Datenschutz

1. Verantwortliche Stelle

Sebastian Guht · ARAG Versicherungsvermittler
Geschäftssitz: Lornsenstraße 3 · 25335 Elmshorn
Geschäftsstelle: Gotenstraße 12 · 20097 Hamburg
Telefon: 0151 7014 6582
E-Mail: beratung@bessergutversichert.de

2. Hosting und Server-Protokolle

Die technische Bereitstellung erfolgt über Dienste von Cloudflare, insbesondere Cloudflare Workers für die Auslieferung und Serverlogik sowie Cloudflare D1 als Datenbank für Kontaktanfragen und die interne Reichweitenmessung. Dabei können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und gesetzliche Pflichten erforderlich ist. Cloudflare, Inc. hat seinen Sitz in den USA; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann daher nicht ausgeschlossen werden. Cloudflare nennt hierfür den EU-US Data Privacy Framework sowie, falls erforderlich, Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

3. Cookies und Reichweitenmessung

Die Website setzt für die interne Reichweitenmessung keine Analyse- oder Marketing-Cookies ein und verwendet dafür keinen externen Trackingdienst. Erfasst werden einzelne, nicht mit einer Nutzerkennung verknüpfte Interaktionen wie Seitenaufrufe, Klicks auf Kontaktmöglichkeiten und vom eingebundenen Terminplaner bestätigte Buchungen. Ein Kontaktklick belegt nicht, dass eine Nachricht versendet oder ein Gespräch geführt wurde. Gespeichert werden Ereignisname, Seitenpfad, Zielkategorie, Zeitpunkt sowie – sofern im aufgerufenen Link enthalten – gekürzte Kampagnenangaben (Quelle, Medium, Kampagne und Inhalt). Zusätzlich können die Einstiegsseite und ausschließlich der Hostname der verweisenden Website gespeichert werden. Die Anwendung speichert dafür in der Ereignisdatenbank keine vollständige Referrer-URL, IP-Adresse, Gerätekennung oder individuelle Sitzungs-ID und setzt keine Analyse-Cookies. Eine zufällige technische Ereignis-ID dient ausschließlich dazu, doppelt übertragene Ereignisse zu verwerfen; sie wird nicht als Nutzer- oder Sitzungskennung verwendet. Zur Begrenzung missbräuchlicher Zugriffe wird aus der IP-Adresse vorübergehend ein Hashwert gebildet, der ausschließlich im Arbeitsspeicher für ein Zehn-Minuten-Zeitfenster verwendet wird. Vorschauaufrufe und der geschützte Verwaltungsbereich werden nicht als Besucherereignisse erfasst.

Die Messung hilft uns, Bedienbarkeit und Kontaktwege zu verbessern und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung sieht für Ereignisdaten eine Löschfrist von 400 Tagen vor; die Löschroutine wird im laufenden Betrieb regelmäßig ausgelöst. Technisch notwendige Funktionen der Hosting-Infrastruktur können erforderliche Informationen im Browser verarbeiten.

4. Optionale Erfolgsmessung mit Meta und Google Ads

Sobald die Meta-Erfolgsmessung technisch aktiviert ist, kann nach Ihrer ausdrücklichen Einwilligung der Meta Pixel geladen werden. Zusätzlich können ausgewählte Ereignisse über die Meta Conversions API an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt werden. Ohne Ihre Einwilligung werden weder der Meta Pixel geladen noch Ereignisse an Meta gesendet; die in Abschnitt 3 beschriebene interne Messung bleibt davon unberührt.

Übermittelt werden können die aufgerufene Seite, Ereignisart, Zeitpunkt, eine zufällige Ereignis-ID zur Vermeidung von Doppelzählungen, IP-Adresse, User-Agent sowie von Meta gesetzte Browserkennungen wie _fbp und _fbc. Bei einer erfolgreich abgesendeten Kontaktanfrage kann die angegebene E-Mail-Adresse oder Telefonnummer vor der Übermittlung mit SHA-256 gehasht werden. Das gewählte Versicherungsthema, Gesundheitsdaten, Schadendetails und der Inhalt einer Anfrage werden nicht an Meta übermittelt.

Zweck ist die Messung und Verbesserung von Anzeigen auf Facebook und Instagram. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Meta kann die Angaben mit weiteren Informationen verknüpfen, wenn Sie Dienste von Meta verwenden. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; Meta nennt hierfür insbesondere den EU-US Data Privacy Framework und Standardvertragsklauseln. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ ändern und die Einwilligung mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Mit derselben Einwilligung kann außerdem das Google Ads Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen werden. Es misst Seitenaufrufe und erfolgreich abgesendete Kontaktanfragen. Wenn ein Aufruf aus einer Google-Anzeige stammt, können Werbeklick-Kennungen wie gclid,gbraid oder wbraid bis zum Absenden der Anfrage im Sitzungsspeicher des Browsers und anschließend zusammen mit der Anfrage gespeichert werden. Damit können spätere Schritte wie Termin, Antrag und Abschluss der Anzeige zugeordnet werden. Ohne Einwilligung werden das Google Ads Tag und diese Kennungen nicht verwendet.

Zweck und Rechtsgrundlagen entsprechen der vorstehenden Meta-Messung. Eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden. Google nennt für Datenübermittlungen insbesondere den EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Nachweis Ihrer Auswahl zur Werbemessung

Ihre Zustimmung, Ablehnung und ein späterer Widerruf werden getrennt von Kontaktanfragen in Cloudflare D1 dokumentiert: mit serverseitigem Zeitpunkt, Text und Textversion, Zweck „Werbemessung“, Kanal „Website“ und zufälliger Belegnummer. Der Nachweis enthält weder Ihren Namen noch IP-Adresse oder Werbekennungen von Meta und Google. Bei einer Anfrage kann diese Belegnummer dem Anfragedatensatz zugeordnet werden. Dies ist keine Erlaubnis für Werbeanrufe, Newsletter oder Werbe-E-Mails.

Der Nachweis dient der Dokumentation Ihrer Auswahl und der Abwehr möglicher Ansprüche. Grundlage sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Nachweise werden nach 36 Monaten gelöscht; für sie gilt nicht die 180-Tage-Frist der Kontaktanfragen. Eine Zustimmung wird nach spätestens 180 Tagen erneut abgefragt. Ihre Auswahl und die Belegnummer werden hierfür im lokalen Browserspeicher hinterlegt. Sie können Ihre Zustimmung jederzeit unter „Datenschutz-Einstellungen“ widerrufen.

5. Versicherungs-Check

Der Versicherungs-Check verwendet ausschließlich vorgegebene Auswahlmöglichkeiten und kein Freitextfeld. Zur Verbesserung der Bedienbarkeit werden die gewählte Kundengruppe, der Versicherungsbereich, der Schwerpunkt, die Ausgangslage und der erreichte Schritt als technische Ereignisbezeichnung gespeichert. Diese Angaben werden nicht mit einer Nutzer-, Geräte- oder Sitzungskennung verknüpft; Namen, Kontaktdaten, Gesundheitsangaben, Schadendetails und Dokumente werden im Check nicht abgefragt. Es gelten ergänzend die Angaben zur Reichweiten- und Kontaktmessung in Abschnitt 3.

Erst wenn Sie anschließend den externen WhatsApp-Link öffnen, wird aus Ihrer Auswahl ein Nachrichtentext erstellt und an WhatsApp übergeben. Vor dem Versand können Sie den Text dort prüfen und ändern.

Bitte geben Sie im Versicherungs-Check keine Gesundheitsdaten, Schadendetails oder andere vertrauliche Informationen ein.

6. Kontaktformular

Wenn Sie das Kontaktformular absenden, speichern wir Ihren Namen, die angegebene Telefon- oder E-Mail-Adresse, das Versicherungsthema, die gewünschte Erreichbarkeit, die Quellseite und den Zeitpunkt. Zur Bearbeitung halten wir außerdem den Vertriebsstatus, vereinbarte Termine, Antrags- und Abschlussdaten sowie gegebenenfalls einen allgemeinen Absagegrund fest. Die Auswertung ordnet diese Ergebnisse der erfassten Herkunft und Einstiegsseite zu. In diesen Absagekategorien werden keine Gesundheitsdaten erfasst. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht auf einen Vertrag gerichtet ist, beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Name, Kontaktmöglichkeit und Versicherungsthema sind Pflichtangaben; ohne sie kann die Online-Anfrage nicht übermittelt und bearbeitet werden. Ein anonymes Kontaktformular wird nicht angeboten.

Nach erfolgreicher Speicherung wird aus diesen Angaben automatisch eine E-Mail-Benachrichtigung an beratung@bessergutversichert.de erstellt. Die Adresse wird technisch über IONOS bereitgestellt und leitet die Nachricht an mein dienstliches ARAG-Postfach weiter. Für den technischen Versand wird eine geschützte Google-Apps-Script-Funktion mit dem Dienst MailApp eingesetzt. Dabei werden diese Formulardaten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Google betreibt Server weltweit; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann daher nicht ausgeschlossen werden. Google nennt für Datenübermittlungen insbesondere den EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Weitere Informationen enthalten die Datenschutzerklärung von Google und die Hinweise zu Datenübermittlungen.

Die in diesem Kontaktformular gespeicherten Datensätze werden automatisch nach 180 Tagen gelöscht. Soweit Angaben anschließend für eine Vertragsbearbeitung oder gesetzliche Pflichten benötigt werden, erfolgt die weitere Verarbeitung getrennt in den dafür vorgesehenen Systemen und nach den dort geltenden Fristen. Die automatische Frist betrifft nicht die E-Mail-Benachrichtigung oder eine anschließende Korrespondenz. Diese werden getrennt verarbeitet und gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für eine Weiterverarbeitung im dienstlichen ARAG-Postfach gelten ergänzend die dortigen internen Datenschutz- und Löschvorgaben. Informationen zum E-Mail-Anbieter finden Sie in der Datenschutzerklärung von IONOS. Bitte tragen Sie keine Gesundheitsdaten, Schadendetails oder vertraulichen Dokumentinhalte in das Formular ein.

Sicherung der Anfragedaten

Kontaktanfragen und Einwilligungsnachweise liegen in der Cloudflare-D1-Datenbank dieser Website. Für die Wiederherstellung werden täglich verschlüsselte Sicherungen außerhalb der Anwendung in einem nicht öffentlich freigegebenen Google-Drive-Ordner erstellt. Der private Entschlüsselungsschlüssel wird getrennt von den Sicherungen aufbewahrt.

Die Sicherung enthält die Anfrage- und Bearbeitungsdaten sowie Einwilligungsnachweise, keine Zugangsdaten der Website. Die Verschlüsselung erfolgt vor dem Hochladen. Google Drive, ein Dienst von Google Ireland Limited, erhält verschlüsselte Dateien und zugehörige Dateimetadaten; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Die Verarbeitung dient der Verfügbarkeit und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f und Art. 32 DSGVO.

Für Sicherungen ist eine Aufbewahrungsfrist von 31 Tagen vorgesehen. Fällige Löschungen werden regelmäßig kontrolliert und anschließend veranlasst. Die 180-Tage-Frist betrifft die aktive Anfragedatenbank; ältere Angaben können während dieses begrenzten Sicherungszeitraums noch verschlüsselt vorhanden sein. Vor einer Wiederherstellung werden abgelaufene Datensätze ausgesondert und zwischenzeitliche Löschungen abgeglichen. Die Wiederherstellung setzt Benachrichtigungen und Werbeübermittlungen nicht automatisch erneut in Gang.

7. Kontakt per Telefon oder E-Mail

Wenn Sie uns kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Maßnahmen geht; ansonsten Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bitte übermitteln Sie besonders sensible Daten, insbesondere Gesundheitsdaten, nicht unaufgefordert per unverschlüsselter E-Mail.

8. Kontakt über WhatsApp

Die Website enthält einen externen Link zu WhatsApp. Erst wenn Sie diesen Link aufrufen, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Dienstes. WhatsApp wird von WhatsApp Ireland Limited angeboten. Welche Daten Sie übermitteln, entscheiden Sie selbst.

Bitte senden Sie keine Gesundheitsdaten oder andere besonders vertrauliche Unterlagen über WhatsApp, bevor ein geeigneter Übertragungsweg abgestimmt wurde.

9. Kundenbewertungen und externe Bewertungsprofile

Kundenstimmen und Bewertungsangaben sind direkt als Text in diese Website eingebunden. Für ihre Anzeige werden keine Skripte, Profilbilder oder Schriftarten von ProvenExpert, Google oder Elfsight geladen. Die Auszüge stammen aus öffentlich zugänglichen Bewertungen. Bewertungszahlen sind als datierte Momentaufnahme gekennzeichnet.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von ProvenExpert.

Die Website enthält außerdem Links zu ProvenExpert, Google und Trustpilot. Wenn Sie einen solchen Link öffnen, verlassen Sie diese Website. Dann kann der jeweilige Plattformbetreiber insbesondere IP-Adresse, Zeitpunkt des Abrufs und technische Browserdaten verarbeiten; es gelten dessen Datenschutzbestimmungen. Das Trustpilot-Profil ist ausdrücklich der bisherigen Website BesserGutVersichert zugeordnet.

10. Calendly und externe Links

Der Terminplaner von Calendly, LLC, USA, wird erst geladen, nachdem Sie auf der Terminseite ausdrücklich zustimmen. Erst dann wird die Verbindung zu Calendly hergestellt. Dabei können insbesondere IP-Adresse, Browserdaten, Cookies und die von Ihnen im Buchungsformular eingegebenen Angaben verarbeitet sowie Daten in die USA übertragen werden. Zweck ist die Online-Auswahl und Vereinbarung eines Beratungstermins. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können die Einbindung über „Calendly schließen“ für die laufende Seite beenden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Alternativ können Sie den externen Calendly-Link direkt öffnen. Calendly nennt für Übermittlungen den EU-US Data Privacy Framework sowie Standardvertragsklauseln. Nach eigenen Angaben speichert Calendly Daten so lange, wie dies für die jeweiligen Zwecke, vertragliche und gesetzliche Pflichten sowie einschlägige Verjährungsfristen erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

Links zu Bewertungsplattformen, WhatsApp und anderen externen Angeboten werden erst durch Ihren Klick aufgerufen. Für die Datenverarbeitung auf den Zielseiten sind deren jeweilige Betreiber verantwortlich.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Widerspruch gegen bestimmte Verarbeitungen,
• Datenübertragbarkeit sowie
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Stand

Stand dieser Datenschutzhinweise: September 2026.