Datenschutzerklärung

1. Verantwortlicher

Telefon: 03683 4099961
E-Mail: maximilian.schultz@allianz.de

Maximilian Schultz ist für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich. Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du die oben genannten Kontaktdaten verwenden.

2. Besuch der Website und Hosting

Die Website wird bei Vercel Inc., USA, gehostet. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse einschließlich mitgesendeter URL-Parameter, Browser- und Geräteinformationen sowie technische Statusdaten verarbeitet. Das ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Technische Protokolle werden nur so lange benötigt, wie dies für Fehleranalyse, Sicherheit und gegebenenfalls die Aufklärung eines konkreten Vorfalls erforderlich ist; die Verfügbarkeit hängt auch von den Aufbewahrungseinstellungen des Hosting-Dienstes ab.

Informationen des Anbieters: Vercel-Datenschutzhinweise und Vercel-Auftragsverarbeitungsbedingungen.

3. Beratung und Angebotsanfrage

Wenn du ein Angebot anforderst, verarbeiten wir deine Angaben zu Name, E-Mail-Adresse, Telefonnummer, Postleitzahl und gewünschtem Kontaktweg sowie Name, Rasse und Geburtsdatum deines Hundes und deinen Wunsch nach zusätzlicher Haftpflichtversicherung. Hinzu kommen Zeitpunkt und Bestätigung deiner Anfrage sowie die zur Bearbeitung erforderlichen Beratungsnotizen und Bearbeitungsstände.

Wir verwenden diese Daten, um deine Anfrage zu beantworten, dich zu beraten und ein persönliches Angebot vorzubereiten. Rechtsgrundlage für diese von dir angefragten vorvertraglichen Schritte ist Art. 6 Abs. 1 lit. b DSGVO. Soweit du im Formular in die Kontaktaufnahme und Zusendung des Angebots einwilligst, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung umfasst keine allgemeine Newsletter- oder Werbeanmeldung.

Du bist nicht gesetzlich verpflichtet, das Formular zu nutzen. Ohne die als erforderlich gekennzeichneten Angaben können wir die Online-Anfrage nicht bearbeiten. Alternativ kannst du uns telefonisch oder per E-Mail kontaktieren. Freiwillige Angaben kannst du weglassen.

4. Persönliche Angebote und Abschlussanfragen

Über einen persönlichen Angebotslink stellen wir dir die zu deiner Anfrage gehörenden Angaben und Tarife bereit. Der Link enthält einen geheimen Zugangsschlüssel; bitte gib ihn nicht an unbefugte Personen weiter.

Bei einer Abschlussanfrage verarbeiten wir zusätzlich deine Tarifwahl, Selbstbeteiligung, den gewünschten Versicherungsbeginn, Anschrift, eine gegebenenfalls gewählte Haftpflichtversicherung, eine freiwillige Nachricht und eine optional angegebene IBAN. Die IBAN dient der Vorbereitung der Vertrags- und Zahlungsabwicklung; du kannst die Anfrage auch ohne IBAN absenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Zusammenhang mit deinem Angebot werden der erste Abruf, ein Klick auf den WhatsApp-Kontakt, der Beginn einer Abschlussanfrage und deren Eingang mit Bezug zum Angebot dokumentiert. Dies unterstützt die Bearbeitung und verhindert unnötige Rückfragen. Für die Dokumentation des Bearbeitungsverlaufs stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine nachvollziehbare Kundenbetreuung. Diese Vorgänge werden nicht an eine Werbeplattform gesendet.

Das Absenden ist eine Anfrage und keine automatisierte Entscheidung über Versicherungsschutz. Die weitere Prüfung und Beratung erfolgen durch Menschen.

5. Datenbank und interner Mitarbeiterbereich

Für die Speicherung von Anfragen, Angeboten und Bearbeitungsverläufen sowie für die Anmeldung berechtigter Mitarbeiter nutzen wir Supabase Pte. Ltd., Singapur. Supabase verarbeitet dabei auch technische Verbindungs- und Authentifizierungsdaten. Das Projekt ist für die Datenbankregion Frankfurt eingerichtet. Dies bedeutet nicht, dass sämtliche Support- und Betriebsprozesse ausschließlich in Deutschland stattfinden.

Im internen Bereich erhalten berechtigte Vertriebsmitarbeiter und Administratoren Zugang zu Kundenanfragen und Angeboten einschließlich einer angegebenen IBAN. Redaktionsberechtigungen sind für die Artikelverwaltung vorgesehen. Bei Mitarbeitern werden Anmeldedaten, Profil, Rolle und Sitzungsinformationen zur Zugangskontrolle verarbeitet.

Die Verarbeitung von Kundendaten dient den in den Abschnitten 3 und 4 genannten Zwecken und Rechtsgrundlagen. Die technische Zugangskontrolle dient unserem berechtigten Interesse am Schutz dieser Daten (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Supabase-Datenschutzhinweise und Supabase-Auftragsverarbeitungsbedingungen.

6. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Kontaktdaten und Gesprächs- oder Nachrichteninhalte zur Beantwortung deines Anliegens. Bei Beratungs- und Vertragsfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung eingehender Nachrichten.

WhatsApp ist freiwillig. Die Website bindet kein WhatsApp-Chat-Plugin ein, sondern verlinkt zu WhatsApp. Erst beim Öffnen des Links wird eine Verbindung zu WhatsApp hergestellt. Ein im Link vorformulierter Nachrichtentext wird dabei an WhatsApp übergeben; du entscheidest in WhatsApp, ob du die Nachricht absendest. Der Dienst verarbeitet unter anderem Telefonnummern, Verbindungsdaten und Informationen über die Nutzung nach seinen eigenen Bedingungen.

Für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited Anbieter des Dienstes. Informationen zu dessen Verarbeitung, internationalen Übermittlungen und Speicherdauer findest du in der WhatsApp-Datenschutzerklärung. Nutze alternativ E-Mail oder Telefon, wenn du WhatsApp nicht verwenden möchtest.

7. Browser-Speicher, Schriftarten und Tracking

Das Anfrageformular speichert begonnene Eingaben vorübergehend im Sitzungsspeicher deines Browsers (Session Storage), damit sie beim Wechsel zwischen Formularschritten und beim Neuladen erhalten bleiben. Nach erfolgreichem Absenden wird dieser Entwurf entfernt. Die Mitarbeiteranmeldung verwendet ebenfalls Sitzungsspeicher. Dieser endet grundsätzlich mit der jeweiligen Tab-Sitzung; Funktionen zur Sitzungswiederherstellung deines Browsers können Inhalte wiederherstellen.

Diese Speicherzugriffe dienen der von dir angeforderten Formular- bzw. Anmeldefunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt bei Anfragen nach Art. 6 Abs. 1 lit. b DSGVO und bei der Zugangssicherung nach Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten und verwendete JavaScript-Bibliotheken werden über unsere Website bereitgestellt. Dafür erfolgt kein Abruf von Google Fonts oder einem externen Bibliotheks-CDN.

Der Meta Pixel ist deaktiviert. Die Website speichert keine Werbe-Klickkennungen oder Kampagnenparameter im Anfrageformular. Solche Parameter können jedoch Bestandteil einer aufgerufenen URL sein und damit in technischen Hosting-Protokollen auftauchen. Die angebotsbezogene Bearbeitungsdokumentation ist in Abschnitt 4 beschrieben.

Auf den öffentlichen Seiten binden wir den Google Tag Manager ein; Einzelheiten dazu stehen in Abschnitt 9. Einwilligungspflichtige Analyse- oder Werbedienste werden darüber erst nach deiner Einwilligung über das in Abschnitt 8 beschriebene Einwilligungsbanner ausgeführt. Der Mitarbeiterbereich ist davon ausgenommen und bindet keine Dienste Dritter ein.

8. Einwilligungsverwaltung (Cookiebot)

Für das Einholen, Verwalten und Nachweisen von Einwilligungen in die Speicherung von Informationen auf deinem Endgerät setzen wir Cookiebot ein, einen Dienst der Usercentrics A/S, Kopenhagen, Dänemark. Das Einwilligungsbanner wird beim Seitenaufruf von einem Server von Cookiebot geladen; dabei wird deine IP-Adresse an diesen Dienstleister übermittelt.

Cookiebot speichert deine Auswahl im Cookie „CookieConsent“ in deinem Browser, damit sie bei weiteren Seitenaufrufen berücksichtigt wird. Zum Nachweis der Einwilligung werden zusätzlich ein zufällig erzeugter Schlüssel, deine gekürzte IP-Adresse, Zeitpunkt und Status deiner Auswahl, die aufgerufene Adresse sowie Browserangaben verarbeitet. Rechtsgrundlage für das Banner selbst ist § 25 Abs. 2 Nr. 2 TDDDG, da es für die von dir gewünschte Auswahl unbedingt erforderlich ist; für die Nachweisdokumentation ist es Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du das Einwilligungsbanner erneut aufrufst oder das Cookie in deinem Browser löschst. Speicherdauer und Kategorien der erfassten Dienste ergeben sich aus der jeweils aktuellen Konfiguration des Banners.

9. Google Tag Manager

Auf unseren öffentlichen Seiten setzen wir den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein reines Verwaltungswerkzeug: Er erstellt selbst keine Nutzerprofile, setzt selbst keine Analyse- oder Werbecookies und speichert zu diesen Zwecken nichts auf deinem Endgerät. Er dient ausschließlich dazu, weitere Dienste – sogenannte Tags – einzubinden und zu steuern.

Der Tag Manager wird zusammen mit der Seite geladen. Dabei wird eine Verbindung zu einem Server von Google aufgebaut und deine IP-Adresse übermittelt; das ist technisch erforderlich, um den angeforderten Inhalt an deinen Browser auszuliefern. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer einheitlichen und wartbaren Einbindung von Website-Funktionen nach Art. 6 Abs. 1 lit. f DSGVO.

Welche Dienste über den Tag Manager tatsächlich ausgeführt werden, richtet sich nach deiner Auswahl im Einwilligungsbanner (Abschnitt 8). Einwilligungspflichtige Analyse- und Werbedienste werden erst nach deiner Einwilligung gestartet; Rechtsgrundlage dafür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft über das Einwilligungsbanner widerrufen.

Google kann dabei personenbezogene Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeiten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend liegen Standardvertragsklauseln vor. Einzelheiten zur Verarbeitung durch Google ergeben sich aus dessen eigenen Datenschutzhinweisen.

10. Empfänger und internationale Verarbeitung

Empfänger sind die für deine Anfrage zuständigen Mitarbeiter sowie die eingesetzten Hosting-, Datenbank- und Kommunikationsdienstleister. Soweit dies zur von dir gewünschten Vermittlung erforderlich ist, werden die notwendigen Daten an das für das konkrete Versicherungsprodukt zuständige Allianz-Versicherungsunternehmen weitergegeben. Über dessen eigene Verarbeitung informieren die jeweiligen Versicherungs- und Datenschutzunterlagen. Behörden oder andere Stellen erhalten Daten, wenn eine entsprechende gesetzliche Verpflichtung besteht.

Vercel und Supabase setzen internationale Infrastruktur und Unterauftragnehmer ein. Dabei können personenbezogene Daten außerhalb der EU bzw. des EWR verarbeitet werden, insbesondere in den USA; Supabase hat seinen Sitz in Singapur. Ihre oben verlinkten Auftragsverarbeitungsbedingungen sehen für einschlägige Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Informationen und eine Kopie der für deine Daten maßgeblichen Garantien kannst du über unseren Datenschutzkontakt anfordern. Die eigene Verarbeitung von WhatsApp richtet sich nach dessen verlinkten Datenschutzhinweisen.

11. Speicherdauer

Die Dauer richtet sich nach dem jeweiligen Zweck und den anwendbaren Aufbewahrungs- und Nachweispflichten:

• Anfragen und Beratungsverläufe werden für die Bearbeitung und eine sich anschließende Beratung benötigt. Kommt kein Vertrag zustande, entfällt dieser Zweck mit dem Abschluss des Vorgangs; eine weitere Aufbewahrung kommt nur in Betracht, soweit Nachweispflichten oder die Geltendmachung, Ausübung bzw. Verteidigung von Rechtsansprüchen dies erfordern.
• Bei einer Vermittlung gelten für Vertrags-, Beratungs- und Geschäftsunterlagen die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten. Umfang und Dauer hängen von der Dokumentenart ab; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO.
• Eine freiwillige IBAN ist nur für die angefragte Vertrags- und Zahlungsabwicklung bestimmt. Ihre weitere Speicherung richtet sich danach, ob sie dafür oder aufgrund gesetzlicher Pflichten noch benötigt wird.
• Technische Protokolle und lokale Sitzungsdaten richten sich nach den in Abschnitten 2 und 7 beschriebenen Zwecken und Kriterien.

Nach Wegfall des Zwecks und Ablauf einschlägiger Pflichten sind Daten zu löschen oder zu anonymisieren. Bei erforderlicher Aufbewahrung ist ihre Nutzung auf den entsprechenden Zweck zu beschränken. Eine automatisierte Löschung aller Kunden- und IBAN-Daten nach einer einheitlichen Frist ist auf dieser Website derzeit nicht eingerichtet. Informationen zur Aufbewahrung deines konkreten Vorgangs erhältst du auf Anfrage.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an maximilian.schultz@allianz.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine unabhängig davon bestehende gesetzliche Aufbewahrungspflicht entfällt dadurch nicht.

Auf dieser Website findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

13. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO).

Für die Agentur in Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) zuständig:
Häßlerstraße 8, 99096 Erfurt
E-Mail: poststelle@datenschutz.thueringen.de
Internet: www.tlfdi.de