Rechtliches

Datenschutz

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als „betroffener Person“ einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.

Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder der E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die „COVAGO Versicherungsmakler GmbH“ geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.

Auch Sie können einfache und leicht umzusetzende Maßnahmen ergreifen, um sich gegen den unbefugten Zugang Dritter zu Ihren Daten zu schützen. Daher möchten wir Ihnen an dieser Stelle einige Hinweise zum sicheren Umgang mit Ihren Daten geben:

Schützen Sie Ihren Account (Login, Nutzer- oder Kundenkonto) und Ihr IT-System (Computer, Laptop, Tablet oder Mobile-Gerät) mit sicheren Passwörtern.
Nur Sie sollten Zugang zu den Passwörtern haben.
Stellen Sie sicher, dass Sie Ihre Passwörter immer nur für einen Account (Login, Nutzer- oder Kundenkonto) nutzen.
Verwenden Sie ein Passwort nicht für verschiedene Webseiten, Anwendungen oder Online-Services.
Insbesondere bei der Nutzung von öffentlich zugänglichen oder gemeinsam mit anderen Personen genutzten IT-Systemen gilt: Sie sollten sich unbedingt nach jeder Anmeldung auf einer Webseite, einer Anwendung oder einem Online-Service wieder abmelden.

Passwörter sollten aus mindestens 12 Zeichen bestehen und so gewählt werden, dass sie nicht leicht erraten werden können. Daher sollten sie keine gängigen Wörter aus dem Alltag, den eigenen Namen oder Namen von Verwandten, sondern Groß- und Kleinschreibung, Zahlen und Sonderzeichen enthalten.

2. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist die:

COVAGO Versicherungsmakler GmbH
Röntgenstraße 44 a, 86368 Gersthofen, Deutschland
Telefon: +49 821 899 827 00
E-Mail: info@covago.de
Vertreter des Verantwortlichen: Thorsten Schiffgens

3. Datenschutzbeauftragter

Den Datenschutzbeauftragten erreichen Sie wie folgt:

Dipl.-Kfm. Guido Babinsky
E-Mail: datenschutz@covago.de

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Betroffene Person — jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.
Verarbeitung — jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Offenlegen, Löschen usw.).
Einschränkung der Verarbeitung — die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling — jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person.
Pseudonymisierung — die Verarbeitung personenbezogener Daten so, dass sie ohne zusätzliche, gesondert aufbewahrte Informationen keiner Person mehr zugeordnet werden können.
Auftragsverarbeiter — eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger — eine Stelle, der personenbezogene Daten offengelegt werden.
Dritter — eine Stelle außer der betroffenen Person, dem Verantwortlichen und dem Auftragsverarbeiter.
Einwilligung — jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

5. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a) DS-GVO (i.V.m. § 25 Abs. 1 TDDDG (ehem. TTDSG)) dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Ist die Verarbeitung zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei Sie sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DS-GVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung (z. B. steuerliche Pflichten), so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DS-GVO.

In seltenen Fällen könnte die Verarbeitung erforderlich sein, um lebenswichtige Interessen zu schützen (Art. 6 Abs. 1 lit. d) DS-GVO).

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DS-GVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

6. Übermittlung von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

Sie uns Ihre nach Art. 6 Abs. 1 lit. a) DS-GVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits besteht,
für die Weitergabe nach Art. 6 Abs. 1 lit. c) DS-GVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Um Ihre Daten zu schützen und uns gegebenenfalls eine Datenübermittlung in Drittländer zu ermöglichen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern diese nicht ausreichen, kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO als Rechtsgrundlage dienen. Dies gilt nicht bei Drittländern mit Angemessenheitsbeschluss gemäß Art. 45 DS-GVO.

7. Technik

7.1 SSL/TLS-Verschlüsselung

Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

7.2 Datenerfassung beim Besuch der Internetseite

Bei der lediglich informatorischen Nutzung unserer Website erheben wir nur solche Daten, die für die Bereitstellung des Dienstes technisch notwendig sind. Diese werden in Server-Logfiles gespeichert. Erfasst werden können:

verwendete Browsertypen und Versionen,
das vom zugreifenden System verwendete Betriebssystem,
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer),
die Unterseiten, welche über ein zugreifendes System angesteuert werden,
Datum und Uhrzeit eines Zugriffs,
eine gekürzte Internet-Protokoll-Adresse (anonymisierte IP-Adresse) sowie
der Internet-Service-Provider des zugreifenden Systems.

Bei der Nutzung dieser allgemeinen Daten ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden benötigt, um

die Inhalte unserer Internetseite korrekt auszuliefern,
die Inhalte sowie die Werbung für diese zu optimieren,
die dauerhafte Funktionsfähigkeit unserer IT-Systeme zu gewährleisten sowie
Strafverfolgungsbehörden im Falle eines Cyberangriffs die notwendigen Informationen bereitzustellen.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken.

7.3 Hosting durch Strato

Wir hosten unsere Website bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-Adressen in Logfiles) auf den Servern von Strato verarbeitet. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DS-GVO mit Strato geschlossen. Nähere Informationen: https://www.strato.de/datenschutz/

8. Cookies

8.1 Allgemeines zu Cookies

Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System gespeichert werden, wenn Sie unsere Seite besuchen. Der Einsatz dient dazu, die Nutzung unseres Angebots angenehmer zu gestalten (z. B. Session-Cookies). Temporäre Cookies werden für einen festgelegten Zeitraum gespeichert und erkennen Sie bei einem erneuten Besuch wieder. Zum Teil setzen wir Cookies ein, um die Nutzung statistisch zu erfassen und unser Angebot zu optimieren.

8.2 Rechtsgrundlage für die Verwendung von Cookies

Die durch technisch notwendige Cookies verarbeiteten Daten sind zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DS-GVO erforderlich. Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookie-Banner Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) DS-GVO abgegeben haben.

8.3 Hinweise zur Vermeidung von Cookies in gängigen Browsern

Über die Einstellungen Ihres Browsers können Sie Cookies jederzeit löschen, nur ausgewählte zulassen oder vollständig deaktivieren. Weitere Informationen:

8.4 Cookiebot (Consent Management Tool)

Wir nutzen das Consent Management Tool „Cookiebot“ der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dieser Dienst ermöglicht uns, die Einwilligung der Webseitenbesucher zur Datenverarbeitung einzuholen und zu verwalten. Cookiebot protokolliert dabei automatisch:

die IP-Nummer des Endnutzers in anonymisierter Form (die letzten drei Ziffern werden auf 0 gesetzt)
Datum und Uhrzeit der Zustimmung,
Benutzeragent des Browsers des Endnutzers,
die URL, von der die Zustimmung gesendet wurde,
ein anonymer, zufälliger und verschlüsselter Key,
der Einwilligungsstatus des Endnutzers als Nachweis der Zustimmung.

Der von Cookiebot gesetzte „CookieConsent“-Cookie ist als notwendig eingestuft. Cybot ist als Auftragsverarbeiter für uns tätig. Detaillierte Informationen: https://www.cookiebot.com/de/privacy-policy/

9. Inhalte unserer Internetseite

9.1 Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b) DS-GVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Nach vollständiger Abwicklung oder Löschung Ihres Kundenkontos werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach Ablauf gelöscht.

9.2 Kontaktaufnahme / Kontaktformular

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zur Beantwortung Ihres Anliegens gespeichert und verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; zielt Ihre Kontaktaufnahme auf einen Vertragsabschluss ab, zusätzlich Art. 6 Abs. 1 lit. b) DS-GVO. Ihre Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Unsere Aktivitäten in sozialen Netzwerken

Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren können, sind wir dort mit eigenen Seiten vertreten. Beim Besuch einer unserer Social-Media-Seiten sind wir hinsichtlich der ausgelösten Verarbeitungsvorgänge im Sinne des Art. 26 DS-GVO mit dem jeweiligen Anbieter gemeinsam verantwortlich. Ihre Daten werden möglicherweise auch außerhalb der EU/des EWR verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO bzw. Art. 6 Abs. 1 lit. a) i.V.m. Art. 7 DS-GVO, sofern eine Einwilligung erforderlich ist.

10.1 Facebook

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://www.facebook.com/about/privacy

10.2 Instagram

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://instagram.com/legal/privacy/

10.3 LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

10.4 XING (New Work SE)

New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung

11. Plugins und andere Dienste

11.1 Google Meet – Videokonferenzen

Wir nutzen zur Durchführung von Online-Meetings das Tool „Google Meet“. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA. Je nach Ihren Angaben können u. a. folgende Daten verarbeitet werden:

Angaben aus dem persönlichen Google-Konto (Vorname, Nachname, Telefonnummer optional, E-Mail-Adresse, Profilbild optional),
Meeting-Metadaten (Thema, Beschreibung, Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen),
bei Aufzeichnungen: Video-, Audio- und Präsentationsaufnahmen sowie Chat-Texte,
bei Telefoneinwahl: Rufnummern, Ländername, Start- und Endzeit,
Text-, Fragen- und Umfrageeingaben sowie Mikrofon-/Kameradaten während des Meetings.

Rechtsgrundlage ist – je nach Kontext – Art. 6 Abs. 1 lit. a), b) oder f) DS-GVO. Aufzeichnungen kündigen wir vorab an und holen ggf. Ihre Zustimmung ein. Die Datenverarbeitung findet in den USA statt; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DS-GVO). Weitere Informationen: https://policies.google.com/privacy

11.2 Tarifrechner

Unsere Website nutzt einen Tarifrechner zur Berechnung des Beitrages sowie zum Abschluss der angebotenen Versicherung. Nach vollständiger Eingabe Ihrer Daten können Sie die gewünschte Versicherung online beantragen. Ihre Daten werden über eine verschlüsselte E-Mail zunächst an uns und nach Prüfung an das Versicherungsunternehmen übertragen. Empfangendes Versicherungsunternehmen ist die Mannheimer Versicherung AG, Augustaanlage 66, 68165 Mannheim (https://www.mannheimer.de/datenschutz-kunden). Rechtsgrundlage ist Ihre freiwillige und explizite Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

12. Ihre Rechte als betroffene Person

12.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

12.2 Recht auf Auskunft (Art. 15 DS-GVO)

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten.

12.3 Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

12.4 Löschung (Art. 17 DS-GVO)

Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen, sofern einer der gesetzlichen Gründe zutrifft und die Verarbeitung nicht erforderlich ist.

12.5 Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

12.6 Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, soweit technisch machbar.

12.7 Widerspruch (Art. 21 DS-GVO)

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e) oder f) DS-GVO beruht. Gegen Direktwerbung können Sie jederzeit widersprechen.

12.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

12.9 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

13. Routinemäßige Speicherung, Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

14. Dauer der Speicherung von personenbezogenen Daten

Das Kriterium für die Dauer der Speicherung ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

15. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2024. Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://kfz-ueberfuehrer.de/datenschutz/ abgerufen und ausgedruckt werden.

Diese Datenschutzerklärung wurde mit Unterstützung der Datenschutz-Software basucon MANAGER (https://www.basucon.de/) erstellt.