Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Weitere Angaben finden Sie im Impressum.

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

3. Hosting und technische Bereitstellung

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Bei jedem Aufruf werden technisch notwendige Daten (sog. Server-Logfiles) verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / Referrer-URL
• verwendeter Browser und Betriebssystem

Diese Verarbeitung ist zur Auslieferung der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO sowie die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework abgesichert.

4. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir folgende von Ihnen angegebene Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (Pflichtfeld)
• gewünschte Rechtsschutzart (freiwillig)
• Ihre Nachricht (Pflichtfeld)

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherung: Ihre Daten werden in unserer CRM-Datenbank (siehe Abschnitt 5) gespeichert. Anfragen ohne Folgekontakt werden automatisiert spätestens nach 6 Monaten gelöscht. Kommt ein Versicherungsvertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (i.d.R. 10 Jahre nach § 147 AO bzw. § 257 HGB).

Spam-Schutz: Zur Abwehr automatisierter Anfragen verwenden wir ein verstecktes Pflichtfeld (Honeypot) sowie eine Mindest-Verweildauer. Diese Maßnahmen verarbeiten keine personenbezogenen Daten und kommen ohne externe Dienste aus.

5. Datenbank / CRM (Convex)

Eingehende Anfragen und Kontaktdaten werden in unserer Datenbank bei Convex, Inc., 444 De Haro St., San Francisco, CA 94107, USA gespeichert. Convex stellt die technische Infrastruktur für die Erfassung und Verwaltung von Anfragen bereit.

Mit Convex besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA wird durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Convex setzt zur Aufrechterhaltung der Echtzeit-Verbindung technisch notwendige Einträge im localStorage Ihres Browsers. Diese sind für den Betrieb der Anwendung zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner Einwilligung. Diese Einträge dienen ausschließlich technischen Zwecken und werden nicht für Tracking oder Werbung verwendet. Informationen zur einwilligungsbasierten Webanalyse finden Sie in Abschnitt 9.

6. Benachrichtigungs-E-Mails (Resend)

Wenn Sie das Kontaktformular absenden, erhalten wir eine Benachrichtigungs-E-Mail mit Ihren Angaben. Der E-Mail-Versand erfolgt über den Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, der hierfür Amazon Web Services (Rechenzentrum eu-west-1, Irland) einsetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung).

Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

7. Terminbuchung (Microsoft Bookings via ARAG)

Über den Button „Termin buchen" gelangen Sie zu einem von der ARAG SE, ARAG Platz 1, 40472 Düsseldorf, bereitgestellten Microsoft-Bookings-Portal.

Für die in diesem Portal verarbeiteten Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin) ist die ARAG SE eigenständig verantwortlich. Es gelten die Datenschutzhinweise der ARAG, abrufbar unter www.arag.de/service/datenschutz.

8. Kontaktaufnahme über WhatsApp

Sie haben die Möglichkeit, uns über WhatsApp zu kontaktieren. Hierzu nutzen wir die App WhatsApp Business, bereitgestellt von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden „WhatsApp"). Mutterkonzern ist die Meta Platforms, Inc., USA.

Verarbeitete Daten: Bei einer Kontaktaufnahme über WhatsApp werden insbesondere Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie technische Metadaten (Zeitpunkt, Geräte- und Verbindungsdaten) verarbeitet. WhatsApp verarbeitet diese Daten eigenverantwortlich und überträgt sie u. a. in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage), da Sie die Kontaktaufnahme aktiv initiieren und damit eine entsprechende Einwilligung in die Verarbeitung durch WhatsApp erteilen.

Drittlandübermittlung: Mit der Nutzung von WhatsApp stimmen Sie der Übermittlung Ihrer Daten in die USA zu. Trotz Zertifizierung von Meta unter dem EU-US Data Privacy Framework besteht in den USA kein mit der EU vergleichbares Datenschutzniveau; insbesondere können US-Behörden auf die übermittelten Daten zugreifen.

Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von WhatsApp: www.whatsapp.com/legal/privacy-policy-eea.

Hinweis: Wenn Sie diese Datenübermittlung vermeiden möchten, kontaktieren Sie uns bitte alternativ per Telefon, E-Mail oder über unser Kontaktformular.

9. Cookies, Einwilligung und Webanalyse

Einwilligungsverwaltung (Cookiebot)

Beim ersten Aufruf unserer Website werden Sie über einen Banner um Ihre Einwilligung in den Einsatz nicht zwingend erforderlicher Cookies und Dienste gebeten. Erst nach Ihrer aktiven Zustimmung werden entsprechende Cookies gesetzt oder Dienste geladen. Für die Einwilligungsverwaltung nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Entscheidung in einem technisch notwendigen Cookie („CookieConsent"), um Ihre Auswahl zu berücksichtigen und nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO (Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen: Cookie-Einstellungen.

Google Analytics 4

Ausschließlich auf Grundlage Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (u. a. „_ga", „_ga_*") und verarbeitet pseudonymisierte Nutzungsdaten – etwa aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Basis einer gekürzten, anonymisierten IP-Adresse), Geräte- und Browserinformationen sowie die Herkunftsquelle Ihres Besuchs –, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Eine Zusammenführung dieser Daten mit Ihrer Person findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Die auf Nutzerebene erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Drittlandübermittlung: Dabei kann es zu einer Übermittlung in die USA an die Google LLC kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Ein mit der EU vergleichbares Datenschutzniveau kann in den USA gleichwohl nicht vollständig garantiert werden.

Google Consent Mode und künftiges Marketing

Wir setzen den „Google Consent Mode v2" ein: Solange Sie nicht eingewilligt haben, werden keine Analyse- oder Marketing-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Sofern wir künftig Werbe- oder Remarketing-Dienste (z. B. Google Ads) einsetzen, geschieht dies ebenfalls ausschließlich auf Grundlage Ihrer Einwilligung; die jeweils eingesetzten Cookies werden Ihnen im Banner sowie in der nachstehenden Cookie-Erklärung transparent angezeigt.

Cookie-Erklärung

Eine stets aktuelle und vollständige Übersicht aller eingesetzten Cookies finden Sie hier:

10. Schriftarten

Wir verwenden die Schriftart „DM Sans". Diese wird lokal von unserem Server ausgeliefert (self-hosted) und nicht aus dem Google-Fonts-CDN nachgeladen. Es findet keine Verbindung Ihres Browsers zu Google statt.

11. Links zu sozialen Netzwerken

Unsere Website verlinkt auf unsere Profile bei LinkedIn und Instagram. Es handelt sich um reine Hyperlinks ohne eingebettete Inhalte oder Tracking-Pixel. Eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie einen Link aktiv anklicken und auf die externe Seite gelangen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Empfänger Ihrer Daten

Innerhalb unseres Verantwortungsbereichs erhalten nur Personen Zugriff auf Ihre Daten, die diese zur Bearbeitung Ihrer Anfrage benötigen. Darüber hinaus geben wir Daten an folgende Kategorien von Empfängern weiter:

• Hosting-Dienstleister (Vercel, USA)
• Datenbank-Dienstleister (Convex, USA)
• E-Mail-Versand-Dienstleister (Resend, USA / AWS Irland)
• Einwilligungsverwaltung (Cookiebot / Usercentrics A/S, Dänemark)
• Webanalyse – nur mit Ihrer Einwilligung (Google Ireland Limited, Irland; ggf. Google LLC, USA)
• ARAG SE (als eigenständig Verantwortliche, sofern es zu einer Vertragsanbahnung kommt)

Eine Übermittlung an Dritte zu Analyse- oder Werbezwecken erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (siehe Abschnitt 9).

13. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an karin.gao@arag-partner.de.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.