1. Allgemeines

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis.

Direkte Datenerhebung (Art. 14 DSGVO): Sämtliche personenbezogenen Daten, die wir verarbeiten, erheben wir direkt bei Ihnen als betroffene Person. Wir erhalten keine personenbezogenen Daten aus Drittquellen, daher sind die Informationspflichten nach Art. 14 DSGVO nicht einschlägig.

Mindestalter (Art. 8 DSGVO): Unser Angebot richtet sich an Personen ab 16 Jahren. Falls Sie jünger sind, dürfen Sie unsere Dienste nur mit Zustimmung Ihrer Erziehungsberechtigten nutzen.

Verarbeitungsverzeichnis: Wir führen ein internes Verzeichnis aller Verarbeitungstätigkeiten gemäß Art. 30 DSGVO, das auf Anfrage der zuständigen Aufsichtsbehörde zur Verfügung gestellt wird.

2. Hosting und technische Sicherheit

Base44 Hosting

Diese Website wird bei Base44 gehostet. Die Server befinden sich in Deutschland und unterliegen den strengen deutschen Datenschutzgesetzen. Base44 verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV).

Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Wir setzen folgende Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung: TLS 1.2+ für alle Datenübertragungen (HTTPS)
• Zugriffskontrolle: Rollenbasierte Zugriffsrechte, sichere Authentifizierung
• Datensicherung: Regelmäßige automatische Backups
• Verfügbarkeit: Hochverfügbare Server-Infrastruktur
• Monitoring: Überwachung auf Sicherheitsvorfälle
• Pseudonymisierung: IP-Adressen werden nach 7 Tagen anonymisiert

Regelmäßige Überprüfung: Diese technischen und organisatorischen Maßnahmen werden mindestens jährlich sowie bei wesentlichen Änderungen der Datenverarbeitung oder bei Bekanntwerden neuer Sicherheitsrisiken überprüft und bei Bedarf angepasst.

Schulung & Awareness: Alle Mitarbeitenden, die Zugriff auf personenbezogene Daten haben, werden jährlich zu Datenschutz und IT-Sicherheit geschult. Zugriffsberechtigungen werden quartalsmäßig überprüft.

3. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Datenschutzanfragen: Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

4. Datenerfassung auf unserer Website

4.1 Server-Logs und technische Daten

4.2 Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden ein Cookie-Consent-Banner, mit dem Sie Ihre Einwilligung zu verschiedenen Cookie-Kategorien erteilen können:

Rechtsgrundlagen: Notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO), Analyse- und Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO - Ihre Einwilligung).

5. Google Analytics & Google Ads

5.1 Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

5.2 Google Ads (Conversion Tracking)

IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird innerhalb der EU/EWR vor Übermittlung an Google gekürzt.

Kein Profiling oder automatisierte Entscheidungen nach Art. 22 DSGVO: Die im Rahmen von Google Ads erhobenen Daten dienen ausschließlich der Erfolgsmessung und Aussteuerung unserer Werbekampagnen. Es findet kein Profiling statt, das zu automatisierten Entscheidungen führt, die für Sie eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Weitere Informationen:
• Google Datenschutzerklärung
• Google EU-US Data Privacy Framework

6. Kontaktformular

7. InsureAI - Versicherungs-Check

Unser InsureAI-Tool ermöglicht einen personalisierten Versicherungs-Check. Dabei werden folgende Daten erhoben:

• Persönliche Angaben (Name, Alter, Familienstand)
• Berufliche Situation
• Wohnsituation
• Bestehende Versicherungen
• E-Mail-Adresse für Ergebnisbericht

Automatisierte Entscheidungen (Art. 22 DSGVO)

Der Versicherungs-Score wird mittels KI-Algorithmus automatisch berechnet. Diese Auswertung dient ausschließlich Ihrer Information und hat keine rechtliche Bindungswirkung. Es werden keine automatisierten Einzelentscheidungen getroffen, die Sie rechtlich beeinträchtigen.

Widerruf: Sie können Ihre Einwilligung jederzeit per E-Mail an info@insurebay.de widerrufen.

KI-Chatbot „Versicherungs-Experte" & Datei-Upload

KI-generierte News-Artikel (Art. 50 Abs. 4 AI Act)

8. Ihre Rechte als Betroffene/r

9. Gesetzliche oder vertragliche Pflicht zur Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Es besteht keine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten.

Die Nichtbereitstellung kann jedoch dazu führen, dass einzelne Funktionen unserer Website nicht oder nur eingeschränkt genutzt werden können (z.B. die Nutzung des Kontaktformulars ohne E-Mail-Adresse oder die Durchführung des InsureAI-Checks ohne die notwendigen Angaben).

10. Empfänger von Daten und Drittlandübermittlung

Ihre personenbezogenen Daten werden nur an Dritte übermittelt oder diesen offengelegt, wenn dies gesetzlich erlaubt oder erforderlich ist, Sie eingewilligt haben oder die Übermittlung der Vertragsabwicklung dient. Im Rahmen unserer Verarbeitung nutzen wir verschiedene Dienstleister, die als Auftragsverarbeiter für uns tätig sind oder als eigenständige Empfänger agieren.

• Hosting-Anbieter: Base44 (Deutschland) - für den technischen Betrieb und die Speicherung der Website-Daten. Es besteht ein Auftragsverarbeitungsvertrag.
• E-Mail-Dienst: Resend (USA) - für den Versand von Kontaktformular-Anfragen und weiteren E-Mails. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.
• Webanalyse & Marketing: Google LLC (USA) - für Google Analytics und Google Ads. Die Übermittlung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
• EU-US Data Privacy Framework: Die Zertifizierung von Google LLC im Rahmen des DPF (aktueller Status zuletzt geprüft am 08.12.2025) bietet eine zusätzliche Garantie für die Einhaltung eines angemessenen Datenschutzniveaus bei Übermittlungen in die USA.
• Standardvertragsklauseln (SCC): Soweit keine DPF-Zertifizierung oder andere Angemessenheitsbeschlüsse vorliegen, erfolgen Übermittlungen an Empfänger in Drittländern auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der gültigen SCC (Durchführungsbeschluss (EU) 2021/914) finden Sie hier im EU-Amtsblatt. Die spezifischen, von uns mit unseren Auftragsverarbeitern geschlossenen SCC können Sie auf Anfrage unter info@insurebay.de einsehen.
• Transfer-Impact-Assessment (TIA): Bei Drittlandübermittlungen auf Basis von SCC führen wir stets eine Bewertung der Transferrisiken (TIA) gemäß den Empfehlungen des Europäischen Datenschutzausschusses durch, um sicherzustellen, dass keine zusätzlichen Risiken für Ihre Daten bestehen. Eine Zusammenfassung unserer TIA-Dokumentation kann auf schriftliche Anfrage unter info@insurebay.de eingesehen werden.
• Weitere Dienstleister: Aktuell keine weiteren Auftragsverarbeiter oder Empfänger, die personenbezogene Daten erhalten. Sollten zukünftig weitere Dienste (z.B. CRM, Payment, CDN, Monitoring, Cloud-Backups) zum Einsatz kommen, wird diese Datenschutzerklärung entsprechend aktualisiert.

11. Datenschutzbeauftragter

Ein Datenschutzbeauftragter (DSB) ist gemäß Art. 37 DSGVO nicht bestellt. Der Grund hierfür ist, dass unser Unternehmen in der Regel weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt und keine Verarbeitungen vornimmt, die einer Datenschutz-Folgenabschätzung bedürfen oder deren Kerntätigkeit in umfangreicher Verarbeitung besonderer Kategorien von Daten (Art. 9 DSGVO) oder von Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO) liegt.

Dennoch nehmen wir den Schutz Ihrer Daten sehr ernst und stehen Ihnen für alle datenschutzrelevanten Fragen unter den oben genannten Kontaktdaten (info@insurebay.de) jederzeit zur Verfügung.