Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TED GmbH
Hopfenstr. 8
80335 München
Vertreten durch: Özgün Imren
Telefon: +49 89 998294380
E-Mail: ted@ted-versicherung.de

Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website erhebt der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt, u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website.

3. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies. Beim ersten Besuch werden Sie über ein Cookie-Consent-Tool um Ihre Einwilligung gebeten. Es wird zwischen folgenden Kategorien unterschieden:

• Notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (z. B. Speicherung Ihrer Cookie-Einstellungen) und können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.
• Analyse-Cookies: Diese werden nur mit Ihrer Einwilligung gesetzt und dienen der Reichweitenmessung (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen" im Footer der Website widerrufen oder anpassen.

4. Google Analytics

Sofern Sie eingewilligt haben, setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen:

• _ga – dient der Unterscheidung von Website-Besuchern, Speicherdauer 2 Jahre
• _ga_* – dient der Erfassung des Sitzungsstatus, Speicherdauer 2 Jahre

Die IP-Adresse wird vor der Speicherung anonymisiert (IP-Anonymisierung, „anonymize_ip"). Die Analyse-Skripte werden erst nach Ihrer Einwilligung über das Cookie-Consent-Tool geladen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5. Schriftarten

Diese Website nutzt Google-Schriftarten (Webfonts). Die Schriftarten werden technisch lokal über unseren Server (Next.js Self-Hosting) ausgeliefert. Es findet hierfür keine Verbindung zu Servern von Google statt, es werden also keine Daten an Google übertragen.

6. Kontaktaufnahme / Anfrageformular

Wenn Sie uns über unser Formular kontaktieren oder eine unverbindliche Anfrage stellen, erheben wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht). Diese Daten werden zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines Vertragsverhältnisses in unserer Datenbank (Supabase) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Den Versand der automatischen Eingangsbestätigung an Ihre E-Mail-Adresse übernimmt für uns der E-Mail-Versanddienstleister Resend (Resend, Inc., 2261 Market Street #5005, San Francisco, CA 94114, USA). Hierbei wird Ihre E-Mail-Adresse sowie der Inhalt der Bestätigungsmail an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

7. Beratungstermin-Buchung

Bei der Buchung eines Beratungstermins über unser Formular erheben wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen, Wunschtermin, Nachricht) und speichern diese in unserer Datenbank (Supabase), um den Termin vorzubereiten. Auch hier erfolgt der Versand der Bestätigungsmail über den E-Mail-Dienstleister Resend (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor automatisierten Missbrauch (Bots) setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Dabei werden technische Daten Ihres Browsers (u. a. IP-Adresse, Geräte- und Browserinformationen) an Cloudflare übermittelt und zu einer Einschätzung verarbeitet, ob die Anfrage von einem Menschen oder einer Maschine stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor Missbrauch und Spam).

Zusätzlich begrenzen wir die Anzahl der Anfragen pro IP-Adresse innerhalb eines Zeitraums (Rate Limiting), um Missbrauch zu verhindern. Hierfür wird Ihre IP-Adresse kurzfristig beim Dienstleister Upstash, Inc., 2570 N First St, San Jose, CA 95131, USA, zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

8. Kundenportal und Maklermandat

Im Rahmen der Registrierung und Beauftragung über unser Kundenportal (Onboarding) erheben wir zusätzlich Ihre elektronische Unterschrift sowie zu Nachweiszwecken Ihre IP-Adresse und den User-Agent Ihres Browsers zum Zeitpunkt der Unterzeichnung. Diese Daten dienen dem Nachweis Ihrer Einwilligung sowie des Zustandekommens des Maklervertrags und werden in unserer Datenbank (Supabase) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Erfüllung vertraglicher und gesetzlicher Pflichten als Versicherungsmakler).

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, erheben wir die von Ihnen angegebenen Daten (Anrede, Vorname, Nachname, E-Mail-Adresse). Der Versand erfolgt erst nach Bestätigung über ein Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, den Sie anklicken müssen, bevor Sie Newsletter erhalten. Die Daten werden in unserem Redaktionssystem (Content-Management-System Strapi, selbst gehostet) gespeichert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

10. Versicherer-Logos (Cloudflare R2)

Zur Darstellung von Versicherer-Logos auf unserer Website nutzen wir den Objektspeicherdienst Cloudflare R2 der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden ausschließlich Bilddateien (Logos) ausgeliefert; ein Personenbezug besteht nicht. Beim Abruf der Logos können jedoch technisch bedingt allgemeine Verbindungsdaten (z. B. IP-Adresse) an Cloudflare übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung von Inhalten).

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen) dies vorschreiben. Im Übrigen werden Daten gelöscht, sobald der Zweck der Verarbeitung entfällt.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zur Übertragung vertraulicher Inhalte, erkennbar an „https://" in der Adresszeile Ihres Browsers.

13. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.