Datenschutzerklärung

Verantwortlicher und Kontakt

Michael Heim Michael Heim, Versicherungsagentur Wassergasse 4/Top 8 2751 Steinabrückl Österreich E-Mail: office@heimversichert.at Telefon: +43262290532 Website: https://heimversichert.at

Für Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Diese Hinweise gelten für die Website, digitale Anfragen sowie die damit verbundene Kundenbetreuung, Dokumentenverwaltung und elektronische Unterzeichnung.

Hosting und technischer Betrieb

Unsere Plattform wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Das Hosting umfasst den Betrieb der Website und der internen Kundenverwaltung sowie die Speicherung der dort verarbeiteten Daten und Dokumente. Hetzner stellt dafür die technische Infrastruktur bereit.

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen. Technische Fehler- und Sicherheitsprotokolle dienen dazu, Störungen zu erkennen, Missbrauch abzuwehren und die Verfügbarkeit sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Versicherungscheck und Kontaktanfragen

Wenn Sie Verträge prüfen lassen, neue Angebote einholen oder Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten, gewählte Versicherungsthemen, Angaben zu bestehenden Verträgen, Anlass, Dringlichkeit, Kontaktwünsche und freiwillige ergänzende Hinweise. Damit bearbeiten wir Ihr Anliegen und bereiten die persönliche Beratung vor.

Die Bearbeitung einer von Ihnen gewünschten Anfrage und die Vorbereitung oder Erfüllung eines Auftrags erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne die zur Bearbeitung notwendigen Angaben können wir die entsprechende Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Eine Bestätigung, dass Sie Datenschutzhinweise gelesen haben, ist keine pauschale Einwilligung in zusätzliche Werbung oder beliebige Datenverarbeitung.

Beratung, Kundenakte und Empfänger

Im Zuge der Betreuung werden erforderliche Stamm- und Kontaktdaten, Vertrags- und Risikodaten, Beratungsnotizen, Vereinbarungen, Korrespondenz und Dokumente in der internen Kundenverwaltung verarbeitet. Berechtigte Mitarbeiter erhalten Zugriff entsprechend ihrer Aufgaben. Daten können auch von einer bevollmächtigten Kontaktperson oder von einem mit der Vertragsbearbeitung befassten Versicherungsunternehmen stammen.

An Versicherungsunternehmen und beteiligte Vermittlungspartner werden die Angaben übermittelt, die für die von Ihnen gewünschte Prüfung, Angebotserstellung, Vermittlung oder Vertragsbetreuung erforderlich sind. Weitere Empfänger können beauftragte IT-, Hosting- und E-Mail-Dienstleister sowie Behörden sein, wenn eine gesetzliche Verpflichtung besteht. Technische Dienstleister sind nicht automatisch selbst Versicherungsvertragspartner.

Rechtsgrundlagen sind die Durchführung vorvertraglicher Maßnahmen bzw. des Auftrags (Art. 6 Abs. 1 lit. b DSGVO), einschlägige gesetzliche Dokumentations- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen an der Nachvollziehbarkeit und Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO).

Uploads und sensible Angaben

Freiwillig hochgeladene Polizzen, Vertragsübersichten und weitere Unterlagen werden mit Dateiname, Dateityp, Größe, Upload-Zeitpunkt und Zuordnung zur Anfrage bzw. Kundenakte gespeichert. Dokumenteninhalte können technisch ausgelesen werden, um Unterlagen zuzuordnen und Angaben für die Bearbeitung vorzubereiten.

Bitte übermitteln Sie nur Unterlagen, die für Ihr Anliegen benötigt werden, und keine unnötigen Daten anderer Personen. Gesundheitsdaten und andere besonders geschützte Angaben gehören nicht in ein allgemeines Freitextfeld. Soweit solche Angaben für eine konkrete Versicherung erforderlich sind, muss zusätzlich eine passende Grundlage nach Art. 9 DSGVO vorliegen, etwa eine ausdrücklich erteilte Einwilligung. Die allgemeine Anfragebestätigung ersetzt diese nicht.

E-Mail und Benachrichtigungen

Für die Bearbeitung von Anfragen und den Versand von Signatur-Links und abgeschlossenen Dokumenten werden Name, E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls Anhänge über den eingerichteten E-Mail-Dienst verarbeitet. Versandzeitpunkt, Zustellstatus und technische Fehlermeldungen können gespeichert werden, um den Versand nachzuvollziehen und Fehler zu beheben. Auch die von Ihnen verwendeten E-Mail-Anbieter sind an der Zustellung beteiligt.

Diese Nachrichten dienen der angefragten Beratung oder Dokumentenabwicklung. Das Absenden einer Anfrage meldet Sie nicht automatisch zu einem Newsletter an. Bitte leiten Sie persönliche Signatur-Links nicht an andere Personen weiter.

Elektronische Unterschriften und Nachweisprotokoll

Bei der elektronischen Unterzeichnung verarbeiten wir den Namen und die E-Mail-Adresse des Unterzeichners, seine Rolle, das betreffende Dokument und die eingezeichnete Unterschrift. Zur Unterschrift gehören auch die beim Zeichnen erfassten Strichdaten. Für die Zuordnung und den Nachweis werden unter anderem Zeitpunkte, Dokument-Prüfsummen, Bestätigungen und deren Version, Browserinformationen sowie eine gehashte IP-Kennung gespeichert.

Der Ablauf, einschließlich dokumentierter Zugriffe und Unterzeichnungen, wird in einem Signaturprotokoll festgehalten. Unterzeichnete Dokumente und Nachweise werden der zugehörigen Kundenakte bzw. dem Beratungsfall zugeordnet. Vorgesehene Empfänger erhalten die abgeschlossenen Unterlagen im Rahmen des Signaturvorgangs.

Zweck ist die Durchführung der gewünschten elektronischen Dokumentenabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und der nachvollziehbare Nachweis von Erklärungen zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich erforderliche Dokumentation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Zeichnung wird nicht für einen automatisierten biometrischen Identitätsvergleich verwendet.

Cookies und Speicherung im Browser

Für geschützte Anmeldungen und Signaturvorgänge werden Sitzungscookies und vorübergehende Zugangsinformationen verwendet. Sie dienen der Authentifizierung, Sicherheit und Fortsetzung des angeforderten Vorgangs. Solche Funktionen können ohne den dafür erforderlichen Browserspeicher nicht zuverlässig genutzt werden.

Der Versicherungscheck kann den Formularfortschritt einschließlich bereits eingegebener Angaben im Sitzungsspeicher des Browsers (sessionStorage) aufbewahren, damit Sie im selben Browser-Tab fortfahren können. Dieser Entwurf ist noch keine abgesendete Anfrage. Der Entwurf wird beim erfolgreichen Absenden oder bewussten Neustart entfernt. Der Sitzungsspeicher wird normalerweise beim Schließen des Tabs entfernt; eine Sitzungswiederherstellung des Browsers kann ihn erhalten.

Zusätzlich werden dort Sitzungs- und Herkunftsangaben für die nachfolgend beschriebene interne Auswertung gespeichert. Sie können gespeicherte Website-Daten in Ihrem Browser löschen. Dadurch können Formularfortschritt und Anmeldungen verloren gehen.

Interne Nutzungs- und Herkunftsauswertung

Die Plattform verfügt über eine eigene, je Website abschaltbare Auswertung. Bei aktivierter Auswertung werden Seitenaufrufe, aufgerufene Formularschritte, gewählte Themen, Klicks, Abbrüche und erfolgreiche Anfragen erfasst. Dazu können Zeitpunkt, aufgerufener Pfad, Einstiegsseite, verweisende Seite, Kampagnenparameter sowie Geräteklasse, Browser und Betriebssystem gehören.

Eine zufällige Sitzungskennung wird im Sitzungsspeicher geführt und nach etwa 30 Minuten durch eine neue Kennung ersetzt. Ist die entsprechende Serverkonfiguration aktiv, wird zusätzlich ein Hash der IP-Adresse gebildet. Diese Kennungen sind pseudonym und nicht mit einer garantierten vollständigen Anonymisierung gleichzusetzen. Bei einer abgesendeten Anfrage können Herkunftsangaben und Ereignisse mit der Anfrage verbunden werden.

Ziel ist, Fehler und Abbrüche zu erkennen und die Verständlichkeit sowie die Wirksamkeit der Anfragewege zu beurteilen. Die Auswertung erfolgt im eigenen System, nicht über Google Analytics oder Hotjar. Die Speicherung bzw. das Auslesen nicht unbedingt erforderlicher Daten im Endgerät unterliegt zusätzlich den Einwilligungsanforderungen des § 165 Abs. 3 TKG 2021; allein der Betrieb im eigenen System hebt diese Anforderungen nicht auf.

Speicherdauer und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Zweck: Anfragen werden für ihre Bearbeitung und erforderliche Rückfragen aufbewahrt; Kunden-, Vertrags- und Beratungsunterlagen für die Betreuung und anwendbare gesetzliche Nachweispflichten. Signierte Dokumente und Signaturprotokolle werden auch zum Nachweis der abgegebenen Erklärungen benötigt. Bestehende Rechtsansprüche können eine längere Aufbewahrung rechtfertigen.

Technische Protokolle und Auswertungsdaten sind nicht für dieselbe Dauer wie Vertragsunterlagen erforderlich. Maßgeblich sind die Fehleranalyse, Sicherheitsnachweise und der erforderliche Auswertungszeitraum. Nicht mehr erforderliche personenbezogene Daten sind zu löschen oder zu anonymisieren, soweit keine Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Eine Löschung aus dem laufenden System bedeutet nicht zwingend eine sofortige Entfernung aus bestehenden Sicherungskopien.

Sicherheit und internationale Verarbeitung

Der Zugang zur Website erfolgt über eine verschlüsselte HTTPS-Verbindung. Zugriffsberechtigungen und geschützte Dokumentenzugänge begrenzen den Zugriff auf Kundenunterlagen. Kein Verfahren kann jedoch einen absoluten Schutz vor sämtlichen Risiken garantieren; insbesondere sollten Signatur-Links und Zugangsdaten vertraulich bleiben.

Die Firmenanschrift eines Hosting-Anbieters ist nicht gleichbedeutend mit dem Standort aller verarbeiteten Daten. Auch E-Mail-Zustellung und gegebenenfalls gesondert eingebundene Dienstleister sind zu berücksichtigen. Soweit eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt, sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein Angemessenheitsbeschluss oder geeignete Garantien. Auskunft über die für Ihr Anliegen eingesetzten Empfänger und einschlägige Garantien erhalten Sie über den oben genannten Kontakt.

Ihre Rechte, Widerruf und Widerspruch

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch erheben. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich. Für die Ausübung Ihrer Rechte genügt eine Nachricht an die oben angeführte Kontaktadresse; zur sicheren Zuordnung kann ein geeigneter Identitätsnachweis erforderlich sein.

Die Plattform bereitet Angaben, Berechnungen und Dokumente für die persönliche Bearbeitung vor. Sie trifft keine ausschließlich automatisierte Entscheidung über die Annahme Ihres Versicherungsantrags mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Entscheidungen eines Versicherungsunternehmens unterliegen dessen eigenen Datenschutzhinweisen.

Beschwerde bei der Datenschutzbehörde

Wenn Sie eine Datenschutzverletzung vermuten, können Sie sich an eine zuständige Aufsichtsbehörde wenden. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.