Datenschutzerklärung für Versicherungsnehmer und App-Nutzer

Stand: Dezember 2025

Verantwortlichkeit für die Datenverarbeitung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Garantiemax GmbH
Luisenstraße 1
32052 Herford
Deutschland

Telefon: +49 5221 8729800
E-Mail: datenschutz@garantiemax.de
Web: https://www.garantiemax.de

Kontakt zum Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:

DataCo GmbH
Sandstrasse 33
80335 München
Deutschland

Telefon: +49 89 452459 900
E-Mail: info@dataguard.de
Web: https://www.dataguard.de

Einleitung und Geltungsbereich der Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Abschluss und der Durchführung eines Versicherungsvertrags sowie der Nutzung unserer digitalen Dienste. Sie richtet sich an alle Endkundinnen und Endkunden (Versicherungsnehmer), die unsere digitalen Dienste nutzen und über uns Versicherungsprodukte abschließen oder nutzen – unabhängig davon, ob dies telefonisch, per E-Mail, über unsere Website oder über unsere App erfolgt.

Hinweis zur App-Nutzung: Soweit in dieser Datenschutzerklärung auf die Nutzung unserer App Bezug genommen wird, bezieht sich dies auf unsere browserbasierte App unter https://app.garantiemax.de.

Diese Datenschutzerklärung gilt gleichermaßen für allgemeine Verarbeitungen im Rahmen der Versicherungsbeziehung (z. B. Vertrags- und Schadenmanagement) wie auch für spezifische Verarbeitungsvorgänge bei der Nutzung unserer digitalen Plattformen, insbesondere der App und der darüber bereitgestellten Funktionen.

Wir legen großen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer informationellen Selbstbestimmung. Alle Datenverarbeitungen erfolgen im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) sowie den jeweils anwendbaren nationalen datenschutz-, versicherungs- und telekommunikationsrechtlichen Vorschriften der Mitgliedstaaten, in denen unsere Leistungen angeboten werden.

Rechtsgrundlagen für die Datenverarbeitung

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten, von uns erläuterten Zweck erteilt. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich hierzu an unseren Datenschutzbeauftragten über die oben angegebenen Kontaktdaten.

Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder um auf Ihren Wunsch hin vorvertragliche Maßnahmen durchzuführen. Dies ist zum Beispiel der Fall, wenn Sie ein Versicherungsangebot anfordern oder einen Schaden melden.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, um gesetzlichen Verpflichtungen nachzukommen, denen wir unterliegen. Dies kann beispielsweise steuer- oder aufsichtsrechtliche Pflichten betreffen.

Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten kann erforderlich sein, um lebenswichtige Interessen von Ihnen oder einer anderen Person zu schützen. Dies ist beispielsweise der Fall, wenn akute Gefahren für Leben oder Gesundheit abgewendet werden müssen.

Öffentliche Aufgabe (Art. 6 Abs. 1 S. 1 lit. e DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten kann auf einem berechtigten Interesse von uns oder einem Dritten beruhen, sofern nicht Ihre Interessen oder Grundrechte und -freiheiten überwiegen. Ein berechtigtes Interesse liegt beispielsweise in der Sicherstellung der IT-Sicherheit, der Verhinderung von Betrugsfällen oder der bedarfsgerechten Gestaltung unserer Angebote.

Hinweis: Bitte beachten Sie, dass wir bestimmte Leistungen nicht oder nur eingeschränkt erbringen können, wenn Sie uns diejenigen personenbezogenen Daten nicht bereitstellen, die für die Erfüllung eines Vertrags oder zur Einhaltung gesetzlicher Pflichten erforderlich sind.

Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, gelten Sie als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO). Ihnen stehen gegenüber dem Verantwortlichen die nachfolgend beschriebenen Rechte zu – unabhängig davon, auf welchem Weg die Datenverarbeitung erfolgt.

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf folgende Informationen:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
• die geplante Speicherdauer bzw. die Kriterien für deren Festlegung
• das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• soweit die Daten nicht bei Ihnen erhoben wurden: alle verfügbaren Informationen über deren Herkunft
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 22 Abs. 1 und 4 DSGVO) sowie – zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung
• ggf. Informationen über die Übermittlung personenbezogener Daten an ein Drittland oder an eine internationale Organisation gemäß Art. 46 DSGVO

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen – auch mittels einer ergänzenden Erklärung.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern eine der folgenden Voraussetzungen erfüllt ist:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, Sie lehnen jedoch die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung.
• Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung eingelegt (gemäß Art. 21 Abs. 1 DSGVO), und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

4. Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich.
• Sie widerrufen Ihre Einwilligung, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen Widerspruch gegen die Verarbeitung ein (gemäß Art. 21 Abs. 1 DSGVO), und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich, dem wir unterliegen.
• Die personenbezogenen Daten wurden im Zusammenhang mit angebotenen Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Ausnahmen vom Recht auf Löschung
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
• zur Erfüllung einer rechtlichen Verpflichtung oder Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO,
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln oder – soweit technisch machbar – durch uns übermitteln zu lassen.

6. Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt. Dies gilt auch für ein damit verbundenes Profiling.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen – ohne dass es dafür einer besonderen Begründung bedarf. Dies gilt auch für ein damit zusammenhängendes Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde informiert Sie über den Stand und das Ergebnis Ihrer Beschwerde - einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Art. 78 DSGVO.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Gemeinsame Nutzung von Daten und internationale Datenübermittlung

Weitergabe an externe Dienstleister

Wie in dieser Datenschutzerklärung beschrieben, setzen wir verschiedene externe Dienstleister ein, die uns bei der Erbringung unserer Leistungen unterstützen – insbesondere in den Bereichen technische Abwicklung, Kommunikation mit Endkunden, Vertragsverwaltung, Schadenbearbeitung sowie bei der sicheren Verarbeitung personenbezogener Daten.

In diesem Zusammenhang kann es erforderlich sein, bestimmte personenbezogene Daten an diese Dienstleister weiterzugeben. Die Verarbeitung erfolgt dabei grundsätzlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese Verträge verpflichten unsere Dienstleister unter anderem zur Vertraulichkeit, zur Einhaltung strenger Datenschutzvorgaben sowie zur Umsetzung geeigneter technischer und organisatorischer Schutzmaßnahmen.

Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz oder betreiben Server außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO gewährleistet ist. Dies erfolgt insbesondere durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. im Rahmen des EU-U.S. Data Privacy Framework), oder
• den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO mit dem jeweiligen Dienstleister.

Soweit erforderlich und unter Berücksichtigung der Risiken setzen wir ergänzend technische und organisatorische Schutzmaßnahmen ein – etwa Ende-zu-Ende-Verschlüsselung, Zugriffsbeschränkungen oder datenminimierte Datenübermittlungen –, um ein angemessenes Schutzniveau im Sinne der DSGVO sicherzustellen.

Dienstleisterliste

Zur Transparenz über die im Rahmen unserer Datenverarbeitung eingesetzten externen Dienstleister stellen wir eine regelmäßig aktualisierte Übersicht zur Verfügung. Diese Dienstleisterliste enthält Informationen zu:

• dem jeweiligen Dienstleister (Name und Sitz),
• der Funktion im Verarbeitungsprozess (z. B. Hosting, Kommunikation, KI-gestützte Analyse),
• – sofern zutreffend – zur Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten gemäß Art. 9 DSGVO),
• und eventuellen Datenübermittlungen in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR) sowie den dabei eingesetzten Schutzmechanismen (z. B. Standardvertragsklauseln gemäß Art. 46 DSGVO).

Die aktuelle Dienstleisterliste können Sie unter folgendem Link abrufen:
https://storage.googleapis.com/gm-static-resources/website/Dienstleisterliste.pdf

Hinweis zur Transparenz und Informationszugang

Wenn Sie weitere Informationen zu den eingesetzten Schutzmaßnahmen oder eine Kopie der abgeschlossenen Standardvertragsklauseln erhalten möchten, können Sie uns jederzeit unter der in dieser Datenschutzerklärung angegebenen E-Mail-Adresse kontaktieren.

Speicherdauer und Löschung personenbezogener Daten

Grundsatz der Speicherbegrenzung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Vorschriften eine Speicherung vorschreiben. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder – soweit möglich – anonymisiert, sofern keine abweichenden gesetzlichen Aufbewahrungspflichten bestehen.

App-bezogene Daten

Personenbezogene Daten, die im Rahmen der Nutzung der Garantiemax App erhoben werden – z. B. Profildaten, Kommunikationsinhalte, technische Nutzungsdaten oder Formularangaben – werden gelöscht, sobald sie für die Nutzung der App oder die Erbringung der darüber angebotenen Dienste nicht mehr erforderlich sind. Eine längere Speicherung kann erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten weiterhin zur Abwicklung eines bestehenden oder ehemaligen Versicherungsvertrags benötigt werden.

Datenverarbeitung durch externe Dienstleister

Auch bei der Verarbeitung durch externe Dienstleister (z. B. für Kommunikation, Zahlungsabwicklung, Vertragsmanagement oder KI-gestützte Schadenbearbeitung) gilt das Prinzip der Zweckbindung. Die Daten werden dort nur so lange gespeichert, wie dies für die Durchführung der jeweiligen Leistung oder Funktion erforderlich ist. Danach erfolgt die Löschung oder – soweit technisch und rechtlich möglich – eine Anonymisierung.

Einzelheiten zu den eingesetzten Dienstleistern finden Sie im Abschnitt „Dienstleisterliste" dieser Datenschutzerklärung.

Gesetzliche Aufbewahrungspflichten

Für bestimmte Datenarten gelten gesetzliche Aufbewahrungsfristen, insbesondere:

• Zahlungs- und Rechnungsdaten gemäß den jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungsvorschriften: bis zu 10 Jahre
• Vertrags- und Schadendokumentation im Zusammenhang mit Versicherungsverhältnissen: in der Regel 6 bis 10 Jahre
• Kommunikationsdaten (z. B. aus Support- oder Beschwerdevorgängen): bis zu 3 Jahre zur Wahrung möglicher zivilrechtlicher Ansprüche nach den jeweils anwendbaren gesetzlichen Verjährungsvorschriften
• Technische Zugriffsdaten (z. B. Protokolle zur Nutzung der Plattformen oder Systeme): bis zu 2 Jahre, sofern sie der Systemsicherheit oder Missbrauchsprävention dienen
• Nachweise über datenschutzrechtliche Einwilligungen (z. B. für Marketing): bis zu 3 Jahre nach letztem Kontakt oder Widerruf

Löschung auf Anfrage
Unabhängig von den genannten Fristen haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten jederzeit zu verlangen, sofern dem keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen hierzu finden Sie im Abschnitt „Ihre Rechte als betroffene Person" dieser Datenschutzerklärung.

Allgemeine Informationen zur Datenverarbeitung für Versicherungsnehmer

Im Rahmen der Versicherungsbeziehung verarbeiten wir personenbezogene Daten zu verschiedenen Zwecken – etwa zur Kommunikation, zum Vertragsschluss und –verwaltung, zur Schadenbearbeitung, zur Zahlungsabwicklung, zur Qualitätssicherung sowie zur Erfüllung gesetzlicher Pflichten.

Datenherkunft
Einige der für den Versicherungsvertrag erforderlichen Daten erhalten wir über unsere Partnerunternehmen, insbesondere Händler, die den Versicherungsantrag in Ihrem Auftrag übermitteln. Weitere personenbezogene Daten erfassen wir direkt bei Ihnen, z. B. im Rahmen der App-Nutzung oder bei der Schadenmeldung.

Hinweis zu den Rechtsgrundlagen
Die nachfolgend genannten Rechtsgrundlagen beziehen sich auf die im Kapitel „Rechtsgrundlagen für die Datenverarbeitung" erläuterten Definitionen (z. B. Vertrag, Einwilligung, berechtigtes Interesse).

Nachfolgend informieren wir Sie über die Zwecke der Verarbeitung, die jeweils betroffenen Datenkategorien sowie die zugrunde liegenden Rechtsgrundlagen:

Kommunikation mit Versicherungsnehmern

Zwecke der Verarbeitung
Bearbeitung von Kundenanfragen, Übermittlung vertragsbezogener Informationen, Durchführung automatisierter Kommunikationsprozesse (z. B. Erinnerungen, Follow-ups).

Verarbeitete Datenkategorien

• Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
• Vertragsinformationen (z. B. Vertragsnummer, Status)
• Kommunikationsinhalte und Interaktionsdaten (z. B. Klickverhalten)

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter Kommunikation
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilligen oder marketingbezogenen Angaben

Vertragsanbahnung und -verwaltung

Zwecke der Verarbeitung
Erfassung, Prüfung und Verwaltung von Versicherungsanträgen, Angebotskommunikation, Vertragsanlage und –pflege.

Verarbeitete Datenkategorien

• Stammdaten (z. B. Name, Geburtsdatum, Adresse)
• Vertragsdaten (z. B. Tarif, Laufzeit, Status)
• Interaktionsdaten (z. B. Formularinhalte, Zeitstempel)

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – bei berechtigtem Interesse an Systemintegration und Qualitätssicherung

Schadenbearbeitung

Zwecke der Verarbeitung
Erfassung, Prüfung und Abwicklung gemeldeter Schadensfälle (z. B. im Rahmen von First Notification of Loss-Prozessen).

Verarbeitete Datenkategorien

• Stammdaten und Kontaktdaten
• Vertrags- und Schadendaten (z. B. Schadenhergang, Ort, Zeitpunkt)
• Ggf. ergänzende Dokumente oder Fotos

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilligen Zusatzangaben

Zahlungs- und Abrechnungsprozesse

Zwecke der Verarbeitung
Abwicklung von Versicherungsbeiträgen und Erstattungen, Verwaltung wiederkehrender Zahlungen, Prüfung von Zahlungsinformationen.

Verarbeitete Datenkategorien

• Name und Kontaktdaten des Zahlungspflichtigen
• Rechnungs-, Liefer- und Bankdaten (z. B. IBAN, Kreditkartendaten, PayPal-Konto)
• Transaktionskennungen und Vertragsbezüge

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilliger Auswahl bestimmter Zahlungsarten

Zusammenarbeit mit dem Risikoträger

Zwecke der Verarbeitung
Übermittlung von Vertrags- und Schadendaten an den jeweils zuständigen Versicherer (Risikoträger) zur Durchführung und Verwaltung des Versicherungsverhältnisses, einschließlich Bestandsauswertungen, Schadenbearbeitung, Policierung, Rückfragenbearbeitung sowie Abrechnungsprozesse.

Verarbeitete Datenkategorien

• Versicherungsbezogene Vertrags- und Schadendaten (z. B. Tarif, Laufzeit, Beitrag)
• Kontakt- und Kommunikationsdaten

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung des Versicherungsvertrags
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung versicherungsrechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Risikoträgers an der ordnungsgemäßen Vertragserfüllung

Hinweis
Die Risikoträger agieren als eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Informationen zur Datenverarbeitung durch den jeweiligen Risikoträger erhalten Sie im Rahmen des Versicherungsabschlusses sowie auf der Website des jeweiligen Risikoträgers.

Interne Analyse und Qualitätssicherung

Zwecke der Verarbeitung
Durchführung interner Analysen zur Verbesserung der Servicequalität, Weiterentwicklung von Produkten und Prozessen, Optimierung digitaler Angebote, Schadenprävention sowie zur strategischen Steuerung unserer Geschäftsaktivitäten – auf Basis aggregierter oder pseudonymisierter Daten.

Verarbeitete Datenkategorien

• Vertrags-, Umsatz- und Schadendaten
• Nutzungs- und Interaktionsdaten aus Plattformen
• Berichtskennzahlen (z. B. KPIs, Vergleichswerte)

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Produktverbesserung und Steuerung

Produkthinweise und werbliche Kommunikation im Bestandsverhältnis

Zwecke der Verarbeitung
Sofern Sie bei uns bereits einen Versicherungsvertrag abgeschlossen haben, behalten wir uns vor, Sie gelegentlich über ähnliche oder ergänzende Produkte bzw. Serviceangebote zu informieren – beispielsweise über neue Tarife, Zusatzoptionen oder produktspezifische Leistungen. Diese Hinweise erfolgen ausschließlich im Rahmen der gesetzlichen Vorgaben und in angemessenem Umfang.

Verarbeitete Datenkategorien

• Kontakt- und Vertragsdaten (z. B. Name, E-Mail-Adresse, bestehender Tarif)

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Kundenbindung und Produktentwicklung
• auf Grundlage der jeweils anwendbaren gesetzlichen Vorschriften zur werblichen Ansprache im Rahmen bestehender Vertragsverhältnisse

Ihre Rechte
Sie können der Verwendung Ihrer Daten zu werblichen Zwecken jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ein entsprechender Widerspruch ist z. B. über die in der Nachricht enthaltenen Abmeldelinks oder per E-Mail an datenschutz@garantiemax.de möglich.

Identitätsprüfung und Betrugsprävention

Zwecke der Verarbeitung
Sicherstellung der Identität, Prüfung auf Plausibilität und Konsistenz von Angaben, Prävention von Mehrfachmeldungen oder missbräuchlicher Vertragsnutzung.

Verarbeitete Datenkategorien

• Stammdaten (z. B. Name, Geburtsdatum, Adresse)
• Prüfkennzeichen (z. B. IP-Adresse, Bankverbindung)

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Betrugsvermeidung
• Art. 6 Abs. 1 lit. c DSGVO – sofern gesetzliche Prüfpflichten bestehen (z. B. Geldwäschegesetz)

Erfüllung gesetzlicher Verpflichtungen und behördlicher Anforderungen

Zwecke der Verarbeitung
Erfüllung gesetzlicher Aufbewahrungs-, Melde- und Nachweispflichten, z. B. gegenüber Finanzbehörden, Aufsichtsstellen oder im Rahmen von Prüfverfahren.

Verarbeitete Datenkategorien

• Vertrags- und Zahlungsdaten
• Identifikations- und Kommunikationsdaten
• Ggf. besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten bei Schadensfällen)

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen
• Art. 9 Abs. 2 lit. g, h DSGVO – bei besonderen Kategorien personenbezogener Daten

Technische Protokollierung und IT-Sicherheit

Zwecke der Verarbeitung
Verarbeitung technischer Daten zur Sicherstellung der Betriebs- und Informationssicherheit unserer Systeme – insbesondere zur Abwehr unbefugter Zugriffe, Durchführung von Fehleranalysen, Protokollierung und Nachvollziehbarkeit von Aktivitäten sowie zur Aufrechterhaltung des Zugriffsschutzes und der Systemintegrität.

Verarbeitete Datenkategorien

• IP-Adressen und gerätespezifische Informationen (z. B. Browsertyp, Betriebssystem)
• Logdaten und Zeitstempel (z. B. Login-Versuche, Systemereignisse)
• Nutzungsdaten im Rahmen der Appinteraktion

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit und Stabilität unserer IT-Infrastruktur

Einsatz Künstlicher Intelligenz (KI)

Zwecke der Verarbeitung
In verschiedenen Geschäftsprozessen setzen wir unterstützend Systeme mit Künstlicher Intelligenz (KI) ein. Diese dienen ausschließlich der strukturierten Vorverarbeitung und Analyse von Informationen – etwa zur Klassifikation eingehender Kommunikationsanfragen, zur Vorstrukturierung von Vertrags- oder Schadendaten oder zur Unterstützung bei Freitextanalysen. Der Einsatz erfolgt ausschließlich im Rahmen interner Prozesse zur Unterstützung unserer Fachabteilungen.

Verarbeitete Datenkategorien
Im Rahmen des KI-Einsatzes können – abhängig vom jeweiligen Anwendungsfall – insbesondere folgende Datenkategorien verarbeitet werden:

• Stammdaten (z. B. Name, Kontaktdaten)
• Kommunikationsdaten (z. B. E-Mail-Inhalte, Chat-Nachrichten, Anfragen über Kontaktformulare)
• Vertrags- und Produktdaten (z. B. Vertragsnummern, Produktbeschreibungen, Leistungsinhalte)
• Schadendaten (z. B. Schadennummer, Schadensbeschreibung, zugehörige Dokumente oder Fotos)
• Freitextangaben (z. B. individuell formulierte Nachrichten oder Beschreibungen)
• Technische Metadaten (z. B. Zeitstempel, System- oder Transaktions-IDs)

Hinweis
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Ebenso erfolgt kein Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Die finale Bewertung erfolgt stets durch qualifiziertes Personal.

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – sofern die Verarbeitung zur Vertragserfüllung erforderlich ist
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilligen oder zusätzlichen Angaben, z. B. in Freitextfeldern

Hinweis zur Einbindung externer Dienstleister

Zur Durchführung einzelner Verarbeitungsschritte bedienen wir uns externer technischer Dienstleister, beispielsweise in den Bereichen Kommunikation, Zahlungsabwicklung, Datenanalyse, künstliche Intelligenz oder Systemintegration. Je nach Art der Einbindung handeln diese Unternehmen entweder in unserem Auftrag (als sogenannte Auftragsverarbeiter gemäß Art. 28 DSGVO) oder in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen zu den eingesetzten Dienstleistern, ihrer datenschutzrechtlichen Rolle sowie zu eventuellen Drittlandübermittlungen finden Sie im Abschnitt „Dienstleisterliste" dieser Datenschutzerklärung. Weitere Informationen zu internationalen Datenübermittlungen erhalten Sie unter „Internationale Datenübermittlung".

Ergänzende Informationen zur Datenverarbeitung bei Nutzung der Garantiemax App

1. Bereitstellung der App und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf unserer App erhebt unser System automatisch bestimmte technische Informationen, um die App bereitzustellen und die Stabilität zu gewährleisten. Dabei werden folgende Daten verarbeitet:

• Browsertyp und -version
• Betriebssystem des Endgeräts
• Internet-Service-Provider
• Datum und Uhrzeit des Zugriffs
• IP-Adresse (vorübergehend, ggf. in gekürzter bzw. pseudonymisierter Form)

Diese Informationen werden in sogenannten Server-Logfiles gespeichert, ohne dass sie mit anderen personenbezogenen Daten verknüpft werden.

Zwecke der Datenverarbeitung

• Auslieferung der App-Inhalte an das Endgerät
• Sicherstellung der technischen Funktionalität
• Systemsicherheit und Fehleranalyse

Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und technisch stabilen Betrieb der App.

Speicherdauer

• Temporäre Sitzungsdaten: bis zum Ende der jeweiligen Sitzung
• Logfiles: max. 7 Tage; darüber hinaus nur in anonymisierter Form

Ihre Rechte
Sie können der Verarbeitung dieser Daten jederzeit widersprechen, sofern dem keine zwingenden technischen Gründe entgegenstehen.

2. Nutzung der App und Profildaten

Beschreibung und Umfang der Datenverarbeitung
Im Rahmen der Nutzung unserer App haben Nutzer die Möglichkeit, personenbezogene Angaben wie Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum oder Zahlungsinformationen in ihrem Nutzerprofil zu hinterlegen. Die Eingabe erfolgt freiwillig über entsprechende Formularfelder. Abhängig von den genutzten Funktionen kann die Angabe bestimmter Informationen erforderlich sein (z. B. für Vertragsabschlüsse oder personalisierte Services).

Zwecke der Datenverarbeitung

• Verwaltung und Personalisierung des Nutzerprofils
• Nutzung appspezifischer Funktionen (z. B. Schadenmeldung, Vertragsübersicht)
• Durchführung vertraglicher Maßnahmen sowie Kommunikation im Rahmen der Nutzung

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. a DSGVO - bei freiwilliger Eingabe nicht erforderlicher Angaben (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO – bei Angaben, die zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind

Speicherdauer
Personenbezogene Daten, die im Rahmen der Appnutzung verarbeitet werden – einschließlich Profildaten, Vertragsinformationen und Kommunikationsinhalte – werden grundsätzlich nur so lange gespeichert, wie dies für die Nutzung der App, die Durchführung vertraglicher Maßnahmen oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach erfolgt eine Löschung oder Anonymisierung der Daten.

Ihre Rechte
Sie können Ihre Einwilligung jederzeit widerrufen und der weiteren Verarbeitung widersprechen, sofern dem keine gesetzlichen oder vertraglichen Pflichten entgegenstehen. Bitte beachten Sie, dass dies die Nutzung bestimmter Funktionen einschränken oder eine vollständige Nutzung der App unmöglich machen kann.

3. Einsatz von Cookies und vergleichbaren Technologien

Beschreibung und Umfang der Datenverarbeitung
Wir setzen Cookies und ähnliche Technologien (z. B. Local Storage) ein, um die Funktionsfähigkeit der App zu gewährleisten und Nutzungsdaten auszuwerten. Dabei unterscheiden wir:

• Technisch erforderliche Cookies, die grundlegende Funktionen ermöglichen (z. B. Sitzungsverwaltung, Spracheinstellungen)
• Optionale Cookies, die zur Analyse des Nutzerverhaltens oder zur Optimierung der App dienen

Zwecke der Datenverarbeitung

• Sicherstellung grundlegender Funktionen der App
• Optimierung von Nutzerfreundlichkeit, Performance und Analysefunktionen

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – bei technisch erforderlichen Cookies und vergleichbaren Technologien
• Art. 6 Abs. 1 lit. a DSGVO – bei optionalen Cookies und vergleichbaren Technologien auf Basis Ihrer Einwilligung, jeweils in Verbindung mit den anwendbaren nationalen Vorschriften zum Schutz der Privatsphäre in der elektronischen Kommunikation

Speicherdauer
Je nach Cookie-Typ bis zum Sitzungsende oder für eine definierte Speicherdauer.

Ihre Rechte
Sie können ihre Einwilligung zur Nutzung optionaler Cookies über den Link „Cookies" oder „Cookie-Einstellungen" in der App widerrufen.

4. E-Mail-Kontakt über die App

Beschreibung und Umfang der Datenverarbeitung
Wenn Sie uns per E-Mail über die in der App hinterlegten Adressen kontaktieren, verarbeiten wir die dabei übermittelten personenbezogenen Daten (insbesondere E-Mail-Adresse, Name – falls angegeben – sowie Inhalts- und Metadaten der Kommunikation).

Zwecke der Datenverarbeitung

• Beantwortung und Dokumentation Ihrer Anfrage
• Durchführung vorvertraglicher Maßnahmen oder Abwicklung bestehender Verträge

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Kommunikation mit Appnutzern
• Art. 6 Abs. 1 lit. b DSGVO – bei vertragsbezogenen Anfragen

Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung der jeweiligen Zwecke nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Ihre Rechte
Sie können der weiteren Verarbeitung jederzeit widersprechen. In diesem Fall wird die Kommunikation beendet, sofern dem keine zwingenden gesetzlichen Pflichten entgegenstehen.

5. App-Performance und Telemetriedaten

Beschreibung und Umfang der Datenverarbeitung
Zur Sicherstellung von Stabilität, Performance und Sicherheit der App erfassen wir automatisiert technische Leistungsdaten. Hierzu zählen beispielsweise Fehlermeldungen, Ladezeiten, Systemverhalten sowie technisch notwendige Umgebungsinformationen (z. B. Gerätetyp, Browserversion oder IP-Adresse in gekürzter Form). Die Verarbeitung erfolgt unter Einsatz spezialisierter Monitoring- und Fehlerdiagnose-Tools.

Zwecke der Datenverarbeitung

• Erkennung und Behebung technischer Störungen
• Optimierung der Appleistung
• Sicherheitsüberwachung und Betriebssicherheit

Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der App.

Speicherdauer
Die Daten werden nur so lange gespeichert, wie sie zur Analyse eines konkreten Fehlers erforderlich sind, und anschließend gelöscht oder anonymisiert.

Ihre Rechte
Sie können der Verarbeitung dieser Daten jederzeit widersprechen, sofern dem keine zwingenden schutzwürdigen Interessen entgegenstehen. In diesem Fall kann die Nutzung bestimmter Funktionen eingeschränkt sein.

6. Unternehmensauftritte

6.1 Soziale Netzwerke (Instagram, Facebook, YouTube)

Beschreibung und Umfang der Datenverarbeitung
Wir unterhalten öffentliche Profile bei den sozialen Netzwerken Instagram, Facebook und YouTube, um mit Kunden, Interessenten und sonstigen Nutzern zu kommunizieren sowie über unsere Produkte und Services zu informieren. Wenn Sie unsere Social-Media-Seiten besuchen oder mit ihnen interagieren (z. B. durch Kommentare, Likes, Nachrichten), können dabei personenbezogene Daten wie Profilnamen, Fotos oder Kommunikationsinhalte für uns und für andere Nutzer sichtbar sein. Zudem erhalten wir von den Plattformbetreibern in aggregierter Form Einblicke in Reichweite, Interaktionen und Zielgruppenstatistiken.

Zwecke der Datenverarbeitung

• Unternehmens- und Produktkommunikation
• Kundenkontakt und Community-Management
• Support und Interaktion (z. B. über Kommentare oder Direktnachrichten)
• Durchführung von Aktionen, z. B. Gewinnspielen oder Umfragen
• Reichweitenanalyse (nur durch die Plattformbetreiber)

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Kommunikation und Außendarstellung
• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen oder Erfüllung vertraglicher Verpflichtungen
• Art. 6 Abs. 1 lit. a DSGVO – sofern Sie uns Ihre Einwilligung erteilen, z. B. im Rahmen von Gewinnspielen oder Direktnachrichten

Hinweis zur gemeinsamen Verantwortung
Bitte beachten Sie, dass bei der Nutzung unserer Social-Media-Seiten personenbezogene Daten auch durch die jeweiligen Plattformbetreiber verarbeitet werden. Dies erfolgt ggf. in gemeinsamer Verantwortung mit uns gemäß Art. 26 DSGVO, insbesondere im Hinblick auf Seitenstatistiken (z. B. bei Facebook). Auf Art, Umfang und Dauer dieser Verarbeitung haben wir keinen Einfluss. Weitere Informationen zur Datenverarbeitung durch die jeweiligen Plattformen finden Sie in den Datenschutzerklärungen der Anbieter:

• Instagram: https://privacycenter.instagram.com/policy
• Facebook: https://www.facebook.com/privacy/policy
• YouTube (Google): https://policies.google.com/privacy

6.2 Berufsorientierte Netzwerke (LinkedIn)

Beschreibung und Umfang der Datenverarbeitung
Wir betreiben eine Unternehmensseite bei LinkedIn, um unsere Arbeitgebermarke zu präsentieren, mit Fachkräften und Bewerber:innen zu kommunizieren sowie Inhalte zu unseren Dienstleistungen zu veröffentlichen. Nutzer:innen können über Funktionen wie „Folgen", „Teilen", „Kommentieren" oder „Kontaktaufnahme" mit uns in Interaktion treten. Dabei kann es zur Verarbeitung personenbezogener Daten durch LinkedIn sowie durch uns kommen.

Zwecke der Datenverarbeitung

• Darstellung als Arbeitgeber (Employer Branding)
• Veröffentlichung von Fachinhalten und Neuigkeiten
• Kommunikation mit Interessierten, potenziellen Bewerber:innen oder Geschäftspartner:innen
• Active Sourcing und Kontaktaufnahme im Rahmen des Bewerbermanagements

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an professioneller Außendarstellung und Personalgewinnung
• Art. 6 Abs. 1 lit. b DSGVO – wenn die Kommunikation auf einen Vertragsabschluss abzielt
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilligen Interaktionen oder Einwilligungen (z. B. Teilnahme an Events)

Hinweis zur Datenverarbeitung durch LinkedIn
Für Datenverarbeitungsvorgänge, die direkt durch LinkedIn erfolgen, sind wir nicht verantwortlich. Weitere Informationen hierzu erhalten Sie unter:
https://www.linkedin.com/legal/privacy-policy

7. Integrierte Dienste von Drittanbietern

Zur Bereitstellung, Verbesserung und Absicherung der App-Funktionalität setzen wir verschiedene externe Dienste ein. Diese unterstützen uns unter anderem bei der Fehleranalyse, Nutzungsanalyse sowie der Darstellung interaktiver Inhalte. Nachfolgend erhalten Sie eine detaillierte Übersicht zu den eingesetzten Diensten, den jeweils betroffenen Datenkategorien, Verarbeitungszwecken, Rechtsgrundlagen und Ihren Rechten.

Bei der Nutzung bestimmter externer Dienste kann es zu einer Übermittlung personenbezogener Daten in sogenannte Drittstaaten (außerhalb des Europäischen Wirtschaftsraums) kommen, z. B. in die USA. In diesen Fällen stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere auf den Abschluss von Standardvertragsklauseln (SCCs) der EU-Kommission oder auf Angemessenheitsbeschlüsse wie das EU-U.S. Data Privacy Framework (DPF), sofern anwendbar. Weitere Informationen erhalten Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Externe Links
Innerhalb der App können Links zu externen Webseiten Dritter enthalten sein – beispielsweise zu Shops von Geräteherstellern oder Kooperationspartnern. Beim Aufruf dieser Seiten verlassen Sie unsere App-Umgebung. Für die Verarbeitung personenbezogener Daten auf den verlinkten Webseiten sind ausschließlich die jeweiligen Anbieter verantwortlich. Bitte beachten Sie dort die jeweils geltenden Datenschutzhinweise.

a) Einsatz von Sentry

Anbieter
Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

Zwecke der Datenverarbeitung
Wir nutzen Sentry, um die technische Stabilität unserer Plattform sicherzustellen und Fehler zu analysieren. Bei einem technischen Fehler werden automatisch bestimmte Systeminformationen erfasst - etwa zur Art der Fehlermeldung, zum eingesetzten Gerätetyp oder zum Betriebssystem. Diese Daten helfen uns dabei, technische Störungen schnell zu erkennen und zu beheben.

Verarbeitete Datenkategorien

• Gerätetyp und Betriebssystem
• Zeitstempel und technische Fehlermeldungen
• Technisch erforderliche, ggf. anonymisierte Sitzungskennungen (Session-IDs)
• Fehlerbezogene System- und Diagnosedaten

Cookies
Die im Zusammenhang mit Sentry eingesetzten Cookies sind technisch notwendig, da sie ausschließlich der Fehlererkennung, -analyse und -behebung dienen. Ohne diese Cookies wäre eine sichere und stabile Bereitstellung der Plattform nicht möglich. Eine Nutzung zu Marketing- oder Trackingzwecken findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Gewährleistung der technischen Sicherheit, Stabilität und Fehlerfreiheit unserer Plattform.
• § 25 Abs. 2 Nr. 2 TDDDG (soweit anwendbar) – Einsatz technisch notwendiger Cookies.

Speicherdauer
Die erhobenen Daten werden nur solange gespeichert, wie dies zur Analyse und Behebung des jeweiligen technischen Fehlers erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert.

Ihre Rechte
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO). Bitte beachten Sie, dass Sentry als technisch notwendige Funktion eingesetzt wird; ein nutzerindividueller Ausschluss der Verarbeitung ist daher nicht möglich.

Weitere Informationen
https://sentry.io/privacy/

b) Einsatz von plausible.io

Anbieter
Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland

Zwecke der Datenverarbeitung
Wir nutzen plausible.io, um aggregierte Nutzungsstatistiken zu erheben (z. B. Seitenaufrufe, Verweildauer, verwendete Geräte). Dies dient der technischen und inhaltlichen Optimierung unserer App. Plausible verarbeitet dabei keine Cookies, IP-Adressen oder anderen personenbezogenen Identifikatoren.

Verarbeitete Datenkategorien

• Aggregierte Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Endgerätetyp)
• Keine Speicherung von Cookies
• Keine Verarbeitung von IP-Adressen oder personenbezogenen Identifikatoren

Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung in Verbindung mit den jeweils anwendbaren nationalen Vorschriften zum Einsatz von Analyse- und Tracking-Technologien.

Speicherdauer
Die Daten werden ausschließlich so lange gespeichert, wie sie zur Analyse benötigt werden bzw. bis Sie Ihre Einwilligung widerrufen.

Ihre Rechte
Sie können der Datenerhebung durch plausible.io jederzeit widersprechen bzw. Ihre Einwilligung widerrufen, indem Sie die Cookie-Einstellungen auf der App über den Link „Cookies" oder „Cookie-Einstellungen" anpassen.

Weitere Informationen
https://plausible.io/data-policy

c) Einsatz von Google Maps

Anbieter
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Zwecke der Datenverarbeitung
Wir nutzen Google Maps, um Adressen im Rahmen der Vertragsabwicklung visuell darzustellen – insbesondere zur Anzeige der Risikoanschrift von Versicherungsnehmern.

Verarbeitete Datenkategorien

• IP-Adresse
• Ggf. eingegebene Standort- oder Adressdaten
• Browser- und Geräteinformationen

Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung über die Cookie-Einstellungen der App, jeweils in Verbindung mit den anwendbaren nationalen Vorschriften zum Schutz der Privatsphäre in der elektronischen Kommunikation.

Speicherdauer
Die Dauer der Speicherung richtet sich nach den Bedingungen von Google.

Ihre Rechte
Sie können Ihre Einwilligung jederzeit über den Link „Cookies" oder „Cookie-Einstellungen" auf unserer App widerrufen. Darüber hinaus können Sie personalisierte Einstellungen in Ihrem Google-Konto vornehmen:
https://adssettings.google.de

Weitere Informationen
https://policies.google.com/privacy?hl=de

d) Einsatz von Stripe

Anbieter
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland

Zwecke der Datenverarbeitung
Wir nutzen den Zahlungsdienstleister Stripe zur Abwicklung von Zahlungen innerhalb unserer App – insbesondere für kostenpflichtige Zusatzleistungen im Zusammenhang mit unserem Versicherungsprodukt. Stripe ermöglicht die sichere Verarbeitung von Zahlungsvorgängen sowie die technische Durchführung der Zahlungsabwicklung.

Verarbeitete Datenkategorien
Im Rahmen der Zahlungsabwicklung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Stammdaten (z. B. Name, Rechnungsadresse, E-Mail-Adresse)
• Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung, Zahlungsbetrag, Währung)
• Transaktionsdaten (z. B. Transaktions-ID, Zahlungsstatus, Zeitpunkt der Zahlung)
• Technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen)

Bitte beachten Sie, dass die eigentliche Verarbeitung sensibler Zahlungsdaten (z. B. Kreditkarteninformationen) direkt durch Stripe erfolgt.

Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Zahlungsabwicklung erfolgt:

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung des Vertragsverhältnisses und Abwicklung der Zahlung, sowie
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (z. B. steuer- und handelsrechtliche Vorgaben).

Speicherdauer
Die Speicherdauer der durch Stripe verarbeiteten Daten richtet sich nach den jeweiligen gesetzlichen Aufbewahrungsfristen sowie den internen Richtlinien von Stripe. Weitere Informationen zur Datenverarbeitung und Speicherdauer finden Sie in den Datenschutzhinweisen von Stripe.

Ihre Rechte
Weitere Informationen zur Datenverarbeitung durch Stripe sowie zu Ihren Rechten als betroffene Person finden Sie in der Datenschutzerklärung von Stripe unter:
https://stripe.com/de/privacy