Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marcus Ailinger HDI Generalvertretung Marcus Ailinger Obere Kehlstr. 5 88214 Ravensburg Telefon: +49 751 62020 E-Mail: marcus.ailinger@hdi.de

Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte kannst Du Dich an diese Kontaktdaten wenden. Ein Datenschutzbeauftragter ist nicht benannt.

Diese Website ermöglicht Dir, eine Anfrage zu Deiner Kfz-Versicherung zu stellen, freiwillig Fotos von Versicherungsunterlagen zu übermitteln und einen Beratungstermin auszuwählen.

Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung der Website, zur Bearbeitung Deiner Anfrage, zur Vorbereitung der gewünschten Beratung sowie gegebenenfalls zur Erstellung eines Versicherungsangebots. Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung vertragsbezogener Anfragen und die Durchführung vorvertraglicher Maßnahmen auf Deinen Wunsch.
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere einen sicheren Websitebetrieb und die Bearbeitung allgemeiner Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen aufgrund Deiner Einwilligung.
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen.

Für das Speichern von Informationen auf Deinem Endgerät und den Zugriff darauf gelten zusätzlich die Voraussetzungen des § 25 TDDDG.

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Die Verarbeitung von Formulardaten und hochgeladenen Bildern erfolgt in einem Rechenzentrum in Frankfurt am Main (Deutschland). Statische Inhalte der Website wie Seitenlayout, Bilder und Schriften werden über das weltweite Auslieferungsnetz von Vercel ausgeliefert, in der Regel von einem Standort in Deiner Nähe.

Beim Betrieb der Website werden technische Verbindungs- und Zugriffsdaten verarbeitet. Dies dient der Auslieferung der Website und der Gewährleistung von Verfügbarkeit und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand der E-Mails, die beim Absenden einer Anfrage entstehen, setzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, ein. Der Versand erfolgt über Server in Irland (Amazon Web Services, Region eu-west-1).

Vercel und Resend verarbeiten die Daten als Auftragsverarbeiter auf Grundlage ihrer Datenverarbeitungsvereinbarungen nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 12.

Beim Aufruf der Website fallen technische Zugriffsdaten an. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, die übertragene Datenmenge, die Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören.

Wir verwenden diese Daten zur Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.

Die Protokolle der Serverfunktionen werden bei unserem Hostinganbieter nach einer Stunde automatisch gelöscht. Inhalte Deiner Anfrage werden darin nicht protokolliert.

Die Website speichert im lokalen Speicher Deines Browsers, dass Du den vorgeschalteten Datenschutzhinweis bestätigt hast. Dabei wird ein Zeitstempel unter einem versionsbezogenen Eintrag gespeichert. Dadurch erscheint der Hinweis bei einem erneuten Besuch mit demselben Browser nicht nochmals für dieselbe Fassung. Erscheint eine neue Fassung dieser Datenschutzerklärung, wird der Hinweis erneut angezeigt.

Diese Bestätigung ist keine Einwilligung in Werbung oder Tracking. Die Kenntnisnahme der Datenschutzerklärung und eine freiwillige Werbeeinwilligung werden getrennt behandelt.

Rechtsgrundlage für diesen Speicherzugriff ist § 25 Abs. 2 Nr. 2 TDDDG, da er unbedingt erforderlich ist, um Dir die Website ohne erneutes Einblenden des bereits bestätigten Hinweises bereitzustellen. Die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag bleibt bestehen, bis Du ihn löschst; Du kannst ihn jederzeit über die Einstellungen Deines Browsers für die Website-Daten entfernen.

Darüber hinaus setzen wir für Besucher keine Cookies und keine Analyse-, Tracking- oder Marketingdienste ein. Es werden keine Inhalte von Drittanbietern wie Videos, Karten oder Social-Media-Plugins eingebunden.

Die verwendeten Schriftarten werden von der Domain dieser Website geladen. Eine Verbindung zu Servern von Google findet dabei nicht statt. Bei ihrem Abruf fallen lediglich die unter Hosting und Server-Logfiles beschriebenen technischen Daten an.

Wenn Du eine Anfrage absendest, verarbeiten wir die von Dir angegebenen Informationen. Dazu gehören:

• Vorname und Nachname sowie E-Mail-Adresse
• Deine Telefonnummer, sofern Du sie freiwillig angibst
• die ausgewählten Themen zu Deiner Kfz-Versicherung und Deine Nachricht
• die gewählte Beratungsform, das ausgewählte Datum und die Uhrzeit
• gegebenenfalls die von Dir beigefügten Bilder
• Deine Bestätigung der Kenntnisnahme der Datenschutzerklärung, deren Fassung sowie Deine Auswahl zur freiwilligen Werbeeinwilligung

Die Verarbeitung dient der Bearbeitung Deiner konkreten Anfrage, der Kontaktaufnahme und der Vorbereitung der gewünschten Beratung. Rechtsgrundlage für vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Deines Anliegens.

Die erforderlichen Angaben sind im Formular gekennzeichnet. Ohne diese Angaben kann die Anfrage nicht abgesendet bzw. bearbeitet werden. Die Angabe der Telefonnummer, der Foto-Upload und die Werbeeinwilligung sind freiwillig.

Beim Absenden werden Deine Angaben verschlüsselt an die Serverfunktion dieser Website übertragen und dort in eine E-Mail umgewandelt. Diese E-Mail wird über Resend an die Postfächer unserer Generalvertretung zugestellt; Du erhältst eine Bestätigung an die von Dir angegebene E-Mail-Adresse. Eine Speicherung Deiner Anfrage in einer Datenbank oder einem Dateispeicher der Website findet nicht statt.

Du kannst Deiner Anfrage freiwillig Bilder Deines bestehenden Kfz-Versicherungsscheins oder Deiner Kfz-Beitragsrechnung beifügen. Darin können insbesondere Name, Anschrift, Versicherungsnummer, Fahrzeugdaten, Kennzeichen, Vertragsumfang, Schadenfreiheitsklasse und Beitrag enthalten sein.

Wir verwenden die erforderlichen Angaben, um Deinen bestehenden Versicherungsschutz im Rahmen Deiner Anfrage zu prüfen und die gewünschte Beratung oder ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bilder werden auf dem Server in eine PDF-Datei umgewandelt. Dabei werden in den Bilddateien eingebettete Metadaten, etwa Standort- oder Geräteangaben, entfernt. Die PDF-Datei wird ausschließlich als Anhang der Anfrage-E-Mail an uns und der Bestätigungs-E-Mail an Dich übermittelt; auf der Website selbst werden die Bilder nicht gespeichert. Zugriff haben nur die mit Deiner Anfrage befassten Personen unserer Generalvertretung.

Für die Terminvereinbarung verarbeiten wir Deine Kontaktdaten, das ausgewählte Datum, die Uhrzeit und Deine Auswahl zwischen Online-Beratung und Beratung vor Ort. Zweck ist die Organisation, Bestätigung und Durchführung der gewünschten Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein externer Kalender- oder Terminbuchungsdienst ist nicht angebunden; die Terminbestätigung erfolgt per E-Mail.

Für eine Online-Beratung erhältst Du zusammen mit der Einladung die Datenschutzhinweise zum eingesetzten Videokonferenzdienst.

Wenn Du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die mitgeteilten Angaben zur Bearbeitung Deines Anliegens. Rechtsgrundlage ist bei vertragsbezogenen Anliegen Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Wenn Du im Formular gesondert einwilligst, verwenden wir Deine angegebenen Kontaktdaten auch, um Dich im Umfang Deiner Einwilligung telefonisch und/oder per E-Mail zu weiteren Versicherungsangeboten zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig. Deine Kfz-Anfrage und die gewünschte Beratung sind nicht von ihr abhängig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an marcus.ailinger@hdi.de. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Deine Auswahl wird zusammen mit der Fassung dieser Datenschutzerklärung als Nachweis in der Anfrage-E-Mail festgehalten. Nach einem Widerruf beenden wir die werbliche Nutzung. Den Nachweis über Erteilung und Widerruf bewahren wir nur so lange auf, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist.

Wenn Du über unser Instagram-Profil Kontakt aufnimmst, verarbeiten wir die von Dir übermittelten Profil-, Kontakt- und Nachrichtenangaben zur Beantwortung Deiner Anfrage und gegebenenfalls zur Weiterleitung auf diese Kfz-Anfrageseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Für die Plattform Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich. Für die Nutzung von Instagram gelten deren Datenschutzbestimmungen.

Für die automatisierte Erstkommunikation in Direktnachrichten setzen wir den Dienst ManyChat der Manychat, Inc., USA, ein. Dabei werden Dein Instagram-Profilname, der Nachrichtenverlauf sowie die im Chat abgefragten Angaben Name, Telefonnummer und E-Mail-Adresse verarbeitet. ManyChat verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage einer Datenverarbeitungsvereinbarung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 12.

Deine Daten erhalten innerhalb unserer Generalvertretung die Personen, die sie zur Bearbeitung Deiner Anfrage benötigen. Die Anfrage-E-Mails werden an Postfächer unserer Generalvertretung bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, sowie im E-Mail-System der HDI zugestellt. Soweit für die gewünschte Angebotserstellung oder Vertragsanbahnung erforderlich, übermitteln wir die hierfür benötigten Angaben an die zuständige Versicherungsgesellschaft, insbesondere die HDI Versicherung AG. Versicherungsgesellschaften verarbeiten Daten im Rahmen ihrer eigenen Aufgaben in eigener Verantwortung.

Als technische Dienstleister setzen wir Vercel (Hosting), Resend (E-Mail-Versand) und ManyChat (Instagram-Chat) ein. Alle drei Anbieter haben ihren Sitz in den USA. Auch wenn die Formulardaten in Frankfurt und der E-Mail-Versand in Irland verarbeitet werden, ist ein Zugriff aus den USA nicht ausgeschlossen.

Alle drei Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Resend setzt ergänzend Standardvertragsklauseln der Europäischen Kommission ein (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierungen kannst Du unter www.dataprivacyframework.gov einsehen; eine Kopie der Garantien erhältst Du auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten.

Kommt kein Vertrag zustande, löschen wir Deine Anfrage einschließlich hochgeladener Bilder, Terminangaben, E-Mails und Chatverläufe spätestens 6 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Entsteht eine Geschäftsbeziehung, können erforderliche Daten in die Kunden- und Vertragsdokumentation übernommen werden. Für gesetzlich aufzubewahrende Unterlagen richtet sich die Dauer nach der jeweiligen Unterlagenart und den anwendbaren Vorschriften, insbesondere aus dem Handels-, Steuer- und Versicherungsrecht.

Die Website ist ausschließlich verschlüsselt über HTTPS erreichbar; Browser werden angewiesen, keine unverschlüsselte Verbindung aufzubauen (HSTS). Die Übertragung zwischen Deinem Browser und der Website ist damit verschlüsselt. Die anschließende Zustellung der E-Mails erfolgt in der Regel transportverschlüsselt (TLS); eine Ende-zu-Ende-Verschlüsselung der E-Mails findet nicht statt. Hochgeladene Bilder werden auf der Website nicht gespeichert.

Unter den jeweiligen gesetzlichen Voraussetzungen hast Du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO.

Verarbeiten wir Deine Daten auf Grundlage berechtigter Interessen, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Gegen die Verarbeitung für Direktwerbung kannst Du jederzeit ohne Angabe solcher Gründe widersprechen.

Eine Einwilligung kannst Du jederzeit für die Zukunft widerrufen. Zur Ausübung Deiner Rechte genügt eine Nachricht an die unter Abschnitt 1 genannten Kontaktdaten.

Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

Mit der Übermittlung Deiner Kfz-Anfrage wird noch kein Versicherungsvertrag geschlossen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen dieser Website nicht statt. Automatisierte Chatantworten oder Terminbestätigungen sind keine solchen Entscheidungen.

Diese Datenschutzerklärung hat den Stand September 2026. Bei Änderungen unserer Website oder der eingesetzten Dienste passen wir sie an. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.