Datenschutzerklärung

1. Verantwortlicher

Alawihee Versicherungsservice & Marketing (MeinVertragsPlus), Inhaber Ali Alawihee
Hirschberger Straße 9, 49086 Osnabrück, Deutschland
E-Mail: kontakt@meinvertragsplus.de, Telefon: +49 163 2707146

2. Anfragen über unsere Formulare

Wenn du den Versicherungs-, Strom-und-Gas- oder Internet-Check ausfüllst oder über „Angebot anfordern“ ein Angebot anforderst, verarbeiten wir deine Kontaktdaten (Name, E-Mail, Telefon, Wohnadresse), dein Geburtsdatum, deinen Wunsch, wie wir dich über Angebote informieren sollen (WhatsApp, E-Mail oder beides), sowie deine Angaben zu bestehenden Verträgen und Wünschen – je nach Sparte z. B. Fahrzeugdaten (HSN/TSN, Fahrleistung) und gewünschten Kfz-Schutz (Deckung, Selbstbeteiligung, Werkstattwahl, Zusatzoptionen), bei der Zahnzusatzversicherung Erstattungsquote und gewünschte Bausteine, bei Haftpflicht und Rechtsschutz versicherte Personen, Bereiche und Selbstbeteiligung, bei Hausrat und Wohngebäude Wohnfläche und Zusatzbausteine, beim Internet Anlass (Wechsel, Umzug, neuer Anschluss), gewünschte Technik, Geschwindigkeit und Extras sowie die Adresse des Anschlusses (die Verfügbarkeit hängt von der Adresse ab), außerdem Vorversicherung und Vorschäden. Freiwillig kannst du angeben, wann dein aktueller Vertrag endet, welches Budget du dir vorstellst und wann wir dich am besten erreichen. Lädst du freiwillig Dokumente oder Fotos hoch (z. B. Police, letzte Abrechnung, Schreiben der Versicherung), speichern wir auch diese Dateien. Mit „Dokument scannen“ schneidest du ein Foto direkt auf deinem Gerät zu – dabei wird nichts übertragen. Eine automatische Texterkennung per KI findet nur statt, wenn du ausdrücklich auf „Daten automatisch auslesen“ tippst (Abschnitt 11a). Freiwillig kannst du außerdem Vertragsnummer und genaues Ablaufdatum angeben. Außerdem speichern wir, in welcher Sprache (Deutsch, Arabisch oder Englisch) du das Formular ausgefüllt hast, damit wir dir in dieser Sprache antworten. Nach dem Absenden bekommst du eine Eingangsbestätigung per E-Mail (siehe Abschnitt 4).

In den ausführlichen Formularen fragen wir außerdem nach deiner Bankverbindung (IBAN, ggf. Kontoinhaber) und deiner Zustimmung, dass sie für den späteren Vertrag genutzt wird. Abgebucht wird nichts: Das SEPA-Lastschriftmandat für den Anbieter erteilst du erst, wenn du ein Angebot im Kundenportal unterschreibst. Auf dasselbe Konto zahlen wir auch deinen Bonus aus – ändern kannst du es jederzeit im Kundenportal.

Zweck ist die Bearbeitung deiner Anfrage, das Einholen eines Angebots und die Abwicklung deines Bonus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Adressvorschläge beim Ausfüllen

Damit du weniger tippen musst, ergänzen wir nach Eingabe der Postleitzahl den Ort und schlagen dir beim Tippen passende Straßennamen vor. Dafür schickt dein Browser die Postleitzahl und die ersten Buchstaben des Straßennamens an unseren Server. Dieser fragt das öffentliche Straßen- und Postleitzahlenverzeichnis „OpenPLZ API“ der STÜBER SYSTEMS GmbH (Grabbeallee 31, 13156 Berlin) ab. An OpenPLZ werden dabei weder Hausnummer noch Name noch deine IP-Adresse übermittelt, und wir speichern die Eingaben nicht. Zum Schutz vor Missbrauch zählen wir kurzzeitig (höchstens 1 Stunde, nur im Arbeitsspeicher) anhand deiner IP-Adresse, wie viele Vorschläge abgerufen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und fehlerfreien Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Vorschläge ignorieren und alles selbst eintragen.

Weitergabe an Partner

Nur mit deiner ausdrücklichen Einwilligung geben wir deine Angaben weiter: bei Versicherungen an unseren Kooperationspartner PFS Professional Financial Solutions GmbH (Versicherungsmakler mit Erlaubnis nach § 34d Abs. 1 GewO), bei Strom und Gas an den jeweiligen Energieversorger bzw. unseren Kooperationspartner PFS Professional Financial Solutions GmbH, bei Internet, DSL und Glasfaser an den jeweiligen Telekommunikationsanbieter bzw. unseren Kooperationspartner PFS Professional Financial Solutions GmbH. Diese prüfen deine Anfrage und erstellen dir ein Angebot. Deine Einwilligung kannst du jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen.

Immobilien und Finanzierung: Stellst du eine Immobilien- oder Finanzierungsanfrage, speichern wir deine Kontaktdaten und Adresse sowie deine Antworten. Bei Immobilien sind das z. B. Objektart, PLZ bzw. Region, Budget oder Preisvorstellung und Zimmeranzahl, beim Kauf zusätzlich Haushaltsnettoeinkommen und Eigenkapital, beim Verkauf Baujahr und Wohn- bzw. Grundstücksfläche sowie – freiwillig – hochgeladene Fotos und Grundrisse (Fotos werden schon in deinem Browser verkleinert). Bei Finanzierungen sind es Art der Finanzierung, Kreditsumme, Eigenkapital, Beschäftigungsverhältnis, monatliches Nettoeinkommen, ob und in welcher Höhe du bereits Raten zahlst, deine eigene Einschätzung deines SCHUFA-Status sowie Familienstand und Anzahl unterhaltsberechtigter Kinder. Diese Finanzangaben sind eine freiwillige Selbstauskunft: Wir holen keine SCHUFA-Auskunft ein, bewerten sie nicht und treffen keine automatisierten Entscheidungen (Art. 22 DSGVO); sie dienen nur dazu, dass unser Partner dich passend beraten kann. In automatische Benachrichtigungen (z. B. auf unser Handy) übernehmen wir sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage). Nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geben wir diese Angaben weiter – bei Immobilien an PFS Professional Financial Solutions GmbH (Immobilienmakler mit Erlaubnis nach § 34c Abs. 1 Satz 1 Nr. 1 GewO), bei Finanzierungen an PFS Professional Financial Solutions GmbH (Immobiliardarlehensvermittler mit Erlaubnis nach § 34i Abs. 1 GewO und Darlehensvermittler nach § 34c Abs. 1 Satz 1 Nr. 2 GewO). Wir fragen keine Bankverbindung ab und holen keine SCHUFA-Auskunft ein. Die Einwilligung kannst du jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen.

Gewerbekunden: Stellst du eine Anfrage für dein Unternehmen, speichern wir deine Kontaktdaten als Ansprechpartner, die Firmenadresse sowie Firmenname, Rechtsform, Branche und Zahl der Mitarbeitenden. Je nach Leistung kommen hinzu: bei gewerblichen Krediten und Leasing Vorhaben, Betrag, gewünschte Laufzeit, Alter des Unternehmens und ungefährer Jahresumsatz; bei Gewerbestrom und -gas Jahresverbrauch, Art der Messung, Zahl der Abnahmestellen, bisheriger Versorger und Vertragsende; bei Gewerbeversicherungen die Angaben zum gewünschten Schutz (z. B. Tätigkeit, Versicherungssumme, Fahrzeuge, Datensicherung), ungefährer Jahresumsatz, ein bestehender Vertrag und die Zahl der Vorschäden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage). Umsatz, Beträge und Verbrauch übernehmen wir nicht in automatische Benachrichtigungen. Nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geben wir die Angaben weiter – bei Krediten und Leasing an PFS Professional Financial Solutions GmbH, bei Gewerbeversicherungen an PFS Professional Financial Solutions GmbH (und von dort an die angefragten Versicherer), bei Strom und Gas an den jeweiligen Energieversorger bzw. unseren Kooperationspartner PFS Professional Financial Solutions GmbH. Die Einwilligung kannst du jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen.

Angaben zur Krankenversicherung und Gesundheit

Beim Krankenversicherungs-Check fragen wir zusätzlich nach Versicherungsstatus und Berufsstatus. Ob eine Behandlung läuft oder ein Behandlungsplan vorliegt – und bei der Zahnzusatzversicherung, ob Zähne fehlen oder eine Zahnbehandlung läuft bzw. angeraten ist –, sind Gesundheitsangaben (besondere Kategorie nach Art. 9 DSGVO). Diese speichern wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und geben sie ausschließlich an unseren Kooperationspartner PFS Professional Financial Solutions GmbH weiter. Diagnosen fragen wir nicht ab. Wählst du „Lieber persönlich besprechen“, speichern wir keine Gesundheitsangabe. Die Einwilligung kannst du jederzeit per E-Mail widerrufen; die Angabe wird dann gelöscht.

3. Kundenportal und Bonusauszahlung

Für das Kundenportal speichern wir deine E-Mail-Adresse, ein verschlüsseltes Passwort (oder du meldest dich mit Apple oder Google an), deinen Namen, dein Geburtsdatum (fragen wir beim ersten Anmelden ab, falls es fehlt), deine Wohnadresse und – wenn du sie hinterlegst – Kontoinhaber und IBAN für die Auszahlung deines Bonus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vom Anbieter bzw. Partner erhalten wir die Bestätigung des Vertragsabschlusses und das Ende der Stornofrist, damit wir deinen Bonus automatisch freigeben können.

Anmeldung mit Apple oder Google: Tippst du auf „Mit Apple anmelden“ bzw. „Mit Google anmelden“, leiten wir dich zur Anmeldeseite von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Erst durch deinen Klick werden Daten an den Anbieter übertragen; vorher binden wir nichts von Apple oder Google auf unserer Seite ein. Nach deiner Anmeldung übermittelt uns der Anbieter eine Kennung, deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und – soweit vorhanden – deinen Namen und einen Link zu deinem Profilbild. Diese Angaben speichert unser Datenbank-Dienstleister (Abschnitt 6) bei deinem Kundenkonto; in dein Profil übernehmen wir nur den Namen. Der Anbieter erfährt, dass du dich bei uns anmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du wählst diesen Anmeldeweg für dein Kundenkonto). Apple und Google können Daten in die USA übermitteln; beide sind unter dem EU-US Data Privacy Framework zertifiziert. Die Verbindung kannst du jederzeit in deinem Apple- bzw. Google-Konto trennen.

Anmeldung mit Bestätigungscode: Zum Schutz deines Kontos schicken wir dir nach Passwort bzw. Apple oder Google bei jeder Anmeldung – und wenn du dein Passwort vergessen hast – einen 6-stelligen Code per E-Mail (Versand über unseren E-Mail-Dienstleister, Abschnitt 4). Den Code speichern wir nur als verschlüsselten Prüfwert zusammen mit Zweck, Zeitpunkt und Zahl der Versuche; er gilt höchstens 10 Minuten, die Einträge löschen wir nach 24 Stunden. Nach der richtigen Eingabe vermerken wir deine Anmeldung als bestätigt (höchstens 30 Tage) und setzen dafür ein technisch notwendiges Cookie (Abschnitt 7). Meldest du dich „überall ab“ oder änderst dein Passwort, beenden wir alle Anmeldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

Geburtsdatum und Auswertung nach Altersgruppen: Dein Geburtsdatum nutzen wir für deine Anfragen (manche Tarife hängen vom Alter ab) und – nur zusammengefasst – für eine interne Statistik, wie sich unsere Kundinnen und Kunden auf Altersgruppen verteilen (18–25, 26–35, 36–50, über 50 Jahre). Die Statistik zeigt nur Anzahlen, keine einzelnen Personen; es findet kein Profiling und keine automatisierte Entscheidung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für die Statistik unser berechtigtes Interesse, unser Angebot passend auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen (Art. 21 DSGVO).

4. Angebote, Benachrichtigung und digitale Unterschrift

Sobald die Experten unseres Partners Angebote für dich zusammengestellt haben, informieren wir dich auf dem Weg, den du gewählt hast, mit einem Link ins Kundenportal. Wir schreiben dir nur zu deiner Anfrage, nicht zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Weg kannst du jederzeit im Kundenportal ändern.

• E-Mail: Für den automatischen Versand nutzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse, dein Vorname und der Inhalt der Nachricht verarbeitet; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).
• WhatsApp: Wählst du WhatsApp, schicken wir die Nachricht an deine Handynummer – über die WhatsApp Business Platform bzw. die WhatsApp-App der WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland). Dabei werden deine Telefonnummer, dein Vorname und der Inhalt der Nachricht verarbeitet; es können Daten an Meta Platforms Inc. in den USA übertragen werden (EU-US Data Privacy Framework).

Im Kundenportal kannst du die Angebote vergleichen, eines auswählen und digital unterschreiben – auf dem Bildschirm oder mit einem Foto deiner Unterschrift (das Foto wird schon in deinem Browser verkleinert und zugeschnitten). Wir speichern dabei das Bild der Unterschrift, deine Erklärungen und das SEPA-Lastschriftmandat (IBAN, Kontoinhaber, Zahlungsempfänger), das gewählte Angebot, den Zeitpunkt, dein Kundenkonto, deine IP-Adresse und die Gerätekennung deines Browsers sowie Prüfsummen. Daraus erstellen wir ein PDF, das du unter „Dokumente“ findest. Zweck ist die Weiterleitung deines Auftrags an unseren Kooperationspartner bzw. den Anbieter (Art. 6 Abs. 1 lit. b DSGVO) und der Nachweis, dass du unterschrieben hast (Art. 6 Abs. 1 lit. f DSGVO). Unterschrift und PDF liegen in einem geschützten Speicher, auf den nur du (PDF) und wir Zugriff haben. Wir bewahren sie auf, solange der Vertrag besteht, und danach bis zum Ende der gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach § 257 HGB und § 147 AO).

5. Kündigungsservice und Betreuungsmandat

Kündigst du über das Kundenportal oder die Seite „Verträge hier kündigen“ einen Vertrag oder unser Betreuungsmandat, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Anschrift und – wenn du es angibst – dein Geburtsdatum, den Anbieter, die Vertragsart und -nummer, Grund und gewünschten Termin, den Zeitpunkt der Kündigung, die Sprache, in der du die Seite nutzt, deine IP-Adresse und die Gerätekennung deines Browsers. Daraus erstellen wir die Bestätigung und das Kündigungsschreiben (PDF), übermitteln die Kündigung an den Anbieter – bei aktivem Betreuungsmandat über unseren Kooperationspartner – und schicken dir die Bestätigung per E-Mail und, wenn du WhatsApp gewählt hast, per WhatsApp (siehe Abschnitt 4). Ohne Kundenkonto gleichen wir Name und E-Mail-Adresse mit bestehenden Kundenkonten ab, um die Kündigung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Kündigung Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor Missbrauch zählen wir kurzzeitig (höchstens 24 Stunden, nur im Arbeitsspeicher) anhand deiner IP-Adresse, wie viele Kündigungen abgeschickt werden.

Erteilst du das freiwillige Betreuungsmandat, speichern wir zusätzlich deine Unterschrift, die bestätigten Erklärungen, den Zeitpunkt sowie Prüfsummen und erstellen daraus ein PDF unter „Dokumente“. Das Mandat gilt gegenüber unserem Kooperationspartner PFS Professional Financial Solutions GmbH, der deine Versicherungen betreut und dafür Auskünfte bei deinen Versicherern einholen darf (Art. 6 Abs. 1 lit. b DSGVO). Beendest du das Mandat, endet die Betreuung sofort; Mandat, Kündigungen und Bestätigungen bewahren wir als Nachweis bis zum Ende der gesetzlichen Aufbewahrungsfristen (in der Regel 6 Jahre nach § 257 HGB) auf.

6. Hosting und Datenbank

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Anfragen, Angebote, Kundenkonten, Unterschriften und Dokumente speichern wir bei Supabase Inc. auf Servern in der EU (Region Frankfurt). Mit beiden Dienstleistern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7. Cookies und Einwilligung

Technisch notwendige Cookies und Speichereinträge (Login-Sitzung, deine Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Dazu gehören bei der Anmeldung zwei kurzlebige Cookies: ein Sicherheitsschlüssel während der Anmeldung mit Apple oder Google und – bei Bestätigungslinks per E-Mail – das Ziel nach dem Klick („vp_next“, höchstens 1 Stunde). Nach der Eingabe des Bestätigungscodes setzen wir das Cookie „vp_2fa“ (eine signierte Kennung deiner Anmeldung, höchstens 30 Tage), damit du den Code nicht auf jeder Seite neu eingeben musst. Wählst du oben auf der Seite eine Sprache aus, merken wir uns diese Auswahl im Cookie „vp-locale“ (Inhalt nur „de“, „ar“ oder „en“, Speicherdauer 1 Jahr), damit du beim nächsten Besuch gleich in deiner Sprache landest; auch das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Wählst du „Hell“ oder „Dunkel“ (Umschalter oben bzw. im Menü), speichert dein Browser nur diese Wahl im lokalen Speicher deines Geräts („vp-theme“, Inhalt nur „light“ oder „dark“, bis du sie änderst; bei „System“ wird nichts gespeichert). Sie wird nicht an uns übertragen und ist für die von dir gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schließt du einen Aktionshinweis unter der Kopfzeile, merkt sich dein Browser nur die Kennung dieser Aktion im lokalen Speicher („vp-aktion-ausgeblendet“, z. B. „aktion-herbst“, bis du den Speicher löschst), damit der Hinweis nicht erneut erscheint – ebenfalls ohne Übertragung an uns (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen nutzen wir nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen.

8. Google-Ads-Conversion-Tracking

Nur wenn du „Marketing“ zustimmst, nutzen wir Google-Ads-Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird gemessen, ob jemand nach dem Klick auf eine Anzeige eine Anfrage absendet oder einen Beratungstermin bucht. Es können Daten an Google LLC in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Kontakt über WhatsApp

Auf unserer Website (und im Chat-Assistenten) gibt es einen Link zu WhatsApp. Erst wenn du ihn anklickst, öffnet sich WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) und deine Nachricht wird über WhatsApp verarbeitet; dabei können Daten an Meta Platforms Inc. in den USA übertragen werden. Vorher werden keine Daten an WhatsApp übermittelt. Rechtsgrundlage ist deine Entscheidung, uns über WhatsApp zu kontaktieren (Art. 6 Abs. 1 lit. a und b DSGVO). Wenn du das nicht möchtest, erreichst du uns auch per Telefon oder E-Mail.

10. Online-Terminbuchung

Buchst du über „Termin buchen“ einen Beratungstermin, verarbeiten wir Thema, Kontaktart, Datum und Uhrzeit, deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (bei Telefon- und WhatsApp-Call), deine freiwillige Nachricht, die Sprache, in der du die Seite nutzt, den Zeitpunkt der Buchung, deine IP-Adresse und die Gerätekennung deines Browsers. Du bekommst eine Bestätigung in deiner Sprache per E-Mail mit einer Kalenderdatei (.ics) und – beim WhatsApp-Call – eine Nachricht über WhatsApp (siehe Abschnitt 4). Kommst du direkt aus einem Anfrageformular, verknüpfen wir den Termin mit deiner Anfrage, wenn die E-Mail-Adresse übereinstimmt. Damit du nichts doppelt eintippen musst, liegen Name, E-Mail-Adresse und Telefonnummer bis dahin kurz im Sitzungsspeicher deines Browsers; er wird beim Schließen des Tabs geleert (§ 25 Abs. 2 Nr. 2 TDDDG). Der Button „In Google Kalender eintragen“ öffnet Google erst, wenn du ihn anklickst.

Für Videocalls nutzen wir WhatsApp (Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Erst wenn du den Videoanruf annimmst, werden Daten wie Name, Telefonnummer, Bild, Ton und IP-Adresse über diesen Anbieter verarbeitet; die Gesprächsinhalte sind Ende-zu-Ende-verschlüsselt. Dabei kann eine Übermittlung in die USA an Meta Platforms, Inc. stattfinden; Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), für Nachweis und Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO; dafür zählen wir kurzzeitig (höchstens 24 Stunden, nur im Arbeitsspeicher) anhand deiner IP-Adresse, wie viele Termine gebucht werden. Bitte schreib keine Gesundheitsangaben in die Nachricht – die besprechen wir im Gespräch. Termindaten löschen wir spätestens 12 Monate nach dem Termin, wenn daraus kein Vertrag entsteht.

Erinnerung an deinen Termin: 24 Stunden und 2 Stunden vor dem Termin schicken wir dir automatisch eine Erinnerung per E-Mail und – wenn du unsere App mit Mitteilungen nutzt – als Push-Mitteilung (Abschnitt 11g). Das ist eine Servicenachricht zu deinem gebuchten Termin, keine Werbung (Art. 6 Abs. 1 lit. b DSGVO). Abbestellen kannst du über den Link in jeder Erinnerung; wir vermerken das am Termin. Wann welche Erinnerung verschickt wurde, speichern wir bis 90 Tage nach dem Termin.

11. KI-Assistent im Chat

Unten rechts auf der Website, im Kundenportal und in unserer App kannst du einem Chat-Assistenten allgemeine Fragen zu MeinVertragsPlus, zu Versicherungen, Strom, Gas und Internet stellen. Auch im Kundenportal sieht der Assistent keine Daten aus deinem Konto. Das Chatfenster wird erst geladen, wenn du es öffnest. Erst wenn du eine Nachricht abschickst, wird sie an unseren Server übertragen. Dort entfernen wir automatisch erkennbare persönliche Angaben (z. B. IBAN, E-Mail-Adresse, Telefonnummer, Geburtsdatum) und leiten die Nachricht samt bisherigem Chatverlauf an den KI-Dienst Claude von Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) weiter, der die Antwort erzeugt. Dabei können Daten in die USA übermittelt werden; Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training von KI-Modellen verwendet.

Wir speichern die Inhalte des Chats nicht. Zum Schutz vor Missbrauch zählen wir kurzzeitig (höchstens 24 Stunden, nur im Arbeitsspeicher) anhand deiner IP-Adresse, wie viele Nachrichten gesendet wurden. Deine Sprachauswahl im Chat (Deutsch/Arabisch/Englisch) speichern wir nur lokal in deinem Browser (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse, Fragen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib im Chat keine persönlichen Daten oder Gesundheitsangaben ein – dafür sind unsere Formulare da. Ist der KI-Dienst nicht eingerichtet, beantwortet unser Server Fragen mit festen Texten; dann werden keine Daten an Anthropic übermittelt.

11a. KI-Texterkennung beim Hochladen (freiwillig)

Tippst du nach dem Hochladen einer Police oder Abrechnung auf „Daten automatisch auslesen“, senden wir dieses eine Bild bzw. PDF an den KI-Dienst Claude von Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland). Die KI liest nur Anbieter, Vertragsnummer, Ablaufdatum und Beitrag aus; wir tragen die Werte in das Formular ein, du prüfst und änderst sie. Weder wir noch Anthropic speichern das Bild dafür; nach Angaben von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training verwendet. Dabei können Daten in die USA übermittelt werden; Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Zum Schutz vor Missbrauch zählen wir kurzzeitig (höchstens 1 Stunde, nur im Arbeitsspeicher) die Aufrufe je IP-Adresse. Ohne den Klick findet keine Übermittlung statt.

Angebotsunterlagen unseres Partners: Damit deine Angebote schneller in deinem Kundenportal stehen, lassen wir das Angebots-PDF unseres Kooperationspartners (mit deinem Namen, Geburtsdatum, deiner Anschrift und den Tarifdaten) ebenfalls von Claude auslesen. Übernommen werden nur die Angebotsdaten (Anbieter, Tarif, Beitrag, Leistungen) und ein PDF mit dem Leistungsvergleich; Name und Geburtsdatum nutzen wir nur zum Abgleich mit deiner Anfrage. Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training verwendet; für die Übermittlung in die USA gelten ebenfalls die EU-Standardvertragsklauseln. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

11b. KI-gestützte Marktrecherche für deine Anfrage

Damit wir schneller passende Angebote finden, lässt unser Server zu Versicherungs-, Strom- und Gasanfragen eine Marktrecherche durch den KI-Dienst Claude (Anthropic, mit Websuche) vorbereiten. Dafür übermitteln wir nur tarifrelevante Angaben ohne direkten Personenbezug: Sparte, gewünschten Schutz, Postleitzahl und Ort, bei Kfz und Zahnzusatz dein Alter in Jahren, Fahrzeugdaten und deinen bisherigen Beitrag – nie deinen Namen, Kontaktdaten, Straße, Geburtsdatum, Bankdaten, freie Notizen, Gesundheitsangaben oder Dokumente. Das Ergebnis sind interne Entwürfe; Angebote erhältst du erst, nachdem unser lizenzierter Partner sie geprüft hat. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer schnellen, guten Auswahl (Art. 6 Abs. 1 lit. f DSGVO). Immobilien-, Finanzierungs- und Krankenversicherungsanfragen sind ausgenommen.

11c. Erinnerungen vor Vertragsablauf

Gibst du das Ablaufdatum deines Vertrags an (oder wir tragen es mit dir ein), erinnert dich unser Kündigungs-Radar rechtzeitig vor Ablauf der Kündigungsfrist im Kundenportal. Per E-Mail oder WhatsApp erinnern wir dich nur, wenn du das ausdrücklich erlaubt hast – im Formular oder im Kundenportal unter „Profil“ (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Abbestellen kannst du jederzeit über den Link in jeder Erinnerung oder im Profil; wir vermerken dann, dass du keine Erinnerungen mehr möchtest.

11d. Bearbeitung durch unser Team

Deine Anfrage bearbeiten neben uns ggf. Mitarbeitende und Berater unseres Teams, die zur Vertraulichkeit verpflichtet sind. Berater sehen nur die Anfragen, die ihnen zugewiesen sind. Für unsere Abrechnung mit dem Partner halten wir intern fest, welcher Vertrag zustande gekommen ist (z. B. Sparte, Abschlussdatum, Beitrag); diese Angaben bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf.

Kundenakte: Für deine Betreuung können der Inhaber und Admins unseres Teams dein Kundenkonto mit Anfragen, Dokumenten, Kündigungen und Terminen einsehen, eine interne Notiz anlegen, deine Anmeldungen beenden oder das Konto bei Missbrauch sperren. Bankverbindungen werden dabei nur gekürzt angezeigt. Jeder Zugriff wird protokolliert (wer, wann, welche Aktion), damit wir nachweisen können, dass mit deinen Daten sorgfältig umgegangen wird (Art. 5 Abs. 2, Art. 32 DSGVO); das Protokoll löschen wir nach 24 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

11e. MeinVertragsPlus als App (Web-App)

Du kannst MeinVertragsPlus auf deinem Smartphone oder Computer „als App installieren“. Dafür speichert dein Browser nur unsere Offline-Seite und unser Logo, damit ohne Internetverbindung ein Hinweis erscheint – keine Inhalte aus dem Kundenportal und keine persönlichen Daten. Schließt du den Hinweis „Als App installieren“, merkt sich dein Browser das für 30 Tage im lokalen Speicher; diese Angabe wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für den von dir gewünschten Dienst unbedingt erforderlich). Du kannst die App jederzeit wie jede andere App entfernen und die gespeicherten Daten in den Einstellungen deines Browsers löschen.

11f. Bewerbungen

Bewirbst du dich über unsere Karriereseite, verarbeiten wir deinen Namen, deine E-Mail-Adresse und Telefonnummer, die gewünschte Stelle, deine Nachricht sowie die hochgeladenen Unterlagen (Lebenslauf, Zeugnisse, Nachweise). Fotos werden schon in deinem Browser verkleinert. Die Unterlagen liegen in einem geschützten, nicht öffentlichen Speicher bei Supabase Inc. auf Servern in der EU; öffnen können sie nur wir und Admins unseres Teams, nicht unsere Berater. Wir nutzen deine Angaben ausschließlich für das Bewerbungsverfahren – ohne KI-Auswertung, ohne Profiling und ohne automatisierte Entscheidungen (Art. 22 DSGVO); eine IP-Adresse speichern wir zur Bewerbung nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Ist der E-Mail-Versand eingerichtet, bekommst du eine Eingangsbestätigung.

Nach einer Absage löschen wir deine Bewerbung samt Unterlagen automatisch nach 6 Monaten – so lange, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ansonsten löschen wir sie spätestens 12 Monate nach Eingang. Möchtest du sie schon vorher löschen lassen, genügt eine E-Mail an kontakt@meinvertragsplus.de. Kommt es zu einer Einstellung, übernehmen wir nur die nötigen Unterlagen in die Personalakte.

11g. App für iPhone und Android: Face ID, Touch ID und Mitteilungen

In unserer App für iPhone und Android kannst du die Anmeldung mit Face ID, Touch ID bzw. Fingerabdruck freischalten. Der Abgleich deines Gesichts oder Fingerabdrucks findet ausschließlich auf deinem Gerät statt; wir erhalten keine biometrischen Daten. Zu deinem Gerät speichern wir nur eine zufällige Kennung, einen Gerätenamen (z. B. „iPhone“), das Betriebssystem, Zeitpunkte und einen geheimen Schlüssel als verschlüsselten Prüfwert; der Schlüssel selbst liegt geschützt im Schlüsselbund deines Geräts und wird bei jeder Nutzung erneuert. Entfernen kannst du Geräte jederzeit im Kundenportal unter „Profil“. Rechtsgrundlage ist deine Freischaltung (Art. 6 Abs. 1 lit. a DSGVO); das Speichern des Schlüssels auf deinem Gerät ist für die gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mitteilungen (z. B. Terminerinnerungen) schicken wir nur, wenn du sie in der App erlaubst. Dafür nutzen wir Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter; verarbeitet werden eine Gerätekennung für Mitteilungen (Push-Token) und der Text der Mitteilung, auf dem iPhone zusätzlich über den Apple Push Notification Service. Dabei können Daten in die USA übermittelt werden; Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert. Eine Mitteilung enthält nur Zeitpunkt und Art des Termins. Abschalten kannst du Mitteilungen jederzeit in den Einstellungen deines Handys. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11h. Rechnungen

Stellen wir dir eine Rechnung (z. B. als Geschäftspartner), verarbeiten wir Name bzw. Firma, Anschrift, E-Mail-Adresse, ggf. deine Umsatzsteuer-Identifikationsnummer, die Leistungen, Beträge und den Zahlungsstand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (§ 147 AO, § 14b UStG, § 257 HGB), und ändern sie danach nicht mehr.

12. Speicherdauer

Anfragen ohne Vertragsabschluss löschen wir spätestens 12 Monate nach Abschluss der Bearbeitung. Daten zu Bonusauszahlungen bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf. Anmeldecodes löschen wir nach 24 Stunden, bestätigte Anmeldungen spätestens nach 30 Tagen, das Zugriffsprotokoll der Kundenakte nach 24 Monaten. Dein Kundenkonto kannst du jederzeit löschen lassen.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen.