Datenschutzhinweise

Mit diesen Hinweisen informiere ich dich, welche personenbezogenen Daten ich beim Kfz-Check auf kfz.arvers.de verarbeite, wozu und auf welcher Grundlage, und welche Rechte du hast.

1. Verantwortlicher

Anschar Rausch, arvers Versicherungsmakler

Heimenhofenstraße 11, 87545 Burgberg im Allgäu

Telefon: +49 8321 6179080 · E-Mail: service@arvers.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

Wenn du mir einen Maklerauftrag erteilst, wird Vertragspartner und eigener Verantwortlicher für die weitere Vermittlung und Betreuung zusätzlich die WirMakler GmbH, Auguststraße 1, 10117 Berlin (E-Mail: info@wir-makler.de, Datenschutz: datenschutz@wir-makler.de). Ich bin für die WirMakler GmbH als Handelsvertreter tätig. Die Datenschutzinformationen der WirMakler GmbH und meine eigenen Datenschutzinformationen als Makler erhältst du mit den Unterlagen zum Maklerauftrag.

2. Was ich wofür verarbeite – im Überblick

• Aufruf der Website (technisch notwendige Daten)
• Anonyme Funnel-Statistik ohne Cookies
• Kfz-Check (deine Antworten), Kontakt und Weitermachen-Link
• Hochgeladene Unterlagen, Antrags- und Vertragsdaten, Maklerauftrag
• Kommunikation per E-Mail und – mit Einwilligung – per WhatsApp inkl. digitalem Assistenten
• Werbliche Ansprache – nur mit Einwilligung
• Meta-Pixel, Conversions API und Erfolgsmessung – nur mit Einwilligung

3. Aufruf der Website

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer. Zweck: Auslieferung, Stabilität und Sicherheit der Website (Abwehr von Missbrauch). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer der Server-Logs: 7 Tage.

4. Anonyme Funnel-Statistik (ohne Cookies)

Um den Kfz-Check zu verbessern, zähle ich, welche Schritte aufgerufen und abgeschlossen werden (z. B. „Frage 2 angezeigt", „Feld X fehlerhaft"), zusammen mit Kampagnenparametern aus dem Link (utm, Variante), Gerätetyp und einer zufälligen Sitzungskennung, die nur im Arbeitsspeicher deines Browsers liegt und beim Schließen verschwindet. Es werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und keine IP-Adresse gespeichert. Feldinhalte werden dabei nicht erfasst. Sobald du eine Anfrage abschickst, wird die Statistik deiner Anfrage zugeordnet, damit ich nachvollziehen kann, über welche Anzeige du gekommen bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, verständlichen Angebot und an der Messung meiner Kampagnen). Speicherdauer: 14 Monate, danach Löschung bzw. nur noch zusammengefasste Zahlen.

5. Kfz-Check, Kontakt und Weitermachen-Link

Verarbeitete Daten: deine Antworten (bisheriger Versicherer, Vertragsablauf, für wen, Anzahl und Art der Fahrzeuge, Schäden im laufenden Jahr, optional Beitrag 2026), Vorname, ggf. Nachname, Mobilnummer, ggf. E-Mail, ggf. Firma, deine Einwilligungen mit Zeitpunkt, die Kampagnenquelle (utm-Parameter, Meta-Klick-ID „fbclid", Anzeigen-ID).

Zweck: Prüfung, ob du an der Kfz-Sonderaktion teilnehmen kannst, Kontaktaufnahme, Vorbereitung des Wechsels, Zusendung deines persönlichen Weitermachen-Links.

Hinweis: Das Ergebnis „Du kannst wechseln" ist eine automatische Vorprüfung anhand der Aktionsbedingungen. Es ist keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; ich prüfe jeden Fall persönlich, über die Annahme entscheidet der Versicherer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

Dein Weitermachen-Link ist 45 Tage gültig. Ich speichere nur eine verschlüsselte Prüfsumme, nicht den Link selbst.

6. Unterlagen, Antragsdaten und Maklerauftrag

Verarbeitete Daten: Fotos/PDFs deiner Police bzw. deines Nachtrags, Beitragsnachweis (Beitragsrechnung oder Kontoauszug – bitte schwärze nicht benötigte Buchungen), Fahrzeugschein, Fahrzeugdaten (Kennzeichen, Hersteller/Modell, HSN/TSN, Erstzulassung, Deckung, Selbstbeteiligung, Zusatzbausteine, Schadenfreiheitsklassen), Versicherungsscheinnummer des Altvertrags, Anrede, Name, Geburtsdatum, Anschrift, ggf. Firma, Bankverbindung (IBAN verschlüsselt gespeichert), deine Wünsche und Angaben für die Beratungsdokumentation, deine elektronische Unterschrift mit Zeitstempel, gekürzter IP-Adresse und Browserkennung (Nachweis der Unterzeichnung).

Zweck: Beratung und Beratungsdokumentation, Erteilung und Durchführung des Maklerauftrags, Antragstellung beim neuen Versicherer, Kündigung des Altvertrags.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Maklerauftrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Beratungs- und Dokumentationspflichten nach §§ 61, 62 VVG und Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Unterzeichnung, Abwehr von Ansprüchen).

Die Daten werden in einem nicht öffentlichen, zugriffsgeschützten Speicher abgelegt; nur ich habe Zugriff.

7. Empfänger

Je nach Stand deiner Anfrage übermittle ich Daten an:

• WirMakler GmbH, Auguststraße 1, 10117 Berlin (Maklervertrag, Vermittlung und Betreuung)
• blau direkt GmbH, Kaninchenborn 31, 23560 Lübeck (Maklerpool und Verwaltungssoftware, über die der Antrag gestellt wird)
• Itzehoer Versicherung/Brandgilde von 1691 VVaG, Itzehoe (Antrag und Vertrag)
• Vergleichssoftware des Maklerpools (Tarifvergleich mit Fahrzeug- und Tarifdaten, ohne Bankdaten)
• deinen bisherigen Kfz-Versicherer (Kündigung, Auskünfte zur Schadenfreiheitsklasse)
• technische Dienstleister, die in meinem Auftrag nach Art. 28 DSGVO weisungsgebunden arbeiten (siehe Nr. 12)
• Meta Platforms Ireland Ltd. – nur bei Nutzung von WhatsApp bzw. mit Einwilligung in das Tracking (siehe Nr. 8 und 10)

8. Kommunikation per WhatsApp und digitaler Assistent (nur mit Einwilligung)

Wenn du eingewilligt hast oder mir selbst auf WhatsApp schreibst, kommuniziere ich mit dir über die WhatsApp Business Platform der WhatsApp Ireland Limited / Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Verarbeitet werden deine Mobilnummer, dein WhatsApp-Profilname, Nachrichteninhalte, gesendete Fotos/Dokumente sowie Zustell- und Lesestatus.

Einen Teil der Nachrichten (Erinnerungen, Beantwortung häufiger Fragen, Anforderung von Unterlagen) übernimmt ein digitaler Assistent auf Basis künstlicher Intelligenz. Er gibt sich immer als Assistent zu erkennen, trifft keine Entscheidungen über deinen Vertrag und übergibt an mich, sobald es um eine persönliche Beratung geht oder du das möchtest. Zur Erzeugung der Antworten werden Nachrichteninhalte an einen KI-Dienst übermittelt, der in meinem Auftrag arbeitet und die Daten nicht für eigene Zwecke (z. B. Training) nutzt: Anthropic (Anthropic PBC, USA / Anthropic Ireland, Ltd.), Sprachmodelle der Claude-Familie (Haiku bzw. Sonnet).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); soweit du mir selbst schreibst, Art. 6 Abs. 1 lit. b DSGVO. Du kannst jederzeit widerrufen – schreib einfach „STOP". Danach kontaktiere ich dich nicht mehr per WhatsApp; deine Anfrage bearbeite ich per E-Mail oder Telefon weiter.

Meta verarbeitet Verbindungs- und Nutzungsdaten auch in eigener Verantwortung nach den WhatsApp-Bedingungen; eine Verarbeitung in den USA ist möglich (siehe Nr. 13).

9. E-Mail-Versand

Für den Versand deines Weitermachen-Links, deiner Unterlagen und von Erinnerungen nutze ich einen eigenen E-Mail-Server, der bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, in Rechenzentren in der EU betrieben wird (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Erinnerungs-E-Mails zu deiner offenen Anfrage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deine Frist nicht zu verpassen) – du kannst ihnen jederzeit über den Abmeldelink widersprechen.

10. Meta-Pixel, Conversions API und Erfolgsmessung (nur mit Einwilligung)

Mit deiner Einwilligung im Cookie-Banner nutze ich Technologien der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland:

• Meta-Pixel (im Browser): setzt die Cookies _fbp und ggf. _fbc und übermittelt Seitenaufrufe und Schritte im Kfz-Check (z. B. „Anfrage abgeschickt") an Meta.
• Conversions API (von meinem Server): übermittelt dieselben Ereignisse zusätzlich direkt an Meta, damit sie auch bei Werbeblockern zuverlässig ankommen.
• Erfolgsmessung aus meinem CRM: Wenn sich der Stand deiner Anfrage ändert (z. B. Auftrag erteilt, Vertrag angenommen), melde ich das Ereignis an Meta, damit Meta erkennt, welche Anzeigen zu echten Abschlüssen führen.

Übermittelt werden dabei: Ereignisname und Zeitpunkt, aufgerufene Seite, Kampagnen-/Klick-IDs, Browserkennung, IP-Adresse (nur zur Übermittlung, ich speichere sie nicht) sowie – ausschließlich als nicht umkehrbarer Hashwert (SHA-256) – E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Postleitzahl, Ort und eine interne Kennung. Bei angenommenen Verträgen zusätzlich ein Wertansatz (geschätzte Vergütung), keine Vertrags- oder Fahrzeugdaten.

Zweck: Messung, welche Anzeigen funktionieren, Optimierung und Aussteuerung meiner Werbung.

Für die Erhebung und Übermittlung an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: „Controller Addendum" von Meta). Für die weitere Verarbeitung ist Meta allein verantwortlich.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Zugriff auf dein Endgerät) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit unter „Cookie-Einstellungen" im Footer; ab dann werden keine Daten mehr über dich an Meta übermittelt.

Speicherdauer: Cookie _fbp 90 Tage, _fbc 90 Tage; bei Meta nach dessen Richtlinien.

11. Werbliche Ansprache (nur mit Einwilligung)

Wenn du eingewilligt hast, informiere ich dich per E-Mail, Telefon oder WhatsApp auch über weitere Versicherungsthemen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG. Widerruf jederzeit formlos, z. B. an service@arvers.de oder per „STOP".

12. Hosting und Auftragsverarbeiter

• Hosting, Datenbank, Dateispeicher und Server-Funktionen: Lovable, mit Datenbank- und Speicherdiensten der Supabase, Inc.
• E-Mail-Versand: eigener Mailserver bei der Contabo GmbH, München (Hosting in der EU)
• KI-Dienst für den digitalen Assistenten: Anthropic (Claude Haiku/Sonnet)

Mit allen habe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bzw. die Auftragsverarbeitungsbedingungen der Anbieter vereinbart.

13. Übermittlung in Drittländer

Bei Meta, Anthropic und ggf. weiteren Dienstleistern kann eine Verarbeitung in den USA stattfinden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Empfänger zertifiziert ist; Meta Platforms, Inc. ist zertifiziert. Andernfalls erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

• Anfragen ohne Auftrag (Vormerkung, nicht qualifiziert, abgebrochen): Löschung bzw. Anonymisierung 6 Monate nach dem letzten Kontakt, bei Vormerkung spätestens 30.09.2027.
• Hochgeladene Unterlagen ohne Auftrag: Löschung 6 Monate nach dem letzten Kontakt.
• Auftrag, Beratungsdokumentation, Antrags- und Vertragsunterlagen: für die Dauer der Betreuung und danach bis zum Ablauf der Verjährungsfristen (regelmäßig 3 Jahre ab Jahresende, höchstens 10 Jahre), handels- und steuerrechtlich relevante Unterlagen 6 bzw. 8–10 Jahre (§ 257 HGB, § 147 AO).
• Einwilligungsnachweise: solange die Einwilligung genutzt wird und 3 Jahre darüber hinaus (Nachweispflicht).
• WhatsApp-Verläufe: 12 Monate nach dem letzten Kontakt, sofern nicht Teil der Beratungsdokumentation.
• Funnel-Statistik: siehe Nr. 4.

15. Musst du Daten angeben?

Für die Prüfung und Bearbeitung deiner Anfrage brauche ich die als Pflicht gekennzeichneten Angaben, für den Wechsel zusätzlich die Antrags- und Vertragsdaten. Ohne sie kann ich den Wechsel nicht durchführen. Einwilligungen sind freiwillig; der Kfz-Check funktioniert auch ohne.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib dazu an service@arvers.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

17. Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Erinnerungs-E-Mails und Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen – dann erhältst du sie nicht mehr.