Datenschutzhinweise

1. Verantwortlicher

Adriano Paradiso
ERGO Versicherung Adriano Paradiso
Echterdinger Str. 28, 70771 Leinfelden-Echterdingen
Telefon: 0711 50445220
E-Mail: Adriano.Paradiso@ergo.de
Weitere Kontaktdaten: siehe Impressum

2. Welche Daten wir verarbeiten

Wenn Sie über das Formular Unterlagen einreichen, verarbeiten wir:

Ihre Kontaktangaben: Name, E-Mail-Adresse, Telefonnummer sowie optional eine Nachricht,
das hochgeladene PDF-Dokument (z. B. Versicherungsschein oder Beitragsrechnung) und die darin enthaltenen Angaben, etwa zu Versicherungsnehmer, Fahrzeug und bestehendem Vertrag,
den Nachweis Ihrer Einwilligung: Zeitpunkt, Version des Einwilligungstextes (web-2026-10-v9), IP-Adresse und Browserkennung (User-Agent).

3. Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um Ihre bestehende Kfz-Versicherung zu prüfen, ein Versicherungsangebot vorzubereiten und Sie dazu zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

4. Automatisierte Auslesung des Dokuments

Die für ein Angebot relevanten Angaben werden mithilfe von KI automatisiert aus Ihrem Dokument ausgelesen. Dafür wird das vollständige PDF an den Dienst Azure OpenAI von Microsoft (Microsoft Ireland Operations Ltd., Dublin) übermittelt; die genutzte Azure-Ressource befindet sich in der Region Schweden (EU). Das Ergebnis der Auslesung wird bei Microsoft nicht gespeichert, und Microsoft verwendet die Inhalte nicht zum Training von KI-Modellen. Zur Erkennung von Missbrauch kann Microsoft Eingaben bis zu 30 Tage aufbewahren.

Die ausgelesenen Angaben werden anschließend geprüft. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt; ein Angebot wird nicht automatisiert erstellt.

5. Ablauf, Speicherorte und Speicherdauer

Die Verarbeitung erfolgt in einem Backend-Dienst, der in der EU betrieben wird (Railway, Region EU). Das PDF wird beim Eingang technisch geprüft; Dateien, die keine gültigen PDFs sind oder aktive Inhalte enthalten, werden abgelehnt und nicht gespeichert. Die ausgelesenen Angaben, Ihre Kontaktangaben und der Einwilligungsnachweis werden in einer Datenbank in Frankfurt am Main gespeichert (MongoDB Atlas).
Das PDF wird über eine verschlüsselte Verbindung an diesen Dienst übertragen und verschlüsselt in derselben Datenbank gespeichert, damit Adriano Paradiso es bei der Bearbeitung Ihrer Anfrage einsehen kann. Es wird nach 90 Tagen automatisch gelöscht, früher, wenn Sie die Löschung verlangen oder Ihre Einwilligung widerrufen.
Ihre übrigen Daten (Kontaktangaben, ausgelesene Angaben, Einwilligungsnachweis) werden automatisch gelöscht, wenn Ihre Anfrage 12 Monate lang nicht mehr bearbeitet wurde, früher, wenn Sie die Löschung verlangen oder Ihre Einwilligung widerrufen. Kommt ein Versicherungsvertrag zustande, bewahren wir die dafür erforderlichen Daten im Rahmen der gesetzlichen Aufbewahrungspflichten auf.
Hosting dieser Website: Railway Corp. (USA), Server in der EU (Region EU West). In Server-Protokollen werden keine Dokumentinhalte oder Kontaktangaben gespeichert.

6. Empfänger und Übermittlung in Drittländer

Folgende technische Dienstleister verarbeiten Daten in unserem Auftrag:

Railway Corp. (USA): Betrieb von Website und Backend, Server in der EU,
MongoDB, Inc. (USA): Datenbank MongoDB Atlas, Server in Frankfurt am Main,
Microsoft Ireland Operations Ltd. (Irland): Azure OpenAI für die Auslesung, siehe Nr. 4,
Cloudflare, Inc. (USA): Schutz vor automatisierten Anfragen, siehe Nr. 7,
Google Ireland Limited (Irland): Google Tag Manager und Google Analytics, nur mit Einwilligung, siehe Nr. 8.

Zur Erstellung eines Angebots werden Ihre Angaben an die ERGO Versicherung AG weitergegeben, den Versicherer der angebotenen Kfz-Versicherung.

Railway, MongoDB und Cloudflare haben ihren Sitz in den USA, Microsoft Ireland und Google Ireland gehören zu Unternehmen mit Sitz in den USA. Soweit dabei Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Um das Formular vor Missbrauch durch Bots zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Absenden prüft Turnstile anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Anfrage von einem Menschen stammt. Dabei werden diese Daten an Cloudflare übermittelt, gegebenenfalls auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Anfragen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Weitere Informationen finden Sie in der Datenschutzerklärung zu Cloudflare Turnstile.

8. Statistik (Google Analytics über Google Tag Manager)

Nur wenn Sie im Hinweis beim Aufruf der Seite auf „Akzeptieren“ klicken, laden wir den Google Tag Manager und darüber Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ohne Ihre Einwilligung wird keines der beiden Werkzeuge geladen.

Google Analytics wertet aus, wie diese Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange und von welchem Gerätetyp und Browser. Dazu werden Cookies gesetzt (z. B. „_ga“, Laufzeit bis zu 2 Jahre) und Nutzungsdaten, Ihre IP-Adresse sowie Geräte- und Browserangaben an Google übermittelt. Google verwendet die IP-Adresse nach eigenen Angaben nur zur ungefähren Standortbestimmung und speichert sie nicht. Werbefunktionen sind deaktiviert. Die Nutzungsdaten werden in Google Analytics höchstens 14 Monate aufbewahrt. Inhalte des Formulars, Ihre Kontaktangaben und das hochgeladene Dokument werden nicht an Google übermittelt.

Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; dabei werden die Analytics-Cookies gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Ihre Entscheidung im Hinweis speichern wir im lokalen Speicher Ihres Browsers, damit er nicht bei jedem Aufruf erneut erscheint. Diese Speicherung ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Aufruf der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur für begrenzte Zeit gespeichert und nicht mit anderen Daten zusammengeführt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie der Verarbeitung widersprechen (Art. 21 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

Für Anfragen zu Ihren Daten oder einen Widerruf wenden Sie sich bitte an die unter Nr. 1 genannten Kontaktdaten.

11. Pflicht zur Bereitstellung

Die Angabe Ihrer Daten ist freiwillig. Ohne Kontaktangaben und Dokument können wir Ihre Anfrage jedoch nicht bearbeiten und Ihnen kein Angebot erstellen.