Entwurf: Diese Angaben stammen aus dem bisherigen Webauftritt und wurden an die aktuelle Rechtslage angepasst. Vor der Veröffentlichung auf www.pkv-lotse.de bitte rechtlich prüfen lassen. [Rechtliche Prüfung ausstehend]

1. Verantwortlicher

PKV-Lotse
Wigand Schäfer
Kirchenstr. 5
82229 Seefeld
E-Mail: info@pkv-lotse.de
Telefon: 08152 / 929 946 61

2. Überblick

Diese Website kommt ohne Cookies aus, solange Sie keine Einwilligung für Statistik oder Marketing erteilen. Schriften und Bilder liefern wir selbst aus, ohne Verbindung zu Google Fonts oder anderen Anbietern.

3. Hosting und Server-Protokolle

Die Website wird auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. [Serverstandort des VPS bestätigen und Auftragsverarbeitungsvertrag mit Hostinger abschließen] Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern. Wir speichern keine Zugriffsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Ihre Anfrage über den Mini-Check, per E-Mail, Telefon oder WhatsApp

Welche Daten: Anlass Ihrer Anfrage, Versicherungsgesellschaft (bei „Andere“ der Name als Freitext), Monatsbeitrag, Altersgruppe, optional seit wann Sie privat versichert sind und ob Sie beihilfeberechtigt sind, gewünschter Beratungsweg, Name, Telefonnummer und/oder E-Mail-Adresse. Außerdem die Seite, auf der Sie die Anfrage gestellt haben, und, nur mit Ihrer Einwilligung (Abschnitt 6), Kampagnen-Parameter und Klick-Kennungen von Google bzw. Meta sowie Ihr Einwilligungsstatus. Gesundheitsdaten fragen wir im Mini-Check nicht ab; bitte machen Sie dort keine Angaben zu Ihrer Gesundheit.

Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage und Vorbereitung einer möglichen Beratung, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angaben im Mini-Check sind dafür erforderlich; ohne sie können wir Ihre Anfrage nicht bearbeiten. Pflicht ist nur der Kontaktweg, den Sie selbst wählen (Telefonnummer oder E-Mail-Adresse).

Vorqualifizierung: Unser System markiert eine Anfrage automatisch als „vorqualifiziert“, wenn typische Voraussetzungen für einen lohnenden Tarifwechsel vorliegen (z. B. Beitragshöhe, Altersgruppe, keine Beihilfe). Das dient nur der Reihenfolge der Bearbeitung. Jede Anfrage wird von einem Menschen geprüft; eine Entscheidung nur durch das System (Art. 22 DSGVO) findet nicht statt.

Empfänger: Die Anfrage wird auf unserem Server gespeichert und per E-Mail an uns weitergeleitet. Für den E-Mail-Versand nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter; die Daten werden in der EU verarbeitet, eine Übermittlung in die USA kann nicht ausgeschlossen werden (Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert). [Betreiber von Server und Postfach, Auftragsverarbeitungsverträge und Rolle der RfW AG (Backoffice) benennen] Wenn Sie es wünschen, erhalten Sie eine Bestätigung per E-Mail. Für eine Tarifanfrage bei Ihrem Versicherer geben wir Daten erst nach Rücksprache mit Ihnen weiter.

Speicherdauer: Anfragen, aus denen kein Mandat entsteht, löschen wir [Frist, z. B. 12 Monate] nach Eingang der Anfrage, auch aus dem E-Mail-Postfach und aus Sicherungskopien. Entsteht ein Mandat, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

Video und Telefon: Für Videoberatungen nutzen wir Microsoft Teams (Microsoft Ireland Operations Ltd., s. o.). Es werden nur die für das Gespräch nötigen Daten verarbeitet; wir zeichnen Gespräche nicht auf. [Terminbuchungs-Tool benennen, sobald eingerichtet]

WhatsApp: Wenn Sie WhatsApp als Kontaktweg wählen oder uns dort schreiben, verarbeitet zusätzlich WhatsApp Ireland Ltd. Ihre Daten nach eigenen Bedingungen, auch in den USA. Wir schreiben Sie dort nur an, wenn Sie das ausdrücklich gewählt haben. Nutzen Sie alternativ Telefon oder E-Mail. [WhatsApp Business App oder Business-Plattform festlegen]

Missbrauchsschutz: Um massenhafte automatisierte Anfragen zu verhindern, hält der Server Ihre IP-Adresse für 10 Minuten im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO). Sie wird nicht gespeichert.

5. Speicherung in Ihrem Browser

pkv_consent (localStorage, 12 Monate): Ihre Auswahl im Einwilligungsbanner, damit wir Sie nicht erneut fragen. Unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Nur vorhanden, wenn Statistik- oder Marketingdienste aktiviert sind.
pkv_lead (sessionStorage, bis zum Schließen des Tabs): technische Kennung Ihrer Anfrage für die Bestätigungsseite. Unbedingt erforderlich.
pkv_src (sessionStorage) und pkv_click (localStorage, 90 Tage), pkv_sent (localStorage): Herkunft Ihres Besuchs, Klick-Kennungen und Schutz vor doppelter Zählung. Nur mit Ihrer Einwilligung nach Abschnitt 6.

6. Statistik und Erfolgsmessung von Anzeigen (nur mit Einwilligung)

[Abschnitt final anpassen, sobald Tracking-Dienste aktiviert werden. Derzeit auf der Test-URL nicht aktiv.]

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir ein:

Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie Besucher die Seite nutzen.
Google Ads Conversion-Messung, um zu messen, ob eine Anzeige zu einer Anfrage geführt hat. Dafür speichern wir die Klick-Kennung (gclid) mit Ihrer Anfrage und können sie Google später zur Zuordnung übermitteln.
Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), um die Wirkung von Anzeigen auf Facebook und Instagram zu messen. An Meta senden wir nur das Ereignis „Anfrage“ ohne Angaben zu Ihrem Vertrag.

Personalisierte Werbung und Remarketing setzen wir nicht ein. Dabei können Daten in die USA übertragen werden; Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert, dessen Bestand gerichtlich überprüft wird. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; gesetzte Cookies werden dabei gelöscht.

7. Ihre Rechte

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an info@pkv-lotse.de genügt.

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt (https).

Stand: Oktober 2026