrem Anliegen (z. B. die Anschrift der zu versichernden Wohnung, Wohnfläche oder die geschätzten Werte Ihres Hausrats) und, wenn Sie es angeben, einen gewünschten Zeitraum und eine Nachricht. Name, E-Mail-Adresse und Telefonnummer sind Pflichtangaben, weil wir jede Anfrage telefonisch und schriftlich bearbeiten. Für den Widerruf eines Vertrags genügen Name und E-Mail-Adresse. Bankverbindungen fragen diese Formulare nicht ab. Angaben zur Gesundheit fragen nur die Anfragen zur Berufsunfähigkeitsversicherung, zur privaten Krankenversicherung und zur Risikolebensversicherung ab, dafür gilt zusätzlich Abschnitt 2.2. Bitte tragen Sie Gesundheitsdaten und Bankverbindungen nicht in das Nachrichtenfeld ein.

Einige Angebotsanfragen können Sie statt im Formular auch im Chat beantworten (siehe Abschnitt 2.11). Für das Absenden gilt dasselbe wie für die Formulare.

Ihre Angaben werden per E-Mail an uns übermittelt und von uns ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Auf dem Server dieser Website werden sie nicht gespeichert. An Ihre E-Mail-Adresse senden wir eine Kopie Ihrer Angaben bzw. eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Durchführung des Maklervertrags) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Ankreuzen im Formular erteilen.

Hausrat-Wertermittlung: Die Wertermittlung rechnet ausschließlich in Ihrem Browser, solange Sie nichts absenden. Schicken Sie uns Ihre Schätzung zur Prüfung Ihres Vertrags, übermitteln wir Ihre Kontaktdaten und die eingegebenen Werte per E-Mail an unser Kontor und senden Ihnen eine Kopie. Übernehmen Sie die Werte mit „Angebot anfordern“ in die Angebotsanfrage, werden sie bis zum Schließen des Browser-Tabs im Sitzungsspeicher Ihres Browsers (sessionStorage) zwischengespeichert. Übertragen werden sie erst, wenn Sie die Anfrage absenden, dann vollständig mit der Anfrage. Diese Zwischenspeicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ermittlungsbogen zum Ausdrucken: Fordern Sie den Bogen an, übermitteln wir Name, E-Mail-Adresse und Telefonnummer per E-Mail an unser Kontor und senden Ihnen den Bogen als PDF mit einem Download-Link an Ihre E-Mail-Adresse. Wir nutzen die Angaben, um Ihnen den Bogen zu schicken und Sie zur Prüfung Ihres Vertrags zu kontaktieren. Den ausgefüllten Bogen können Sie uns per E-Mail oder per WhatsApp schicken (zu WhatsApp siehe unten). Wir verwenden ihn zur Prüfung Ihres Vertrags und bewahren ihn als Teil Ihrer Kundenakte auf.

Kontakt per WhatsApp: Sie können uns über WhatsApp an unsere Festnetznummer schreiben und uns dort auch Fotos schicken, etwa den ausgefüllten Ermittlungsbogen. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet aber Ihre Telefonnummer und Metadaten der Kommunikation, auch in den USA. Wir nutzen WhatsApp nur, wenn Sie uns von sich aus darüber schreiben, und übernehmen die Inhalte in Ihre Kundenakte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Schreiben erteilen. Schicken Sie uns über WhatsApp bitte keine Angaben zur Gesundheit. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per E-Mail oder Telefon. Informationen zum Datenschutz bei WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

Alle weiteren Formulare, etwa zur Schadenmeldung, und den Upload von Dokumenten bieten wir ausschließlich über Flixcheck an (siehe Abschnitt 2.9). Dort geben Sie gegebenenfalls Ihre Anschrift, Vertragsdaten oder sonstige Angaben zu einem Schaden ein.

Persönliche Daten über Minderjährige erheben wir wissentlich nur bei Erziehungsberechtigten und nur, wenn und soweit die personenbezogene Verarbeitung und Nutzung zur Erfüllung eines Vertragsverhältnisses erforderlich ist.

2.2 Anfragen mit Angaben zur Gesundheit (Berufsunfähigkeit, private Krankenversicherung, Risikolebensversicherung)

Für ein Angebot zur Berufsunfähigkeitsversicherung, zur privaten Krankenversicherung oder zur Risikolebensversicherung benötigen Versicherer Angaben zu Ihrer Gesundheit. In diesen Anfrage-Formularen fragen wir deshalb nach Erkrankungen und Behandlungen der letzten Jahre sowie nach psychotherapeutischen oder psychiatrischen Behandlungen. Wir fragen dabei nur nach groben Bereichen (z. B. „Rücken, Gelenke oder Knochen“), nicht nach einzelnen Diagnosen. Außerdem fragen wir je nach Formular Geburtsdatum, Beruf, Tätigkeit, Einkommen, Familienstand, Rauchverhalten, riskante Hobbys und Ihre heutige Versicherung ab.

Angaben zur Gesundheit gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular gesondert ankreuzen. Ohne diese Einwilligung lässt sich das Formular nicht absenden. Die übrigen Angaben verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zweck: Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten, Sie zu beraten und ein Angebot vorzubereiten. Dazu kann eine anonyme Risikovoranfrage gehören, bei der wir die Gesundheitsangaben ohne Ihren Namen an Versicherer weitergeben, um zu klären, wer Sie zu welchen Bedingungen versichern würde. Eine Weitergabe mit Ihrem Namen an Versicherer erfolgt erst nach Rücksprache mit Ihnen und auf Grundlage der Einwilligungen nach Abschnitt 3.

Übermittlung und Speicherung: Die Übertragung an den Server dieser Website ist verschlüsselt (TLS). Von dort werden die Angaben per E-Mail an unser Kontor geschickt, auf dem Webserver werden sie nicht gespeichert. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie eine Kopie Ihrer Angaben an diese Adresse. Die Angaben zur Gesundheit sind darin nicht enthalten. Kommt kein Vertrag zustande, löschen wir die Anfrage, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfragen für Kinder: Bei einer Anfrage für ein Kind (z. B. Berufsunfähigkeitsversicherung für Schüler) machen die Erziehungsberechtigten die Angaben und erteilen die Einwilligung für das Kind.

Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontor@pinckernelle-hamburg.de oder telefonisch unter 040 / 378672 0. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ohne die Angaben können wir allerdings kein Angebot vorbereiten.

2.3 Videoberatung

Auf unserer Website bieten wir keine Videoberatung an. Auf Wunsch führen wir Beratungsgespräche per Video über Microsoft Teams durch. Das geschieht nach Terminvereinbarung, und Sie erhalten dafür einen Einladungslink von uns. Anbieter ist die Microsoft Ireland Operations Limited (Anschrift siehe Abschnitt 2.8). Dabei werden die für das Gespräch nötigen Daten (z. B. Name, E-Mail-Adresse, Bild und Ton) von Microsoft verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

2.4 Einbindung und Verwendung von Inhalten Dritter

In unserer Webseite können Inhalte von Dritten, insbesondere Angebotsprogramme, Vergleichsrechner und Produktangebote z. B. von Versicherern eingebunden sein. Diese Inhalte können im Design unseres Internetauftritts sein.

Für diese Inhalte gelten die Datenschutzerklärungen des Dritten, welche an der entsprechenden Stelle verlinkt sind, bzw. im Internetauftritt des Dritten ersichtlich sind.

2.5 Cookies und Speicherung in Ihrem Browser

Diese Website setzt keine Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt, etwa um Sie beim nächsten Besuch wiederzuerkennen. Wir brauchen sie nicht: Auf dieser Website gibt es kein Kundenkonto, keinen Warenkorb und keine Werbung, und unsere Reichweitenmessung mit Umami (Abschnitt 2.7) kommt ohne Cookies aus. Deshalb bitten wir Sie beim Besuch auch nicht um eine Einwilligung in Cookies.

Die einzige Speicherung in Ihrem Browser betrifft die Hausrat-Wertermittlung: Übernehmen Sie Ihre Werte mit „Angebot anfordern“ in die Angebotsanfrage, legt Ihr Browser sie bis zum Schließen des Tabs im Sitzungsspeicher (sessionStorage) ab, siehe Abschnitt 2.1. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies können Dritte setzen, deren Inhalte Sie selbst aufrufen: Microsoft, wenn Sie auf unserer Terminseite den Terminkalender laden (Abschnitt 2.8), sowie Anbieter, zu denen Sie über einen Link wechseln, etwa Flixcheck oder Versicherer mit Online-Rechnern (Abschnitte 2.4 und 2.9). Dafür gelten die Datenschutzerklärungen dieser Anbieter.

Sie können Ihren Browser so einstellen, dass er Cookies generell ablehnt oder beim Schließen löscht. Die Funktionen dieser Website bleiben davon unberührt.

2.6 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

2.7 Reichweitenmessung mit Umami

Diese Website nutzt Umami, eine Software zur statistischen Auswertung der Seitenaufrufe. Umami läuft auf einem von uns betriebenen Server und wird nicht von einem Drittanbieter betrieben. Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben. Es wird kein Profil einzelner Besucher gebildet und keine vollständige IP-Adresse gespeichert.

Erfasst werden die aufgerufene Seite, die Herkunftsseite (Referrer), Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße und das ungefähre Herkunftsland. Die Auswertung dient dazu, unser Angebot zu verbessern. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.8 Terminbuchung über Microsoft Bookings

Für die Online-Terminbuchung nutzen wir Microsoft Bookings (Teil von Microsoft 365). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Buchungskalender wird erst geladen, wenn Sie auf der Seite „Termin vereinbaren” auf „Terminkalender laden” klicken. Erst dann wird eine Verbindung zu Microsoft aufgebaut, und Ihre IP-Adresse wird an Microsoft übertragen. Microsoft kann dabei Cookies setzen. Die Terminbuchung können Sie auch ohne diese Verbindung umgehen, indem Sie uns anrufen oder eine Rückrufbitte über unser Kontaktformular senden.

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Anliegen) zur Vereinbarung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie, für das Laden des Kalenders, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch den Klick. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Informationen zum Umgang mit Daten bei Microsoft finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

2.9 Schadenmeldung und Dokumentenübermittlung über Flixcheck

Für Schadenmeldungen und den sicheren Austausch von Dokumenten (Upload, Unterschriften) nutzen wir den Dienst Flixcheck. Die Formulare öffnen sich über einen Link auf einer Seite von Flixcheck. Erst mit dem Aufruf dieses Links werden Daten an Flixcheck übertragen.

Die von Ihnen in den Formularen eingegebenen Angaben und hochgeladenen Dateien (z. B. Fotos, Verträge, Policen) werden dort verschlüsselt übertragen und uns zur Bearbeitung Ihres Anliegens bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Maklervertrages). Soweit Sie dabei Gesundheitsdaten übermitteln, geschieht das auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie nach Abschnitt 3 erteilen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Flixcheck ist mit Anschrift in der Geschäftspartnerliste im Anhang aufgeführt. Ergänzend gilt die Datenschutzerklärung von Flixcheck, die dort verlinkt ist.

2.10 Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server-Log-Dateien aus Abschnitt 2.6 werden dort verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb dieser Website).

2.11 Chat und KI-Assistent

Auf unseren Seiten finden Sie unten rechts einen Chat. Er besteht aus zwei Teilen, die Sie unabhängig voneinander nutzen können.

Fragebögen im Chat (ohne KI): Einige Angebotsanfragen (z. B. Reetdach, Wohngebäude, Hausrat, Tier, Unfall) können Sie statt im Formular im Chat beantworten. Der Chat stellt die Fragen nach einem festen Ablauf, eine künstliche Intelligenz ist daran nicht beteiligt. Ihre Antworten und die im Chat eingegebenen Kontaktdaten bleiben in Ihrem Browser, bis Sie die Anfrage am Ende mit „Einverstanden, absenden“ abschicken. Dann gilt Abschnitt 2.1: Die Angaben gehen per E-Mail an unser Kontor, Sie erhalten eine Kopie. Anfragen mit Angaben zur Gesundheit (Abschnitt 2.2) bietet der Chat nicht an, dafür nutzen Sie bitte die Formulare.

KI-Assistent: Im Chat können Sie zusätzlich einen KI-Assistenten einschalten. Er beantwortet allgemeine Fragen anhand der Inhalte dieser Website, berät nicht persönlich und kann Fehler machen. Vor dem Einschalten weisen wir Sie im Chat darauf hin. Erst mit Ihrem Klick auf „KI einschalten“ werden Daten an den KI-Dienst übermittelt. Solange der KI-Assistent eingeschaltet ist, ist er im Chat als „KI“ gekennzeichnet.

Übermittelt werden Ihre Fragen an den KI-Assistenten, die letzten Fragen und Antworten dieses Gesprächs mit dem KI-Assistenten, die dazu passenden Abschnitte unserer Website und der Titel der Seite, auf der Sie sich gerade befinden. Nicht übermittelt werden Ihre Antworten aus Fragebögen und Ihre Kontaktdaten. E-Mail-Adressen, Telefonnummern und Kontonummern (IBAN) in Ihren Fragen entfernen wir vor der Übermittlung automatisch. Bitte geben Sie trotzdem keine personenbezogenen Daten in den KI-Assistenten ein, insbesondere keine Angaben zur Gesundheit sowie keine Vertrags- oder Kontodaten.

Die Fragen werden von unserem Server an den Dienst Requesty der Requesty Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich, weitergeleitet. Requesty verarbeitet sie auf Servern in Frankfurt am Main und gibt sie an das Sprachmodell Mistral Small der Mistral AI SAS, Paris, Frankreich, weiter, das in der EU betrieben wird. Die Antwort wird über denselben Weg an Sie zurückgegeben. Requesty speichert die Inhalte der Fragen und Antworten für uns nicht, Mistral speichert sie nach Angaben von Requesty nicht und verwendet sie nicht zum Training von KI-Modellen. Mit Requesty besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wir selbst speichern Ihre Fragen und die Antworten nicht, unser Server protokolliert nur technische Fehler ohne Inhalt. Um Missbrauch zu verhindern, begrenzen wir die Zahl der Fragen. Dafür wird Ihre IP-Adresse (bei IPv6 gekürzt) kurzzeitig im Arbeitsspeicher unseres Servers vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Fragen zu unseren Leistungen schnell zu beantworten, das Sie durch das Einschalten des KI-Assistenten selbst auslösen. Sie können den KI-Assistenten jederzeit über „KI aus“ ausschalten, danach wird nichts mehr übermittelt.

Speicherung im Browser: Damit der Chat beim Wechsel zwischen unseren Seiten und beim Neuladen erhalten bleibt, speichert er seinen Stand im Sitzungsspeicher Ihres Browsers (sessionStorage): den Gesprächsverlauf, Ihre Antworten in Fragebögen, im Chat eingegebene Kontaktdaten und ob der KI-Assistent eingeschaltet ist. Diese Daten bleiben auf Ihrem Gerät, werden nicht an uns übertragen, bis Sie eine Anfrage absenden, und werden gelöscht, wenn Sie den Browser-Tab schließen. Diese Speicherung ist für den von Ihnen genutzten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzt der Chat nicht.

3. Einwilligungserklärung zur Datenverarbeitung und Kontaktaufnahme

Um für Sie tätig werden zu können, müssen wir Daten von Ihnen erfassen, speichern und an Dritte weitergeben. Dies tun wir beispielsweise, wenn wir Ihre Risikosituation erfassen und diese Daten an verschiedene Versicherer weitergeben, um für Sie passende Angebote zu erhalten. Hierzu nutzen wir auch sogenannte Maklerdienstleister.

Oft ist es auch erforderlich, dass wir Sie betreffende Daten von Dritten anfordern. In erster Linie sind dies Versicherer, aber auch Daten von Ärzten, Steuerberatern oder Rechtsanwälten und Auskunfteien können beispielsweise erforderlich sein.

Gesundheitsdaten werden ausschließlich erhoben, soweit es für die Vermittlung von Lebens-, Kranken- oder Unfallversicherungen (Personenversicherungen) erforderlich ist, bzw. bei der Abwicklung von Leistungs- und Schadenfällen.

Sie können diese Einwilligungen jeweils einzeln erteilen und jederzeit mit Wirkung für die Zukunft widerrufen.

Beachten Sie bitte, dass wir dann ggfs. nicht mehr für Sie tätig sein können.

Weiterreichende Informationen entnehmen Sie bitte unserer Datenschutzrichtlinie mit Geschäftspartnerliste.

Einwilligung zur Erfassung und Anforderung von Daten

Sie willigen ein, dass wir Daten von Ihnen erheben und von Dritten anfordern. Sofern wir Gesundheitsdaten von Ärzten anfordern, werden wir Sie zuvor darüber informieren.

Einwilligung zur Speicherung von Daten

Sie willigen ein, dass wir die erfassten und angeforderten Daten im erforderlichen Umfang speichern und verarbeiten bzw. von berechtigten Dritten speichern und verarbeiten lassen.

Einwilligung zur Weitergabe von Daten

Sie willigen ein, dass wir Daten im erforderlichen Rahmen unserer Maklertätigkeit an Dritte weitergeben. Dritte sind hier beispielsweise Versicherer, Maklerdienstleister, Werkstätten, Gutachter oder sonstige Dienstleister. Eine Übersicht potenzieller Empfänger können Sie der Geschäftspartnerübersicht entnehmen. Auf Anfrage erhalten Sie selbstverständlich auch Auskunft, an wen tatsächlich Sie betreffende Daten von uns übermittelt wurden.

Einwilligung zur Kontaktaufnahme

Kundeninformation ist ein Bestandteil unserer Arbeit. Sie haben die Möglichkeit der elektronischen Kontaktaufnahme über die Formulare genutzt und erwarten eine Rückmeldung zu Ihrer Anfrage, wozu wir die übermittelten Kontaktdaten nutzen werden. Deshalb benötigen wir Ihr Einverständnis, um unsere Tätigkeit ausüben zu können.

4. Änderungen innerhalb der Datenschutz-Richtlinie

Wir behalten uns vor, die Datenschutz-Richtlinie bei Bedarf anzupassen, damit diese den aktuellen rechtlichen und technischen Anforderungen entspricht. Diese gelten dann bei einem erneuten Besuch. Auf eine Änderung weisen wir durch den Revisionsstand hin.