Datenschutzerklärung

Verantwortlich

Kulekov e. K., Bahnhofstraße 31, 96328 Küps
E-Mail: kirill.kulekov@allianz.de · Telefon: 09264 9928750

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor.

Welche Daten wir erheben

Beim Aufruf der Seite verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der Beitrags-Check rechnet ausschließlich in Ihrem Browser. Ihre Eingaben zu Einkommen, Status und Kindern werden nicht an unseren Server übertragen und nicht gespeichert.

Wenn Sie ein Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, Telefonnummer (im Beitrags-Check ein Pflichtfeld, damit wir zurückrufen können), Angaben zu Status, Einkommensband, Geburtsjahr und Prioritäten sowie Ihre Nachricht — zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit formlos widerrufen.

Ihre Angabe zur Häufigkeit ärztlicher Behandlungen ist ein Gesundheitsdatum und damit eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Sie wird nur dann übermittelt, wenn Sie im Formular das gesonderte Kästchen dafür ankreuzen; Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Das Kästchen ist freiwillig und vom allgemeinen Einverständnis getrennt — kreuzen Sie es nicht an, geht Ihre Anfrage unverändert an uns, nur ohne diese Angabe. Übermittelt wird sie ausschließlich an die Allianz Generalvertretung Kulekov als Verantwortliche, und zwar über den unten genannten E-Mail-Dienstleister. Sie fließt in keine Reichweitenmessung, in kein Werbekonto und in keinen weiteren Empfänger. Sie können diese Einwilligung jederzeit gesondert widerrufen, ohne dass Ihre übrige Anfrage davon berührt wird; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Abwehr automatisierter Einsendungen prüfen wir, ob ein verstecktes Feld ausgefüllt wurde und wie viel Zeit zwischen Formularaufruf und Absenden vergangen ist. Zur Begrenzung von Missbrauch speichern wir Ihre IP-Adresse flüchtig im Arbeitsspeicher (maximal zehn Minuten).

Wenn die Übermittlung Ihrer Anfrage technisch scheitert — etwa weil unser E-Mail-Dienstleister nicht erreichbar ist —, schreiben wir Ihre Angaben in das Server-Protokoll unseres Hosters, damit Ihre Anfrage nicht verloren geht und wir uns bei Ihnen melden können. Ihre Angabe zur Häufigkeit ärztlicher Behandlungen wird dabei ausdrücklich nicht mitgeschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Protokoll wird nach der Bearbeitung gelöscht.

Empfänger Ihrer Daten

Zum Betrieb dieser Website und zur Bearbeitung Ihrer Anfrage setzen wir folgende Dienstleister ein, die personenbezogene Daten weisungsgebunden für uns verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Hosting und Auslieferung der Website einschließlich Server-Logdaten sowie Reichweiten- und Ereignismessung (Vercel Web Analytics).
Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand der E-Mail-Benachrichtigung über Ihre Anfrage. Haben Sie das gesonderte Kästchen nach Art. 9 Abs. 2 lit. a DSGVO angekreuzt, enthält diese Benachrichtigung auch Ihre Angabe zur Häufigkeit ärztlicher Behandlungen; die Übermittlung in die USA stützt sich in diesem Fall auf Ihre ausdrückliche Einwilligung.
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA — Reichweitenmessung (Cloudflare Web Analytics).
bookingtime GmbH, Robert-Koch-Straße 26, 20249 Hamburg — Terminbuchung.

Übermittlung in Drittländer

Vercel, Resend und Cloudflare haben ihren Sitz in den USA; die Verarbeitung findet dort statt. Ein Angemessenheitsbeschluss der EU-Kommission besteht für die USA nur eingeschränkt, nämlich im Rahmen des EU-U.S. Data Privacy Framework und nur für dort zertifizierte Unternehmen.

Vercel Inc., Resend und Cloudflare, Inc. sind in der offiziellen Liste unter www.dataprivacyframework.gov als Teilnehmer des EU-U.S. Data Privacy Framework geführt; ergänzend sehen die Datenschutz-Addenden dieser Anbieter die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vor.

Eine Kopie der jeweils vereinbarten Standardvertragsklauseln erhalten Sie auf Anfrage unter kirill.kulekov@allianz.de. Trotz dieser Garantien kann ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausgeschlossen werden.

Terminbuchung

Die Terminbuchung findet nicht auf dieser Website statt. Wenn Sie den Terminlink aufrufen, werden Sie auf ein von der bookingtime GmbH betriebenes Buchungssystem weitergeleitet, das im Auftrag der Allianz betrieben und mit Allianz-Kennzeichnung ausgeliefert wird; dabei wird ein Analyseskript der Allianz geladen. Für die Verarbeitung Ihrer Daten auf dieser Buchungsseite gelten die dortigen Datenschutzhinweise. Nach Angaben der bookingtime GmbH werden Buchungsdaten ausschließlich auf Servern in Europa gespeichert.

Reichweiten- und Ereignismessung

Wir setzen zwei Messwerkzeuge ein: Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, und Vercel Web Analytics, einen Dienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beide arbeiten ohne Cookies und speichern oder lesen keinerlei Informationen auf Ihrem Endgerät. Weil kein Zugriff auf Ihr Endgerät stattfindet, greift § 25 Abs. 1 TDDDG nicht; eine Einwilligung ist dafür nicht erforderlich. Aus demselben Grund gibt es auf dieser Seite keinen Cookie-Hinweis.

Cloudflare Web Analytics erhebt ausschließlich aggregierte Werte: aufgerufene Seite, verweisende Seite, Gerätetyp, Browser, Betriebssystem und das Herkunftsland. Die Zeichenfolge hinter dem Fragezeichen einer Adresse (Query-String) wird dabei nicht protokolliert.

Vercel Web Analytics erhebt dieselben Merkmale und zusätzlich einzelne Ereignisse innerhalb des Beitrags-Checks — also ob der Check begonnen, ein Schritt erreicht, ein Ergebnis angezeigt, das Formular abgeschlossen, der Leitfaden angefordert, ein Terminlink oder die Telefonnummer angeklickt wurde. Zu jedem dieser Ereignisse übermitteln wir höchstens zwei zusätzliche Merkmale aus dieser abschließenden Liste: Beschäftigungsstatus, Einkommensband, Anlass des Klicks und erreichte Schrittnummer. Vercel unterscheidet Besuche nicht über eine auf Ihrem Gerät gespeicherte Kennung, sondern über einen aus der Anfrage berechneten Prüfwert, der nach 24 Stunden verworfen wird. Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) wertet Vercel auf unserem Tarif nicht aus. Sie werden auch nicht auf Ihrem Geraet gespeichert. Senden Sie das Kontaktformular ab, lesen wir sie im Moment des Absendens aus der Adresszeile und uebermitteln sie zusammen mit Ihrer Anfrage an die Agentur — damit wir wissen, ueber welchen Weg Sie zu uns gefunden haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei keinem der beiden Werkzeuge wird ein geräteübergreifendes Profil gebildet oder eine Kennung vergeben, mit der Sie über mehrere Besuche hinweg wiedererkannt werden könnten.

Ihre Angabe zur Häufigkeit ärztlicher Behandlungen wird ausdrücklich nicht gemessen und an kein Werbesystem übermittelt. Dasselbe gilt für Name, E-Mail-Adresse, Telefonnummer, Nachricht und Geburtsjahr. Diese Sperre ist im Quelltext als weisse Liste umgesetzt: Was dort nicht ausdrücklich aufgeführt ist, wird verworfen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieses Angebots, Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; eine Nachricht an kirill.kulekov@allianz.de genügt. Die Verarbeitung erfolgt durch Cloudflare, Inc. und Vercel Inc. in den Vereinigten Staaten. Beide Unternehmen sind unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO, hilfsweise auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO aus den Datenschutz-Addenden dieser Anbieter. Die Messdaten von Vercel stehen uns für einen Berichtszeitraum von zwölf Monaten zur Verfügung.

Speicherdauer

Anfragedaten, die nicht zu einem Vertrag führen, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Führt Ihre Anfrage zu einem Vertrag oder einer Beratung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) sowie die Dokumentationspflicht nach § 62 VVG.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.