Datenschutzerklärung

Informationen nach Art. 13 DSGVO. Fassung 6 vom 02.09.2026.

Verantwortlicher

Adrian Hausin, Versicherungsagentur Gartenstraße 2, 79761 Waldshut-Tiengen Telefon 07751 2396 · adrian.hausin@signal-iduna.net

Ein Datenschutzbeauftragter ist nicht benannt: Die Pflicht dazu besteht erst ab 20 ständig mit der automatisierten Verarbeitung beschäftigten Personen (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

Was wir verarbeiten und warum

Deine Anfrage. Die Angaben, die du im Formular machst: dein Anliegen, das gewünschte Thema, deine Kontaktdaten und die spartenbezogenen Angaben.

Zweck: Bearbeitung deiner Anfrage und Kontaktaufnahme. Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Hochgeladene Unterlagen. Fahrzeugschein, Police oder Rechnung, sofern du sie beifügst. Wir entfernen dabei automatisch die Metadaten deiner Fotos — einschließlich der Standortangabe, die viele Telefone mitspeichern.

Angaben zu weiteren Personen. Wenn du Familienangehörige oder weitere Fahrerinnen und Fahrer angibst, verarbeiten wir deren Daten, soweit das für die gewünschte Absicherung erforderlich ist. Bitte informier diese Personen darüber. Für eine erste Berechnung genügt oft ein Platzhalter wie „Kind 1".

Was wir im Gespräch ergänzen. Das Formular fragt bewusst wenig, damit du es nicht abbrechen musst. Fehlt uns für die Beratung etwas, fragen wir nach — am Telefon oder per E-Mail — und tragen deine Antwort in deinem Vorgang nach. Solche Ergänzungen werden mit dem alten und dem neuen Wert, dem Zeitpunkt und dem Namen der bearbeitenden Person festgehalten. Das ist Absicht: Ein Vorgang, in dem sich unbemerkt etwas ändern lässt, wäre als Grundlage einer Beratungsdokumentation nach §§ 61–63 VVG nicht brauchbar.

Stammdaten. Nach einer Anfrage können wir deine Kontaktdaten — Anrede, Name, Anschrift, Telefon, E-Mail, Geburtsdatum, Beruf — in einen eigenen Kundendatensatz übernehmen, damit wir dich bei einer späteren Anfrage nicht erneut nach allem fragen müssen und mehrere Vorgänge derselben Person zusammenhängen. Das geschieht nicht automatisch, sondern durch eine ausdrückliche Entscheidung eines Mitarbeiters.

Übernommen werden nur diese Kontaktdaten, nicht die spartenbezogenen Angaben und nicht deine Unterlagen. Dieser Datensatz bleibt bestehen, wenn die Anfrage selbst nach den unten genannten Fristen gelöscht wird.

Zweck: laufende Betreuung und Wiedererkennung bei weiteren Anfragen. Rechtsgrundlage: Kommt über unsere Vermittlung ein Vertrag zustande oder besteht bereits einer, verarbeiten wir deine Stammdaten zur Durchführung dieses Vertragsverhältnisses und zur Erfüllung unserer Beratungs- und Dokumentationspflichten (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit §§ 61–63 VVG). Kommt kein Vertrag zustande, stützen wir uns auf unser berechtigtes Interesse daran, dich bei einer weiteren Anfrage wiederzuerkennen und nicht erneut nach allem fragen zu müssen (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dem jederzeit widersprechen — formlos, per E-Mail oder Telefon. Wir löschen den Kundendatensatz dann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Gesundheitsdaten erheben wir über dieses Formular nicht. Sollten Angaben dazu nötig werden, besprechen wir das persönlich.

Musst du die Angaben machen?

Gesetzlich verpflichtet bist du zu nichts davon. Das Formular kennzeichnet die Felder, ohne die wir nicht weiterkommen — Kontaktdaten vor allem: Ohne sie können wir uns nicht bei dir melden, und die Anfrage läuft ins Leere.

Alles andere ist freiwillig. Je weniger du angibst, desto mehr müssen wir im Gespräch nachfragen; ein Nachteil entsteht dir daraus nicht. Wo eine Angabe für eine Berechnung gebraucht wird, sagen wir es an der Stelle. Kommt es später zu einem Vertrag, kann die Versicherungsgesellschaft weitere Angaben verlangen — das ist dann ihre Frage, nicht unsere.

E-Mails, die wir dir schicken

Wenn du eine E-Mail-Adresse angibst, senden wir dir einen Link zum Fortsetzen deiner Anfrage, und wir nutzen die Adresse für Rückfragen. Wer diesen Link hat, kann deine begonnene Anfrage öffnen und weiterbearbeiten; er gilt 14 Tage. Bitte behandle ihn wie ein Kennwort und leite ihn nicht weiter.

E-Mail ist auf dem Transportweg nicht durchgehend verschlüsselt. Wir schreiben deshalb keine Angaben zu Gesundheit oder Vorschäden in E-Mails.

Wer die Daten bekommt

Deine Angaben bleiben zunächst bei uns. Zur Bearbeitung deiner Anfrage geben wir sie an die zuständige Gesellschaft der SIGNAL IDUNA Gruppe weiter, soweit das für die Prüfung und Vermittlung erforderlich ist. Unser Webhosting erbringt die technische Bereitstellung und den E-Mail-Versand in unserem Auftrag; Serverstandort ist Deutschland.

Deine Daten übermitteln wir nicht in Länder außerhalb der EU.

Vollständigkeitshalber: Wenn eine Mitarbeiterin oder ein Mitarbeiter unserer Agentur ein neues Kennwort für das Bearbeitungssystem festlegt, prüfen wir, ob dieses Kennwort in bekannten Datenlecks aufgetaucht ist. Dazu werden fünf Zeichen eines Streuwerts des Kennworts an den Dienst „Have I Been Pwned" (api.pwnedpasswords.com) übertragen — nie das Kennwort selbst und keine Angabe zur Person. Der Dienst wird über ein Netzwerk mit Standorten außerhalb der EU bereitgestellt. Kundendaten sind daran nicht beteiligt.

Wie lange wir sie speichern

Kommt ein Vertrag zustande, gelten die längeren gesetzlichen Aufbewahrungsfristen — insbesondere sechs Jahre nach § 257 HGB und zehn Jahre nach § 147 AO, jeweils ab Ende des Jahres, in dem der Vorgang abgeschlossen wurde.

Für die Stammdaten nennen wir dir keine feste Frist, weil es keine gibt: Sie bleiben gespeichert, solange wir dich betreuen. Wann das endet, entscheidet nicht der Kalender, sondern die Beziehung — deshalb sagen wir dir stattdessen, wonach wir gehen.

Wir löschen deinen Kundendatensatz, sobald du es verlangst, sobald der Zweck entfällt — kein Vertrag, keine laufende Betreuung, keine erkennbare Absicht deinerseits, noch einmal auf uns zuzukommen — und in jedem Fall dann, wenn du der Verarbeitung widersprichst. Entgegenstehen kann dem nur eine gesetzliche Aufbewahrungspflicht; die betrifft dann aber die Vertrags- und Buchhaltungsunterlagen und nicht den Kundendatensatz als solchen.

Ein Wort zur Offenheit: Diese Löschung läuft bei uns nicht automatisch, anders als bei den Anfragen weiter oben in der Tabelle. Sie ist eine Entscheidung, die ein Mensch trifft. Der schnellste Weg ist deshalb, uns Bescheid zu sagen — formlos, per E-Mail oder Telefon. Wir setzen das um, ohne nach dem Grund zu fragen.

Löschst du deine Anfrage, bleibt der Nachweis deiner Einwilligung erhalten — er belegt, dass die Verarbeitung rechtmäßig war, und wird gerade dann gebraucht, wenn die Daten selbst fehlen. Er enthält keine Angaben aus deiner Anfrage.

Wie wir sie schützen

Die Übertragung erfolgt verschlüsselt (TLS). In der Datenbank sind dein Name, deine Kontaktdaten, deine Anschrift und deine Antworten verschlüsselt gespeichert; hochgeladene Dateien ebenso und außerhalb des öffentlich erreichbaren Bereichs. Jeder Vorgang und jeder Stammdatensatz hat dabei einen eigenen Schlüssel.

Im Klartext bleiben nur Postleitzahl, Ort, Sparte, Status und Zeitstempel — wir brauchen sie, um Anfragen zu sortieren und die Beiträge zu berechnen.

Der Zugang zum Bearbeitungssystem ist durch ein Kennwort und einen zweiten Faktor geschützt; ohne den zweiten Faktor gibt es keinen Zugang. Neue Zugänge werden nicht mit einem vergebenen Kennwort eingerichtet, sondern über einen einmaligen Link, über den die Person ihr Kennwort selbst setzt — so kennt es niemand außer ihr.

Protokolliert wird nicht nur das Öffnen eines einzelnen Vorgangs, sondern auch der Aufruf der Übersichtslisten, in denen Kundendaten sichtbar sind. Der Suchbegriff wird dabei nicht mitgeschrieben; er könnte selbst ein Name sein.

Zur Vorbereitung eines Beratungstermins können wir eine Zusammenfassung deines Vorgangs als PDF erzeugen. Sie enthält auch die von dir hochgeladenen Bilder und ist damit eine vollständige Kopie. Sie wird bei Bedarf erzeugt und nicht dauerhaft gespeichert.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung.

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen — formlos, zum Beispiel per E-Mail oder Telefon. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Deine Rechte gelten für Anfragen und für Stammdaten. Sag uns bitte, was du möchtest: Wir können eine einzelne Anfrage löschen und den Kundendatensatz behalten, oder umgekehrt, oder beides löschen.

Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Was wir nicht tun

Wir setzen kein Tracking ein, binden keine externen Schriften oder Skripte ein und verwenden keine Cookies zu Werbezwecken. Die einzigen Cookies dienen der Sitzung und dem Schutz vor Formularmissbrauch.

Die Seite lädt ein einziges eigenes Skript. Es blendet Fragen ein und aus, die von einer vorherigen Antwort abhängen — mehr tut es nicht: Es überträgt nichts, speichert nichts und ruft nichts von außerhalb ab. Das Formular funktioniert auch vollständig ohne JavaScript; dann erscheinen und verschwinden diese Fragen eine Seite später.

Wir führen keine automatisierte Entscheidungsfindung und kein Profiling durch. Ob und wie wir dir etwas anbieten, entscheidet ein Mensch.

Ein Hinweis zu gemeinsam genutzten Geräten

Eine begonnene Anfrage liegt in deinem Browser, damit du sie fortsetzen kannst. Wenn du an einem Rechner sitzt, den mehrere benutzen, wähl beim nächsten Aufruf bitte „Neu beginnen" — dann werden die vorherigen Angaben aus diesem Browser entfernt. Wir fragen an dieser Stelle nach, statt stillschweigend fortzusetzen.