Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 13. Oktober 2026
Verantwortlicher
Continentale Geschäftsstelle André Creutz
Paulinerweg 27, 04299 Leipzig
E-Mail-Adresse: andre.creutz@continentale-creutz.de
Telefon: 0341 65672009
Impressum: https://continentale-creutz.de/impressum
Kontakt Datenschutzbeauftragter
Vetter Consulting
Steve Vetter
Oschatzer Str. 46
01127 Dresden
E-Mail: info@vc-datenschutz.de
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Beschäftigtendaten.
- Zahlungsdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Vertragsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
- Bild- und/ oder Videoaufnahmen.
- Tonaufnahmen.
- Protokolldaten.
- Gesundheitsdaten (nur mit ausdrücklicher Einwilligung, Art. 9 Abs. 2 lit. a DSGVO — siehe die Abschnitte „CEZE-Kurzantrag“, „Kontakt- und Anfrageverwaltung“ und „Kommunikation via Messenger“).
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber.
- Beschäftigte.
- Interessenten.
- Kommunikationspartner.
- Nutzer.
- Geschäfts- und Vertragspartner.
- Abgebildete Personen.
- Dritte Personen.
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
- Kommunikation.
- Sicherheitsmaßnahmen.
- Direktmarketing.
- Reichweitenmessung.
- Tracking.
- Büro- und Organisationsverfahren.
- Konversionsmessung.
- Zielgruppenbildung.
- Organisations- und Verwaltungsverfahren.
- Feedback.
- Marketing.
- Profile mit nutzerbezogenen Informationen.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
- Absatzförderung.
- Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung" von „Personendaten", "überwiegendes Interesse" und "besonders schützenswerte Personendaten" werden die in der DSGVO verwendeten Begriffe „Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenübermittlung innerhalb der Unternehmensgruppe: Wir können personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe übermitteln oder ihnen den Zugriff darauf gewähren. Diese Datenweitergabe erfolgt auf Grundlage unserer berechtigten unternehmerischen und betriebswirtschaftlichen Interessen.
Datenübermittlung innerhalb der Organisation: Wir können personenbezogene Daten an andere Abteilungen oder Einheiten innerhalb unserer Organisation übermitteln oder ihnen den Zugriff darauf gewähren. Sofern die Datenweitergabe zu administrativen Zwecken erfolgt, beruht sie auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist beziehungsweise wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.
Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.
Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standardvertragsklauseln als zuverlässige Rückfalloption ein.
Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/.
Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.
Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.
Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich.
Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:
- 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
- 8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
- 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
- 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).
Rechte der betroffenen Personen
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben haben Sie ferner das Recht, bei einer Datenschutzaufsichtsbehörde eine Beschwerde einzulegen.
Geschäftliche Leistungen
Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner, etwa Kunden, Auftraggeber, Interessenten, Lieferanten und sonstige Kooperationspartner (zusammenfassend „Vertragspartner"), zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen.
- Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten. Vertragsdaten.
- Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten. Geschäfts- und Vertragspartner.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren. Geschäftsprozesse und betriebswirtschaftliche Verfahren.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Vermittlungs- und Betreuungsleistungen als gebundener Versicherungsvertreter: Wir verarbeiten die Daten unserer Kunden, Klienten und Interessenten entsprechend dem zugrundeliegenden Auftrag; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Kfz-Angebot (Online-Angebotsanfrage Kfz-Versicherung)
Über unsere Website können Sie ein Angebot für eine Kfz-Versicherung vorbereiten (der „Kfz-Angebots-Wizard"). Mit dem Absenden kommt weder ein Versicherungsvertrag noch ein vorläufiger Versicherungsschutz zustande, und es wird keine elektronische Versicherungsbestätigung (eVB) erteilt; Ihre Angaben dienen ausschließlich dazu, dass wir Ihnen ein persönliches Angebot rechnen und uns bei Ihnen zurückmelden können.
Verarbeitete Datenarten
- Fahrzeugdaten: Fahrzeugart, Schlüsselnummern (HSN/TSN), Erstzulassung, Kilometerstand, Angabe zur Preisklasse, Finanzierungsart, bei Nutzfahrzeugen zusätzlich Gesamtmasse, Einsatzart, Aufbauart und Angabe zu Gefahrgut.
- Stammdaten: Vor- und Nachname, Geburtsdatum.
- Kontaktdaten: E-Mail-Adresse sowie — freiwillig — eine Mobilfunk-/WhatsApp-Nummer für die Rückmeldung.
- Angaben zum Wohnort und zur Fahrzeugnutzung: Postleitzahl und Ort, nächtlicher Abstellort, jährliche Fahrleistung, Angabe zu Fahrten in Südost-/Osteuropa, private oder gewerbliche Nutzung.
- Angaben zum Fahrerkreis und zum Haushalt: wer das Fahrzeug fährt, ob eine fahrende Person unter 24 Jahre alt ist, ob Sie selbst Halter sind, ob ein Kind unter 16 Jahren im Haushalt lebt.
- Tarifierungsrelevante persönliche Merkmale: Tätigkeit im öffentlichen Dienst bzw. in der Landwirtschaft, Wohneigentum.
- Angaben zur Vorversicherung: Schadenfreiheitsklasse, bisheriger Versicherer, Versicherungsscheinnummer, Stand des laufenden Vertrags, Schäden der letzten 24 Monate, Angaben zu Sondereinstufungen.
- Angaben zum gewünschten Versicherungsschutz: Deckungsart, Selbstbeteiligungen, Zusatzbausteine, Zahlweise, gewünschter Beginn.
- Freiwillig: ein Foto Ihrer Zulassungsbescheinigung Teil I (siehe unten).
- Eine technische Vorgangs-Kennung sowie Zeitstempel zur Missbrauchsabwehr.
Gesundheitsangaben oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO werden in dieser Strecke nicht erhoben.
Rechtsgrundlage
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – die Verarbeitung erfolgt auf Ihre Anfrage hin zur Vorbereitung des von Ihnen gewünschten Versicherungsvertrags.
Verschlüsselung bereits in Ihrem Browser
Ihre Angaben werden bereits in Ihrem Browser Ende-zu-Ende verschlüsselt, bevor sie übertragen werden; das gilt auch für ein hochgeladenes Foto. Der zur Entschlüsselung erforderliche Schlüssel liegt ausschließlich lokal bei uns als Verantwortlichem. Die nachfolgend genannten Dienstleister erhalten und speichern ausschließlich die verschlüsselten Daten und können deren Inhalt nicht einsehen. Im Klartext übermittelt werden lediglich Ihr Vorname und Ihre E-Mail-Adresse – ausschließlich, damit Ihnen die Eingangsbestätigung zugestellt werden kann – sowie technische Angaben zum Vorgang (Vorgangs-Kennung, ob Sie Neu- oder Bestandskunde sind, ob Sie eine WhatsApp-Nummer angegeben haben, Nachweis zur Erstinformation).
Empfänger
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Vercel: Bereitstellung (Hosting) des Formulars; Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Grundlage Drittlandtransfer: Standardvertragsklauseln.
- n8n: Weiterleitung Ihrer verschlüsselten Angaben an uns; Dienstanbieter: N8n GmbH, Novalisstr. 10, 10115 Berlin, Deutschland. Grundlage Drittlandtransfers (mittelbar, über Unterauftragnehmer): Standardvertragsklauseln.
- Google Workspace: Zustellung und Verwaltung in unserem geschäftlichen E-Mail-Postfach; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
- WhatsApp: Rückmeldung zu Ihrem Angebot über den von Ihnen freiwillig angegebenen Mobilfunkanschluss und – wenn Sie möchten – Abstimmung der Angaben für Ihren Antrag; Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
- Continentale Sachversicherung AG: Übermittlung der für den Antrag erforderlichen Daten, sobald Sie sich für ein Angebot entscheiden und einen Antrag stellen; Dienstanbieter: Continentale Sachversicherung AG, 44119 Dortmund. Datenschutzerklärung: https://www.continentale.de/datenschutz-internet.
Zur Erkennung Ihres Fahrzeugmodells fragen wir die Schlüsselnummern (HSN/TSN) über unseren eigenen Server bei einer öffentlichen Fahrzeugdatenbank ab. Dabei werden ausschließlich die Schlüsselnummern übermittelt; personenbezogene Daten – auch Ihre IP-Adresse – werden dorthin nicht übertragen.
Foto der Zulassungsbescheinigung Teil I
Sie können freiwillig ein Foto Ihrer Zulassungsbescheinigung Teil I hochladen, um sich das Abtippen zu ersparen; das Formular ist ohne Foto in vollem Umfang nutzbar. Das Bild wird bereits in Ihrem Browser verkleinert und neu kodiert – enthaltene Zusatzinformationen wie Standortangaben (EXIF-Daten) entfallen dabei – und anschließend verschlüsselt übertragen. Es wird nicht in Ihrem Gerätespeicher zwischengespeichert. Wir benötigen ausschließlich die Felder 2.1, 2.2 und B; weitere Felder, insbesondere Name und Anschrift des Halters (Felder C.1.1 bis C.1.3), können Sie vor der Aufnahme abdecken. Wir löschen das Foto, sobald wir die benötigten Angaben übernommen haben. Ist eine andere Person Halter des Fahrzeugs, verarbeiten wir deren Daten nur, soweit dies für den Vertrag erforderlich ist, und informieren sie nach Art. 14 DSGVO.
Zwischenspeicherung in Ihrem Browser
Damit Sie das Formular unterbrechen und später fortsetzen können, speichert Ihr Browser Ihren Zwischenstand lokal auf Ihrem Gerät (Local Storage, Schlüssel „kfz_wizard_daten_v1" und „kfz_wizard_vid"). Diese Daten werden nicht an uns übertragen und nach 72 Stunden automatisch verworfen; nach dem Absenden werden sie sofort gelöscht. Über die Schaltfläche „Gespeicherten Stand löschen" im Formular können Sie sie jederzeit selbst entfernen. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG: Sie ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – das unterbrechbare Formular – bereitzustellen; eine Einwilligung ist dafür nicht erforderlich. Eine Reichweitenmessung oder Profilbildung findet damit nicht statt.
Cookie zur Erstinformation
Wenn Sie im Formular unsere gesetzliche Erstinformation herunterladen, setzen wir das technisch notwendige Cookie „kfz_erstinfo_receipt". Es enthält eine signierte Quittung über den Download (Vorgangs-Kennung, Dokumentversion, Prüfsumme, Zeitpunkt), ist für JavaScript nicht auslesbar (HttpOnly) und läuft nach 7 Tagen ab. Zweck ist der Nachweis, dass Ihnen die Erstinformation vor dem Absenden zur Verfügung gestellt wurde; ohne dieses Cookie ist ein Absenden nicht möglich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), eine Einwilligung ist nicht erforderlich. Das Cookie dient nicht der Analyse oder Werbung.
Speicherdauer
Führt Ihre Anfrage nicht zu einem Vertragsabschluss, löschen wir die Daten spätestens 6 Monate nach dem letzten Kontakt. Unabhängig davon bewahren wir Eingänge in unserem geschäftlichen E-Mail-Postfach höchstens 30 Tage nach Übernahme in unsere Unterlagen auf. Kommt es zum Vertragsabschluss, gelten die für die Vermittlungsdokumentation sowie die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung").
Freiwilligkeit und Ihre Rechte
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihnen jedoch kein belastbares Angebot rechnen. Die allgemeinen Rechte der betroffenen Personen (u. a. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde) sind im Abschnitt „Rechte der betroffenen Personen" beschrieben.
Betreuungsanfrage zu bestehenden Continentale-Verträgen
Wenn Sie eine persönliche Betreuung anfragen, verarbeiten wir Ihren vollständigen Namen, Ihre Rufnummer und eine Continentale-Versicherungsnummer. Damit prüfen wir, ob wir Ihren Vertrag zuordnen und Ihre Betreuung übernehmen können, und melden uns persönlich bei Ihnen. Die drei Angaben sind für diese Prüfung und Rückmeldung erforderlich. Das Absenden bestätigt noch keine Betreuungsübernahme. Rechtsgrundlage ist die Vorbereitung der von Ihnen gewünschten Betreuung auf Ihre Anfrage nach Art. 6 Abs. 1 lit. b DSGVO.
Die drei Formularangaben werden bereits in Ihrem Browser verschlüsselt und erst lokal bei André Creutz entschlüsselt. Der verschlüsselte Umschlag gelangt über die bei Vercel bereitgestellte Website und n8n als JSON-Anhang in unser geschäftliches Google-Workspace-Postfach. Lesbar übertragen werden eine zufällig erzeugte Vorgangskennung, der Eingangszeitpunkt, die Kennzeichnung als Betreuungsanfrage und der Nachweis zur Erstinformation (Dokumentversion, Prüfsumme, Downloadzeitpunkt und Bereitstellungsweg). Angaben zu diesen Dienstleistern und internationalen Übermittlungen finden Sie unter „Bereitstellung des Onlineangebots und Webhosting“, „Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services“, „Cloud-Dienste“ und „Internationale Datentransfers“.
André Creutz bearbeitet die Anfrage ausschließlich persönlich. Die Entscheidung über eine mögliche Betreuung erfolgt individuell. Eine automatische Kundenmail wird durch dieses Formular nicht versendet.
Zur Dokumentation der PDF-Bereitstellung wird nach dem Download ein technisch notwendiges, für JavaScript nicht auslesbares Cookie mit einer signierten Quittung gesetzt. Es enthält eine zufällige Vorgangskennung, Dokumentversion, Prüfsumme und Zeitpunkt und läuft nach sieben Tagen ab. Es dient ausschließlich dem Nachweis zur Erstinformation, nicht der Analyse oder Werbung. Rechtsgrundlage für die notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.
Wird die Anfrage abgeschlossen und werden die Angaben nicht für eine anschließende Betreuung benötigt, löschen wir sie spätestens sechs Monate nach dem letzten Kontakt. Nachrichten in unserem geschäftlichen Postfach entfernen wir spätestens 30 Tage nach Übernahme in unsere Unterlagen. Für erforderliche Betreuungs- und Vermittlungsunterlagen gelten die unter „Allgemeine Informationen zur Datenspeicherung und Löschung“ beschriebenen Aufbewahrungskriterien. Ihre Datenschutzrechte und Kontaktmöglichkeiten stehen in den entsprechenden Abschnitten dieser Erklärung.
CEZE-Kurzantrag (Online-Antragsvorbereitung Zahnzusatzversicherung)
Wenn Sie über unsere Website einen Antrag auf die Zahnzusatzversicherung CEZE der Continentale vorbereiten möchten, stellen wir Ihnen dazu ein mehrstufiges Online-Formular (den "CEZE-Kurzantrag") zur Verfügung. Der Antrag kommt dadurch noch nicht zustande – Ihre Angaben dienen der Vorbereitung, die Unterschrift und die Prüfung durch die Continentale Krankenversicherung a.G. erfolgen nachgelagert.
Verarbeitete Datenarten
- Stammdaten (u. a. Name, Anschrift) und Geburtsdatum.
- Kontaktdaten (E-Mail-Adresse, auf Wunsch Telefon- oder WhatsApp-Nummer).
- Zahlungsdaten (z. B. IBAN), soweit Sie Angaben zur Zahlweise machen.
- Gesundheitsangaben (besondere Kategorien personenbezogener Daten, Art. 9 Abs. 1 DSGVO): Ihre Antworten auf die im offiziellen Antragsformular vorgesehenen Gesundheitsfragen zu Ihrer Zahngesundheit.
Rechtsgrundlagen
- Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO) – für Ihre Gesundheitsangaben. Ohne diese gesonderte Einwilligung erheben und verarbeiten wir über dieses Formular keine Gesundheitsangaben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – für Ihre Stamm-, Kontakt- und Zahlungsdaten, soweit diese zur Vorbereitung des von Ihnen gewünschten Vertragsabschlusses erforderlich sind.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – für den Vermerk des Website-Bereichs. Unser Interesse ist, zu erkennen, über welche Bereiche unserer Website – auch solche, die wir mit Anzeigen bewerben, und Links, die wir persönlich verschicken – Anträge vorbereitet werden, und unsere Website und Werbung danach auszurichten.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) – für die Klick-Kennung.
Verschlüsselung bereits in Ihrem Browser
Ihre Angaben – insbesondere die Gesundheitsangaben – werden bereits in Ihrem Browser Ende-zu-Ende verschlüsselt, bevor sie übertragen werden. Der zur Entschlüsselung erforderliche Schlüssel liegt ausschließlich lokal bei uns als Verantwortlichem; die nachfolgend genannten Dienstleister können den verschlüsselten Inhalt nicht einsehen. Daneben werden im Klartext eine Vorgangs-Kennung, Ihre E-Mail-Adresse sowie wenige Angaben zur Kontaktaufnahme übermittelt: Anrede und Name, – soweit angegeben – Telefonnummer und gewählter Rückmeldeweg, gewünschter Versicherungsbeginn, Zahlweise, errechneter Gesamtbeitrag, Anzahl der zu versichernden Personen, die Angabe, ob Sie uns eine Frage gestellt haben, sowie der Bereich unserer Website, aus dem Sie den Kurzantrag abgeschickt haben – unsere Angebotsseiten zur Zahnzusatzversicherung, unser Ratgeber oder eine Seite, deren Link wir Ihnen persönlich geschickt haben (ohne weitere Adressbestandteile). Haben Sie in der Kategorie „Marketing“ eingewilligt und sind Sie über eine Google-Anzeige zu uns gekommen, übermitteln wir zusätzlich die Klick-Kennung dieser Anzeige (siehe „Klick-ID-Erfassung“). Gesundheitsangaben sind darin nicht enthalten; sie verbleiben ausschließlich im verschlüsselten Umschlag.
Empfänger
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Vercel: Bereitstellung (Hosting) des Formulars; Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Grundlage Drittlandtransfer: Standardvertragsklauseln.
- n8n: Weiterleitung Ihrer Angaben an uns (verschlüsselter Umschlag zzgl. der oben genannten Klartext-Angaben); Dienstanbieter: N8n GmbH, Novalisstr. 10, 10115 Berlin, Deutschland. Grundlage Drittlandtransfers (mittelbar, über Unterauftragnehmer): Standardvertragsklauseln.
- Google Workspace: Zustellung und Verwaltung in unserem geschäftlichen E-Mail-Postfach; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
- WhatsApp: nur, wenn Sie im Formular WhatsApp als Rückmeldekanal auswählen – für unsere Rückmeldung und die weitere Abstimmung zu Ihrem Antrag; Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Ob Sie uns dabei auch Gesundheitsangaben schicken, etwa einen Befund, entscheiden Sie selbst; was dann gilt, steht im Abschnitt „Kommunikation via Messenger“.
Speicherdauer
Führt Ihre Anfrage nicht zu einem Vertragsabschluss, löschen wir die Daten spätestens 6 Monate nach dem letzten Kontakt. Unabhängig davon bewahren wir Eingänge in unserem geschäftlichen E-Mail-Postfach höchstens 30 Tage nach Übernahme in unsere Unterlagen auf. Kommt es zum Vertragsabschluss, gelten die für die Vermittlungsdokumentation sowie die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung").
Freiwilligkeit, Widerruf und Ihre Rechte
Die Einwilligung in die Verarbeitung Ihrer Gesundheitsangaben ist freiwillig. Erteilen Sie sie nicht, können wir Ihren CEZE-Antrag nicht über dieses Online-Formular vorbereiten; Sie können den Antrag dann jederzeit auf einem anderen Weg stellen, etwa über die Continentale. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird; wenden Sie sich dazu an die im Abschnitt "Verantwortlicher" genannten Kontaktdaten. Die allgemeinen Rechte der betroffenen Personen (u. a. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde) sind im Abschnitt "Rechte der betroffenen Personen" beschrieben.
Geschäftsprozesse und -verfahren
Personenbezogene Daten von Leistungsempfängern und Auftraggebern werden im Rahmen vertraglicher sowie vergleichbarer Rechtsverhältnisse und vorvertraglicher Maßnahmen verarbeitet.
- Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Inhaltsdaten; Vertragsdaten; Protokolldaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten. Beschäftigtendaten.
- Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Kommunikationspartner; Geschäfts- und Vertragspartner; Dritte Personen; Nutzer. Beschäftigte.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Büro- und Organisationsverfahren; Geschäftsprozesse; Kommunikation; Marketing; Absatzförderung. Informationstechnische Infrastruktur.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken
Wir bieten unsere Leistungen auf Online-Plattformen, die von anderen Dienstanbietern betrieben werden, an.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Continentale Weiterleitung: Weiterleitung wegen Informationen oder Online-Abschluss; Dienstanbieter: Continentale Krankenversicherung a.G., Continentale-Allee 1, 44269 Dortmund, Telefon: 0231 919-0, E-Mail: info@continentale.de; Website: https://www.continentale.de/. Datenschutzerklärung: https://www.continentale.de/datenschutz-internet.
Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services
Im Rahmen unserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgaben zusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins von Drittanbietern.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- n8n: Automatisierung von Arbeitsabläufen (Workflows), Verknüpfung verschiedener Anwendungen und Dienste, Entgegennahme von Formular-Anfragen (bei Zahnzusatz-Anfragen einschließlich Ende-zu-Ende-verschlüsselter Gesundheitsangaben, die n8n nur als unlesbaren Chiffretext sieht — ausschließlich mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, siehe Abschnitt Kontakt- und Anfrageverwaltung) sowie Entgegennahme der Klick-Meldung zur Werbeerfolgsmessung (siehe Abschnitt Onlinemarketing, "Klick-ID-Erfassung"); Dienstanbieter: N8n GmbH, Novalisstr. 10, 10115 Berlin, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://n8n.io/; Datenschutzerklärung: https://n8n.io/legal/privacy/; Auftragsverarbeitungsvertrag: https://n8n.io/legal. Grundlage Drittlandtransfers: Standardvertragsklauseln.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter mieten.
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.
- Vercel: Hoster. Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Einsatz von Cookies
Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung der Nutzer zur Verwendung von Cookies eingeholt wird; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
- Cookie-Opt-Out: In der Fußzeile unserer Website finden Sie einen Link, über den Sie Ihre Cookie-Einstellungen ändern und entsprechende Einwilligungen widerrufen können.
- Cookiebot: Speicherung und Verwaltung von Einwilligungen (Zustimmung zu Cookies und Datenverarbeitung), Protokollierung von Nutzerentscheidungen, Anzeige von Hinweisen zu Datenschutz und Cookies, Ermöglichung des Widerrufs oder der Anpassung von Einwilligungen durch Nutzer; Dienstanbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.cookiebot.com/de/; Datenschutzerklärung: https://www.cookiebot.com/de/privacy-policy/.
Blogs und Publikationsmedien
Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Kontaktformulare und Rückruf-Anfragen
Über die Kontaktformulare unserer Zahnzusatz-Seiten (Angebotsseite, Kontaktseite, Rückruf-Abschnitt) erheben wir Ihren Namen und die Kontaktangabe für den Rückmeldeweg (WhatsApp-Nummer, E-Mail-Adresse oder Telefonnummer); bei Rückruf-Anfragen sind das Ihre Telefonnummer und das gewünschte Zeitfenster. Name und Kontaktangabe sind erforderlich — ohne sie können wir Ihre Anfrage nicht beantworten bzw. Sie nicht zurückrufen. Die Anfrage erreicht uns über unsere Automatisierungs-Plattform (N8n GmbH, Berlin — Auftragsverarbeitung) in unserem geschäftlichen E-Mail-Postfach (Google Workspace); das Formular wird bei Vercel Inc. gehostet (siehe „Bereitstellung des Onlineangebots“ und „Cloud-Dienste“).
Formularort: Zusätzlich vermerken wir in Ihrer Anfrage, über welches dieser Formulare Sie sie abgeschickt haben. Unser Server entnimmt das der Adresse der Seite, auf der Sie das Formular absenden; weitere Adressbestandteile speichern wir nicht, und auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Wir nutzen den Vermerk, um Ihre Anfrage zuzuordnen, als Teil des Nachweises bei Rückruf-Bitten (siehe „Speicherdauer“) und um zu erkennen, über welche Bereiche unserer Website – auch solche, die wir mit Anzeigen bewerben – Anfragen und Verträge entstehen; danach richten wir unsere Website und Werbung aus. Für die Zuordnung und diese Auswertung stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Der Vermerk wird mit Ihrer Anfrage gelöscht.
Anrede: In unseren Kontaktformularen können Sie freiwillig eine Anrede wählen („Frau“ oder „Herr“); voreingestellt ist „keine Angabe“. Wir verwenden die Anrede nur, um Sie in unserer Antwort so anzusprechen, wie Sie es möchten; ohne Anrede sprechen wir Sie mit Ihrem Namen an. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit der Auswahl erteilen (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa mit einer kurzen Nachricht an uns; wir löschen die Anrede dann und sprechen Sie nur noch mit Ihrem Namen an. An Analyse- oder Werbedienste geben wir die Anrede nicht weiter.
Zustimmung zur Erstinformation: Als Versicherungsvertreter müssen wir Ihnen beim ersten Geschäftskontakt unsere Erstinformation mitteilen (§ 15 Abs. 1 Versicherungsvermittlungsverordnung – VersVermV). In unseren Kontaktformularen und in der Anfrage im Ergebnis der Online-Vorprüfung bitten wir Sie deshalb um Ihre Zustimmung, die Erstinformation über unsere Website zu erhalten (§ 16 Abs. 2 Nr. 2 lit. b VersVermV). Setzen Sie das Häkchen, vermerken wir in Ihrer Anfrage, dass Sie zugestimmt haben, den Zeitpunkt, die Kennung der angezeigten Textfassung und den Stand der Erstinformation. Rechtsgrundlage ist unsere rechtliche Verpflichtung aus § 15 Abs. 1 und § 16 Abs. 2 VersVermV (Art. 6 Abs. 1 S. 1 lit. c DSGVO); soweit wir den Vermerk als Nachweis aufbewahren, stützen wir uns auf unser berechtigtes Interesse, die Erfüllung dieser Pflicht belegen zu können (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Ohne das Häkchen können wir Ihre Anfrage über das Formular nicht entgegennehmen; Sie erreichen uns dann direkt per WhatsApp, Telefon oder E-Mail. Den Vermerk speichern wir nur zusammen mit Ihrer Anfrage und löschen ihn mit ihr. Die Zustimmung betrifft nur den Weg der Erstinformation; sie ist keine Einwilligung in eine Datenverarbeitung.
Speicherdauer: Führt Ihre Anfrage nicht zu einem Vertrag, löschen wir Ihre Angaben spätestens sechs Monate nach dem letzten Kontakt; Eingänge in unserem E-Mail-Postfach bewahren wir höchstens 30 Tage nach Übernahme in unsere Unterlagen auf. Kommt ein Vertrag zustande, übernehmen wir Ihre Anfrage einschließlich des Vermerks zur Erstinformation in unsere Vermittlungsunterlagen; dann gelten die Aufbewahrungsfristen für die Vermittlungsdokumentation (siehe „Allgemeine Informationen zur Datenspeicherung und Löschung“). Bitten Sie uns um einen Anruf (Rückruf-Anfrage oder Rückmeldeweg „Anruf“), bewahren wir Ihre Anfrage — Name, Telefonnummer, gewünschtes Zeitfenster, Seite und Zeitpunkt — als Nachweis Ihrer Einwilligung in den telefonischen Kontakt fünf Jahre ab der Anfrage und ab dem letzten darauf gestützten Anruf auf (§ 7a Abs. 2 UWG; Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO). Diese Einwilligung können Sie jederzeit widerrufen — auch im Gespräch; den Widerruf halten wir ebenfalls fest.
Online-Vorprüfung auf unseren Zahnzusatz-Seiten
Auf unseren Zahnzusatz-Seiten können Sie vier Fragen zu Ihrer Zahngesundheit beantworten (fehlende Zähne; älterer festsitzender Zahnersatz; nötige, empfohlene oder begonnene Behandlungen sowie Parodontose- oder Zahnfleischbehandlungen der letzten 12 Monate; herausnehmbarer Zahnersatz). Die Auswertung — die Einschätzung, ob und mit welchen Einschränkungen ein Antrag auf die Continentale Zahnzusatzversicherung CEZE möglich ist — erfolgt ausschließlich in Ihrem Browser auf Ihrem Gerät. Ihre Antworten und das Ergebnis werden dabei weder an uns noch an Dritte übermittelt und nicht auf Ihrem Gerät gespeichert; sie bestehen nur, solange die Seite geöffnet ist. Eine Übermittlung an uns findet nur statt, wenn Sie sie anschließend selbst auslösen — über den CEZE-Kurzantrag oder über eine Anfrage mit Ihrer ausdrücklichen Einwilligung (siehe den folgenden Abschnitt). Für die Webanalyse erfassen wir lediglich, dass eine Vorprüfung abgeschlossen wurde — nicht Ihre Antworten und nicht das Ergebnis (siehe Abschnitt Webanalyse).
Gesundheitsangaben in Anfrage-Formularen (Zahnzusatzversicherung)
In den Anfrage-Formularen unserer Zahnzusatz-Seiten können Sie Ihre vier Antworten aus der Online-Vorprüfung mit Ihrer Anfrage an uns übermitteln, damit wir Sie ohne erneute Nachfrage beraten können. Diese Angaben sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir über ein eigenes, nicht vorausgewähltes Kästchen unmittelbar im Formular einholen — zu einem einzigen Zweck: die Beantwortung Ihrer Anfrage und die Beratung zur Continentale Zahnzusatzversicherung CEZE. Ihre Antworten werden bereits in Ihrem Browser Ende-zu-Ende verschlüsselt; die an der Übermittlung beteiligten Dienstleister (Hosting: Vercel Inc.; Weiterleitung: N8n GmbH, Novalisstr. 10, 10115 Berlin — Auftragsverarbeitung; Postfach: Google Workspace) sehen ausschließlich unlesbaren Chiffretext. Entschlüsselt wird ausschließlich lokal bei uns. Ihre übrigen Angaben (Name, Kontaktdaten, Ihre Frage) verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Zusätzlich vermerken wir in Ihrer Anfrage, aus welchem Bereich unserer Website Sie sie abgeschickt haben – unsere Angebotsseiten zur Zahnzusatzversicherung, unser Ratgeber oder eine Seite, deren Link wir Ihnen persönlich geschickt haben. Unser Server entnimmt den Bereich der Adresse der Seite, auf der Sie das Formular absenden; weitere Adressbestandteile speichern wir nicht, und auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Wir nutzen den Vermerk nur, um zu erkennen, über welche Bereiche unserer Website – auch solche, die wir mit Anzeigen bewerben – Anfragen und Verträge entstehen, und richten unsere Website und Werbung danach aus; das ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Den Vermerk geben wir nicht an Analyse- oder Werbedienste weiter und löschen ihn zusammen mit Ihrer Anfrage. Eine Weitergabe an die Continentale erfolgt erst mit Ihrem unterschriebenen Antrag.
- Verarbeitete Datenarten: Gesundheitsdaten (die vier Antworten der Online-Vorprüfung); Bestandsdaten; Kontaktdaten; Inhaltsdaten.
- Betroffene Personen: Interessenten.
- Zwecke der Verarbeitung: Bearbeitung von Kontaktanfragen; Beratung zur Continentale Zahnzusatzversicherung CEZE.
- Empfänger: Die verschlüsselte Übermittlung erfolgt über unsere Automatisierungs-Plattform (N8n GmbH, Novalisstr. 10, 10115 Berlin — Auftragsverarbeitung) in das E-Mail-Postfach der Geschäftsstelle (Google Workspace); beide sehen nur Chiffretext. Eine Weitergabe an die Continentale erfolgt erst mit Ihrem unterschriebenen Antrag.
- Rechtsgrundlagen: Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO); für den Vermerk des Website-Bereichs: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
- Speicherdauer: Der Posteingang einschließlich des verschlüsselten Umschlags wird nach Übernahme in unsere lokale Akte, spätestens nach 30 Tagen, gelöscht. Kommt kein Vertrag zustande, werden die Angaben spätestens 6 Monate nach dem letzten Kontakt gelöscht; andernfalls gelten die gesetzlichen Aufbewahrungsfristen für die Vermittlungsdokumentation.
- Widerruf: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — formlos an die im Abschnitt "Verantwortlicher" genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Einwilligung ist freiwillig; ohne sie können Sie uns auch direkt per WhatsApp, Telefon oder E-Mail erreichen.
Kommunikation via Messenger
Wir setzen zu Zwecken der Kommunikation Messenger ein und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.
Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail, kontaktieren.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- WhatsApp: Kommunikationsdienst mit Ende-zu-Ende-Verschlüsselung; Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Gesundheitsangaben über WhatsApp: Ob Sie uns über WhatsApp Gesundheitsangaben schicken – etwa einen Befund, ein Foto oder eine Frage zu Ihrer Gesundheit –, entscheiden Sie selbst. Wir bieten Ihnen diesen Weg an, wenn er Ihr Anliegen erleichtert, verlangen ihn aber nicht. Schicken Sie uns solche Angaben, verwenden wir sie nur für Ihr Anliegen: für die Antwort auf Ihre Frage, die Beratung und – wenn Sie sich dafür entscheiden – Ihren Antrag beim Versicherer. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, die Sie mit dem Absenden erteilen (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, auch mit einer kurzen Nachricht im Chat (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wir übernehmen die Angaben in unsere Unterlagen zu Ihrem Anliegen und löschen sie, sobald sie dafür nicht mehr benötigt werden; kommt ein Vertrag zustande, gelten die Aufbewahrungsfristen für die Vermittlungsdokumentation (siehe „Allgemeine Informationen zur Datenspeicherung und Löschung“). Möchten Sie lieber ein Formular nutzen: Ihre Antworten auf die Gesundheitsfragen zur Zahnzusatzversicherung können Sie auch über den CEZE-Kurzantrag oder die Anfrage-Formulare unserer Zahnzusatz-Seiten schicken; dort werden sie bereits in Ihrem Browser verschlüsselt.
Vorausgefüllter Text auf unseren Zahnzusatz-Seiten: Tippen Sie auf unseren Seiten zur Zahnzusatzversicherung auf einen WhatsApp-Link, öffnet WhatsApp einen Nachrichtenentwurf mit einem kurzen Begrüßungssatz. Dieser Satz nennt den Bereich unserer Website, aus dem Sie schreiben – unsere Angebotsseiten zur Zahnzusatzversicherung oder unseren Ratgeber. Sie sehen den Entwurf vor dem Absenden und können ihn ändern oder löschen; wir erhalten ihn erst, wenn Sie die Nachricht selbst absenden. Wir nutzen die Angabe nur, um zu erkennen, über welche Bereiche unserer Website – auch solche, die wir mit Anzeigen bewerben – Anfragen entstehen, und richten unsere Website und Werbung danach aus; das ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Für diese Unterscheidung wird auf Ihrem Gerät nichts gespeichert oder ausgelesen; die Angabe aus Ihrer Nachricht geben wir nicht an Analyse- oder Werbedienste weiter. Weil der Begrüßungssatz Teil des Links ist, kann WhatsApp ihn bereits beim Öffnen des Chats erhalten.
Nach einem Vertragsabschluss frage ich freiwillig, wie Sie auf mich aufmerksam geworden sind. Ihre Antwort speichere ich als eine von vier Kategorien ohne Ihren Namen für meine Werbeerfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO), höchstens 6 Monate.
Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
Wir setzen Plattformen und Anwendungen anderer Anbieter zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings ein.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google Meet: Konferenz- und Kommunikationssoftware; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://meet.google.com/; Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
Cloud-Dienste
Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste für die Speicherung und Verwaltung von Inhalten.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google Workspace: Cloudbasierte Anwendungssoftware; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Website: https://workspace.google.com/; Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
Webanalyse, Monitoring und Optimierung
Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen zu den Besuchern als pseudonyme Werte umfassen.
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google Analytics: Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de.
In Google Analytics erfassen wir zusätzlich, wenn ein Kontaktformular eingeblendet und wenn es abgesendet wird — jeweils mit dem Seitenabschnitt und, sofern Sie über eine unserer Landingpages in den Abschlussweg gekommen sind, mit einer Kennung dieser Seite. Auf unserer Kontaktseite erfassen wir beim Absenden zusätzlich den von Ihnen gewählten Rückmeldekanal (WhatsApp, E-Mail oder Anruf); im Ergebnis der Online-Vorprüfung erfassen wir den Rückmeldekanal nicht. Angaben zu Ihrem Gesundheitszustand sind daraus nicht ableitbar; das Einblenden übermitteln wir nicht an Google Ads.
Übermittlung von Analytics-Ereignissen an Google Ads (Schlüsselereignisse)
Ausgewählte Ereignisse, die wir mit Google Analytics erfassen — der Klick auf den Beitragsrechner, das Öffnen des Angebotsdialogs, das Erreichen einzelner Schritte in unserer Online-Vorprüfung und im Kurzantrag, der Abschluss der Online-Vorprüfung, der Abschluss des Kurzantrags, der Klick auf einen WhatsApp-Link sowie das Absenden eines Kontaktformulars — übermitteln wir als sogenannte Schlüsselereignisse an unser Google-Ads-Konto. Wir nutzen sie dort ausschließlich, um den Erfolg unserer Anzeigen zu messen und die Gebote unserer Kampagnen automatisiert zu steuern (Werbeerfolgsmessung und Gebotsoptimierung).
Übermittelt werden die Bezeichnung des Ereignisses, der Zeitpunkt und technische Kontextangaben (etwa die Schaltfläche, über die es ausgelöst wurde) zusammen mit den pseudonymen Kennungen aus den Google-Cookies. Wir übermitteln dabei keine Namen, keine Kontaktdaten, keine Freitexteingaben und keine Angaben zu Ihrer Gesundheit. Auch aus den übermittelten Ereignissen lassen sich keine Angaben zu Ihrem Gesundheitszustand ableiten; Ereignisse, die einen solchen Rückschluss zuließen, sind von der Übermittlung ausgenommen.
Ob diese Ereignisse in Google Ads einem Anzeigenklick zugeordnet werden können, hängt zusätzlich von Ihrer Einwilligung in die Kategorie "Marketing" ab. Ohne diese Einwilligung findet keine Verknüpfung mit Ihrem Anzeigenklick statt.
- Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) in Verbindung mit § 25 Abs. 1 TDDDG. Sie erteilen die Einwilligung über die Kategorien "Statistik" und "Marketing" unseres Einwilligungsbanners und können sie dort jederzeit mit Wirkung für die Zukunft widerrufen.
Microsoft Clarity
Auf dieser Website setzen wir — sobald wir den Dienst aktiviert haben — mit Ihrer Einwilligung Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst Ihre Interaktionen mit unseren Seiten — etwa Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe sowie Geräte-, Browser- und Verbindungsdaten — und stellt sie uns als Heatmaps und Sitzungswiedergaben dar, damit wir erkennen, an welchen Stellen unsere Seiten unverständlich sind.
Eingabefelder, Auswahlfelder und sensible Seiteninhalte werden dabei maskiert und nicht an Microsoft übertragen; auf unseren Antrags-, Gesundheitsfragen- und Abschlussstrecken ist Clarity vollständig deaktiviert. Microsoft verarbeitet die erhobenen Daten nach eigenen Angaben als eigenständig Verantwortlicher auch für eigene Zwecke, unter anderem für Werbung, Produktverbesserung und Sicherheit, und überträgt sie dabei in die USA auf Grundlage von Standardvertragsklauseln und der Zertifizierung unter dem EU-US Data Privacy Framework; Einzelheiten und Widerspruchsmöglichkeiten finden Sie in den Nutzungsbedingungen von Microsoft Clarity und in der Microsoft-Datenschutzerklärung (https://privacy.microsoft.com/de-de/privacystatement).
Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen können.
Onlinemarketing
Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder die Darstellung von werbenden und sonstigen Inhalten anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen können.
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google Ads und Konversionsmessung: Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigen innerhalb des Werbenetzwerks des Diensteanbieters. Wir erhalten dabei keine Klarnamen oder Kontaktdaten einzelner Nutzer. Ergänzend übermitteln wir ausgewählte Ereignisse aus Google Analytics als Schlüsselereignisse an unser Google-Ads-Konto — siehe Abschnitt "Übermittlung von Analytics-Ereignissen an Google Ads"; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Klick-ID-Erfassung (Google Ads)
Wenn Sie unsere Website über eine Google-Anzeige erreichen, hängt Google an die aufgerufene Adresse eine Klick-Kennung an ("gclid", "wbraid" oder "gbraid"). Wir lesen diese Kennung zusammen mit etwaigen Kampagnen-Parametern ("utm_"-Parameter) aus der Adresszeile aus und speichern sie – Ihre Einwilligung vorausgesetzt – in einem First-Party-Cookie ("cc_click_ids") sowie im lokalen Speicher (Local Storage) Ihres Browsers, jeweils zusammen mit dem Zeitpunkt der Erfassung.
Zweck: Wir möchten nachvollziehen, welche unserer Google-Anzeigen tatsächlich zu einer Kontaktaufnahme oder zu einem Vertragsabschluss führen (Werbeerfolgs- bzw. Konversionsmessung). Da ein Abschluss häufig erst später und außerhalb der Website zustande kommt, melden wir solche Ereignisse nachträglich als sogenannte Offline-Conversion an Google Ads zurück. Dabei übermitteln wir ausschließlich die Klick-Kennung, den Zeitpunkt des Ereignisses und einen Wert – keinen Namen, keine Kontaktdaten und keine Angaben zu Ihrer Gesundheit. Sogenannte "erweiterte Conversions" mit verschlüsselten Kundendaten setzen wir bewusst nicht ein.
Senden Sie uns danach über unsere Website eine Anfrage oder einen Kurzantrag, fügen wir die gespeicherte Klick-Kennung Ihrer Einsendung bei, damit wir einen späteren Vertragsabschluss der Anzeige zuordnen können.
Klick-Meldung: Klicken Sie – nachdem Sie über eine Anzeige zu uns gekommen sind – auf einen WhatsApp-Kontaktlink oder auf die Weiterleitung zum Online-Abschluss bei der Continentale, senden wir einen minimalen Datensatz an die von uns eingesetzte Automatisierungs-Plattform: die Art des Klicks, die Klick-Kennung sowie den Zeitpunkt der Erfassung und den Zeitpunkt des Klicks. Formular-, Kontakt- oder Gesundheitsdaten werden dabei nicht übertragen. Ohne Ihre Einwilligung in die Kategorie "Marketing" wird weder etwas auf Ihrem Endgerät gespeichert noch eine solche Meldung gesendet.
- Verarbeitete Datenarten: Nutzungsdaten (Klick-Kennung gclid/wbraid/gbraid, Kampagnen-Parameter); Meta-, Kommunikations- und Verfahrensdaten (Zeitpunkt der Erfassung, Zeitpunkt des Klicks, Art des Klicks).
- Betroffene Personen: Nutzer; Interessenten.
- Zwecke der Verarbeitung: Konversionsmessung; Reichweitenmessung; Marketing.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung holen wir über unser Einwilligungs-Banner (Cookiebot) in der Kategorie "Marketing" ein.
- Speicherdauer: 90 Tage ab Erfassung. Danach werden Cookie und lokaler Speichereintrag verworfen und nicht mehr verwendet. Erreichen Sie uns erneut über eine Anzeige, beginnt die Frist mit der neuen Klick-Kennung neu. Sie können den Eintrag jederzeit selbst entfernen, indem Sie die Cookies und den lokalen Speicher Ihres Browsers löschen.
- Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über die Cookie-Einstellungen im Fuß unserer Website oder formlos an die im Abschnitt "Verantwortlicher" genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre weiteren Rechte finden Sie im Abschnitt "Rechte der betroffenen Personen".
Empfänger dieser Daten:
- n8n: Entgegennahme und Protokollierung der Klick-Meldung; Dienstanbieter: N8n GmbH, Novalisstr. 10, 10115 Berlin, Deutschland; Website: https://n8n.io/; Datenschutzerklärung: https://n8n.io/legal/privacy/. Grundlage Drittlandtransfers (mittelbar, über Unterauftragnehmer): Standardvertragsklauseln.
- Google Ads: Rückmeldung der Konversion zur Messung des Werbeerfolgs; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Übermittlung an die Konzerngesellschaft Google LLC, USA, möglich); Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Kundenrezensionen und Bewertungsverfahren
Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung der Kundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
- Featurable: Wir nutzen den Dienst Featurable zur Einbindung und Darstellung von Google-Kundenrezensionen auf unserer Website. Dabei werden Bewertungsdaten über die Featurable-API abgerufen. Der Anbieter gibt an, keine personenbezogenen Daten der Website-Besucher zu speichern oder weiterzugeben; Dienstanbieter: RSC Solutions LLC (Featurable), USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://featurable.com/; Datenschutzerklärung: https://featurable.com/privacy. Grundlage Drittlandtransfers: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Management, Organisation und Hilfswerkzeuge
Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.
Für uns zuständige Aufsichtsbehörde:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.
- Beschäftigte: Personen in einem Beschäftigungsverhältnis.
- Bestandsdaten: Wesentliche Informationen für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen.
- Inhaltsdaten: Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten generiert werden.
- Kontaktdaten: Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen.
- Konversionsmessung: Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann.
- Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden.
- Nutzungsdaten: Informationen, die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren.
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Profile mit nutzerbezogenen Informationen: Automatisierte Verarbeitung personenbezogener Daten zur Analyse bestimmter persönlicher Aspekte.
- Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System protokolliert wurden.
- Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebotes.
- Tracking: Nachvollziehen des Verhaltens von Nutzern über mehrere Onlineangebote hinweg.
- Verantwortlicher: Natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
- Vertragsdaten: Spezifische Informationen, die sich auf die Formalisierung einer Vereinbarung beziehen.
- Zahlungsdaten: Sämtliche Informationen, die zur Abwicklung von Zahlungstransaktionen benötigt werden.
- Zielgruppenbildung: Bestimmung von Zielgruppen für Werbezwecke.
