Dogcare24
Beitrag berechnen

Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

  • Caspar Care & Pet GmbH
  • Robert-Bosch-Str. 2A
  • 50354 Hürth
  • Deutschland
  • Telefon: +49 221 95673393
  • E-Mail: info@dogcare24.de

Betreiber der Website dogcare24.de (nachfolgend „wir" oder „dogcare24.de").

1.1 Datenschutzbeauftragter

Die Datenschutzbeauftragte des Unternehmens erreichen Sie unter:

  • EASY DATENSCHUTZ, Rechtsanwältin Alicja Wilczek
  • Kolberger Str. 7, 40599 Düsseldorf
  • Telefon: 0211 5066 9945
  • E-Mail: dsb@easydatenschutz.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (insbesondere der Vermittlung von Hundekrankenversicherungen) erforderlich ist oder Sie eingewilligt haben.

2.2 Rechtsgrundlagen im Überblick

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für Statistik, Marketing/Tracking und den optionalen Newsletter.
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen): für Beitragsberechnung, Angebot, Antragsstrecke und Vermittlung.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für Sicherheit, Server-Logs, Fehler-Monitoring und interne Reichweitenmessung.
  • Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung): für Gesundheitsdaten des Hundes/Halters im Antrag (siehe Ziffer 6).
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. handels- und steuerrechtliche Aufbewahrungspflichten.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, sofern gesetzliche Aufbewahrungsfristen (z. B. aus HGB, AO) dies vorsehen. Konkrete Fristen finden sich bei den jeweiligen Verarbeitungen.

3. Hosting, Infrastruktur und technische Bereitstellung

3.1 Vercel (Hosting / Serverless)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet und ausgeliefert. Die Ausführung erfolgt in der Region Frankfurt (fra1). Vercel verarbeitet in unserem Auftrag technische Zugriffsdaten, um die Auslieferung der Website zu ermöglichen.

  • Zweck: Bereitstellung und Auslieferung der Website (Serverless-Funktionen, CDN).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).
  • Drittlandtransfer: USA. Es bestehen Standardvertragsklauseln (SCC) der EU-Kommission; sofern Vercel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, stützt sich der Transfer zusätzlich hierauf.
  • Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3.2 Cloudflare (Bild-CDN)

Zur beschleunigten Auslieferung von Bildinhalten setzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Content-Delivery-Network vor unserem Bildspeicher (Supabase Storage) ein. Dabei werden technische Verbindungsdaten (u. a. IP-Adresse) verarbeitet.

  • Zweck: Schnelle, sichere Auslieferung von Bildern; Schutz vor Angriffen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Drittlandtransfer: USA, abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.

3.3 Supabase (Datenbank, Speicher, Authentifizierung)

Als Datenbank-, Datei- und Authentifizierungsdienst nutzen wir Supabase (Supabase, Inc.). Der Betrieb erfolgt in der EU-Region Frankfurt (Deutschland). Hier werden u. a. Lead-, Antrags-, Konto- und hochgeladene Daten gespeichert.

  • Zweck: Speicherung und Verarbeitung der im Rahmen der Nutzung anfallenden Daten (Datenbank, Datei-Uploads, Login/Authentifizierung im Kundenkonto bzw. Admin-Bereich).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
  • Speicherort: EU (Frankfurt). AVV nach Art. 28 DSGVO liegt vor.

3.4 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die technisch erforderlich sind, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Hierzu können gehören: gekürzte/vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Speicherdauer: 7 bis 30 Tage für Zugriffs-Logs; sicherheitsrelevante Logs (z. B. Login-Versuche, Login-IP im Admin-/Kundenbereich) 90 Tage.

4. Beitragsrechner, Angebot und Lead-Erfassung

Auf dogcare24.de können Sie über einen mehrstufigen Rechner (Funnel) einen unverbindlichen Beitrag für eine Hundekrankenversicherung berechnen und ein Angebot anfordern.

4.1 Verarbeitete Daten

Je nach Fortschritt im Funnel verarbeiten wir insbesondere:

  • Angaben zum Hund (u. a. Name, Rasse, Geburtsdatum/Alter, ggf. Risikogruppe),
  • Angaben zum Halter (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum),
  • die berechneten Tarif-/Beitragsdaten,
  • technische Attributionsdaten (siehe Ziffer 4.4).

4.2 Zweck und Rechtsgrundlage

  • Zweck: Beitragsberechnung, Erstellung und Übermittlung eines Angebots, Kontaktaufnahme zur Vermittlung (Lead).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Vertragsanbahnung).

4.3 Adress-Autocomplete (Google Places API)

Zur komfortablen Eingabe Ihrer Adresse setzen wir im Rechner die Google Places API (Google Ireland Limited / Google LLC) ein. Die Anbindung erfolgt serverseitig über einen von uns betriebenen Proxy; der API-Schlüssel wird ausschließlich serverseitig verwendet. An Google werden dabei die zur Adressvervollständigung eingegebenen Zeichen übermittelt.

  • Zweck: Adressvervollständigung/Validierung zur Vertragsanbahnung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (fehlerarme Dateneingabe).
  • Drittlandtransfer: USA (Google), abgesichert über SCC / DPF-Zertifizierung von Google LLC.

4.4 Kampagnen-/Attributionsparameter (utm_source etc.)

Ruft ein Nutzer die Website über einen Kampagnen-Link auf, können Parameter wie „utm_source", „utm_medium", „utm_campaign" in der URL enthalten sein. Diese Werte werden von uns als First-Party-Attribution dem jeweiligen Lead-Datensatz zugeordnet, um die Herkunft der Anfrage nachzuvollziehen. Es erfolgt hierdurch kein Auslesen des Endgeräts durch Dritte.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit der Anfragequelle, betriebswirtschaftliche Auswertung).

4.5 Speicherdauer

  • Leads ohne Vertragsschluss: bis zu 6 Monate nach letztem Kontakt, sofern keine weitere Kontaktaufnahme gewünscht ist.
  • Leads/Anträge mit Vertragsanbahnung: für die Dauer der Bearbeitung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (siehe Ziffer 6.4).

5. Antragsstrecke und Weiterverarbeitung (n8n, HubSpot, Barmenia)

5.1 Übermittlung an das CRM (n8n zu HubSpot)

Ihre Lead- und Antragsdaten werden über den Automatisierungsdienst n8n (Betrieb unter dogcare24.app.n8n.cloud) an unser CRM-System HubSpot (HubSpot, Inc., USA) übergeben, um die Anfrage zu bearbeiten und den Vermittlungsprozess zu steuern.

  • Zweck: Lead-/Kundenverwaltung, Bearbeitung und Nachverfolgung der Anfrage.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung).
  • Drittlandtransfer: HubSpot (USA), abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.
  • Auftragsverarbeitung: n8n und HubSpot werden als Auftragsverarbeiter tätig. Der Serverstandort der n8n-Instanz liegt in der Europäischen Union (n8n Cloud).

5.2 Barmenia als Produktgeber / Risikoträger

dogcare24.de vermittelt Versicherungsverträge; Risikoträger und Produktgeber sind die vertretenen Gesellschaften der Barmenia Versicherungen (BarmeniaGothaer); die genaue Gesellschaft des jeweiligen Tarifs ist den Vertragsunterlagen zu entnehmen.

Beratungsgrundlage:

Wir sind für die Barmenia Krankenversicherung AG als gebundener Versicherungsvertreter tätig und beraten Sie ausschließlich über die Produkte der:

  • BarmeniaGothaer AG
  • Barmenia Versicherungen a. G.
  • Barmenia Krankenversicherung AG
  • Barmenia Allgemeine Versicherungs-AG
  • Gothaer Lebensversicherung AG
  • Gothaer Krankenversicherung AG
  • Roland Rechtsschutz-Versicherungs-AG
  • Roland Schutzbrief-Versicherung a. G.

Kommt es zu einem Antrag, werden die zur Antragstellung erforderlichen Daten (einschließlich der Gesundheitsangaben, Art. 9 DSGVO) an den Versicherer übermittelt. Der Versicherer ist für die dortige Verarbeitung eigenständig Verantwortlicher; es gilt insoweit dessen Datenschutzerklärung.

  • Zweck: Antragsprüfung, Risikoeinschätzung, Vertragsschluss beim Versicherer.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, für Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

6. Gesundheitsdaten und verschlüsselte Vertragsdaten (Art. 9 DSGVO)

6.1 Besondere Kategorien personenbezogener Daten

Im Rahmen der Antragstellung für eine Hundekrankenversicherung können Gesundheitsangaben (z. B. Vorerkrankungen, Behandlungen) erhoben werden. Sofern sich diese auf den Halter beziehen bzw. rechtlich als besondere Kategorie i. S. d. Art. 9 DSGVO einzuordnen sind, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

6.2 Verschlüsselung

Besonders sensible Angaben, insbesondere Bankverbindung (IBAN) und Gesundheitsangaben, werden von uns mit AES-256-GCM verschlüsselt gespeichert.

  • Zweck: Schutz sensibler Vertrags- und Gesundheitsdaten durch geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO).
  • Rechtsgrundlage der Speicherung: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO.

6.3 Zahlungs-/Bankdaten

Zur Vertragsabwicklung (z. B. SEPA-Lastschrift) verarbeiten wir Ihre Bankverbindung (IBAN). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Speicherdauer für Anträge, Uploads und Vertragsdaten

  • Antrags- und Vertragsdaten: für die Dauer des Vermittlungs-/Vertragsverhältnisses; anschließend im Rahmen gesetzlicher Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach HGB/AO).
  • Datei-Uploads (z. B. Dokumente): bis zu 30 Tage nach Abschluss der Bearbeitung, sofern nicht Vertragsbestandteil.
  • Widerruf der Einwilligung: Nach Widerruf werden auf Einwilligung gestützte Gesundheitsdaten gelöscht, soweit keine anderweitige Rechtsgrundlage oder Aufbewahrungspflicht besteht.

7. Statistik / Reichweitenmessung (PostHog)

Sofern Sie nicht widersprochen haben, setzen wir PostHog (EU-Cloud, eu.posthog.com) zur Analyse der Nutzung unserer Website ein (u. a. Seitenaufrufe, Klickpfade, Funnel-Nutzung). PostHog setzt hierfür eigene Schlüssel/IDs in Ihrem Browser.

  • Zweck: Reichweitenmessung, Produkt- und Funnel-Optimierung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung, Produktverbesserung sowie an der Messung und Optimierung unserer Werbung). Sie können dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen, über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite (siehe auch Ziffer 16.1).
  • Speicherort: EU-Cloud. AVV nach Art. 28 DSGVO liegt vor.
  • Speicherdauer: gemäß PostHog-Konfiguration bis zu 12 Monate; Einzelheiten siehe Cookie-/Storage-Richtlinie.
  • Abschalten: jederzeit über die Cookie-Einstellungen (siehe Ziffer 12).

8. Fehler-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc. / Sentry). Es werden technische Fehlerdaten (z. B. Fehlermeldungen, betroffene URL, Browser-/Geräteinformationen) verarbeitet. Session Replay ist deaktiviert; eine standardmäßige Erhebung personenbezogener Klartextdaten (PII) findet nicht statt.

  • Zweck: Stabilität und Sicherheit der Anwendung, Fehlerdiagnose.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Dienst).
  • Drittlandtransfer: USA, abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.

9. Marketing / Tracking (Meta, TikTok, Google)

Sofern Sie nicht widersprochen haben, setzen wir Marketing- und Conversion-Tracking-Dienste ein. Diese werden teilweise erst mit Kampagnenstart aktiviert. Die Dienste setzen eigene Cookies und/oder verarbeiten gehashte Kontaktmerkmale serverseitig (Conversions-/Events-API), um Werbewirkung zu messen und Zielgruppen zu bilden.

9.1 Meta Pixel und Conversions API

  • Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Mutter: Meta Platforms, Inc., USA).
  • Zweck: Conversion-Messung, Reichweiten- und Werbeoptimierung, Zielgruppenbildung (inkl. serverseitiger Übermittlung von Ereignissen über die Conversions API, ggf. mit gehashten Merkmalen wie E-Mail/Telefon).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
  • Drittlandtransfer: USA, abgesichert über SCC / DPF-Zertifizierung von Meta.

9.2 TikTok Pixel und Events API

  • Anbieter: TikTok Technology Limited, Dublin, Irland (Konzern: TikTok/ByteDance).
  • Zweck: Conversion-Messung und Werbeoptimierung (Pixel und serverseitige Events API).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
  • Drittlandtransfer: USA / ggf. weitere Drittländer. Abgesichert über SCC.

9.3 Google Ads (Conversion-Tracking)

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA).
  • Zweck: Messung von Werbe-Conversions, Optimierung von Google-Ads-Kampagnen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
  • Drittlandtransfer: USA, abgesichert über SCC / DPF-Zertifizierung von Google.

Widerruf: Sie können Ihre Einwilligung in Marketing/Tracking jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen (siehe Ziffer 12). Details zu den einzelnen Cookies enthält die Cookie-/Storage-Richtlinie.

10. Bewertungen und Drittinhalte (Trustpilot, Google-Bewertungen)

10.1 Trustpilot-Widget

Wir binden ein Bewertungs-Widget von Trustpilot (Trustpilot A/S, Kopenhagen, Dänemark) ein. Beim Laden des Widgets können Verbindungsdaten (u. a. IP-Adresse) an Trustpilot übermittelt werden.

  • Zweck: Darstellung von Kundenbewertungen, Vertrauensbildung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit dabei auf das Endgerät zugegriffen wird bzw. Daten an Trustpilot übertragen werden; andernfalls Art. 6 Abs. 1 lit. f DSGVO.

10.2 Google-Bewertungen (Google Places API)

Zur Anzeige aktueller Google-Bewertungen rufen wir Daten über die Google Places API ab. Der Abruf erfolgt serverseitig (Server-Proxy, API-Schlüssel serverseitig); es werden keine Google-Skripte oder -Cookies in Ihrem Browser gesetzt.

  • Zweck: Anzeige aktueller, echter Google-Bewertungen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Vertrauensbildung); mangels Endgeräte-Zugriff keine Einwilligung nach § 25 TDDDG erforderlich.

10.3 Eingebundene Videos (YouTube, Vimeo)

An einzelnen Stellen (z. B. im Beitragsrechner oder in Ratgeber-Beiträgen) binden wir Videos von YouTube (Google Ireland Limited / Google LLC) bzw. Vimeo (Vimeo.com, Inc., USA) ein. Wir setzen dabei eine „Zwei-Klick-Lösung" ein: Beim Seitenaufruf wird zunächst nur ein lokales Vorschaubild angezeigt. Eine Verbindung zu YouTube bzw. Vimeo und die Übertragung von Verbindungsdaten (u. a. IP-Adresse) erfolgt erst, wenn Sie das Video aktiv per Klick starten. YouTube binden wir im datenschutzfreundlichen „No-Cookie"-Modus (youtube-nocookie.com) ein.

  • Zweck: Bereitstellung von Video-Inhalten auf Ihre aktive Anforderung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Ihre Einwilligung liegt in der aktiven Klick-Entscheidung zum Abspielen. Vor dem Klick findet kein Zugriff der Anbieter auf Ihr Endgerät statt.
  • Drittlandtransfer: USA (Google/Vimeo), abgesichert über SCC / DPF (soweit zertifiziert).

11. Kontaktaufnahme und Transaktions-/Domain-E-Mail

11.1 Transaktionsmails (Resend)

Für den Versand von System-/Transaktionsmails (z. B. Bestätigungen) nutzen wir Resend (Resend / plusfive, Inc.). Verarbeitet werden Ihre E-Mail-Adresse und die zum Mailversand erforderlichen Inhalte.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO.
  • Drittlandtransfer: ggf. USA, abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.

11.2 Domain-/Postfach-E-Mail (All-Inkl)

Der E-Mail-Verkehr über unsere Domain-Postfächer wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogener Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
  • Speicherort: Deutschland. AVV nach Art. 28 DSGVO liegt vor.
  • Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens, anschließend nach Maßgabe gesetzlicher Aufbewahrungsfristen.

12. Cookies, lokaler Speicher und Einwilligungsverwaltung

Wir verwenden auf dogcare24.de vor allem Einträge im lokalen Speicher (localStorage) Ihres Browsers sowie, nach Einwilligung, Cookies von Statistik- und Marketing-Diensten. Für notwendige Funktionen setzen wir u. a. folgende localStorage-Schlüssel:

  • „dc24-consent": speichert Ihre Einwilligungsentscheidung als Nachweis (siehe Ziffer 12.2),
  • „dc24-consent-shown": merkt sich für die Dauer der Browsersitzung, dass die Einblendung des Einwilligungsbanners bereits protokolliert wurde (sessionStorage, siehe Ziffer 12.2),
  • „dc24-session": Session-ID für den Beitragsrechner/Funnel,
  • „dc24-funnel": Fortschritt und Eingaben innerhalb des Beitragsrechners,
  • „dc24-attr": First-Party-Kampagnenzuordnung (z. B. utm_source, siehe Ziffer 4.4),
  • „dc24-dogname": Personalisierung (Name des Hundes).

Statistik- (PostHog) und Marketing-Dienste (Meta/TikTok/Google) setzen ihre eigenen Schlüssel/Cookies, sobald Sie unsere Website nutzen, sofern Sie nicht widersprochen haben. Einzelheiten zu Name, Anbieter, Zweck, Kategorie, Speicherdauer und Typ finden Sie in unserer Cookie-/Storage-Richtlinie.

  • Rechtsgrundlage notwendige Speicherung: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich).
  • Rechtsgrundlage Statistik/Marketing: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung, Produktverbesserung sowie an der Messung und Optimierung unserer Werbung). Sie können dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen, über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite (siehe auch Ziffer 16.1).

12.1 Gestaltung des Cookie-Hinweises

Beim ersten Besuch erscheint ein Cookie-Hinweis. Statistik und Marketing sind dabei von Beginn an aktiv; die entsprechenden Technologien werden geladen, sobald Sie unsere Website nutzen, und zwar unabhängig davon, ob Sie den Hinweis bestätigen. Über „Einstellungen" können Sie die Kategorien Statistik und Marketing einzeln abwählen oder über „Alle ablehnen" gemeinsam abschalten. Eine so erklärte Ablehnung wirkt sofort und dauerhaft: sie bleibt auch dann bestehen, wenn wir den Hinweistext oder diese Datenschutzerklärung später ändern. Auf den Seiten Impressum, Datenschutzerklärung, Cookie-Richtlinie und Widerruf erscheint kein Hinweis, damit diese Texte ohne vorherige Interaktion lesbar bleiben.

12.2 Nachweis Ihrer Entscheidung

Zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) speichern wir im Eintrag „dc24-consent" ausschließlich: Ihre Kategorie-Entscheidung (Statistik und/oder Marketing), einen zufällig erzeugten Einwilligungs-Identifikator, den Zeitpunkt der Entscheidung sowie die Version von Banner und Datenschutzerklärung. Weitere personenbezogene Daten erheben wir hierfür nicht. Ändern wir Umfang oder Zweck der eingesetzten Technologien wesentlich (neue Banner- bzw. Datenschutz-Version), gilt eine frühere Einwilligung als überholt und wir holen sie erneut ein.

Zusätzlich protokollieren wir Ihre Entscheidung (einschließlich Ablehnung und Widerruf) sowie die Einblendung des Banners auf unserem Server. Gespeichert werden dabei ausschließlich: die Kategorie-Entscheidung, der Einwilligungs-Identifikator, der Zeitpunkt, die Version von Banner und Datenschutzerklärung, die Geräteklasse (Smartphone, Tablet oder Desktop) sowie die Seite, auf der die Entscheidung getroffen wurde. IP-Adresse, User-Agent oder sonstige Merkmale, mit denen wir Sie identifizieren könnten, werden nicht gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (Auswertung der Banner-Nutzung ohne Personenbezug). Der Protokolleintrag selbst greift nicht auf Ihr Endgerät zu; um Mehrfach-Protokollierungen zu vermeiden, merkt sich der Eintrag „dc24-consent-shown" (siehe oben) für die Dauer der Browsersitzung, dass die Einblendung bereits protokolliert wurde. Wir bewahren die Protokolleinträge auf, solange dies zum Nachweis erforderlich ist.

12.3 Ablehnung und Widerruf

Sie können Statistik und Marketing jederzeit mit Wirkung für die Zukunft abschalten, und zwar über den dauerhaft im Seitenfuß (Footer) jeder Seite verfügbaren Link „Cookie-Einstellungen". Nach dem Widerruf werden keine weiteren Statistik-/Marketing-Technologien mehr geladen; bereits gesetzte Statistik-/Marketing-Cookies und zugehörige Einträge im lokalen Speicher entfernen wir dabei nach Möglichkeit automatisch. Cookies, die von Drittanbieter-Domains selbst gesetzt wurden, können Sie zusätzlich über die Einstellungen Ihres Browsers löschen.

13. Empfänger und Auftragsverarbeiter (Übersicht)

EmpfängerFunktionStandort/RegionGrundlage Transfer
Vercel Inc.Hosting/CDNUSA (Ausführung fra1)SCC / DPF
Cloudflare, Inc.Bild-CDNUSASCC / DPF
Supabase, Inc.Datenbank/Storage/AuthEU (Frankfurt)EU
PostHogStatistik (Opt-in)EU-CloudEU
SentryFehler-MonitoringUSASCC / DPF
Google (Places/Ads/YouTube)Adress-Autocomplete, Bewertungen, Ads, Video-Einbindung (Klick)EU/USASCC / DPF
Vimeo.com, Inc.Video-Einbindung (Klick)USASCC / DPF
Meta PlatformsMarketing (Opt-in)EU/USASCC / DPF
TikTokMarketing (Opt-in)EU/USA (ggf. weitere)SCC
Trustpilot A/SBewertungs-WidgetEU (Dänemark)EU
n8nAutomatisierung/Lead-WeiterleitungEU (n8n Cloud)EU
HubSpot, Inc.CRMUSASCC / DPF
Barmenia Versicherungen (BarmeniaGothaer)Versicherer/RisikoträgerDeutschlandEU (eigenständig Verantwortlicher)
ResendTransaktionsmailggf. USASCC / DPF
ALL-INKL.COMDomain-MailDeutschlandEU

14. Drittlandübermittlung (Zusammenfassung)

Einige der eingesetzten Dienste haben ihren Sitz oder Server in den USA oder anderen Drittländern (insb. Vercel, Cloudflare, Sentry, Google/YouTube, Meta, TikTok, HubSpot, Vimeo, ggf. Resend). Ein angemessenes Datenschutzniveau wird, soweit einschlägig, durch die Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF) und/oder durch den Abschluss der Standardvertragsklauseln (SCC) der EU-Kommission nebst ergänzenden Maßnahmen sichergestellt. Bei Diensten mit möglichen weiteren Drittlandbezügen (insb. TikTok) bestehen trotz dieser Garantien Restrisiken hinsichtlich des Zugriffs durch dortige Behörden. Die Übermittlung von Marketing-Daten erfolgt nur nach Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO als ergänzende Grundlage möglich).

15. Versicherungsvermittlung, Erstinformation nach § 15 VersVermV / § 34d GewO

dogcare24.de tritt als Versicherungsvermittler auf. Nähere Angaben zur Vermittlereigenschaft, zur Registrierung und zur Aufsichtsbehörde entnehmen Sie bitte dem Impressum sowie der gesonderten Erstinformation:

  • Status: gebundener Versicherungsvertreter nach § 34d Abs. 7 GewO
  • Registrierung: Vermittlerregister, Registrierungsnummer D-UW3U-F1SUO-58
  • Register führende Stelle: Deutscher Industrie- und Handelskammertag (DIHK) e. V., Breite Str. 29, 10178 Berlin, www.vermittlerregister.info
  • Aufsicht: Industrie- und Handelskammer zu Köln, Unter Sachsenhausen 10–26, 50667 Köln
  • Risikoträger/Produktgeber: Barmenia Versicherungen (BarmeniaGothaer); die genaue Gesellschaft des jeweiligen Tarifs ist den Vertragsunterlagen zu entnehmen

Die im Rahmen der Vermittlung erhobenen Daten verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen und der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO).

16. Rechte der betroffenen Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); der Widerruf ist so einfach wie die Erteilung (siehe Ziffer 12),
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

16.1 Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Richtet sich eine Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

17. Bestehen einer automatisierten Entscheidungsfindung

Der Beitragsrechner ermittelt anhand Ihrer Angaben (u. a. Rasse, Alter) automatisiert einen Tarif/Beitrag. Eine hierauf gestützte automatisierte Entscheidung mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO findet nicht statt, da es sich um ein unverbindliches Angebot handelt. Die abschließende Antragsannahme erfolgt durch den Versicherer.

18. Bewerbungen

Wenn Sie sich bei uns auf eine Stellenanzeige bewerben, werden Ihre personenbezogenen Daten wie Namen, Adresse und Telefonnummer von uns erhoben und für die Dauer des Auswahlverfahrens gespeichert. Ihre Daten werden der Geschäftsführung zur Bearbeitung im Rahmen des Auswahlverfahrens verwendet. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt.

Sollte die konkrete Stelle, auf die Sie sich bewerben, schon anderweitig vergeben worden sein, Sie aber aufgrund Ihres Profils für eine spätere Mitarbeit oder die Mitarbeit in einem Partner- oder Tochterunternehmen in Frage kommen, werden wir vor einer weiteren Speicherung oder Weiterleitung der Bewerbung Ihre ausdrückliche Einwilligung einholen, es sei denn Sie haben bereits in Ihrer Bewerbung einer derartigen Speicherung bzw. Weiterleitung zugestimmt. Wenn Sie sich initiativ bei uns bewerben und hierfür unsere allgemeine Kontakt-E-Mail-Adresse verwenden, kann der Inhalt Ihrer Bewerbungsmail von hierzu nicht befugtem Personal eingesehen werden. Es besteht die Vorgabe, dass die Bewerbungsunterlagen ungeöffnet sofort der Personalabteilung weitergeleitet werden und die Eingangs- und Weiterleitungsmail gelöscht wird. Wenn Sie dies ausschließen möchten, bitten wir vor Ihrer Initiativbewerbung um telefonische Kontaktaufnahme, damit Ihnen die Kontaktdaten der richtigen Ansprechperson mitgeteilt werden können.

Sollte aus der Bewerbung ein Arbeitsverhältnis entstehen, werden Ihre Bewerbungsunterlagen zur Begründung und Durchführung eines Arbeitsverhältnisses auf Grundlage der Art. 6 Abs. 1 lit. b), c) DSGVO, § 26 BDSG gespeichert. Die Löschung erfolgt, wenn Sie die Einwilligung zur Nutzung dieser Daten widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung berührt wird, sofern nicht gesetzliche Aufbewahrungsfristen eingreifen. In diesen Fällen tritt die Sperrung an die Stelle der Löschung. Im Übrigen werden Bewerbungsunterlagen nach Beendigung des Auswahlverfahrens nach einer Frist von drei Monaten gelöscht, es sei denn, Sie haben sich ausdrücklich mit der Aufbewahrung Ihrer Bewerbungsdaten für zukünftige Ausschreibungen einverstanden erklärt.

19. Facebook (Soziales Netzwerk)

Zum Zwecke des Austausches mit unseren Kunden sowie zum Zwecke der Bewerbung neuer Produkte oder Dienstleistungen wie auch zur allgemeinen Information über unser Unternehmen und deren Mitarbeiter, betreiben wir einen Account im sozialen Netzwerk „Facebook“. Für den Betrieb unserer Facebook-Seite greifen wir auf die technische Plattform und die Dienste der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA zurück. Unserer Seite können sich Kunden und Interessierte durch Klicken des Buttons „Gefällt mir“ anschließen und erhalten so regelmäßig Informationen unseres Unternehmens in ihrem News Feed auf Facebook. Des Weiteren erhebt und speichert Facebook Informationen, um Analysedienste, so genannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.

Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Fanpage nutzen, ohne dass Ihre Facebook-Kennung offenbart wird, jedoch wird auch hier Ihre IP-Adresse erfasst und erneut Cookies gesetzt werden.

Wir sind gemeinsam mit Meta Platforms, Inc. für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels der Facebook-Social-Plugins, die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich:

  • Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen sowie die Anzeige von Inhalten;
  • Zustellung kommerzieller und transaktionsbezogener Nachrichten;
  • Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Meta Platforms, Inc. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seiner Datenrichtlinie. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenrichtlinie ist unter folgendem Link verfügbar: https://www.facebook.com/privacy/explanation

Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt, die keine Angaben zu einzelnen Nutzern enthalten und für uns anonym sind, dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen“, https://www.facebook.com/legal/terms/dataprocessing) und der „Datensicherheitsbedingungen“ (https://www.facebook.com/legal/terms/data_security_terms). Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Mit dem Beitritt weist Meta uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach. Darüber hinaus haben wir mit Meta EU-Standarddatenschutzklauseln geschlossen. Weitere Informationen, ob und welche Daten von Meta durch die Nutzung dieser Dienste erhoben werden, finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/about/privacy.

Unser berechtigtes Interesse am Betrieb eines Facebook-Accounts liegt in der Eigendarstellung in sozialen Netzwerken zur Kundengewinnung. Durch die Führung eines Facebook-Accounts und gegebenenfalls Abgabe einer Interaktion erklären Sie sich mit der Speicherung und Verwendung Ihrer Daten durch Facebook einverstanden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem Sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren.

20. Instagram (Soziales Netzwerk)

Zum Zwecke des Austausches mit unseren Kunden sowie zum Zwecke der Bewerbung neuer Produkte oder Dienstleistungen wie auch zur allgemeinen Information über unser Unternehmen und deren Mitarbeiter, betreiben wir eine Fanpage auf der Plattform „Instagram“. Dieser Dienst wird auf der technischen Plattform und mittels der Dienste der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA (im Folgenden „Instagram“) angeboten. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie die Seite über unsere Webseite über das Instagram-Symbol aufrufen und gleichzeitig in Ihrem Instagram-Account eingeloggt sind, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie nicht möchten, dass Instagram Ihre Daten Ihrem Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Liken, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie in der Datenrichtlinie von Instagram unter https://help.instagram.com/519522125107875/.

Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Mit dem Beitritt weist Meta uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach. Darüber hinaus haben wir mit Meta EU-Standarddatenschutzklauseln geschlossen. Weitere Informationen, ob und welche Daten von Meta durch die Nutzung dieser Dienste erhoben werden, finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/about/privacy. Unser berechtigtes Interesse am Betrieb eines Instagram-Accounts liegt in der Eigendarstellung in sozialen Netzwerken zur Kundengewinnung. Durch die Führung eines Instagram-Accounts und gegebenenfalls Abgabe einer Interaktion erklären Sie sich mit der Speicherung und Verwendung Ihrer Daten durch Instagram einverstanden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem Sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren.

21. WhatsApp (Kommunikation)

Wir nutzen zur Möglichkeit der Kontaktaufnahme durch Sie den Messenger-Dienst „WhatsApp“, ein kostenloses Angebot der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Für die EU ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verantwortlich.

Sobald Sie auf der Website auf „WhatsApp-Beratung“ klicken, werden Sie auf die Website von WhatsApp weitergeleitet. Sollten Sie jedoch auf Ihrem Endgerät die App WhatsApp bereits installiert haben und ein Benutzeraccount führen, dann wird sich die App auf Ihrem Bildschirm direkt öffnen. Sofern Sie über WhatsApp mit uns in Kontakt treten, also uns eine Nachricht schreiben, wird automatisch Ihre Telefonnummer und Ihr Benutzername sowie ggf. weitere Informationen (Status, Profilbild) an uns übermittelt. Diese Daten werden zum Zwecke der Beantwortung Ihrer Kontaktaufnahme gespeichert. Wir weisen ausdrücklich darauf hin, dass bei der Verwendung von WhatsApp eine dauerhafte Datenübertragung zu den Servern des Anbieters erfolgt. Auch wenn die Datenverantwortliche ihren Hauptsitz in Irland hat, kann nicht ausgeschlossen werden, dass Ihre personenbezogenen Daten zu den Servern des Hauptkonzerns, die sich in den USA befinden, übertragen werden. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Mit dem Beitritt weist Meta uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach. Weitere Informationen zum Datenschutz bei WhatsApp erhalten Sie hier: https://www.whatsapp.com/legal/

Bitte beschränken Sie die Kommunikation über WhatsApp auf allgemeine Anliegen. Für den Austausch sensibler oder vertraulicher Angaben, etwa zu Gesundheit, Schadensfällen oder Vertragsdaten, nutzen Sie bitte Telefon oder E-Mail.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 31. August 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.