Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist die iSurance Finanz- und Versicherungsvermittlungs UG (haftungsbeschränkt), Fritz-Hecker-Straße 94, 50968 Köln. Die vollständigen Angaben finden Sie im Impressum.
Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@isurance-group.de.
Sie müssen das nicht allein sortieren — sagen Sie uns, was bei Ihnen ansteht.
2. Was diese Website tut — und was nicht
Diese Website informiert und nimmt Kontaktanfragen entgegen. Sie enthält:
- ein Kontaktformular (Abschnitt 5)
- das Gewerbe-Risikoradar mit anonymer Auswertung (Abschnitt 6)
- Web-Analyse und Anzeigen-Messung mit Cookies nur nach Ihrer Einwilligung (Abschnitt 7) — ohne Einwilligung werden keine Cookies gesetzt; Google erhält dann nur anonyme Messsignale ohne Cookies
- keine Schriftarten oder Karten von fremden Servern
Über das Einwilligungs-Banner entscheiden Sie selbst; Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern.
3. Server-Protokolldaten
Beim Aufruf der Seite übermittelt Ihr Browser technisch notwendige Daten, die unser Hoster kurzzeitig in Protokolldateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.
Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben (Serverstandort Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).
- Für den E-Mail-Betrieb nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.) als Auftragsverarbeiter.
Ihre Anfrage löschen wir, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Vorgänge mit Vertragsbezug gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.
5. Kontaktformular und Wertermittlungsbögen
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse oder Telefonnummer, optional Postleitzahl, Thema und Ihr Anliegen), um Ihre Anfrage zu beantworten. Dasselbe gilt für die Wertermittlungsbögen (Hausrat, Wohngebäude): Die dort eingetragenen Werte und Ihre Adresse werden erst übermittelt, wenn Sie den Bogen absenden; bis dahin bleiben sie in Ihrem Browser.
Mit der Anfrage übermitteln wir außerdem, über welche unserer Seiten Sie eingestiegen sind und von welcher Seite Sie absenden, den Namen der verweisenden Website sowie – falls vorhanden – Kampagnenangaben aus dem aufgerufenen Link (utm-Parameter, Klick-Kennung einer Google-Anzeige). So ordnen wir Ihre Anfrage dem richtigen Thema zu und erkennen, welche Anzeigen tatsächlich zu Anfragen führen. Haben Sie im Einwilligungs-Banner der Statistik oder der Anzeigen-Messung zugestimmt, merkt sich Ihr Browser diese Angaben bis zum Schließen des Tabs im Sitzungsspeicher (sessionStorage); ohne Einwilligung wird dafür nichts auf Ihrem Gerät gespeichert.
Die Übermittlung erfolgt verschlüsselt in unser eigenes Vorgangssystem (Server der iSurance Gruppe in der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Ihre Anfrage löschen wir, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Bewertungssiegel (ProvenExpert): Auf unseren Seiten zeigen wir unser Kundenbewertungs-Siegel der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin („ProvenExpert"). Das Siegel wird beim Aufruf der Seite von den Servern von ProvenExpert geladen; dabei erhält ProvenExpert Ihre IP-Adresse und technische Browserdaten. Es werden dadurch keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachprüfbaren Darstellung unserer Kundenbewertungen). Datenschutzhinweise von ProvenExpert: provenexpert.com/de-de/datenschutzbestimmungen.
Krankenkassenvergleich (vgk24.de): Auf der Seite zur gesetzlichen Krankenversicherung können Sie einen Vergleichsrechner der vgk24 GmbH (Deutschland) öffnen. Er wird erst geladen, wenn Sie auf „Krankenkassenvergleich öffnen" klicken; dann werden Ihre IP-Adresse und Browserdaten an vgk24 übermittelt und dort nach deren Datenschutzhinweisen verarbeitet. Rechtsgrundlage ist Ihre Handlung (Art. 6 Abs. 1 lit. b DSGVO, Nutzung des von Ihnen angeforderten Dienstes).
Vergleichsrechner unserer Partner: Auf einzelnen Produktseiten können Sie Vergleichs- und Tarifrechner öffnen, die von Partnern in Deutschland betrieben werden (nafi.de, innosystems.net, covomo.de, cyberdirekt.de). Ein Rechner wird erst geladen, wenn Sie auf den jeweiligen Knopf klicken; dann werden Ihre IP-Adresse und Browserdaten an den Anbieter übermittelt und dort nach dessen Datenschutzhinweisen verarbeitet. Die Rechner sind unserem Maklerbüro zugeordnet — schließen Sie dort einen Vertrag ab, erhalten wir die Vertragsdaten zur Betreuung. Rechtsgrundlage ist Ihre Handlung (Art. 6 Abs. 1 lit. b DSGVO, Nutzung des von Ihnen angeforderten Dienstes).
Schutz vor automatisierten Anfragen (Cloudflare Turnstile): Beim Absenden des Formulars prüft der Dienst Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (EU-Vertreter: Cloudflare Portugal, Lda., Lissabon), ob die Anfrage von einem Menschen stammt. Dabei werden technische Merkmale des Browsers und Ihre IP-Adresse verarbeitet; ein Cookie wird nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
6. Gewerbe-Risikoradar
Das Gewerbe-Risikoradar (Bestands-Ampel und Risiko-Radar) wertet Ihre Antworten auf unserem eigenen Server aus. Wir speichern die Antworten anonym, um Ergebnisse auszuwerten und das Werkzeug zu verbessern: Branche, Mitarbeiter-Band (Größenklasse), die Marke, Ihre Antworten und das Ergebnis, dazu einen Hash der Sitzungs-ID, damit wir Wiederholungen zusammenfassen können.
Keine Namen, keine Kontaktdaten, keine IP-Adresse, keine Freitexte. Diese anonymen Auswertungsdaten bewahren wir 5 Jahre auf.
Personenbezogene Daten verarbeiten wir nur, wenn Sie nach dem Ergebnis eine Anfrage absenden. Senden Sie eine Anfrage, verknüpfen wir Ihre Auswertung mit Ihren Kontaktdaten, damit wir Sie beraten können. Ab dann gehört sie zu Ihren Anfragedaten (siehe Abschnitt 5, Kontaktformular).
Zum Schutz vor Missbrauch zählen wir Aufrufe je IP-Adresse bzw. E-Mail-Adresse kurzzeitig im Arbeitsspeicher (höchstens 30 Minuten); dabei wird nichts gespeichert.
Beim Aufruf des Radar-Dienstes fallen technisch notwendige Server-Protokolle mit IP-Adresse an; diese löschen wir nach 30 Tagen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Werkzeugs).
Wird beim Absenden einer Anfrage Cloudflare Turnstile eingesetzt, prüft der Dienst, ob die Anfrage von einem Menschen stammt; Anbieter, Umfang und Rechtsgrundlage stehen unter „Schutz vor automatisierten Anfragen“ in Abschnitt 5.
7. Google Analytics 4 und Google Ads (Consent Mode)
Wir nutzen Google Analytics 4 (Statistik) und die Conversion-Messung von Google Ads (Anzeigen-Messung) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Technisch ist der sogenannte Consent Mode aktiv. Standardmäßig ist alles auf „abgelehnt" gesetzt.
- Mit Ihrer Zustimmung im Banner setzt Google Cookies und misst Seitenaufrufe und Anfragen vollständig. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
- Ohne Ihre Zustimmung werden keine Cookies gesetzt und keine Werbe- oder Analyse-Kennungen gespeichert. Das Google-Tag sendet dann nur cookielose Signale (zum Beispiel, dass eine Seite aufgerufen oder eine Anfrage abgesendet wurde, mit Zeitpunkt und technischen Browserangaben); Klick-Kennungen aus Anzeigen werden dabei entfernt. Google nutzt diese Signale, um die Wirkung von Anzeigen statistisch hochzurechnen, ohne Sie zu identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Erfolgs unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).
Google kann Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" in der Fußzeile.
8. Externe Verweise
Diese Seite verlinkt auf externe Angebote, etwa Google Maps, den Terminbuchungsdienst oder andere Marken der iSurance Gruppe. Beim bloßen Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen — es sind gewöhnliche Links, keine eingebetteten Inhalte. Eine Übertragung findet erst statt, wenn Sie einen solchen Link anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
9. Einsatz künstlicher Intelligenz
Wir setzen KI-gestützte Systeme ein und sagen Ihnen, wo. Eine Entscheidung über Ihre Absicherung trifft immer ein Mensch — KI bereitet vor, sie entscheidet nicht.
- Am Telefon: Wenn wir gerade in einem Beratungsgespräch sind, nimmt eine KI-Assistentin Ihren Anruf entgegen und erfasst Ihr Anliegen für den Rückruf. Sie sprechen in diesem Moment mit einem KI-System, nicht mit einem Menschen. Sie können jederzeit auf einen persönlichen Rückruf bestehen.
- Bei Ihrer Anfrage: Was Sie uns über das Formular oder per Mail schicken, wird in unserem internen System weiterverarbeitet. KI-gestützte Systeme ordnen die Anfrage dem richtigen Vorgang zu und bereiten eine Antwort vor. Geprüft und abgeschickt wird sie von einem Menschen.
- Bei den Texten dieser Website: Fachtexte und Ratgeberbeiträge entstehen unter Einsatz von KI und werden vor der Veröffentlichung fachlich geprüft. Die redaktionelle Verantwortung liegt bei uns.
Welche Anbieter dahinterstehen: Wir nutzen Anthropic (USA, direkte Schnittstelle) sowie ergänzend Mistral AI (Frankreich, EU). Bei der Verarbeitung durch Anthropic findet ein Drittlandtransfer in die USA statt. Er ist abgesichert über EU-Standardvertragsklauseln (Art. 46 DSGVO) beziehungsweise das EU-US Data Privacy Framework. Wir stellen ausdrücklich klar: Diese Verarbeitung findet nicht ausschließlich in der EU statt. Personenbezogene Angaben werden vor der Übermittlung reduziert, soweit das technisch möglich ist.
Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung Ihrer Anfrage). Sie können der KI-gestützten Vorbereitung jederzeit widersprechen — schreiben Sie uns, dann bearbeiten wir Ihr Anliegen ohne diese Systeme.
10. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür an datenschutz@isurance-group.de.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de
12. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt:
DATENDO XL GmbH
Frankfurter Allee 108
10247 Berlin
Telefon: 0151 68556143
E-Mail: dsgvo@datendo.de
www.datendo.de
Sie erreichen unseren Datenschutzbeauftragten direkt unter dieser Adresse oder über datenschutz@isurance-group.de.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert — etwa wenn ein weiteres Werkzeug hinzukommt oder sich der Einsatz künstlicher Intelligenz ändert. Es gilt jeweils die hier veröffentlichte Fassung.