Datenschutzerklärung

1. Verantwortlicher

Hendrik Schwarz, HanseMerkur Generalagent, Bleichstraße 30, 35423 Lich, Deutschland.
Telefon: 06004 4300001.
E-Mail: Hendrik.schwarz@hendrikschwarz.de.

2. Aufruf der Website, Hosting und Protokolle

Die Website läuft im IONOS-Webhosting. Beim Aufruf werden durch IONOS technische Verbindungsdaten (beispielsweise angeforderte Seiten, Zeitpunkt, Browserinformationen und anonymisierte IP-Adressen) verarbeitet, um die Bereitstellung, Stabilität und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Laut IONOS werden Besucherinformationen für etwa acht Wochen aufbewahrt. Auf Hosting-Ebene kann IONOS zudem WebAnalytics betreiben; die genaue vertragliche Konfiguration ist vor der Freigabe mit dem IONOS-Konto abzugleichen.

Mit IONOS ist die einschlägige Vereinbarung zur Auftragsverarbeitung zu kontrollieren. Im Portal sind keine fremden Werbepixel oder externen Analyse-Skripte eingebunden.

3. Technisch erforderliche Cookies

Die Website verwendet das technisch erforderliche Sitzungscookie ISSID. Es ermöglicht den geschützten Verwaltungszugang, CSRF-Schutz und eine kurzfristige Zuordnung des Einstiegswegs (etwa Instagram). Das Cookie ist sitzungsbezogen; für die Verwaltung gibt es außerdem eine Inaktivitätsbegrenzung. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Es gibt keine von der Portalsoftware eingesetzten Marketing-Cookies.

4. Beratungs- und Angebotsanfragen

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse oder Telefonnummer, gewünschte Kontaktart, Versicherungsthema, Anfragetyp, freiwillige Nachricht, Herkunft (z. B. Instagram) und gegebenenfalls Kampagnenkennzeichen, Zeitpunkte und Bearbeitungsstatus. Die Verarbeitung dient der gewünschten Kontaktaufnahme, Beratung und gegebenenfalls Vorbereitung eines Angebots gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bitte geben Sie im Freitext keine Gesundheitsdaten, Diagnosen, Behandlungen oder Medikamente an. Das Formular ist nicht für solche Angaben vorgesehen. Ein technischer Filter weist bestimmte erkennbare Formulierungen zurück, kann aber nicht sämtliche sensiblen Informationen erkennen. Werden dennoch besondere Daten übermittelt, beschränken wir die Verarbeitung auf das Erforderliche und prüfen die unverzügliche Löschung.

5. Interessentenverwaltung und Aufbewahrung

Die Kontaktdaten werden auf Anwendungsebene verschlüsselt in einer zugangsgeschützten MariaDB gespeichert. Abgeschlossene Anfragen mit Status „Erledigt“ oder „Kein Bedarf“ werden nach 180 Tagen seit der letzten Änderung gelöscht, wenn keine offene Wiedervorlage besteht. Diese Regel wird durch einen täglich eingerichteten Wartungslauf umgesetzt. Offene Anfragen werden nach Erforderlichkeit geprüft; gesetzliche Aufbewahrungspflichten können längere Zeiträume rechtfertigen. Versandprotokolle ohne Nachrichteninhalte werden zeitlich begrenzt aufbewahrt. Sicherungen und externe E-Mail-Systeme unterliegen eigenen Löschzyklen.

6. E-Mail-Kommunikation und Empfänger

Über neue Anfragen wird die Agentur im IONOS-Postfach antrag@antrag-schwarz.de benachrichtigt; eine interne Kopie geht an Hendrik.Schwarz@hansemerkur.de. Die interne Nachricht enthält lediglich die Referenz, den Themenbereich und die Herkunft, nicht die vollständigen Kontakt- oder Freitextdaten. Automatische Eingangsbestätigungen und weitere Kunden-E-Mails werden über das IONOS-Postfach Hendrik.schwarz@hendrikschwarz.de versandt. Die Nutzung des Kontaktformulars kann zu einer Eingangsbestätigung an Ihre angegebene E-Mail-Adresse führen. Datenverarbeitung durch die beteiligten E-Mail-Infrastrukturen erfolgt im Rahmen der Zustellung und geschäftlichen Bearbeitung.

7. Freiwillige Versicherungsinformationen

Für regelmäßig zugesandte Informationen und Angebote benötigen wir Ihre gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese wird über ein Double-Opt-in bestätigt; Zeitpunkt und Einwilligungsstand werden dokumentiert. Sie können jederzeit mit Wirkung für die Zukunft widerrufen; jede Werbe-E-Mail enthält einen Abmeldelink. Die Beratungsanfrage ist nicht von dieser Einwilligung abhängig.

8. Links zu externen Angeboten

Externe Links auf HanseMerkur-Produkt- und Angebotsseiten führen zu Angeboten, deren Betreiber eigene Datenschutzhinweise bereitstellen. Das Portal übermittelt Ihre Formularangaben nicht automatisch an diese Seiten. Eine zukünftige Anbindung des Bestandsnavigators ist noch nicht aktiv.

9. Ihre Rechte und Beschwerderecht

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen; zudem bestehen Widerspruchs- und Widerrufsrechte im jeweiligen Anwendungsbereich. Kontaktieren Sie hierfür Hendrik.schwarz@hendrikschwarz.de. Sie können sich zudem bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden; datenschutz.hessen.de, poststelle@datenschutz.hessen.de.

10. Datensicherheit

Die Übertragung erfolgt über HTTPS. Personenbezogene Kontakt- und Notizfelder werden zusätzlich auf Anwendungsebene verschlüsselt. Administrative Zugänge sind passwortgeschützt. Zugangsdaten für Datenbank und SMTP liegen außerhalb des öffentlichen Webverzeichnisses. Diese Maßnahmen reduzieren Risiken, können aber einen vollständigen Schutz nicht garantieren.