Datenschutzerklärung
Verantwortlicher
Easyjack e.U.
Schießstätte 12a, 6800 Feldkirch, Österreich
E-Mail: [email protected]
Tel: +43 660 522 11 49
Verarbeitungen personenbezogener Daten
1. Kontaktformular / Versicherungsanfrage
Wenn du über unser Formular eine Versicherungsanfrage stellst, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (optional), Postleitzahl und Gemeinde sowie die für die jeweilige Sparte nötigen Angaben: bei Tierkranken-Anfragen Tierart, Rasse, Alter und Vorerkrankungen; bei Grenzgänger-, Krankenversicherungs- und Zahnversicherungs-Anfragen Arbeitsland, Alter beziehungsweise Geburtsjahr, Sozialversicherungsträger, Versorgungswunsch und Tarif-Parameter (z. B. Selbstbehalt, Bruttolohn).
Pferde-Anfragen laufen in zwei Schritten. Im ersten Schritt brauchen wir nur, was den Preis bestimmt. Erst wenn du ein Angebot möchtest, bekommst du von uns einen persönlichen Link, über den du die Angaben für den Antrag nachreichst: Lebensnummer und Farbe des Pferdes, ob du Eigentümerin oder Eigentümer bist oder das Pferd betreust, seit wann, und wo das Pferd steht (Stallname und Adresse, falls es nicht bei dir zuhause steht). Gibst du an, das Pferd nur zu betreuen, fragen wir zusätzlich den Namen der Eigentümerin oder des Eigentümers, weil der Versicherer ihn für den Antrag braucht. Kontaktdaten dieser Person erheben wir nicht, wir können sie deshalb nicht selbst anschreiben. Bitte gib ihr diese Datenschutzerklärung weiter, damit sie weiß, was mit ihrem Namen passiert. Wir verwenden den Namen ausschließlich für den Antrag. Der Link ist signiert, 30 Tage gültig und an genau deine Anfrage gebunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Speicherdauer: Kommt kein Vertrag zustande, löschen oder anonymisieren wir deine Anfrage 24 Monate nach unserem letzten Kontakt, bei Widerspruch sofort. Kommt ein Vertrag zustande, bewahren wir die Unterlagen zu Beratung und Vermittlung auf, solange Ansprüche aus der Beratung geltend gemacht werden können (Verjährung nach § 1489 ABGB), und Buchhaltungsunterlagen sieben Jahre (§ 132 BAO).
2. Lokale Speicherung (localStorage)
Formulardaten (Name, E-Mail, Telefon) werden lokal in deinem Browser zwischengespeichert, um das erneute Ausfüllen zu erleichtern. Diese Daten verlassen deinen Browser nur, wenn du ein Formular absendest oder auf einen Termin-Knopf klickst (siehe Abschnitt Cal.com). Sie werden nach 30 Tagen automatisch gelöscht. Du kannst sie jederzeit über die Browser-Einstellungen entfernen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzerfreundlichkeit).
3. Cloudflare CDN
Diese Website nutzt Cloudflare als CDN und DDoS-Schutz. Dabei werden IP-Adressen und HTTP-Anfragedaten kurzzeitig auf Cloudflare-Servern verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websitesicherheit und -performance). Weitere Informationen: Cloudflare Privacy Policy.
4. E-Mail-Follow-Up und Engagement
Wenn wir dir im Rahmen deiner Anfrage Beratungs-E-Mails oder, mit deinem Häkchen (Abschnitt 4c), Follow-Up-E-Mails senden, erfassen wir, ob und welche Links du darin öffnest (z. B. einen Tarif-Rechner oder einen Link zum empfohlenen Versicherungsanbieter). Klickst du auf einen solchen Link, markieren wir deine Anfrage intern als vorrangig, damit wir dich zeitnah und passend weiterbetreuen können. Diese Auswertung dient ausschließlich der internen Priorisierung und einer relevanten E-Mail-Nachbetreuung.
Keine telefonische Werbung: Aus dieser Markierung folgt keine automatische telefonische Kontaktaufnahme zu Werbezwecken. Werbeanrufe erfolgen nur mit deiner gesonderten Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer relevanten, zeitnahen Betreuung im Rahmen der Anbahnung). Speicherdauer der Klick-/Öffnungsdaten: bis zu 6 Monate. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — per Mail an [email protected] oder über den Abmeldelink in jeder E-Mail.
4a. WhatsApp-Kontakt zu deiner Anfrage
In den Anfrage-Formularen kannst du freiwillig ein Häkchen setzen, damit Daniel Peric dir zu deiner Anfrage per WhatsApp schreiben darf: für Rückfragen, um später nachzufragen und um dir passende Tarife vorzuschlagen. Dafür brauchen wir deine Telefonnummer. In manchen Formularen fragen wir sie erst ab, wenn du das Häkchen setzt; ohne Häkchen wird dort keine Telefonnummer übermittelt. Die Nachrichten schreibt Daniel persönlich und sendet sie von der WhatsApp-Nummer von Easyjack. Antwortest du darauf, kann deine Nachricht zuerst unser KI-Assistent bearbeiten (siehe Abschnitt 6, WhatsApp-Kundenbetreuung). Ohne Häkchen schreiben wir dir per WhatsApp nur, um deine eigene Anfrage zu beantworten, und nur innerhalb von 14 Tagen danach.
Gespeicherte Daten: deine Telefonnummer, ob du eingewilligt hast, das Datum deiner ersten Einwilligung und gegebenenfalls deine Abmeldung.
Empfänger: Für die Nachrichten nutzen wir WhatsApp, angeboten von WhatsApp Ireland Limited (Irland), einem Unternehmen der Meta-Gruppe. Dabei verarbeitet WhatsApp jedenfalls deine Telefonnummer und Verbindungsdaten wie den Zeitpunkt der Nachrichten. WhatsApp übermittelt Daten auch in die USA; auf welcher Grundlage, beschreibt WhatsApp in seiner Datenschutzrichtlinie für den Europäischen Wirtschaftsraum.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit eine Nachricht werblich ist, § 174 Abs. 3 TKG 2021. Die Beantwortung deiner eigenen Anfrage ohne Häkchen stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Telefonnummer und Nachweis deiner Einwilligung bzw. deines Widerrufs bewahren wir so lange auf wie deine Anfrage (Abschnitt 1). Für Nachrichten, die unser KI-Assistent verarbeitet, gilt die Speicherdauer aus Abschnitt 6.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): schreib uns per WhatsApp „STOP“ oder eine E-Mail an [email protected]. Danach schreiben wir dir nicht mehr von uns aus per WhatsApp. Nachrichten, die vor dem Widerruf geschickt wurden, bleiben rechtmäßig.
4b. Partner und Tippgeber
Wir arbeiten mit Betrieben rund ums Tier zusammen, zum Beispiel mit Tierarztpraxen, Hundeschulen, Anbietern von Sachkundekursen, Züchterinnen und Züchtern, Tierheimen und Vereinen, Hundesalons, Tierpensionen und dem Fachhandel. Sie empfehlen Easyjack an Tierhalterinnen und Tierhalter weiter (Tippgeber). Beraten wird ausschließlich durch uns. Dieser Abschnitt gilt für dich, wenn du für einen solchen Betrieb unser Ansprechpartner bist.
Welche Daten: Name des Betriebs, Name der Ansprechperson, geschäftliche Kontaktdaten (Adresse, E-Mail, Telefon, Website) und unsere Notizen zu Gesprächen und zur Zusammenarbeit, etwa wann wir gesprochen haben, ob Interesse besteht und welche Flyer wir übergeben haben. Außerdem zählen wir, wie viele Anfragen über deinen Empfehlungslink oder QR-Code bei uns ankommen. Dir teilen wir davon nur die Anzahl mit, nie Namen oder Angaben der Anfragenden.
Herkunft: aus öffentlich zugänglichen Quellen, nämlich dem Impressum und der Website deines Betriebs sowie öffentlichen Listen wie der Liste der Sachkundekurs-Anbieter des Landes Vorarlberg, und aus dem persönlichen Gespräch mit dir. Den ersten Kontakt nehmen wir persönlich oder per Brief auf, bis 14. Oktober 2026 auch per E-Mail. In jedem Brief und jeder E-Mail steht, woher wir deine Adresse haben, und mit einer kurzen Antwort bestellst du jede weitere Nachricht ab.
Zweck und Rechtsgrundlage: Wir verarbeiten die Daten, um eine Empfehlungs-Zusammenarbeit mit deinem Betrieb anzubahnen und zu pflegen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Geschäftskontakte zu Betrieben aufzubauen, deren Kundinnen und Kunden von einer unabhängigen Tierversicherungs-Beratung profitieren. Haben wir eine Zusammenarbeit vereinbart, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung dieser Vereinbarung).
Empfänger: E-Mails laufen über Microsoft 365, gespeichert werden die Daten auf unserem Server bei Hostinger in der EU. Beide sind unsere Auftragsverarbeiter (Abschnitt 8). An andere geben wir deine Daten nicht weiter.
Speicherdauer: Kommt keine Zusammenarbeit zustande, löschen wir deine Daten 12 Monate nach dem letzten Kontakt. Arbeiten wir zusammen, speichern wir sie, solange die Zusammenarbeit läuft, und danach noch 1 Jahr. Widersprichst du, löschen wir deine Daten sofort. Wir behalten nur Namen und Ort deines Betriebs und, falls vorhanden, deine E-Mail-Adresse mit dem Vermerk, dass wir dich nicht mehr kontaktieren dürfen. Diesen Vermerk brauchen wir, damit wir dich nicht versehentlich erneut ansprechen. Er bleibt bestehen, solange wir Partner ansprechen (Art. 6 Abs. 1 lit. f DSGVO).
Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit widersprechen, ohne Begründung, auch gegen Nachrichten, mit denen wir dich für eine Zusammenarbeit gewinnen möchten. Ein Satz per E-Mail an [email protected], ein Anruf unter +43 660 522 11 49 oder ein Wort im Gespräch genügt. Danach melden wir uns nicht mehr bei dir.
Deine übrigen Rechte findest du unten unter „Deine Rechte“, dein Beschwerderecht unter „Beschwerderecht“.
4c. Antworten und Angebote per E-Mail (Werbe-Häkchen)
In den Anfrage-Formularen kannst du freiwillig ein Häkchen setzen, damit wir dir nach deiner Anfrage Werbe-Mails schicken: Antworten auf die häufigsten Fragen zu deiner Anfrage, einen Tarifvergleich und die Möglichkeit zum Abschluss. In den ersten Wochen sind das bei Tier- und Grenzgänger-Anfragen bis zu 5 Mails in 4 Wochen, bei Krankenzusatz und Zahnzusatz bis zu 4 Mails in 3 Wochen. Danach schicken wir höchstens 1 Mail pro Monat mit neuen Tarifen und einem Preis-Check. Ohne Häkchen schreiben wir dir per E-Mail nur, was zur Bearbeitung deiner Anfrage gehört, zum Beispiel die Bestätigung, die Erstinformation und die Antwort auf deine Anfrage.
Gespeicherte Daten: deine E-Mail-Adresse, ob und wann du eingewilligt hast und gegebenenfalls deine Abmeldung. Den genauen Wortlaut des Häkchens bewahren wir je Fassung auf.
Empfänger: Für den Versand nutzen wir Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter (Abschnitt 8). Ob du Links in den Mails öffnest, beschreibt Abschnitt 4.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 174 Abs. 3 TKG 2021).
Speicherdauer: Den Nachweis deiner Einwilligung und deines Widerrufs bewahren wir so lange auf wie deine Anfrage (Abschnitt 1). Spätestens mit der Löschung deiner Anfrage enden auch die Mails.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): mit einem Klick auf den Abmeldelink in jeder Mail oder per E-Mail an [email protected]. Danach schicken wir dir keine Werbe-Mails mehr. Mails, die vor dem Widerruf geschickt wurden, bleiben rechtmäßig.
5. Google Analytics, Meta Pixel, Microsoft Clarity & Metricool
Nach deiner ausdrücklichen Einwilligung (Cookie-Banner) nutzen wir folgende Analyse- und Tracking-Dienste:
- Google Analytics 4 (Google LLC, USA): Analyse der Websitenutzung und Optimierung der Inhalte. Speicherdauer der Cookies: bis zu 2 Jahre. Seitenaufrufe laufen über unseren eigenen, in der EU gehosteten GA4-Server-Container (analytics.easyjack.at). Er leitet sie nur an Google weiter, wenn du in die Analyse eingewilligt hast. Diese technische Übermittlung an unseren eigenen Server erfolgt unabhängig von deiner Einwilligung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website); ohne Einwilligung wird das Signal dort sofort verworfen, also weder gespeichert noch weitergegeben. Ereignisse wie das Absenden eines Formulars oder Klicks auf Kontakt- und Abschluss-Links übermitteln wir mit deiner Analyse-Einwilligung zusätzlich direkt an Google Analytics. Dabei werden ausschließlich Ereignisname, Seitenpfad, Seitentitel, Referrer, Sprache, Bildschirmauflösung sowie pseudonyme GA4-Kennungen (Browser- und Sitzungs-ID) verarbeitet; deine IP-Adresse wird technisch bedingt übertragen (laut Google zur ungefähren Standortbestimmung verwendet und danach verworfen). Es werden KEINE Klarnamen, E-Mail-Adressen oder Telefonnummern übertragen. Zur Kampagnen-Zuordnung speichern wir die Kampagnenparameter der aufrufenden URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term) bis zu 30 Tage lokal in deinem Browser (localStorage) und übermitteln sie mit den Ereignisdaten; Werbe-Klick-Kennungen (Google „gclid", Meta „fbclid") werden dabei ausschließlich mit deiner Marketing-Einwilligung verarbeitet. Über Googles Consent Mode (url_passthrough) können bei erteilter Einwilligung Klick-Kennungen ohne Cross-Site-Cookies an Google weitergegeben werden.
- Meta Pixel & Conversions API (ID: 441188547394951, Meta Platforms Inc., USA): Messung und Optimierung von Werbekampagnen auf Facebook und Instagram. Speicherdauer der Cookies: bis zu 180 Tage. Ergänzend zum browserseitigen Pixel übermitteln wir bestimmte Conversion-Ereignisse (z. B. abgeschickte Anfrage, Klick auf einen Vermittlerlink bzw. Start eines Abschlusses) zusätzlich serverseitig über die Meta Conversions API direkt an Meta. Dabei werden ausschließlich pseudonymisierte, mit SHA-256 verschlüsselte Identifikatoren (E-Mail-Adresse, Name, Telefonnummer, PLZ/Ort), deine IP-Adresse und Browser-Kennung sowie eine Ereignis-ID zur Vermeidung von Doppelzählungen verarbeitet. Klarnamen oder unverschlüsselte Kontaktdaten werden dabei NICHT übertragen. Diese serverseitige Übermittlung erfolgt ausschließlich mit deiner Marketing-Einwilligung und dient der Conversion-Messung auch bei blockiertem Browser-Pixel.
- Microsoft Clarity (Microsoft Corporation, USA/Irland): Session-Recordings, Heatmaps und Scroll-Analysen zur Verbesserung der Benutzerfreundlichkeit. Clarity maskiert standardmäßig alle vertraulichen Inhalte (Formulareingaben, persönliche Daten). Es werden KEINE Tastatureingaben aufgezeichnet. Speicherdauer: bis zu 1 Jahr.
- Metricool (Metricool S.L., Spanien/EU): Analyse des Website-Traffics und Messung der Social-Media-Performance. Erhebt anonymisierte Besucherdaten (Seitenaufrufe, Herkunftsquelle, Verweildauer). Speicherdauer: bis zu 13 Monate.
- Herkunft über KI-Assistenten: Kommst du von einem KI-Assistenten (z. B. ChatGPT, Perplexity, Gemini, Claude oder Copilot) und enthält die Adresse keine Kampagnenangaben, speichern wir nach deiner Analyse-Einwilligung nur den Namen dieses Dienstes für 30 Tage lokal in deinem Browser, nicht die Herkunftsadresse und keine Gesprächsinhalte. So sehen wir, wie viele Anfragen über eine KI-Empfehlung zu uns kommen. Ziehst du deine Analyse-Einwilligung zurück, wird dieser Eintrag in deinem Browser gelöscht.
Herkunft deiner Anfrage: Liegt beim Absenden einer Anfrage ein solcher Eintrag in deinem Browser vor, speichern wir ihn zusammen mit deiner Anfrage: die Kampagnenangaben aus dem aufgerufenen Link (z. B. Instagram, Facebook, Google oder LinkedIn und der Name der Kampagne) oder den Namen des KI-Dienstes. So wissen wir, über welchen Weg du zu uns gefunden hast, und können unsere Werbung danach ausrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung, welche Wege zu Anfragen führen). Die Angabe wird so lange gespeichert wie deine Anfrage (siehe Abschnitt „Verarbeitungen personenbezogener Daten“). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), eine Mail an [email protected] genügt.
Rechtsgrundlage: Deine Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) sowie § 165 Abs. 3 TKG 2021 für das Speichern von bzw. den Zugriff auf Informationen in deiner Endeinrichtung (Cookies, Pixel und vergleichbare Technologien). Die serverseitige Meta-Conversions-API-Übermittlung erfolgt ausschließlich auf Basis dieser Marketing-/Tracking-Einwilligung und ist getrennt von einer allfälligen E-Mail-Werbe-Einwilligung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen" klickst.
Drittlandtransfer: Google Analytics, Meta Pixel und Microsoft Clarity übermitteln Daten in die USA auf Basis des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCCs). Metricool ist ein EU-Anbieter (Spanien) ohne Drittlandtransfer.
6. KI-gestützte Verarbeitung (EU AI Act)
Wir setzen KI-gestützte und regelbasierte Systeme zur Unterstützung der Versicherungsvermittlung ein. Der Online-Rechner und unsere erste Antwort-Mail nach einer Anfrage erstellen eine Empfehlung automatisch aus deinen Angaben und unseren hinterlegten Tarifdaten. Diese Empfehlung ist keine Entscheidung über dich: Ob und wo du abschließt, entscheidest du, über die Annahme entscheidet der Versicherer. Individuelle Beratung und Antworten auf deine Fragen verantwortet Daniel Peric persönlich.
Transparenzhinweis: Die automatisch erstellten Empfehlungen sind eine Entscheidungshilfe. Es erfolgen keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Auf Wunsch bespricht Daniel Peric jede Empfehlung persönlich mit dir.
Risikoklassifizierung: Nach unserer Selbstklassifizierung gem. EU AI Act (VO 2024/1689) handelt es sich bei den eingesetzten KI-Systemen um Systeme mit begrenztem Risiko (Art. 50). Grundlage: Die Systeme erstellen Empfehlungen und Entwürfe, sie treffen keine Entscheidungen über Personen. Individuelle Beratung verantwortet Daniel Peric persönlich. Diese Einschätzung wird jährlich und bei wesentlichen Systemänderungen aktualisiert.
KI-gestützt erstellte Inhalte: Ein Teil unserer Ratgeber- und Blog-Inhalte wird mit Unterstützung von KI-Werkzeugen erstellt. Jeder Beitrag wird vor der Veröffentlichung von Daniel Peric fachlich geprüft, bei Bedarf korrigiert und freigegeben. Die redaktionelle Verantwortung im Sinne des Art. 50 EU AI Act liegt bei Daniel Peric (Easyjack e.U.). KI-gestützt erstellte Beiträge sind auf der jeweiligen Seite entsprechend gekennzeichnet.
Eingesetzte Systeme im Überblick:
- Claude (Anthropic, USA): Beratungsunterstützung, Anbietervergleiche, E-Mail-Entwürfe (intern). Datentransfer auf Basis von SCCs gem. Art. 46 Abs. 2 lit. c DSGVO. AVV gem. Art. 28 DSGVO abgeschlossen.
- Lokale Modelle (Ollama, u. a. gemma3, EU): Mail-Sortierung und interne Klassifikation, Prüfung von Chat- und WhatsApp-Nachrichten auf Gesundheitsangaben, Antworten im Website-Chat, wenn Gesundheitsangaben erkannt werden, und Suche in unserer Wissenssammlung, alles auf unserem eigenen Server (Hostinger, Litauen). Keine Übermittlung an Dritte.
- Metricool AI (Metricool S.L., Spanien/EU): Optimierungsvorschläge für Social-Media-Posting-Zeitpunkte (intern, kein Kundenkontakt). Keine Übermittlung personenbezogener Kundendaten. EU-Anbieter ohne Drittlandtransfer.
Chat-Widget "Jack" (easyjack.at): Auf unserer Website kannst du mit dem KI-Assistenten "Jack" chatten. Ob eine Nachricht Gesundheitsangaben enthält, prüfen wir vorher auf unserem eigenen Server (Stichwortliste und lokales Modell). Erkennen wir Gesundheitsangaben, beantwortet ausschließlich ein Modell auf unserem eigenen Server diese Nachricht. Schreibst du danach weiter, kann sie als Teil des bisherigen Gesprächsverlaufs mit einer späteren Nachricht an den KI-Dienstleister gehen, der diese beantwortet. Dasselbe gilt für alle deine Nachrichten, wenn du der Verarbeitung gesundheitsbezogener Daten im Chat-Fenster nicht zugestimmt hast. Alle anderen KI-Antworten kommen von Mistral AI (Paris, EU) oder von Claude Haiku (Anthropic PBC, USA, Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO): Einfache Fragen beantwortet Mistral AI, komplexere gehen zuerst an Claude Haiku; ist einer der beiden Dienste nicht erreichbar, antwortet der andere. Übermittelt werden deine Nachricht, der bisherige Gesprächsverlauf und Angaben zu deinem Anliegen wie Tierart, Rasse und Alter, nicht aber der Name und die E-Mail-Adresse, die du beim Start des Chats angibst. Vorher ersetzt ein Filter auf unserem Server erkennbare E-Mail-Adressen, Telefonnummern, Kontonummern (IBAN), Sozialversicherungsnummern, Geburtsdaten und Adressen durch Platzhalter. Was der Filter nicht erkennt, etwa einen Namen, den du selbst in eine Nachricht schreibst, geht als Text mit. Vor dem ersten Chat fragen wir dich nach Einwilligung zur Datenverarbeitung und zur KI-Antwort. Du kannst deine Einwilligung jederzeit widerrufen (Button "Daten löschen" im Chat-Fenster).
WhatsApp-Kundenbetreuung: Wenn du uns über WhatsApp kontaktierst oder auf eine Nachricht von uns antwortest, unterstützt dich zunächst ein KI-Assistent, um dir schnell zu antworten. Deine Nachrichten werden dabei durch das Modell Claude Haiku (Anthropic PBC, USA) verarbeitet (Drittlandtransfer auf Basis von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO, AVV gem. Art. 28 DSGVO). Ob eine Nachricht Gesundheitsangaben enthält, prüfen wir vorher auf unserem eigenen Server (Stichwortliste und lokales Modell). Solche Nachrichten beantwortet nicht der KI-Assistent, sondern Daniel Peric persönlich. Deine übrigen Nachrichten übermitteln wir samt bisherigem Gesprächsverlauf, der auch frühere Nachrichten enthalten kann, auch Name oder E-Mail-Adresse, wenn du sie im Chat nennst. Jack stellt sich in seiner ersten Antwort als KI-Assistent vor (EU AI Act Art. 50); die persönliche Beratung übernimmt Daniel Peric. Du kannst der KI-Verarbeitung jederzeit widersprechen (Opt-out per WhatsApp-Nachricht); danach werden deine Nachrichten nicht mehr durch den KI-Assistenten verarbeitet. Schreibst du über unsere Seite für Tierarzt-Empfehlungen per WhatsApp, geht deine Nachricht direkt an Daniel Peric, ohne KI-Assistent. Schreibst du über eine unserer Grenzgänger-Seiten per WhatsApp oder rufst du an, geht deine Nachricht direkt an Daniel Peric (Mobilnummer +43 660 522 11 49), ohne KI-Assistent.
Speicherdauer Chat-Verlauf: Chat-Sessions werden automatisch nach 24 Stunden ungültig (Token-Ablauf). Die Konversationsinhalte (Tabellen chat_sessions, chat_conversations, chat_messages) bleiben zur Beratungsdokumentation (IDD Art. 20, § 3 der Standesregeln für Versicherungsvermittlung) bis zu 7 Jahre gespeichert oder bis zu deinem Widerruf gemäß DSGVO Art. 17 (Recht auf Löschung). Beim Widerruf via "Daten löschen"-Button werden Session-Token, Consent-Log und der Konversations-Verlauf entwertet.
7. Datenübermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf folgenden Rechtsgrundlagen:
- Google LLC, Meta Platforms Inc.: EU-US Data Privacy Framework (DPF), Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.
- WhatsApp Ireland Limited (Meta-Gruppe): WhatsApp-Kontakt zu deiner Anfrage (Abschnitt 4a). Übermittlungen in die USA nach der Datenschutzrichtlinie von WhatsApp.
- Cloudflare Inc.: EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln (SCCs).
- Anthropic (Claude): Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
- OpenRouter Inc. (USA): KI-Schnittstelle, die wir nur intern für unseren eigenen Assistenten nutzen (Ersatzweg für Antworten, Suche im internen Wissen, Auswertung hochgeladener Bilder). Der Chat-Assistent auf der Website nutzt diesen Weg nicht. Standardvertragsklauseln (SCCs).
- Google LLC (Gemini über OpenRouter): KI-Modell (Gemini 2.5 Flash), das OpenRouter für unseren internen Assistenten einsetzt; nicht im Chat-Assistenten auf der Website.
- Brevo (Sendinblue SAS, Frankreich): E-Mail-Versand und Marketing-Automation. EU-Server, AVV gem. Art. 28 DSGVO.
- Cal.com, Inc. (USA): Online-Terminbuchung. Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO inkl. Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
- Microsoft Corporation (USA/Irland): E-Mail-Kommunikation (Microsoft 365) sowie Microsoft Clarity (Session-Analyse). EU-US Data Privacy Framework (DPF), EU Data Boundary.
- Hostinger International Ltd. (Litauen/EU): Server-Hosting. EU-Server, AVV gem. Art. 28 DSGVO.
- Functional Software Inc. (Sentry, USA mit EU-Region Frankfurt): Fehler- und Performance-Überwachung der Website. EU-Datenregion Frankfurt, EU-US Data Privacy Framework (DPF). IP-Adressen werden anonymisiert.
- Awin AG (Deutschland) / Awin Ltd (Vereinigtes Königreich): Affiliate-Tracking bei Hepster-Vermittlung (tidd.ly-Shortlink). Awin AG sitzt in der EU; UK-Datenverarbeitung erfolgt auf Basis des Angemessenheitsbeschlusses gem. Art. 45 DSGVO.
- Metricool S.L. (Spanien/EU): Website-Traffic-Analyse und Social-Media-Performance-Messung. EU-Anbieter, kein Drittlandtransfer. AVV gem. Art. 28 DSGVO.
Weitere Informationen zu den Garantien findest du in den Datenschutzrichtlinien der jeweiligen Anbieter.
8. Auftragsverarbeiter (Art. 28 DSGVO)
Brevo (Sendinblue SAS, Frankreich)
Verarbeitungszweck: E-Mail-Versand (Erstberatung, Follow-Up, Bestätigung) und Marketing-Automation.
Verarbeitete Daten: Name, E-Mail-Adresse sowie der Inhalt der versendeten E-Mail, einschließlich der darin enthaltenen Termin-Knöpfe mit Sparte und interner Vorgangsnummer (siehe Abschnitt Cal.com).
Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag). Server in der EU. Keine Drittlandsübermittlung.
Cal.com, Inc. (USA)
Verarbeitungszweck: Online-Terminbuchung für Beratungsgespräche.
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, gewählter Termin, eine interne Vorgangsnummer deiner Anfrage sowie deine Freitext-Angaben im Buchungsformular (Anliegen, zusätzliche Notizen). Bitte gib dort keine Gesundheitsdaten zu dir als Person an. Zu deinem Tier steht in der vorbefüllten Notiz nur, ob du im Rechner "Vorerkrankung: ja, nein oder unsicher" angegeben hast, nie eine Diagnose. Details zu Vorerkrankungen besprechen wir persönlich im Termin.
Automatische Übernahme deiner Angaben: Wenn du auf dieser Website auf einen Termin-Knopf klickst, überträgt deine Browser-Sitzung die Angaben, die du vorher bei uns in einem Rechner oder Formular gemacht hast, automatisch an das Buchungsformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die gewünschte Sparte, eine interne Vorgangsnummer und eine Notiz mit deinen Rechner-Angaben (Tierart, Name und Rasse des Tieres, Alter, gewünschter Schutz, ob du eine Vorerkrankung mit ja, nein oder unsicher angegeben hast, bei Hunden die Gewichtsklasse, bei Katzen ob Freigänger, der von dir angesehene oder empfohlene Tarif mit Richtpreis sowie bis zu zwei weitere Tarife mit Richtpreis; beim Netto-Rechner für Grenzgänger Arbeitsort, Bruttolohn, Anzahl der Gehälter, Anzahl der Kinder, falls du ihn angibst der Arbeitsweg in Kilometern und das gerechnete Ergebnis). Du musst sie dadurch nicht erneut eintippen und kannst jedes Feld vor dem Absenden ändern oder löschen. Diese Angaben stehen dabei in der aufgerufenen Internetadresse und können deshalb im Verlauf deines Browsers und in den Server-Protokollen von Cal.com erscheinen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Hast du vorher keine Daten bei uns eingegeben, wird auch nichts übertragen.
Termin-Knöpfe in unseren E-Mails: Schreiben wir dir zu deiner Anfrage, ist der Termin-Knopf in dieser E-Mail auf dieselbe Weise vorbefüllt: mit der E-Mail-Adresse, an die wir geschrieben haben, der passenden Sparte und einer internen Vorgangsnummer. Die Vorgangsnummer ordnet deine Buchung deiner bestehenden Anfrage zu, statt einen zweiten Datensatz anzulegen. Auch hier stehen diese Angaben in der Internetadresse hinter dem Knopf und können in den Server-Protokollen von Cal.com erscheinen; jedes Feld lässt sich vor dem Absenden ändern oder löschen. Zweck und Rechtsgrundlage sind dieselben wie oben: Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage Drittlandtransfer: Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO inkl. Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
Microsoft Corporation (USA/Irland)
Verarbeitungszweck: E-Mail-Kommunikation (Microsoft 365/Outlook) und Dokumentenspeicherung (OneDrive). Für Microsoft Clarity ist Microsoft nach den Clarity-Nutzungsbedingungen eigenständig Verantwortlicher und nicht unser Auftragsverarbeiter; Microsoft darf diese Daten danach auch für eigene Zwecke nutzen, etwa zur Verbesserung seiner Produkte und für Werbung. Wir setzen Clarity nur mit deiner Einwilligung ein (Abschnitt 5).
Verarbeitete Daten: E-Mail-Inhalte, Absender/Empfänger, Zeitstempel sowie in OneDrive gespeicherte Dokumente.
Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF) und EU Data Boundary. Server primär in der EU.
Microsoft Datenschutzerklärung | Clarity Nutzungsbedingungen
Hostinger International Ltd. (Litauen/EU)
Verarbeitungszweck: Hosting des Dashboards und der Datenbank (VPS-Server).
Verarbeitete Daten: Alle auf dem Server gespeicherten Daten (Lead-Daten, Beratungsprotokolle).
Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag). Server in der EU (Litauen). Keine Drittlandsübermittlung.
Cloudflare, Inc. (USA)
Verarbeitungszweck: Auslieferung und Schutz dieser Website (Cloudflare Pages, CDN und DDoS-Schutz, siehe Abschnitt 3), gesicherte Verbindung zu unserem Server (Cloudflare Tunnel) und Speicherplatz für verschlüsselte Sicherungskopien unserer Datenbank (Cloudflare R2).
Verarbeitete Daten: IP-Adresse und Anfragedaten beim Aufruf der Website. Was du über Formulare, Rechner oder den Chat an unseren Server schickst, läuft auf dem Weg dorthin über das Netz von Cloudflare. Die Datenbank-Sicherungen verschlüsseln wir vor dem Hochladen; Cloudflare kann ihren Inhalt nicht lesen.
Rechtsgrundlage: Art. 28 DSGVO (Cloudflare Data Processing Addendum, Version 6.4 vom 3. April 2026). Drittlandtransfer in die USA auf Basis des EU-US Data Privacy Framework (DPF) und der Standardvertragsklauseln (SCCs).
Awin AG (Deutschland) / Awin Ltd (Vereinigtes Königreich) — Affiliate-Tracking
Verarbeitungszweck: Affiliate-Tracking bei der Vermittlung des Versicherungsanbieters Hepster. Beim Klick auf einen Hepster-Empfehlungslink (verkürzt über tidd.ly) wirst du auf die Awin-Tracking-Domain umgeleitet, die deinen Klick einem späteren Vertragsabschluss zuordnet, damit die Vermittlungsvergütung an Easyjack ausgezahlt werden kann.
Verarbeitete Daten: Klick-Zeitpunkt, IP-Adresse, Browser-/Geräte-Fingerprint, Referer-URL, Awin-Click-ID. Es werden Cookies auf der Awin-Domain gesetzt (Laufzeit bis zu 30 Tage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Cookie-Banner unter „Marketing"). Ohne deine Einwilligung wird der Affiliate-Link nicht aufgerufen.
Drittlandtransfer: Awin AG sitzt in Deutschland (EU). Die Awin-Gruppe verarbeitet Daten teilweise im Vereinigten Königreich, das durch Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) als sicheres Drittland gilt.
Hinweis nach IDD Art. 19: Bei Hepster handelt es sich um eine Affiliate-Vermittlung über das Awin-Netzwerk, nicht um eine klassische Maklertätigkeit. Easyjack erhält die Vergütung von Awin (nicht direkt von Hepster). Diese Konstellation ist in der Erstinformation unter Punkt 4 (Vergütung) separat ausgewiesen.
Anthropic PBC (USA) – Claude API
Verarbeitungszweck: Antworten des Chat-Assistenten Jack auf der Website und auf WhatsApp sowie KI-gestützte Entwürfe und interne Analyse. Anthropic verarbeitet Anfragen, die über die Claude API gestellt werden.
Verarbeitete Daten: Für Jacks Antworten deine Nachrichten aus dem Website-Chat und aus WhatsApp samt bisherigem Gesprächsverlauf und Angaben zu deinem Anliegen wie Tierart, Rasse und Alter. Im Website-Chat ersetzen wir erkennbare Kontaktdaten vorher durch Platzhalter, und den Namen aus dem Chat-Fenster übermitteln wir nicht; was du selbst in eine Nachricht schreibst, geht als Text mit. Nachrichten, in denen wir Gesundheitsangaben erkennen, beantwortet Anthropic nicht; im Gesprächsverlauf einer späteren Antwort können sie enthalten sein. Für interne Entwürfe, etwa Antwortvorschläge, die Daniel Peric vor dem Senden prüft, können auch dein Name und weitere Inhalte deiner Anfrage übermittelt werden.
Rechtsgrundlage: Art. 28 DSGVO (Data Processing Agreement / DPA mit Anthropic). Drittlandtransfer in die USA auf Basis von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
Hinweis: Automatisch erstellte Inhalte, zum Beispiel Antworten des Chat-Assistenten Jack, sind als solche erkennbar. Individuelle Beratung verantwortet Daniel Peric persönlich.
Mistral AI SAS (Frankreich) – KI-Chatassistent
Verarbeitungszweck: KI-gestützte Beantwortung von Anfragen im Chat-Assistenten der Website. Mistral AI beantwortet einfache Fragen und springt ein, wenn Claude (Anthropic) nicht erreichbar ist.
Verarbeitete Daten: Die im Chat eingegebenen Nachrichten, der bisherige Gesprächsverlauf und Angaben zu deinem Anliegen wie Tierart, Rasse und Alter. Erkennbare E-Mail-Adressen, Telefonnummern und ähnliche Angaben ersetzen wir vorher durch Platzhalter; den Namen aus dem Chat-Fenster übermitteln wir nicht. Was du selbst in eine Nachricht schreibst, etwa deinen Namen, geht als Text mit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem durchgängig verfügbaren Chat-Dienst) im Verhältnis zu dir als Nutzer; im Verhältnis zu Mistral AI besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gem. Art. 28 DSGVO. Wir nutzen den EU-Endpunkt von Mistral AI, die Verarbeitung findet in der EU statt. Übermittlungen in Länder außerhalb der EU erlaubt der Vertrag mit Mistral AI nur in Länder mit Angemessenheitsbeschluss oder mit geeigneten Garantien wie Standardvertragsklauseln (Art. 45, 46 DSGVO).
Speicherung: Mistral AI verarbeitet die Eingaben ausschließlich zur Beantwortung der jeweiligen Anfrage. Für die Speicherung der Chat-Verläufe gilt die oben im Abschnitt zum Chat-Assistenten genannte Speicherdauer.
Hinweis: Die Eingaben werden nicht zum Training der KI-Modelle genutzt (Training-Opt-Out aktiviert). Die im Chat gegebenen Auskünfte sind unverbindlich; für eine verbindliche Beratung steht dir Daniel Peric persönlich zur Verfügung. Anbieter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich.
Functional Software Inc. (Sentry, USA mit EU-Region Frankfurt)
Verarbeitungszweck: Fehler- und Performance-Überwachung der Website (Stabilität, Bug-Erkennung, Page-Speed-Optimierung).
Verarbeitete Daten: JavaScript-Fehlermeldungen, Stack-Traces, URL der aufgerufenen Seite, Browser- und Geräteinformationen, anonymisierte IP-Adresse. Cookies, Header und User-Identifikatoren werden vor Übermittlung clientseitig entfernt (beforeSend-Filter). Keine Session-Replays, keine Formularinhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Webseiten-Betrieb und Bug-Erkennung). Datenübermittlung an die EU-Region Frankfurt (o4509967153233920.ingest.de.sentry.io).
Drittlandtransfer: Sentry-Mutterunternehmen sitzt in den USA — abgesichert durch EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln (SCCs). Speicherdauer maximal 90 Tage.
Widerspruchsrecht: Du kannst der Datenverarbeitung jederzeit widersprechen — entweder durch Browser-Adblocker (Sentry-Domain blockieren) oder durch Mail an [email protected].
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Gesundheitsdaten von Menschen. Im Rahmen der Versicherungsvermittlung verarbeiten wir ggf. deine Gesundheitsdaten, etwa Angaben zu Vorerkrankungen bei einer Krankenzusatz-, Zahnzusatz- oder Grenzgänger-Versicherung. Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Formular separat erteilst. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Diese Daten werden ausschließlich für die Versicherungsvermittlung verwendet und nicht an Dritte weitergegeben, die nicht unmittelbar an der Vertragsanbahnung beteiligt sind.
Angaben zu deinem Tier. Für die Tierkrankenversicherung fragen wir im Rechner unter anderem nach Tierart, Rasse, Alter und Gewicht, ob deine Katze Freigängerin ist, nach deinem Leistungswunsch und danach, ob beim Tier Vorerkrankungen bestehen. Je nach Tier kommen weitere Fragen dazu, etwa zu Atemwegsproblemen bei kurznasigen Rassen, zu Zahnerkrankungen oder beim Pferd zu Kolik, Koppen und Lahmheit. Wir brauchen diese Angaben, um dir überhaupt einen passenden Tarif vorschlagen zu können: die Empfehlung fällt je nach Antwort tatsächlich anders aus. Wir behandeln sie mit derselben Sorgfalt wie deine eigenen Daten, geben sie nicht an unbeteiligte Dritte weiter und verwenden sie für die Versicherungsvermittlung sowie, in zusammengefasster Form, um zu sehen an welcher Stelle unser Rechner hakt und ihn zu verbessern. Eine Ausnahme, die du kennen sollst: buchst du über den Terminknopf ein Beratungsgespräch, übernehmen wir Tierart, Name, Rasse und Alter deines Tieres sowie die errechnete Prämie als Notiz in die Terminbuchung, damit Daniel vorbereitet ins Gespräch geht. Der Terminanbieter ist dabei unser Auftragsverarbeiter und kein unbeteiligter Dritter, Details dazu in Abschnitt 8. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Der strengere Art. 9 DSGVO ist hier grundsätzlich nicht einschlägig, denn er schützt Gesundheitsdaten von Menschen, nicht von Tieren.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenportabilität (Art. 20), Widerspruch (Art. 21 DSGVO) und Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Anfragen an: [email protected]. Wir antworten innerhalb von 30 Tagen.
Beschwerderecht
Du hast das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Datenschutzbehörde Österreich (dsb.gv.at)
