Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Konstantin Brotz – Einzelunternehmen
Judengasse 11, 91083 Baiersdorf, Deutschland
Telefon: +49 911 477 555 27
E-Mail: info@versicheredichneu.de

Ein gesetzlich verpflichtender Datenschutzbeauftragter ist derzeit nicht bestellt (§ 38 BDSG). Für alle Datenschutzanliegen erreichen Sie uns direkt unter den obenstehenden Kontaktdaten oder über das Formular unter /datenschutz-anfrage.

Diese Kurzfassung ersetzt nicht die vollständige Datenschutzerklärung weiter unten, gibt aber einen schnellen Überblick über die wichtigsten Verarbeitungen auf versicheredichneu.de.

• Beim Seitenaufruf verarbeitet die Auslieferungs-Infrastruktur technisch notwendige Verbindungsdaten (u. a. IP, Zeitstempel, URL, User-Agent) zur sicheren Bereitstellung und Missbrauchsabwehr.
• Kein Tracking, keine Marketing-Cookies, keine Analyse-Pixel. Der Cookie-Banner bietet ausschließlich technisch erforderliche Technologien, weil zurzeit keine optionalen Dienste eingebunden sind.
• Kontakt-, Rückruf-, Termin- und Datenschutzanfragen werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt.
• Versicherungscheck: regelbasierte, nicht rechtsverbindliche Zuordnung Ihrer Antworten zu Versicherungsbereichen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
• Policen-Upload: Gesundheits-, Kranken- und Berufsunfähigkeits­unterlagen können derzeit nicht über das Uploadformular verarbeitet werden. Andere Sachversicherungs-Unterlagen werden 72 Stunden nach Upload automatisiert aus den aktiven Systemen gelöscht.
• Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf, Datenübertragbarkeit) können Sie jederzeit über /datenschutz-anfrage geltend machen.

• Datensparsamkeit – wir erheben nur, was wir für den jeweiligen Zweck brauchen.
• Zweckbindung – Ihre Daten werden nicht für Werbung profiliert.
• Der Versicherungscheck wertet Ihre Antworten regelbasiert aus, um unverbindliche Hinweise auf mögliche Versicherungsbereiche anzuzeigen. Es findet keine automatisierte Einzelentscheidung nach Art. 22 DSGVO statt und kein Abschluss, keine Ablehnung und keine Vertragsänderung erfolgen ausschließlich auf Grundlage dieser Auswertung.
• Keine Weitergabe an Datenhändler, Vergleichsportale oder Werbenetzwerke.
• Kein Tracking, keine Analyse-Cookies, keine Marketing-Pixel.

Beim Aufruf jeder Seite verarbeitet die Auslieferungs-Infrastruktur technisch notwendige Verbindungsdaten:

• IP-Adresse (gekürzt/verarbeitet in Sicherheits- und Fehlerlogs)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge
• Referrer (sofern vom Browser übermittelt)
• User-Agent (Browser, Version, Betriebssystem)

Zweck: Auslieferung der Website, Fehleranalyse, Abwehr von Missbrauch (z. B. Bots, Angriffe).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO für den Vertragsanbahnungskontext.
Speicherdauer: Technische Logs maximal 30 Tage, anschließend Löschung bzw. Aggregation.

Wir setzen ausschließlich technisch notwendige Speichertechnologien ein. Es werden keine Statistik-, Marketing- oder Tracking-Cookies gesetzt. Eingesetzt werden:

• vdn_consent (localStorage) – speichert Ihre Datenschutz-Auswahl, damit wir sie bei jedem Besuch respektieren. Speicherdauer 6 Monate.
• sb-*-auth-token (localStorage / Cookie) – sichere Sitzung für interne Nutzer (Adminbereich) und CSRF-Schutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich). Details und Verwaltung siehe Cookie-Richtlinie.

Wenn Sie uns über das Kontaktformular oder per E-Mail bzw. Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (in der Regel Name, E-Mail oder Telefonnummer, Anliegen, Thema, gewünschter Kontaktweg).

Zweck: Bearbeitung Ihrer Anfrage, Rückrufabstimmung, Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Beratungsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sachgerechten Anfragebearbeitung).
Speicherdauer: Automatisierte Löschung 72 Stunden nach Absendung, sofern die Anfrage nicht ausdrücklich in eine weiterführende Beratung überführt wird. Für die neue Verarbeitung gelten dann eigene Rechtsgrundlage, Zweck und Speicherdauer.

Beim Versicherungscheck verarbeiten wir die von Ihnen angegebenen Antworten zu Haushalt, Beruf, Wohnen, Mobilität, bestehenden Verträgen und Prioritäten. Gesundheitsdaten werden nicht abgefragt.

Zweck: Erstellung einer unverbindlichen Orientierung zur Absicherungssituation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Speicherdauer: 72 Stunden nach Abschluss bzw. Abbruch, automatisierte Löschung.

Wenn Sie über /police-pruefen bestehende Verträge zur Prüfung einreichen, verarbeiten wir Ihre Stamm-, Kontakt-, Vertrags-, Beitrags- und Schadendaten sowie die von Ihnen hochgeladenen Dokumente (z. B. Policen, Bedingungen, Nachträge). Gesundheitsdaten dürfen nicht hochgeladen werden – der Upload für Bereiche wie PKV/Zusatz ist technisch gesperrt, bis die dafür erforderlichen zusätzlichen Voraussetzungen und ausdrückliche Einwilligungen vorliegen.

Zweck: Prüfung der eingereichten Verträge auf Lücken, Doppelungen und Beitragsangemessenheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Konstantin Brotz sowie beauftragte Berater innerhalb des Unternehmens.
Speicherdauer: Dokumente und Metadaten werden 72 Stunden nach Upload automatisiert aus den aktiven Systemen gelöscht. Storage-Objekte werden aus dem privaten Bucket entfernt, die zugehörigen Datenbank-Zeilen soft-gelöscht. Technisch unvermeidbare Sicherungskopien sind anschließend nicht mehr regulär zugänglich und werden nach dem dokumentierten Backup-Zyklus entfernt bzw. wirksam unzugänglich gemacht.
Datei-Sicherheit: Übertragung ausschließlich per TLS. Zugriffe intern nur mit individueller Kennung, Rollenmodell, Signatur-URLs und Berechtigungsprüfung (Row-Level-Security).

Für die interne Fallbearbeitung wird bei Eingang einer Anfrage oder eines Uploads eine E-Mail-Benachrichtigung an unsere interne Adresse (info@versicheredichneu.de) erzeugt. Diese enthält die zur Bearbeitung notwendigen Angaben und Links auf die im internen System gespeicherten Unterlagen; die Dokumente selbst werden nicht in der E-Mail versandt. Versender ist unser E-Mail-System bei Lovable (Postausgang), das E-Mail-Postfach wird bei der 1&1 IONOS SE gehostet.

Wir setzen folgende Dienstleister ein:

• Lovable Labs Incorporated (San Francisco, USA) – Plattform, Deployment, technische Bereitstellung, transaktionaler E-Mail-Versand. Auftragsverarbeitung nach Art. 28 DSGVO; Drittlandübermittlung abgesichert über EU-Standardvertragsklauseln.
• Cloudflare, Inc. (San Francisco, USA) – Serverless-Runtime (Cloudflare Workers), CDN, DDoS-/Bot-Schutz; überwiegend europäische Rechenzentren; EU-SCC.
• Supabase (über Lovable Cloud) – Datenbank, Datei-Storage (privater Bucket „policen-uploads"), Auth.
• Google Ireland Limited (Dublin, Irland) – Bereitstellung von Google Fonts zur Darstellung der Website. Verbindung ausschließlich beim Seitenaufruf, kein Cookie. Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert.
• 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland – Domain und E-Mail-Postfach.

Über diese Empfänger hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Aufsichts-, Steuer- oder Strafverfolgungsbehörden) oder Sie ausdrücklich in eine konkrete Weitergabe (z. B. an einen Versicherer im Rahmen einer Antragstellung) eingewilligt haben.

Eine Verarbeitung in den USA ist bei Lovable, Cloudflare und ggf. Google LLC möglich. Rechtsgrundlage sind die EU-Standardvertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO); Google LLC ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

Alle Datenübertragungen erfolgen verschlüsselt (TLS). Der Datei-Storage ist ein privater Bucket; Zugriffe erfolgen nur über kurzlebige signierte URLs. Die Datenbank ist durch Row-Level-Security und explizite Berechtigungen abgesichert. Interne Zugriffe sind an persönliche Kennungen und Rollen gebunden. Ein automatisierter Löschjob entfernt Anfragen, Check-Sessions und Upload-Dokumente spätestens 72 Stunden nach Eingang.

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Diese Rechte können Sie formlos per E-Mail an info@versicheredichneu.de oder über das Formular unter /datenschutz-anfrage geltend machen. Zur Identitätsprüfung fragen wir bei Bedarf gesondert nach.

Beschwerderecht: Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen. Ohne die notwendigen Angaben können wir jedoch keine Beratung, keinen Check und keine Policenprüfung durchführen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Verarbeitungen oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.