Partner werden

Profitieren Sie von zahlreichen Vorteilen

Beratung anfragen

DATENSCHUTZERKLÄRUNG

Stand: Juni 2026

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für:

  1. Unsere Hauptwebsite unter hyposmart.de (inklusive aller allgemeinen Unterseiten, Kontaktformulare und Serviceangebote).
  2. Die digitale SMARTBU-Antragsstrecke, die unter hyposmart.de/smartbu (bzw. der entsprechenden dafür eingerichteten Subdomain) bereitgestellt wird.

Wenn Sie unsere Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Versicherungsanträge, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine vanished Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „https://“ statt „http://“ anzeigt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) trotz aller Sicherheitsmaßnahmen Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht vollends möglich.

1. Hinweis zur verantwortlichen Stelle und zum Datenschutz-Ansprechpartner

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und der Antragsstrecke ist:

HypoSmart AG, Wellingsbütteler Landstr. 61, 22337 Hamburg
Telefon: 040 607782877
E-Mail: info@hyposmart.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Ansprechpartner für den Datenschutz:

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie für Auskünfte, Berichtigungen, Einschränkungen oder Löschung von Daten wenden Sie sich bitte an unseren internen Ansprechpartner für Datenschutz:

Andre Kremer, e-Mail: datenschutz@hyposmart.de

2. Allgemeine Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) sowie nationaler Gesetze (insb. BDSG und TDDDG):

3. Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn:

Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden und Website-Besucher nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung (Art. 28 DSGVO) weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

(Die spezifischen Empfänger für die SMARTBU-Antragsstrecke finden Sie gesondert in Abschnitt 5 dieses Dokuments).

4. Datenerfassung bei der allgemeinen Nutzung unserer Website

Dieser Abschnitt beschreibt die Datenverarbeitungen, die standardmäßig beim Besuch unserer Hauptwebsite hyposmart.de stattfinden.

Server-Log-Dateien und technische Daten

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Im Rahmen der Nutzung unserer Website (inklusive aller Unterseiten und der Antragsstrecke) werden folgende technischen Daten verarbeitet:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Systemsicherheit sowie der Optimierung seiner Website – hierzu müssen diese Server-Log-Files und technischen Protokolldaten erfasst werden.

Cookies allgemein

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatiche Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für eine Warenkorbfunktion) oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Technisch erforderliche Cookies und Session-Management

Sowohl für den Betrieb unserer allgemeinen Webpräsenz als auch für die Durchführung der digitalen SMARTBU-Antragsstrecke werden technisch notwendige Cookies und vergleichbare Technologien eingesetzt, soweit diese für die fehlerfreie Bereitstellung der Funktionen, die Durchführung von Anfragen bzw. der Antragstellung sowie die Systemsicherheit zwingend erforderlich sind.

Hierzu gehören insbesondere:

Die Speicherung dieser Cookies und der Zugriff darauf erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, da diese zwingend erforderlich sind, um den von Ihnen ausdrücklich gewünschten Telemediendienst (Nutzung der Webseite sowie Durchlaufen des Online-Antrags) anzubieten.

Consent-Technologie mit Complianz

Unsere Website nutzt die Consent-Technologie von Complianz, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande (im Folgenden „Complianz“).

Complianz wird auf unseren Servern gehostet, sodass keine Verbindung zu den Servern des Anbieters von Complianz hergestellt wird. Complianz speichert einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Complianz-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Complianz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Kontaktformular auf der Website

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Spezifische Datenverarbeitung im Rahmen der SMARTBU-Antragsstrecke

Dieser Abschnitt gilt ergänzend zu den allgemeinen Hinweisen dieser Datenschutzerklärung, wenn Sie die digitale SMARTBU-Antragsstrecke unter hyposmart.de/smartbu (bzw. auf der entsprechenden Subdomain) nutzen.

Gegenstand und Zweck der Verarbeitung

Die HypoSmart AG verarbeitet Ihre personenbezogenen Daten in diesem Bereich zur Durchführung der digitalen Antragstellung, der Beratung, der Vermittlung des von Ihnen gewünschten Versicherungsvertrages sowie der hierfür erforderlichen Kommunikation, Dokumentation und Abrechnung. Sofern zusätzliche Technologien (wie z. B. reCAPTCHA oder Webanalysedienste) auf dieser Antragsstrecke aktiv sind, gelten hierfür ergänzend die rechtlichen Hinweise der jeweiligen Abschnitte dieser Datenschutzerklärung.

Welche personenbezogenen Daten werden hier verarbeitet?

Cookies und Session-Management der Antragsstrecke

Die Erfassung technisch zwingend erforderlicher Cookies, Session-Daten sowie die Absicherung der Antragsstrecke erfolgen über die in Abschnitt 4 („Technisch erforderliche Cookies und Session-Management“) beschriebenen Mechanismen. Darüber hinausgehende, einwilligungspflichtige Analyse- oder Marketing-Cookies kommen in der Antragsstrecke selbst standardmäßig nicht zum Einsatz.

Keine automatisierte Entscheidungsfindung im Einzelfall (Art. 22 DSGVO)

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (gemäß Art. 22 DSGVO), findet im Rahmen dieser Antragsstrecke nicht statt. Die von Ihnen eingegebenen Daten werden zwar automatisiert erfasst und an den zuständigen Versicherer übermittelt, die finale Prüfung Ihres Antrags sowie die Entscheidung über die Policierung (Vertragsannahme) erfolgt jedoch stets im Rahmen einer manuellen Prüfung durch den jeweiligen Versicherer bzw. Risikoträger.

Spezifische Empfänger der Antragsdaten

Soweit dies zur Durchführung der Vermittlung oder Abrechnung erforderlich ist, werden Ihre personenbezogenen Daten im Rahmen der Antragsstrecke an folgende Empfänger übermittelt:

Hinweis zur Verantwortlichkeit: Die Verarbeitung personenbezogener Daten durch die vorgenannten Versicherungsunternehmen sowie den Coverholder erfolgt in eigener datenschutzrechtlicher Verantwortung. Hierfür gelten die jeweiligen Datenschutzhinweise und Einwilligungserklärungen dieser Unternehmen, die Ihnen im Rahmen des Versicherungsantrags zur Verfügung gestellt werden. Eine Übermittlung durch uns erfolgt ausschließlich im hierfür erforderlichen Umfang.

Freiwillige Einwilligung für zukünftige Beratung

Sofern Sie hierfür eine gesonderte Einwilligung erteilen, verarbeitet die HypoSmart AG Ihre personenbezogenen Daten auch nach Abschluss oder Nichtzustandekommen des beantragten Versicherungsvertrages, um Sie zu weiteren Versicherungs- und – soweit von Ihnen gewünscht – Finanzprodukten zu beraten. Soweit dies zur Durchführung der gewünschten Beratung erforderlich ist, dürfen Ihre personenbezogenen Daten an Kooperationspartner oder selbstständige Versicherungsvermittler der HypoSmart AG übermittelt werden. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Hosting-Dienstleister

All-Inkl (für Website und Antragsstrecke)

Wir hosten die Inhalte unserer Website sowie der SMARTBU-Antragsstrecke bei folgendem Anbieter:

7. Webanalyse und Messdienste

Wir sind darauf angewiesen, das Funktionieren bzw. die Akzeptanz unserer Webseiten zu kennen und setzen gelegentlich, nicht ständig, Messdienste dritter Anbieter ein.

7.1 Google Analytics 4

7.2 Matomo (Lokales On-Premise-Hosting)

7.3 Meta-Pixel (Facebook-Pixel)

Wir schalten Werbung auf Facebook und Instagram. In diesem Zusammenhang haben wir das „Meta-Pixel“ auf unserer Website eingebunden. Das Meta-Pixel wird uns von Meta Platforms Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt.

Das Meta-Pixel ermöglicht es uns:

Das Meta-Pixel wird uns von Meta Platforms Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt.

Während Ihres Website-Besuchs werden u.a. folgende Daten an Meta übermittelt:

Es werden keine persönlichen Daten wie Name, Anschrift oder Kontaktdaten an Facebook übertragen.

Diese Daten werden potentiell auch an Server von Meta in den USA übertragen.

Meta speichert Cookies in Ihrem Webbrowser für die Dauer von einem Jahr seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Falls Sie bei Meta-Platformen wie Facebook/Instagram eingeloggt sind, kann Meta den Besuch darüber hinaus auch Ihrem Facebook/Instagram-Konto zuordnen.

Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese mit der Installation eines Tracking-Blocker-Addons in Ihrem Browser oder durch das Ablehnen der Cookies über unseren Cookie-Einstellungs-Dialog unterbinden.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

7.4 LinkedIn Insight Tag

Diese Website nutzt das Insight-Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Art und Umfang der Verarbeitung

Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet).

LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.

LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.

Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern in den USA speichern und sie im Rahmen eigener Werbemaßnahmen nutzen. Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Zweck und Rechtsgrundlage

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Widerspruch gegen die Verwendung von LinkedIn Insight Tag

Der Analyse des Nutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sie unsere Website aufsuchen.

8. Plugins und Tools dritter Anbieter

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

ManageWP

Wir verwalten diese Website mit Hilfe des Tools ManageWP. Anbieter ist die GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien (nachfolgend ManageWP).

Mit ManageWP können wir u. a. die Sicherheit und die Performance unserer Website überwachen und automatische Backups anfertigen. ManageWP hat somit Zugriff auf sämtliche Inhalte der Website inklusive unserer Datenbanken. ManageWP wird auf den Servern des Anbieters gehostet.

Die Verwendung von ManageWP erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven und sicheren Betrieb seiner Webseite(n). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4957.

Wir verwalten diese Website mit Hilfe des Tools ManageWP. Anbieter ist die GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien.

Mit ManageWP können wir die Sicherheit und die Performance unserer Website überweisen und automatische Backups anfertigen.

Rechtsgrundlage: Die Verwendung von ManageWP erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Sofern eingewilligt wurde, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

9. Einsatz eines Chatbots und Datenverarbeitung über Google Workspace / Google Sheets

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bieten wir einen interaktiven Chatbot an. Wenn Sie den Chatbot nutzen, verarbeiten wir die von Ihnen in die Chatmaske eingegebenen Daten (z. B. Chat-Nachrichten, eingegebene Kontaktdaten wie Name, E-Mail-Adresse oder Telefonnummer) sowie technische Protokolldaten (z. B. IP-Adresse, Datum und Uhrzeit der Nutzung).

Zur Speicherung, Verwaltung und Bearbeitung der über den Chatbot erfassten Daten nutzen wir den Dienst Google Sheets im Rahmen von Google Workspace (Anbieter für den EU/EWR-Raum: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

2. Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zur automatisierten und effizienten Bearbeitung Ihrer Anfragen, zur Kontaktaufnahme auf Ihren Wunsch sowie zur Optimierung unseres Kundenservices.

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten im Rahmen des Chatbots stützt sich je nach Konstellation auf folgende Rechtsgrundlagen:

4. Auftragsverarbeitung und Übermittlung in Drittländer

Wir nutzen Google Workspace als Auftragsverarbeiter gemäß Art. 28 DSGVO. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum / CDPA) abgeschlossen, durch den Google verpflichtet wird, die Daten unserer Nutzer ausschließlich nach unseren Weisungen und unter Einhaltung des EU-Datenschutzstandards zu verarbeiten.

Im Rahmen dieser Verarbeitung können Daten auch an Server der Muttergesellschaft Google LLC in den USA übermittelt werden. Die Datenübermittlung in die USA erfolgt auf Basis folgender Mechanismen:

Weitere Details zum Datenschutz bei Google Cloud finden Sie unter: https://cloud.google.com/terms/cloud-privacy-notice.

5. Speicherdauer und Betroffenenrechte

Die über den Chatbot in Google Sheets gespeicherten Daten verbleiben dort, bis der Zweck für die Datenverarbeitung entfällt (z. B. nach vollständiger Bearbeitung Ihres Anliegens), Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen gemäß HGB/AO) einer Löschung entgegenstehen.

Bezüglich Ihrer Betroffenenrechte (wie Auskunft, Löschung, Einschränkung der Verarbeitung und Widerspruch) verweisen wir auf die allgemeinen Abschnitte dieser Datenschutzerklärung.

10. Allgemeine Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

11. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

WIDERSPRUCHSRECHT GEGEN DIE DATENERHEBUNG IN BESONDEREN FÄLLEN SOWIE GEGEN DIREKTWERBUNG (ART. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).