Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2 Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt. Bei allen Fragen und Anregungen zum Datenschutz können Sie sich jederzeit direkt an ihn wenden:

Dipl.-Kfm. Guido Babinsky
E-Mail: datenschutz@biometric-underwriting.de

3 Begriffe und Rechtsgrundlagen

Wir verwenden die Begriffe der DSGVO (Art. 4 DSGVO). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse. Verarbeitung ist jeder Umgang mit solchen Daten, vom Erheben bis zum Löschen. Auftragsverarbeiter sind Dienstleister, die Daten in unserem Auftrag und nur nach unseren Weisungen verarbeiten.

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage es erlaubt. In Betracht kommen:

Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen.

Art. 6 Abs. 1 lit. c DSGVO

Wir sind rechtlich zur Verarbeitung verpflichtet, etwa durch handels- und steuerrechtliche Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, und Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen nicht. Welches Interesse wir verfolgen, nennen wir beim jeweiligen Vorgang.

Art. 6 Abs. 1 lit. a DSGVO

Ihre Einwilligung. Bitten wir Sie um eine Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

4 Hosting, Server-Logfiles und Verschlüsselung

Diese Website liegt auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet die Daten, die beim Aufruf der Website und beim Absenden von Formularen anfallen, als unser Auftragsverarbeiter nach Art. 28 DSGVO.

Server-Logfiles

Bei jedem Aufruf einer Seite oder Datei übermittelt Ihr Browser automatisch Informationen an den Server, die in sogenannten Server-Logfiles gespeichert werden:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die abgerufene Seite oder Datei, die übertragene Datenmenge und ob der Abruf erfolgreich war,
• die Website, von der aus Sie zu uns gelangt sind (Referrer-URL), soweit Ihr Browser sie übermittelt,
• Browsertyp und -version sowie das verwendete Betriebssystem.

Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus diesen Zwecken. Die Logfiles werden nach spätestens acht Wochen gelöscht. Einträge, die wir zur Aufklärung eines Sicherheitsvorfalls benötigen, bewahren wir bis zu dessen Klärung auf.

Verschlüsselung

Die Verbindung zu dieser Website ist per SSL/TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile Ihres Browsers. Dritte können die Daten, die Sie an uns senden, etwa über ein Formular, deshalb nicht mitlesen.

Schriften und weitere Inhalte

Die Schriftart „Inter“ sowie alle Bilder, Stylesheets und eigenen Skripte dieser Website liegen auf unserem Webspace bei IONOS. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt. Einzige Ausnahme von eigenen Inhalten ist das Skript von SalesViewer (Abschnitt 6).

5 Cookies und lokaler Speicher

Diese Website setzt selbst nur in passwortgeschützten Kundenbereichen ein Cookie (siehe unten). Im lokalen Speicher Ihres Browsers legen wir nur Ihre Auswahl aus dem Cookie-Banner ab (siehe unten). SalesViewer (Abschnitt 6) lädt nur mit Ihrer Einwilligung und arbeitet nach Angaben des Anbieters ohne Cookies und ohne lokalen Speicher.

Nur wenn Sie Ihre Einwilligung in SalesViewer widerrufen, während das Skript von SalesViewer geladen ist, speichert SalesViewer in Ihrem Browser ein Cookie, das Ihren Widerspruch festhält (Opt-out-Cookie). Weitere Analyse-, Werbe- oder Social-Media-Dienste setzen wir auf dieser Website nicht ein.

Ihre Auswahl im Cookie-Banner

Beim ersten Besuch fragen wir Sie in einem Banner, ob wir neben den technisch notwendigen Technologien auch SalesViewer einsetzen dürfen (Kategorie „Statistik & Marketing“). Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers, zusammen mit dem Zeitpunkt und der Version des Banners. Diese Angaben bleiben in Ihrem Browser, wir erhalten sie nicht. Nach zwölf Monaten oder wenn sich das Banner ändert, fragen wir erneut. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Löschen Sie die Websitedaten in Ihrem Browser, erscheint das Banner beim nächsten Besuch wieder.

Rechtsgrundlage für das Speichern Ihrer Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG, weil es unbedingt erforderlich ist, damit wir Ihre Entscheidung beachten und Sie nicht bei jedem Seitenaufruf erneut fragen.

Passwortgeschützte Kundenbereiche

Für Mitarbeitende einzelner Unternehmen stellen wir passwortgeschützte Kundenbereiche mit Informationen und Unterlagen zu ihrer Versicherung bereit. Erst wenn Sie dort das richtige Passwort eingeben, setzen wir ein technisch notwendiges Sitzungs-Cookie. Es enthält nur eine zufällige Kennung, gilt nur für den jeweiligen Kundenbereich und erspart Ihnen, das Passwort bei jedem Abruf erneut einzugeben. Das Cookie wird gelöscht, wenn Sie Ihren Browser schließen. Die Anmeldung endet außerdem nach zwei Stunden ohne Abruf, spätestens nach acht Stunden. Auf dem Server speichern wir zur Sitzung nur den Zeitpunkt der Anmeldung und des letzten Abrufs, keine IP-Adresse, und löschen abgelaufene Sitzungen automatisch. Anmeldeversuche zählen wir zum Schutz vor dem Ausprobieren von Passwörtern mit dem pseudonymisierten Merkmal aus Abschnitt 7.

Rechtsgrundlage für das Speichern des Cookies in Ihrem Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil es unbedingt erforderlich ist, um Ihnen den Kundenbereich bereitzustellen, den Sie ausdrücklich aufrufen. Die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Versicherungsvertrag oder dessen Abschluss geht, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Unterlagen nur Berechtigten zugänglich zu machen.

6 SalesViewer: Erkennung besuchender Unternehmen

Mit Ihrer Einwilligung setzen wir auf dieser Website SalesViewer ein, einen Dienst der SalesViewer® GmbH, Universitätsstraße 60, 44789 Bochum. SalesViewer zeigt uns, welche Unternehmen unsere Website besuchen. So können wir unser Angebot für Geschäftskunden verbessern und interessierte Unternehmen gezielt ansprechen.

Haben Sie eingewilligt, lädt Ihr Browser bei jedem Seitenaufruf ein Skript von einem Server von SalesViewer; dabei wird unter anderem Ihre IP-Adresse übermittelt. SalesViewer wandelt diese Kennung sofort mit einer nicht umkehrbaren Einwegfunktion (Hashing) in einen pseudonymen Wert um, sortiert Zugriffe über private Internetanschlüsse aus und gleicht die übrigen mit einer Datenbank ab, die nur Unternehmensdaten enthält. Nach Angaben des Anbieters speichert SalesViewer keine IP-Adressen, sondern nur davon unabhängige Datenpunkte, und betreibt seine Infrastruktur in Rechenzentren in Deutschland. Wird ein Unternehmen erkannt, sehen wir dessen Namen, Branche und Standort sowie Angaben zum Besuch: welche Seiten wann und wie lange aufgerufen wurden und über welche Quelle, etwa eine Suchmaschine, der Besuch zustande kam. SalesViewer ist darauf ausgelegt, Unternehmen zu erkennen, nicht einzelne Personen.

SalesViewer verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Ihre Einwilligung: für das Laden des Skripts und den damit verbundenen Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen SalesViewer für Marketing und Vertrieb gegenüber Unternehmen: um zu erkennen, welche Unternehmen sich für unser Angebot interessieren, und unsere Website danach auszurichten. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7 Kontaktaufnahme und Anfragen

Sie erreichen uns über die Formulare auf dieser Website, per E-Mail oder telefonisch. Die folgenden Angaben gelten für alle diese Wege und für jedes Anliegen.

Welche Angaben wir verarbeiten

Wir verarbeiten die Angaben, die Sie im jeweiligen Formular oder in Ihrer Nachricht machen, etwa Ihren Namen, Ihre Kontaktdaten, Ihr Unternehmen und Ihre Funktion, Ihr Anliegen und Terminwünsche sowie, wenn Sie eine Analyse anfordern, Kennzahlen Ihres Unternehmens wie die Zahl der Beschäftigten. Fehlt eine für die Anfrage erforderliche Angabe, weist Sie das Formular darauf hin; alle weiteren Angaben sind freiwillig.

Wofür wir sie verwenden

Wir verwenden Ihre Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten, etwa um einen Termin abzustimmen, Ihnen Unterlagen oder eine Analyse zu senden oder eine Zusammenarbeit vorzubereiten. Nennen Sie uns für eine Analyse die Website Ihres Unternehmens, sehen wir uns die dort öffentlich zugänglichen Inhalte an, etwa zu Benefits und offenen Stellen.

Rechtsgrundlagen

Zielt Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, etwa eine Beratung, eine Analyse oder eine Zusammenarbeit als Partner, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen, und wenn Sie als Ansprechpartner eines Unternehmens anfragen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Anfragen und in der Kommunikation mit Interessenten und Geschäftspartnern.

Wie Formularanfragen übermittelt werden

Wenn Sie ein Formular absenden, werden Ihre Eingaben verschlüsselt an unseren Webserver bei IONOS übertragen. Ein Skript auf dem Server stellt die Anfrage per E-Mail in unser Postfach zu (Abschnitt 8) und speichert sie in einer Datenbank auf diesem Webserver. Die Datenbank ist vor unbefugten Zugriffen geschützt; Zugriff haben nur berechtigte Mitarbeitende und, soweit für Betrieb und Wartung nötig, unsere Auftragsverarbeiter (Abschnitt 9).

Ihre IP-Adresse speichern wir dabei nicht. Zum Schutz vor Missbrauch, etwa vor massenhaft automatisch versendeten Anfragen, bildet das Skript aus Ihrer IP-Adresse ein pseudonymisiertes Merkmal und zählt damit die Anfragen je Absender. Merkmale, die älter als eine Stunde sind, löscht das Skript automatisch. Rechtsgrundlage für die Speicherung in der Datenbank und den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass Anfragen zuverlässig ankommen, nachvollziehbar bearbeitet werden und unsere Formulare nicht missbraucht werden.

Wie lange wir Anfragen aufbewahren

In unserem Postfach bewahren wir Ihre Anfrage auf, solange es für ihre Bearbeitung erforderlich ist. Aus der Datenbank löscht das Skript Anfragen automatisch, sobald sie älter als 24 Monate sind. Entsteht aus Ihrer Anfrage eine Geschäftsbeziehung, speichern wir die Daten für deren Dauer und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen (Abschnitt 10).

Erhebungen und Fragebögen

Senden Sie uns einen ausgefüllten Fragebogen zurück, etwa den Erhebungsbogen auf der Seite „Die Erhebung“, werten wir die Angaben im Bogen nur zusammengefasst und anonym aus. Ihre E-Mail-Adresse und was Ihre E-Mail sonst enthält, etwa eine Signatur, nutzen wir nur für Rückfragen und um Ihnen die zugesagte Auswertung zu senden. Danach löschen wir die E-Mail, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung der Erhebung und im Versand der Ergebnisse.

8 E-Mail-Postfächer bei Microsoft 365

Unsere E-Mail-Postfächer betreiben wir mit Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die E-Mails, die Sie uns schreiben, die Anfragen aus unseren Formularen und unsere Antworten als unser Auftragsverarbeiter nach Art. 28 DSGVO. Für die Sicherheit unseres E-Mail-Verkehrs, etwa zum Schutz vor Spam und Schadsoftware, setzen wir zusätzlich einen spezialisierten Dienstleister als Auftragsverarbeiter ein.

Microsoft speichert und verarbeitet die Daten seiner Unternehmenskunden aus Europa grundsätzlich in der EU und den EFTA-Staaten (EU-Datengrenze). Ein Zugriff aus den USA, etwa im Rahmen von Support oder Sicherheitsmaßnahmen, lässt sich nicht vollständig ausschließen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist die des jeweiligen Kontakts (Abschnitt 7) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen E-Mail-Kommunikation.

Bitte beachten Sie: E-Mails sind auf dem Weg zu uns nicht in jedem Fall durchgehend verschlüsselt. Vertrauliche Informationen können Sie uns alternativ telefonisch oder per Post übermitteln.

9 Empfänger und Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, insbesondere nicht zu Werbezwecken. Eine Übermittlung an Dritte findet nur statt, wenn

• sie für die Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden (Art. 6 Abs. 1 lit. c DSGVO),
• sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO) oder
• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Für den Betrieb dieser Website und unsere Kommunikation setzen wir Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein: IONOS für das Hosting (Abschnitt 4), SalesViewer (Abschnitt 6), Microsoft für unsere E-Mail-Postfächer (Abschnitt 8) sowie weitere IT- und Sicherheitsdienstleister. Sie verarbeiten die Daten nur nach unseren Weisungen und sind vertraglich zum Datenschutz verpflichtet.

Daten übermitteln wir in Länder außerhalb der EU und des Europäischen Wirtschaftsraums nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln. Auf solche Übermittlungen weisen wir beim jeweiligen Dienst hin.

10 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck, löschen wir die Daten. Stehen einer Löschung gesetzliche Aufbewahrungspflichten entgegen, schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

Solche Pflichten ergeben sich insbesondere aus dem Handels- und Steuerrecht (§ 257 HGB, § 147 AO) und betragen je nach Unterlage sechs bis zehn Jahre. Für einzelne Vorgänge nennen wir die Speicherdauer in den jeweiligen Abschnitten.

11 Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft
Art. 15 DSGVO

Sie können Auskunft verlangen, ob und welche Daten wir über Sie verarbeiten, und eine Kopie dieser Daten erhalten.

Berichtigung
Art. 16 DSGVO

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Löschung
Art. 17 DSGVO

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Pflicht und kein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht.

Einschränkung
Art. 18 DSGVO

Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa solange die Richtigkeit der Daten geprüft wird.

Datenübertragbarkeit
Art. 20 DSGVO

Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.

Widerspruch
Art. 21 DSGVO

Sie können der Verarbeitung Ihrer Daten widersprechen, siehe Abschnitt 12.

Widerruf
Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerde
Art. 77 DSGVO

Sie können sich bei einer Aufsichtsbehörde beschweren, siehe Abschnitt 13.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Um Ihre Rechte geltend zu machen, genügt eine formlose Nachricht an hello@biometric-underwriting.de oder an unseren Datenschutzbeauftragten unter datenschutz@biometric-underwriting.de.

12 Widerspruchsrecht

13 Beschwerderecht

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

14 Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter, etwa im Impressum. Eine Verbindung zu diesen Websites entsteht erst, wenn Sie einen solchen Link anklicken. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

15 Aktualität dieser Erklärung

Wenn wir unsere Website weiterentwickeln, etwa neue Funktionen oder Dienste einsetzen, oder wenn sich gesetzliche oder behördliche Vorgaben ändern, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung finden Sie jederzeit unter www.biometric-underwriting.de/datenschutz.

Stand: Oktober 2026

↑ Zum Inhaltsverzeichnis