Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Mahmud Suad Lafci
August-Bebel-Str. 4A
63457 Hanau
Telefon: 0176 61312023
E-Mail: [email protected]
2. Welche Daten wir erheben
2.1 Versicherungsantragsformular
Bei Nutzung unseres Online-Rechners und Antragsformulars erheben wir je nach Fortschritt:
- Tarifwahl, Selbstbeteiligung und gewünschter Versicherungsbeginn (keine personenbezogenen Daten)
- Hund-Daten: Rufname, Rasse, Geburtsdatum, Geschlecht
- Angaben zu einer ggf. vorherigen Hundekrankenversicherung (Vorvertragsstatus)
- Vorname, Nachname, Geburtsdatum des Versicherungsnehmers (Halter)
- Kontaktdaten: E-Mail-Adresse, Telefonnummer
- Anschrift: Straße, Hausnummer, PLZ, Ort
- IBAN und SEPA-Zustimmung (nur bei Antragsabschluss)
- Digitale Unterschrift (Canvas-Bild) bei Antragsabschluss
Hinweis zur schrittweisen Speicherung: Um Datenverlust bei Verbindungsabbrüchen zu vermeiden, werden Formulardaten ab dem Halter-Schritt vorläufig gespeichert, auch wenn der Antrag nicht abgeschlossen wird. Diese Daten werden auf Anfrage gelöscht.
Besonderer Schutz Ihrer IBAN: Die IBAN wird ausschließlich in unserer Antragsdatenbank (Supabase, EU-Server Frankfurt) gespeichert und nur als Anhang an die autorisierte Antragsstelle bei der Barmenia übermittelt. Ihre IBAN erscheint nicht im Text der Bestätigungs-E-Mails an Sie, wird nicht über den Telegram-Bot zur internen Antragsbenachrichtigung übertragen und wird nichtan Meta (Facebook Conversions API) weitergegeben.
2.2 Automatisch erhobene Daten
Beim Besuch unserer Website werden automatisch technische Daten erhoben: IP-Adresse (anonymisiert), Browser-Typ, Betriebssystem, Verweildauer, besuchte Seiten, Referrer-URL sowie UTM-Parameter aus Werbekampagnen.
3. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Antragsbearbeitung, Vertragsanbahnung | Art. 6(1)(b) DSGVO |
| Cookies, Analyse- und Marketing-Tracking | Art. 6(1)(a) DSGVO (Einwilligung) |
| Website-Betrieb, IT-Sicherheit | Art. 6(1)(f) DSGVO (berechtigtes Interesse) |
| Tag-Verwaltung (Google Tag Manager) | Art. 6(1)(f) DSGVO (berechtigtes Interesse) |
| Werbliche E-Mails (bei Zustimmung) | Art. 6(1)(a) DSGVO (Einwilligung) |
4. Eingesetzte Dienste und Partner
Cloudflare Pages (Hosting)
Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA
Unsere Website wird über Cloudflare Pages betrieben. Cloudflare verarbeitet technische Verbindungsdaten (IP-Adresse, Zeitstempel) zur Auslieferung der Website und zum Schutz vor Angriffen. Rechtsgrundlage: Art. 6(1)(f) DSGVO. Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss).
Supabase (Datenbankdienst)
Supabase Inc., 970 Trestle Glen Road, Oakland, CA 94610, USA — Server: Frankfurt (EU)
Antragsdaten werden in einer gesicherten Datenbank auf EU-Servern (Frankfurt) gespeichert. Zugriffsberechtigungen sind auf das notwendige Minimum beschränkt (Row Level Security). Rechtsgrundlage: Art. 6(1)(b) DSGVO. Speicherdauer: bis zu 24 Monate nach letztem Kontakt, danach Löschung. Mit Supabase wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Brevo / Sendinblue (E-Mail-Versand)
Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich
Nach Antragsübermittlung wird eine Bestätigungsmail versandt. Brevo verarbeitet dafür E-Mail-Adresse, Name und ggf. Tarifdetails. Keine IBAN-Weitergabe. Rechtsgrundlage: Art. 6(1)(b) DSGVO. Datenverarbeitung innerhalb der EU. Mit Brevo wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Google Tag Manager
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
GTM ist ein technisches Verwaltungssystem für Website-Tags. Es überträgt selbst keine personenbezogenen Daten, ermöglicht jedoch das Laden weiterer Dienste (siehe unten). Rechtsgrundlage: Art. 6(1)(f) DSGVO.
Google Analytics 4
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
GA4 wird nur nach Ihrer Einwilligung geladen und erfasst anonymisiertes Nutzungsverhalten (Seitenaufrufe, Verweildauer, Gerätetyp). IP-Anonymisierung ist aktiv. Daten werden auf Google-Servern in den USA gespeichert (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6(1)(a) DSGVO. Speicherdauer: 14 Monate.
Google Ads
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Google Ads wird nur nach Ihrer Einwilligung aktiviert und ermöglicht die Messung von Werbeanzeigen sowie Remarketing. Google Consent Mode v2 stellt sicher, dass ohne Ihre Einwilligung keine personenbezogenen Daten für Werbezwecke verarbeitet werden. Rechtsgrundlage: Art. 6(1)(a) DSGVO.
Meta Pixel (Facebook/Instagram)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Meta Pixel wird nur nach Ihrer Einwilligung geladen und erfasst Nutzerverhalten zur Messung der Werbewirksamkeit auf Facebook und Instagram. Rechtsgrundlage: Art. 6(1)(a) DSGVO. Datenübermittlung in die USA (EU-US Data Privacy Framework).
Meta Conversions API (CAPI)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Bei abgeschlossenen Anträgen und Kontaktaufnahmen werden Conversion-Ereignisse server-seitig an Meta übermittelt. E-Mail-Adresse, Telefonnummer, Name, Geburtsdatum, Anschrift (PLZ, Ort, Bundesland) und Geschlecht werden ausschließlich als SHA-256-Hashwerte (nicht im Klartext) übertragen. Zur technischen Zuordnung des Ereignisses werden zusätzlich Ihre IP-Adresse, die Browser-Kennung (User-Agent) sowie die Meta-Cookie-Werte _fbp und _fbc übermittelt. Die Übertragung erfolgt nur bei Einwilligung in Marketing-Cookies. Rechtsgrundlage: Art. 6(1)(a) DSGVO. Datenübermittlung in die USA (EU-US Data Privacy Framework).
5. Cookies und Ihre Einwilligung
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner. Dort können Sie Ihre Präferenzen festlegen:
| Kategorie | Dienste | Zweck |
|---|---|---|
| Notwendig | Sitzungs-ID, Cloudflare | Betrieb des Formulars |
| Analyse | Google Analytics 4 | Anonyme Nutzungsstatistiken |
| Marketing | Meta Pixel & Conversions API (Cookies _fbp, _fbc; als First-Party-Cookies über die Subdomain t.vetguard24.de, Laufzeit 90 Tage), Google Ads, Microsoft Advertising | Conversion-Tracking, Remarketing |
Zur korrekten Zuordnung von Werbeklicks speichern wir Klick-Kennungen aus der aufgerufenen Internetadresse (z. B. fbclid, gclid) im lokalen Speicher Ihres Browsers zwischen. Eine Übermittlung dieser Kennungen an die Werbenetzwerke (Meta, Google) erfolgt ausschließlich nach Ihrer Einwilligung in Marketing-Cookies.
Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den Eintrag vet24_consent im localStorage Ihres Browsers löschen (Browser-Entwicklertools → Anwendung/Speicher → localStorage). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
6. Speicherdauer
Antragsdaten werden für maximal 24 Monate gespeichert. Danach erfolgt eine automatische Löschung, sofern keine anderweitige gesetzliche Aufbewahrungspflicht besteht (z. B. steuerrechtliche Pflichten nach § 147 AO: 10 Jahre). Auf Anfrage werden Ihre Daten unverzüglich gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
7. Ihre Rechte
Ihnen stehen folgende Rechte gemäß DSGVO zu:
- Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): „Recht auf Vergessenwerden"
- Einschränkung (Art. 18): Eingeschränkte Verarbeitung
- Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format
- Widerspruch (Art. 21): Gegen Verarbeitung auf Basis berechtigten Interesses
- Widerruf der Einwilligung (Art. 7(3)): Jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für den Verantwortlichen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
www.datenschutz.hessen.de