FORMAT PLUS Alle Rechtstexte

Datenschutzerklärung

für die Internetseiten der format plus | digital und ihrer Marke Omnio Sport

1. Das Wichtigste in Kürze

Für Kunden, die uns mit der Beratung und Betreuung ihrer Versicherungen beauftragen, gilt zusätzlich unsere Datenschutzinformation für Kunden (PDF).

2. Verantwortlicher

format plus | digital, Inhaber Daniel Haydn, Dr.-Karl-Wild-Straße 7, 94474 Vilshofen an der Donau, Telefon 08543 8209476, E-Mail daniel@formatplus.digital.

Omnio Sport ist eine Geschäftsbezeichnung der format plus | digital. Diese Erklärung gilt für alle Seiten unter formatplus.digital und omnio-sport.de einschließlich ihrer Subdomains.

Einen Datenschutzbeauftragten müssen wir nicht benennen (Art. 37 DSGVO, § 38 BDSG). Ihr Ansprechpartner für den Datenschutz ist Daniel Haydn.

3. Hosting und Zugriffsdaten

Unsere Seiten liegen bei der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify liefert die Seiten über ein weltweites Servernetz aus. Bei jedem Aufruf verarbeitet Netlify Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten braucht Netlify, um die Seite auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Netlify speichert sie nur so lange, wie es dafür erforderlich ist.

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO) und zusätzlich auf EU-Standardvertragsklauseln.

Unsere Domains verwalten wir bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Liegt eine Seite auf Webspace von STRATO, verarbeitet STRATO die Zugriffsdaten auf Servern in Deutschland, ebenfalls als Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unserer Seiten. Die Übertragung ist per TLS verschlüsselt.

4. Cookies, Tracking und Schriften

Unsere Seiten setzen keine Cookies. Wir nutzen keine Analyse- oder Werbewerkzeuge und kein Tracking.

Füllen Sie auf einer unserer Seiten einen Fragebogen oder ein Formular aus, merkt sich Ihr Browser Ihre Eingaben im Sitzungsspeicher (sessionStorage), solange der Tab geöffnet ist. So geht beim Neuladen oder beim Wechsel zwischen unseren Seiten nichts verloren. Die Angaben verlassen Ihr Gerät dabei nicht und werden gelöscht, sobald Sie den Tab schließen; mit „Neu beginnen“ löschen Sie Ihre Eingaben sofort. Fotos, Dateien und Unterschriften werden nicht im Sitzungsspeicher abgelegt. Diese Speicherung ist für den von Ihnen gewünschten Fragebogen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligungsabfrage ist deshalb nicht nötig.

Schriften und Programmteile laden wir ausschließlich von unseren eigenen Servern. Beim Aufruf entsteht keine Verbindung zu Google oder anderen Anbietern von Schriften.

Setzen wir auf einer Seite künftig Dienste ein, die Cookies setzen oder Daten an Dritte übertragen, fragen wir vorher Ihre Einwilligung ab und ergänzen diese Erklärung.

5. Chat-Assistent Karl Ignaz

Auf unseren Themenseiten und auf der Kundenservice-Seite beantwortet Karl Ignaz allgemeine Fragen. Karl ist ein KI-Assistent und kein Mensch. Er berät nicht, trifft keine Entscheidungen und nennt Beiträge nur als unverbindliche Anhaltsquotierung.

Stellen Sie eine Frage, übermittelt Ihr Browser den Chatverlauf an unseren Server bei Netlify. Von dort geht er an Claude, einen Dienst der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, der die Antwort erzeugt. Wir speichern den Chat nicht; er endet mit dem Neuladen oder Schließen der Seite. Zum Schutz vor Missbrauch zählt unser Server kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen; diese Angabe wird nicht dauerhaft gespeichert.

Anthropic verarbeitet die Eingaben in unserem Auftrag nach Art. 28 DSGVO, überwiegend auf Servern in den USA. Die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Anthropic verwendet die Eingaben nicht zum Training und löscht sie in der Regel nach 30 Tagen; nur Inhalte, die gegen die Nutzungsrichtlinien verstoßen, darf Anthropic länger aufbewahren.

Bitte geben Sie im Chat keine Gesundheitsdaten, Vertragsnummern, Bankdaten oder anderen sensiblen Angaben ein. Für Ihren Einzelfall nutzen Sie bitte WhatsApp, E-Mail oder einen Termin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen Beantwortung allgemeiner Fragen. Bei Fragen zu einem möglichen Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO.

6. Kontakt per E-Mail und WhatsApp

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben mit Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Auftragsverarbeiter innerhalb der EU.

Die WhatsApp-Knöpfe sind einfache Links. Die WhatsApp-Schnellanfrage stellt aus Ihren Angaben einen Nachrichtentext zusammen; dieser Text bleibt in Ihrem Browser, bis Sie selbst auf „Senden“ tippen. Erst dann öffnet sich WhatsApp und Sie entscheiden, ob Sie die Nachricht abschicken. WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, die Verbindungsdaten in eigener Verantwortung verarbeitet und Daten auch an die Meta Platforms, Inc. in den USA übermitteln kann (EU-U.S. Data Privacy Framework). Nachrichten an uns bearbeiten wir mit Unterstützung eines Dienstleisters, der in unserem Auftrag tätig ist. Bitte senden Sie uns keine ärztlichen Unterlagen per WhatsApp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen ohne Vertragsschluss löschen wir drei Jahre nach dem letzten Kontakt.

7. Anfrage für ein Angebot oder einen Vergleich

Bitten Sie uns um ein Angebot oder einen Vergleich, zum Beispiel über einen Fragebogen auf unseren Seiten, per WhatsApp oder per E-Mail, geben wir die dafür nötigen Angaben an die Versicherer weiter, bei denen wir für Sie anfragen. Das sind zum Beispiel Angaben zu Ihrem Betrieb, die Zahl der Mitarbeiter, die gewünschten Bausteine sowie Angaben zu Vorversicherung und Vorschäden. Die Versicherer verarbeiten diese Angaben, um ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Kommt kein Vertrag zustande, löschen wir Ihre Anfrage drei Jahre nach dem letzten Kontakt.

8. Terminbuchung mit Calendly

Die Knöpfe für Telefontermin und Online-Beratung führen zu Calendly, einem Dienst der Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Auf unseren Seiten ist Calendly nicht eingebunden; Daten fließen erst, wenn Sie den Link öffnen. Buchen Sie einen Termin, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, den gewählten Termin und Ihre Angaben in unserem Auftrag. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert; mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Besuch der Calendly-Seite gilt zusätzlich die Datenschutzerklärung von Calendly.

9. Links zu Bewertungen

Unsere Bewertungen bei Google und ProvenExpert zeigen wir als Text mit Link. Es werden keine Inhalte dieser Anbieter geladen. Erst wenn Sie einen Link öffnen, verarbeiten die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Expert Systems AG (ProvenExpert), Quedlinburger Straße 1, 10589 Berlin, Ihre Daten in eigener Verantwortung.

10. Kundenapp Insurgo

Unsere Kunden können eine App nutzen, um Verträge einzusehen, Dokumente hochzuladen, Schäden zu melden und mit uns zu schreiben. Technischer Dienstleister ist die Insurgo GmbH, Französische Straße 20, 10117 Berlin, als Auftragsverarbeiter. Beim Herunterladen verarbeiten die App-Stores die dafür nötigen Daten in eigener Verantwortung.

Dabei können Daten an Unterauftragnehmer in den USA übermittelt werden; die Übermittlung ist durch EU-Standardvertragsklauseln oder die Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert. Im Übrigen gilt unsere Datenschutzinformation für Kunden.

11. Profile in sozialen Netzwerken

Wir sind vertreten auf Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), XING (New Work SE, Am Strandkai 1, 20457 Hamburg) und mit einem Google Unternehmensprofil (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen diese Profile, um über unsere Leistungen zu informieren und mit Ihnen in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO).

Die Anbieter verarbeiten Ihre Daten in eigener Verantwortung, auch zu Werbezwecken und möglicherweise außerhalb der EU. Für die Statistikfunktion „Seiten-Insights“ auf Facebook sind wir mit Meta gemeinsam verantwortlich; die Vereinbarung finden Sie unter facebook.com/legal/terms/page_controller_addendum. Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Anbieter geltend machen; wir unterstützen Sie dabei.

12. Kundenservice-Seite: Formulare, Dateien und elektronische Unterschrift

Auf unserer Kundenservice-Seite (service.formatplus.digital) können Sie Schäden und Unfälle melden, Unterlagen hochladen, Änderungen mitteilen, uns eine Nachricht schicken und Unterlagen wie den Maklervertrag oder die Maklervollmacht elektronisch unterschreiben. Wir verarbeiten Ihre Angaben und Dateien, um Ihr Anliegen zu bearbeiten, es an den zuständigen Versicherer weiterzugeben und Sie bei Rückfragen zu erreichen.

Übermittlung und Speicherung. Beim Absenden überträgt Ihr Browser Ihre Angaben, die erstellten Dokumente und Ihre Dateien verschlüsselt an unseren Server bei Netlify (Abschnitt 3). Von dort gehen sie ohne dauerhafte Zwischenspeicherung in unseren Speicher bei Microsoft 365 (OneDrive) der Microsoft Ireland Operations Limited (Abschnitt 6), die als Auftragsverarbeiter tätig ist. Über den Eingang informiert uns eine E-Mail, die wir über unser Postfach bei der STRATO GmbH (Abschnitt 3) verschicken. Sie enthält nur Ihren Namen, das Anliegen, Ihre Kontaktdaten und einen Link zum Vorgang, keine Gesundheits- oder Bankdaten.

Fotos und Dateien. Fotos verkleinert Ihr Browser vor dem Hochladen. Für jede Datei bilden wir eine Prüfsumme, mit der sich später feststellen lässt, dass die Datei unverändert ist.

Elektronische Unterschrift und Nachweis. Unterschreiben Sie ein Dokument, speichern wir das Bild Ihrer Unterschrift zusammen mit Datum und Uhrzeit, Ihrer IP-Adresse, der Kennung Ihres Browsers und einer Prüfsumme des Dokuments. Dieselben Angaben halten wir fest, wenn Sie ein Formular ohne Unterschrift absenden. Sie dienen dem Nachweis, wann und von wem eine Erklärung abgegeben wurde. Merkmale Ihres Schreibverhaltens wie Schreibgeschwindigkeit oder Druck erfassen wir auf dieser Seite nicht.

Gesundheitsdaten. Angaben zu Verletzungen, Diagnosen und Behandlungen, etwa in der Unfallmeldung, verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Angaben zu Verletzungen anderer Personen in einer Haftpflicht- oder Kfz-Schadenmeldung verarbeiten wir, um Ansprüche gegen Sie zu prüfen und abzuwehren (Art. 9 Abs. 2 lit. f DSGVO).

Rechtsgrundlagen. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Maklervertrag, Schadenmeldung, Vertragsänderung). Für den Nachweis von Unterschrift und Absendung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, abgegebene Erklärungen belegen zu können. Wie lange wir die Unterlagen aufbewahren, steht in unserer Datenschutzinformation für Kunden.

13. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister sowie die Versicherer, bei denen wir auf Ihren Wunsch ein Angebot einholen oder an die wir Ihre Meldungen weitergeben. In die USA gelangen Daten bei Netlify, Anthropic und Calendly sowie, wenn Sie die Links nutzen, bei WhatsApp und Meta. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Das gilt auch für den Chat-Assistenten.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an daniel@formatplus.digital genügt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.