Datenschutzerklärung

1. Verantwortlicher

Vertreten durch Jessica Poth und Christoph Poth. Für Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Diese Datenschutzerklärung gilt für www.poth-ohg.de und für die Internetseiten unserer Fachbereiche (z. B. deine-autoabsicherung.de, deine-krankenabsicherung.de, deine-rechtsschutzabsicherung.de, deine-beamtenversicherung.de und weitere „deine-…“-Domains). Verantwortlich ist jeweils die Poth & Poth oHG.

2. Hosting und Server-Protokolle

Diese Website wird bei der Keymachine Server Manufaktur GmbH (Keyweb), Neuwerkstraße 45/46, 99084 Erfurt, auf Servern in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten werden ausschließlich für den sicheren und stabilen Betrieb der Website verwendet und nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Angriffs länger benötigt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Keyweb.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“ und am Schloss-Symbol im Browser). Daten, die Sie an uns übermitteln, können dadurch auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

3. Cookies, lokale Speicherung und Statistik

Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG)

• Sitzungs-Cookie (PHPSESSID): hält den Bild-Sicherheitscode des Formular-Spamschutzes vor. Das Bild wird auf unserem eigenen Server erzeugt; es wird kein Captcha-Dienst eines Drittanbieters (z. B. Google reCAPTCHA) eingesetzt. Das Cookie ist ein reines Erstanbieter-Cookie und wird beim Schließen des Browsers gelöscht.
• cookie_consent: speichert Ihre Auswahl im Cookie-Hinweis für 12 Monate.
• pp_a11y (lokaler Speicher des Browsers): speichert nur dann Ihre Einstellungen für Textgröße, Kontrast und Animationen, wenn Sie die Funktion „Darstellung anpassen“ nutzen. Diese Daten verlassen Ihr Gerät nicht.

Webseitenanalyse und Besucherzählung (eigenes System)

Für die statistische Auswertung unserer Website nutzen wir ausschließlich die Besucherstatistik unseres eigenen Content-Management-Systems. Alle Daten werden auf unserem Server in Deutschland verarbeitet (Abschnitt 2). Es werden keine Analysedienste von Drittanbietern eingesetzt und keine Daten an Dritte weitergegeben. Die Verarbeitung erfolgt in zwei Stufen:

a) Anonyme Reichweitenzählung (ohne Einwilligung)

Ohne Einwilligung zählen wir lediglich, wie oft eine Seite pro Tag aufgerufen wird. Gespeichert werden nur der Seitenpfad und das Datum, zusammengefasst als Tageszahl. Es werden keine Cookies gesetzt, keine IP-Adresse und keine Geräte- oder Browserkennung gespeichert. Ein Personenbezug ist nicht herstellbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Reichweite unserer Seiten (Art. 6 Abs. 1 lit. f DSGVO). Wenn Ihr Browser das Signal „Do Not Track“ sendet, unterbleibt auch diese Zählung.

b) Erweiterte Statistik (nur mit Ihrer Einwilligung)

Nur wenn Sie im Cookie-Hinweis der Kategorie „Statistik“ zustimmen, werden zusätzlich die folgenden Daten verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen der Cookies auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG. Ohne Einwilligung lehnt unser Server die Erfassung ab.

• IP-Adresse, gekürzt: Bei IPv4-Adressen wird das letzte Zahlenfeld auf 0 gesetzt (aus 192.168.1.123 wird 192.168.1.0), bei IPv6-Adressen werden die letzten 80 Bit entfernt. Die vollständige IP-Adresse wird von der Statistik nicht gespeichert.
• Geräteinformationen aus der Browserkennung: Gerätetyp (Computer, Smartphone, Tablet), Browser und Version, Betriebssystem und Version, Spracheinstellung des Browsers sowie die übermittelte Browserkennung (User-Agent) selbst.
• Nutzungsdaten: aufgerufene Seiten (Adresse, Seitentitel, Seitentyp) mit Zeitpunkt, Verweildauer, Scrolltiefe, Einstiegs- und Ausstiegsseite, die zuvor besuchte Seite innerhalb unserer Website, Anzahl der Seitenaufrufe je Besuch.
• Herkunft: die Adresse und Domain der Seite, von der Sie zu uns gekommen sind (Referrer), und gegebenenfalls Kampagnen-Parameter in der Adresse (UTM-Parameter).
• Ereignisse: das Absenden eines Formulars mit der Art des Anliegens (z. B. „Kfz“). Die Inhalte Ihrer Formulareingaben werden von der Statistik nicht erfasst.

Kein Standort: Wir fragen keinen Standort ab und übermitteln Ihre IP-Adresse an keinen Geo-Dienst. Keine Bots: Suchmaschinen und andere automatisierte Zugriffe werden anhand der Browserkennung von der Erfassung ausgeschlossen. Keine Zusammenführung: Die Statistikdaten werden nicht mit Ihren Kontaktanfragen oder anderen Angaben zu Ihrer Person zusammengeführt; Ziel ist allein die Verbesserung unserer Website.

Zugriff: Die Auswertungen sehen nur die Inhaber und Mitarbeitenden der Poth & Poth oHG in unserem passwortgeschützten Verwaltungssystem sowie, ausschließlich zu technischen Zwecken, unsere Auftragsverarbeiter (CRM-System, Abschnitt 4, und technische Betreuung, Abschnitt 4b).

Speicherdauer: Die gekürzten IP-Adressen löschen wir nach 90 Tagen. Seitenaufrufe, Ereignisse und Besuchsdaten löschen wir nach 26 Monaten, die zugehörigen Geräteinformationen spätestens 26 Monaten nach Ihrem letzten Besuch. Die anonyme Tageszählung aus Stufe a) enthält keine personenbezogenen Daten und bleibt erhalten.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Danach werden keine Daten mehr erfasst, und unser Server entfernt die Cookies „wa_visitor“ und „wa_session“ beim nächsten Seitenaufruf. Cookie-Einstellungen öffnen

Keine Drittanbieter

Wir binden keine externen Schriften (z. B. Google Fonts), keine Karten- oder Videodienste, keine Social-Media-Plugins und keine Werbe- oder Analysewerkzeuge von Drittanbietern ein. Beim Besuch dieser Website werden daher keine Daten an solche Anbieter übertragen.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Anliegen, Nachricht) zur Bearbeitung Ihrer Anfrage. Formularanfragen werden in unserem System verschlüsselt gespeichert; zusätzlich erhalten wir eine Benachrichtigung per E-Mail und Sie eine Eingangsbestätigung. Zum Schutz vor Missbrauch speichern wir außerdem IP-Adresse und Browserkennung verschlüsselt zur Anfrage sowie die IP-Adresse für höchstens zwei Stunden zur Begrenzung der Anfragen pro Stunde. Automatisiert erkannte Spam-Absender können gesperrt werden.

CRM-System für Formularanfragen

Die technische Bereitstellung, Übermittlung und Speicherung der Anfragen aus den Formularen dieser Website und der Internetseiten unserer Fachbereiche (Kontaktformular, Bedarfs-Check, Lückencheck und Schnellanfrage) erfolgt über unser CRM-System, das wir von der InnovaCore UG (haftungsbeschränkt), Goethestraße 24, 99096 Erfurt, als Auftragsverarbeiterin gemäß Art. 28 DSGVO betreiben lassen. Die InnovaCore UG verarbeitet die Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung Ihrer Anfrage bzw. berechtigtes Interesse an deren Beantwortung). Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht zu Werbezwecken an Dritte weitergegeben. Sie können der Verarbeitung jederzeit widersprechen und die Löschung Ihrer Daten verlangen, z. B. per E-Mail an info@poth-ohg.de.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bitte senden Sie uns Bankverbindungen nicht über das Formular. Gesundheitsangaben fragen wir nur im Bedarfs-Check als freiwillige Ja/Nein-Angaben und nur mit Ihrer ausdrücklichen Einwilligung ab (siehe nächster Abschnitt); in freie Textfelder tragen Sie bitte keine Gesundheitsdaten ein.

4a. Bedarfs-Check und Gesundheitsangaben

Auf den Internetseiten unserer Fachbereiche können Sie in einem mehrstufigen Formular („Bedarfs-Check“) Fragen zu Ihrer Situation und zur gewünschten Versicherung beantworten – zum Beispiel zu Fahrzeug, Wohnsituation, Beruf, Betrieb, Versicherungsstatus oder gewünschtem Leistungsumfang. Beträge fragen wir nur als grobe Klassen ab. Jede Frage können Sie mit „Möchte ich lieber im Gespräch klären“ beantworten. Die Angaben verwenden wir, um Ihre Beratung und ein mögliches Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO).

Aus Ihren Antworten bilden wir eine interne Einschätzung (z. B. Dringlichkeit und ob bereits alle Angaben für ein Angebot vorliegen). Sie dient nur dazu, Anfragen in der richtigen Reihenfolge zu bearbeiten. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt – über Beratung und Angebot entscheidet immer ein Mensch im persönlichen Gespräch.

Freiwillige Gesundheitsangaben

Bei einigen Versicherungen (z. B. Berufsunfähigkeit, Risikoleben, Kranken- und Zahnzusatzversicherung) bieten wir wenige, ausdrücklich als „freiwillig · sensibel“ gekennzeichnete Ja/Nein-Fragen an, etwa zum Rauchen oder zu einer laufenden Behandlung. Diese Angaben sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur, wenn Sie dazu im Formular ausdrücklich einwilligen (Art. 9 Abs. 2 lit. a DSGVO); ohne Einwilligung werden diese Angaben verworfen und nicht gespeichert. Details zu Diagnosen oder Behandlungen fragen wir im Formular nicht ab.

• Gesundheitsangaben werden ausschließlich verschlüsselt in unserem System auf Servern in Deutschland gespeichert.
• Sie werden nicht per E-Mail versendet – weder an uns noch an Sie noch an Dienstleister.
• Zugriff haben nur die beratenden Inhaber bzw. Mitarbeitenden der Poth & Poth oHG sowie, ausschließlich zu technischen Zwecken, unsere Auftragsverarbeiter (CRM-System, Abschnitt 4, und technische Betreuung, Abschnitt 4b).
• An ein Versicherungsunternehmen werden sie nur übermittelt, wenn Sie sich für einen Antrag entscheiden – und dann im Rahmen des Antrags.
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@poth-ohg.de. Wir löschen die Gesundheitsangaben dann unverzüglich.
• Kommt kein Vertrag zustande, löschen wir die Gesundheitsangaben spätestens zwölf Monate nach Ihrer Anfrage.

4b. E-Mail-Versand und technische Betreuung

Benachrichtigungen und Eingangsbestätigungen versenden wir über unseren eigenen Webserver. Für die technische Betreuung der Website und die Qualitätssicherung des Formularversands erhält unser technischer Dienstleister (Webentwicklung und Systembetreuung) eine Kopie der automatisch versendeten Formular-E-Mails. Diese E-Mails enthalten keine Gesundheitsangaben. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er darf die Daten nur nach unserer Weisung und nicht für eigene Zwecke verwenden.

4c. Upload von Unterlagen im Lückencheck

Im Versorgungswerk-Lückencheck unseres Fachbereichs Heilberufe (für Ärztinnen und Ärzte) können Sie freiwillig die Mitteilung Ihres Versorgungswerks hochladen (PDF, JPG oder PNG, höchstens 10 MB). Wir nutzen die Unterlage ausschließlich, um Ihre Versorgungslücke bei Berufsunfähigkeit und im Alter zu berechnen und mit Ihnen zu besprechen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

• Der Upload startet erst, nachdem Sie den Hinweis zur Nutzung Ihrer Unterlagen bestätigt haben.
• Die Datei wird verschlüsselt auf unserem Webserver in einem Rechenzentrum in Deutschland gespeichert. Sie ist nicht über das Internet abrufbar, wird nicht per E-Mail versendet und nicht an Dritte weitergegeben. Zugriff haben nur die Beraterinnen und Berater der Poth & Poth oHG über unser passwortgeschütztes Verwaltungssystem sowie, ausschließlich zu technischen Zwecken, unsere Auftragsverarbeiter (CRM-System, Abschnitt 4, und technische Betreuung, Abschnitt 4b).
• Schicken Sie den Lückencheck nicht ab, löschen wir die Datei automatisch nach 24 Stunden. Wählen Sie den Hinweis wieder ab oder entfernen Sie die Datei, löschen wir sie sofort.
• Nach dem Absenden löschen wir die hochgeladene Datei 90 Tage nach Ihrer Anfrage. Kommt es zu einer Beratung, übernehmen wir nur die dafür nötigen Angaben in unsere Beratungsunterlagen (Abschnitte 5 und 7).
• Sie können die Löschung jederzeit vorher verlangen, z. B. per E-Mail an info@poth-ohg.de.

4d. Schnellanfrage-Formular

Über die Schaltfläche „Schnellanfrage“ am Bildschirmrand können Sie uns kurz schreiben. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, Ihr Anliegen, Ihren Wunsch für den Rückruf (z. B. vormittags) sowie die Seite, von der Sie die Anfrage senden. Die Anfrage wird verschlüsselt in unserem System gespeichert; wir erhalten eine Benachrichtigung per E-Mail und Sie bei Angabe einer E-Mail-Adresse eine Eingangsbestätigung (Abschnitt 4b). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen.

Das Formular wird vollständig von unserem eigenen Server geladen und gesendet. Es setzt keine Cookies, nutzt keinen lokalen Speicher, kein Captcha und keinen Dienst eines Drittanbieters. Zum Schutz vor Missbrauch speichern wir die IP-Adresse nur als nicht rückrechenbaren Prüfwert (Hash) für höchstens zwei Stunden, um die Zahl der Anfragen pro Stunde zu begrenzen. Für die Speicherdauer gilt Abschnitt 7.

5. Versicherungsberatung, Vermittlung und Weitergabe Ihrer Daten

Wir sind als gebundener Versicherungsvertreter (Versicherungsvertreter mit Patronat nach § 34d Abs. 7 GewO) für die Versicherungsunternehmen der AXA Gruppe und deren Kooperationspartner tätig (siehe Erstinformation). Kommt es zu einer Beratung, einem Angebot oder einem Vertragsabschluss, verarbeiten wir die dafür erforderlichen Daten zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, Angaben zum gewünschten Versicherungsschutz und zu versicherten Personen oder Sachen sowie bei bestehenden Verträgen Vertrags- und Schadendaten.

Für Beratung, Angebotserstellung, Antrag und die Betreuung bestehender Verträge nutzen wir die Agentur- und Beratungssysteme, die uns die Versicherungsunternehmen der AXA Gruppe zur Verfügung stellen.

An wen wir Ihre Daten weitergeben

Wir leiten Ihre Daten nur dann an interne Empfänger oder an die unten genannten Unternehmen weiter, soweit dies zur Beantwortung Ihrer Anfrage, zur Erstellung eines Angebots oder zur Durchführung Ihres Vertrags erforderlich ist:

• Intern: die Inhaber Jessica Poth und Christoph Poth, unsere Mitarbeitenden sowie die selbstständigen Untervertreter in unserer Generalvertretung (siehe Impressum), jeweils nur, soweit sie Ihr Anliegen bearbeiten.
• Versicherungsunternehmen: das Unternehmen der AXA Gruppe oder der Kooperationspartner, bei dem Sie ein Angebot anfragen, einen Antrag stellen oder einen Vertrag haben. Das Unternehmen benötigt die Daten für Risikoprüfung, Vertragsabschluss, Vertragsverwaltung und Leistungsfall und verarbeitet sie ab der Übermittlung in eigener Verantwortung.
• Dienstleister der Versicherer: Die Versicherungsunternehmen setzen für einzelne Aufgaben weitere Gesellschaften der AXA Gruppe, Rückversicherer und spezialisierte Dienstleister ein (z. B. Kundenservice, Assistance, Schadenregulierung, Gutachter, Rechenzentren). Hierüber informiert Sie das jeweilige Versicherungsunternehmen in seinen Hinweisen zur Datenverarbeitung.

Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) übermitteln wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). In den Anträgen der Lebens-, Kranken- und Unfallversicherer sind dafür eine Einwilligungserklärung und eine Schweigepflichtentbindung enthalten, die für Risikoprüfung und Leistungsbearbeitung erforderlich sind. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Die Unternehmen im Einzelnen

Versicherungsunternehmen der AXA Gruppe

• AXA Versicherung AG
  Sach-, Haftpflicht-, Kraftfahrt-, Unfall- und Firmenversicherungen; mit den Zweigniederlassungen DBV Deutsche Beamtenversicherung und Deutsche Ärzteversicherung Allgemeine
• AXA Lebensversicherung AG
  Lebens- und Rentenversicherungen, Berufsunfähigkeit, betriebliche Altersversorgung; mit der Zweigniederlassung DBV Deutsche Beamtenversicherung Lebensversicherung
• AXA Krankenversicherung AG
  Private Kranken- und Pflegeversicherung, Zusatzversicherungen; mit der Zweigniederlassung DBV Deutsche Beamtenversicherung Krankenversicherung
• DBV Deutsche Beamtenversicherung
  Zweigniederlassungen der AXA Versicherung AG, der AXA Lebensversicherung AG und der AXA Krankenversicherung AG für Beamtinnen und Beamte sowie Beschäftigte im öffentlichen Dienst
• Deutsche Ärzteversicherung AG
  Versicherungs- und Vorsorgeprodukte für Angehörige der akademischen Heilberufe
• AXA easy Versicherung AG
  Kraftfahrtversicherung mit Online-Abschluss
• AGER Lebensversicherung AG
  Bestand der ehemaligen DBV-Winterthur Lebensversicherung (kein Neugeschäft)
• ROLAND Rechtsschutz-Versicherungs-AG
  Rechtsschutzversicherung; Deutz-Kalker Straße 46, 50679 Köln; AXA hält 60 Prozent der Anteile
• AXA XL
  Sach-, Haftpflicht- und Spezialrisiken für mittlere und große Unternehmen

Die vollständigen Anschriften finden Sie in Ihren Vertragsunterlagen und unter www.axa.de.

Weitere Gesellschaften der AXA Gruppe

• AXA Konzern AG
  Konzernobergesellschaft; Datenschutzbeauftragte der deutschen AXA Gesellschaften
• AXA Customer Care GmbH
  Kundenservice per Telefon und E-Mail
• AXA Services & Direct Solutions GmbH
  Vertragsbezogener Kundenservice aller Sparten
• AXA Direktberatung GmbH
  Digitale Beratung zu bestehenden Verträgen
• AXA Partners | AXA Assistance Deutschland GmbH
  Assistance-Leistungen (z. B. Schutzbrief, Reise, Wohnen, Gesundheit)
• Deutsche Ärzte Finanz Beratungs- und Vermittlungs-AG
  Vertriebsgesellschaft für akademische Heilberufe

Diese Gesellschaften erbringen Service, Assistance oder Vertriebsleistungen für die Versicherer der AXA Gruppe.

Kooperationspartner außerhalb der AXA Gruppe

• Uelzener Allgemeine Versicherungs-Gesellschaft a.G.
  Tierversicherungen (Tierkranken-, OP- und Tierhalterhaftpflichtversicherung für Hunde, Katzen und Pferde); Veerßer Straße 65/67, 29525 Uelzen
• Cura Versicherungsvermittlung GmbH
  Versicherungsvermittlung, Tochtergesellschaft der ARAG SE; Heinrichstraße 155, 40239 Düsseldorf

Produkte dieser Partner vermitteln wir ergänzend zum Angebot der AXA Gruppe.

Datenschutz bei den Versicherungsunternehmen

Die Versicherungsunternehmen der AXA Gruppe (unter anderem AXA Versicherung AG, AXA Lebensversicherung AG, AXA Krankenversicherung AG, AXA easy Versicherung AG, Deutsche Ärzteversicherung AG sowie DBV Deutsche Beamtenversicherung) sind den vom Gesamtverband der Deutschen Versicherungswirtschaft (GDV) mit den Datenschutzaufsichtsbehörden abgestimmten „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft“ beigetreten. Für Datenübermittlungen innerhalb der AXA Gruppe, auch an Gesellschaften außerhalb der EU, gelten verbindliche, von den europäischen Aufsichtsbehörden genehmigte Unternehmensregeln (Binding Corporate Rules, Art. 47 DSGVO).

Welche Daten ein Versicherer im Einzelnen verarbeitet, erfahren Sie aus den „Informationen zur Verwendung Ihrer Daten“, die Sie mit Angebot und Antrag erhalten. Ihre Datenschutzrechte gegenüber den Versicherern der AXA Gruppe können Sie direkt geltend machen:

Für die Kooperationspartner gelten deren eigene Datenschutzhinweise, insbesondere die der Uelzener Allgemeine Versicherungs-Gesellschaft a.G. (Tierversicherungen) und der Cura Versicherungsvermittlung GmbH.

6. Soziale Netzwerke und externe Links

Wir binden keine Social-Media-Plugins ein (z. B. „Gefällt mir“-Buttons, eingebettete Beiträge oder Feeds). Unsere Profile bei Facebook und Instagram verlinken wir nur als einfache Links. Beim bloßen Besuch unserer Website werden daher keine Daten an soziale Netzwerke übertragen. Wie Daten beim Besuch unserer Profile verarbeitet werden, lesen Sie in unserer Datenrichtlinie Soziale Netzwerke.

Unsere Seiten enthalten außerdem einfache Links zu externen Angeboten (z. B. OpenStreetMap für die Routenplanung, das Vermittlerregister oder Websites der Versicherer). Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Externe Links öffnen in einem neuen Fenster. Die Bereitstellung der Links beruht auf unserem berechtigten Interesse an einer angemessenen Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Vertrag entsteht, löschen wir in der Regel nach drei Jahren; freiwillige Gesundheitsangaben aus dem Bedarfs-Check bereits nach spätestens zwölf Monaten oder sofort nach Widerruf Ihrer Einwilligung. Hochgeladene Unterlagen aus dem Lückencheck löschen wir nach 90 Tagen, nicht abgeschickte Uploads nach 24 Stunden. Gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht, in der Regel sechs bzw. zehn Jahre) bleiben unberührt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026