Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Franko Ciavolino Württembergische Versicherungsagentur Franko Ciavolino ProtectFinance Wilhelmstraße 30 73433 Aalen Deutschland

Telefon: 07361 72433 E-Mail (auch für Datenschutzanfragen): info@protectfinance.de

2. Hosting und Server-Logdateien

Diese Website wird bei dem Hosting-Anbieter Hostinger betrieben. Der primäre Serverstandort liegt in Frankfurt am Main, Deutschland; Backups werden in Frankreich vorgehalten. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendig Server-Logdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), um den Betrieb, die Sicherheit und die Stabilität der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und stabilen Betrieb). Eine konkrete Speicherfrist für diese Server-Logdaten ist uns aktuell nicht abschließend bekannt; sie richtet sich nach den technischen Vorgaben des Hosting-Anbieters.

Da wir zur Erbringung unserer Leistungen weitere Dienstleister und Unterauftragsverarbeiter einsetzen (siehe die folgenden Abschnitte), findet nicht die gesamte Datenverarbeitung ausschließlich in Deutschland statt. Bei einzelnen Diensten können weitere Verarbeitungsorte innerhalb und außerhalb der EU/des EWR bestehen; Details dazu finden Sie jeweils im entsprechenden Abschnitt.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular erreichen, erheben wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht. Diese Daten werden über eine serverseitige Funktion (Server Action) entgegengenommen, serverseitig validiert und anschließend per E-Mail über den Versanddienstleister Resend an uns übermittelt, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung). Eine darüber hinausgehende Speicherung der Formulardaten in einer eigenen Datenbank findet durch uns nicht statt; die Daten liegen bei uns ausschließlich als Inhalt der eingehenden E-Mail vor.

4. Resend (E-Mail-Versand)

Für den Versand der über das Kontaktformular eingehenden Nachrichten setzen wir den E-Mail-Dienstleister Resend (Resend, Inc.) ein. Nach den von Resend veröffentlichten Informationen werden Kundendaten bei Resend in den USA verarbeitet. Für die Übermittlung personenbezogener Daten aus der EU in die USA hat Resend nach eigenen Angaben eine Auftragsverarbeitungsvereinbarung (Data Processing Addendum) veröffentlicht, die EU-Standardvertragsklauseln als Übermittlungsmechanismus vorsieht. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitung).

5. Cloudflare Turnstile (Spamschutz)

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch (Bots) setzen wir Cloudflare Turnstile der Cloudflare, Inc. ein. Turnstile ist kein klassischer Werbe- oder Analyse-Dienst, sondern eine reine Sicherheitsfunktion; sie wird beim Aufruf des Kontaktformulars unabhängig von Ihrer Cookie-Einwilligung geladen, da sie für den sicheren Betrieb des Formulars technisch erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz vor Missbrauch). Dabei werden technische Signale wie IP-Adresse, Browser-Kennung und Zeitpunkt der Anfrage verarbeitet. Cloudflare verarbeitet Daten über sein globales Netzwerk, wozu auch die USA gehören können; Cloudflare, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln als Übermittlungsmechanismus.

6. Cookies und Consent-Management

Beim Besuch unserer Website werden technisch notwendige Cookies eingesetzt, die für den Betrieb der Website erforderlich sind. Darüber hinausgehende Dienste laden wir erst nach Ihrer Einwilligung über unseren Cookie-Banner. Dort können Sie zwischen folgenden Kategorien wählen:

Notwendig – für den Betrieb der Website erforderlich, immer aktiv.
Analyse – hilft uns, die Website zu verbessern (siehe Abschnitt 7).
Marketing – für zielgerichtete Inhalte (siehe Abschnitt 8.1).

Ihre Auswahl wird lokal in Ihrem Browser gespeichert (siehe Abschnitt 12) und kann jederzeit über die Cookie-Einstellungen im Footer der Website geändert oder widerrufen werden.

7. Google Tag Manager und Google Analytics (GA4)

Nach Erteilung Ihrer Einwilligung zur Kategorie „Analyse" laden wir den Google Tag Manager bzw. – falls kein Tag-Manager-Container konfiguriert ist – direkt Google Analytics (GA4). Vor Ihrer Einwilligung findet keine entsprechende Datenverarbeitung statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Anbieter ist Google Ireland Limited bzw. Google LLC; Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Eine Verarbeitung von Daten in den USA ist bei diesem Dienst möglich.

8. HubSpot

8.1 HubSpot-Tracking

Nach Erteilung Ihrer Einwilligung zur Kategorie „Marketing" laden wir ein Tracking-Skript von HubSpot (HubSpot, Inc.). Vor Ihrer Einwilligung wird dieses Skript nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8.2 HubSpot-CRM (Frage-Assistent)

Auf einzelnen Kompetenzseiten bieten wir einen interaktiven Frage-Assistenten an, mit dem Sie Ihre Situation grob einschätzen können. Ihre Antworten werden zunächst nur in Ihrem Browser zwischengespeichert (siehe Abschnitt 12). Erst wenn Sie am Ende aktiv ein Beratungsgespräch anfragen, übermitteln wir Ihre Einstufung sowie die dafür relevanten Antworten an unser HubSpot-CRM, damit wir Ihre Anfrage bearbeiten können. Diese Übermittlung erfolgt unabhängig von der Cookie-Kategorie „Marketing" und ist keine Tracking-Maßnahme, sondern dient der Bearbeitung Ihrer aktiven Anfrage (Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung).

Eine Terminbuchung über HubSpot findet nicht statt (siehe Abschnitt 10).

Anbieter ist HubSpot, Inc. HubSpot ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und schließt darüber hinaus EU-Standardvertragsklauseln als zusätzlichen Übermittlungsmechanismus ein; eine Verarbeitung von Daten in den USA ist möglich.

9. YouTube-Videos

Auf einzelnen Unterseiten binden wir Videos von YouTube ein. Wir verwenden dafür eine datenschutzfreundliche Zwei-Klick-Lösung: Beim Aufruf der Seite wird zunächst nur ein neutrales Vorschaubild mit Abspiel-Button angezeigt – es wird keine Verbindung zu YouTube aufgebaut und keine Ressource von YouTube geladen. Erst wenn Sie aktiv auf den Abspiel-Button klicken, wird der eingebettete Player über die datensparsame Domain youtube-nocookie.com geladen und eine Verbindung zu YouTube hergestellt. Mit diesem Klick verlassen Sie unseren Einflussbereich; die weitere Verarbeitung richtet sich nach den Datenschutzbestimmungen von YouTube/Google. Anbieter ist Google Ireland Limited bzw. Google LLC; Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert.

10. Externe Terminbuchung (Württembergische)

Für die Buchung eines Beratungstermins verlinken wir auf die externe Online-Terminbuchung der Württembergischen Versicherung. Es handelt sich um einen reinen Link, keine eingebettete Buchungsstrecke: Beim normalen Besuch unserer Website wird keine Verbindung zu dieser Plattform aufgebaut. Erst wenn Sie aktiv auf den entsprechenden Button oder Link klicken, verlassen Sie unsere Website, und die externe Seite öffnet sich in einem neuen Tab. Die dort stattfindende Datenverarbeitung erfolgt ausschließlich nach den Datenschutzbestimmungen der Württembergischen Versicherung, auf die wir keinen Einfluss haben.

11. WhatsApp

An einigen Stellen bieten wir einen Link an, über den Sie uns per WhatsApp kontaktieren können. Auch hierbei handelt es sich um einen reinen Link: Beim normalen Besuch unserer Website werden keine Ressourcen von WhatsApp geladen und keine Verbindung zu WhatsApp aufgebaut. Erst wenn Sie aktiv auf den Link klicken, öffnet sich WhatsApp bzw. die WhatsApp-Web-Anwendung, und die weitere Verarbeitung richtet sich nach den Datenschutzbestimmungen von WhatsApp (Meta).

12. Local Storage

Wir verwenden im Browser Local Storage (keine klassischen Cookies) für folgende, technisch notwendige Zwecke, die ohne gesonderte Einwilligung erfolgen:

Speicherung Ihrer Cookie-Einstellung, damit wir Ihnen den Cookie-Banner nicht bei jedem Seitenaufruf erneut anzeigen müssen.
Zwischenspeicherung des Sitzungszustands unseres Frage-Assistenten (siehe Abschnitt 8.2), damit Sie eine begonnene Auswertung fortsetzen können, ohne von vorn zu beginnen. Dieser Zwischenstand wird für bis zu 30 Tage vorgehalten und danach nicht mehr berücksichtigt.

Diese Speicherungen sind rein clientseitig, verbleiben in Ihrem Browser und werden nicht automatisch an uns oder Dritte übermittelt.

13. Google Fonts

Für die Darstellung der Website nutzen wir die Schriftarten Inter und Switzer. Beide werden als lokale Dateien mit der Website ausgeliefert (Self-Hosting); beim Aufruf der Website findet keine Verbindung zu Servern von Google oder einem anderen externen Font-Anbieter statt.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung, insbesondere bei Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen im Footer
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

15. Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart

E-Mail: poststelle@lfdi.bwl.de