Datenschutz

1. Verantwortlicher

AXA & DBV Versicherung Eduard Scherer
Gänsemarkt 10
97980 Bad Mergentheim
Telefon: 07931 4810131
E-Mail: eduard.scherer@axa.de

2. Hosting und Server-Protokolldaten

Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Geräteeigenschaften gehören.

Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig auszuliefern, technische Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein Sicherheitsvorfall aufgeklärt oder eine gesetzliche Pflicht erfüllt werden muss.

Vercel kann Daten in den USA und weiteren Ländern verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.

3. Kontaktaufnahme und Kontaktformular

Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon werden die mitgeteilten Daten verarbeitet, um die Anfrage zu beantworten und die weitere Kommunikation zu führen. Im Kontaktformular sind Name und E-Mail-Adresse erforderlich. Telefon, Thema und Nachricht sind freiwillige Angaben. Zusätzlich werden der Zeitpunkt der Anfrage und technische Angaben zur Missbrauchsvermeidung verarbeitet.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung einer vertragsbezogenen Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten Bearbeitung eingehender Anliegen. Soweit eine Einwilligung erteilt wird, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

4. E-Mail-Versand über Resend

Zur technischen Übermittlung von Kontaktanfragen wird der E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingesetzt. Dabei werden die im Formular eingegebenen Kontaktdaten und Inhalte an Resend übermittelt und von Resend zur Zustellung der Nachricht verarbeitet.

Der Einsatz erfolgt zur zuverlässigen Bearbeitung von Anfragen auf den unter Abschnitt 3 genannten Rechtsgrundlagen. Mit Resend bestehen Regelungen zur Auftragsverarbeitung. Resend kann Daten in den USA verarbeiten. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums sieht das Data Processing Addendum insbesondere EU-Standardvertragsklauseln vor.

Bei Resend gespeicherte Versand- und Protokolldaten werden nach den dort geltenden beziehungsweise vertraglich vereinbarten Löschfristen entfernt. Beim Verantwortlichen gespeicherte Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Schutz vor missbräuchlichen Anfragen

Das Kontaktformular verwendet eine versteckte Eingabe, eine Zeitprüfung und ein lokal erzeugtes, kurzzeitig gültiges Bild-CAPTCHA. Die eingegebene Zeichenfolge wird serverseitig anhand eines signierten Prüfcodes validiert. Es findet dabei keine biometrische Auswertung, kein Profiling und keine Weitergabe an einen externen CAPTCHA-Anbieter statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz des Formulars und der technischen Infrastruktur vor Spam und Missbrauch.

6. Cookies, Analyse und lokal bereitgestellte Schriftarten

Diese Website setzt derzeit keine Analyse-, Marketing- oder Tracking-Dienste ein. Es werden keine Social-Media-Plugins oder externen Videos eingebettet. Einwilligungspflichtige Tracking-Cookies werden nicht eingesetzt.

Die verwendete Schriftart wird im Rahmen der Website lokal bereitgestellt. Beim Laden der Schriftart wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter aufgebaut.

7. Links zu sozialen Netzwerken

Im Footer befinden sich einfache Links zu Instagram, Facebook und LinkedIn. Beim bloßen Besuch dieser Website werden keine Daten an diese Netzwerke übertragen. Erst durch das Anklicken eines Links wird die jeweilige externe Plattform geöffnet. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Informationen zu Art, Umfang und Zweck der Verarbeitung finden sich in den Datenschutzhinweisen der jeweiligen Plattform.

8. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören der Verantwortliche sowie eingesetzte technische Dienstleister, insbesondere Hosting- und E-Mail-Dienstleister. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist, zur Vertragserfüllung erforderlich ist oder eine Einwilligung vorliegt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, Beweissicherungsinteressen oder sonstigen rechtlichen Gründe eine weitere Speicherung verlangen. Für geschäftliche Korrespondenz können insbesondere handels- und steuerrechtliche Aufbewahrungspflichten gelten.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

11. Beschwerderecht

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

12. Verschlüsselung und Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Eine vollständig risikofreie Datenübertragung im Internet kann jedoch nicht garantiert werden.

13. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.