Datenschutzerklärung

Verantwortlicher

Jan Ortgies
Ortgies Consulting
Philipp-Reis-Platz 1A, 33602 Bielefeld

E-Mail: info@krankenkasse-guenstiger.de
Telefon: 015150628990

Hosting – Vercel

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Content-Delivery-Network ausgeliefert. Vercel ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Beim Besuch erfasst der Hostinganbieter automatisch Informationen in Server-Log-Dateien:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und störungsfreien Bereitstellung der Website).

Drittlandübermittlung: Dabei können personenbezogene Daten in die USA übermittelt werden. Die Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend wurden Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Server-Log-Dateien werden nur so lange gespeichert, wie es für den sicheren Betrieb der Website erforderlich ist, und anschließend gelöscht.

Es wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit der Vercel Inc. abgeschlossen.

VGK24-Vergleichsrechner, Wechselanträge und Kassenwecker

Der Krankenkassen-Vergleich auf unserer Website ist ein Rechner der VGK24 GmbH, der über ein iFrame eingebunden ist. VGK24 betreibt den Rechner, das Wechsel- bzw. Antragsportal und den „Kassenwecker“ technisch. Wir sind als Vermittler (Servicepartner) bei VGK24 registriert; über das Portal von VGK24 erhalten wir die Wechselanträge und Kassenwecker-Anmeldungen, die über diese Website zustande kommen.

Auftragsverarbeitung: Mit der VGK24 GmbH, Olof-Palme-Straße 54, 86199 Augsburg, haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit VGK24 personenbezogene Daten für uns verarbeitet – insbesondere die Bereitstellung der Wechselanträge und Kassenwecker-Anmeldungen im Portal –, handelt VGK24 als unser Auftragsverarbeiter. Die Übermittlung Ihres Antrags an die gewählte Krankenkasse erfolgt in Ihrem Auftrag.

Laden des Rechners: Der Rechner wird beim Aufruf einer Seite, auf der er eingebunden ist, direkt geladen. Ihr Browser stellt dabei eine Verbindung zu VGK24 (gkv.vgk24.de) her. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit sowie die Adresse des Rechners übermittelt; diese enthält unsere Vermittlerkennung und – nur mit Ihrer Einwilligung in die Partner-Zuordnung – die Partnerkennung (siehe Abschnitt 4). VGK24 setzt dabei ein Sitzungs-Cookie, das die Sprache des Rechners speichert (siehe Abschnitt 5). Analyse- oder Werbe-Cookies setzt der Rechner nach unserem Kenntnisstand nicht.

Rechtsgrundlage für das Laden: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen den Krankenkassen-Vergleich auf dieser Seite anzubieten); VGK24 handelt dabei als unser Auftragsverarbeiter (siehe oben). Das Sprach-Cookie ist erforderlich, um den Rechner in der Sprache dieser Seite anzuzeigen (§ 25 Abs. 2 Nr. 2 TDDDG).

Nutzung des Rechners: Die Angaben, die Sie im Rechner machen (z. B. Bundesland, Einkommen, Versicherungsstatus, aktuelle Krankenkasse), geben Sie unmittelbar bei VGK24 ein; sie werden dort verarbeitet, um Ihnen den Vergleich anzuzeigen. Ihre reinen Vergleichseingaben sehen wir nicht.

Wechselantrag: Wenn Sie über den Rechner einen Mitgliedsantrag (Wechselantrag) bei einer Krankenkasse stellen, übermittelt VGK24 Ihre Antragsdaten an die von Ihnen gewählte Krankenkasse und stellt sie zugleich uns – Jan Ortgies, Ortgies Consulting – als betreuendem Vermittler im VGK24-Portal bereit. Dazu gehören insbesondere Name, Anschrift, Kontaktdaten, bisherige und gewählte Krankenkasse sowie die weiteren Angaben, die das Antragsformular der Krankenkasse verlangt (z. B. Geburtsdatum, Versichertenstatus). Wir verarbeiten diese Daten, um Sie beim Wechsel zu betreuen und Rückfragen zu beantworten, um die Vermittlung gegenüber VGK24 bzw. der Krankenkasse abzurechnen und um den Wechsel ggf. einem Kooperationspartner zuzuordnen (Partnerkennung).

Kassenwecker: Wenn Sie sich für den Kassenwecker anmelden, verarbeiten VGK24 und wir als Ihr Betreuer Ihre E-Mail-Adresse auf Grundlage der Einwilligung, die Sie dort erteilen; wir können Sie dann im Rahmen der Betreuung per E-Mail kontaktieren, etwa bei Beitragsänderungen Ihrer Krankenkasse. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@krankenkasse-guenstiger.de.

Infomappe / Beratungswunsch: Fordern Sie im Rechner eine Infomappe an, übermittelt VGK24 Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Anmerkung sowie die gewählte Krankenkasse) an die Krankenkasse und an uns als Servicepartner. Wir nutzen sie, um Sie zu Ihrer Anfrage per E-Mail oder – wenn Sie eine Telefonnummer angegeben haben – telefonisch zu beraten. Rechtsgrundlage ist Ihre Einwilligung, die Sie im Rechner erteilen (Art. 6 Abs. 1 lit. a DSGVO), bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Angaben, bis Ihre Anfrage erledigt ist, längstens 3 Jahre nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlagen: für den Wechselantrag und die Betreuung Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Kassenwechsels bzw. vorvertraglicher Maßnahmen); für die Abrechnung und die Partnerzuordnung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung unserer Vermittlungstätigkeit) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten); für den Kassenwecker Art. 6 Abs. 1 lit. a DSGVO.

Empfänger: die von Ihnen gewählte Krankenkasse, die VGK24 GmbH und – für Antragsdaten, Kassenwecker-Anmeldungen und Infomappe-Anfragen – wir als betreuender Vermittler.

Speicherdauer: Wir speichern Antragsdaten, solange es für die Betreuung und die Abrechnung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen (handels- und steuerrechtlich in der Regel 6, 8 bzw. 10 Jahre). Kassenwecker-Daten speichern wir bis zu Ihrem Widerruf.

Pflicht zur Bereitstellung: Die Nutzung des Rechners ist freiwillig. Ohne die im Antrag verlangten Angaben kann der Kassenwechsel jedoch nicht durchgeführt werden.

Nach unserem Kenntnisstand kann der Rechner außerdem Dienste zur Reichweiten- und Leistungsmessung (Vercel Web Analytics / Speed Insights) sowie Skripte des Zahlungsdienstleisters Stripe einbinden. Einzelheiten zur Datenverarbeitung durch VGK24 finden Sie in deren Datenschutzerklärung.

Partnerkennung, QR-Codes und Nutzungsstatistik

Unsere Kooperationspartner (z. B. Arztpraxen) weisen per Aushang, QR-Code oder Link auf diese Website hin. Diese Adressen enthalten eine Partnerkennung, etwa krankenkasse-guenstiger.de/p/name oder ?p=name. Die Kennung bezeichnet den Partner, nicht Sie als Person. Wir werten sie nur mit Ihrer Einwilligung aus (siehe „Partner-Zuordnung“).

Zählung von Seitenaufrufen: Unser Server zählt jeden Aufruf einer Seite dieser Website, damit wir sehen, wie viele Besuche es gibt. Aufrufe durch automatisierte Programme (Bots) und Aufrufe ohne Browserkennung werden nicht gezählt. Gespeichert werden nur die aufgerufene Seite (Domain und Pfad, ohne angehängte Zusätze wie Partner-, Kampagnen- oder Klick-Kennungen), der Zeitpunkt und der Gerätetyp (z. B. „mobil“), den unser Lead-Verwaltungssystem aus der dafür übermittelten Browserkennung ableitet; die Browserkennung selbst wird nicht gespeichert. Partnerkennungen und die Adresse der vorherigen Seite (Referrer) wertet der Server dabei nicht aus. Dafür läuft kein Skript in Ihrem Browser, es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert; Ihre IP-Adresse wird für die Zählung nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Reichweite unserer Website zu kennen). Sie können dem jederzeit widersprechen.

Partner-Zuordnung (nur mit Einwilligung): Haben Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt und rufen Sie eine Adresse mit Partnerkennung auf, (1) meldet Ihr Browser einmal je Besuch, dass Sie über diesen Partner bzw. seinen QR-Code gekommen sind – gesendet werden nur die Partnerkennung, ob Sie über einen Link oder einen QR-Code kamen, die aufgerufene Seite ohne Zusätze, der Zeitpunkt und der aus der Browserkennung abgeleitete Gerätetyp; unser Server gibt Ihre IP-Adresse dabei nur gekürzt (letzter Teil auf 0 gesetzt) weiter, und Klicks innerhalb unserer Website zählen nicht erneut –, (2) übergeben wir die Partnerkennung beim Laden des Vergleichsrechners (siehe Abschnitt 3) an die VGK24 GmbH, damit ein über den Rechner abgeschlossener Kassenwechsel dem Partner zugeordnet werden kann, (3) senden wir sie mit einer Anfrage über unser Formular mit und (4) hängen wir sie an unsere internen Links an, damit sie beim Weiterklicken erhalten bleibt. Gezählt werden nur Kennungen, die einem unserer Kooperationspartner zugeordnet sind. Stimmen Sie erst zu, nachdem der Rechner geladen wurde, wird er einmal mit Partnerkennung neu geladen. Ohne diese Einwilligung wird die Partnerkennung weder gezählt noch an VGK24 oder mit einer Anfrage übermittelt; ein QR-Code führt Sie dann einfach auf die Startseite. Auf Ihrem Endgerät wird dafür nichts gespeichert (außer Ihrer Auswahl im Cookie-Banner). Der Partner erhält keine Daten über Sie. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über den Cookie-Banner widerrufen.

Nutzungsstatistik (nur mit Einwilligung): Haben Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt, erfassen wir zusätzlich pseudonym – über eine zufällige Kennung, die nur für den jeweiligen Seitenaufruf besteht und nicht gespeichert wird –, ob eine Seite aufgerufen wurde, ob der Vergleichsrechner geladen wurde und welchen Abschnitt des Rechners Sie erreicht haben (Ergebnisliste, Wechselformular). Ihre Eingaben im Rechner sehen wir dabei nicht. Außerdem meldet Ihr Browser einmal je Seitenaufruf, über welchen Weg Sie auf die Seite gekommen sind: Dazu wertet er die Adresse der vorherigen Seite (Referrer) und ggf. Kampagnen-Kennzeichen in der aufgerufenen Adresse (z. B. „utm_source“) aus und übermittelt nur eine von fünf Kategorien – Suchmaschine, Werbeanzeige, soziales Netzwerk, andere Website oder direkter Aufruf. Die Adresse der vorherigen Seite wird weder übermittelt noch gespeichert. Unser Server gibt dabei Ihre IP-Adresse nur gekürzt (letzter Teil auf 0 gesetzt) an unser Lead-Verwaltungssystem weiter, und die Seitenadresse ohne Zusätze aus der Adresse (keine Klick-, Kampagnen- oder Partnerkennungen). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit über den Cookie-Banner widerrufen.

Speicherung: Die Zählungen und Statistikdaten speichern wir in unserem internen Lead-Verwaltungssystem. Die Datenbank betreibt die Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter in einem Rechenzentrum in Frankfurt am Main (EU); mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der für etwaige Zugriffe aus Drittländern die EU-Standardvertragsklauseln einbezieht. Die Daten werden nach spätestens 24 Monaten gelöscht.

Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

Zur Verwaltung Ihrer Einwilligungen setzen wir Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Cookiebot speichert Ihre Auswahl in einem technisch notwendigen Cookie (CookieConsent) für 12 Monate. Zum Nachweis Ihrer Einwilligung protokolliert Cybot Ihre Auswahl zusammen mit einer gekürzten IP-Adresse, Datum/Uhrzeit und der aufgerufenen URL; die Daten werden innerhalb der EU gespeichert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Verwaltung erteilter Einwilligungen).

Folgende Cookies können auf dieser Website gesetzt werden:

• CookieConsent (Cookiebot) – speichert Ihre Auswahl im Cookie-Banner; technisch notwendig; 12 Monate.
• NEXT_LOCALE (VGK24, gkv.vgk24.de) – speichert die Spracheinstellung des Vergleichsrechners; wird beim Laden des Rechners gesetzt (siehe Abschnitt 3); technisch erforderlich; gilt für die Dauer der Browsersitzung.
• _gcl_au u. a. (Google Ads) – nur mit Einwilligung in die Kategorie „Marketing“ (siehe Abschnitt 6).

Ob innerhalb des Rechners weitere Cookies oder ähnliche Technologien von VGK24 eingesetzt werden, richtet sich nach den Angaben von VGK24 (www.vgk24.de/datenschutz).

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner auf unserer Website widerrufen oder anpassen.

Google Ads Conversion-Tracking

Mit Ihrer Einwilligung (Kategorie „Marketing“ im Cookie-Banner) nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird das Google-Ads-Skript nicht geladen.

Das Conversion-Tracking hilft uns zu erkennen, ob Besucher über eine unserer Google-Anzeigen auf diese Website gekommen sind und z. B. den Vergleichsrechner genutzt haben. So können wir den Erfolg unserer Anzeigen messen. Dabei werden Cookies (z. B. _gcl_au) auf Ihrem Endgerät gespeichert und folgende Daten an Google übermittelt: IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Datum und Uhrzeit sowie Informationen zur angeklickten Anzeige. Wir erhalten von Google nur zusammengefasste Statistiken und können Sie nicht persönlich identifizieren.

Personalisierte Werbung (Remarketing) ist dabei ausgeschaltet: Wir nutzen Google Ads nur, um zu messen, ob nach einem Anzeigenklick der Vergleichsrechner genutzt oder eine Anfrage gestellt wurde.

Wir verwenden den Google Consent Mode: Ihre Auswahl im Cookie-Banner wird an Google weitergegeben, damit Google Ihre Einstellungen berücksichtigt.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen.

Drittlandübermittlung: Es kann eine Übermittlung an die Google LLC in den USA erfolgen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Speicherdauer: Die Conversion-Cookies werden in der Regel nach 90 Tagen ungültig.

Weitere Informationen: policies.google.com/privacy

Anfrageformular (private Krankenversicherung und Zusatzschutz)

Anfragen über das Formular auf der Seite „Private Krankenversicherung & Zusatzschutz“ nimmt unser eigener Server entgegen (Vercel, Region Frankfurt am Main). Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Ihr Anliegen, Ihre berufliche Situation, Ihre Nachricht, gewünschte Rückrufzeit, ggf. die Partnerkennung (nur mit Ihrer Einwilligung in die Partner-Zuordnung, siehe Abschnitt 4), aufgerufene Seite (ohne Zusätze aus der Adresse), Zeitpunkt, die Browserkennung (User-Agent), der Hinweistext, der Ihnen beim Absenden angezeigt wurde, sowie ob Sie in einen telefonischen Kontakt eingewilligt haben – jeweils mit Wortlaut, Textversion und Zeitpunkt) werden in unserem internen Lead-Verwaltungssystem gespeichert (Supabase, Rechenzentrum Frankfurt am Main; Auftragsverarbeiter, siehe Abschnitt 4). Eine Partnerkennung wird nur gespeichert, wenn sie einem unserer Kooperationspartner zugeordnet ist (siehe Abschnitt 4); von der verweisenden Seite (Referrer) speichern wir nur die Domain. Ihre IP-Adresse wird dort nur gekürzt und als nicht rückrechenbarer Hashwert abgelegt (Schutz vor Missbrauch); E-Mail-Adresse und Telefonnummer zusätzlich als Hashwert, um doppelte Anfragen zu erkennen.

Zur Benachrichtigung erhalten wir Ihre Anfrage per E-Mail; der Versand erfolgt über den E-Mail-Versanddienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Zugriff haben nur wir und von uns berechtigte, zur Vertraulichkeit verpflichtete Personen. Wir treffen keine ausschließlich automatisierten Entscheidungen (Art. 22 DSGVO).

Telefonischer Kontakt nur mit Ihrer Einwilligung: Für die Bearbeitung Ihrer Anfrage brauchen wir keine Einwilligung; wir antworten Ihnen per E-Mail. Eine Telefonnummer und eine gewünschte Rückrufzeit verarbeiten wir nur, wenn Sie zusätzlich das freiwillige Kästchen anhaken, mit dem Sie einwilligen, von Ortgies Consulting – Inhaber Jan Ortgies zu Ihrer Anfrage auch telefonisch kontaktiert zu werden. Ohne diesen Haken wird eine eingegebene Telefonnummer von unserem Server verworfen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@krankenkasse-guenstiger.de.

Eingangsbestätigung mit Erstinformation: Nach dem Absenden schicken wir an die angegebene E-Mail-Adresse eine Eingangsbestätigung, ebenfalls über Brevo. Sie enthält keine Angaben aus Ihrer Anfrage, sondern einen festen Text sowie unsere Erstinformation als Versicherungsmakler (§ 15 VersVermV) als PDF-Anhang. Damit über das Formular keine fremden Adressen mit E-Mails überhäuft werden können, versenden wir höchstens eine Eingangsbestätigung je E-Mail-Adresse innerhalb von 24 Stunden (siehe „Begrenzung der Anfragen“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Erstinformation Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 15 VersVermV.

Schutz vor Missbrauch – Cloudflare Turnstile: Zum Schutz vor Spam und automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das Turnstile-Skript wird nicht beim Aufruf der Seite geladen, sondern erst, wenn Sie den letzten Schritt des Formulars (Kontaktdaten) erreichen. Dann stellt Ihr Browser eine Verbindung zu challenges.cloudflare.com her, und Cloudflare verarbeitet Ihre IP-Adresse, technische Merkmale Ihres Browsers und Endgeräts sowie Signale zur Interaktion, um zu prüfen, ob ein Mensch das Formular nutzt. In der Regel bleibt die Prüfung unsichtbar; nur wenn Cloudflare eine Bestätigung verlangt, wird ein Prüffeld angezeigt. Das Ergebnis (ein nur einmal gültiges Token) wird mit dem Formular an unseren Server übermittelt, der es zusammen mit Ihrer IP-Adresse bei Cloudflare überprüfen lässt. Das Token wird nicht in unserem Lead-Verwaltungssystem gespeichert. Ohne JavaScript oder wenn Turnstile blockiert wird, kann das Formular nicht abgesendet werden; Sie erreichen uns dann per E-Mail oder Telefon (Abschnitte 8 und 9).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Formulars vor Missbrauch); der Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Versand Ihrer Anfrage zu ermöglichen. Die Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend auf Grundlage der Standardvertragsklauseln im Data Processing Addendum von Cloudflare (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy.

Schutz vor Missbrauch – Begrenzung der Anfragen (Upstash): Zusätzlich begrenzen wir, wie oft das Formular genutzt werden kann (höchstens 5 Anfragen je IP-Adresse innerhalb von 10 Minuten sowie höchstens eine Eingangsbestätigung je E-Mail-Adresse innerhalb von 24 Stunden). Dazu speichern wir in einer Datenbank der Upstash, Inc. (USA), die als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig ist, mit Datenbank-Region Frankfurt am Main (EU), ausschließlich einen Zähler zu einem Kürzel, das mit einem geheimen Schlüssel als Hashwert (HMAC) aus Ihrer IP-Adresse bzw. E-Mail-Adresse gebildet wird – nicht die IP-Adresse oder E-Mail-Adresse selbst. Die Einträge werden nach Ablauf des jeweiligen Zeitfensters (10 Minuten bzw. 24 Stunden) automatisch gelöscht. Etwaige Zugriffe aus den USA (z. B. im Rahmen von Support) erfolgen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Bitte machen Sie im Formular keine Angaben zu Ihrer Gesundheit; diese besprechen wir bei Bedarf persönlich mit Ihnen.

Pflicht zur Bereitstellung: Die Angabe Ihres Anliegens, Ihres Namens und Ihrer E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage bearbeiten können; alle weiteren Angaben sind freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und am Erkennen doppelter Anfragen); für den telefonischen Kontakt Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Erstinformation Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 15 VersVermV; für Turnstile zusätzlich § 25 Abs. 2 Nr. 2 TDDDG. Die gespeicherten Hinweis- und Einwilligungstexte dienen dem Nachweis (Art. 7 Abs. 1 DSGVO).

Speicherdauer: bis Ihre Anfrage erledigt ist, längstens 3 Jahre nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die Zähler zur Begrenzung der Anfragen werden automatisch nach 10 Minuten bzw. 24 Stunden gelöscht.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Das gilt auch, wenn Sie auf die Eingangsbestätigung zum Anfrageformular antworten (Abschnitt 7). Die Eingangsbestätigung selbst und die Benachrichtigung über neue Formularanfragen versenden wir über Brevo (siehe Abschnitt 7).

E-Mail-Dienst – Microsoft 365: Für den Empfang, Versand und die Speicherung von E-Mails nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag ist Bestandteil der Microsoft-Vertragsbedingungen (Data Protection Addendum). Die Postfächer werden in Rechenzentren in der EU gespeichert. Ein Zugriff durch die Microsoft Corporation in den USA, etwa im Rahmen von Support oder Sicherheitsmaßnahmen, ist nicht ausgeschlossen. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; eine Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in der Regel nach 3 Jahren, handels- und steuerrechtliche Unterlagen nach 6–10 Jahren).

Über den genannten Auftragsverarbeiter hinaus erfolgt keine Weitergabe an Dritte, sofern keine gesetzliche Verpflichtung besteht.

Kontaktaufnahme per Telefon

Wenn Sie uns telefonisch kontaktieren, werden die im Rahmen des Gesprächs anfallenden Daten (z. B. Name, Telefonnummer, Gesprächsinhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Eine Aufzeichnung von Telefonaten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); soweit die Kontaktaufnahme auf einen Vertragsschluss gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unser Instagram-Profil

Wir betreiben auf Instagram das Profil @krankenkasse.guenstiger, um über gesetzliche Krankenkassen und den Kassenwechsel zu informieren und mit Interessierten in Kontakt zu kommen. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Verarbeitung durch Meta: Wenn Sie unser Profil oder unsere Beiträge aufrufen, verarbeitet Meta Ihre Daten (z. B. Nutzungs- und Gerätedaten, IP-Adresse, ggf. Ihr Instagram-Konto) nach eigenen Regeln, auch für Werbezwecke. Darauf haben wir keinen Einfluss. Einzelheiten finden Sie in der Datenschutzrichtlinie von Instagram. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Statistiken (Insights): Meta stellt uns zusammengefasste Statistiken zu unserem Profil bereit, etwa Reichweite, Aufrufe und Interaktionen sowie grobe Angaben zu Alter, Geschlecht und Herkunft der Zuschauer. Einzelne Personen können wir daraus nicht erkennen. Für diese Verarbeitung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung über die gemeinsame Verantwortlichkeit bereitgestellt und übernimmt danach die Hauptverantwortung, insbesondere für die Information und die Rechte der Betroffenen. Weitere Informationen: Informationen zu Insights-Daten.

Kommentare und Nachrichten: Wenn Sie unsere Beiträge kommentieren oder uns eine Direktnachricht schreiben, verarbeiten wir Ihren Benutzernamen und den Inhalt, um zu antworten und unser Profil zu betreuen. Bitte senden Sie uns über Instagram keine Gesundheitsdaten oder andere vertrauliche Angaben; für persönliche Fragen schreiben Sie uns besser per E-Mail oder rufen an (Abschnitte 8 und 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information über unser Angebot und der Kommunikation mit Interessierten); soweit Sie uns mit Blick auf einen Kassenwechsel anschreiben, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Kommentare und Nachrichten bleiben bei Instagram gespeichert, bis Sie oder wir sie löschen. Notizen, die wir uns zu einer Anfrage machen, löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Ihre Rechte: Sie können Ihre Rechte (Abschnitt 11) sowohl uns gegenüber als auch gegenüber Meta geltend machen. Am wirksamsten ist das meist direkt bei Meta, weil nur Meta vollen Zugriff auf die Daten hat.

Ihre Rechte

Sie haben gegenüber uns jederzeit folgende Rechte:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Barrierefreiheit

Diese Website ist ein Angebot eines Kleinstunternehmens im Sinne von § 3 Abs. 3 des Barrierefreiheitsstärkungsgesetzes (BFSG) und ist daher von den Anforderungen des BFSG ausgenommen.