Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

• Caspar Care & Pet GmbH
• Robert-Bosch-Str. 2A
• 50354 Hürth
• Deutschland
• Telefon: +49 221 95673393
• E-Mail: info@dogcare24.de

Betreiber der Website dogcare24.de (nachfolgend „wir" oder „dogcare24.de").

1.1 Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (insbesondere der Vermittlung von Hundekrankenversicherungen) erforderlich ist oder Sie eingewilligt haben.

2.2 Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für Statistik, Marketing/Tracking und den optionalen Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen): für Beitragsberechnung, Angebot, Antragsstrecke und Vermittlung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für Sicherheit, Server-Logs, Fehler-Monitoring und interne Reichweitenmessung.
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung): für Gesundheitsdaten des Hundes/Halters im Antrag (siehe Ziffer 6).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. handels- und steuerrechtliche Aufbewahrungspflichten.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, sofern gesetzliche Aufbewahrungsfristen (z. B. aus HGB, AO) dies vorsehen. Konkrete Fristen finden sich bei den jeweiligen Verarbeitungen.

3. Hosting, Infrastruktur und technische Bereitstellung

3.1 Vercel (Hosting / Serverless)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet und ausgeliefert. Die Ausführung erfolgt in der Region Frankfurt (fra1). Vercel verarbeitet in unserem Auftrag technische Zugriffsdaten, um die Auslieferung der Website zu ermöglichen.

• Zweck: Bereitstellung und Auslieferung der Website (Serverless-Funktionen, CDN).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).
• Drittlandtransfer: USA. Es bestehen Standardvertragsklauseln (SCC) der EU-Kommission; sofern Vercel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, stützt sich der Transfer zusätzlich hierauf.
• Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3.2 Cloudflare (Bild-CDN)

Zur beschleunigten Auslieferung von Bildinhalten setzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Content-Delivery-Network vor unserem Bildspeicher (Supabase Storage) ein. Dabei werden technische Verbindungsdaten (u. a. IP-Adresse) verarbeitet.

• Zweck: Schnelle, sichere Auslieferung von Bildern; Schutz vor Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Drittlandtransfer: USA, abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.

3.3 Supabase (Datenbank, Speicher, Authentifizierung)

Als Datenbank-, Datei- und Authentifizierungsdienst nutzen wir Supabase (Supabase, Inc.). Der Betrieb erfolgt in der EU-Region Frankfurt (Deutschland). Hier werden u. a. Lead-, Antrags-, Konto- und hochgeladene Daten gespeichert.

• Zweck: Speicherung und Verarbeitung der im Rahmen der Nutzung anfallenden Daten (Datenbank, Datei-Uploads, Login/Authentifizierung im Kundenkonto bzw. Admin-Bereich).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
• Speicherort: EU (Frankfurt). AVV nach Art. 28 DSGVO liegt vor.

3.4 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die technisch erforderlich sind, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Hierzu können gehören: gekürzte/vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: 7 bis 30 Tage für Zugriffs-Logs; sicherheitsrelevante Logs (z. B. Login-Versuche, Login-IP im Admin-/Kundenbereich) 90 Tage.

4. Beitragsrechner, Angebot und Lead-Erfassung

Auf dogcare24.de können Sie über einen mehrstufigen Rechner (Funnel) einen unverbindlichen Beitrag für eine Hundekrankenversicherung berechnen und ein Angebot anfordern.

4.1 Verarbeitete Daten

Je nach Fortschritt im Funnel verarbeiten wir insbesondere:

• Angaben zum Hund (u. a. Name, Rasse, Geburtsdatum/Alter, ggf. Risikogruppe),
• Angaben zum Halter (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum),
• die berechneten Tarif-/Beitragsdaten,
• technische Attributionsdaten (siehe Ziffer 4.4).

4.2 Zweck und Rechtsgrundlage

• Zweck: Beitragsberechnung, Erstellung und Übermittlung eines Angebots, Kontaktaufnahme zur Vermittlung (Lead).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Vertragsanbahnung).

4.3 Adress-Autocomplete (Google Places API)

Zur komfortablen Eingabe Ihrer Adresse setzen wir im Rechner die Google Places API (Google Ireland Limited / Google LLC) ein. Die Anbindung erfolgt serverseitig über einen von uns betriebenen Proxy; der API-Schlüssel wird ausschließlich serverseitig verwendet. An Google werden dabei die zur Adressvervollständigung eingegebenen Zeichen übermittelt.

• Zweck: Adressvervollständigung/Validierung zur Vertragsanbahnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (fehlerarme Dateneingabe).
• Drittlandtransfer: USA (Google), abgesichert über SCC / DPF-Zertifizierung von Google LLC.

4.4 Kampagnen-/Attributionsparameter (utm_source etc.)

Ruft ein Nutzer die Website über einen Kampagnen-Link auf, können Parameter wie „utm_source", „utm_medium", „utm_campaign" in der URL enthalten sein. Diese Werte werden von uns als First-Party-Attribution dem jeweiligen Lead-Datensatz zugeordnet, um die Herkunft der Anfrage nachzuvollziehen. Es erfolgt hierdurch kein Auslesen des Endgeräts durch Dritte.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit der Anfragequelle, betriebswirtschaftliche Auswertung).

4.5 Speicherdauer

• Leads ohne Vertragsschluss: bis zu 6 Monate nach letztem Kontakt, sofern keine weitere Kontaktaufnahme gewünscht ist.
• Leads/Anträge mit Vertragsanbahnung: für die Dauer der Bearbeitung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (siehe Ziffer 6.4).

5. Antragsstrecke und Weiterverarbeitung (n8n, HubSpot, Barmenia)

5.1 Übermittlung an das CRM (n8n zu HubSpot)

Ihre Lead- und Antragsdaten werden über den Automatisierungsdienst n8n (Betrieb unter dogcare24.app.n8n.cloud) an unser CRM-System HubSpot (HubSpot, Inc., USA) übergeben, um die Anfrage zu bearbeiten und den Vermittlungsprozess zu steuern.

• Zweck: Lead-/Kundenverwaltung, Bearbeitung und Nachverfolgung der Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung).
• Drittlandtransfer: HubSpot (USA), abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.
• Auftragsverarbeitung: n8n und HubSpot werden als Auftragsverarbeiter tätig. Der Serverstandort der n8n-Instanz liegt in der Europäischen Union (n8n Cloud).

5.2 Barmenia als Produktgeber / Risikoträger

dogcare24.de vermittelt Versicherungsverträge; Risikoträger und Produktgeber sind die vertretenen Gesellschaften der Barmenia Versicherungen (BarmeniaGothaer); die genaue Gesellschaft des jeweiligen Tarifs ist den Vertragsunterlagen zu entnehmen.

Beratungsgrundlage:

Wir sind für die Barmenia Krankenversicherung AG als gebundener Versicherungsvertreter tätig und beraten Sie ausschließlich über die Produkte der:

• BarmeniaGothaer AG
• Barmenia Versicherungen a. G.
• Barmenia Krankenversicherung AG
• Barmenia Allgemeine Versicherungs-AG
• Gothaer Lebensversicherung AG
• Gothaer Krankenversicherung AG
• Roland Rechtsschutz-Versicherungs-AG
• Roland Schutzbrief-Versicherung a. G.

Kommt es zu einem Antrag, werden die zur Antragstellung erforderlichen Daten (einschließlich der Gesundheitsangaben, Art. 9 DSGVO) an den Versicherer übermittelt. Der Versicherer ist für die dortige Verarbeitung eigenständig Verantwortlicher; es gilt insoweit dessen Datenschutzerklärung.

• Zweck: Antragsprüfung, Risikoeinschätzung, Vertragsschluss beim Versicherer.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, für Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

6. Gesundheitsdaten und verschlüsselte Vertragsdaten (Art. 9 DSGVO)

6.1 Besondere Kategorien personenbezogener Daten

Im Rahmen der Antragstellung für eine Hundekrankenversicherung können Gesundheitsangaben (z. B. Vorerkrankungen, Behandlungen) erhoben werden. Sofern sich diese auf den Halter beziehen bzw. rechtlich als besondere Kategorie i. S. d. Art. 9 DSGVO einzuordnen sind, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

6.2 Verschlüsselung

Besonders sensible Angaben, insbesondere Bankverbindung (IBAN) und Gesundheitsangaben, werden von uns mit AES-256-GCM verschlüsselt gespeichert.

• Zweck: Schutz sensibler Vertrags- und Gesundheitsdaten durch geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO).
• Rechtsgrundlage der Speicherung: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO.

6.3 Zahlungs-/Bankdaten

Zur Vertragsabwicklung (z. B. SEPA-Lastschrift) verarbeiten wir Ihre Bankverbindung (IBAN). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Speicherdauer für Anträge, Uploads und Vertragsdaten

• Antrags- und Vertragsdaten: für die Dauer des Vermittlungs-/Vertragsverhältnisses; anschließend im Rahmen gesetzlicher Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach HGB/AO).
• Datei-Uploads (z. B. Dokumente): bis zu 30 Tage nach Abschluss der Bearbeitung, sofern nicht Vertragsbestandteil.
• Widerruf der Einwilligung: Nach Widerruf werden auf Einwilligung gestützte Gesundheitsdaten gelöscht, soweit keine anderweitige Rechtsgrundlage oder Aufbewahrungspflicht besteht.

7. Statistik / Reichweitenmessung (PostHog), Einwilligung

Sofern Sie einwilligen, setzen wir PostHog (EU-Cloud, eu.posthog.com) zur Analyse der Nutzung unserer Website ein (u. a. Seitenaufrufe, Klickpfade, Funnel-Nutzung). PostHog setzt hierfür nach Ihrer Einwilligung eigene Schlüssel/IDs in Ihrem Browser.

• Zweck: Reichweitenmessung, Produkt- und Funnel-Optimierung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG.
• Speicherort: EU-Cloud. AVV nach Art. 28 DSGVO liegt vor.
• Speicherdauer: gemäß PostHog-Konfiguration bis zu 12 Monate; Einzelheiten siehe Cookie-/Storage-Richtlinie.
• Widerruf: jederzeit über die Cookie-Einstellungen (siehe Ziffer 12).

8. Fehler-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc. / Sentry). Es werden technische Fehlerdaten (z. B. Fehlermeldungen, betroffene URL, Browser-/Geräteinformationen) verarbeitet. Session Replay ist deaktiviert; eine standardmäßige Erhebung personenbezogener Klartextdaten (PII) findet nicht statt.

• Zweck: Stabilität und Sicherheit der Anwendung, Fehlerdiagnose.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Dienst).
• Drittlandtransfer: USA, abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.

9. Marketing / Tracking (Meta, TikTok, Google), Einwilligung

Nach Ihrer Einwilligung setzen wir Marketing- und Conversion-Tracking-Dienste ein. Diese werden teilweise erst mit Kampagnenstart aktiviert. Die Dienste setzen nach Einwilligung eigene Cookies und/oder verarbeiten gehashte Kontaktmerkmale serverseitig (Conversions-/Events-API), um Werbewirkung zu messen und Zielgruppen zu bilden.

9.1 Meta Pixel und Conversions API

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Mutter: Meta Platforms, Inc., USA).
• Zweck: Conversion-Messung, Reichweiten- und Werbeoptimierung, Zielgruppenbildung (inkl. serverseitiger Übermittlung von Ereignissen über die Conversions API, ggf. mit gehashten Merkmalen wie E-Mail/Telefon).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
• Drittlandtransfer: USA, abgesichert über SCC / DPF-Zertifizierung von Meta.

9.2 TikTok Pixel und Events API

• Anbieter: TikTok Technology Limited, Dublin, Irland (Konzern: TikTok/ByteDance).
• Zweck: Conversion-Messung und Werbeoptimierung (Pixel und serverseitige Events API).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
• Drittlandtransfer: USA / ggf. weitere Drittländer. Abgesichert über SCC.

9.3 Google Ads (Conversion-Tracking)

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA).
• Zweck: Messung von Werbe-Conversions, Optimierung von Google-Ads-Kampagnen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
• Drittlandtransfer: USA, abgesichert über SCC / DPF-Zertifizierung von Google.

Widerruf: Sie können Ihre Einwilligung in Marketing/Tracking jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen (siehe Ziffer 12). Details zu den einzelnen Cookies enthält die Cookie-/Storage-Richtlinie.

10. Bewertungen und Drittinhalte (Trustpilot, Google-Bewertungen)

10.1 Trustpilot-Widget

Wir binden ein Bewertungs-Widget von Trustpilot (Trustpilot A/S, Kopenhagen, Dänemark) ein. Beim Laden des Widgets können Verbindungsdaten (u. a. IP-Adresse) an Trustpilot übermittelt werden.

• Zweck: Darstellung von Kundenbewertungen, Vertrauensbildung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit dabei auf das Endgerät zugegriffen wird bzw. Daten an Trustpilot übertragen werden; andernfalls Art. 6 Abs. 1 lit. f DSGVO.

10.2 Google-Bewertungen (Google Places API)

Zur Anzeige aktueller Google-Bewertungen rufen wir Daten über die Google Places API ab. Der Abruf erfolgt serverseitig (Server-Proxy, API-Schlüssel serverseitig); es werden keine Google-Skripte oder -Cookies in Ihrem Browser gesetzt.

• Zweck: Anzeige aktueller, echter Google-Bewertungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Vertrauensbildung); mangels Endgeräte-Zugriff keine Einwilligung nach § 25 TDDDG erforderlich.

10.3 Eingebundene Videos (YouTube, Vimeo)

An einzelnen Stellen (z. B. im Beitragsrechner oder in Ratgeber-Beiträgen) binden wir Videos von YouTube (Google Ireland Limited / Google LLC) bzw. Vimeo (Vimeo.com, Inc., USA) ein. Wir setzen dabei eine „Zwei-Klick-Lösung" ein: Beim Seitenaufruf wird zunächst nur ein lokales Vorschaubild angezeigt. Eine Verbindung zu YouTube bzw. Vimeo und die Übertragung von Verbindungsdaten (u. a. IP-Adresse) erfolgt erst, wenn Sie das Video aktiv per Klick starten. YouTube binden wir im datenschutzfreundlichen „No-Cookie"-Modus (youtube-nocookie.com) ein.

• Zweck: Bereitstellung von Video-Inhalten auf Ihre aktive Anforderung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Ihre Einwilligung liegt in der aktiven Klick-Entscheidung zum Abspielen. Vor dem Klick findet kein Zugriff der Anbieter auf Ihr Endgerät statt.
• Drittlandtransfer: USA (Google/Vimeo), abgesichert über SCC / DPF (soweit zertifiziert).

11. Kontaktaufnahme und Transaktions-/Domain-E-Mail

11.1 Transaktionsmails (Resend)

Für den Versand von System-/Transaktionsmails (z. B. Bestätigungen) nutzen wir Resend (Resend / plusfive, Inc.). Verarbeitet werden Ihre E-Mail-Adresse und die zum Mailversand erforderlichen Inhalte.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Drittlandtransfer: ggf. USA, abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.

11.2 Domain-/Postfach-E-Mail (All-Inkl)

Der E-Mail-Verkehr über unsere Domain-Postfächer wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogener Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
• Speicherort: Deutschland. AVV nach Art. 28 DSGVO liegt vor.
• Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens, anschließend nach Maßgabe gesetzlicher Aufbewahrungsfristen.

12. Cookies, lokaler Speicher und Einwilligungsverwaltung

Wir verwenden auf dogcare24.de vor allem Einträge im lokalen Speicher (localStorage) Ihres Browsers sowie, nach Einwilligung, Cookies von Statistik- und Marketing-Diensten. Für notwendige Funktionen setzen wir u. a. folgende localStorage-Schlüssel:

• „dc24-consent": speichert Ihre Einwilligungsentscheidung als Nachweis (siehe Ziffer 12.2),
• „dc24-session": Session-ID für den Beitragsrechner/Funnel,
• „dc24-funnel": Fortschritt und Eingaben innerhalb des Beitragsrechners,
• „dc24-attr": First-Party-Kampagnenzuordnung (z. B. utm_source, siehe Ziffer 4.4),
• „dc24-dogname": Personalisierung (Name des Hundes).

Statistik- (PostHog) und Marketing-Dienste (Meta/TikTok/Google) setzen ihre eigenen Schlüssel/Cookies erst nach Ihrer Einwilligung. Einzelheiten zu Name, Anbieter, Zweck, Kategorie, Speicherdauer und Typ finden Sie in unserer Cookie-/Storage-Richtlinie.

• Rechtsgrundlage notwendige Speicherung: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich).
• Rechtsgrundlage Statistik/Marketing: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

12.1 Gestaltung des Einwilligungsbanners

Beim ersten Besuch erscheint ein Einwilligungsbanner. Die Optionen „Alle akzeptieren" und „Alle ablehnen" sind gleichwertig und optisch gleich gestaltet; über „Einstellungen" können Sie die Kategorien Statistik und Marketing einzeln steuern. Statistik und Marketing sind standardmäßig deaktiviert (keine Vorauswahl). Weder das Schließen des Banners noch die Auswahl „Alle ablehnen" erzeugt eine Einwilligung. Bis zu einer aktiven Zustimmung findet ausschließlich technisch notwendige Speicherung statt; es werden keine Statistik- oder Marketing-Dienste, -Cookies oder -Skripte geladen und keine entsprechenden Daten an Dritte übertragen.

12.2 Nachweis Ihrer Entscheidung

Zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) speichern wir im Eintrag „dc24-consent" ausschließlich: Ihre Kategorie-Entscheidung (Statistik und/oder Marketing), einen zufällig erzeugten Einwilligungs-Identifikator, den Zeitpunkt der Entscheidung sowie die Version von Banner und Datenschutzerklärung. Weitere personenbezogene Daten erheben wir hierfür nicht. Ändern wir Umfang oder Zweck der eingesetzten Technologien wesentlich (neue Banner- bzw. Datenschutz-Version), gilt eine frühere Einwilligung als überholt und wir holen sie erneut ein.

12.3 Widerruf

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Erteilung: über den dauerhaft im Seitenfuß (Footer) jeder Seite verfügbaren Link „Cookie-Einstellungen". Nach dem Widerruf werden keine weiteren Statistik-/Marketing-Technologien mehr geladen; bereits gesetzte Statistik-/Marketing-Cookies und zugehörige Einträge im lokalen Speicher entfernen wir dabei nach Möglichkeit automatisch. Cookies, die von Drittanbieter-Domains selbst gesetzt wurden, können Sie zusätzlich über die Einstellungen Ihres Browsers löschen.

13. Empfänger und Auftragsverarbeiter (Übersicht)

Empfänger	Funktion	Standort/Region	Grundlage Transfer
Vercel Inc.	Hosting/CDN	USA (Ausführung fra1)	SCC / DPF
Cloudflare, Inc.	Bild-CDN	USA	SCC / DPF
Supabase, Inc.	Datenbank/Storage/Auth	EU (Frankfurt)	EU
PostHog	Statistik (Opt-in)	EU-Cloud	EU
Sentry	Fehler-Monitoring	USA	SCC / DPF
Google (Places/Ads/YouTube)	Adress-Autocomplete, Bewertungen, Ads, Video-Einbindung (Klick)	EU/USA	SCC / DPF
Vimeo.com, Inc.	Video-Einbindung (Klick)	USA	SCC / DPF
Meta Platforms	Marketing (Opt-in)	EU/USA	SCC / DPF
TikTok	Marketing (Opt-in)	EU/USA (ggf. weitere)	SCC
Trustpilot A/S	Bewertungs-Widget	EU (Dänemark)	EU
n8n	Automatisierung/Lead-Weiterleitung	EU (n8n Cloud)	EU
HubSpot, Inc.	CRM	USA	SCC / DPF
Barmenia Versicherungen (BarmeniaGothaer)	Versicherer/Risikoträger	Deutschland	EU (eigenständig Verantwortlicher)
Resend	Transaktionsmail	ggf. USA	SCC / DPF
ALL-INKL.COM	Domain-Mail	Deutschland	EU

14. Drittlandübermittlung (Zusammenfassung)

Einige der eingesetzten Dienste haben ihren Sitz oder Server in den USA oder anderen Drittländern (insb. Vercel, Cloudflare, Sentry, Google/YouTube, Meta, TikTok, HubSpot, Vimeo, ggf. Resend). Ein angemessenes Datenschutzniveau wird, soweit einschlägig, durch die Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF) und/oder durch den Abschluss der Standardvertragsklauseln (SCC) der EU-Kommission nebst ergänzenden Maßnahmen sichergestellt. Bei Diensten mit möglichen weiteren Drittlandbezügen (insb. TikTok) bestehen trotz dieser Garantien Restrisiken hinsichtlich des Zugriffs durch dortige Behörden. Die Übermittlung von Marketing-Daten erfolgt nur nach Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO als ergänzende Grundlage möglich).

15. Versicherungsvermittlung, Erstinformation nach § 15 VersVermV / § 34d GewO

dogcare24.de tritt als Versicherungsvermittler auf. Nähere Angaben zur Vermittlereigenschaft, zur Registrierung und zur Aufsichtsbehörde entnehmen Sie bitte dem Impressum sowie der gesonderten Erstinformation:

• Status: gebundener Versicherungsvertreter nach § 34d Abs. 7 GewO
• Registrierung: Vermittlerregister, Registrierungsnummer D-UW3U-F1SUO-58
• Register führende Stelle: Deutscher Industrie- und Handelskammertag (DIHK) e. V., Breite Str. 29, 10178 Berlin, www.vermittlerregister.info
• Aufsicht: Industrie- und Handelskammer zu Köln, Unter Sachsenhausen 10–26, 50667 Köln
• Risikoträger/Produktgeber: Barmenia Versicherungen (BarmeniaGothaer); die genaue Gesellschaft des jeweiligen Tarifs ist den Vertragsunterlagen zu entnehmen

Die im Rahmen der Vermittlung erhobenen Daten verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen und der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO).

16. Rechte der betroffenen Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); der Widerruf ist so einfach wie die Erteilung (siehe Ziffer 12),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

16.1 Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Richtet sich eine Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

17. Bestehen einer automatisierten Entscheidungsfindung

Der Beitragsrechner ermittelt anhand Ihrer Angaben (u. a. Rasse, Alter) automatisiert einen Tarif/Beitrag. Eine hierauf gestützte automatisierte Entscheidung mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO findet nicht statt, da es sich um ein unverbindliches Angebot handelt. Die abschließende Antragsannahme erfolgt durch den Versicherer.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 13. Juli 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.