Für Vermittler

Datenschutz

Stand: 3. November 2026.

Diese Hinweise gelten für die Website klarversichert und die Seite für Vermittler.

1. Verantwortlicher

Degenstein GmbH, Taunusstr. 59–61, 55118 Mainz, Deutschland. Geschäftsführer: Alexander Degenstein. E-Mail: hello@degenstein.com, Telefon: +49 171 6794944. Für alle Datenschutzanliegen nutzen Sie bitte diese Kontaktdaten.

2. Aufruf der Website und Hosting

Die Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung in den USA ist möglich; sie erfolgt auf Grundlage des Auftragsverarbeitungsvertrags von Vercel mit EU-Standardvertragsklauseln.

Reichweitenmessung: Wir nutzen Vercel Web Analytics (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA), um zu verstehen, wie viele Besucher die Seite aufrufen und bis zu welcher Frage sie den Fragebogen ausfüllen. Dabei werden keine Cookies gesetzt und keine Nutzerprofile gebildet; Besucher werden nur über einen täglich wechselnden, nicht umkehrbaren Hashwert gezählt. Übermittelt werden die aufgerufene Seite, Herkunft (Referrer, Kampagnenparameter), Gerätetyp, Browser, Land sowie die Nummer der erreichten Frage. Ihre Antworten, Postleitzahl, Name, Rufnummer und E-Mail-Adresse werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots); eine Übermittlung in die USA ist möglich, abgesichert durch den Auftragsverarbeitungsvertrag mit Vercel.

Eigene Schrittzählung: Zusätzlich zählen wir auf unserem Server bei Supabase in Frankfurt am Main (EU), wie oft jede Frage des Fragebogens erreicht wurde. Übermittelt werden nur der Name des Schritts (z. B. „Frage 2“), bei Abbruch oder Eingabefehler der Grund bzw. der Feldname (nicht der Inhalt) und das Kürzel der Anzeige, über die Sie gekommen sind, sowie der gewählte Bereich (Schaden/Unfall, Krankenversicherung oder Rechtsschutz). Gespeichert wird nur eine Tageszahl je Schritt, ohne Cookies, Kennungen oder Ihre Antworten; die Tageszahlen löschen wir nach 400 Tagen. Zum Schutz vor Missbrauch wird Ihre IP-Adresse dabei nur als verschlüsselter Kurzwert für höchstens eine Stunde verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).

3. Ihre Beratungsanfrage

Im Fragebogen verarbeiten wir den gewählten Bereich (Schaden/Unfall, private Krankenversicherung oder Rechtsschutz), Ihre Angaben zu Bedarf, Lebenssituation, bestehendem Versicherungsschutz, Zeitraum und Postleitzahl, außerdem Name, Rufnummer und, falls angegeben, E-Mail-Adresse. Wir fragen keine Gesundheitsdaten ab; bitte tragen Sie auch keine ein. Zweck ist, Ihre Anfrage zu prüfen, Ihre Rufnummer zu bestätigen und Ihre Anfrage an einen passenden Versicherungsvermittler weiterzugeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und für die Weitergabe an einen Vermittler und dessen Anruf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Degenstein GmbH berät nicht zu Versicherungen und vermittelt keine Verträge.

Gespeichert werden die Daten bei Supabase Inc. auf Servern in Frankfurt am Main (EU) als Auftragsverarbeiter, getrennt von anderen Projekten der Degenstein GmbH. Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse und Rufnummer zusätzlich als nicht rückrechenbare Prüfwerte, um Anfrage- und Versandlimits durchzusetzen und Doppelanfragen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestätigungscode per WhatsApp oder SMS

Auf Ihren Klick auf „Code senden“ schicken wir einmalig einen Bestätigungscode an Ihre Rufnummer, zuerst per WhatsApp und, wenn das nicht möglich ist, per SMS. Für WhatsApp nutzen wir die WhatsApp Business Platform von Meta (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) als Auftragsverarbeiter; dabei werden Rufnummer und Code verarbeitet, eine Verarbeitung in den USA ist möglich. Für SMS nutzen wir seven communications GmbH & Co. KG, Kiel, als Auftragsverarbeiter. Der Code ist keine Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rückfragen per WhatsApp. Nur wenn Sie im Kontaktschritt die gesonderte, freiwillige Einwilligung ankreuzen, schreibt Ihnen die Degenstein GmbH nach der Bestätigung Ihrer Rufnummer per WhatsApp vier kurze organisatorische Fragen (Erreichbarkeit, gewünschte Art der Beratung, ein Stichtag oder gewünschter Beginn, vorhandene Angebote). Sie antworten über Antwortknöpfe. Gesundheitsangaben fragen wir nicht ab. In unserem System speichern wir nur die angetippten Antworten, keinen Freitext und keine Anhänge; sie werden mit Ihrer Anfrage gespeichert und wie diese gelöscht bzw. anonymisiert, der zugeordnete Vermittler sieht nur diese Antworten. Für den Chat nutzen wir die WhatsApp Business Platform von Meta und den Chat-Dienst ManyChat (ManyChat, Inc., USA) als Auftragsverarbeiter; ManyChat speichert dabei Ihre Rufnummer, Ihren Vornamen, den Bereich Ihrer Anfrage und den Chatverlauf (Verarbeitung in den USA möglich). Den Kontakt bei ManyChat löschen wir zusammen mit Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit widerrufen, zum Beispiel mit der Antwort „STOP“ im Chat oder an hello@degenstein.com; Ihre Anfrage bleibt davon unberührt.

5. Weitergabe an einen Versicherungsvermittler

Ihre Anfrage geht an genau einen Versicherungsvermittler mit Erlaubnis nach § 34d GewO und Eintrag im Vermittlerregister, und nur an einen Vermittler, den Sie in Ihrer Einwilligung mit Name, Anschrift und Registernummer gesehen haben. Steht noch kein passender Vermittler fest, dürfen wir Sie anrufen und Ihnen per SMS oder E-Mail einen Vermittler vorschlagen; weitergegeben wird erst, nachdem Sie diesem namentlich genannten Vermittler per Klick zugestimmt haben. Der Vermittler erhält Ihren Namen, die freigegebenen Kontaktdaten und Ihre Bedarfsangaben über einen geschützten, befristeten Link und verarbeitet sie als eigener Verantwortlicher für Beratung und Vermittlung; über seine eigene Verarbeitung informiert er Sie selbst. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft bei hello@degenstein.com oder über den Link in Ihrer Bestätigung widerrufen; der Zugang des Vermittlers wird dann gesperrt und er wird informiert.

6. Nachweis Ihrer Einwilligung

Beim Absenden speichern wir, was Sie gesehen und bestätigt haben: den Wortlaut der Einwilligung, die angezeigten Empfänger, den Zustand der Häkchen, Zeitpunkt, Fenstergröße und eine Prüfsumme. Name, Rufnummer und E-Mail sind in diesem Bildschirmnachweis nicht enthalten. Zweck ist der gesetzlich verlangte Nachweis der Einwilligung in Telefonwerbung (§ 7a UWG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

7. E-Mails

Bestätigungen an Sie, Vermittlervorschläge und die Benachrichtigung des Vermittlers versenden wir über Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter. Eine E-Mail an Sie gibt es nur, wenn Sie eine E-Mail-Adresse angegeben haben. Kein Newsletter.

8. Schutz vor automatisierten Anfragen

Vor dem Absenden Ihrer Kontaktdaten wird Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) geladen. Cloudflare verarbeitet dabei technische Verbindungs- und Browsermerkmale wie IP-Adresse und Browserangaben, um Missbrauch und Kosten durch automatisierte Anfragen abzuwehren; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ihre Formularangaben erhält Cloudflare nicht. Eine Übermittlung in die USA ist möglich.

9. Cookie-Einstellungen und Meta-Pixel

Ihre Datenschutz-Auswahl speichern wir als „versicherungspilot_privacy_v1“ für höchstens 180 Tage auf Ihrem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Nur wenn Sie zustimmen, nutzen wir das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um Besuche sowie abgesendete und bestätigte Anfragen unseren Anzeigen zuzuordnen. Dabei verarbeitet Meta IP-Adresse, Browserangaben, die besuchte Adresse und Kennungen in den Cookies _fbp und _fbc (üblicherweise bis zu 90 Tage); nach dem Absenden einer Anfrage übermitteln wir Rufnummer und E-Mail-Adresse nur als nicht lesbare Prüfwerte (SHA-256). Bedarfsangaben und der gewählte Bereich werden nicht übermittelt. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Meta Controller Addendum); für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

10. Partneranfragen von Vermittlern

Anfragen von Versicherungsvermittlern über die Seite für Vermittler oder per E-Mail bearbeiten wir zur Anbahnung einer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO).

11. Geschäftskontakte zu Versicherungsvermittlern

Um Vermittler als Partner zu gewinnen, verarbeiten wir geschäftliche Kontaktdaten von Versicherungsmaklern, Agenturen und Finanzvertrieben (Firma, Ansprechperson, geschäftliche Anschrift, Telefon, E-Mail, Registernummer, fachlicher Schwerpunkt), die diese selbst veröffentlicht haben, etwa im Impressum ihrer Website oder im Vermittlerregister. Rechtsgrundlage ist unser berechtigtes Interesse an der geschäftlichen Ansprache (Art. 6 Abs. 1 lit. f DSGVO). Die Daten sind nur im geschützten Verwaltungsbereich gespeichert und werden ohne Zusammenarbeit spätestens 12 Monate nach der letzten Änderung gelöscht. Sie können jederzeit widersprechen (hello@degenstein.com); dann löschen wir die Daten sofort und vermerken nur einen verschlüsselten Hinweis, damit wir Sie nicht erneut aufnehmen.

12. Speicherdauer

Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen an Vermittler, bleiben unberührt.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an hello@degenstein.com. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de/.

14. Keine automatisierte Entscheidung

Die Auswahl des Vermittlers berücksichtigt Region, Bereich und Kapazität und wird von uns getroffen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.