Rechtliche Informationen

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Datenschutzbeauftragter: Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG), und haben keinen bestellt. Für alle Anliegen zum Datenschutz wende dich bitte direkt an die oben genannten Kontaktdaten.

Vitalprotect ist gebundener Versicherungsvertreter nach § 34d Abs. 7 Satz 1 Nr. 1 GewO. Weitere Angaben hierzu findest du im Impressum und in der Erstinformation.

• Wir verarbeiten personenbezogene Daten nur, soweit dies für die von dir gewünschte Leistung erforderlich ist oder du eingewilligt hast (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).
• Du kannst die Website vollständig informationsorientiert nutzen (Informationsangebote und Krankenkassen-Vergleich), ohne personenbezogene Daten anzugeben.
• Wir setzen kein Webtracking, keine Analyse-Tools, keine Werbenetzwerke und keine Profilbildung ein.
• Besonders schutzbedürftige Daten (Gesundheitsdaten, Bankverbindung) werden vor der Speicherung verschlüsselt (siehe Ziffer 12).

Die Website wird auf der Infrastruktur unseres Hosting-Dienstleisters betrieben (Lovable, Edge-Infrastruktur mit Auslieferung über weltweit verteilte Serverstandorte). Beim Aufruf jeder Seite werden technisch notwendige Verbindungsdaten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Statuscode der Anfrage sowie Browsertyp, Version und Betriebssystem
• ggf. die verweisende Seite (Referrer)

Zweck

Auslieferung der Website, Gewährleistung von Stabilität, Betriebssicherheit und Abwehr von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt.

Speicherdauer

Server-Logs werden nur kurzfristig für Sicherheits- und Betriebszwecke vorgehalten und anschließend automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Mit dem Hosting-Dienstleister sowie mit den nachgelagerten Infrastrukturanbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Informationsangebote und der Krankenkassen-Vergleichsrechner laufen ausschließlich in deinem Browser. Deine Eingaben (z. B. gewünschte Leistungen, Alter, Wohnort) werden dabei nicht an uns übertragen und nicht gespeichert. Erst wenn du einen Antrag oder eine Anfrage ausdrücklich absenden, werden Daten an unseren Server übermittelt.

Adress- und Postleitzahlhilfe: Bei der Eingabe einer Postleitzahl bzw. einer Straße unterstützen wir dich mit Vorschlägen. Dein Browser kommuniziert dabei ausschließlich mit unserem eigenen Server; die Abfrage der offenen Datenquellen erfolgt serverseitig durch uns. Deine IP-Adresse wird dabei nicht an die externen Dienste übertragen. Übermittelt wird lediglich die von dir eingegebene Postleitzahl bzw. Zeichenfolge – ohne Zuordnung zu deiner Person. Genutzte Datenquellen:

• Zippopotam.us – Auflösung von Postleitzahlen zu Ortsnamen.
• Photon (Komoot GmbH, Deutschland) – Vorschläge für Straßennamen auf Basis von OpenStreetMap-Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, komfortablen Adresserfassung) bzw. Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Antragstellung. Du kannst die Adressdaten jederzeit manuell eingeben; die Vorschläge sind keine Voraussetzung für die Nutzung.

Schriftarten: Alle Web-Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern; eine Übermittlung deiner IP-Adresse an solche Anbieter findet nicht statt.

Über die Antragsstrecke kannst du eine Zusatzversicherung der Barmenia Krankenversicherung AG oder der Gothaer Krankenversicherung AG beantragen. Der Antrag ist mehrstufig aufgebaut. Deine Eingaben verbleiben während des Ausfüllens ausschließlich in deinem Browser; es findet keine Zwischenspeicherung auf unseren Servern statt. Erst mit dem abschließenden Absenden werden die Daten übertragen.

Verarbeitete Datenkategorien:

• Anrede/Geschlecht, Vor- und Nachname, Geburtsdatum
• Anschrift (Straße, Hausnummer, Postleitzahl, Ort)
• Telefonnummer und E-Mail-Adresse
• Angaben zu mitzuversichernden Personen (dieselben Kategorien)
• gewünschte Leistungen, gewählter Tarif und gewünschter Versicherungsbeginn
• Antworten auf die Gesundheitsfragen (siehe Ziffer 6) sowie Angaben zu einer Vorversicherung
• Bankverbindung / IBAN und SEPA-Mandat (siehe Ziffer 7)
• Einwilligungserklärungen inklusive Zeitpunkt der Erteilung

Zweck

Prüfung, Aufbereitung und Weiterleitung deines Antrags an den gewählten Versicherer, Beratung und Betreuung im Rahmen der Versicherungsvermittlung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vermittlungsvertrags); für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung); für die Bankverbindung ergänzend deine SEPA-Einwilligung; ferner Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentationspflichten nach §§ 59 ff. VVG und § 34d GewO.

Empfänger

Der von dir gewählte Versicherer (gewählte Versicherungsunternehmen) sowie unser Hosting-/Datenbank- und E-Mail-Dienstleister als Auftragsverarbeiter.

Werbeeinwilligung: Sofern du das entsprechende Feld aktivierst, dürfen wir dich per E-Mail und Telefon zu Versicherungs- und Vorsorgethemen kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Diese Einwilligung ist freiwillig, für den Antrag nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar.

Für die Risikoprüfung der Zusatzversicherung erheben die Versicherer Gesundheitsangaben. Wir fragen insbesondere ab:

• ob Behandlungen angeraten, geplant, begonnen oder bereits durchgeführt wurden
• ob aktuelle oder zurückliegende Behandlungen bestehen
• bestehende Erkrankungen oder Beschwerden
• Bestehen oder Bestanden einer vergleichbare Vorversicherung

Diese Angaben sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen, separat erteilten Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung kann der Antrag nicht abgeschlossen werden, weil der Versicherer die Angaben zwingend benötigt.

Deine Gesundheitsangaben werden vor der Speicherung verschlüsselt (AES-256-GCM) und weder im Klartext in der Datenbank abgelegt noch im Klartext per E-Mail versendet. Zugriff auf die entschlüsselten Angaben hat ausschließlich der Verantwortliche über einen passwortgeschützten, rollenbasiert abgesicherten Administrationsbereich.

Die Weitergabe an den gewählten Versicherer erfolgt zum Zweck der Antragsprüfung und Risikobewertung. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Einrichtung des Beitragseinzugs erheben wir Kontoinhaber und IBAN sowie dein SEPA-Lastschriftmandat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses) in Verbindung mit deiner gesonderten SEPA-Erklärung.

Die IBAN wird ebenfalls verschlüsselt gespeichert. In der Benachrichtigungs-E-Mail an uns erscheint sie ausschließlich maskiert. Der vollständige Wert ist nur nach Anmeldung im geschützten Administrationsbereich einsehbar und wird ausschließlich zur Weitergabe an den Versicherer verwendet.

Für Zahlungsvorgänge und Mandate bestehen handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB), die einer sofortigen Löschung entgegenstehen können.

Für den Wechsel der gesetzlichen Krankenkasse zu unserem Kooperationspartner VIACTIV Krankenkasse stellen wir eine digitale Beitrittserklärung bereit. Dabei verarbeiten wir:

• Titel, Vor- und Nachname, Geburtsname, Geburtsdatum und Geburtsort
• Geburtsland und Staatsangehörigkeit
• Anschrift, Telefonnummer und E-Mail-Adresse
• Angaben zur bisherigen Krankenkasse und zum gewünschten Beitrittszeitpunkt
• Angaben zum Beschäftigungs- bzw. Versicherungsstatus
• Deine elektronische Unterschrift (Signatur auf dem Unterschriftenfeld)

Aus diesen Angaben wird eine Beitrittserklärung als PDF erzeugt und – nach deiner ausdrücklichen Absendung – an uns übermittelt und von uns an die gewählte Krankenkasse weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die elektronische Signatur dient der Erfüllung der Textform nach § 126b BGB und der Dokumentation deiner Beitrittserklärung.

Die Angaben zur Krankenkassenmitgliedschaft können Rückschlüsse auf deinen Versichertenstatus zulassen; wir behandeln sie mit demselben Schutzniveau wie Gesundheitsdaten und speichern die Antragsdaten verschlüsselt.

Vergleichsrechner: Der Vergleich gesetzlicher Krankenkassen basiert auf öffentlich verfügbaren Beitragssätzen und läuft ohne Datenübertragung an uns.

Wenn du uns per E-Mail, Telefon oder über unseren WhatsApp-Service kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage, ggf. eingereichte Rechnungen oder Unterlagen) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); enthalten deine Nachrichten Gesundheitsdaten, stützen wir uns auf Art. 9 Abs. 2 lit. a DSGVO (Einwilligung durch die freiwillige Übermittlung an uns zum Zweck der Bearbeitung).

Hinweis zu WhatsApp: Der WhatsApp-Service wird über WhatsApp Ireland Limited bereitgestellt; Anbieter der zugrunde liegenden Infrastruktur ist Meta Platforms. Nachrichteninhalte sind zwar Ende-zu-Ende-verschlüsselt, es fallen jedoch Metadaten (Rufnummer, Zeitpunkt, Nutzungsdaten) beim Anbieter an, die auch in die USA übertragen werden können. Die Nutzung ist vollständig freiwillig – du erreichst uns alternativ jederzeit per E-Mail oder Telefon. Mit dem Absenden einer WhatsApp-Nachricht willigst du in diese Form der Kommunikation ein (Art. 6 Abs. 1 lit. a DSGVO). Bitte übermittle besonders sensible Unterlagen bevorzugt per E-Mail.

Anfragen ohne Vertragsbezug löschen wir, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Erfüllung des Vertrags erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

• Versicherungsunternehmen: die jeweils im Antrag genannten Unternehmen – als eigene Verantwortliche für die Antragsprüfung und Vertragsdurchführung.
• Gesetzliche Krankenkasse: VIACTIV Krankenkasse – als eigene Verantwortliche für die Mitgliedschaft.
• Hosting- und Plattformanbieter (Betrieb der Website und der Serverfunktionen) – Auftragsverarbeiter nach Art. 28 DSGVO.
• Datenbankdienstleister (Supabase): Speicherung der Antragsdaten in einem Rechenzentrum innerhalb Europas (Region London, Vereinigtes Königreich) – Auftragsverarbeiter nach Art. 28 DSGVO.
• E-Mail-Versanddienstleister: Zustellung der Benachrichtigungs- und Bestätigungs-E-Mails – Auftragsverarbeiter nach Art. 28 DSGVO.
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

Ein Verkauf oder eine Vermietung deiner Daten an Dritte findet nicht statt. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

Unsere Antragsdaten werden in einem Rechenzentrum im Vereinigten Königreich gespeichert. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor, sodass dort ein der EU vergleichbares Schutzniveau besteht.

Bei der Nutzung des WhatsApp-Services sowie beim Einsatz von Edge-Servern des Hostings kann eine Übermittlung in die USA erfolgen. Diese stützt sich auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Daten zugreifen. Die Nutzung des WhatsApp-Services ist freiwillig. Schriftarten werden ausschließlich lokal ausgeliefert, sodass hierfür keine Drittlandübermittlung stattfindet.

Wir haben nach Art. 32 DSGVO insbesondere folgende Maßnahmen umgesetzt:

• Verschlüsselte Übertragung sämtlicher Seiten und Formulare über TLS (HTTPS)
• Verschlüsselung sensibler Inhalte (Gesundheitsangaben, IBAN) mit AES-256-GCM vor dem Schreiben in die Datenbank; der Schlüssel liegt getrennt in einem gesicherten Secret-Speicher
• Zugriffsschutz der Datenbank über Row-Level-Security; kein öffentlicher Lesezugriff auf Antragsdaten
• Rollenbasierter Administrationsbereich mit Anmeldepflicht; die Rollenvergabe erfolgt ausschließlich intern, eine öffentliche Registrierung ist nicht möglich. Klartextdaten sind nur für berechtigte Administratoren einsehbar und werden erst auf ausdrückliche Anforderung entschlüsselt angezeigt
• Keine Zwischenspeicherung von Antrags- oder Admininhalten im Browser-Cache oder in der installierbaren App (kein Offline-Speicher für personenbezogene Daten)
• Externe Adressabfragen laufen ausschließlich über unseren Server, sodass keine Nutzer-IP-Adressen an Dritte gelangen; Schriftarten werden lokal ausgeliefert
• Keine Klartextübermittlung von Gesundheits- und Bankdaten per E-Mail
• Datenminimierung im Formular sowie ein automatisierter, täglich laufender Löschjob

• Antragsdaten in unserer Datenbank: automatische Löschung 90 Tage nach Eingang. Jeder Datensatz erhält beim Anlegen ein festes Löschdatum. Ein automatisierter Löschjob läuft täglich und entfernt fällige Datensätze endgültig – einschließlich der zugehörigen PDF-Dateien im Dateispeicher.
• Server-Logs: kurzfristige Speicherung zu Sicherheitszwecken, danach automatische Löschung.
• Kontaktanfragen ohne Vertragsbezug: Löschung nach abschließender Bearbeitung.
• Beratungs- und Vermittlungsdokumentation: Aufbewahrung entsprechend den gesetzlichen Pflichten – regelmäßig 5 Jahre nach § 34d GewO / § 61 VVG bzw. 6 oder 10 Jahre nach § 257 HGB und § 147 AO für handels- und steuerrechtlich relevante Unterlagen.
• Einwilligungen: Nachweis der Erteilung wird für die Dauer der gesetzlichen Nachweispflicht aufbewahrt (Art. 7 Abs. 1 DSGVO).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder – soweit eine Löschung technisch nicht sofort möglich ist – in der Verarbeitung eingeschränkt.

Wir setzen keine Analyse- oder Tracking-Cookies ein. Für die Reichweitenmessung verwenden wir eine eigene, datensparsame Statistik: Dabei wird ausschließlich eine zufällige Sitzungskennung im Sitzungsspeicher (sessionStorage) deines Browsers abgelegt, die beim Schließen des Tabs automatisch entfällt. Gespeichert werden nur Sitzungskennung, aufgerufener Seitenpfad und Zeitpunkt – keine IP-Adresse und keine personenbezogenen Daten. Eine Zusammenführung mit deinen Antragsdaten oder eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Technisch notwendige Speicherzugriffe erfolgen ausschließlich in folgenden Fällen und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei:

• Anmeldung im geschützten Administrationsbereich: Speicherung eines Sitzungstokens im lokalen Speicher deines Browsers, damit du angemeldet bleibst. Betrifft ausschließlich den Verantwortlichen, nicht die Websitebesucher.
• Installation der Website als App (PWA): Ablage von Manifest- und Icon-Dateien im Browser-Cache. Antragsinhalte, Gesundheitsangaben, Bankdaten und Inhalte des Administrationsbereichs werden dabei ausdrücklich nicht zwischengespeichert und stehen nicht offline zur Verfügung.

Du kannst in den Einstellungen deines Browsers gespeicherte Daten jederzeit löschen und die Speicherung einschränken.

Du hast uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) – welche Daten wir zu dir verarbeiten, zu welchem Zweck und an wen wir sie weitergeben.
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) – soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe deiner Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Mitteilung über die oben angegebenen Kontaktdaten. Die Bearbeitung ist für dich kostenlos und erfolgt in der Regel innerhalb eines Monats.

Widerruf der Gesundheitsdaten-Einwilligung: Du kannst die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO jederzeit widerrufen. Ein Widerruf vor Zustandekommen des Versicherungsvertrags führt dazu, dass der Antrag nicht weiter bearbeitet werden kann.

Widerruf der Werbeeinwilligung: Eine kurze Mitteilung über die angegebenen Kontaktdaten genügt; danach kontaktieren wir dich nicht mehr zu Werbezwecken.

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Du kannst dich alternativ auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Für den Abschluss einer Versicherung bzw. einen Krankenkassenwechsel sind die im Formular als Pflichtfelder gekennzeichneten Angaben jedoch erforderlich – ohne sie kann der Antrag nicht bearbeitet werden. Freiwillige Angaben (z. B. Werbeeinwilligung) sind ausdrücklich als solche gekennzeichnet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt. Die Tarifempfehlung des Tarif-Finders ist eine unverbindliche Orientierungshilfe auf Basis deiner Angaben und führt zu keiner rechtlichen Wirkung; die Annahme des Antrags entscheidet ausschließlich der Versicherer.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Leistungen, die eingesetzte Technik oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der Stand ist oben angegeben.

Hinweis: Diese Erklärung beschreibt den tatsächlichen technischen Stand unserer Website. Sie ersetzt keine individuelle Rechtsberatung; bei rechtlichen Zweifelsfragen empfehlen wir eine Prüfung durch einen Fachanwalt oder externen Datenschutzbeauftragten.