Datenschutzerklärung
Verantwortlicher
Easyjack e.U.
Schießstätte 12a, 6800 Feldkirch, Österreich
E-Mail: [email protected]
Tel: +43 660 522 11 49
Verarbeitungen personenbezogener Daten
1. Kontaktformular / Versicherungsanfrage
Wenn du über unser Formular eine Versicherungsanfrage stellst, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (optional), Postleitzahl und Gemeinde sowie die für die jeweilige Sparte nötigen Angaben: bei Tierkranken-Anfragen Tierart, Rasse, Alter und Vorerkrankungen; bei Grenzgänger-, Krankenversicherungs- und Zahnversicherungs-Anfragen Arbeitsland, Alter beziehungsweise Geburtsjahr, Sozialversicherungsträger, Versorgungswunsch und Tarif-Parameter (z. B. Selbstbehalt, Bruttolohn).
Pferde-Anfragen laufen in zwei Schritten. Im ersten Schritt brauchen wir nur, was den Preis bestimmt. Erst wenn du ein Angebot möchtest, bekommst du von uns einen persönlichen Link, über den du die Angaben für den Antrag nachreichst: Lebensnummer und Farbe des Pferdes, ob du Eigentümerin oder Eigentümer bist oder das Pferd betreust, seit wann, und wo das Pferd steht (Stallname und Adresse, falls es nicht bei dir zuhause steht). Gibst du an, das Pferd nur zu betreuen, fragen wir zusätzlich den Namen der Eigentümerin oder des Eigentümers, weil der Versicherer ihn für den Antrag braucht. Kontaktdaten dieser Person erheben wir nicht, wir können sie deshalb nicht selbst anschreiben. Bitte gib ihr diese Datenschutzerklärung weiter, damit sie weiß, was mit ihrem Namen passiert. Wir verwenden den Namen ausschließlich für den Antrag. Der Link ist signiert, 30 Tage gültig und an genau deine Anfrage gebunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Speicherdauer: 7 Jahre (gesetzliche Aufbewahrungsfrist für Geschäftsunterlagen).
2. Lokale Speicherung (localStorage)
Formulardaten (Name, E-Mail, Telefon) werden lokal in deinem Browser zwischengespeichert, um das erneute Ausfüllen zu erleichtern. Diese Daten verlassen deinen Browser nicht und werden nach 30 Tagen automatisch gelöscht. Du kannst sie jederzeit über die Browser-Einstellungen entfernen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzerfreundlichkeit).
3. Cloudflare CDN
Diese Website nutzt Cloudflare als CDN und DDoS-Schutz. Dabei werden IP-Adressen und HTTP-Anfragedaten kurzzeitig auf Cloudflare-Servern verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websitesicherheit und -performance). Weitere Informationen: Cloudflare Privacy Policy.
4. E-Mail-Follow-Up und Engagement
Wenn wir dir im Rahmen deiner Anfrage Beratungs- oder Follow-Up-E-Mails senden, erfassen wir, ob und welche Links du darin öffnest (z. B. einen Tarif-Rechner oder einen Link zum empfohlenen Versicherungsanbieter). Klickst du auf einen solchen Link, markieren wir deine Anfrage intern als vorrangig, damit wir dich zeitnah und passend weiterbetreuen können. Diese Auswertung dient ausschließlich der internen Priorisierung und einer relevanten E-Mail-Nachbetreuung.
Keine telefonische Werbung: Aus dieser Markierung folgt keine automatische telefonische Kontaktaufnahme zu Werbezwecken. Werbeanrufe erfolgen nur mit deiner gesonderten Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer relevanten, zeitnahen Betreuung im Rahmen der Anbahnung). Speicherdauer der Klick-/Öffnungsdaten: bis zu 6 Monate. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — per Mail an [email protected] oder über den Abmeldelink in jeder E-Mail.
4a. WhatsApp-Kontakt zu deiner Anfrage
In den Anfrage-Formularen kannst du freiwillig ein Häkchen setzen, damit Daniel Peric dir zu deiner Anfrage per WhatsApp schreiben darf: für Rückfragen, um später nachzufragen und um dir passende Tarife vorzuschlagen. Dafür brauchen wir deine Telefonnummer. In manchen Formularen fragen wir sie erst ab, wenn du das Häkchen setzt; ohne Häkchen wird dort keine Telefonnummer übermittelt. Die Nachrichten schreibt Daniel persönlich und sendet sie von der WhatsApp-Nummer von Easyjack. Antwortest du darauf, kann deine Nachricht zuerst unser KI-Assistent bearbeiten (siehe Abschnitt 6, WhatsApp-Kundenbetreuung). Ohne Häkchen schreiben wir dir per WhatsApp nur, um deine eigene Anfrage zu beantworten, und nur innerhalb von 14 Tagen danach.
Gespeicherte Daten: deine Telefonnummer, ob du eingewilligt hast, das Datum deiner ersten Einwilligung und gegebenenfalls deine Abmeldung.
Empfänger: Für die Nachrichten nutzen wir WhatsApp, angeboten von WhatsApp Ireland Limited (Irland), einem Unternehmen der Meta-Gruppe. Dabei verarbeitet WhatsApp jedenfalls deine Telefonnummer und Verbindungsdaten wie den Zeitpunkt der Nachrichten. WhatsApp übermittelt Daten auch in die USA; auf welcher Grundlage, beschreibt WhatsApp in seiner Datenschutzrichtlinie für den Europäischen Wirtschaftsraum.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit eine Nachricht werblich ist, § 174 Abs. 3 TKG 2021. Die Beantwortung deiner eigenen Anfrage ohne Häkchen stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Telefonnummer und Nachweis deiner Einwilligung bzw. deines Widerrufs bewahren wir so lange auf wie deine Anfrage (Abschnitt 1). Für Nachrichten, die unser KI-Assistent verarbeitet, gilt die Speicherdauer aus Abschnitt 6.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): schreib uns per WhatsApp „STOP“ oder eine E-Mail an [email protected]. Danach schreiben wir dir nicht mehr von uns aus per WhatsApp. Nachrichten, die vor dem Widerruf geschickt wurden, bleiben rechtmäßig.
4b. Partner und Tippgeber
Wir arbeiten mit Betrieben rund ums Tier zusammen, zum Beispiel mit Tierarztpraxen, Hundeschulen, Anbietern von Sachkundekursen, Züchterinnen und Züchtern, Tierheimen und Vereinen, Hundesalons, Tierpensionen und dem Fachhandel. Sie empfehlen Easyjack an Tierhalterinnen und Tierhalter weiter (Tippgeber). Beraten wird ausschließlich durch uns. Dieser Abschnitt gilt für dich, wenn du für einen solchen Betrieb unser Ansprechpartner bist.
Welche Daten: Name des Betriebs, Name der Ansprechperson, geschäftliche Kontaktdaten (Adresse, E-Mail, Telefon, Website) und unsere Notizen zu Gesprächen und zur Zusammenarbeit, etwa wann wir gesprochen haben, ob Interesse besteht und welche Flyer wir übergeben haben. Außerdem zählen wir, wie viele Anfragen über deinen Empfehlungslink oder QR-Code bei uns ankommen. Dir teilen wir davon nur die Anzahl mit, nie Namen oder Angaben der Anfragenden.
Herkunft: aus öffentlich zugänglichen Quellen, nämlich dem Impressum und der Website deines Betriebs sowie öffentlichen Listen wie der Liste der Sachkundekurs-Anbieter des Landes Vorarlberg, und aus dem persönlichen Gespräch mit dir. Den ersten Kontakt nehmen wir persönlich oder per Brief auf, bis 14. Oktober 2026 auch per E-Mail. In jedem Brief und jeder E-Mail steht, woher wir deine Adresse haben, und mit einer kurzen Antwort bestellst du jede weitere Nachricht ab.
Zweck und Rechtsgrundlage: Wir verarbeiten die Daten, um eine Empfehlungs-Zusammenarbeit mit deinem Betrieb anzubahnen und zu pflegen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Geschäftskontakte zu Betrieben aufzubauen, deren Kundinnen und Kunden von einer unabhängigen Tierversicherungs-Beratung profitieren. Haben wir eine Zusammenarbeit vereinbart, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung dieser Vereinbarung).
Empfänger: E-Mails laufen über Microsoft 365, gespeichert werden die Daten auf unserem Server bei Hostinger in der EU. Beide sind unsere Auftragsverarbeiter (Abschnitt 8). An andere geben wir deine Daten nicht weiter.
Speicherdauer: Kommt keine Zusammenarbeit zustande, löschen wir deine Daten 12 Monate nach dem letzten Kontakt. Arbeiten wir zusammen, speichern wir sie, solange die Zusammenarbeit läuft, und danach noch 1 Jahr. Widersprichst du, löschen wir deine Daten sofort. Wir behalten nur Namen und Ort deines Betriebs und, falls vorhanden, deine E-Mail-Adresse mit dem Vermerk, dass wir dich nicht mehr kontaktieren dürfen. Diesen Vermerk brauchen wir, damit wir dich nicht versehentlich erneut ansprechen. Er bleibt bestehen, solange wir Partner ansprechen (Art. 6 Abs. 1 lit. f DSGVO).
Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Verarbeitung jederzeit widersprechen, ohne Begründung, auch gegen Nachrichten, mit denen wir dich für eine Zusammenarbeit gewinnen möchten. Ein Satz per E-Mail an [email protected], ein Anruf unter +43 660 522 11 49 oder ein Wort im Gespräch genügt. Danach melden wir uns nicht mehr bei dir.
Deine übrigen Rechte findest du unten unter „Deine Rechte“, dein Beschwerderecht unter „Beschwerderecht“.
5. Google Analytics, Meta Pixel, Microsoft Clarity & Metricool
Nach deiner ausdruecklichen Einwilligung (Cookie-Banner) nutzen wir folgende Analyse- und Tracking-Dienste:
- Google Analytics 4 (Google LLC, USA): Analyse der Websitenutzung und Optimierung der Inhalte. Speicherdauer der Cookies: bis zu 2 Jahre. Seitenaufrufe laufen über unseren eigenen, in der EU gehosteten GA4-Server-Container (analytics.easyjack.at). Er leitet sie nur an Google weiter, wenn du in die Analyse eingewilligt hast. Diese technische Übermittlung an unseren eigenen Server erfolgt unabhängig von deiner Einwilligung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website); ohne Einwilligung wird das Signal dort sofort verworfen, also weder gespeichert noch weitergegeben. Ereignisse wie das Absenden eines Formulars oder Klicks auf Kontakt- und Abschluss-Links übermitteln wir mit deiner Analyse-Einwilligung zusätzlich direkt an Google Analytics. Dabei werden ausschließlich Ereignisname, Seitenpfad, Seitentitel, Referrer, Sprache, Bildschirmauflösung sowie pseudonyme GA4-Kennungen (Browser- und Sitzungs-ID) verarbeitet; deine IP-Adresse wird technisch bedingt übertragen (laut Google zur ungefähren Standortbestimmung verwendet und danach verworfen). Es werden KEINE Klarnamen, E-Mail-Adressen oder Telefonnummern übertragen. Zur Kampagnen-Zuordnung speichern wir die Kampagnenparameter der aufrufenden URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term) bis zu 30 Tage lokal in deinem Browser (localStorage) und übermitteln sie mit den Ereignisdaten; Werbe-Klick-Kennungen (Google „gclid", Meta „fbclid") werden dabei ausschließlich mit deiner Marketing-Einwilligung verarbeitet. Über Googles Consent Mode (url_passthrough) können bei erteilter Einwilligung Klick-Kennungen ohne Cross-Site-Cookies an Google weitergegeben werden.
- Meta Pixel & Conversions API (ID: 441188547394951, Meta Platforms Inc., USA): Messung und Optimierung von Werbekampagnen auf Facebook und Instagram. Speicherdauer der Cookies: bis zu 180 Tage. Ergänzend zum browserseitigen Pixel übermitteln wir bestimmte Conversion-Ereignisse (z. B. abgeschickte Anfrage, Klick auf einen Vermittlerlink bzw. Start eines Abschlusses) zusätzlich serverseitig über die Meta Conversions API direkt an Meta. Dabei werden ausschließlich pseudonymisierte, mit SHA-256 verschlüsselte Identifikatoren (E-Mail-Adresse, Name, Telefonnummer, PLZ/Ort), deine IP-Adresse und Browser-Kennung sowie eine Ereignis-ID zur Vermeidung von Doppelzählungen verarbeitet. Klarnamen oder unverschlüsselte Kontaktdaten werden dabei NICHT übertragen. Diese serverseitige Übermittlung erfolgt ausschließlich mit deiner Marketing-Einwilligung und dient der Conversion-Messung auch bei blockiertem Browser-Pixel.
- Microsoft Clarity (Microsoft Corporation, USA/Irland): Session-Recordings, Heatmaps und Scroll-Analysen zur Verbesserung der Benutzerfreundlichkeit. Clarity maskiert standardmäßig alle vertraulichen Inhalte (Formulareingaben, persönliche Daten). Es werden KEINE Tastatureingaben aufgezeichnet. Speicherdauer: bis zu 1 Jahr.
- Metricool (Metricool S.L., Spanien/EU): Analyse des Website-Traffics und Messung der Social-Media-Performance. Erhebt anonymisierte Besucherdaten (Seitenaufrufe, Herkunftsquelle, Verweildauer). Speicherdauer: bis zu 13 Monate.
Rechtsgrundlage: Deine Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) sowie § 165 Abs. 3 TKG 2021 für das Speichern von bzw. den Zugriff auf Informationen in deiner Endeinrichtung (Cookies, Pixel und vergleichbare Technologien). Die serverseitige Meta-Conversions-API-Übermittlung erfolgt ausschließlich auf Basis dieser Marketing-/Tracking-Einwilligung und ist getrennt von einer allfälligen E-Mail-Werbe-Einwilligung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen" klickst.
Drittlandtransfer: Google Analytics, Meta Pixel und Microsoft Clarity übermitteln Daten in die USA auf Basis des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCCs). Metricool ist ein EU-Anbieter (Spanien) ohne Drittlandtransfer.
6. KI-gestützte Verarbeitung (EU AI Act)
Wir setzen KI-gestützte und regelbasierte Systeme zur Unterstützung der Versicherungsvermittlung ein. Der Online-Rechner und unsere erste Antwort-Mail nach einer Anfrage erstellen eine Empfehlung automatisch aus deinen Angaben und unseren hinterlegten Tarifdaten. Diese Empfehlung ist keine Entscheidung über dich: Ob und wo du abschließt, entscheidest du, über die Annahme entscheidet der Versicherer. Individuelle Beratung und Antworten auf deine Fragen verantwortet Daniel Peric persönlich.
Transparenzhinweis: Die automatisch erstellten Empfehlungen sind eine Entscheidungshilfe. Es erfolgen keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Auf Wunsch bespricht Daniel Peric jede Empfehlung persönlich mit dir.
Risikoklassifizierung: Nach unserer Selbstklassifizierung gem. EU AI Act (VO 2024/1689) handelt es sich bei den eingesetzten KI-Systemen um Systeme mit begrenztem Risiko (Art. 50). Grundlage: Die Systeme erstellen Empfehlungen und Entwürfe, sie treffen keine Entscheidungen über Personen. Individuelle Beratung verantwortet Daniel Peric persönlich. Diese Einschätzung wird jährlich und bei wesentlichen Systemänderungen aktualisiert.
KI-gestützt erstellte Inhalte: Ein Teil unserer Ratgeber- und Blog-Inhalte wird mit Unterstützung von KI-Werkzeugen erstellt. Jeder Beitrag wird vor der Veröffentlichung von Daniel Peric fachlich geprüft, bei Bedarf korrigiert und freigegeben. Die redaktionelle Verantwortung im Sinne des Art. 50 EU AI Act liegt bei Daniel Peric (Easyjack e.U.). KI-gestützt erstellte Beiträge sind auf der jeweiligen Seite entsprechend gekennzeichnet.
Eingesetzte Systeme im Überblick:
- Claude (Anthropic, USA): Beratungsunterstützung, Anbietervergleiche, E-Mail-Entwürfe (intern). Datentransfer auf Basis von SCCs gem. Art. 46 Abs. 2 lit. c DSGVO. AVV gem. Art. 28 DSGVO abgeschlossen.
- Ollama / qwen3:8b (lokal, EU): Mail-Triage und interne Klassifikation auf unserem eigenen Server (Hostinger, Litauen). Keine Übermittlung an Dritte.
- Metricool AI (Metricool S.L., Spanien/EU): Optimierungsvorschläge für Social-Media-Posting-Zeitpunkte (intern, kein Kundenkontakt). Keine Übermittlung personenbezogener Kundendaten. EU-Anbieter ohne Drittlandtransfer.
Chat-Widget "Jack" (easyjack.at): Auf unserer Website kannst du mit dem KI-Assistenten "Jack" chatten. Standardmäßig läuft Jack auf unserem lokalen Ollama-Server (keine Drittland-Übermittlung). Bei Ausfall oder komplexen Anfragen schaltet Jack auf einen Fallback um: OpenRouter (USA, Standardvertragsklauseln) leitet dann auf Google Gemini 2.5 Flash (USA, EU-US DPF) weiter. Diese Übermittlung erfolgt nur bei aktivem Fallback. Vor dem ersten Chat fragen wir dich nach Einwilligung zur Datenverarbeitung und zur KI-Antwort. Du kannst deine Einwilligung jederzeit widerrufen (Button "Daten löschen" im Chat-Fenster).
WhatsApp-Kundenbetreuung: Wenn du uns über WhatsApp kontaktierst oder auf eine Nachricht von uns antwortest, unterstützt dich zunächst ein KI-Assistent, um dir schnell zu antworten. Deine Nachrichten werden dabei durch das Modell Claude Haiku (Anthropic PBC, USA) verarbeitet (Drittlandtransfer auf Basis von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO, AVV gem. Art. 28 DSGVO). Nachrichten mit erkennbarem Gesundheitsbezug werden bereits vor der KI-Verarbeitung automatisch aussortiert und ausschließlich lokal an Daniel Peric zur persönlichen Bearbeitung weitergeleitet und nicht an den KI-Dienstleister übermittelt. Alle KI-Antworten sind als solche gekennzeichnet (EU AI Act Art. 50); die persönliche Beratung übernimmt Daniel Peric. Du kannst der KI-Verarbeitung jederzeit widersprechen (Opt-out per WhatsApp-Nachricht); danach werden deine Nachrichten nicht mehr durch den KI-Assistenten verarbeitet. Schreibst du über unsere Seite für Tierarzt-Empfehlungen per WhatsApp, geht deine Nachricht direkt an Daniel Peric, ohne KI-Assistent.
Speicherdauer Chat-Verlauf: Chat-Sessions werden automatisch nach 24 Stunden ungültig (Token-Ablauf). Die Konversationsinhalte (Tabellen chat_sessions, chat_conversations, chat_messages) bleiben zur Beratungsdokumentation (IDD Art. 20, § 3 der Standesregeln für Versicherungsvermittlung) bis zu 7 Jahre gespeichert oder bis zu deinem Widerruf gemäß DSGVO Art. 17 (Recht auf Löschung). Beim Widerruf via "Daten löschen"-Button werden Session-Token, Consent-Log und der Konversations-Verlauf entwertet.
7. Datenübermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf folgenden Rechtsgrundlagen:
- Google LLC, Meta Platforms Inc.: EU-US Data Privacy Framework (DPF), Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.
- WhatsApp Ireland Limited (Meta-Gruppe): WhatsApp-Kontakt zu deiner Anfrage (Abschnitt 4a). Übermittlungen in die USA nach der Datenschutzrichtlinie von WhatsApp.
- Cloudflare Inc.: EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln (SCCs).
- Anthropic (Claude): Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
- OpenRouter Inc. (USA): KI-API-Routing-Dienst, wird nur bei Ollama-Fallback im Chat-Widget "Jack" verwendet. Standardvertragsklauseln (SCCs).
- Google LLC (Gemini API): KI-Modell-Anbieter (Gemini 2.5 Flash), wird nur über OpenRouter im Chat-Widget "Jack" als Fallback verwendet. EU-US Data Privacy Framework (DPF).
- Brevo (Sendinblue SAS, Frankreich): E-Mail-Versand und Marketing-Automation. EU-Server, AVV gem. Art. 28 DSGVO.
- Cal.com, Inc. (USA): Online-Terminbuchung. Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO inkl. Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
- Microsoft Corporation (USA/Irland): E-Mail-Kommunikation (Microsoft 365) sowie Microsoft Clarity (Session-Analyse). EU-US Data Privacy Framework (DPF), EU Data Boundary.
- Hostinger International Ltd. (Litauen/EU): Server-Hosting. EU-Server, AVV gem. Art. 28 DSGVO.
- Functional Software Inc. (Sentry, USA mit EU-Region Frankfurt): Fehler- und Performance-Überwachung der Website. EU-Datenregion Frankfurt, EU-US Data Privacy Framework (DPF). IP-Adressen werden anonymisiert.
- Awin AG (Deutschland) / Awin Ltd (Vereinigtes Königreich): Affiliate-Tracking bei Hepster-Vermittlung (tidd.ly-Shortlink). Awin AG sitzt in der EU; UK-Datenverarbeitung erfolgt auf Basis des Angemessenheitsbeschlusses gem. Art. 45 DSGVO.
- Metricool S.L. (Spanien/EU): Website-Traffic-Analyse und Social-Media-Performance-Messung. EU-Anbieter, kein Drittlandtransfer. AVV gem. Art. 28 DSGVO.
Weitere Informationen zu den Garantien findest du in den Datenschutzrichtlinien der jeweiligen Anbieter.
8. Auftragsverarbeiter (Art. 28 DSGVO)
Brevo (Sendinblue SAS, Frankreich)
Verarbeitungszweck: E-Mail-Versand (Erstberatung, Follow-Up, Bestätigung) und Marketing-Automation.
Verarbeitete Daten: Name, E-Mail-Adresse sowie der Inhalt der versendeten E-Mail, einschließlich der darin enthaltenen Termin-Knöpfe mit Sparte und interner Vorgangsnummer (siehe Abschnitt Cal.com).
Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag). Server in der EU. Keine Drittlandsübermittlung.
Cal.com, Inc. (USA)
Verarbeitungszweck: Online-Terminbuchung für Beratungsgespräche.
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, gewählter Termin, eine interne Vorgangsnummer deiner Anfrage sowie deine Freitext-Angaben im Buchungsformular (Anliegen, zusätzliche Notizen). Bitte gib dort keine Gesundheitsdaten zu dir als Person an. Zu deinem Tier steht in der vorbefüllten Notiz nur, ob du im Rechner "Vorerkrankung: ja, nein oder unsicher" angegeben hast, nie eine Diagnose. Details zu Vorerkrankungen besprechen wir persönlich im Termin.
Automatische Übernahme deiner Angaben: Wenn du auf dieser Website auf einen Termin-Knopf klickst, überträgt deine Browser-Sitzung die Angaben, die du vorher bei uns in einem Rechner oder Formular gemacht hast, automatisch an das Buchungsformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die gewünschte Sparte, eine interne Vorgangsnummer und eine Notiz mit deinen Rechner-Angaben (Tierart, Name und Rasse des Tieres, Alter, gewünschter Schutz, ob du eine Vorerkrankung mit ja, nein oder unsicher angegeben hast, bei Hunden die Gewichtsklasse, bei Katzen ob Freigänger, der von dir angesehene oder empfohlene Tarif mit Richtpreis sowie bis zu zwei weitere Tarife mit Richtpreis). Du musst sie dadurch nicht erneut eintippen und kannst jedes Feld vor dem Absenden ändern oder löschen. Diese Angaben stehen dabei in der aufgerufenen Internetadresse und können deshalb im Verlauf deines Browsers und in den Server-Protokollen von Cal.com erscheinen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Hast du vorher keine Daten bei uns eingegeben, wird auch nichts übertragen.
Termin-Knöpfe in unseren E-Mails: Schreiben wir dir zu deiner Anfrage, ist der Termin-Knopf in dieser E-Mail auf dieselbe Weise vorbefüllt: mit der E-Mail-Adresse, an die wir geschrieben haben, der passenden Sparte und einer internen Vorgangsnummer. Die Vorgangsnummer ordnet deine Buchung deiner bestehenden Anfrage zu, statt einen zweiten Datensatz anzulegen. Auch hier stehen diese Angaben in der Internetadresse hinter dem Knopf und können in den Server-Protokollen von Cal.com erscheinen; jedes Feld lässt sich vor dem Absenden ändern oder löschen. Zweck und Rechtsgrundlage sind dieselben wie oben: Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage Drittlandtransfer: Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO inkl. Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
Microsoft Corporation (USA/Irland)
Verarbeitungszweck: E-Mail-Kommunikation (Microsoft 365/Outlook), Dokumentenspeicherung (OneDrive) sowie Microsoft Clarity zur Analyse des Nutzerverhaltens auf der Website (Session-Recordings, Heatmaps).
Verarbeitete Daten: E-Mail-Inhalte, Absender/Empfänger, Zeitstempel, IP-Adresse (anonymisiert), Browser-Infos, Mausbewegungen, Scroll-Verhalten. Clarity maskiert alle Formularinhalte und vertraulichen Daten standardmäßig.
Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF) und EU Data Boundary. Server primär in der EU.
Clarity Speicherdauer: Bis zu 1 Jahr. Session-Recordings werden nach Ablauf automatisch gelöscht.
Microsoft Datenschutzerklärung | Clarity Nutzungsbedingungen
Hostinger International Ltd. (Litauen/EU)
Verarbeitungszweck: Hosting des Dashboards und der Datenbank (VPS-Server).
Verarbeitete Daten: Alle auf dem Server gespeicherten Daten (Lead-Daten, Beratungsprotokolle).
Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitungsvertrag). Server in der EU (Litauen). Keine Drittlandsübermittlung.
Awin AG (Deutschland) / Awin Ltd (Vereinigtes Königreich) — Affiliate-Tracking
Verarbeitungszweck: Affiliate-Tracking bei der Vermittlung des Versicherungsanbieters Hepster. Beim Klick auf einen Hepster-Empfehlungslink (verkürzt über tidd.ly) wirst du auf die Awin-Tracking-Domain umgeleitet, die deinen Klick einem späteren Vertragsabschluss zuordnet, damit die Vermittlungsvergütung an Easyjack ausgezahlt werden kann.
Verarbeitete Daten: Klick-Zeitpunkt, IP-Adresse, Browser-/Geräte-Fingerprint, Referer-URL, Awin-Click-ID. Es werden Cookies auf der Awin-Domain gesetzt (Laufzeit bis zu 30 Tage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Cookie-Banner unter „Marketing"). Ohne deine Einwilligung wird der Affiliate-Link nicht aufgerufen.
Drittlandtransfer: Awin AG sitzt in Deutschland (EU). Die Awin-Gruppe verarbeitet Daten teilweise im Vereinigten Königreich, das durch Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) als sicheres Drittland gilt.
Hinweis nach IDD Art. 19: Bei Hepster handelt es sich um eine Affiliate-Vermittlung über das Awin-Netzwerk, nicht um eine klassische Maklertätigkeit. Easyjack erhält die Vergütung von Awin (nicht direkt von Hepster). Diese Konstellation ist in der Erstinformation unter Punkt 4 (Vergütung) separat ausgewiesen.
Anthropic PBC (USA) – Claude API
Verarbeitungszweck: KI-gestützte Textverarbeitung und Beratungsunterstützung (Anbietervergleiche, Empfehlungsentwürfe, interne Analyse). Anthropic verarbeitet Anfragen, die über die Claude API gestellt werden.
Verarbeitete Daten: Beratungsrelevante Anfragetexte (keine direkte Übermittlung von Kundennamen oder Kontaktdaten; personenbezogene Daten werden vor API-Übermittlung anonymisiert oder pseudonymisiert).
Rechtsgrundlage: Art. 28 DSGVO (Data Processing Agreement / DPA mit Anthropic). Drittlandtransfer in die USA auf Basis von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
Hinweis: Automatisch erstellte Inhalte, zum Beispiel Antworten des Chat-Assistenten Jack, sind als solche erkennbar. Individuelle Beratung verantwortet Daniel Peric persönlich.
Mistral AI SAS (Frankreich) – KI-Chatassistent
Verarbeitungszweck: KI-gestützte Beantwortung von Anfragen im Chat-Assistenten der Website. Mistral AI dient als Ausfallsicherung, falls der primäre KI-Dienst vorübergehend nicht verfügbar ist.
Verarbeitete Daten: Die im Chat eingegebenen Anfragetexte. Keine direkte Übermittlung von Kundennamen oder Kontaktdaten; personenbezogene Angaben werden nach Möglichkeit vermieden oder pseudonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem durchgängig verfügbaren Chat-Dienst) im Verhältnis zu dir als Nutzer; im Verhältnis zu Mistral AI besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gem. Art. 28 DSGVO. Verarbeitung und Hosting ausschließlich innerhalb der EU (Frankreich) – kein Drittlandtransfer.
Speicherung: Mistral AI verarbeitet die Eingaben ausschließlich zur Beantwortung der jeweiligen Anfrage. Für die Speicherung der Chat-Verläufe gilt die oben im Abschnitt zum Chat-Assistenten genannte Speicherdauer.
Hinweis: Die Eingaben werden nicht zum Training der KI-Modelle genutzt (Training-Opt-Out aktiviert). Die im Chat gegebenen Auskünfte sind unverbindlich; für eine verbindliche Beratung steht dir Daniel Peric persönlich zur Verfügung. Anbieter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich.
Functional Software Inc. (Sentry, USA mit EU-Region Frankfurt)
Verarbeitungszweck: Fehler- und Performance-Überwachung der Website (Stabilität, Bug-Erkennung, Page-Speed-Optimierung).
Verarbeitete Daten: JavaScript-Fehlermeldungen, Stack-Traces, URL der aufgerufenen Seite, Browser- und Geräteinformationen, anonymisierte IP-Adresse. Cookies, Header und User-Identifikatoren werden vor Übermittlung clientseitig entfernt (beforeSend-Filter). Keine Session-Replays, keine Formularinhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Webseiten-Betrieb und Bug-Erkennung). Datenübermittlung an die EU-Region Frankfurt (o4509967153233920.ingest.de.sentry.io).
Drittlandtransfer: Sentry-Mutterunternehmen sitzt in den USA — abgesichert durch EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln (SCCs). Speicherdauer maximal 90 Tage.
Widerspruchsrecht: Du kannst der Datenverarbeitung jederzeit widersprechen — entweder durch Browser-Adblocker (Sentry-Domain blockieren) oder durch Mail an [email protected].
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Gesundheitsdaten von Menschen. Im Rahmen der Versicherungsvermittlung verarbeiten wir ggf. deine Gesundheitsdaten, etwa Angaben zu Vorerkrankungen bei einer Krankenzusatz-, Zahnzusatz- oder Grenzgänger-Versicherung. Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Formular separat erteilst. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Diese Daten werden ausschließlich für die Versicherungsvermittlung verwendet und nicht an Dritte weitergegeben, die nicht unmittelbar an der Vertragsanbahnung beteiligt sind.
Angaben zu deinem Tier. Für die Tierkrankenversicherung fragen wir im Rechner unter anderem nach Tierart, Rasse, Alter und Gewicht, ob deine Katze Freigängerin ist, nach deinem Leistungswunsch und danach, ob beim Tier Vorerkrankungen bestehen. Je nach Tier kommen weitere Fragen dazu, etwa zu Atemwegsproblemen bei kurznasigen Rassen, zu Zahnerkrankungen oder beim Pferd zu Kolik, Koppen und Lahmheit. Wir brauchen diese Angaben, um dir überhaupt einen passenden Tarif vorschlagen zu können: die Empfehlung fällt je nach Antwort tatsächlich anders aus. Wir behandeln sie mit derselben Sorgfalt wie deine eigenen Daten, geben sie nicht an unbeteiligte Dritte weiter und verwenden sie für die Versicherungsvermittlung sowie, in zusammengefasster Form, um zu sehen an welcher Stelle unser Rechner hakt und ihn zu verbessern. Eine Ausnahme, die du kennen sollst: buchst du über den Terminknopf ein Beratungsgespräch, übernehmen wir Tierart, Name, Rasse und Alter deines Tieres sowie die errechnete Prämie als Notiz in die Terminbuchung, damit Daniel vorbereitet ins Gespräch geht. Der Terminanbieter ist dabei unser Auftragsverarbeiter und kein unbeteiligter Dritter, Details dazu in Abschnitt 8. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Der strengere Art. 9 DSGVO ist hier grundsätzlich nicht einschlägig, denn er schützt Gesundheitsdaten von Menschen, nicht von Tieren.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenportabilität (Art. 20), Widerspruch (Art. 21 DSGVO) und Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Anfragen an: [email protected]. Wir antworten innerhalb von 30 Tagen.
Beschwerderecht
Du hast das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Datenschutzbehörde Österreich (dsb.gv.at)
