Datenschutzhinweise

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher

BarmeniaGothaer Hauptagentur Mannheim-Wasserturm, Fatih Karacam

Anschrift

Friedrichsplatz 5, 68165 Mannheim

E-Mail

mail@versicherungspate.de

Telefon

+49 179 2263189

An diese Kontaktdaten kannst du dich auch mit Fragen zum Datenschutz oder zur Ausübung deiner Rechte wenden.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die sichere Bereitstellung der Website, die Bearbeitung einer von dir angeforderten Beratung oder eines Angebots, die Erfüllung rechtlicher Pflichten, die Messung und Optimierung unserer Werbung bei Meta (Abschnitt 9) oder auf Grundlage einer freiwilligen Einwilligung erforderlich ist. Eine Verarbeitung zu einem anderen Zweck erfolgt nur, wenn dafür eine eigenständige Rechtsgrundlage besteht.

• Art. 6 Abs. 1 lit. b DSGVO für deine konkrete Anfrage und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. a DSGVO für freiwillige Einwilligungen, insbesondere in den Kontakt per WhatsApp und Telefon (Abschnitte 5 und 5a),
• Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, stabilen und nachvollziehbaren Betrieb sowie für die Messung und Optimierung unserer Werbung bei Meta (Abschnitt 9); dieser Messung kannst du jederzeit widersprechen,
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten eine Verarbeitung verlangen.

3. Hosting und technische Protokolle

Diese Website und die zugehörigen Serverfunktionen werden bei einem europäischen Hostingdienstleister betrieben. Beim Aufruf verarbeitet der Hostingdienstleister beziehungsweise der von uns betriebene Webserver technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen, übertragene Datenmenge, Antwortstatus und technische Fehlerdaten gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Angebots.

4. Schutz-Check und konkrete Anfrage

Wenn du den Schutz-Check absendest, verarbeiten wir die von dir eingegebenen Angaben, um deine konkrete Anfrage entgegenzunehmen, zu prüfen und die von dir gewünschten vorvertraglichen Schritte einzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitet werden können insbesondere WhatsApp-Mobilnummer sowie optional Straße und Hausnummer, Postleitzahl und Ort. Hinzu kommen deine Antworten zu Wohnart (Wohnung oder Haus), Mieter oder Eigentümer, schon bestehenden Versicherungen (Privathaftpflicht, Hausrat, Rechtsschutz, Unfall, bei einem Haus Wohngebäude, oder „Noch keine davon“ bzw. „Weiß ich nicht genau“), Wohnfläche und bei einem Haus dem Baujahr sowie das angefragte Leistungspaket. Hinzu kommen der Anfragekontext, technische Nachweise der Einwilligung und zulässige Kampagnenparameter. Ohne die im Formular als erforderlich gekennzeichneten Angaben kann die gewünschte Anfrage nicht über diesen Weg bearbeitet werden.

Deine Mobilnummer sowie, falls angegeben, Postleitzahl und Ort nutzt unser CRM-Dienstleister außerdem als Hashwerte, bei einer Anfrage über eine unserer Meta-Anzeigen zusätzlich die Klickreferenz deines Anzeigenklicks, für die Erfolgsmessung unserer Meta-Anzeigen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; Einzelheiten und dein Widerspruchsrecht findest du in Abschnitt 9. Straße und Hausnummer, deine Wohnangaben und deine Antworten zu Versicherungen werden nicht an Meta übermittelt.

5. WhatsApp-Kontakt und Einwilligung

Wenn du im Formular ausdrücklich in den WhatsApp-Kontakt einwilligst, verwenden wir deine Mobilnummer und den Kontext deiner Anfrage, um das Gespräch über WhatsApp zu beginnen und dir dazu passende Informationen zu senden. Dieselbe Einwilligung erlaubt uns auch Anrufe zu deiner Anfrage (Abschnitt 5a). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig.

Du kannst sie jederzeit mit Wirkung für die Zukunft ganz oder teilweise widerrufen: antworte im WhatsApp-Chat mit „STOP“ (beendet die WhatsApp-Nachrichten) und „KEINE ANRUFE“ (beendet die Anrufe), sag es uns im Telefonat oder schreibe eine E-Mail an mail@versicherungspate.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Diese Einwilligung betrifft nur den Kontakt per WhatsApp und Telefon zu deiner Anfrage. Die Erfolgsmessung unserer Meta-Anzeigen beruht nicht auf einer Einwilligung, sondern auf unserem berechtigten Interesse (Abschnitt 9). Dabei kann auch eine Abmeldung, etwa mit „STOP“, einmalig als Bearbeitungsstand an Meta gemeldet werden.

5a. Anrufe zu deiner Anfrage

Mit dem Tippen auf „Kostenlos per WhatsApp berechnen“ erlaubst du laut Einwilligungsdetails den Vertretern der BarmeniaGothaer Hauptagentur Mannheim-Wasserturm (Inhaber Fatih Karacam), dich zu deiner konkreten Anfrage unter der angegebenen Nummer anzurufen, um dich zu beraten und dir Angebote dazu zu erklären. Zu anderen Versicherungen rufen wir nicht an. Dafür verwenden wir deine Mobilnummer und den Kontext deiner Anfrage.

Rechtsgrundlage für die Anrufe ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG), die du mit dem Tippen auf „Kostenlos per WhatsApp berechnen“ laut Einwilligungsdetails erteilst.

Es rufen nur Menschen an, kein Callcenter und keine KI: die Vertreter der Hauptagentur, immer mit angezeigter Rufnummer von +49 179 2263189, täglich zwischen 7 und 20 Uhr. Die Gespräche werden nicht aufgezeichnet.

Du kannst die Einwilligung jederzeit ohne Angabe von Gründen ganz oder teilweise widerrufen: per WhatsApp mit „KEINE ANRUFE“ (beendet die Anrufe) und „STOP“ (beendet die WhatsApp-Nachrichten), im Telefonat oder per E-Mail an mail@versicherungspate.de. Danach rufen wir nicht mehr an. Die Rechtmäßigkeit der Anrufe bis zum Widerruf bleibt unberührt.

Den Nachweis deiner Einwilligung in Anrufe müssen wir nach § 7a UWG fünf Jahre ab ihrer Erteilung und nach jeder Verwendung aufbewahren, also auch fünf Jahre nach dem letzten Anruf und auch nach einem Widerruf. Zum Nachweis gehören Fassung und Text der Einwilligung, ihr Zeitpunkt, die zugehörige Mobilnummer sowie die Zeitpunkte der Anrufe und eines Widerrufs. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG; eine frühere Löschung dieser Angaben ist nach Art. 17 Abs. 3 lit. b DSGVO ausgeschlossen. Sobald deine übrigen Angaben nach Abschnitt 10 gelöscht oder anonymisiert werden, behalten wir nur noch diese Nachweisangaben und nutzen sie nur noch für diesen Nachweis.

6. Empfänger und eingesetzte Dienste

Personenbezogene Daten werden nur weitergegeben, soweit dies für den jeweils genannten Zweck erforderlich ist. Je nach aktiviertem Anfrageweg kommen insbesondere folgende Empfänger beziehungsweise Dienstleister in Betracht:

Unser Server übermittelt die im Schutz-Check eingegebenen Funnel- und Kontaktdaten geschützt an zugriffsbeschränkte technische Verarbeitungssysteme. Ausgewählte Auftragsverarbeiter unterstützen die sichere Bereitstellung, automatisierte Übergabe und Bearbeitung deiner gewünschten WhatsApp-Anfrage.

Dabei können insbesondere WhatsApp-Mobilnummer, optional Straße und Hausnummer, Postleitzahl und abgeleiteter Ort, Wohnangaben, bestehende Absicherungen, Schutzbereiche, Funnel- und Kampagnenkontext sowie die versionierten Einwilligungsnachweise verarbeitet werden. Zugangsdaten, interne Schlüssel, Cookies und Sitzungskennungen werden nicht mit den Lead-Daten an die nachgelagerten Dienstleister übermittelt.

• Hosting- und Infrastrukturdienstleister: für den sicheren Betrieb, die geschützte Speicherung und die Abwehr missbräuchlicher Zugriffe.
• Automatisierungs- und Datenübertragungsdienstleister: für die kontrollierte technische Übergabe deiner Anfrage an die zuständigen Systeme.
• Kommunikations- und CRM-Dienstleister: für die technische Entgegennahme, Zuordnung und Verwaltung deiner Anfrage sowie die Unterstützung der von dir gewünschten Kommunikation. In unserem Auftrag meldet der CRM-Dienstleister außerdem Ereignisse zum Bearbeitungsstand an Meta (Abschnitt 9).
• Messenger-Dienstleister: für die Übermittlung und Bereitstellung der von dir ausdrücklich gewünschten WhatsApp-Kommunikation.
• KI-Dienstleister: für die unterstützende Einordnung deiner Anfrage, die Erstellung von Antwortentwürfen und die Vorbereitung einer persönlichen Übernahme. Es erfolgt keine bindende Versicherungsentscheidung durch die KI.
• Meta Platforms Ireland Limited (Facebook, Instagram): Empfängerin der in Abschnitt 9 beschriebenen Messereignisse unseres CRM-Dienstleisters, damit wir den Erfolg unserer Anzeigen messen und sie optimieren können. Meta verarbeitet diese Daten auch in eigener Verantwortung.
• BarmeniaGothaer: Eine Übermittlung erfolgt nicht bereits durch den bloßen Besuch der Website. Sie kommt erst im konkreten Beratungsprozess in Betracht, soweit sie für die Bearbeitung deiner Anfrage, die Erstellung eines angefragten Angebots oder einen von dir gewünschten Antrag erforderlich ist.

Innerhalb der BarmeniaGothaer Versicherungsgruppe kann die für den gewählten Tarif zuständige Gesellschaft Daten als eigenständig Verantwortliche erhalten, sobald dies für ein gewünschtes Angebot oder einen Antrag erforderlich ist. In Betracht kommen:

• Barmenia Versicherungen a. G.
• Barmenia Krankenversicherung AG
• Barmenia Allgemeine Versicherungs-AG
• Gothaer Allgemeine Versicherung AG
• Gothaer Lebensversicherung AG
• Gothaer Krankenversicherung AG
• ROLAND Rechtsschutz-Versicherungs-AG
• ROLAND Schutzbrief-Versicherung AG

Welche Gesellschaft im konkreten Fall Empfängerin und Vertragspartnerin wird, ergibt sich aus dem Angebot und den Vertragsunterlagen.

Die von uns eingesetzten Auftragsverarbeiter können weitere geprüfte Unterauftragsverarbeiter einsetzen. Sie werden vertraglich auf Datenschutz, Vertraulichkeit und angemessene technische und organisatorische Schutzmaßnahmen verpflichtet. Aktuelle Informationen zu den Empfängerkategorien und den für eine mögliche Drittlandverarbeitung eingesetzten Garantien kannst du über die oben genannten Kontaktdaten anfordern.

Der Zugriff auf die technischen Übergabesysteme ist auf die hierfür freigegebenen Personen und technischen Konten beschränkt.

Für die technische Übergabe bereitgestellte Datensätze werden erst dann für die automatische Bereinigung freigegeben, wenn der nachgelagerte Prozess sie ausdrücklich als erfolgreich verarbeitet markiert hat. Fehlgeschlagene oder noch offene Übertragungen werden nicht allein wegen ihres Alters gelöscht, damit keine Anfrage verloren geht.

7. KI-Unterstützung und menschliche Übernahme

Bei aktivierter WhatsApp-Kommunikation kann zu Beginn des Dialogs ein KI-Assistent antworten. Er kann Nachrichten inhaltlich einordnen, Antwortentwürfe erzeugen und die Übergabe an eine persönliche Ansprechperson vorbereiten. Der Einsatz eines KI-Assistenten wird im Dialog transparent gemacht.

Du kannst jederzeit die Übernahme durch eine persönliche Ansprechperson verlangen. Es gibt keine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Insbesondere trifft die KI keine bindende Versicherungsentscheidung und schließt keinen Versicherungsvertrag für dich ab.

8. Technischer Anfragekontext und Herkunft

Bereits beim Aufruf einer Seite mit dem Schutz-Check verarbeitet unser Server getrennt von den direkten Kontaktangaben einen technischen Anfragekontext. Dazu können eine zufällige Sessionkennung, aufgerufene Seite, Funnel und Version, Zeitangaben, Variante sowie vorhandene Kampagnen- und Herkunftsparameter gehören. Diese Angaben sind nicht als vollständig anonym zu verstehen.

Zum technischen Anfragekontext können außerdem grobe Kategorien deines Geräts und Browsers gehören: Gerätetyp (Smartphone, Tablet oder Computer), Browser-Familie einschließlich der Angabe, ob die Seite im In-App-Browser von Facebook oder Instagram geöffnet wurde, Betriebssystem-Familie, eine Gruppe der Bildschirmbreite, die Browsersprache und die Art der vorherigen Seite (zum Beispiel Suchmaschine oder soziales Netzwerk). Dein Browser ermittelt diese Kategorien selbst und übermittelt nur die jeweilige Kategorie.

Ebenso können Bedien-Ereignisse ohne Inhalte erfasst werden, also wie der Schutz-Check genutzt wird: zum Beispiel, dass ein Schritt angezeigt oder abgeschlossen, ein Feld begonnen oder verlassen, ein Häkchen gesetzt oder entfernt, ein Knopf oder Link angeklickt, die Seite in den Hintergrund gelegt oder eine Eingabe bei der Prüfung als fehlend oder ungültig erkannt wurde, ob zur eingegebenen Postleitzahl ein, mehrere oder kein Ort gefunden wurde (ohne die Postleitzahl selbst) und ob ein Ort aus der Liste ausgewählt oder eingetippt wurde, sowie die Verweildauer je Schritt. Eingegebene Werte wie Mobilnummer oder Anschrift und deren Länge sind darin nicht enthalten. Bei einem Prüffehler wird nur die Art des Fehlers erfasst (zum Beispiel „Nummer fehlt“), bei einem Wechsel der Ländervorwahl nur, ob eine deutsche oder eine ausländische gewählt wurde. Diese Bedien-Ereignisse und Kategorien werten wir nur selbst aus, um Fehler und Hürden im Schutz-Check zu erkennen; an Meta oder andere Werbeanbieter geben wir sie nicht weiter.

Der technische Anfragekontext enthält keine Namen, Telefonnummern oder E-Mail-Adressen. Wenn du eine Anfrage absendest, kann die zu deiner Session gespeicherte Herkunftsinformation mit der Anfrage verknüpft werden. Damit dein Fortschritt beim Neuladen nicht verloren geht, speichert dein Browser den Zwischenstand deiner Eingaben, also deine Antworten und, sobald eingegeben, Mobilnummer und Anschrift, im Session Storage dieses Tabs. Der Zwischenstand verlässt deinen Browser nicht, wird nach dem Absenden gelöscht, nach 30 Minuten nicht mehr verwendet und beim Schließen des Tabs entfernt. Zusätzlich kann eine zufällige technische Zuordnung für die laufende Browsersitzung im Session Storage gespeichert werden. Im Local Storage werden keine Formularantworten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung, der Missbrauchsabwehr, der korrekten Zuordnung einer eingehenden Anfrage sowie darin, Fehler und Hürden im Schutz-Check zu erkennen und ihn zu verbessern. Einen vorhandenen Meta-Klickparameter (fbclid) speichern wir außerdem für die Erfolgsmessung unserer Meta-Anzeigen (Abschnitt 9); auch dafür ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, und du kannst jederzeit widersprechen. Die sitzungsbezogene Speicherung im Browser ist für die von dir gestartete Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Weitere Informationen zu Cookies und browserseitigen Speichertechniken findest du in den Cookie- und Speicherhinweisen.

9. Serverseitige Erfolgsmessung für Meta-Anzeigen

Wir messen, welche unserer Anzeigen auf Facebook und Instagram zu Anfragen und Beratungen führen. Dafür meldet unser CRM-Dienstleister in unserem Auftrag Ereignisse zu deiner Anfrage an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Diese Website selbst sendet keine Daten an Meta: Es wird kein Meta-Pixel geladen, und für diese Messung werden keine Cookies gesetzt oder ausgelesen; noch vorhandene Meta-Cookies dieser Website löschen wir.

Klickparameter von Meta-Anzeigen

Wenn du über einen Link auf Facebook oder Instagram zu uns kommst, etwa über eine unserer Anzeigen, hängt Meta an den Link einen Klickparameter (fbclid) an. Ein Skript unserer Website liest ihn beim Aufruf der Seite aus der Adresse aus und überträgt ihn an unseren Server, der ihn mit dem technischen Anfragekontext (Abschnitt 8) speichert, auch wenn du danach keine Anfrage absendest. In deinem Browser wird er nicht gespeichert. Sendest du eine Anfrage ab, geben wir ihn mit dem Kampagnenkontext an die in Abschnitt 6 genannten Dienstleister weiter, und zwar auch als Klickreferenz (fbc). Sie besteht aus dem unveränderten Klickparameter und dem Zeitpunkt deines Seitenaufrufs. Unser CRM-Dienstleister nutzt sie, damit Meta die folgenden Meldungen der Anzeige zuordnen kann, über die du gekommen bist. Enthält der Link keinen Klickparameter, etwa bei einem direkten Aufruf oder über eine Suchmaschine, wird keine Klickreferenz übergeben.

Meldungen aus unserem CRM-System

Diese Meldungen erfolgen bei jeder Anfrage, egal wie du zu uns gekommen bist, also auch bei einem direkten Aufruf, einer direkten WhatsApp-Nachricht oder einer Anfrage über ein Meta-Anzeigenformular. Unser CRM-Dienstleister meldet in unserem Auftrag im Verlauf deiner Anfrage einzelne Ereignisse an Meta. Dazu gehört deine erste eigene Nachricht im WhatsApp-Chat, auch eine kurze Antwort. Außerdem wird jeder Bearbeitungsstand gemeldet, sobald deine Anfrage ihn zum ersten Mal erreicht, zum Beispiel: erste WhatsApp-Nachricht an dich verschickt, keine oder keine weitere Antwort, über WhatsApp nicht erreichbar, bereits Kunde, derzeit nicht versicherbar, gegen ein Angebot entschieden, Antrag in Bearbeitung, Abschluss, Storno oder eine Abmeldung mit „STOP“. Gemeldet werden jeweils der Name des Ereignisses und sein Zeitpunkt; jedes Ereignis höchstens einmal je Anfrage.

Damit Meta ein Ereignis einer Anzeige zuordnen kann, werden deine Mobilnummer und, falls du sie im Schutz-Check oder später im WhatsApp-Chat angegeben hast, Postleitzahl und Ort als SHA-256-Hashwerte übermittelt. Dazu kommen eine vom CRM-System automatisch gebildete pseudonyme Kennung (external_id), bei Anfragen über einen Link mit Klickparameter die oben beschriebene Klickreferenz (fbc) und bei Anfragen aus einem Meta-Anzeigenformular die von Meta vergebene Lead-ID, beide im Klartext. Name, E-Mail-Adresse, Straße und Hausnummer, Chatinhalte und deine Angaben zu Wohnung und Versicherungen werden dabei nicht übermittelt. Hashwerte sind keine Anonymisierung: Meta bildet aus eigenen Daten dieselben Hashwerte und kann die Ereignisse so deinem Meta-Konto zuordnen, sofern du eines hast.

Rechtsgrundlage

Rechtsgrundlage der Meldungen und der Weitergabe der Klickreferenz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Messung und wirtschaftlichen Optimierung unserer eigenen Werbekampagnen bei Meta, damit unsere Anzeigen Menschen erreichen, für die eine Beratung tatsächlich passt. Wir beschränken die Übermittlung dabei auf die oben genannten Angaben. Für diese Messung holen wir keine Einwilligung ein; diese Hinweise dienen deiner Information über die Verarbeitung. Die Einwilligung im Formular betrifft nur den Kontakt per WhatsApp und Telefon.

Gemeinsame Verantwortlichkeit mit Meta

Für die Erhebung der genannten Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die gehashten Kontaktdaten nutzt Meta nach den Nutzungsbedingungen für Meta Business Tools für den Abgleich mit Meta-Konten. Grundlage ist der Zusatz für Verantwortliche zu den Nutzungsbedingungen für Meta Business Tools (www.facebook.com/legal/controller_addendum). Danach sind wir insbesondere dafür zuständig, dich über die gemeinsame Verarbeitung zu informieren und eine Rechtsgrundlage für sie zu haben. Meta ist dafür zuständig, deine Rechte nach Art. 15 bis 20 DSGVO für die Daten zu erfüllen, die Meta nach der Übermittlung speichert. Du kannst deine Rechte auch uns gegenüber geltend machen; soweit sie Meta betreffen, leiten wir dein Anliegen an Meta weiter. Die weitere Verarbeitung nach der Übermittlung, etwa die Zuordnung zu einem Meta-Konto und die Nutzung für eigene Zwecke von Meta, verantwortet Meta allein. Informationen dazu findest du in der Datenschutzrichtlinie von Meta (www.facebook.com/privacy/policy).

Speicherdauer und Drittländer

Den Klickparameter speichern wir mit dem technischen Anfragekontext, Protokolle früherer Übermittlungen dieser Website an Meta (bis 13. Oktober 2026; Ereigniskennung, Zeitpunkt und Status, ohne Kontaktdaten) mit deiner Anfrage; beides löschen wir nach den Grundsätzen in Abschnitt 10. Im CRM-System bleiben die für die Meldungen genutzten Angaben gespeichert, solange deine Anfrage dort bearbeitet wird oder bis du widersprichst. Wie lange Meta die erhaltenen Daten speichert, legt Meta in eigener Verantwortung fest. Eine Verarbeitung durch Meta in den USA oder anderen Drittländern kann nicht ausgeschlossen werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Maßgeblich sind insbesondere der Bearbeitungsstand deiner Anfrage, der Verlauf der von dir gewünschten Kommunikation und die Erforderlichkeit eines Einwilligungsnachweises. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Auch technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind.

Den Nachweis einer Einwilligung in Anrufe bewahren wir nach § 7a UWG fünf Jahre ab Erteilung und nach jeder Verwendung auf, auch nach einem Widerruf; Einzelheiten stehen in Abschnitt 5a.

11. Mögliche Verarbeitung in Drittländern

Bei einzelnen Hosting-, Automatisierungs-, Kommunikations-, Messenger-, CRM- oder KI-Dienstleistern und deren Unterauftragsverarbeitern sowie bei Meta als Empfängerin der Messereignisse aus Abschnitt 9 kann eine Verarbeitung oder ein Zugriff außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur, wenn ein gültiges Instrument nach Kapitel V der DSGVO besteht, etwa ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO wie Standardvertragsklauseln und, soweit erforderlich, ergänzende Schutzmaßnahmen. Informationen zur im konkreten Fall verwendeten Grundlage kannst du über die oben genannten Kontaktdaten anfordern.

12. Deine Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO

Den Meldungen an Meta zur Erfolgsmessung unserer Anzeigen (Abschnitt 9) kannst du jederzeit ohne Angabe von Gründen widersprechen. Wie wir deinen Widerspruch umsetzen, steht in Abschnitt 9. Bei dieser gemeinsamen Verarbeitung kannst du deine Rechte sowohl uns als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO).

Anderen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für Verantwortliche mit Sitz in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart, Telefon 0711 615541-0, poststelle@lfdi.bwl.de.

13. Aktualität

Stand dieser Datenschutzhinweise: 13. Oktober 2026. Bei Änderungen der Website, der eingesetzten Dienste oder der rechtlichen Anforderungen werden diese Hinweise angepasst.