gvf VersicherungsMakler AG

Datenschutzerklärung für check.gvf.de

Diese Datenschutzerklärung gilt für alle Seiten unter check.gvf.de.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher: gvf VersicherungsMakler AG, An der Wiesenmühle 13, 09224 Chemnitz, Telefon 0371 2783-0, E-Mail info@gvf.de

Datenschutzbeauftragter: erreichbar unter der vorstehenden Anschrift mit dem Zusatz „– Datenschutzbeauftragter –“ oder per E-Mail an datenschutz@gvf.de

2. Aufruf der Website

Beim Aufruf einer Seite verarbeitet unser Hosting-Dienstleister (Abschnitt 8) automatisch:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer)
  • Browser, Betriebssystem, Statuscode der Antwort

Zweck: Ausliefern der Seiten, Sicherheit und Stabilität, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

3. Schutz vor Missbrauch

Beim Absenden eines Formulars prüfen wir automatisiert, ob die Eingabe von einem Programm stammt (verborgenes Formularfeld, Ausfülldauer, Zahl der Anfragen je IP-Adresse in kurzer Zeit) und ob dieselbe Anfrage bereits vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr automatisierter Massenanfragen und doppelter Datensätze.

4. Check-Formulare

In unseren Checks fragen wir Ihren Versicherungsbedarf in mehreren Schritten ab. Wir verarbeiten:

  • Name, E-Mail-Adresse, Telefonnummer
  • gewählter Check und Ihre Antworten auf dessen Fragen
  • Zeitpunkt der Anfrage
  • Werbeplattform, über deren Anzeige Sie die Seite aufgerufen haben (Meta oder Google)

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme per Telefon oder E-Mail zu Ihrer Anfrage und Erstellung eines Versicherungsangebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.

5. Bearbeitung und Priorisierung Ihrer Anfrage

  • Wir speichern Ihre Anfrage in unserer Datenbank (Abschnitt 8) und erfassen dort Bearbeitungsstand, Kontaktzeitpunkte und Notizen zu Ihrer Anfrage.
  • Über den Eingang Ihrer Anfrage wird unser Vertrieb in einem internen Nachrichtenkanal benachrichtigt (Abschnitt 8).
  • Anhand Ihrer Antworten stufen wir Ihre Anfrage automatisiert in eine Prioritätsstufe ein. Die Stufe bestimmt allein die Reihenfolge der Bearbeitung. Über ein Angebot entscheiden Mitarbeiter; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
  • Zur Einholung von Angeboten übermitteln wir die dafür erforderlichen Angaben an Versicherungsunternehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Priorisierung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zügige Bearbeitung dringender Anfragen.

6. Bestätigungs-E-Mail und Terminbuchung

Nach dem Absenden eines Checks erhalten Sie eine automatisch erzeugte E-Mail, die den Eingang bestätigt und einen Link zur Terminbuchung enthält. Die E-Mail wird über einen Automatisierungsdienst versendet (Abschnitt 8).

Über den Link in der E-Mail oder auf der Seite gelangen Sie zu unserem Terminbuchungsdienst (Abschnitt 8). Dort verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Anmerkungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Einwilligungsverwaltung und Messdienste

Beim ersten Aufruf fragen wir, ob Sie in Messdienste einwilligen. Ihre Auswahl speichern wir in Ihrem Browser (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Beachtung Ihrer Auswahl bei weiteren Aufrufen).

Die folgenden Dienste von Meta und Google (Abschnitt 8) laden wir erst nach Ihrer Einwilligung:

  • Meta-Pixel: setzt Cookies und übermittelt Seitenaufrufe, das Absenden eines Formulars, IP-Adresse, Browserangaben und Cookie-Kennungen an Meta, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und Anzeigen an Interessierte auszuspielen.
  • Meta Conversions API: nach dem Absenden eines Formulars übermittelt unser Server das Ereignis zusammen mit Ihren Kontaktdaten in gehashter (pseudonymisierter) Form und, wenn Sie über eine Meta-Anzeige gekommen sind, der Klick-Kennung dieser Anzeige an Meta, zum selben Zweck.
  • Google-Ads-Conversion-Tracking: setzt Cookies und übermittelt Seitenaufrufe, das Absenden eines Formulars, IP-Adresse, Browserangaben und Cookie-Kennungen an Google, um zu messen, welche unserer Google-Anzeigen zu Anfragen führen.
  • Google Analytics: setzt Cookies und erfasst aufgerufene Seiten, Verweildauer, Herkunft der Besucher sowie Geräte- und Browserangaben, um die Nutzung unserer Seiten auszuwerten und sie zu verbessern.

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist der Meta-Nachtrag für Verantwortliche. Für die weitere Verarbeitung ist Meta allein verantwortlich. Ihre Rechte können Sie auch gegenüber Meta geltend machen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ im Seitenfuß widerrufen.

8. Empfänger und Übermittlung in Drittländer

Tabelle seitlich scrollbar

EmpfängerZweckRolleDrittland / Garantie

Vercel Inc., USA

Hosting der Website (Abschnitte 2, 3)

Auftragsverarbeiter

USA: Data Privacy Framework (Art. 45 DSGVO)

Supabase Inc., USA

Datenbank für Anfragen (Abschnitt 5)

Auftragsverarbeiter

Serverstandort: Frankfurt am Main (EU)

Zugriff aus den USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Slack Technologies Limited, Irland

Benachrichtigung des Vertriebs (Abschnitt 5)

Auftragsverarbeiter

USA: Data Privacy Framework (Art. 45 DSGVO)

Celonis s.r.o. (Make), Tschechien

Versand der Bestätigungs-E-Mail (Abschnitt 6)

Auftragsverarbeiter

keine

Calendly LLC, USA

Terminbuchung (Abschnitt 6)

Auftragsverarbeiter

USA: Data Privacy Framework (Art. 45 DSGVO)

Meta Platforms Ireland Limited, Irland

Anzeigenmessung (Abschnitt 7)

gemeinsam Verantwortlicher (Art. 26 DSGVO)

USA: Data Privacy Framework (Art. 45 DSGVO)

Google Ireland Limited, Irland

Google-Ads-Conversion-Tracking (Abschnitt 7)

eigenständig Verantwortlicher

USA: Data Privacy Framework (Art. 45 DSGVO)

Google Ireland Limited, Irland

Google Analytics (Abschnitt 7)

Auftragsverarbeiter

USA: Data Privacy Framework (Art. 45 DSGVO)

IT- und Marketingdienstleister

Entwicklung und Betrieb der Website, Kampagnensteuerung

Auftragsverarbeiter

keine

Versicherungsunternehmen

Angebotseinholung (Abschnitt 5)

eigenständig Verantwortlicher

keine

9. Speicherdauer

Tabelle seitlich scrollbar

DatenSpeicherdauer

Server-Protokolle (Abschnitt 2)

30 Tage

IP-Adresse zur Anfragebegrenzung (Abschnitt 3)

bis zum Ablauf des Prüfzeitraums

Anfrage ohne Vertragsschluss (Abschnitte 4, 5)

12 Monate nach dem letzten Kontakt

Anfrage mit Vertragsschluss

Übernahme in die Kundenakte; Löschung nach deren Aufbewahrungsfristen

Benachrichtigung im internen Nachrichtenkanal (Abschnitt 5)

90 Tage

Einwilligungsauswahl im Browser (Abschnitt 7)

bis zur Löschung in Ihrem Browser

Cookies der Messdienste im Browser (Abschnitt 7)

Meta-Pixel und Google Ads: 90 Tage

Google Analytics: zwei Jahre

Nutzungsdaten in Google Analytics (Abschnitt 7)

14 Monate

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an datenschutz@gvf.de.

11. Widerspruchsrecht

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Abschnitte 2, 3, 5 und 7), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formfrei, etwa per E-Mail an datenschutz@gvf.de.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Stand: Oktober 2026