1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Hermann Gnas – HG-Allfinanz
Sterzinger Str. 6, 86165 Augsburg
E-Mail: h.gnas@ergo.de
Telefon: 0176 58510724
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt.
3. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
4. Hosting und Server-Logfiles
Diese Website wird gehostet bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Website liegt auf einem Server in Frankfurt am Main, Deutschland.
Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; dieser ist als „Data Processing Addendum“ fester Bestandteil der Nutzungsbedingungen von Hostinger. Für den Fall, dass Daten ausnahmsweise außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind darin die Standardvertragsklauseln der Europäischen Kommission vereinbart.
Beim Aufruf der Website erhebt der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (gekürzt bzw. anonymisiert, sofern technisch möglich)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website).
5. Formulare auf dieser Website
Auf dieser Website stehen mehrere Formulare bereit. Für alle gilt dasselbe Verfahren; die folgenden Absätze beschreiben es einmal. Welche Angaben das einzelne Formular erhebt, steht in Abschnitt 5.3.
5.1 Was für alle Formulare gilt
Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und Ihnen gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Art der Übermittlung: Ihre Angaben werden nach dem Absenden unmittelbar als E-Mail an unser Postfach übermittelt. Eine dauerhafte Speicherung in einer Datenbank der Website findet nicht statt. Für die Zustellung setzen wir einen E-Mail-Dienstleister ein, der die Nachricht in unserem Auftrag versendet (Auftragsverarbeitung nach Art. 28 DSGVO).
Nachweis der Einwilligung: Zusammen mit der Anfrage protokollieren wir Datum, Uhrzeit und Ihre IP-Adresse, um die erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Weitergabe: Soweit für die Erstellung eines Angebots oder die Bearbeitung eines Antrags erforderlich, werden Ihre Daten an die ERGO Versicherung übermittelt. Details entnehmen Sie den Datenschutzhinweisen der ERGO, die Ihnen im Beratungsprozess ausgehändigt werden. Eine Weitergabe an sonstige Dritte findet nicht statt.
Angaben zu weiteren Personen: Sofern Sie Daten anderer Personen angeben – etwa mitversicherter Fahrer oder Familienangehöriger –, stellen Sie bitte sicher, dass diese Personen mit der Übermittlung einverstanden sind. Wir verarbeiten solche Angaben ausschließlich zur Tarifermittlung.
Dateianhänge: Von Ihnen hochgeladene Dateien werden ausschließlich an diese E-Mail angehängt und auf dem Server unmittelbar nach dem Versand gelöscht.
Löschung: Ihre Angaben werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kommt kein Vertrag zustande, löschen wir die Anfragedaten spätestens nach sechs Monaten.
5.2 Besondere Kategorien personenbezogener Daten
Einzelne Formulare fragen Angaben ab, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO gehören, insbesondere Gesundheitsdaten. Diese Angaben verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im jeweiligen Formular gesondert erteilen. Ohne diese gesonderte Einwilligung wird die Anfrage nicht übermittelt. Eine Nutzung zu anderen Zwecken als der Tarif- und Antragsprüfung findet nicht statt. Betroffen ist derzeit:
- Zahnzusatz-Anfrage: die Fragen nach fehlenden Zähnen und nach einer bereits angeratenen, geplanten oder begonnenen Behandlung
5.3 Welche Angaben das einzelne Formular erhebt
- Kontaktformular: Name, E-Mail-Adresse, gewähltes Thema und Ihre Nachricht
- In allen Anfrageformularen: Vor- und Nachname, Postleitzahl, Wohnort sowie Telefonnummer oder E-Mail-Adresse
- Kfz-Anfrage: zusätzlich Geburtsdatum und Anschrift; Fahrzeugdaten (Hersteller, Modell, Erstzulassung, HSN/TSN, Schadenfreiheitsklasse, Nutzungsart, jährliche Fahrleistung); Angaben zum Fahrerkreis (Geburtsjahr und Führerscheindatum weiterer fahrender Personen); gewünschter Versicherungsschutz; freiwillige Anmerkungen; optional hochgeladene Dokumente und Fotos, etwa Zulassungsbescheinigung oder Vorversicherungsschein
- Rechtsschutz-Anfrage: gewünschte Bausteine, Personenkreis, berufliche Tätigkeit, Wohnform, gewünschte Selbstbeteiligung, Angaben zu einer bestehenden Vorversicherung sowie die Angabe, ob bereits ein Rechtsstreit läuft
- Privathaftpflicht-Anfrage: Personenkreis, Wohnform, gewünschte Deckungssumme, Tierhaltung einschließlich Hunderasse und Anzahl, gewünschte Zusatzbausteine sowie Angaben zu Vorversicherung und Vorschäden
- Zahnzusatz-Anfrage: zu versichernde Person, Geburtsdatum, Art der Krankenversicherung, Führung des Bonushefts, gewünschte Leistungsbereiche sowie die in Abschnitt 5.2 genannten Gesundheitsdaten
- Schadenmeldung: betroffene Sparte, Vor- und Nachname, Geburtsdatum, freiwillig die Versicherungsscheinnummer; Tag, ungefähre Uhrzeit und Ort des Schadens sowie Ihre Schilderung des Hergangs; Angaben zu weiteren Beteiligten und zu einer polizeilichen Aufnahme (Dienststelle, Tagebuchnummer); Telefonnummer oder E-Mail-Adresse und die gewünschte Erreichbarkeit; optional hochgeladene Fotos, Rechnungen oder Protokolle
- Wechselanfrage: die zu wechselnden Sparten, bisherige Gesellschaft, Vertragsnummer und Beitrag, Ablaufdatum des Vertrags, Grund des Wechsels, ob bereits gekündigt wurde und zu welchem Termin, Wunschbeginn des neuen Schutzes sowie optional hochgeladene Vertragsunterlagen
- Wohngebäude-Anfrage: Gebäudeart, Postleitzahl des Gebäudes, Baujahr, Wohnfläche, Bauweise, Dacheindeckung, Baujahr der Heizung, Nutzungsart, Unterkellerung, gewünschte Zusatzbausteine und Selbstbeteiligung sowie Angaben zu Vorversicherung und Vorschäden
- Hausrat-Anfrage: Wohnform, Etage, Wohnfläche, Postleitzahl der Wohnung, Anzahl der Personen im Haushalt, Sicherung der Wohnung, gewünschte Zusatzbausteine, Wert von Fahrrad und Wertsachen, Selbstbeteiligung sowie Angaben zu Vorversicherung und Vorschäden
6. Beratung und Versicherungsvermittlung
Im Rahmen einer Beratung oder Vermittlung von Versicherungsprodukten verarbeiten wir die dafür erforderlichen Daten, unter Umständen auch besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten bei Kranken- oder Berufsunfähigkeitsversicherungen). Dies erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie zur Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO.
Zur Antragsbearbeitung werden erforderliche Daten an die ERGO Versicherung übermittelt. Details entnehmen Sie den Datenschutzhinweisen der ERGO, die Ihnen im Beratungsprozess ausgehändigt werden.
7. Cookies
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Für alle übrigen Cookies und für das Laden von Inhalten Dritter holen wir Ihre Einwilligung über ein Cookie-Banner ein (§ 25 Abs. 1 TDDDG).
Wir setzen dafür die Einwilligungsverwaltung Real Cookie Banner ein. Sie speichert Ihre Entscheidung in Ihrem Browser sowie einen Nachweis der Einwilligung auf unserem Server; an Dritte wird dabei nichts übertragen. Eine Übersicht aller eingesetzten Services samt gesetzter Cookies, Speicherdauer und Zweck finden Sie jederzeit im Banner unter „Einstellungen anpassen“.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Verweis „Privatsphäre-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf ist so einfach wie die Erteilung.
8. Schriftarten und externe Ressourcen
Die verwendeten Schriftarten und Symbole liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es wird dabei keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter aufgebaut, und Ihre IP-Adresse wird nicht an Dritte übertragen.
Mit Ausnahme der unter Ziffer 11 beschriebenen Karte lädt diese Website keine Inhalte von fremden Servern nach.
9. Google Maps auf der Kontaktseite
Auf der Kontaktseite binden wir eine Karte von Google Maps ein, Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie eingewilligt haben. Solange keine Einwilligung vorliegt, wird keine Verbindung zu Google aufgebaut und es werden keine Daten übertragen.
Nach Ihrer Einwilligung werden beim Laden der Karte Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Google übermittelt; Google kann dabei Cookies setzen. Eine Übertragung in die USA ist nicht ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zweck der Einbindung ist die leichte Auffindbarkeit unserer Geschäftsstelle. Näheres zur Verarbeitung durch Google finden Sie unter policies.google.com/privacy.
10. Terminbuchung über Calendly
Auf der Kontaktseite können Sie über den Dienst Calendly einen Beratungstermin buchen. Anbieter ist die Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Der Kalender wird erst geladen, nachdem Sie eingewilligt haben. Solange keine Einwilligung vorliegt, wird keine Verbindung zu Calendly aufgebaut und es werden keine Daten übertragen.
Nach Ihrer Einwilligung werden beim Laden des Kalenders Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser an Calendly übermittelt; dabei werden Cookies gesetzt, unter anderem _calendly_session (21 Tage), __cf_bm (30 Minuten) und _cfuvid (Sitzung). Buchen Sie einen Termin, verarbeitet Calendly zusätzlich die Angaben, die Sie dort eingeben – in der Regel Name, E-Mail-Adresse und den gewünschten Zeitpunkt – und versendet die Bestätigung.
Calendly verarbeitet Daten in den USA. Calendly ist nach dem EU-US Data Privacy Framework selbst zertifiziert; auf dieser Grundlage ist die Übermittlung vom Angemessenheitsbeschluss der EU-Kommission gedeckt (Art. 45 DSGVO). Sollte dieser Rahmen wegfallen, gelten nach dem Auftragsverarbeitungsvertrag von Calendly die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für das Laden des Kalenders und das Setzen der Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Abwicklung des Termins selbst Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Auf den Kalender sind Sie nicht angewiesen: Sie erreichen uns ebenso telefonisch oder über das Kontaktformular. Näheres zur Verarbeitung durch Calendly finden Sie unter calendly.com/privacy.
11. Keine Webanalyse und kein Tracking
Wir setzen keine Analyse- oder Statistikdienste ein und erstellen keine Nutzungsprofile. Ihr Verhalten auf dieser Website wird weder ausgewertet noch an Dritte weitergegeben. Auch Werbenetzwerke, Social-Media-Plugins und ähnliche Einbindungen kommen nicht zum Einsatz.
12. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.
Stand: August 2026