Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Goran Ovčar
Mergenthau 1
86438 Kissing
Telefon: 08233-7796822
E-Mail: kontakt@versichertrichtig.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Das Wichtigste vorab

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Sie entstehen hier auf zwei Wegen: Du teilst sie mir mit, zum Beispiel in einem Formular, oder sie werden beim Besuch der Website automatisch erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Ich behandle deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Als Versicherungsmakler bin ich darauf angewiesen, bei der Angebotserstellung, der Vertragsanbahnung und der Abwicklung auch sensible personenbezogene Daten zu verarbeiten und gegebenenfalls an Dritte weiterzugeben, etwa an angesprochene Versicherer. Dabei garantiere ich, dass die mir anvertrauten Daten ausschließlich für den zwischen dir und mir vereinbarten Zweck verarbeitet werden.

Die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting und Server-Logdateien

Diese Website und das Handbuch auf pkvcode.de werden bei einem externen Dienstleister gehostet, der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Das können vor allem IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen und Websitezugriffe sein.

Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber meinen potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster verarbeitet deine Daten nur, soweit das zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt meine Weisungen. Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien, die dein Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung der Website, dafür müssen die Server-Logdateien erfasst werden.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die du an mich sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und am Schloss-Symbol in deiner Browserzeile. Ist die Verschlüsselung aktiv, können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

5. Cookies und Speicherung auf deinem Gerät

Auf versichertrichtig.de setzen nur drei Dienste Cookies, und nur wenn du zustimmst: Google Analytics (Abschnitt 20), das Meta-Pixel (Abschnitt 19) und das Conversion-Tracking von Google Ads (Abschnitt 21). Deshalb fragt dich die Seite beim ersten Besuch, was laufen darf. Die Dienste sind in drei Gruppen geordnet: Notwendige Funktionen laufen immer, setzen keine Cookies und merken sich nur deine Wahl (siehe unten). Statistik ist die Reichweitenmessung mit Umami (Abschnitt 18) und Google Analytics (Abschnitt 20), Reichweitenmessung für Marketing sind das Meta-Pixel (Abschnitt 19) und Google Ads (Abschnitt 21). Beide laufen nur mit deinem Ja, nichts ist vorausgewählt. „Alle akzeptieren“ und „Alles ablehnen“ stehen gleichwertig untereinander, mit den Kästchen und „Auswahl speichern“ oder unter „Erweiterte Einstellungen“ wählst du jede Gruppe einzeln. Ohne dein Ja wird kein Cookie gesetzt und kein Zählskript geladen. Das Handbuch auf pkvcode.de setzt genau ein Cookie, sobald du deinen Zugangscode eingelöst hast (Abschnitt 11). Startest du auf der Seite Beitragsrechner oder PKV-Vergleich den Tarifrechner von PSP, setzt PSP dort ein eigenes Sitzungs-Cookie (Abschnitt 14).

Einige Seiten legen Angaben im Speicher deines Browsers ab. Diese Daten bleiben auf deinem Gerät und werden nicht an mich übertragen. Bei mir kommen sie erst an, wenn du ein Formular bewusst absendest. Über den Besuch hinaus bleibt nur, was du selbst ankreuzt. Alles andere liegt im Sitzungsspeicher deines Browsers und verschwindet, sobald du den Tab schließt.

• Antwortspeicher für deine Anfrage: Was du in Rechnern, Checks und Formularen angibst, auch Name und Kontaktdaten, bleibt nur im Speicher dieses Browser-Tabs, damit du nichts doppelt eingeben musst. Es geht erst beim Absenden an uns und ist beim Schließen des Tabs gelöscht.
• Zwischenstand der PKV-Anfrage: Die PKV-Anfrage merkt sich im Sitzungsspeicher deine Antworten aus den Schritten zu Ziel, Situation, heutiger Versicherung und Wunschleistungen sowie den Schritt, an dem du warst. So kannst du nach einem Abstecher auf eine andere Seite weitermachen. Name, Kontaktdaten und Gesundheitsangaben werden dort nicht gespeichert. Nach dem Absenden und mit dem Schließen des Tabs ist der Zwischenstand weg.
• Erfassungsbogen: Dein Zwischenstand liegt im Sitzungsspeicher, bis du den Tab schließt. Auf deinem Gerät gespeichert wird er nur, wenn du „Zwischenstand auf diesem Gerät speichern“ ankreuzt: dann alle Felder des Bogens, auch das Feld zur Gesundheit, bis 14 Tage nach deiner letzten Änderung. Abwählen oder „Gespeicherten Stand löschen“ entfernt ihn sofort.
• Musterschreiben: Deine Eingaben in die Vorlagen liegen im Sitzungsspeicher, damit sie beim Weiterblättern nicht verloren gehen, und verschwinden mit dem Schließen des Tabs.
• Empfehlungsseite: Den Namen für deinen persönlichen Empfehlungslink merkt sich dein Browser nur, wenn du „Namen auf diesem Gerät merken“ ankreuzt, höchstens ein Jahr lang. Abwählen löscht ihn sofort.
• Knöpfe im Handbuch: Kommst du über einen Knopf im Handbuch auf pkvcode.de zum Double-Check, bringt der Link die Kennung deiner Handbuch-Anfrage und einen Prüfwert mit. Der Double-Check nimmt beides sofort aus der Adresse und legt es im Sitzungsspeicher ab, bis du ihn absendest oder den Tab schließt. In der normalen Ansicht des Handbuchs liegt dieser Speicher bei pkvcode.de, in der Präsentationsansicht bei versichertrichtig.de. Name und Kontaktdaten stehen nicht darin (Abschnitt 11).
• Empfehlungslink: Kommst du über einen Empfehlungslink auf die Website, wird dafür nichts auf deinem Gerät gespeichert. Die Kennung aus dem Link wandert nur in der Adresse von Seite zu Seite mit (Abschnitt 13).
• Deine Wahl zu Cookies und Diensten: Welche Gruppen du erlaubt hast, an welchem Tag, zu welchem Stand der Auswahl und unter welcher zufälligen Einwilligungs-ID, damit dich nicht jede Seite neu fragt. Nach sechs Monaten fragt die Seite wieder, ebenso, wenn ein neuer Dienst dazukommt. Ändern kannst du deine Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.
• Handbuch: Verstellst du die Seitenleiste selbst, merkt sich dein Browser ihre Breite und ob sie ein- oder ausgeblendet ist.

Rechtsgrundlage für alles in dieser Liste ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich für eine Funktion, die du ausdrücklich gewünscht hast, durch dein Häkchen, durch das Weiterblättern in einem Formular, durch deinen Weg über Rechner und Checks zu deiner Anfrage, durch den Klick auf einen Knopf im Handbuch, durch deine Wahl im Fenster zu Cookies oder durch das Verstellen der Seitenleiste. Du kannst den Speicher deines Browsers und Cookies jederzeit über die Einstellungen deines Browsers löschen. Du kannst deinen Browser auch so einstellen, dass du über das Setzen von Cookies informiert wirst oder sie generell ausschließt. Dann kann die Funktionalität dieser Website eingeschränkt sein.

Nachweis deiner Wahl. Ich muss nachweisen können, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO). Deshalb meldet dein Browser jede Wahl im Fenster und in den Erweiterten Einstellungen an meinen Server bei Hostinger. Gespeichert werden dort nur die zufällige Einwilligungs-ID, der Zeitpunkt, der Stand der Auswahl, ob du im Fenster oder in den Erweiterten Einstellungen gewählt hast und deine Wahl je Gruppe. Ein Widerruf bekommt einen eigenen Eintrag. Deine IP-Adresse und Angaben zu deinem Browser werden dafür nicht gespeichert. Die ID steht unter „Cookie-Einstellungen“ in den Erweiterten Einstellungen, mit ihr kann ich dir Auskunft geben oder deinen Eintrag löschen. Die Einträge liegen in einer geschützten Ablage, die über das Internet nicht abrufbar ist, und werden nach drei Jahren gelöscht, gerechnet ab dem Ende des Monats, in dem du gewählt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

6. Schriftarten und externe Inhalte

Die Schriften und Programmbibliotheken dieser Website liegen auf dem eigenen Server und werden von dort ausgeliefert, auch für die ausführlichen Themen-Ansichten und Unterlagen im Bereich Downloads und für das Handbuch. Beim Besuch entsteht dadurch keine Verbindung zu Google oder zu einem fremden Verteilnetz.

7. Anfragen über Formulare, E-Mail und Telefon

Wenn du mir über ein Formular eine Anfrage schickst, werden deine Angaben aus dem Formular inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Dasselbe gilt, wenn du mich per E-Mail oder Telefon kontaktierst.

Die Anfragen aus den Formularen landen in einer geschützten Ablage auf dem Server bei Hostinger, die über das Internet nicht abrufbar ist. Gespeichert werden die Felder, die du ausfüllst, dazu der Zeitpunkt, das Formular und die Seite, von der du absendest, ob und wann du eingewilligt hast und deine IP-Adresse in gekürzter Form (der letzte Zahlenblock wird durch eine Null ersetzt). Bist du über eine Anzeige gekommen, speichere ich außerdem die Kampagnenkennzeichen aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term und die Klickkennung gclid von Google), um zu erkennen, welche Werbung zu Anfragen führt. Dafür wird nichts auf deinem Gerät gespeichert: Die Kennzeichen wandern nur in der Adresse von Seite zu Seite mit. Zum Schutz vor automatisierten Einträgen prüft das Formular ein für Menschen unsichtbares Feld und die Zeit bis zum Absenden.

Über jede neue Anfrage bekomme ich eine Benachrichtigung per E-Mail. Sie wird vom Server bei Hostinger mit dem Absender anfragen@pkvcode.de an mein Postfach kontakt@versichertrichtig.de geschickt und enthält alle Angaben aus dem Formular, auch das, was du in ein Freitextfeld schreibst.

Nach dem Absenden der PKV-Anfrage bekommst du von mir eine Bestätigung an die E-Mail-Adresse aus deiner Anfrage, mit dem Link zur Terminbuchung (Abschnitt 15). Hast du die Gesundheitsfrage mit „Ja“ beantwortet und dafür eingewilligt, schicke ich dir zusätzlich einen Fragebogen zur Vorbereitung unseres Termins. Beide Mails enthalten nur deinen Vornamen und Links, keine Gesundheitsangaben und nichts Weiteres aus dem Formular. Sie gehen über denselben Weg wie meine Benachrichtigung, eine Antwort darauf landet bei mir. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der zweiten Mail zusätzlich deine Einwilligung aus der Gesundheitsfrage (Abschnitt 8).

Bist du privat versichert, kannst du mir in der PKV-Anfrage und auf der Seite „Schreiben senden“ ein Foto oder eine PDF schicken, zum Beispiel dein Erhöhungsschreiben oder deine Police (bis 8 MB). Die Datei bekommt auf dem Server einen neuen, zufälligen Namen, liegt in der geschützten Ablage bei Hostinger und hängt an meiner Benachrichtigung per E-Mail. Den Dateinamen von deinem Gerät halte ich gekürzt fest, damit ich die Datei deiner Anfrage zuordnen kann. Ich nutze sie nur, um deinen Tarif zu prüfen und dich dazu zu beraten. Weil in solchen Unterlagen Angaben zu deiner Gesundheit stehen können, etwa ein Risikozuschlag, nehme ich sie nur mit deiner ausdrücklichen Einwilligung an (Abschnitt 8).

Bei der PKV-Anfrage, dem Erfassungsbogen und der Empfehlung eines Kontakts kannst du deine Angaben zusätzlich über WhatsApp schicken. Dann öffnet sich WhatsApp auf deinem Gerät mit einer vorbereiteten Nachricht, und du entscheidest selbst, ob du sie abschickst. Gesundheitsangaben stehen nicht in dieser Nachricht, sie gehen nur über das Formular an meinen Server.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die Daten bleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt, zum Beispiel nach abgeschlossener Bearbeitung deiner Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfragen über Formulare auf Facebook und Instagram

Ich schalte auf Facebook und Instagram auch Anzeigen, über die du mir direkt in der App eine Anfrage schicken kannst (Sofortformular, bei Meta „Lead Ads“). Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Meta füllt einige Felder mit Angaben aus deinem Profil vor, etwa Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Ort und Geburtsdatum. Du kannst jedes Feld vor dem Absenden ändern. Dazu kommen ein paar Auswahlfragen, etwa was dein Ziel ist, wie du beschäftigt bist und wie ich dich ansprechen darf. Nach deiner Gesundheit frage ich im Formular nicht. Bevor die Anfrage abgeht, schickt Meta dir einen Code per SMS, und erst mit dem richtigen Code wird sie übermittelt. So stelle ich sicher, dass ich dich wirklich erreiche.

Meta übermittelt mir deine Angaben. Ich rufe sie in meinem Werbekonto ab und übernehme sie in meine eigene Ablage. Ab dann gilt für sie alles, was oben in diesem Abschnitt steht, auch die Speicherdauer. Ich nutze sie, um dich wie gewünscht zu kontaktieren und deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du mit der Anfrage einen Vertrag mit mir anbahnst. Für Anrufe brauche ich zusätzlich deine Einwilligung, die du im Formular mit dem Kästchen erteilst (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis darüber bewahre ich fünf Jahre auf, gerechnet ab deiner Einwilligung und ab jedem Anruf, der sich auf sie stützt (§ 7a UWG). Du kannst die Einwilligung jederzeit widerrufen, eine kurze Nachricht an mich genügt.

Das Formular selbst stellt Meta bereit. Was Meta mit deinen Angaben im Formular und mit Daten aus deinem Profil macht, etwa um dir die Anzeige zu zeigen, verantwortet Meta nach seinen eigenen Bedingungen, nachzulesen in der Datenschutzrichtlinie von Meta. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Meta Platforms, Inc. zertifiziert ist.

8. Gesundheitsangaben

In der privaten Krankenversicherung geht es ohne Angaben zur Gesundheit nicht. Solche Angaben sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und genießen einen erhöhten Schutz.

Gesundheitsangaben können bei mir ankommen, wenn du

• in der PKV-Anfrage die Gesundheitsfragen beantwortest,
• im Double-Check die grobe Einschätzung zu deiner Gesundheit ausfüllst,
• im Erfassungsbogen das Feld zur Gesundheit ausfüllst,
• mir dein Erhöhungsschreiben oder deine Police schickst, denn darin können etwa Risikozuschläge oder Leistungsausschlüsse stehen,
• mir in einem Freitextfeld, per E-Mail oder WhatsApp etwas zu deiner gesundheitlichen Situation schreibst.

Ich verarbeite diese Angaben ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Häkchen im jeweiligen Formular erteilst, und nur zu dem Zweck, für den du sie geschickt hast. Du bist zu keiner dieser Angaben verpflichtet. Ohne sie kann ich dir allerdings keine belastbare Einschätzung geben. Deine Einwilligung kannst du jederzeit formlos mit Wirkung für die Zukunft widerrufen.

9. Bestätigung deiner Handynummer

Wenn du in einem Formular eine Handynummer angibst, bitte ich dich direkt nach dem Absenden, sie zu bestätigen. Dazu geht automatisch ein sechsstelliger Code per WhatsApp an diese Nummer. Deine Anfrage ist zu diesem Zeitpunkt schon bei mir angekommen. Die Bestätigung ist freiwillig, du kannst das Fenster mit „Später“ schließen. Nur für den Zugang zum Handbuch brauche ich eine bestätigte Nummer. Beim Baustein „Du vermisst ein Thema?“ gibt es keine Bestätigung.

Der Code gilt zehn Minuten. Ich speichere ihn nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert, und entferne diesen, sobald du den Code richtig eingegeben hast. Festgehalten werden die Kennung deiner Anfrage, wie oft und wann ein Code verschickt wurde, wann und über welchen Weg du bestätigt hast und deine Nummer. Zweck ist, dass ich dich sicher erreiche und niemand fremde Nummern in meine Formulare einträgt.

Für den Versand nutze ich die WhatsApp Business Plattform. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dafür wird deine Handynummer an WhatsApp übermittelt. WhatsApp meldet mir zurück, ob die Nachricht zugestellt und gelesen wurde oder warum sie nicht ankam. Diese Meldungen speichere ich nur für die Code-Nachrichten, mit gekürzter Nummer und ohne Nachrichteninhalt, damit ich nachvollziehen kann, ob dein Code angekommen ist.

10. Kommunikation über WhatsApp

Für die Kommunikation mit meinen Kunden und sonstigen Dritten nutze ich unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Auf vielen Seiten kannst du mich über den WhatsApp-Knopf direkt anschreiben. Weil über dieselbe Nummer auch die Codes aus Abschnitt 9 laufen, leitet WhatsApp Nachrichten an mich und Zustellmeldungen aus diesen Chats technisch auch an meinen Server bei Hostinger weiter. Der Server verwirft sie sofort, ohne sie zu speichern. Nur die Zustellmeldungen zu den Code-Nachrichten aus Abschnitt 9 bleiben als Protokoll mit gekürzter Nummer und ohne Inhalt erhalten, höchstens 30 Tage, danach werden sie automatisch gelöscht.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung, die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen, zum Beispiel Absender, Empfänger und Zeitpunkt. WhatsApp teilt nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter. Weitere Details findest du in der Datenschutzrichtlinie von WhatsApp unter www.whatsapp.com/legal.

Der Einsatz von WhatsApp erfolgt auf Grundlage meines berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage der Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufbar ist. Die ausgetauschten Inhalte bleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Bitte schick mir über WhatsApp keine Diagnosen, Befunde oder Arztberichte. Wenn dir dieser Weg zu unsicher ist, sag mir Bescheid, dann läuft alles über E-Mail, Telefon oder Post.

11. Handbuch auf pkvcode.de

Das Handbuch „Der PKV-Code“ liest du mit einem persönlichen Zugang. Du forderst ihn mit Vorname, Nachname, Handynummer und E-Mail-Adresse an und bestätigst danach deine Handynummer (Abschnitt 9). Einen Zugang kann ich dir auch selbst vergeben und per WhatsApp schicken.

Zu jedem Zugang speichere ich den Zugangscode, deinen Namen, deine Telefonnummer, gegebenenfalls den Namen der Person, die dich empfohlen hat, die Kennung deiner Anfrage, wann der Zugang vergeben, eingelöst und die Nummer bestätigt wurde sowie wie lange er gilt. Ein Zugang gilt 30 Tage.

Wenn du den Zugang einlöst, setzt pkvcode.de ein Cookie mit deinem Zugangscode und einer Prüfsumme. Es ist für Skripte im Browser nicht lesbar, wird nur verschlüsselt übertragen und läuft zusammen mit deinem Zugang ab. Ohne dieses Cookie lässt sich das Handbuch nicht öffnen (§ 25 Abs. 2 Nr. 2 TDDDG).

Ich zähle, wie oft ein Zugang das Handbuch öffnet, höchstens einmal je halbe Stunde, und notiere dazu das Datum und den Zugangscode. So sehe ich, ob ein Zugang genutzt wird, und erkenne, wenn ein weitergegebener Zugang missbraucht wird. Welche Kapitel du liest, erfasse ich nicht. Gibt jemand wiederholt einen falschen Code ein, wird dazu für 15 Minuten ein nicht umkehrbarer Prüfwert der IP-Adresse gespeichert, um Ausprobieren zu verhindern.

Die Knöpfe zur Anfrage führen im Handbuch zum Double-Check unter pkvcode.de/lesen/anfrage/. Das ist derselbe Double-Check wie auf versichertrichtig.de, und er schickt deine Angaben auch an denselben Server. In der Präsentationsansicht des Handbuchs führen die Knöpfe direkt zum Double-Check auf versichertrichtig.de. Beim Ausliefern der Seite hängt pkvcode.de an diese Links die Kennung deiner Handbuch-Anfrage mit einem Prüfwert an, aber weder deinen Namen noch deine Kontaktdaten. Die Knöpfe in den Kapiteln nennen zusätzlich das Thema des Kapitels. Thema und Kennung kommen erst bei mir an, wenn du den Double-Check absendest. Passen E-Mail-Adresse oder Handynummer zu deiner Handbuch-Anfrage, ordne ich die neue Anfrage ihr zu, statt eine zweite anzulegen. So sehe ich, was dich genau interessiert, und melde mich einmal statt zweimal.

Rechtsgrundlage für den Zugang und für die Zuordnung deiner Anfrage aus dem Handbuch ist Art. 6 Abs. 1 lit. b DSGVO, für die Zählung und den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

12. Baustein „Du vermisst ein Thema?“

Am Ende vieler Seiten kannst du mir schreiben, welches Thema dir fehlt. Pflicht ist nur das Thema. Ich speichere es zusammen mit der Seite, auf der du es abschickst, und bekomme es wie jede Anfrage per E-Mail (Abschnitt 7). Eine E-Mail-Adresse ist freiwillig. Trägst du eine ein, setzt du dafür das Häkchen, und ich antworte dir auf diese Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse, die Website um fehlende Themen zu ergänzen, und für die Antwort an deine E-Mail-Adresse deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

13. Empfehlungen

Du gibst den Link weiter. Auf der Empfehlungsseite trägst du deinen eigenen Namen ein und bekommst daraus einen persönlichen Link, den du selbst verschickst. Dein Name steht dabei im Link. Ohne Rückmeldung (nächster Absatz) erreicht mich dabei nichts. Erst wenn die Person den Link öffnet und sich von sich aus meldet, entstehen bei mir Daten, und dann sind es ihre eigenen, ergänzt um deinen Namen als Empfehler. Kontaktdaten einer anderen Person nimmt die Empfehlungsseite nicht an. Bis zum 29. September 2026 ging das noch. Was auf diesem Weg bei mir ankam, lösche ich sofort, wenn die Person das will, sonst nach den Fristen in Abschnitt 23.

Rückmeldung an dich. Wenn du willst, sage ich dir per Mail Bescheid, sobald sich jemand über deinen Link meldet und dem zustimmt. Dafür kreuzt du auf der Empfehlungsseite „Gib mir Bescheid“ an und gibst deine E-Mail-Adresse ein. Mein Server vergibt dann eine zufällige Kennung, die an deinen Link angehängt wird, und schickt dir eine Mail mit einem Link zum Bestätigen. Erst wenn du dort bestätigst, ist die Rückmeldung eingeschaltet. So stelle ich sicher, dass die Adresse dir gehört und niemand eine fremde Adresse einträgt. Bestätigst du nicht innerhalb von 48 Stunden, lösche ich Kennung und Adresse. Gespeichert werden nur die Kennung, deine E-Mail-Adresse, der Zeitpunkt des Einschaltens und der Zeitpunkt deiner Bestätigung als Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO), kein Name und keine IP-Adresse, in einer geschützten Ablage außerhalb des Webverzeichnisses, die über das Internet nicht abrufbar ist. Kommt über deinen Link eine Anfrage an und hat die Person beim Absenden zugestimmt (nächster Absatz), bekommst du eine kurze Mail, höchstens drei am Tag. Darin steht weder der Name noch eine andere Angabe der Person, die sich gemeldet hat. Stimmt sie nicht zu, bekommst du nichts. Verschickt werden die Mails über mein Postfach anfragen@pkvcode.de bei Hostinger (Abschnitt 3). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen: über den Link zum Abbestellen in jeder Rückmeldung, auf der Empfehlungsseite durch Abwählen des Häkchens, solange sie noch offen ist, oder mit einer Mail an kontakt@versichertrichtig.de. Dann lösche ich deine Adresse sofort, sonst 24 Monate nach dem Einschalten.

Wenn du dich über einen solchen Link meldest. Trägt dein Link eine solche Kennung, fragt dich das Formular mit einem eigenen Häkchen, ob ich der Person, die dich empfohlen hat, Bescheid geben darf, dass du dich gemeldet hast. Das Häkchen ist nicht vorausgewählt. Nur wenn du es setzt, bekommt sie die kurze Mail aus dem vorigen Absatz. Sie erfährt dann nur, dass über ihren Link eine Anfrage eingegangen ist. Deinen Namen, deine Kontaktdaten und dein Anliegen erfährt sie von mir nicht. Ohne Häkchen erfährt sie von mir nichts, und deine Anfrage wird genauso bearbeitet. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dass du zugestimmt hast, halte ich zusammen mit deiner Anfrage fest. Du kannst die Einwilligung jederzeit mit einer Mail an kontakt@versichertrichtig.de widerrufen. Eine schon verschickte Rückmeldung lässt sich dadurch nicht zurückholen, es geht aber keine weitere raus.

Empfehlercode. Bestandskunden können von mir einen persönlichen Empfehlercode bekommen. Öffnet jemand die Anfrage über einen Link mit diesem Code, wird der Code mit der Anfrage gespeichert. Welcher Code zu welchem Kunden gehört, steht in einer Liste mit Code, Name, Kontakt und Datum, die in der geschützten Ablage auf dem Server liegt und über das Internet nicht abrufbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ich damit die Empfehlungsprämie zuordne.

Tippgeber-Code. Manche Empfehlungslinks tragen zusätzlich den Code eines Tippgebers, etwa eines von mir beauftragten Callcenters, das Empfehlungslinks für mich weitergibt. Der Code steht nur für den Tippgeber und sagt nichts über dich. Sendest du über einen solchen Link eine Anfrage oder eine Empfehlung ab, wird der Code mit ihr gespeichert und steht in der Benachrichtigung an mich. Welcher Code zu welchem Tippgeber gehört, steht in einer Liste in der geschützten Ablage auf dem Server, die über das Internet nicht abrufbar ist. Ich verwende den Code allein, um die Anfrage dem Tippgeber zuzuordnen und seine Vergütung abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die richtige Abrechnung dieser Vergütung.

Die Kennung wandert in der Adresse mit. Öffnest du einen Empfehlungslink, hängt die Website die Kennung aus dem Link, also den Code des Tippgebers, einen Empfehlercode oder den Namen der Person, die dich empfohlen hat, an ihre internen Links. So wird die Empfehlung auch zugeordnet, wenn du erst über andere Seiten zur Anfrage gehst. Auf deinem Gerät wird dafür nichts gespeichert. Mitgeschickt wird die Kennung nur, wenn du ein Formular bewusst absendest oder einen Termin-Link anklickst, beim Baustein „Du vermisst ein Thema?“ nie. Schließt du die Seite und kommst ohne den Link wieder, ist die Zuordnung weg. Die Reichweitenmessung entfernt die Kennung aus der gezählten Adresse, und das Meta-Pixel lädt auf solchen Seiten gar nicht.

Ein von mir beauftragtes Callcenter kann dir im Gespräch auch deinen persönlichen Empfehlungslink erzeugen. Dafür trägt es deinen Vor- und Nachnamen in eine Eingabemaske auf meinem Server ein. Der Name wird dabei nur in den Link geschrieben und weder gespeichert noch protokolliert.

14. Rechner, Checks und Werkzeuge

Die Rechner und Checks auf dieser Website rechnen vollständig in deinem Browser. Was du dort eingibst, erreicht mich nur, wenn du am Ende bewusst ein Formular absendest. Was davon im Antwortspeicher auf deinem Gerät bleibt, steht in Abschnitt 5. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Tarifrechner der PSP Software GmbH

Eine Ausnahme ist der Tarifrechner auf den Seiten Beitragsrechner und PKV-Vergleich. Er rechnet Beiträge aus den hinterlegten Tarifdaten der Versicherer, und über ihn kannst du einen Tarifvergleich bei mir anfordern. Bereitgestellt wird er von der PSP Software GmbH, Bachstraße 27, 88214 Ravensburg („PSP“), als eingebetteter Rahmen (iframe).

Erst nach deinem Klick. Der Rechner wird erst geladen, wenn du auf „Tarifrechner laden“ (Beitragsrechner) oder „Tarifrechner starten“ (PKV-Vergleich) klickst. Vorher wird nichts an PSP übertragen, und es entsteht keine Verbindung zu PSP. Deine Wahl wird nicht gespeichert: Lädst du die Seite neu, ist der Rechner wieder aus.

Was an PSP geht. Nach dem Klick lädt dein Browser den Rechner vom Server ekr.psponline.de. Dabei erhält PSP deine IP-Adresse und die technischen Angaben, die dein Browser bei jedem Seitenaufruf mitsendet, und PSP setzt ein Sitzungs-Cookie mit einer Laufzeit von 12 Stunden. Was du im Rechner eingibst, etwa Geburtsdatum, Berufsgruppe, Beihilfe, Leistungsumfang und Selbstbeteiligung, geht zur Berechnung an PSP. Forderst du im Rechner einen Vergleich oder ein Angebot an, gehen auch deine Kontaktdaten (Anrede, Name, Telefon, E-Mail) und der gewählte Tarif an PSP. PSP leitet die Anfrage an mich weiter, per E-Mail an kontakt@versichertrichtig.de und in meinen Zugang bei PSP.

Was diese Website davon erfährt. Der Rechner meldet der Seite seine Höhe, damit sie ihn vollständig anzeigen kann. Auf der Seite PKV-Vergleich meldet er außerdem, dass eine Berechnung lief oder eine Anfrage abgeschickt wurde. Die Kontaktdaten, die der Rechner dabei mitschickt, verwendet die Seite nicht: Sie werden weder gespeichert noch weitergegeben. Hast du der Gruppe Statistik zugestimmt, zählt die Reichweitenmessung (Abschnitt 18), ob der Rechner gestartet, eine Berechnung ausgeführt und eine Anfrage abgeschickt wurde, ohne Inhalt. Hast du der Reichweitenmessung für Marketing zugestimmt, meldet die Seite eine abgeschickte Anfrage genau einmal an Meta und Google Ads (Abschnitte 19 und 21), ebenfalls ohne Inhalt.

Rechtsgrundlage. Für das Laden des Rechners und das Sitzungs-Cookie ist es deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Klick erteilst. Sie gilt nur für diesen Seitenaufruf, und du widerrufst sie, indem du die Seite neu lädst oder schließt. Das Cookie kannst du jederzeit in deinem Browser löschen. Für deine Eingaben und deine Anfrage ist es Art. 6 Abs. 1 lit. b DSGVO: Du möchtest einen Tarifvergleich oder ein Angebot, also eine Maßnahme auf deine Anfrage vor einem möglichen Vertrag.

Empfänger. PSP verarbeitet deine Angaben in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Vertrags über Auftragsverarbeitung, und nur, um den Rechner bereitzustellen und mir deine Anfrage zu übermitteln. Wie PSP mit Daten umgeht, steht in der Datenschutzerklärung von PSP.

15. Terminbuchung mit Calendly

Auf meiner Website hast du die Möglichkeit, Termine mit mir zu vereinbaren. Für die Terminbuchung nutze ich das Tool „Calendly“. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA. Die Buchungsseite von Calendly öffnet sich erst, wenn du einen Termin-Link anklickst. Vorher wird nichts an Calendly übertragen. Hast du die Website über einen Empfehlungslink erreicht, hängt der Termin-Link die Kennung dieser Empfehlung an (Code des Tippgebers und Name der Person, die dich empfohlen hat, oder der Empfehlercode). Calendly zeigt sie mir bei deiner Buchung an, damit ich den Termin der Empfehlung zuordnen kann.

Zum Zweck der Terminbuchung gibst du die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und gegebenenfalls für die Nachbereitung des Termins verwendet. Sie bleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine Einwilligung abgefragt wurde, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage, die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du unter calendly.com/pages/dpa. Mit Calendly habe ich einen Vertrag über Auftragsverarbeitung geschlossen, der gewährleistet, dass Calendly die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

16. Weitergabe an den zuständigen Ansprechpartner

Damit du eine fachlich passende Einschätzung bekommst, kann ich deine Anfrage an den für deine Situation zuständigen Ansprechpartner weitergeben. Das geschieht nur auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsangaben nach Art. 9 Abs. 2 lit. a DSGVO, die du im Formular erteilst. Wer in Frage kommt, steht dort vor dem Absenden:

• Goran Ovčar | versichert.richtig: private Krankenversicherung,
• Schaumburg & Kramer GmbH: Beamte und Beihilfeberechtigte,
• Covago: wenn eine Vollversicherung nicht in Frage kommt,
• Fatih Düven (verticus AG): Zusatzversicherungen.

Darüber hinaus findet keine Weitergabe an Dritte statt, außer du beauftragst mich (Abschnitt 17). Deine Daten werden insbesondere nicht zu Werbezwecken verkauft.

17. Wenn du mich als Makler beauftragst

Einwilligung in die Datenverarbeitung. Mit der Auftragserteilung willigst du ein, dass alle personenbezogenen Daten und, soweit für die Erfüllung des Auftrages zur Besorgung der Versicherungsangelegenheiten notwendig, auch die besonderen personenbezogenen Daten im Rahmen der gesetzlichen Bestimmungen von mir gespeichert und verarbeitet werden dürfen. Die Verarbeitung umfasst auch die Weitergabe an Dritte, soweit dies zur ordnungsgemäßen Abwicklung deiner Versicherungsangelegenheiten inklusive einer Risikoprüfung oder zur Erstellung eines individuellen Angebotes erforderlich ist. Unabhängig vom Zustandekommen des beantragten Vertrages soll diese Einwilligung auch für zukünftige Antragstellungen gelten. Die Rechtsgrenzen von Speicherung und Verarbeitung setzen in jedem Fall das Bundesdatenschutzgesetz, die relevanten Landesbestimmungen und die Datenschutz-Grundverordnung.

Datenverarbeitung durch Versicherer. Die von mir angesprochenen Versicherer dürfen in erforderlichem Umfang Daten, die sich aus den Antragsunterlagen oder der Vertragsdurchführung ergeben, an Rückversicherer zur Beurteilung des Risikos und der Ansprüche an andere Versicherer und ihre Verbände übermitteln. Sie dürfen allgemeine Vertrags-, Abrechnungs- und Leistungsdaten in gemeinsamen Datenbanken führen und an mich weitergeben, soweit dies zur ordnungsgemäßen Abwicklung deiner Versicherungsangelegenheiten erforderlich ist.

Mitarbeiter, Erfüllungsgehilfen und Dritte. Meine Mitarbeiter und Erfüllungsgehilfen dürfen die personenbezogenen Daten, inklusive der Gesundheitsdaten, soweit sie für den betreffenden Versicherungsschutz relevant sind, und aller Daten, die zur Betreuung oder Risikoeinschätzung erforderlich sind, zum Zweck der Angebotserstellung, der Beratung und Verwaltung verarbeiten und gegenüber Dritten verwenden. Bei der Erfüllung meiner Aufgaben bin ich auch auf die Hilfe Dritter angewiesen, zum Beispiel Steuerberater, Softwareanbieter, Maklerbetreuer und Kooperationspartner. Ich garantiere, dass diese Dritten nur so weit Einsicht in die mir anvertrauten Daten erhalten, wie es für die Erfüllung der jeweils übertragenen Aufgabe unverzichtbar ist.

Risikoprüfung. Sensible Daten werden, soweit es zur Besorgung des von dir gewünschten Versicherungsschutzes erforderlich ist, zur Risikoprüfung und Angebotserstellung verarbeitet durch:
verticus Versicherungsservice GmbH

Vertragsverwaltung. Bei erfolgreichem Abschluss eines Vertrages werden deine Daten erfasst und verwaltet durch

• verticus Versicherungsservice GmbH, vertreten durch den GF Clemens Breidert, Luxemburger Straße 82-84, 50354 Hürth. Datenschutzbeauftragter im Hause: Jörg Schliephake, datenschutz@verticus.de
• verticus Finanzmanagement AG, vertreten durch den Vorstand Oliver Schmidt, Christian Beerboom, Alexander Eck, Luxemburger Straße 82, 50354 Hürth. Datenschutzbeauftragter im Hause: Jörg Schliephake, datenschutz@verticus.de

Regelung für Notfälle. Stehen im Fall meiner tatsächlichen Verhinderung durch Sondersituationen wie Urlaub oder Krankheit meine Betreuungspflichten im Widerspruch zu deinen Datenschutzinteressen, soll den Betreuungspflichten der Vorrang eingeräumt werden, wenn dir durch das Warten auf das Ende der Sondersituation Nachteile entstehen können. In einem solchen Fall soll ein fachlich geeigneter Vertreter deine Daten verarbeiten dürfen. Der nachstehend benannte Makler wird hierbei als mein Erfüllungsgehilfe und in Untervollmacht tätig und ist selbst berechtigt, Untervollmacht zu erteilen, wenn dies deinem vermuteten Interesse entspricht:
Simon T. Bischoff, Ablassweg 7, 86161 Augsburg, Telefon: 0821-99600500, E-Mail: s.bischoff@verticus.de

Rechtsnachfolge. Mit der Auftragserteilung willigst du ein, dass mein eventueller Rechtsnachfolger die über dich rechtmäßig gespeicherten Daten inklusive der sensiblen Daten in gleicher Weise verarbeiten darf wie ich, wenn dies zur Erfüllung seiner vertraglichen oder gesetzlichen Pflichten erforderlich ist.

Unverschlüsselte digitale Datenübertragung. Digitale Mitteilungen können eventuell von nicht am Beratungsprozess unmittelbar beteiligten Dritten eingesehen werden. Du erklärst dich einverstanden, dass die digitale Kommunikation über zum Beispiel E-Mail oder Messenger-Dienste zwischen uns, angesprochenen Versicherungsgesellschaften und gegebenenfalls von mir eingeschalteten Hilfspersonen oder Dienstleistern auch unverschlüsselt erfolgen darf. Alternativen dazu sind zum Beispiel Fax und Briefpost. Das Einverständnis zur unverschlüsselten Kommunikation kannst du jederzeit formlos durch Mitteilung an mich widerrufen.

Löschung. Personenbezogene Daten werden von mir gelöscht, wenn sie nicht mehr für die Vertragsverwaltung erforderlich sind und nicht meine eigenen Pflichten entgegenstehen, zum Beispiel eine gesetzliche Aufbewahrungsfrist. Aus revisionssicheren Systemen zur Datenspeicherung muss ich jedoch nicht löschen.

Dein Widerrufsrecht. Du kannst die erteilte Einwilligung zur Verarbeitung deiner Daten jederzeit ohne Begründung mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Mitteilung an mich. Alle an der Vertragsvermittlung und Betreuung Beteiligten werden von mir unverzüglich über deinen Wunsch informiert. Wird durch deinen Widerruf die Erfüllung des ursprünglichen Vertragszweckes (zum Beispiel die Vermittlung einer Versicherung) unmöglich, endet im Moment des Widerrufes mein Auftrag als Makler.

18. Reichweitenmessung (nur mit deiner Einwilligung)

Damit ich weiß, welche Seiten gelesen werden und über welche Wege Besucher hierherfinden, zähle ich Seitenaufrufe mit Umami, einer quelloffenen Software. Sie läuft nicht bei einem Werbenetzwerk, sondern auf einem eigenen Server in Frankfurt am Main. Betrieben wird er von Emre Küçükkaya e.U., Wien, als meinem Auftragsverarbeiter nach Art. 28 DSGVO, gehostet bei Hostinger.

Das Zählskript lädt dein Browser von dieser Website, und er sendet auch nur an diese Website. Von hier werden die Angaben an den Messserver weitergereicht. Umami setzt keine Cookies und legt nichts auf deinem Gerät ab. Das Skript liest aber Angaben aus deinem Browser aus, etwa Bildschirmgröße und Sprache. Deshalb läuft es nur, wenn du der Gruppe Statistik zustimmst, mit „Alle akzeptieren“, mit dem Kästchen Statistik oder unter „Erweiterte Einstellungen“. Ohne dein Ja lädt dein Browser das Zählskript gar nicht. Auf den Themen-Ansichten und Unterlagen im Bereich Downloads wird gar nicht gezählt, auch nicht mit deinem Ja. Umami verfolgt dich nicht über mehrere Websites hinweg. Google Analytics gehört zur selben Gruppe Statistik, läuft aber bei Google und ist in Abschnitt 20 beschrieben. Das Meta-Pixel und Google Ads sind davon getrennt (Abschnitte 19 und 21).

Erfasst werden: die aufgerufene Seite, wobei aus der Adresse alles außer Kampagnenkennzeichen (utm_source, utm_medium, utm_campaign, utm_content, utm_term) entfernt wird, die Seite, von der du kommst, ohne Parameter, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie Land und Region, die aus deiner IP-Adresse abgeleitet werden. Dazu kommen einzelne Ereignisse ohne Inhalt: dass du ein Formular begonnen hast, welchen Schritt du darin erreicht hast und ob deine Anfrage abgeschickt wurde und bei mir angekommen ist, jeweils nur mit dem Namen des Formulars, außerdem Klicks auf Telefonnummer, WhatsApp oder Terminbuchung. Bei allen anderen Knöpfen und Links zähle ich, welcher angeklickt wurde: mit seiner Beschriftung, dem Ziel des Links ohne Parameter und dem Bereich der Seite, also Kopf, Menü, Inhalt oder Fußzeile. Was du in ein Formular schreibst, erreicht die Messung nie.

Deine IP-Adresse wird nur für diese Ableitung und für eine Besuchskennung verwendet und nicht gespeichert. Die Besuchskennung ist ein Prüfwert aus IP-Adresse und Browserkennung, mit dem Aufrufe innerhalb eines Kalendermonats zusammengezählt werden. Mit dem neuen Monat wird sie neu gebildet.

Zweck ist, die Website zu verbessern und zu erkennen, welche Wege zu einer Anfrage führen. Rechtsgrundlage ist deine Einwilligung: nach § 25 Abs. 1 TDDDG für das Auslesen von Angaben aus deinem Browser, nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung deiner Daten. Hast du in deinem Browser „Do Not Track“ eingeschaltet, wird auch mit deinem Ja nicht gezählt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite und dort „Alles ablehnen“, oder du nimmst das Häkchen bei Statistik heraus und wählst „Auswahl speichern“. Danach sendet die Seite nichts mehr an die Messung. Was bis dahin gezählt wurde, bleibt davon unberührt. Die Messdaten werden nach 24 Monaten gelöscht.

Eine zweite, eigene Zählung betrifft das Öffnen des Handbuchs mit einem persönlichen Zugang (Abschnitt 11).

19. Meta-Pixel (nur mit deiner Einwilligung)

Ich schalte Anzeigen auf Facebook und Instagram. Um zu sehen, ob sie helfen, und um sie Menschen zu zeigen, die denen ähnlich sind, die schon bei mir angefragt haben, nutze ich das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Es läuft nur, wenn du „Alle akzeptieren“ wählst oder die Gruppe Reichweitenmessung für Marketing einzeln erlaubst, mit dem Kästchen oder unter „Erweiterte Einstellungen“. Ohne dein Ja lädt dein Browser nichts von Meta, und es entsteht keine Verbindung zu Meta.

Nach deinem Ja lädt dein Browser ein Skript von connect.facebook.net und meldet Meta diese Ereignisse: dass du eine Seite aufgerufen hast (PageView), dass du die Seite zur Beitragserhöhung 2027 angesehen hast (ViewContent), dass eine Anfrage bei mir angekommen ist (Lead, nur mit dem Namen des Formulars) und dass du auf eine Telefonnummer oder auf WhatsApp getippt hast (Contact). Dabei übermittelt dein Browser deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und die Seite, von der du kommst. Was du in ein Formular schreibst, erreicht Meta über das Pixel nie: keine Namen, keine Kontaktdaten, keine Angaben zu Gesundheit, Einkommen oder Versicherung. Auf Seiten mit Gesundheitsfragen meldet die Seite nur den Aufruf und eine angekommene Anfrage, auf den Seiten der Selbstauskunft zu einzelnen Erkrankungen gar nichts. Trägt die Adresse mehr als Kampagnenkennzeichen, etwa den Namen aus einem Empfehlungslink, lädt das Pixel auf dieser Seite nicht. Den automatischen Abgleich, bei dem das Pixel Formularfelder selbst ausliest, habe ich ausgeschaltet.

Meta setzt dafür auf dieser Website das Cookie _fbp, kommst du über eine Anzeige, zusätzlich _fbc. Beide enthalten eine zufällige Kennung und gelten laut Meta 90 Tage. Bist du in diesem Browser bei Facebook oder Instagram angemeldet, kann Meta deinen Besuch deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung: nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf deinem Gerät, nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung deiner Daten.

Für das Erheben der Daten auf dieser Website und ihre Übermittlung an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO, so der Europäische Gerichtshof im Urteil Fashion ID vom 29.07.2019, C-40/17). Was wir dazu vereinbart haben, steht im Zusatz für Verantwortliche von Meta. Danach kümmert sich Meta um deine Rechte nach Art. 15 bis 20 DSGVO, soweit es um diese gemeinsam verarbeiteten Daten geht. Du kannst dich trotzdem an mich wenden, ich gebe deine Anfrage an Meta weiter. Was Meta nach der Übermittlung mit den Daten macht, verantwortet Meta allein, nachzulesen in der Datenschutzrichtlinie von Meta.

Meta kann die Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Meta Platforms, Inc. zertifiziert ist.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite und dort „Alles ablehnen“, oder du nimmst das Häkchen bei Reichweitenmessung für Marketing heraus und wählst „Auswahl speichern“. Die Seite löscht dann die Cookies _fbp und _fbc und meldet nichts mehr an Meta. Was bis dahin übermittelt wurde, bleibt davon unberührt.

Meta Conversions API (nur mit deinem Häkchen beim Absenden)

In den Anfrage-Formularen steht über dem Absendeknopf ein eigenes Häkchen, das nicht vorausgewählt ist: „Freiwillig: versichert.richtig darf Meta mitteilen, dass meine Anfrage über eine Anzeige kam (E-Mail und Telefonnummer gehasht, dazu IP-Adresse und Browserkennung, keine Gesundheitsangaben). Das hilft, die Werbung zu messen. Widerruf jederzeit, Details in der Datenschutzerklärung.“ Du bist dazu nicht verpflichtet. Deine Anfrage kommt ohne Häkchen genauso bei mir an und wird genauso bearbeitet. Nur wenn du es setzt, meldet mein Server Meta nach dem Speichern deiner Anfrage ein einziges Ereignis über die Conversions API von Meta. Wo das Häkchen fehlt, geht keine Meldung raus. Deine Wahl im Cookie-Fenster reicht dafür nicht, auch ein Ja zur Reichweitenmessung für Marketing ersetzt das Häkchen nicht. Zweck ist die Erfolgsmessung meiner Anzeigen: Meta soll erkennen, ob eine Anfrage über eine Anzeige auf Facebook oder Instagram kam. Das Pixel sieht eine Anfrage nur, wenn dein Browser es geladen hat, die Meldung vom Server kommt auch an, wenn ein Werbeblocker das Pixel aufhält.

Was an Meta geht. Gemeldet werden die Art des Ereignisses (eine Anfrage, beim Handbuch die Anforderung) und der Zeitpunkt, dazu deine E-Mail-Adresse und deine Telefonnummer, aber nicht im Klartext: Mein Server wandelt sie vorher mit dem Verfahren SHA-256 in einen Hashwert um, der sich nicht zurückrechnen lässt. Das ist keine Anonymisierung. Meta gleicht den Hashwert mit den Angaben in Facebook- und Instagram-Konten ab und erkennt so, ob jemand mit dieser Adresse oder Nummer über eine Anzeige gekommen ist. Dazu übermittelt mein Server deine IP-Adresse, die Kennung deines Browsers (User-Agent), eine zufällige Kennung deiner Anfrage, mit der Meta die Meldungen von Pixel und Server zu einer zusammenführt, und die Adresse der Seite, ohne Angaben dahinter außer den Kampagnenkennzeichen. Steht in der Adresse der Seite, auf der du absendest, die Klickkennung einer Anzeige auf Facebook oder Instagram (fbclid), geht auch sie mit. Bei mir gespeichert wird sie nicht.

Was nie an Meta geht. Nie gemeldet werden dein Name, Angaben zu deiner Gesundheit, zu Einkommen, Versicherung oder Tarif und alles, was du in ein Freitextfeld schreibst oder als Datei schickst. Auf den Seiten der Selbstauskunft zu einzelnen Erkrankungen geht keine Meldung raus, ebenso wenig bei einem Nachtrag zu einer Anfrage, bei einem nachgereichten Schreiben und beim Baustein „Du vermisst ein Thema?“ (Abschnitt 12).

Empfänger und Verantwortung. Empfänger ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Für das Erheben dieser Daten und ihre Übermittlung an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO), wie beim Pixel oben beschrieben, mit dem Zusatz für Verantwortliche von Meta. Was Meta nach der Übermittlung mit den Daten macht, verantwortet Meta allein. Meta kann die Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Meta Platforms, Inc. zertifiziert ist.

Rechtsgrundlage. Rechtsgrundlage ist allein deine Einwilligung mit dem Häkchen beim Absenden: nach Art. 6 Abs. 1 lit. a DSGVO für die Übermittlung an Meta und, soweit dafür auf dein Gerät zugegriffen wird (die Seite liest die Klickkennung aus der Adresse in deinem Browser), nach § 25 Abs. 1 TDDDG. Ob du das Häkchen gesetzt hast, halte ich zusammen mit deiner Anfrage fest, als Nachweis nach Art. 7 Abs. 1 DSGVO.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit einer formlosen E-Mail an mich unter kontakt@versichertrichtig.de. Die Meldung geht einmal beim Absenden raus. Was bis zum Widerruf übermittelt wurde, bleibt davon unberührt. Deine Rechte gegenüber Meta, etwa auf Löschung, kannst du direkt bei Meta geltend machen oder über mich, ich gebe deine Anfrage an Meta weiter.

Speicherdauer. Den Vermerk zum Häkchen bewahre ich so lange auf wie deine Anfrage (Abschnitt 23). Wie lange Meta die übermittelten Daten speichert, legt Meta fest, nachzulesen in der Datenschutzrichtlinie von Meta.

20. Google Analytics (nur mit deiner Einwilligung)

Zusätzlich zu Umami nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Es zeigt mir, welche Seiten aufgerufen werden, wie lange sie gelesen werden und woher die Besuche kommen, und ich kann es mit den Zahlen aus meinen Google-Anzeigen zusammen auswerten. Es läuft nur, wenn du der Gruppe Statistik zustimmst, mit „Alle akzeptieren“, mit dem Kästchen Statistik oder unter „Erweiterte Einstellungen“. Ohne dein Ja lädt dein Browser nichts von Google, und es entsteht keine Verbindung zu Google.

Nach deinem Ja lädt dein Browser das Skript gtag.js von www.googletagmanager.com und meldet Google deinen Seitenaufruf. Dabei übermittelt er deine IP-Adresse, Angaben zu Browser, Betriebssystem, Gerät, Bildschirmgröße und Sprache, die aufgerufene Adresse und die Seite, von der du kommst, sowie, wie du dich auf der Seite bewegst, etwa wie weit du scrollst. Google kürzt die IP-Adresse in der EU, bevor sie gespeichert wird, und leitet daraus nur Land und Region ab. Google Signals, also die Verknüpfung mit angemeldeten Google-Konten, und die Nutzung für Werbezwecke habe ich ausgeschaltet. Was du in ein Formular schreibst, erreicht Google nie. Auf den Seiten der Selbstauskunft zu einzelnen Erkrankungen läuft Google Analytics nicht, ebenso wenig auf Adressen, die mehr als Kampagnenkennzeichen tragen.

Google setzt dafür auf dieser Website die Cookies _ga und _ga_T69XCJ8BB7. Sie enthalten eine zufällige Kennung, damit wiederkehrende Besuche als solche erkannt werden, und gelten laut Google zwei Jahre. Die Ereignisdaten löscht Google Analytics nach 14 Monaten.

Rechtsgrundlage ist deine Einwilligung: nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf deinem Gerät, nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung deiner Daten. Google verarbeitet die Daten für mich als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage der Bedingungen zur Datenverarbeitung für Google Analytics.

Google kann die Daten auch an die Google LLC in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist. Mehr dazu in der Datenschutzerklärung von Google.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite und dort „Alles ablehnen“, oder du nimmst das Häkchen bei Statistik heraus und wählst „Auswahl speichern“. Die Seite löscht dann die Cookies _ga und _ga_T69XCJ8BB7 und meldet nichts mehr an Google Analytics. Was bis dahin übermittelt wurde, bleibt davon unberührt.

21. Google-Ads-Conversion (nur mit deiner Einwilligung)

Ich schalte auch Anzeigen bei Google. Um zu sehen, ob daraus Anfragen werden, nutze ich das Conversion-Tracking von Google Ads, ebenfalls von der Google Ireland Limited. Es läuft nur, wenn du „Alle akzeptieren“ wählst oder die Gruppe Reichweitenmessung für Marketing einzeln erlaubst. Ohne dein Ja lädt dein Browser nichts von Google.

Nach deinem Ja merkt sich ein Cookie, ob du über eine Google-Anzeige gekommen bist (Conversion Linker). Kommt danach eine Anfrage von dir bei mir an, meldet die Seite Google genau einmal, dass eine Anfrage eingegangen ist. Ein Nachtrag zu einer Anfrage zählt nicht noch einmal. Übermittelt werden dabei deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse, die Kennung aus dem Cookie und gegebenenfalls die Kennung des Anzeigenklicks (gclid). Was du in ein Formular schreibst, erreicht Google nie: keine Namen, keine Kontaktdaten, keine Angaben zu Gesundheit, Einkommen oder Versicherung. Ich sehe in Google Ads nur, wie viele Anfragen nach einem Anzeigenklick kamen, nicht, wer angefragt hat. Personalisierte Werbung und Remarketing nutze ich über dieses Tracking nicht.

Google setzt dafür auf dieser Website das Cookie _gcl_au, kommst du über eine Anzeige, zusätzlich _gcl_aw. Beide gelten laut Google 90 Tage.

Rechtsgrundlage ist deine Einwilligung: nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf deinem Gerät, nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung deiner Daten. Für die Daten aus dem Conversion-Tracking ist Google nach den Bedingungen von Google Ads selbst Verantwortlicher. Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google.

Google kann die Daten auch an die Google LLC in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite und dort „Alles ablehnen“, oder du nimmst das Häkchen bei Reichweitenmessung für Marketing heraus und wählst „Auswahl speichern“. Die Seite löscht dann die Cookies _gcl_au und _gcl_aw und meldet nichts mehr an Google Ads. Was bis dahin übermittelt wurde, bleibt davon unberührt.

22. Übermittlung in Drittländer

Eine Übertragung deiner Daten an Drittländer außerhalb des EU-Rechtskreises ist von mir nicht vorgesehen, kann jedoch im Fall digitaler Kommunikation nicht ausgeschlossen werden. Konkret kann das bei Calendly (Abschnitt 15), bei WhatsApp (Abschnitte 9 und 10), bei Formularen auf Facebook und Instagram (Abschnitt 7) und, wenn du eingewilligt hast, beim Meta-Pixel und bei der Meta Conversions API (Abschnitt 19), bei Google Analytics (Abschnitt 20) und bei Google Ads (Abschnitt 21) geschehen.

23. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, bleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung habe, zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Festgelegt sind diese Zeiten:

• Bestätigungscode für deine Handynummer: gilt zehn Minuten, der Prüfwert wird nach der richtigen Eingabe entfernt.
• Antwortspeicher für deine Anfrage, Zwischenstand der PKV-Anfrage, Kennung aus einem Knopf im Handbuch, Eingaben in die Musterschreiben und Zwischenstand des Erfassungsbogens ohne Häkchen: bis du den Tab schließt.
• Zwischenstand des Erfassungsbogens mit Häkchen: 14 Tage nach deiner letzten Änderung.
• Name auf der Empfehlungsseite mit Häkchen: höchstens ein Jahr.
• E-Mail-Adresse für die Rückmeldung an Empfehler: ohne Bestätigung 48 Stunden, sonst bis du abbestellst, höchstens 24 Monate ab dem Einschalten (Abschnitt 13).
• Handbuch-Zugang und sein Cookie: gelten 30 Tage.
• Prüfwert der IP-Adresse nach falschen Zugangscodes: 15 Minuten.
• Anfragen über die Formulare, auch die an einen Ansprechpartner weitergegebenen und die über Facebook oder Instagram, samt Dateien, die du mitschickst: 24 Monate ab Eingang (Abschnitte 7 und 16).
• Nachweis deiner Einwilligung in Anrufe aus einem Formular auf Facebook oder Instagram: fünf Jahre ab der Einwilligung und ab jedem Anruf, der sich auf sie stützt (Abschnitt 7).
• Daten der Reichweitenmessung: 24 Monate (Abschnitt 18).
• Deine Wahl zu Cookies und Diensten in deinem Browser: sechs Monate, danach fragt die Seite neu.
• Nachweis deiner Wahl auf meinem Server: drei Jahre ab dem Ende des Monats, in dem du gewählt hast (Abschnitt 5).
• Cookies des Meta-Pixels (_fbp, _fbc): laut Meta 90 Tage, nach einem Widerruf löscht die Seite sie sofort (Abschnitt 19).
• Cookies von Google Analytics (_ga, _ga_T69XCJ8BB7): laut Google zwei Jahre, Ereignisdaten in Google Analytics 14 Monate, nach einem Widerruf löscht die Seite die Cookies sofort (Abschnitt 20).
• Cookies von Google Ads (_gcl_au, _gcl_aw): laut Google 90 Tage, nach einem Widerruf löscht die Seite sie sofort (Abschnitt 21).

24. Deine Rechte

Auskunft, Berichtigung und Löschung. Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Widerruf deiner Einwilligung. Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Einschränkung der Verarbeitung. Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Das gilt in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei mir gespeicherten personenbezogenen Daten bestreitest, brauche ich in der Regel Zeit, um das zu überprüfen. Für die Dauer der Prüfung kannst du die Einschränkung der Verarbeitung verlangen.
• Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah oder geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn ich deine personenbezogenen Daten nicht mehr benötige, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, kannst du statt der Löschung die Einschränkung der Verarbeitung verlangen.
• Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und meinen Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, kannst du die Einschränkung der Verarbeitung verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Recht auf Datenübertragbarkeit. Du hast das Recht, Daten, die ich auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO). Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, findest du in dieser Datenschutzerklärung. Wenn du Widerspruch einlegst, verarbeite ich deine betroffenen personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zweck derartiger Werbung einzulegen. Das gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zweck der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Für alle diese Rechte und für weitere Fragen zum Datenschutz genügt eine formlose Nachricht an kontakt@versichertrichtig.de.

25. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Fall von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de. Alternativ kannst du dich an die für dich zuständige Beschwerdestelle wenden.

26. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

27. Musst du diese Daten angeben?

Für das Lesen dieser Website musst du nichts angeben. Die Seiten, Rechner und Checks funktionieren, ohne dass du mir etwas über dich sagst. Zwei Ausnahmen: Der Tarifrechner von PSP braucht für die Berechnung deine Eingaben, etwa Geburtsdatum und Berufsgruppe (Abschnitt 14), und für den Zugang zum Handbuch brauche ich Vorname, Nachname, Handynummer und E-Mail-Adresse sowie die Bestätigung deiner Handynummer (Abschnitte 9 und 11). Ohne diese Angaben kann der Tarifrechner nicht rechnen und ich kann dir keinen Zugang zum Handbuch vergeben.

Bei den Formularen, bei WhatsApp und bei der Terminbuchung ist die Angabe freiwillig. Du bist zu keiner Angabe verpflichtet, weder gesetzlich noch vertraglich, und es entsteht dir kein Nachteil, wenn du ein Formular nicht ausfüllst. Ohne deine Angaben kann ich dir allerdings nicht antworten, keinen Termin mit dir vereinbaren und keine Einschätzung zu deiner Situation geben, weil mir dafür die Grundlage fehlt.

Wenn du mich als Makler beauftragst, brauche ich die Daten, die für den Maklervertrag und für deine Betreuung erforderlich sind. Eine gesetzliche Pflicht zur Angabe besteht auch hier nicht. Ohne diese Daten kann der Maklervertrag aber nicht zustande kommen und ich kann dich nicht betreuen. Wie ich sie verarbeite und an wen sie gehen, steht in Abschnitt 17.

Beim Antrag auf eine private Krankenversicherung gilt eine gesetzliche Pflicht. Nach § 19 Abs. 1 des Versicherungsvertragsgesetzes (VVG) musst du dem Versicherer vor Vertragsschluss die dir bekannten Umstände wahrheitsgemäß und vollständig angeben, nach denen er in Textform fragt. Dazu gehören die Gesundheitsfragen. Beantwortest du sie nicht, kommt kein Vertrag zustande. Beantwortest du sie falsch oder unvollständig, kann der Versicherer nach §§ 19 bis 21 VVG vom Vertrag zurücktreten, ihn kündigen oder rückwirkend anpassen, und er kann im Leistungsfall die Zahlung verweigern.

Stand: 25. Oktober 2026. Die Pflichtinformationen für Versicherungsnehmer findest du unter Pflichtinformationen.