Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes auf. Im Hinblick auf die verwendeten Begrifflichkeiten verweisen wir auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).

1. Verantwortliche Stelle

2. Verarbeitete Daten & Zwecke

Wir verarbeiten folgende Datenkategorien:

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefon)
• Inhaltsdaten (z. B. Texteingaben im Formular)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)

Zwecke der Verarbeitung:

• Bereitstellung des Vergleichsrechners und seiner Funktionen
• Beantwortung von Kontaktanfragen und Weiterleitung an Kooperationspartner
• Sicherheitsmaßnahmen und Betrugsprävention
• Reichweitenmessung und Marketing

3. Rechtsgrundlagen

4. Datenerfassung über den Vergleichsrechner

Wenn Sie unseren Tarifrechner nutzen und ein Angebot oder einen Antrag anfordern, erheben wir folgende Daten:

• Anrede, Vor- und Nachname
• Geburtsjahr
• E-Mail-Adresse und Telefonnummer
• Postanschrift (bei Antragsstellung)
• Gesundheitliche Angaben (nur für die Tarifberechnung und beim Antrag)
• Ausgewählte Tarife und Leistungspräferenzen

Zweck: Erstellung eines persönlichen Tarifvergleichs und Weiterleitung an unseren Partnermakler zur Beratung sowie Speicherung in unserem CRM-System zur Nachverfolgung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Ihre ausdrückliche Einwilligung gemäß der Einwilligungserklärung im Formular.

5. Weitergabe Ihrer Daten

Sofern wir Daten an Dritte übermitteln, erfolgt dies nur auf Basis einer gesetzlichen Erlaubnis, Ihrer Einwilligung oder aufgrund unserer berechtigten Interessen. Für alle Auftragsverarbeiter bestehen Verträge gemäß Art. 28 DSGVO.

Kein anderer Zweck: Ihre Daten werden ausschließlich für die oben genannten Zwecke verwendet. Eine Verarbeitung, Verwendung oder Weitergabe zu Werbezwecken oder anderen Zwecken ist ausgeschlossen.

6. Übermittlungen in Drittländer

Einige der oben genannten Dienstleister (Supabase, Resend, Vercel) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie – soweit anwendbar – auf Grundlage des EU-US Data Privacy Framework (seit Juli 2023 von der EU-Kommission anerkannt).

7. Analyse- und Marketing-Tools

Folgende Tools werden nur nach Ihrer Einwilligung über unser Consent-Management (Cookiebot) aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Cookies

Wir setzen temporäre (Session-Cookies) und permanente Cookies ein. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Alle anderen Cookies (Analyse, Marketing) werden nur nach Ihrer Einwilligung über unser Consent-Tool aktiviert.

Sie können Cookies in Ihren Browser-Einstellungen deaktivieren. Dies kann zu Funktionseinschränkungen unseres Angebotes führen.

Allgemeiner Widerspruch gegen Online-Marketing-Cookies: youronlinechoices.com

9. Speicherfristen & Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesetzliche Aufbewahrungsfristen nach deutschem Recht:

• 10 Jahre gemäß § 147 Abs. 1 AO (steuerrechtlich relevante Unterlagen)
• 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbriefe)
• 7 Jahre für Maklerschlussnoten (branchenrechtliche Vorgaben)
• 5 Jahre für Beratungsprotokolle und Maklerverträge

Server-Logfiles werden nach spätestens 7 Tagen gelöscht. Die Erforderlichkeit der Aufbewahrung übrige Daten wird alle 3 Jahre überprüft.

10. Sicherheitsmaßnahmen

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

• SSL-/TLS-Verschlüsselung der gesamten Datenübertragung
• AES-256-GCM-Verschlüsselung für besonders sensible Daten (IBAN, Gesundheitsangaben)
• Zugriffsbeschränkungen auf personenbezogene Daten (Need-to-know-Prinzip)
• Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen

Widerruf Ihrer Einwilligung schriftlich an:
INVIA Medien und Marketing GmbH, Abteilung Datenschutz, Am Hubengut 3, 76149 Karlsruhe oder per E-Mail an datenschutz@invia24.com

11. Ihre Rechte als betroffene Person

Zur Ausübung Ihrer Rechte: datenschutz@invia24.com

12. Zuständige Aufsichtsbehörde

Plattform der EU-Kommission zur Online-Streitbeilegung (OS): ec.europa.eu/consumers/odr