Datenschutzerklärung

2. Grundsätze der Datenverarbeitung

Der Schutz deiner persönlichen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Kontaktdaten, Gesundheits- und Versicherungsangaben).

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Wir verarbeiten deine Daten nur, wenn dies zur Bereitstellung dieser Website erforderlich ist, dies zur Bearbeitung deiner Anfrage notwendig ist, dies zur Durchführung der Leadgenerierung und zur Weitergabe an kooperierende Fachberater erforderlich ist und du darin eingewilligt hast, oder eine sonstige gesetzliche Grundlage (z. B. berechtigtes Interesse) vorliegt.

3. Hosting und Server-Logfiles

Unsere Website wird bei folgendem externen Dienstleister (Hosting-Provider) betrieben:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Die Server stehen in Deutschland bzw. der EU. Beim Aufruf unserer Website werden automatisch bestimmte Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dazu gehören insbesondere: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.

Diese Daten werden verarbeitet, um einen sicheren und stabilen Betrieb der Website zu gewährleisten, und nach kurzer Zeit (in der Regel nach 7 Tagen) automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Mit dem Hosting-Provider besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme (E-Mail, Formular)

Wenn du mit uns Kontakt aufnimmst, etwa per E-Mail oder über unser Formular, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Dies können insbesondere sein: Name, Telefonnummer (sofern im Formular angegeben), E-Mail-Adresse, bevorzugte Kontaktart, Angaben zu deinem Versicherungsstatus (z. B. gesetzlich oder privat versichert, aktueller Beitrag, gewünschter Leistungsumfang).

Die Verarbeitung erfolgt zum Zweck der Bearbeitung deiner Anfrage bzw. zur Vorbereitung einer möglichen Weitergabe an kooperierende Fachberater (siehe Ziffer 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, soweit du ausdrücklich einwilligst (z. B. durch Checkbox).

5. Leadgenerierung und Weitergabe an Fachberater

Kern unserer Tätigkeit ist die digitale Leadgenerierung im Bereich Krankenversicherung.

Wenn du unsere Formulare nutzt oder uns deine Daten mit dem Ziel übermittelst, deinen Krankenversicherungsschutz prüfen zu lassen oder Angebote zu erhalten, verarbeiten wir die von dir angegebenen personenbezogenen Daten zu folgenden Zwecken: Prüfung, ob deine Anfrage grundsätzlich zu unserem Angebot passt; Weitergabe deiner Anfrage an wenige, von uns ausgewählte, langjährig bekannte, zugelassene Fachberater, damit diese dich kontaktieren und beraten können.

Wir arbeiten nur mit einer kleinen Anzahl von Fachberatern zusammen, die wir persönlich kennen und die über die erforderlichen Zulassungen verfügen. Die Fachberater nutzen deine Daten ausschließlich, um mit dir Kontakt aufzunehmen, deine Situation zu besprechen und dir passende Vorschläge bzw. Tarifoptionen zu unterbreiten. In der Regel stellen sie sich im Namen von „KV-Guru“ vor, damit du den Bezug zu deiner Anfrage herstellen kannst.

Für die Überlassung dieser Anfragen (Leads) können wir von den Kooperationspartnern eine Vergütung erhalten (Leadvergütung). Eine Nutzung deiner Daten zu anderen Zwecken als zur Kontaktaufnahme und Beratung ist den Kooperationspartnern nicht gestattet.

Rechtsgrundlage für die Weitergabe ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du z. B. durch Aktivieren einer entsprechenden Checkbox im Formular erteilst. Ohne diese Einwilligung geben wir deine Daten nicht an Fachberater weiter.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall findet keine weitere Weitergabe statt; bereits weitergegebene Daten unterliegen der Verantwortung des jeweiligen Fachberaters.

Kontakt durch die Fachberater: Wenn du im Formular eingewilligt hast, kann dich der Fachberater telefonisch, per E-Mail oder über einen Messenger-Dienst wie WhatsApp kontaktieren. Bei einer Kontaktaufnahme über WhatsApp verarbeitet der Anbieter WhatsApp Ireland Limited (Meta) Daten, die auch in die USA übermittelt werden können. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

6. Eingesetzte Dienstleister für Formular und Benachrichtigung

Für die Erfassung und Verarbeitung deiner Anfrage setzen wir folgende Dienstleister ein:

Formular: Das Anfrageformular wird über den Dienst Jotform bereitgestellt (Jotform Inc., USA). Wir nutzen dafür ein Konto mit Datenspeicherung in der EU. Deine Eingaben werden beim Absenden an Jotform übermittelt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Soweit eine Übermittlung in die USA erfolgt, stützt sie sich auf die Standardvertragsklauseln der EU bzw. das EU-US Data Privacy Framework.

Weiterverarbeitung: Nach dem Absenden werden deine Angaben automatisiert an einen von uns selbst betriebenen Server (n8n, gehostet bei der Hetzner Online GmbH in Deutschland) übergeben und dort verarbeitet.

Benachrichtigung: Über diesen Server erhalten wir eine Benachrichtigung über deine Anfrage per Messenger-Dienst Telegram. Dabei werden die Inhalte deiner Anfrage an Telegram übermittelt. Telegram kann Daten außerhalb der EU verarbeiten.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage).

7. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Kontakt- und Anfragedaten werden in der Regel gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Daten, die wir auf Grundlage deiner Einwilligung zur Weitergabe an Fachberater verarbeiten, werden gelöscht, wenn du deine Einwilligung widerrufst oder der Zweck erreicht ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Logfile-Daten des Hosting-Providers werden in der Regel nach kurzer Zeit automatisch gelöscht oder anonymisiert.

9. Deine Rechte als betroffene Person

Du hast im Rahmen der gesetzlichen Vorgaben folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO), Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte kannst du dich jederzeit an den unter Ziffer 1 genannten Kontakt wenden. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt (Art. 77 DSGVO).

10. Sicherheit der Datenverarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Dazu gehört insbesondere die Nutzung einer verschlüsselten Verbindung (SSL/TLS), erkennbar an „https://“ in der Adresszeile deines Browsers.

Trotz aller Maßnahmen kann ein lückenloser Schutz vor allen Gefahren im Internet nicht garantiert werden.

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist erforderlich, um deine Anfrage zu bearbeiten und an Fachberater weitergeben zu können. Wenn du diese Daten nicht bereitstellst, kann die gewünschte Dienstleistung möglicherweise nicht erbracht werden.

12. Cookies und Tracking

Unsere Website verwendet derzeit keine Tracking- oder Marketing-Cookies, die einer vorherigen Einwilligung bedürfen. Es können technisch notwendige Cookies eingesetzt werden, die für den Betrieb der Seite erforderlich sind (z. B. Session-Cookies). Verwendete Schriftarten werden lokal von unserem Server geladen, es findet keine Verbindung zu Schriftarten-Servern Dritter statt.

Sollten zukünftig zusätzliche Tools eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt und, soweit erforderlich, eine Einwilligung eingeholt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich die Rechtslage oder der Umfang der von uns angebotenen Leistungen ändert. Es gilt stets die auf dieser Website veröffentlichte, aktuelle Fassung.

Stand: Oktober 2026