Datenschutzerklärung

1. Verantwortliche Stelle

eCom28 GmbH
Marie-Juchacz-Str. 35
28279 Bremen, Deutschland
Vertreten durch: Caner Demirbas
E-Mail: info@ecom28.de · Telefon: 0176 70612571

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht dazu besteht nach derzeitigem Stand nicht.

2. Welche Daten wir erheben

Beim Absenden des Anfrageformulars verarbeiten wir die von Ihnen angegebenen Daten: Berufsstatus, Größenordnung Ihres monatlichen Beitrags, Dauer Ihrer privaten Versicherung, Versicherungsgesellschaft, Telefonnummer und E-Mail-Adresse; im ausführlichen Formular zusätzlich Nachname und Geburtsdatum.

Wir fragen keine Gesundheitsdaten ab. Angaben zu Diagnosen, Behandlungen oder Medikamenten sind nicht Bestandteil des Formulars und sollen dort auch nicht eingetragen werden.

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelte Datenmenge, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.

3. Zweck und Rechtsgrundlage

Ihre Formulardaten werden ausschließlich verwendet, um die von Ihnen angefragte kostenlose Prüfung Ihrer bestehenden privaten Krankenversicherung durchführen zu lassen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Fassung des Einwilligungstextes, dem Sie zugestimmt haben, wird zusammen mit Ihrer Anfrage gespeichert (aktuell v2.0).

4. Empfänger Ihrer Anfrage

Ihre Angaben werden zunächst ausschließlich bei uns gespeichert. Eine automatische Weitergabe an Dritte findet nicht statt.

Für die eigentliche Tarifprüfung geben wir Ihre Anfrage einmalig an genau einen ausgewählten unabhängigen Versicherungsmakler weiter. Dieser führt die Prüfung durch und darf Sie anschließend zur angefragten Leistung kontaktieren. PKV-Kompass berät nicht selbst. Kommt es zu keiner Weitergabe, bleiben Ihre Daten bei uns und werden nach Abschnitt 5 gelöscht.

Es findet kein Mehrfachverkauf und keine parallele Weitergabe an mehrere Makler statt. Eine Nutzung zu anderen Zwecken ist ausgeschlossen. Auf Anfrage teilen wir Ihnen jederzeit mit, ob und an wen Ihre Daten übermittelt wurden — formlos per E-Mail an info@ecom28.de.

Für Hosting, technischen Empfang und Speicherung setzen wir weisungsgebundene Auftragsverarbeiter ein. Diese erhalten Daten nur, soweit dies für den Betrieb und die Bearbeitung der Anfrage erforderlich ist. Die eingesetzten Dienste stehen in Abschnitt 8.

5. Speicherdauer

Wir speichern Ihre Anfragedaten, solange dies für die Bearbeitung erforderlich ist und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen. Widerrufen Sie Ihre Einwilligung, löschen wir die Daten, sofern keine gesetzliche Pflicht entgegensteht.

Vor Freischaltung des Formulars wird für abgeschlossene, unpassende und nicht erreichbare Anfragen eine konkrete Löschfrist festgelegt und hier veröffentlicht. Bis dahin bleibt der produktive Lead-Eingang deaktiviert.

6. Ihre Rechte

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@ecom28.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

7. Reichweitenmessung und Einwilligung

Derzeit sind keine Dienste zur Reichweitenmessung und keine Werbepixel aktiviert. Solche Dienste werden erst nach einer ausdrücklichen Einwilligung geladen. Vor ihrer Aktivierung wird diese Erklärung um Anbieter, Zweck, Speicherdauer und Widerrufsmöglichkeit ergänzt.

8. Hosting und technische Verarbeitung

Die Vorabversion dieser Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Vercel beschreibt seine primären Verarbeitungseinrichtungen in den USA und mögliche internationale Verarbeitungen. Der produktive, kommerzielle Lead-Eingang bleibt deshalb gesperrt, bis ein dafür geeigneter Tarif einschließlich Auftragsverarbeitung und Übermittlungsgrundlage eingerichtet ist.

Ihre Anfrage wird an genau einer Stelle gespeichert: in unserer privaten Lead-Liste. Es gibt keine Zweitablage, keine E-Mail-Kopie und keine automatische Weiterleitung an ein anderes System.

Für den technischen Empfang und diese private Lead-Liste ist n8n Cloud der n8n GmbH, Novalisstraße 10, 10115 Berlin, vorgesehen. Nach den Bedingungen von n8n gilt für den Cloud-Dienst eine Vereinbarung zur Auftragsverarbeitung. n8n nennt Microsoft Azure mit Verarbeitung in Deutschland und Schweden als Cloud-Unterauftragnehmer. Der konkrete Instanzstandort wird vor Freischaltung zusätzlich im Konto dokumentiert.

Eine Übermittlung an technische Dienstleister außerhalb der Europäischen Union kann nicht pauschal ausgeschlossen werden. Soweit sie stattfindet, muss sie vor dem Livebetrieb auf eine nach der DSGVO geeignete Übermittlungsgrundlage gestützt werden.