Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Maklerkraft [Rechtsform]
[Straße Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]

Einen Datenschutzbeauftragten haben wir bestellt / nicht bestellt: [Angabe ergänzen; ggf. Kontaktdaten des Datenschutzbeauftragten].

Zum Betrieb der Anwendung setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit diesen Dienstleistern bestehen entsprechende Verträge zur Auftragsverarbeitung.

Hinweis zum Testbetrieb: Das App-Hosting (Auslieferung der Anwendung) erfolgt aktuell im Testbetrieb über Vercel Inc. (USA). Dabei kann es zu einer Übermittlung in die USA kommen; als Grundlage dienen die Standardvertragsklauseln der EU-Kommission. Die eigentlichen Nutzer- und Gesundheitsdaten werden produktiv über Supabase in der Region Frankfurt (Deutschland/EU) gespeichert.

• Bestands- und Kontaktdaten (z. B. Name, E-Mail-Adresse)
• Vertrags- und Antragsdaten im Zusammenhang mit der Versicherungsvermittlung
• Gesundheitsdaten (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO), soweit Sie diese im Rahmen der Gesundheitsfragen angeben
• Nutzungs- und Metadaten (z. B. Zeitpunkt von Zugriffen, technische Protokolldaten)
• Zugangs- und Sitzungsdaten (Authentifizierung)

• Erhebung und sichere Übermittlung der Gesundheitsfragen im Rahmen der Versicherungsvermittlung
• Anbahnung, Abschluss und Abwicklung von Versicherungsverträgen
• Bereitstellung, Betrieb und Sicherheit der Anwendung
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

Die Verarbeitung Ihrer Daten stützen wir auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung.
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen (z. B. Sicherheit und Betrieb der Anwendung).
• Art. 9 Abs. 2 lit. a DSGVO: für die Verarbeitung von Gesundheitsdaten erheben wir Ihre ausdrückliche Einwilligung. Ohne diese Einwilligung ist eine Verarbeitung der Gesundheitsangaben nicht möglich. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Zur Anbahnung und zum Abschluss des von Ihnen gewünschten Versicherungsvertrags übermitteln wir die erforderlichen Daten, einschließlich der von Ihnen freigegebenen Gesundheitsangaben, an das bzw. die von Ihnen ausgewählten Versicherungsunternehmen. Diese Übermittlung erfolgt auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Empfänger können technische Dienstleister (Auftragsverarbeiter) sein, die uns beim Betrieb der Anwendung unterstützen (siehe Abschnitt 2).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert. [Konkrete Speicher-/Löschfristen ergänzen.]

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist grundsätzlich die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. [Zuständige Aufsichtsbehörde ergänzen.]

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Anwendung und die sichere Verwaltung Ihrer Sitzung (Authentifizierung) erforderlich sind. Diese Cookies bedürfen keiner Einwilligung; Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Ein Einsatz von Tracking-, Analyse- oder Marketing-Cookies findet nicht statt.

Angemeldete Nutzer können Web-Push-Benachrichtigungen freiwillig und gerätebezogen aktivieren. Wir versenden ausschließlich allgemeine Hinweise, dass ein Formular ausgefüllt wurde oder ein Formularlink abgelaufen ist. Die Benachrichtigung enthält keine Namen, Kundenkennungen, Formularinhalte, Gesundheitsdaten oder sonstigen Angaben zum betroffenen Vorgang.

Für die Zustellung speichert unsere Anwendung den vom Browser erzeugten Push-Endpunkt und die zugehörigen kryptografischen Subscription-Schlüssel. Abhängig vom verwendeten Browser erfolgt die Zustellung insbesondere über Apple Push Notification Service, Google Firebase Cloud Messaging oder Mozilla Web Push. Dabei können diese Anbieter technische Metadaten wie Push-Endpunkt, Zustellzeitpunkt, Geräte- und Verbindungsdaten verarbeiten; eine Verarbeitung außerhalb Deutschlands oder der Europäischen Union kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit in Ihren Nutzer-Einstellungen deaktivieren und zusätzlich in den Browser- oder Systemeinstellungen sperren. Bei der Deaktivierung oder wenn der Push-Dienst den Endpunkt als ungültig meldet, wird die serverseitige Geräte-Subscription gelöscht.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 12. Juli 2026