Datenschutz­erklärung

1. Verantwortlicher

Weitere Angaben zu unserem Unternehmen finden Sie im Impressum. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – jederzeit mit Wirkung für die Zukunft widerrufbar
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – hiergegen können Sie nach Art. 21 DSGVO Widerspruch einlegen

3. Hosting und Server-Logdaten

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Auslieferung erfolgt über europäische Standorte des Anbieters; eine Verarbeitung in den USA lässt sich dabei nicht vollständig ausschließen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Beim Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt (Server-Logdaten): IP-Adresse, Datum und Uhrzeit des Abrufs, Name der abgerufenen Datei, übertragene Datenmenge, verweisende URL sowie Browser und Betriebssystem. Diese Daten sind für die Anzeige der Website, die Stabilität und die Sicherheit unserer Systeme erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit, spätestens jedoch nach den beim Hoster üblichen Fristen, gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt durchgängig eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Daten, die Sie über unsere Formulare übermitteln – einschließlich Bankverbindung – werden verschlüsselt übertragen und können nicht von Dritten mitgelesen werden.

5. Antragsformular (Beitrag & Abschluss)

Über unser Antragsformular können Sie Versicherungsschutz für Ihren Garten beantragen. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Anrede, Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschter Versicherungsbeginn, Angaben zu Verband/Verein und Mitgliedschaft, Vertragslaufzeit, Ihre Auswahl aus dem Beitragsrechner, Ihre Nachricht sowie – für das SEPA-Lastschriftverfahren – Ihre Bankverbindung (IBAN, BIC, Bankinstitut).

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Angaben werden per E-Mail an uns übermittelt und zur Antragsbearbeitung an die SV SparkassenVersicherung als Versicherer weitergegeben. Informationen zur Datenverarbeitung durch die SV SparkassenVersicherung finden Sie auf www.sparkassenversicherung.de im Bereich Datenschutz.

Für den technischen Versand dieser E-Mail nutzen wir den Dienstleister Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter. Die Antragsdaten werden dabei ausschließlich zur Zustellung der E-Mail verarbeitet und nicht auf dieser Website gespeichert. Grundlage der Übermittlung in ein Drittland sind die Standardvertragsklauseln der EU-Kommission.

Zum Schutz vor missbräuchlichen automatisierten Übermittlungen setzt das Formular ein unsichtbares Kontrollfeld sowie eine Begrenzung der Übermittlungsfrequenz ein. Für die Frequenzbegrenzung wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert; ein Cookie wird dafür nicht gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern Antragsdaten so lange, wie es für die Bearbeitung erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen.

6. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

7. WhatsApp-Kontakt

Sie können uns freiwillig über WhatsApp kontaktieren. Anbieter ist WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Bei der Nutzung von WhatsApp werden Daten (z. B. Ihre Telefonnummer, Metadaten der Kommunikation) durch WhatsApp verarbeitet, teilweise auch auf Servern in den USA. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre durch die aktive Kontaktaufnahme zum Ausdruck gebrachte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte übermitteln Sie über WhatsApp keine sensiblen Daten wie Bankverbindungen oder Gesundheitsdaten – nutzen Sie dafür unser verschlüsseltes Formular, E-Mail oder Telefon. Details: WhatsApp-Datenschutzrichtlinie.

8. Online-Terminbuchung

Für die Online-Terminvereinbarung verlinken wir auf das Buchungssystem „Mein SV Termin“ der SV SparkassenVersicherung (meinsvtermin.sparkassenversicherung.de). Beim Aufruf dieses externen Dienstes gelten die Datenschutzhinweise der SV SparkassenVersicherung. Erst mit dem Klick auf den Link verlassen Sie unsere Website.

9. Cookies, Local Storage und Einwilligung

Diese Website setzt derzeit keine Cookies zu Analyse- oder Werbezwecken ein. Verwendet werden ausschließlich:

• Ein technisch notwendiges Session-Cookie beim Absenden des Antragsformulars (Spam-Schutz, siehe Ziffer 5). Es wird beim Schließen des Browsers gelöscht.
• Ein Local-Storage-Eintrag, der Ihre Auswahl im Cookie-Hinweis speichert („nur notwendige“ oder „alle akzeptieren“), damit der Hinweis nicht bei jedem Besuch erneut erscheint (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Sollten wir künftig einwilligungspflichtige Dienste (z. B. Webanalyse oder Werbe-Tools) einsetzen, geschieht das nur nach Ihrer aktiven Einwilligung über den Cookie-Hinweis; diese Erklärung wird dann entsprechend aktualisiert. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.

10. KI-Chat-Assistent „Garti“

Auf dieser Website steht ein KI-gestützter Chat-Assistent („Garti“) zur Verfügung, der allgemeine Fragen zum SV GartenSchutz beantwortet. Die Nutzung ist freiwillig; der Chat startet erst, wenn Sie ihn aktiv öffnen und eine Nachricht senden.

Wenn Sie eine Nachricht absenden, wird der von Ihnen eingegebene Text an unseren Server und von dort an den KI-Anbieter Anthropic PBC, San Francisco, USA übermittelt, der daraus die Antwort erzeugt. Anthropic ist für uns als Auftragsverarbeiter tätig; Grundlage der Übermittlung in ein Drittland sind die Standardvertragsklauseln der EU-Kommission. Nach Angaben des Anbieters werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet.

Wir speichern Ihre Chatverläufe nicht. Der Gesprächsverlauf besteht nur während Ihres Besuchs im Browser und wird beim Schließen der Seite verworfen. Zur Begrenzung missbräuchlicher Nutzung wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für den Betrieb des Assistenten ist unser berechtigtes Interesse an einer einfachen Erstinformation sowie – bei vertragsbezogenen Anfragen – Art. 6 Abs. 1 lit. b DSGVO.

Bitte geben Sie im Chat keine personenbezogenen oder sensiblen Daten ein – insbesondere keine Bankverbindung, Gesundheitsdaten oder Vertragsnummern. Für Ihren Antrag nutzen Sie bitte das verschlüsselte Antragsformular, für persönliche Anliegen Telefon oder E-Mail.

Die Antworten des Assistenten werden automatisiert erzeugt, können Fehler enthalten und stellen keine verbindliche Auskunft oder Deckungszusage dar. Maßgeblich sind allein der Versicherungsvertrag und die vereinbarten Bedingungen. Ist der Dienst nicht erreichbar, antwortet der Assistent aus einer fest hinterlegten Textsammlung ohne Übermittlung an Dritte.

11. Google Maps (Karte auf der Kontaktseite)

Auf unserer Kontaktseite bieten wir eine Karte des Anbieters Google Maps an, um Ihnen das Auffinden unserer Agentur zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Zunächst sehen Sie lediglich einen Platzhalter. Erst wenn Sie aktiv auf „Karte laden“ klicken, wird die Verbindung zu Google hergestellt. Dabei werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen und gegebenenfalls auf Servern in den USA verarbeitet. Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Seite ohne Klick auf die Karte nutzen.

Möchten Sie keine Daten an Google übermitteln, nutzen Sie einfach unsere Adressangabe oberhalb der Karte. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google.

12. Google Fonts

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Schriftarten („Google Fonts“) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite lädt Ihr Browser die Schriften von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt, ggf. auch an Server in den USA. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen, ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Google-Datenschutzerklärung.

13. Empfänger und Weitergabe von Daten

Ihre Daten werden grundsätzlich nicht an Dritte für deren Werbezwecke weitergegeben. Empfänger können sein: die SV SparkassenVersicherung (zur Antrags- und Vertragsbearbeitung), unser Hosting-Dienstleister Netlify, unser E-Mail-Versanddienstleister Resend, der KI-Anbieter Anthropic für den Chat-Assistenten (jeweils als Auftragsverarbeiter) sowie Stellen, gegenüber denen wir gesetzlich zur Auskunft verpflichtet sind. Unsere Dienstleister wählen wir sorgfältig aus, insbesondere im Hinblick auf Datenschutz und Datensicherheit. Einzelheiten zu den jeweiligen Verarbeitungen finden Sie in den Abschnitten 3, 5 und 10.

14. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere bestehen, solange Daten für vertragliche Leistungen oder die Prüfung von Ansprüchen benötigt werden. Bei gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) erfolgt die Löschung nach Ablauf der jeweiligen Frist.

15. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte, die Sie jederzeit über die oben genannten Kontaktdaten geltend machen können:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bei Auskunftsanfragen, die nicht schriftlich erfolgen, bitten wir um Verständnis, dass wir ggf. Nachweise verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

17. Änderung dieser Datenschutzerklärung

Wir überarbeiten diese Datenschutzerklärung bei Änderungen an dieser Website oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.