Datenschutzerklärung

1. Verantwortlicher

Tobias Kelm – InsurMatch
Drosselweg 26
71277 Rutesheim
Deutschland

E-Mail: info@insurmatch.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Plattform und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des BDSG und des TTDSG.

3. Bereitstellung der Website (Server-Logfiles)

Beim Besuch unserer Website werden automatisch technische Zugriffsdaten erfasst (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Cookies und Web-Storage-Technologien

4.1 Technisch notwendige Cookies

Wir verwenden Cookies und Web-Storage-Technologien (z. B. localStorage), die für den Betrieb der Website zwingend erforderlich sind (z. B. Sitzungsverwaltung, Speicherung Ihrer Cookie-Einstellungen, Filtereinstellungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG.

4.2 Analyse-Cookies (Base44 Analytics SDK)

Mit Ihrer Einwilligung setzen wir das Analyse-Tool des Plattformanbieters Base44, Inc. (USA) ein, um die Nutzung der Plattform zu verstehen und zu verbessern. Dabei können insbesondere folgende Nutzungsdaten erhoben und ausgewertet werden:

• Aufgerufene Seiten und Seitenaufrufe (Page Views)
• Interaktionen mit Plattforminhalten (z. B. Klicks auf Dienstleister- und Veranstaltungseinträge, Nutzung von Such- und Filterfunktionen, Teilen oder Speichern von Inhalten)
• Technische Informationen wie Gerätetyp, Betriebssystem und Referrer-URL
• Ungefähre geografische Herkunft des Zugriffs (auf Länderebene)

Es findet kein Profiling im Sinne automatisierter Einzelentscheidungen statt. Die Daten werden auf Servern von Base44, Inc. in den USA verarbeitet. Informationen zum Drittlandtransfer finden Sie in Abschnitt 11.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer unserer Website widerrufen.

5. Kontaktformulare

Wenn Sie unsere Kontaktformulare nutzen, erheben wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachricht, Art der Anfrage). Darüber hinaus wird Ihre IP-Adresse zum Zweck des Missbrauchsschutzes erhoben und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen sowie am Schutz vor Missbrauch).

6. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, erheben wir Ihre E-Mail-Adresse und optional Ihren Namen, um Ihnen regelmäßig Informationen zur Plattform und zur Versicherungsbranche zuzusenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Die Daten werden nach Widerruf bzw. Abmeldung gelöscht, sofern keine anderweitige gesetzliche Aufbewahrungspflicht besteht.

Der Newsletter-Versand erfolgt über den Plattformanbieter Base44, Inc. (USA). Informationen zum Drittlandtransfer finden Sie in Abschnitt 11.

7. Benutzerkonten

Bei der Registrierung erheben wir Daten wie Name und E-Mail-Adresse, um Ihnen den Zugang zur Plattform zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert und nach Kontolöschung gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

8. Dienstleister- und Anbieterprofile (Onboarding, Erstellung, Pflege)

Dienstleister und Eventanbieter können auf der Plattform öffentlich sichtbare Profile anlegen bzw. aktualisieren. Der Zugang zur Profilerstellung oder -bearbeitung kann über einen personalisierten Zugangslink erfolgen, der von InsurMatch bereitgestellt wird.

Im Rahmen der Profilerstellung bzw. -aktualisierung erheben wir insbesondere folgende Datenkategorien:

• Unternehmensinformationen (z. B. Firmenname, Beschreibung, Leistungsportfolio, Website, Standort, Gründungsjahr, Unternehmensgröße)
• Kategorisierungs- und Klassifizierungsdaten (z. B. Branchenfokus, Spezialisierungen, regionale Präsenz, Zertifizierungen)
• Kontaktdaten von Ansprechpartnern (z. B. Name, Rolle, E-Mail, Telefon)
• Bild- und Mediendaten (z. B. Unternehmenslogo, Profilbilder von Ansprechpartnern)
• Daten der einreichenden Person (z. B. Name, E-Mail, Telefonnummer), sofern diese von der im Profil genannten Kontaktperson abweicht – diese Daten werden ausschließlich zur internen Kommunikation verwendet und nicht veröffentlicht

Eingereichte Profildaten werden zunächst in einem internen Prüfbereich gespeichert und erst nach Freigabe durch InsurMatch veröffentlicht. Im Rahmen der Einreichung wird zudem Ihre IP-Adresse zum Zweck des Missbrauchsschutzes erhoben.

Vor der Einreichung wird die Einwilligung zur Veröffentlichung der Profildaten eingeholt. Werden Profilbilder von Personen hochgeladen, wird zusätzlich bestätigt, dass die abgebildete Person ihr Einverständnis zur Veröffentlichung erteilt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Veröffentlichung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Missbrauchsschutz).

Die Profildaten bleiben gespeichert, solange das Profil aktiv ist, und werden nach Deaktivierung oder Löschung entfernt.

9. Veranstaltungsdaten (Onboarding, Einreichung, Pflege)

Auf der Plattform werden Informationen zu branchenrelevanten Veranstaltungen angezeigt. Veranstalter und Nutzer haben die Möglichkeit, Veranstaltungen über ein Formular oder einen personalisierten Zugangslink einzureichen bzw. zu aktualisieren.

Dabei erheben wir insbesondere folgende Datenkategorien:

• Veranstaltungsinformationen (z. B. Titel, Datum, Beschreibung, Format, Veranstalter, Webseite)
• Kontaktdaten des Einreichers (z. B. Name, E-Mail)
• Bild- und Mediendaten (z. B. Veranstaltungslogo oder -banner)

Eingereichte Daten werden ggf. zunächst in einem internen Prüfbereich gespeichert und erst nach Freigabe veröffentlicht. Im Rahmen der Einreichung kann Ihre IP-Adresse zum Zweck des Missbrauchsschutzes erhoben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung branchenrelevanter Veranstaltungen) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Eingebundene Inhalte Dritter

10.1 YouTube und Vimeo

Auf unserer Website können Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA) eingebunden sein. Die Videos werden erst nach Ihrer Einwilligung über den Consent-Banner geladen. Beim Laden und Abspielen werden Daten (z. B. IP-Adresse, Geräteinformationen) an den jeweiligen Anbieter übertragen.

Durch die Nutzung von Vimeo können Daten in die USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner).

10.2 Links zu LinkedIn und XING

Unsere Website enthält Verlinkungen zu LinkedIn und XING. Es werden keine Social-Media-Plugins oder Tracker dieser Dienste eingebunden. Bei reinen Links werden erst beim aktiven Klick Daten an den jeweiligen Dienst übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

11. Hosting und Datenübermittlung in Drittländer

Unsere Plattform wird technisch über Base44, Inc. (USA) betrieben. Base44 ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag wurde geschlossen.

Die Server befinden sich in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Durch die Einbindung von YouTube und Vimeo können ebenfalls Daten in die USA übermittelt werden (siehe Abschnitt 10.1).

12. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Kontakt: info@insurmatch.de

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen.