Datenschutzerklärung

1. Verantwortliche

2. Allgemeines

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). In dieser Erklärung beschreiben wir die Funktionen, die auf dieser Website tatsächlich eingesetzt werden.

3. Hosting und technische Infrastruktur

Die Website wird über die Plattform Lovable (Sitz: Stockholm, Schweden) betrieben. Datenbank, Anmeldung zum internen Bereich, Speicherung der Formularanfragen und der geschützte Dateispeicher laufen über Lovable Cloud, dessen Infrastruktur Lovable verwaltet. Vertragspartnerin (genaue Gesellschaft) [NOCH ZU PRÜFEN]

• Datenbank und Dateispeicher: Rechenzentrumsregion „eu-west-1“ (Irland, EU).
• Auslieferung der Website: weltweit verteiltes Servernetz; dies ist getrennt vom Speicherort der Daten. Konkreter Anbieter und Standorte [NOCH ZU PRÜFEN]
• Unterauftragsverarbeiter: Lovable veröffentlicht eine Liste unter trust.lovable.dev/subprocessors. Welche davon für diese Website tätig sind [NOCH ZU PRÜFEN]
• Lovable bietet einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an (lovable.dev/data-processing-agreement). Abschluss für dieses Projekt [NOCH ZU PRÜFEN]
• Datenübermittlung in Drittstaaten, insbesondere die USA, und Garantien nach Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln, EU-US Data Privacy Framework) [NOCH ZU PRÜFEN]

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Seite ausgeliefert werden kann. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse sowie vom Browser übermittelte Angaben (z. B. Browsertyp). Welche Daten in welchem Umfang und wie lange in Protokollen beim Anbieter gespeichert werden, [NOCH ZU PRÜFEN] Im Verwaltungsbereich sind technische Protokolle für bis zu 5 Tage einsehbar; dies ist keine bestätigte Löschfrist.

Zum Schutz vor Missbrauch der Formulare speichern wir zusätzlich einen nicht umkehrbaren Hashwert (SHA-256) der IP-Adresse zusammen mit dem Zeitpunkt der Einsendung, um maximal 5 Einsendungen pro 15 Minuten zuzulassen. Die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: siehe Ziffer 16.

5. Kontaktformular

Über das Kontaktformular verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Anliegen, Nachricht, Zeitpunkt, die Seite, von der du kamst, sowie ggf. Kampagnenangaben aus der Adresse (UTM-Parameter).

Zweck ist die Bearbeitung deiner Anfrage und die Kontaktaufnahme. Bei Anfragen zu einer Beratung oder einem Vertrag ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage wird in der Datenbank von Lovable Cloud (siehe Ziffer 3) gespeichert. Zugriff haben ausschließlich freigeschaltete Administratorinnen und Administratoren nach Anmeldung im geschützten Bereich. Zusätzlich erhalten wir eine E-Mail-Benachrichtigung mit den Angaben an info@mein-sicherpunkt.de. Speicherdauer und Löschung: siehe Ziffer 16.

6. Vertragscheck und Versicherungsunterlagen

Beim Vertragscheck verarbeiten wir: Vorname, Nachname, E-Mail, Telefonnummer (freiwillig), Versicherungsart, Versicherungsgesellschaft, Nachricht sowie die hochgeladenen Dokumente (PDF, JPG, PNG). Die Dokumente können weitere Angaben enthalten, etwa Versicherungsnummern, Vertragsdaten, Beiträge und Leistungen.

Zweck ist die Prüfung deiner bestehenden Verträge und die anschließende Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Dokumente werden direkt aus deinem Browser verschlüsselt (HTTPS) in einen privaten Dateispeicher von Lovable Cloud hochgeladen. Es gibt keine öffentlichen Links. Der Upload erfolgt über kurzlebige, nur einmal nutzbare Upload-Links. Zum Ansehen erzeugt der geschützte Bereich nach Anmeldung und Prüfung der Administratorrolle einen Link, der 60 Sekunden gültig ist. Dokumente werden niemals per E-Mail versendet; die Benachrichtigung an uns enthält nur die Zahl der Dateien. Ob gespeicherte Daten zusätzlich verschlüsselt abgelegt werden [NOCH ZU PRÜFEN]

Speicherdauer und Löschung der Dokumente: siehe Ziffer 16.

7. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Versicherungsunterlagen können Gesundheitsdaten enthalten. Diese verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung erteilst du im Vertragscheck über ein eigenes, nicht vorangekreuztes Kästchen. Zeitpunkt und Wortlaut der Einwilligung werden zusammen mit deiner Anfrage gespeichert.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@mein-sicherpunkt.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Konkrete Ausgestaltung der Einwilligung: rechtlich zu prüfen

8. Terminvereinbarung

Termine vereinbarst du derzeit über das Kontaktformular (Anliegen „Termin vereinbaren“) oder per E-Mail; es gelten die Angaben unter Ziffer 5. Ein externer Terminbuchungsdienst wird nicht eingesetzt.

9. E-Mail-Kommunikation

Wenn du uns per E-Mail an info@mein-sicherpunkt.de schreibst, verarbeiten wir insbesondere deine E-Mail-Adresse, deinen Namen, den Inhalt der Nachricht, Kommunikations- und Metadaten (z. B. Datum und Uhrzeit) sowie gegebenenfalls übermittelte Anhänge.

Zweck ist die Bearbeitung und Beantwortung deiner Anfrage sowie die vorvertragliche und vertragliche Kommunikation. Dient die Kommunikation der Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. IONOS verarbeitet die E-Mails in unserem Auftrag. Weitere Informationen: Datenschutzerklärung von IONOS. Speicherdauer: siehe Ziffer 16.

Die automatischen Benachrichtigungen über neue Anfragen werden über den E-Mail-Dienst von Lovable Cloud von der Adresse noreply@mein-sicherpunkt.de versendet. Eingesetzter Versanddienstleister und Standort [NOCH ZU PRÜFEN]

10. WhatsApp

Eine Kontaktmöglichkeit über WhatsApp ist derzeit noch nicht eingerichtet. Wird sie angeboten, ist ihre Nutzung freiwillig; diese Erklärung wird dann um den konkreten Anbieter und die technische Lösung ergänzt. Bitte übermittle Versicherungsunterlagen und Gesundheitsinformationen nicht über den normalen WhatsApp-Kanal, sondern über den Vertragscheck.

11. Tarifrechner

Die Online-Tarifrechner unter /tarifrechner sind noch nicht freigeschaltet; derzeit werden dort keine Daten verarbeitet und keine externen Inhalte geladen. Nach Einbindung wird diese Erklärung entsprechend der tatsächlichen technischen Umsetzung ergänzt.

12. Google Maps

Auf der Kontaktseite kannst du eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) laden. Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst oder Google Maps in den Cookie-Einstellungen erlaubst. Erst dann werden u. a. deine IP-Adresse und Browserangaben an Google übermittelt; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Cookie-Einstellungen widerrufen kannst. Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster. Weitere Informationen: Datenschutzerklärung von Google.

13. Cookies und ähnliche Technologien

Wir setzen keine Analyse- oder Marketing-Cookies ein. Technisch notwendig gespeichert werden im lokalen Speicher deines Browsers: deine Auswahl in den Cookie-Einstellungen sowie – nur im internen Bereich – die Anmeldung der Administratorinnen und Administratoren (§ 25 Abs. 2 TDDDG).

Deine Entscheidung kannst du jederzeit ändern: Cookie-Einstellungen öffnen

14. Besucherstatistik

Derzeit findet keine Besucherstatistik und kein Tracking statt. Sollte künftig ein Analysedienst eingesetzt werden, startet er erst nach deiner Einwilligung; diese Erklärung wird dann um den konkreten Anbieter ergänzt.

15. Empfänger

Empfänger sind die unter Ziffer 3, 9 und 12 genannten technischen Dienstleister. Eine Weitergabe an Versicherungsunternehmen oder Maklerpools erfolgt nur, wenn dies für die von dir gewünschte Beratung, Angebotseinholung oder Vermittlung erforderlich ist und auf einer gültigen Rechtsgrundlage beruht. Eine pauschale Weitergabe findet nicht statt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Es gibt keine einheitliche Frist für alle Daten:

• Unverbindliche Kontaktanfragen: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine Beratung oder Vertragsbeziehung folgt. Konkrete Frist [AUFBEWAHRUNGS- UND LÖSCHKONZEPT NOCH FESTZULEGEN]
• Vertragscheck-Anfragen: Löschung, wenn die Prüfung abgeschlossen ist und keine Beratung oder Vermittlung folgt. Konkrete Frist [AUFBEWAHRUNGS- UND LÖSCHKONZEPT NOCH FESTZULEGEN]
• Hochgeladene Dokumente: wie die zugehörige Vertragscheck-Anfrage; werden sie Teil einer Beratung oder Vermittlung, gilt der nächste Punkt. Bei Widerruf der Einwilligung zu Gesundheitsdaten werden sie gelöscht, soweit keine gesetzliche Pflicht entgegensteht.
• Beratungs- und Vermittlungsdokumentation: Aufbewahrung nach den gesetzlichen Vorgaben für Versicherungsvermittler (u. a. §§ 61, 62 VVG, § 34d GewO i. V. m. VersVermV) und zur Abwehr möglicher Haftungsansprüche. Diese Unterlagen werden nicht aufgrund einer Website-Frist vorzeitig gelöscht. Konkrete Dauer [NOCH ZU PRÜFEN]
• Bestehende Kundenbeziehungen: für die Dauer der Betreuung; danach gelten die gesetzlichen Aufbewahrungspflichten.
• Geschäfts- und steuerrelevante Unterlagen: gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (u. a. § 257 HGB, § 147 AO). Konkrete Zuordnung [NOCH ZU PRÜFEN]
• Server- und Sicherheitsprotokolle (inkl. Spamschutz-Hashwerte): [NOCH ZU PRÜFEN]

17. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu einfach an info@mein-sicherpunkt.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

18. Datensicherheit

• Übertragung der gesamten Website verschlüsselt über HTTPS.
• Privater Dateispeicher ohne öffentliche Links; Zugriff nur über kurzlebige, signierte Links.
• Zugriff auf Anfragen und Dokumente nur nach Anmeldung und mit freigeschalteter Administratorrolle.
• Schutz der Formulare durch Spam-Falle und Begrenzung der Einsendungen.

Verschlüsselung gespeicherter Daten, Backups und Zertifizierungen sind in der Dokumentation des Anbieters nicht belegt: [NOCH ZU PRÜFEN]