Datenschutz

Land & Giebels Versicherungen und Immobilien GmbH ist sich darüber bewusst, dass Ihnen der Schutz Ihrer Privatsphäre bei der Benutzung unserer Websites ein wichtiges Anliegen ist. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Deshalb möchten wir, dass Sie wissen, wann wir welche Daten speichern und wie wir sie verwenden. Wir möchten Sie deshalb mit dieser Datenschutzerklärung über unsere Maßnahmen zum Datenschutz in Kenntnis setzen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

1. Allgemeine Regelungen

1.1 Gesetzliche Regelungen

Die Verarbeitung Ihrer personenbezogenen Daten durch die AXA erfolgt auf gesetzlicher Grundlage und – soweit erforderlich – auf Grundlage Ihrer Einwilligung. Wichtigste gesetzliche Grundlage ist seit dem 25.05.2018 die Datenschutz-Grundverordnung (DSGVO).

1.2 Über den gesetzlichen Standard hinaus: Zertifizierte Verhaltensregeln und Binding Corporate Rules

Da der Schutz Ihrer Daten uns ein sehr wichtiges Anliegen ist, gehen wir über die gesetzlichen Standards hinaus. Die AXA-Gesellschaften

• AXA Art Versicherung AG
• AXA Easy Versicherung AG
• AXA Krankenversicherung AG
• AXA Lebensversicherung AG
• AXA Versicherung AG
• DBV Deutsche Beamtenversicherung, Zweigniederlassung der AXA Versicherung
• Deutsche Ärzteversicherung AG
• Pro bAV Pensionskasse AG

sind mit Wirkung zum 01.01.2014 den „Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft" beigetreten. Sie haben sich damit verpflichtet, zusätzliche verbindliche Verhaltensrichtlinien einzuhalten, die vom Gesamtverband der deutschen Versicherungswirtschaft e. V. mit Sitz in Berlin (GDV) mit den Datenschutzaufsichtsbehörden der Länder abgestimmt und die von der Landesdatenschutzaufsichtsbehörde in Berlin zertifiziert wurden.

Zudem hat die AXA Gruppe weltweit eine verbindliche, von europäischen Aufsichtsbehörden genehmigte Unternehmensrichtlinie (sog. Binding Corporate Rules) eingeführt, die Grundlage der Datenverarbeitung in der Unternehmensgruppe und insbesondere auch der Datentransfers innerhalb der AXA Gruppe weltweit ist. Hierdurch wird ein durchgehend hohes Datenschutzniveau auch bei Datenverarbeitung durch AXA Gesellschaften, die außerhalb der EU ansässig sind, rechtsverbindlich gewährleistet.

2. Datenschutzrechtliche Hinweise zum Besuch unserer Website

2.1 Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

2.2 Fragen zum Datenschutz

Senden Sie bei Fragen rund um unseren Datenschutz bitte eine E-Mail an folgende Adresse: land-giebels@axa.de

2.3 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.4 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten) verarbeitet werden, dient Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) als Rechtsgrundlage. Näheres hierzu regelt Abschnitt 10 dieser Erklärung.

2.5 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Eine Speicherung oder Verknüpfung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Hosting: Diese Website wird für uns technisch bereitgestellt durch die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet die vorgenannten Zugriffsdaten (insbesondere IP-Adresse sowie Zeitpunkt und Umfang des Abrufs) ausschließlich weisungsgebunden in unserem Auftrag, soweit dies für die Auslieferung der Website und die Sicherheit der Systeme erforderlich ist. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da eine Verarbeitung auch auf Servern in den USA stattfinden kann, stützen wir den Drittlandtransfer auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; ergänzend ist Vercel Inc. unter dem EU-US Data Privacy Framework zertifiziert.

3.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, sie zu optimieren und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung in Logfiles ist dies nach spätestens 60 Tagen der Fall.

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Cookies, Local Storage und Einwilligungsverwaltung

a) Beschreibung und Umfang der Datenverarbeitung

Diese Website verwendet derzeit keine Cookies zu Analyse-, Tracking- oder Werbezwecken.

Beim ersten Aufruf unserer Website werden Sie über unser eigenentwickeltes Cookie-Consent-Banner (LHG Consent-Manager) über die Verarbeitung informiert und können Ihre Einwilligung für nicht technisch notwendige Funktionen – derzeit ausschließlich den KI-Chat (siehe Abschnitt 9.2) – erteilen oder verweigern. Technisch notwendig speichern wir lediglich Ihre Einwilligungsentscheidung im sogenannten Local Storage Ihres Browsers (Eintrag „lhg-consent"), damit wir Ihre Auswahl respektieren können und Sie sie nicht bei jedem Seitenaufruf erneut treffen müssen. Es werden dabei keine Daten an Dritte übermittelt; der Eintrag verbleibt ausschließlich auf Ihrem Endgerät.

Sollten künftig Analyse- oder Marketing-Cookies eingesetzt werden (siehe die Vorbehalte in Abschnitt 7), werden diese ausschließlich nach Ihrer vorherigen Einwilligung über das Consent-Banner gesetzt; diese Erklärung und das Banner werden dann entsprechend aktualisiert.

b) Rechtsgrundlage für die Datenverarbeitung

Für die technisch notwendige Speicherung Ihrer Consent-Entscheidung ist die Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Für alle nicht technisch notwendigen Funktionen (KI-Chat sowie künftig ggf. Analyse, Marketing, Tracking-Pixel Dritter) ist die Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

c) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" (auch im Fußbereich jeder Seite) widerrufen oder anpassen. Zusätzlich können Sie über Ihre Browsereinstellungen die Speicherung von Cookies und Local-Storage-Einträgen generell einschränken, löschen oder unterbinden; dies kann jedoch die Funktionalität der Website einschränken.

5. Anforderung von Informationsmaterial und Angeboten (Landingpages)

5.1 Beschreibung und Umfang der Datenverarbeitung

Auf gesondert bereitgestellten Landingpages (siehe Abschnitt 10) bieten wir Nutzern die Möglichkeit, unter Angabe personenbezogener Daten Informationsmaterial oder Angebote anzufordern (z. B. Anrede, Name, Firma, E-Mail, Telefonnummer, gewünschter Service, Nachricht, IP-Adresse, Datum/Uhrzeit der Anfrage). Für die Kontakt- und Bewerbungsformulare dieser Website gilt ausschließlich der nachfolgende Abschnitt 6; eine Registrierung oder Benutzerkonten bieten wir nicht an. Eine Weitergabe der Daten an Dritte findet außerhalb der in dieser Erklärung genannten Auftragsverarbeiter nicht statt.

5.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Die Anfrage des Nutzers ist für das Bereithalten der vom Nutzer gewünschten Inhalte und Leistungen erforderlich (vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO).

5.3 Dauer der Speicherung und Widerspruchsrecht

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Als Nutzer haben Sie jederzeit die Möglichkeit, die über Sie gespeicherten Daten abändern oder löschen zu lassen.

6. Kontaktformular und E-Mail-Kontakt

6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite stehen Kontakt- und Bewerbungsformulare zur Verfügung, die für die elektronische Kontaktaufnahme genutzt werden können (u. a. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, ggf. Firma sowie der Inhalt Ihrer Nachricht). Pflichtfelder sind im Formular mit * gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig. Die Formulareingaben werden nicht auf dieser Website gespeichert, sondern ausschließlich per E-Mail an unser Postfach übermittelt. Für diese Zustellung setzen wir den E-Mail-Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter ein. Dabei werden die von Ihnen im Formular angegebenen Daten sowie Versandprotokolle auch auf Servern in den USA verarbeitet. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO mit Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Transfergarantie. Eine Auswertung Ihres Öffnungs- oder Klickverhaltens (Zählpixel, individualisierte Links) findet bei diesen Formularzustellungen nicht statt. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse oder Telefonnummer möglich. Auf gesondert bereitgestellten Landingpages können darüber hinaus Kontakt- und Bedarfsformulare zum Einsatz kommen; hierfür gelten ergänzend die Abschnitte 5 und 10.

6.2 Rechtsgrundlage

Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO, bei E-Mail-Kontakt Art. 6 Abs. 1 lit. f DSGVO, bei auf Vertragsabschluss gerichtetem Kontakt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

6.3 Zweck der Datenverarbeitung

Die Verarbeitung dient allein der Bearbeitung Ihrer Kontaktaufnahme bzw. Ihrer Bewerbung sowie der Verhinderung von Missbrauch des Kontaktformulars.

6.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald die jeweilige Konversation mit dem Nutzer beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Missbrauchsabwehr wird Ihre IP-Adresse während des Absendevorgangs kurzzeitig im Arbeitsspeicher ausgewertet (Begrenzung der Anzahl von Sendevorgängen); eine dauerhafte Speicherung der IP-Adresse zu diesem Zweck findet nicht statt.

6.5 Widerspruchsrecht

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zu widerrufen bzw. der Verarbeitung zu widersprechen.

7. Externe Dienste, Tools und Plugins

Hinweis: Die nachfolgend unter a) bis g) genannten Dienste setzen wir auf dieser Website derzeit nicht ein. Wir behalten uns deren künftigen Einsatz vor. Sollte einer dieser Dienste eingeführt werden, erfolgt dies – soweit erforderlich – ausschließlich nach Ihrer vorherigen Einwilligung über unser Cookie-Consent-Banner; diese Erklärung sowie das Banner werden zum Zeitpunkt der tatsächlichen Einführung entsprechend aktualisiert.

a) Google Analytics (vorbehalten)

Bei Einsatz würde diese Website Google Analytics nutzen, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics würde erst nach Ihrer Einwilligung über unser Cookie-Consent-Banner aktiviert. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website würden an Server von Google übertragen und dort gespeichert, gegebenenfalls auch in den USA. Rechtsgrundlage wäre Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, widerruflich jederzeit über das Cookie-Consent-Banner.

b) Google Re-Marketing (vorbehalten)

Bei Einsatz würde diese Website nach Ihrer Einwilligung Google Re-Marketing verwenden, einen Werbedienst der Google Ireland Limited, mit dem Ihnen anhand Ihres Nutzungsverhaltens bei vorherigen Besuchen gezielte Werbung von mutmaßlichem Interesse unterbreitet werden kann. Sie könnten dem im Google Anzeigenvorgaben-Manager widersprechen oder Ihre Einwilligung über das Cookie-Consent-Banner widerrufen.

c) Google Ads und Google Conversion-Tracking (vorbehalten)

Bei Einsatz würde diese Website nach Ihrer Einwilligung Google Ads Conversion-Tracking der Google Ireland Limited verwenden. Wenn Sie auf eine von Google geschaltete Anzeige klicken, würde ein Cookie für das Conversion-Tracking gesetzt, das nach 30 Tagen seine Gültigkeit verliert und nicht der persönlichen Identifizierung dient. Rechtsgrundlage wäre Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

d) Google Maps (vorbehalten)

Bei Einsatz würde diese Seite über eine API den Kartendienst Google Maps der Google Ireland Limited nutzen; zur Nutzung wäre die Übermittlung Ihrer IP-Adresse an Google erforderlich. Rechtsgrundlage wäre unser berechtigtes Interesse an einer ansprechenden Darstellung und leichten Auffindbarkeit unserer Standorte, Art. 6 Abs. 1 lit. f DSGVO, bzw. Ihre Einwilligung.

e) YouTube (vorbehalten)

Bei Einsatz würden Videos über den Anbieter YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus eingebunden. Erst wenn Sie ein eingebettetes Video anklicken, würde Ihre IP-Adresse an YouTube übermittelt. Rechtsgrundlage wäre Ihre Einwilligung bzw. unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte, Art. 6 Abs. 1 lit. a bzw. f DSGVO.

f) Meta-Pixel, Custom Audiences und Conversions (vorbehalten)

Bei Einsatz würden wir nach Ihrer Einwilligung das „Meta-Pixel" sowie Custom Audiences und Conversions von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta") nutzen. Über das Pixel würde bei jedem Aufruf unserer Webseite ein Zugriff registriert; hierdurch könnten Webseitenbesucher gezielt in eine Custom Audience aufgenommen und mit interessengerechter Werbung angesprochen werden. Meta würde dabei Browserinformationen, besuchte Webseiten sowie gehashte Nutzerkennungen verarbeiten. Eine Übermittlung an Server außerhalb der EU/des EWR (insbesondere USA) wäre nicht auszuschließen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend würden, soweit erforderlich, Standardvertragsklauseln nach dem Beschluss der EU-Kommission vom 4. Juni 2021 (2021/914) als Transfergarantie herangezogen. Rechtsgrundlage wäre Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: facebook.com/business/help und die Datenschutzerklärung von Meta.

g) Google reCAPTCHA (vorbehalten)

Wir setzen „Google reCAPTCHA" derzeit nicht ein. Wir behalten uns vor, dieses Verfahren der Google Ireland Limited künftig zum Schutz unserer Formulare (z. B. Kontakt- oder Bewerbungsformular) vor automatisiertem Missbrauch und Spam einzusetzen. Sollte reCAPTCHA zum Einsatz kommen, analysiert dieses das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen); die hierbei erfassten Daten werden an Google übermittelt. Rechtsgrundlage wäre in diesem Fall Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die über unser Cookie-Consent-Banner eingeholt würde.

Schriftarten (lokales Hosting)

Diese Website nutzt zur einheitlichen Darstellung die Schriftart „Roboto". Die Schriftdateien sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet beim Laden der Schriften nicht statt; es werden insoweit keine personenbezogenen Daten an Dritte übermittelt.

Soziale Netzwerke & externe Links

Wir unterhalten neben dieser Webseite auch Präsenzen in sozialen Medien. Soweit Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den jeweiligen Anbieter übermittelt. Zweck und Umfang der Datenerhebung sowie Ihre Rechte entnehmen Sie bitte den Bestimmungen der jeweiligen Anbieter (Facebook, Instagram, Google). Unsere Webseite enthält zudem Verlinkungen auf externe Webseiten (z. B. zum Kundenportal „My AXA", zum AXA Schadenservice, zu den Beitrags- und Tarifrechnern der AXA oder zu den im Impressum genannten Registern und Schlichtungsstellen), auf deren Datenverarbeitung wir keinen Einfluss haben; es gilt dann die Datenschutzerklärung des jeweiligen Anbieters.

8. Datenschutzhinweise für unsere Facebook-Fanpage und Facebook Insights

Wir betreiben unsere Facebook-Präsenz, um auf unser Unternehmen und unsere Produkte aufmerksam zu machen und um mit Ihnen als Besucher in Kontakt zu treten. Der Betrieb erfolgt auf Grundlage unserer berechtigten Interessen, Art. 6 Abs. 1 lit. f DSGVO.

Meta Platforms Ireland Limited stellt uns als Fanpage-Betreiber „Facebook-Insights" zur Verfügung. Die personenbezogenen Daten werden dabei von Meta und uns als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO verarbeitet, auf Grundlage der zwischen Meta und uns geschlossenen Vereinbarung.

Gemeinsam Verantwortliche: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, und die Regionalvertretung Land & Giebels Versicherungen und Immobilien GmbH (Anschrift siehe Abschnitt 2.1).

Die primäre Verantwortung für die Erfüllung der DSGVO-Pflichten (Informationspflichten, Betroffenenrechte, technische/organisatorische Maßnahmen) hat Meta übernommen; wir erhalten im Rahmen der Insights-Nutzung nur anonymisierte Statistiken, die keinen Rückschluss auf einzelne Personen zulassen. Sie können Ihre Rechte ungeachtet dessen auch uns gegenüber geltend machen; wir leiten Ihre Anfrage an Meta weiter.

9. Eingesetzte Software für Website-Betrieb, KI-gestützte Kommunikation und Marketing-Automatisierung (KentOS)

9.1 John Kent GmbH als Auftragsverarbeiter

Für den Betrieb unserer Website, die inhaltliche Pflege, die im Folgenden beschriebenen Landingpages und Aufqualifizierungs-Funnels, unseren KI-Chatbot sowie die E-Mail- und WhatsApp-basierte Kommunikation mit Interessenten und Bestandskunden setzen wir die Plattform „KentOS" der

als unseren Auftragsverarbeiter gem. Art. 28 DSGVO ein. Mit John Kent GmbH besteht ein entsprechender Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt mandantengetrennt: Eine Zusammenführung unserer Daten mit Daten anderer Kunden von John Kent GmbH findet nicht statt, und John Kent GmbH nutzt die bei uns anfallenden Daten nicht für eigene Zwecke (z. B. Produkt- oder Modellentwicklung).

Für einzelne Funktionen setzt John Kent GmbH ihrerseits sorgfältig ausgewählte Unterauftragsverarbeiter ein, die nachfolgend beschrieben werden.

9.2 KI-Chatbot (Mistral AI)

Auf unserer Website und in unseren Landingpages kann ein KI-gestützter Chatbot zum Einsatz kommen, der Ihre Fragen zu unseren Leistungen beantwortet. Der Chat wird auf dieser Website erst geladen, wenn Sie ausdrücklich eingewilligt haben – entweder über unser Einwilligungs-Banner (Kategorie „KI-Chat") oder über die Abfrage, die erscheint, wenn Sie den Chat-Button anklicken. Solange keine Einwilligung vorliegt, ist lediglich dieser Button sichtbar; es findet keinerlei Datenübermittlung statt. Der Chatbot wird auf Basis eines Sprachmodells von Mistral AI, einem Unternehmen mit Sitz in Frankreich (EU), betrieben:

Die Verarbeitung Ihrer Chat-Eingaben erfolgt in EU-Rechenzentren; ein Drittlandtransfer findet nach derzeitigem Stand nicht statt. Verarbeitet werden der Verlauf Ihrer Konversation sowie – sofern Sie diese im Chat angeben – Kontaktangaben. Für diesen Anwendungsfall ist „Zero Data Retention" aktiviert, sodass Ihre Ein- und Ausgaben nicht über die Bearbeitung Ihrer Anfrage hinaus gespeichert werden. Der Gesprächsverlauf wird ausschließlich im Arbeitsspeicher Ihres Browsers vorgehalten und verfällt, sobald Sie die Seite verlassen oder neu laden; er wird weder auf Ihrem Endgerät noch bei uns dauerhaft gespeichert.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, bzw. bei Bezug zu einer Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Bitte beachten Sie: Geben Sie im Chat keine personenbezogenen oder sensiblen Daten (z. B. Name, Adresse, Gesundheitsdaten, Vertrags- oder Schadensnummern, Bankverbindungen) ein. Der Assistent beantwortet ausschließlich allgemeine Informationsfragen zu unserem Leistungsangebot und unseren Kontaktwegen; er erteilt keine Beratung, keine Empfehlungen und keine Auskünfte zu konkreten Verträgen, Tarifen oder Schadensfällen. Die Antworten können Fehler enthalten und ersetzen keine persönliche Beratung. Für individuelle Anliegen wenden Sie sich bitte direkt an unser Team.

9.3 E-Mail-Automatisierung (Resend)

Dieser Abschnitt betrifft die automatisierte E-Mail-Kommunikation über die KentOS-Plattform (insbesondere Landingpages und Bestandskundenansprache). Die Zustellung der Kontakt- und Bewerbungsformulare dieser Website erfolgt über denselben Dienstleister, jedoch ohne Reichweitenmessung und ohne werbliche Inhalte; hierfür gilt Abschnitt 6.1.

Für den automatisierten Versand von E-Mails (z. B. Antworten auf über die KentOS-Plattform eingegangene Anfragen, Informationen zu von Ihnen angeforderten Angeboten) setzen wir den E-Mail-Dienstleister Resend, Inc., USA, ein. Konto-Metadaten, Versandprotokolle und Analysen werden dabei auch in den USA verarbeitet. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend besteht eine Auftragsverarbeitungsvereinbarung mit Standardvertragsklauseln als zusätzliche Transfergarantie.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für werbliche Inhalte gegenüber Bestandskunden ergänzend Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG (siehe Abschnitt 11). Sie können dem Erhalt weiterer E-Mails jederzeit über den in jeder E-Mail enthaltenen Abmeldelink widersprechen.

Öffnungs- und Klickverhalten (Tracking in E-Mails): Soweit Sie dem nicht widersprochen haben, setzen wir in unseren E-Mails Zählpixel und individualisierte Links ein, um zu erfassen, ob und wann Sie eine E-Mail geöffnet haben und welche einzelnen Inhalte (z. B. Bilder, Textbereiche, Schaltflächen/CTAs) Sie angeklickt haben. Diese Auswertung erfolgt personenbezogen, d. h. den einzelnen E-Mail-Empfängern zuordenbar, und dient der Verbesserung unserer Inhalte sowie der bedarfsgerechten Ansprache. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Sie können dieser Auswertung jederzeit gesondert widersprechen, ohne dass dies den Erhalt der E-Mails selbst berührt.

9.4 WhatsApp-Kommunikation

Wir bieten Ihnen die Möglichkeit, uns über WhatsApp zu kontaktieren, etwa über einen entsprechenden Link auf unserer Website oder Landingpage, der Ihre WhatsApp-Anwendung mit einer vorausgefüllten Nachricht an uns öffnet. Da Sie in diesem Fall selbst den Kontakt zu uns herstellen, ist hierfür keine gesonderte vorherige Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO.

Die technische Übermittlung von Telefonnummer und Nachrichteninhalt erfolgt zwangsläufig über die Infrastruktur der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta), die insoweit als weiterer Empfänger Ihrer Daten fungiert. Näheres zur Verarbeitung durch WhatsApp/Meta entnehmen Sie der Datenschutzerklärung von WhatsApp.

Möchten wir Sie im Rahmen einer koordinierten, kanalübergreifenden Ansprache (abgestimmte Informationen per E-Mail und WhatsApp zu Ihrer Anfrage) auch proaktiv über WhatsApp kontaktieren, holen wir hierfür einmalig Ihre ausdrückliche Einwilligung ein, die WhatsApp als Kanal ausdrücklich benennt – etwa gemeinsam mit der allgemeinen Einwilligung beim Absenden Ihrer Kontaktdaten (siehe Abschnitt 10.1) oder im Rahmen der ersten Antwort in einer laufenden Konversation. Diese eine Einwilligung deckt die gesamte automatisierte, kanalübergreifende Ansprache ab; eine erneute Einholung bei jeder einzelnen Nachricht oder jedem Kanalwechsel erfolgt nicht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, woraufhin die Ansprache über WhatsApp eingestellt wird.

9.5 KI-gestützte Content-Erstellung und -Veröffentlichung

Wir nutzen KI-gestützte Werkzeuge der KentOS-Plattform, um Inhalte für unsere Website sowie für unser Google-Unternehmensprofil und unsere Profile bei Meta (Facebook/Instagram), LinkedIn und ggf. weiteren Kanälen zu erstellen und zu veröffentlichen. Soweit hierbei ausschließlich allgemeine redaktionelle Inhalte (z. B. Ratgebertexte, Produktbeschreibungen) ohne Bezug zu einer identifizierbaren Person erstellt werden, liegt keine Verarbeitung personenbezogener Daten vor.

Soweit die KI-Werkzeuge hingegen dazu genutzt werden, Antworten auf Bewertungen, Kommentare oder Nachrichten identifizierbarer Nutzer (z. B. Google-Rezensionen, Kommentare auf Facebook/Instagram/LinkedIn) zu formulieren, verarbeiten wir hierzu den Namen und den Inhalt Ihrer Bewertung/Ihres Kommentars mittels des unter 9.2 genannten Sprachmodells von Mistral AI (EU-Verarbeitung). Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitnahen und sachgerechten Reaktion auf Kundenrückmeldungen, Art. 6 Abs. 1 lit. f DSGVO. Die endgültige Freigabe der jeweiligen Antwort verbleibt bei uns.

Unabhängig von der datenschutzrechtlichen Einordnung kennzeichnen wir KI-generierte Inhalte, soweit dies nach den einschlägigen Vorschriften (u. a. Art. 50 der EU-KI-Verordnung) erforderlich ist.

9.6 Bewertungsanfragen und Kundenzufriedenheits-Feedback (NPS)

Über die KentOS-Plattform können wir Sie im Anschluss an eine erbrachte Beratungs- oder Vertragsleistung um eine Rückmeldung zu Ihrer Zufriedenheit bitten – etwa in Form einer kurzen Befragung nach dem Net-Promoter-Score-Prinzip (NPS) oder einer Einladung, eine Bewertung auf einer der folgenden Plattformen abzugeben: Google-Unternehmensprofil (Google Ireland Limited), Facebook (Meta Platforms Ireland Limited) oder Trustpilot (Trustpilot A/S, Kopenhagen, Dänemark).

Bei der NPS-Befragung erheben und verarbeiten wir Ihre Bewertung (Skalenwert) sowie eine ggf. freiwillig angegebene Freitext-Rückmeldung. Bei einer Einladung zu einer Bewertung auf einer der genannten externen Plattformen übermitteln wir Ihnen lediglich einen entsprechenden Link sowie – soweit technisch erforderlich – erfassen wir, ob die Einladung geöffnet bzw. der Link angeklickt wurde. Ob und mit welchem Inhalt Sie dort tatsächlich eine Bewertung abgeben, entscheiden Sie frei; sobald Sie dies tun, unterliegt die weitere Verarbeitung Ihrer Angaben der Datenschutzerklärung des jeweiligen Plattformanbieters, auf die wir keinen Einfluss haben.

Rechtsgrundlage für die Versendung der Bewertungs-/NPS-Anfrage ist unser berechtigtes Interesse an der Nachvollziehbarkeit unserer Servicequalität, Art. 6 Abs. 1 lit. f DSGVO. Erfolgt die Anfrage über WhatsApp, gilt zusätzlich die in Abschnitt 9.4 beschriebene gesonderte Einwilligung für diesen Kanal. Sie können der Kontaktaufnahme zu diesem Zweck jederzeit widersprechen. Ob und in welchem Umfang wir mittels KI-gestützter Werkzeuge auf öffentlich abgegebene Bewertungen antworten, richtet sich nach Abschnitt 9.5.

10. Landingpages und Bedarfsanalyse (Aufqualifizierung)

10.1 Allgemeine Bedarfsfragen

Auf einzelnen Landingpages stellen wir Ihnen vor Erhalt weiterer Informationen einige Fragen zu Ihrem bestehenden Versicherungsschutz und Ihrem Interesse an bestimmten Leistungen (z. B. bestehende Zahnzusatzversicherung, Art der Krankenversicherung). Diese Angaben nutzen wir zur Vorabeinschätzung Ihres Bedarfs und zur Vorbereitung einer persönlichen Beratung.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, sowie – soweit Sie ein konkretes Angebot anfordern – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ihre Einwilligung holen wir vor Beginn der Befragung sowie erneut beim Absenden Ihrer Kontaktdaten ein.

10.2 Besondere Kategorien personenbezogener Daten (Gesundheitsangaben)

Im Rahmen der Bedarfsanalyse zu Zahnzusatzversicherungen fragen wir auch die Anzahl fehlender, nicht ersetzter oder überbrückter Zähne ab, um die grundsätzliche Versicherbarkeit vorab einschätzen zu können. Hierbei handelt es sich um Gesundheitsdaten und damit um eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.

Wir verarbeiten diese Angaben ausschließlich auf Grundlage Ihrer gesonderten, ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO, die wir vor Beginn der Befragung gesondert von der allgemeinen Verarbeitungseinwilligung einholen. Ohne diese Einwilligung findet die entsprechende Befragung nicht statt.

10.3 Automatisierte Entscheidung im Einzelfall

Auf Basis Ihrer Angabe zur Anzahl fehlender Zähne teilen wir Ihnen automatisiert mit, ob eine Vorabeinschätzung Ihrer Versicherbarkeit positiv ausfällt oder ob wir Ihnen auf dieser Grundlage kein Angebot unterbreiten können. Es handelt sich hierbei um eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO, die auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 22 Abs. 2 lit. c, Art. 9 Abs. 2 lit. a DSGVO) erfolgt.

Sie haben auch bei einer automatisiert negativen Voreinschätzung die Möglichkeit, unverbindlich und ohne weitere Kosten mit einem unserer Berater persönlich Kontakt aufzunehmen, um Ihre Situation individuell prüfen zu lassen; ein Anspruch auf ein bestimmtes Versicherungsangebot ergibt sich hieraus nicht. Sie haben zudem das Recht, Ihren Standpunkt darzulegen und die automatisierte Entscheidung anzufechten (siehe Abschnitt 13).

11. Kommunikation mit Bestandskunden

11.1 E-Mail-Werbung für ähnliche Produkte (Brevo)

Dieser Abschnitt betrifft ausschließlich die werbliche Ansprache von Bestandskunden. Anfragen, die Sie über die Formulare dieser Website stellen, werden nicht in diese Systeme übernommen (siehe Abschnitt 6.1).

Sind Sie bereits Kunde unserer Agentur, nutzen wir Ihre im Rahmen eines Vertragsabschlusses erhaltene E-Mail-Adresse gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG, um Ihnen Informationen zu eigenen, ähnlichen Produkten und Dienstleistungen zuzusenden. Dem können Sie jederzeit kostenfrei widersprechen; einen entsprechenden Hinweis auf Ihr Widerspruchsrecht finden Sie in jeder dieser E-Mails.

Für diese Bestandskundenaktionen setzen wir aktuell testweise das E-Mail-Marketing-Tool Brevo SAS, Paris, Frankreich, ein, in dem wir über einen eigenen Zugang verfügen; Brevo verarbeitet Ihre Daten nach eigenen Angaben auf Servern innerhalb der EU (Frankreich/Deutschland), ein Drittlandtransfer findet nach derzeitigem Kenntnisstand nicht statt. Perspektivisch ist eine Umstellung dieser Bestandskundenkommunikation auf die in Abschnitt 9 beschriebene KentOS-Plattform (E-Mail-Versand über Resend, siehe 9.3) geplant. Bis zum Abschluss dieser Umstellung kann die Verarbeitung wahlweise über Brevo oder über die KentOS-Plattform erfolgen; in beiden Fällen gelten die hier beschriebenen Grundsätze entsprechend.

In beiden Systemen setzen wir Zählpixel und individualisierte Links ein, um Öffnungen sowie das Klickverhalten auf einzelne Inhalte, Bilder und Schaltflächen auszuwerten (siehe hierzu die Erläuterung in Abschnitt 9.3). Sie können dieser Auswertung jederzeit gesondert widersprechen.

11.2 WhatsApp-Kommunikation mit Bestandskunden

Für die Ansprache per WhatsApp reicht die Bestandskundenregelung nach § 7 Abs. 3 UWG nicht aus. Wir kontaktieren Bestandskunden daher nur dann proaktiv über WhatsApp, wenn Sie uns hierzu zuvor gesondert und ausdrücklich Ihre Einwilligung erteilt haben. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Bewerbungen

Sie können sich über die auf unserer Karriereseite angegebenen Wege bei uns bewerben. Wir verarbeiten Ihre Bewerberdaten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Angaben zur Qualifikation) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG.

Im Fall einer Einstellung werden die Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht ausdrücklich in eine längere Speicherung (Talentpool) eingewilligt haben oder gesetzliche Nachweispflichten (z. B. nach dem AGG) einer früheren Löschung entgegenstehen.

13. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

13.1 Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden, sowie Auskunft über Zwecke, Kategorien, Empfänger, geplante Speicherdauer, Ihre Rechte, das Bestehen eines Beschwerderechts, die Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs. 1 und 4 DSGVO.

13.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.

13.3 Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen.

13.4 Recht auf Löschung

Unter den Voraussetzungen des Art. 17 DSGVO können Sie die unverzügliche Löschung Ihrer Daten verlangen.

13.5 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht, teilen wir dies allen Empfängern mit, denen die Daten offengelegt wurden, sofern dies nicht unmöglich oder unverhältnismäßig aufwendig ist.

13.6 Recht auf Datenübertragbarkeit

Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln.

13.7 Widerspruchsrecht

13.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

13.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Voraussetzungen des Art. 22 Abs. 2 DSGVO liegen vor (siehe hierzu auch Abschnitt 10.3 dieser Erklärung). Ihnen steht in diesen Fällen mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung zu.

13.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Abschnitt 2.1 genannten Kontaktdaten.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: August 2026