DSGVO

Daten­schutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist die iSurance Finanz- und Versicherungs­vermittlungs UG (haftungsbeschränkt), Fritz-Hecker-Straße 94, 50968 Köln. Die vollständigen Angaben finden Sie im Impressum.

Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@isurance-group.de.

2. Was diese Website tut — und was nicht

Diese Website informiert und nimmt Kontaktanfragen entgegen. Sie enthält:

• ein Kontaktformular (Abschnitt 5)
• das Gewerbe-Risikoradar mit anonymer Auswertung (Abschnitt 6)
• Web-Analyse und Anzeigen-Messung mit Cookies nur nach Ihrer Einwilligung (Abschnitt 7) — ohne Einwilligung werden keine Cookies gesetzt; Google erhält dann nur anonyme Messsignale ohne Cookies
• keine Schriftarten oder Karten von fremden Servern

Über das Einwilligungs-Banner entscheiden Sie selbst; Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern.

3. Server-Protokolldaten

Beim Aufruf der Seite übermittelt Ihr Browser technisch notwendige Daten, die unser Hoster kurzzeitig in Protokolldateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben (Serverstandort Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungs­vertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).
• Für den E-Mail-Betrieb nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.) als Auftragsverarbeiter.

Ihre Anfrage löschen wir, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Vorgänge mit Vertragsbezug gelten die handels- und steuer­rechtlichen Fristen von sechs beziehungsweise zehn Jahren.

5. Kontaktformular und Wertermittlungsbögen

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse oder Telefonnummer, optional Postleitzahl, Thema und Ihr Anliegen), um Ihre Anfrage zu beantworten. Dasselbe gilt für die Wertermittlungsbögen (Hausrat, Wohngebäude): Die dort eingetragenen Werte und Ihre Adresse werden erst übermittelt, wenn Sie den Bogen absenden; bis dahin bleiben sie in Ihrem Browser.

Mit der Anfrage übermitteln wir außerdem, über welche unserer Seiten Sie eingestiegen sind und von welcher Seite Sie absenden, den Namen der verweisenden Website sowie – falls vorhanden – Kampagnenangaben aus dem aufgerufenen Link (utm-Parameter, Klick-Kennung einer Google-Anzeige). So ordnen wir Ihre Anfrage dem richtigen Thema zu und erkennen, welche Anzeigen tatsächlich zu Anfragen führen. Haben Sie im Einwilligungs-Banner der Statistik oder der Anzeigen-Messung zugestimmt, merkt sich Ihr Browser diese Angaben bis zum Schließen des Tabs im Sitzungsspeicher (sessionStorage); ohne Einwilligung wird dafür nichts auf Ihrem Gerät gespeichert.

Die Übermittlung erfolgt verschlüsselt in unser eigenes Vorgangssystem (Server der iSurance Gruppe in der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Ihre Anfrage löschen wir, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Bewertungssiegel (ProvenExpert): Auf unseren Seiten zeigen wir unser Kundenbewertungs-Siegel der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin („ProvenExpert"). Das Siegel wird beim Aufruf der Seite von den Servern von ProvenExpert geladen; dabei erhält ProvenExpert Ihre IP-Adresse und technische Browserdaten. Es werden dadurch keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachprüfbaren Darstellung unserer Kundenbewertungen). Daten­schutzhinweise von ProvenExpert: provenexpert.com/de-de/daten­schutzbestimmungen.

Krankenkassen­vergleich (vgk24.de): Auf der Seite zur gesetzlichen Kranken­versicherung können Sie einen Vergleichs­rechner der vgk24 GmbH (Deutschland) öffnen. Er wird erst geladen, wenn Sie auf „Krankenkassen­vergleich öffnen" klicken; dann werden Ihre IP-Adresse und Browserdaten an vgk24 übermittelt und dort nach deren Daten­schutzhinweisen verarbeitet. Rechtsgrundlage ist Ihre Handlung (Art. 6 Abs. 1 lit. b DSGVO, Nutzung des von Ihnen angeforderten Dienstes).

Vergleichs­rechner unserer Partner: Auf einzelnen Produktseiten können Sie Vergleichs- und Tarifrechner öffnen, die von Partnern in Deutschland betrieben werden (nafi.de, innosystems.net, covomo.de, cyberdirekt.de). Ein Rechner wird erst geladen, wenn Sie auf den jeweiligen Knopf klicken; dann werden Ihre IP-Adresse und Browserdaten an den Anbieter übermittelt und dort nach dessen Daten­schutzhinweisen verarbeitet. Die Rechner sind unserem Maklerbüro zugeordnet — schließen Sie dort einen Vertrag ab, erhalten wir die Vertragsdaten zur Betreuung. Rechtsgrundlage ist Ihre Handlung (Art. 6 Abs. 1 lit. b DSGVO, Nutzung des von Ihnen angeforderten Dienstes).

Schutz vor automatisierten Anfragen (Cloudflare Turnstile): Beim Absenden des Formulars prüft der Dienst Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (EU-Vertreter: Cloudflare Portugal, Lda., Lissabon), ob die Anfrage von einem Menschen stammt. Dabei werden technische Merkmale des Browsers und Ihre IP-Adresse verarbeitet; ein Cookie wird nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

6. Gewerbe-Risikoradar

Das Gewerbe-Risikoradar (Bestands-Ampel und Risiko-Radar) wertet Ihre Antworten auf unserem eigenen Server aus. Wir speichern die Antworten anonym, um Ergebnisse auszuwerten und das Werkzeug zu verbessern: Branche, Mitarbeiter-Band (Größenklasse), die Marke, Ihre Antworten und das Ergebnis, dazu einen Hash der Sitzungs-ID, damit wir Wiederholungen zusammenfassen können.

Keine Namen, keine Kontaktdaten, keine IP-Adresse, keine Freitexte. Diese anonymen Auswertungsdaten bewahren wir 5 Jahre auf.

Personenbezogene Daten verarbeiten wir nur, wenn Sie nach dem Ergebnis eine Anfrage absenden. Senden Sie eine Anfrage, verknüpfen wir Ihre Auswertung mit Ihren Kontaktdaten, damit wir Sie beraten können. Ab dann gehört sie zu Ihren Anfragedaten (siehe Abschnitt 5, Kontaktformular).

Zum Schutz vor Missbrauch zählen wir Aufrufe je IP-Adresse bzw. E-Mail-Adresse kurzzeitig im Arbeitsspeicher (höchstens 30 Minuten); dabei wird nichts gespeichert.

Beim Aufruf des Radar-Dienstes fallen technisch notwendige Server-Protokolle mit IP-Adresse an; diese löschen wir nach 30 Tagen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Werkzeugs).

Wird beim Absenden einer Anfrage Cloudflare Turnstile eingesetzt, prüft der Dienst, ob die Anfrage von einem Menschen stammt; Anbieter, Umfang und Rechtsgrundlage stehen unter „Schutz vor automatisierten Anfragen“ in Abschnitt 5.

7. Google Analytics 4 und Google Ads (Consent Mode)

Wir nutzen Google Analytics 4 (Statistik) und die Conversion-Messung von Google Ads (Anzeigen-Messung) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Technisch ist der sogenannte Consent Mode aktiv. Standardmäßig ist alles auf „abgelehnt" gesetzt.

• Mit Ihrer Zustimmung im Banner setzt Google Cookies und misst Seitenaufrufe und Anfragen vollständig. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
• Ohne Ihre Zustimmung werden keine Cookies gesetzt und keine Werbe- oder Analyse-Kennungen gespeichert. Das Google-Tag sendet dann nur cookielose Signale (zum Beispiel, dass eine Seite aufgerufen oder eine Anfrage abgesendet wurde, mit Zeitpunkt und technischen Browserangaben); Klick-Kennungen aus Anzeigen werden dabei entfernt. Google nutzt diese Signale, um die Wirkung von Anzeigen statistisch hochzurechnen, ohne Sie zu identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Erfolgs unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Google kann Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" in der Fußzeile.

8. Externe Verweise

Diese Seite verlinkt auf externe Angebote, etwa Google Maps, den Terminbuchungsdienst oder andere Marken der iSurance Gruppe. Beim bloßen Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen — es sind gewöhnliche Links, keine eingebetteten Inhalte. Eine Übertragung findet erst statt, wenn Sie einen solchen Link anklicken. Dann gilt die Daten­schutz­erklärung des jeweiligen Anbieters.

9. Einsatz künstlicher Intelligenz

Wir setzen KI-gestützte Systeme ein und sagen Ihnen, wo. Eine Entscheidung über Ihre Absicherung trifft immer ein Mensch — KI bereitet vor, sie entscheidet nicht.

• Am Telefon: Wenn wir gerade in einem Beratungs­gespräch sind, nimmt eine KI-Assistentin Ihren Anruf entgegen und erfasst Ihr Anliegen für den Rückruf. Sie sprechen in diesem Moment mit einem KI-System, nicht mit einem Menschen. Sie können jederzeit auf einen persönlichen Rückruf bestehen.
• Bei Ihrer Anfrage: Was Sie uns über das Formular oder per Mail schicken, wird in unserem internen System weiterverarbeitet. KI-gestützte Systeme ordnen die Anfrage dem richtigen Vorgang zu und bereiten eine Antwort vor. Geprüft und abgeschickt wird sie von einem Menschen.
• Bei den Texten dieser Website: Fachtexte und Ratgeberbeiträge entstehen unter Einsatz von KI und werden vor der Veröffentlichung fachlich geprüft. Die redaktionelle Verantwortung liegt bei uns.

Welche Anbieter dahinterstehen: Wir nutzen Anthropic (USA, direkte Schnittstelle) sowie ergänzend Mistral AI (Frankreich, EU). Bei der Verarbeitung durch Anthropic findet ein Drittlandtransfer in die USA statt. Er ist abgesichert über EU-Standard­vertrags­klauseln (Art. 46 DSGVO) beziehungsweise das EU-US Data Privacy Framework. Wir stellen ausdrücklich klar: Diese Verarbeitung findet nicht ausschließlich in der EU statt. Personenbezogene Angaben werden vor der Übermittlung reduziert, soweit das technisch möglich ist.

Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung Ihrer Anfrage). Sie können der KI-gestützten Vorbereitung jederzeit widersprechen — schreiben Sie uns, dann bearbeiten wir Ihr Anliegen ohne diese Systeme.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an datenschutz@isurance-group.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informations­freiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

12. Daten­schutzbeauftragter

Wir haben einen externen Daten­schutzbeauftragten benannt:

DATENDO XL GmbH
Frankfurter Allee 108
10247 Berlin
Telefon: 0151 68556143
E-Mail: dsgvo@datendo.de
www.datendo.de

Sie erreichen unseren Daten­schutzbeauftragten direkt unter dieser Adresse oder über datenschutz@isurance-group.de.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert — etwa wenn ein weiteres Werkzeug hinzukommt oder sich der Einsatz künstlicher Intelligenz ändert. Es gilt jeweils die hier veröffentlichte Fassung.