Datenschutzhinweise

1. Verantwortlicher

…
Siehe auch Impressum

2. Welche Daten wir verarbeiten

Wenn Sie über das Formular Unterlagen einreichen, verarbeiten wir:

• Ihre Kontaktangaben: Name, E-Mail-Adresse, Telefonnummer sowie optional eine Nachricht,
• das hochgeladene PDF-Dokument (z. B. Versicherungsschein oder Beitragsrechnung) und die darin enthaltenen Angaben, etwa zu Versicherungsnehmer, Fahrzeug und bestehendem Vertrag,
• den Nachweis Ihrer Einwilligung: Zeitpunkt, Version des Einwilligungstextes (web-eugen-kaiser-2026-11-v1), IP-Adresse und Browserkennung (User-Agent).

3. Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um Ihre bestehende Kfz-Versicherung zu prüfen und Ihnen ein Angebot zu erstellen: Das Dokument wird ausgelesen und das Ergebnis Eugen Kaiser in einem internen Bereich angezeigt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

4. Automatisierte Auslesung des Dokuments

Die relevanten Angaben werden mithilfe von KI automatisiert aus Ihrem Dokument ausgelesen. Dafür wird das vollständige PDF an den Dienst Azure OpenAI von Microsoft übermittelt; die genutzte Azure-Ressource befindet sich in der Region Schweden (Sweden Central). Die Anfrage an den Dienst wird so gesendet, dass Antworten dort nicht gespeichert werden (Parameter store: false). Zur Erkennung von Missbrauch prüft Microsoft Eingaben und Ausgaben automatisiert. Werden dabei Hinweise auf einen möglichen Missbrauch festgestellt, können die betroffenen Eingaben und Ausgaben in einem gesonderten Datenspeicher in der Azure-Geografie unserer Ressource gespeichert und von autorisierten Microsoft-Mitarbeitenden geprüft werden; bei Ressourcen im Europäischen Wirtschaftsraum haben diese ihren Sitz im Europäischen Wirtschaftsraum. Nach Angaben von Microsoft werden Ihre Eingaben und Ausgaben nicht an OpenAI weitergegeben und nicht zum Training von KI-Basismodellen verwendet.

Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt; ein Angebot wird nicht automatisiert erstellt.

5. Ablauf, Speicherorte und Speicherdauer

• Die Verarbeitung erfolgt in einem Backend-Dienst, der bei Railway betrieben wird. Das PDF wird beim Eingang technisch geprüft; Dateien, die keine gültigen PDFs sind oder aktive Inhalte enthalten, werden abgelehnt und nicht gespeichert. Die ausgelesenen Angaben, Ihre Kontaktangaben und der Einwilligungsnachweis werden in einer Datenbank gespeichert (MongoDB Atlas).
• Das PDF wird über eine verschlüsselte Verbindung an diesen Dienst übertragen und verschlüsselt in derselben Datenbank gespeichert, damit der Betreiber es im internen Bereich einsehen kann.
• Das hochgeladene PDF wird 30 Tage nach dem Eingang automatisch gelöscht. Ihre Anfrage (Kontaktangaben, ausgelesene Angaben, Einwilligungsnachweis) wird automatisch gelöscht, wenn sie 90 Tage lang nicht mehr bearbeitet wurde, in der Regel innerhalb von 90 bis 91 Tagen nach der letzten Änderung. In beiden Fällen früher, wenn Sie die Löschung verlangen oder Ihre Einwilligung widerrufen.
• Zu jeder neuen Anfrage geht beim Betreiber eine Benachrichtigung per E-Mail ein (Dienst Resend). Sie enthält nur den Status der Anfrage und einen Link zum internen Bereich, keine Kontaktangaben und keine Dokumentinhalte.
• Hosting dieser Website: Railway Corporation (USA), Server in der EU (Region EU West). In Server-Protokollen werden keine Dokumentinhalte oder Kontaktangaben gespeichert.

6. Empfänger und Übermittlung in Drittländer

Folgende technische Dienstleister verarbeiten Daten in unserem Auftrag:

• Railway Corp. (USA): Betrieb von Website und Backend,
• MongoDB, Inc. (USA): Datenbank MongoDB Atlas,
• Microsoft: Azure OpenAI (Sweden Central) für die Auslesung, siehe Nr. 4,
• Resend (USA): Versand der E-Mail-Benachrichtigung, siehe Nr. 5,
• Cloudflare, Inc. (USA): Schutz vor automatisierten Anfragen, siehe Nr. 7.

Eine Übermittlung Ihrer Angaben an einen Versicherer findet über dieses Formular nicht statt. Ihre Angaben werden ausschließlich in unserer Agentur verarbeitet.

Soweit Daten in die USA übermittelt werden können, soll dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) erfolgen. Railway Corporation, MongoDB, Inc., Resend (Plus Five Five, Inc.), Cloudflare, Inc. und Microsoft Corporation sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend sehen die Auftragsverarbeitungsverträge dieser Anbieter die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

7. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Um das Formular vor Missbrauch durch Bots zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Absenden prüft Turnstile anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Anfrage von einem Menschen stammt. Dabei werden diese Daten an Cloudflare übermittelt, gegebenenfalls auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Anfragen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Weitere Informationen finden Sie in der Datenschutzerklärung zu Cloudflare Turnstile.

8. Statistik (Google Tag Manager, Google Analytics) – nur mit Einwilligung

Wenn Sie im Cookie-Banner einwilligen, laden wir den Google Tag Manager und darüber Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies und erfasst, wie Sie die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Gerät, Browser, gekürzte IP-Adresse). Daraus erstellen wir anonyme Statistiken, um die Website zu verbessern. Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Werbefunktionen sind deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird nichts geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Aufruf der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur für begrenzte Zeit gespeichert und nicht mit anderen Daten zusammengeführt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie der Verarbeitung widersprechen (Art. 21 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), Tel. 0711/615541-0, E-Mail: poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de

Für Anfragen zu Ihren Daten oder einen Widerruf wenden Sie sich bitte an die im Impressum genannten Kontaktdaten.

11. Pflicht zur Bereitstellung

Die Angabe Ihrer Daten ist freiwillig. Ohne Kontaktangaben und Dokument können wir Ihre Anfrage jedoch nicht verarbeiten.