1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website
ist:
DCM Digital Claim Management GmbH
Hoher Markt 5 / DG
c/o Specific-Group
1010 Wien, Österreich
E-Mail:
hello@digitalclaim.de
2. Datenschutzbeauftragter
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Sascha Beer
Gesellschaft für Datenschutz mbH
Bankplatz 1a, 38100 Braunschweig, Deutschland
E-Mail:
privacy@digitalclaim.de
(wird direkt an unseren Datenschutzbeauftragten weitergeleitet)
3. Geltungsbereich und Überblick
Diese Datenschutzerklärung informiert Sie darüber, welche
personenbezogenen Daten wir beim Besuch unserer Website, bei
Kontaktanfragen und im Rahmen unserer Leistungen verarbeiten, zu
welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Wir
verarbeiten personenbezogene Daten nur, soweit dies für die
Bereitstellung einer funktionsfähigen Website, unserer Inhalte
und Leistungen erforderlich ist, eine gesetzliche Grundlage
besteht oder Sie eingewilligt haben.
4. Hosting und Server-Logdateien
Unsere Website wird auf der Google Cloud Platform (Google App
Engine) in einem Rechenzentrum in der Europäischen Union
betrieben. Anbieter ist die Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, Irland. Google verarbeitet die
Daten als unser Auftragsverarbeiter auf Grundlage eines
Auftragsverarbeitungsvertrags.
Beim Aufruf der Website werden technisch notwendige Daten
verarbeitet und in Server-Logdateien gespeichert: IP-Adresse,
Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene
Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese
Daten benötigen wir, um die Website auszuliefern, ihre
Stabilität und Sicherheit zu gewährleisten und Fehler zu
analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO;
unser berechtigtes Interesse liegt im sicheren und
störungsfreien Betrieb der Website. Die Logdateien werden nach
30 Tagen automatisch gelöscht.
Für die Namensauflösung (DNS) unserer Domain nutzen wir
Cloudflare (siehe Abschnitt 7).
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf
unserem Server eingebunden. Beim Aufruf der Website wird keine
Verbindung zu Servern von Google oder anderen Anbietern von
Schriftarten hergestellt.
6. Kontaktformular („Gespräch vereinbaren“)
Wenn Sie uns über das Kontaktformular eine Anfrage senden,
verarbeiten wir Ihren Namen und Ihre geschäftliche
E-Mail-Adresse, um Ihre Anfrage zu beantworten und einen
Gesprächstermin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs.
1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1
lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung
von Geschäftsanfragen).
Ihre Anfrage wird uns per E-Mail über den Versanddienst Brevo
zugestellt (Sendinblue GmbH, Deutschland; Server in der EU) und
in unserem E-Mail-System bei Microsoft (Microsoft Ireland
Operations Limited, Dublin, Irland; Datenhaltung in der EU)
bearbeitet. Beide Anbieter sind als Auftragsverarbeiter für uns
tätig.
Wir löschen Kontaktanfragen spätestens 12 Monate nach dem letzten
Kontakt,
sofern daraus keine Geschäftsbeziehung entsteht und keine
gesetzlichen Aufbewahrungspflichten bestehen.
7. Spamschutz im Kontaktformular (Cloudflare Turnstile)
Zum Schutz unseres Kontaktformulars vor automatisierten
Anfragen (Spam) setzen wir Cloudflare Turnstile ein, einen
Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco,
CA 94107, USA. Beim Aufruf einer Seite mit Formular werden
technische Daten Ihres Browsers und Geräts (u. a. IP-Adresse
und Browsermerkmale) an Cloudflare übermittelt, um zu prüfen,
ob die Anfrage von einem Menschen stammt. Turnstile setzt dabei
keine Cookies zu Werbe- oder Analysezwecken. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse
liegt im Schutz unserer Website vor Missbrauch. Cloudflare ist
unter dem EU-US Data Privacy Framework zertifiziert. Weitere
Informationen:
cloudflare.com/privacypolicy.
8. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Cookies
sind kleine Textdateien, die auf Ihrem Endgerät gespeichert
werden.
Technisch notwendige Cookies: Um Ihre
Entscheidung im Cookie-Banner zu speichern, setzen wir das
Cookie klaro_consent (Speicherdauer 365 Tage). Wir
verwenden dafür das Open-Source-Werkzeug Klaro, das auf unserem
eigenen Server läuft; dabei werden keine Daten an Dritte
übermittelt. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in
Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO.
Analyse- und Marketing-Cookies: Dienste zur
Reichweitenmessung und Werbeerfolgsmessung (Abschnitte 9 und 10)
werden nur geladen, wenn Sie im Cookie-Banner zustimmen.
Rechtsgrundlage ist Ihre Einwilligung nach § 165 Abs. 3 TKG 2021
und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen oder ändern, indem Sie unten auf der Seite
auf „Cookie-Einstellungen“ klicken. Außerdem können Sie Cookies
in Ihren Browsereinstellungen löschen oder blockieren; einzelne
Funktionen der Website können dann eingeschränkt sein.
9. Reichweitenmessung mit Google Analytics (Google Tag Manager)
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 und
den Google Tag Manager der Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein
Werkzeug zur Verwaltung von Website-Tags; er selbst setzt keine
Cookies, lädt aber nach Ihrer Einwilligung die unten genannten
Dienste. Google Analytics wertet aus, wie Besucher unsere
Website nutzen (z. B. aufgerufene Seiten, Verweildauer,
ungefährer Standort, Gerät und Browser), und setzt dazu Cookies
(z. B. _ga, _ga_*). IP-Adressen werden
von Google Analytics 4 nicht gespeichert. Die Daten werden nach
2 Monaten gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a
DSGVO, § 165 Abs. 3 TKG 2021). Eine Übermittlung an die Google
LLC in den USA ist nicht ausgeschlossen; Google ist unter dem
EU-US Data Privacy Framework zertifiziert. Weitere
Informationen:
policies.google.com/privacy.
10. Erfolgsmessung unserer Werbung auf LinkedIn
Wir schalten Werbeanzeigen auf LinkedIn und messen deren Erfolg
mit Diensten der LinkedIn Ireland Unlimited Company, Wilton
Place, Dublin 2, Irland. Für die gemeinsame Verarbeitung im
Rahmen der Werbeerfolgsmessung sind wir und LinkedIn gemeinsam
verantwortlich (Art. 26 DSGVO); LinkedIn stellt hierfür eine
entsprechende Vereinbarung bereit und ist für die Erfüllung
Ihrer Betroffenenrechte gegenüber LinkedIn zuständig.
LinkedIn Insight Tag (nur mit Einwilligung):
Wenn Sie im Cookie-Banner Marketing-Diensten zustimmen, wird das
LinkedIn Insight Tag geladen. Es setzt Cookies und übermittelt
Informationen über Ihren Besuch (z. B. aufgerufene Seiten,
Zeitpunkt, Browser, IP-Adresse) an LinkedIn. LinkedIn stellt
uns ausschließlich zusammengefasste, anonyme Statistiken bereit.
Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von
7 Tagen pseudonymisiert und die verbleibenden Daten nach 180
Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6
Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Conversion-Messung bei Kontaktanfragen: Wenn
Sie über unser Kontaktformular eine Anfrage senden, übermitteln
wir von unserem Server an LinkedIn: Ihre E-Mail-Adresse in
pseudonymisierter Form (SHA-256-Hashwert), den Zeitpunkt der
Anfrage sowie, falls Sie über eine LinkedIn-Anzeige zu uns
gekommen sind, die von LinkedIn vergebene Klick-ID. Haben Sie im
Cookie-Banner Marketing-Diensten zugestimmt, übermitteln wir
zusätzlich Ihren Vor- und Nachnamen. LinkedIn gleicht diese
Daten mit seinen Mitgliederdaten ab und stellt uns
zusammengefasste Statistiken darüber bereit, wie viele Anfragen
über unsere Anzeigen entstanden sind. Rechtsgrundlage für die
pseudonymisierte Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO;
unser berechtigtes Interesse liegt in der Messung der
Wirksamkeit unserer Werbung. Sie können dieser Verarbeitung
jederzeit widersprechen, zum Beispiel per E-Mail an
privacy@digitalclaim.de. Für die Übermittlung Ihres Namens ist Rechtsgrundlage Ihre
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Eine Übermittlung an die LinkedIn Corporation in den USA ist
nicht ausgeschlossen; LinkedIn ist unter dem EU-US Data Privacy
Framework zertifiziert. Weitere Informationen:
linkedin.com/legal/privacy-policy.
11. Datenverarbeitung im Rahmen der Schadenabwicklung
Für Versicherungsunternehmen übernehmen wir als
Auftragsverarbeiter (Art. 28 DSGVO) die digitale Schadenmeldung
und Schadenbearbeitung – von der Schadenmeldung durch die
Versicherungsnehmer bis zur Übergabe an den Versicherer. Dabei
setzen wir auch KI-gestützte Software ein, um Schäden
strukturiert zu erfassen, Unterlagen auszulesen und
Zusammenfassungen sowie Bearbeitungshinweise zu erstellen. Die
Entscheidung über die Regulierung trifft ausschließlich das
jeweilige Versicherungsunternehmen.
Im Rahmen dieser Tätigkeit verarbeiten wir insbesondere: Name,
Kontakt- und Adressdaten, Geburtsdatum, Vertrags- und
Buchungsdaten, Bankverbindung, Angaben zum Schadenereignis sowie
eingereichte Unterlagen. Diese können je nach Schadenfall auch
Gesundheitsdaten (z. B. ärztliche Atteste), Daten
mitversicherter Personen einschließlich Kindern sowie Angaben
aus Polizeiberichten enthalten.
Verantwortlicher für diese Verarbeitung ist das jeweilige
Versicherungsunternehmen, das auch über Zwecke,
Rechtsgrundlagen und Speicherdauer entscheidet. Nähere
Informationen finden Sie in den Datenschutzhinweisen Ihres
Versicherers; Ihre Betroffenenrechte können Sie direkt gegenüber
Ihrem Versicherer geltend machen. Anfragen, die uns erreichen,
leiten wir an den zuständigen Versicherer weiter.
12. Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, wenn dies zur
Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht
besteht, wir ein berechtigtes Interesse haben oder Sie
eingewilligt haben. Empfänger können sein:
- Versicherungsunternehmen und deren Dienstleister:
für die Schadenabwicklung (Abschnitt 11).
- IT- und Cloud-Dienstleister als
Auftragsverarbeiter, insbesondere für Hosting, E-Mail,
Kommunikation, Support und Datenbanken (u. a. Google Cloud,
Microsoft, Brevo, Cloudflare, Freshworks, MongoDB,
Okta/Auth0). Mit allen Auftragsverarbeitern bestehen Verträge
nach Art. 28 DSGVO.
- Steuerberater, Wirtschaftsprüfer, Rechtsberater:
soweit für deren Tätigkeit erforderlich.
- Behörden und Gerichte: soweit eine gesetzliche
Verpflichtung besteht.
13. Übermittlung in Drittländer
Wir speichern und verarbeiten personenbezogene Daten
grundsätzlich in der Europäischen Union. Einige unserer
Dienstleister gehören jedoch zu Unternehmensgruppen mit Sitz in
den USA (z. B. Google, Microsoft, Cloudflare, LinkedIn), sodass
ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen
werden kann. In diesen Fällen stützen wir die Übermittlung auf
den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data
Privacy Framework (Art. 45 DSGVO), soweit der Empfänger
zertifiziert ist, oder auf die Standardvertragsklauseln der
EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der
Garantien erhalten Sie auf Anfrage.
14. Datensicherheit
Wir schützen personenbezogene Daten durch angemessene technische
und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust,
Veränderung und Missbrauch. Unser
Informationssicherheits-Managementsystem ist nach ISO/IEC 27001
ausgerichtet. Zu unseren Maßnahmen gehören unter anderem die
Verschlüsselung von Daten bei der Übertragung (TLS) und bei der
Speicherung, Mehr-Faktor-Authentifizierung, rollenbasierte
Zugriffsrechte nach dem Need-to-know-Prinzip, Protokollierung,
regelmäßige Sicherheitsupdates und Datensicherungen sowie die
regelmäßige Schulung unserer Mitarbeiter. Unsere Systeme und
Maßnahmen überprüfen und testen wir regelmäßig.
Im Fall einer Verletzung des Schutzes personenbezogener Daten
benachrichtigen wir die zuständige Aufsichtsbehörde und – soweit
gesetzlich vorgesehen – die betroffenen Personen.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für
den jeweiligen Zweck erforderlich ist oder gesetzliche
Aufbewahrungspflichten bestehen. Danach werden die Daten
gelöscht oder anonymisiert. Im Einzelnen:
- Server-Logdateien: 30 Tage (Abschnitt 4).
- Kontaktanfragen: spätestens 12 Monate nach
dem letzten Kontakt, sofern keine Geschäftsbeziehung entsteht (Abschnitt
6).
- Einwilligungs-Cookie: 365 Tage (Abschnitt 8).
- Google Analytics: 2 Monate (Abschnitt 9).
- LinkedIn: nach den Angaben von LinkedIn, siehe
Abschnitt 10.
- Geschäftskorrespondenz und Buchhaltungsunterlagen:
7 Jahre gemäß § 132 Bundesabgabenordnung (BAO).
- Schadendaten, die wir im Auftrag von
Versicherungsunternehmen verarbeiten:
nach den Vorgaben des jeweiligen Versicherers; nach Ende des
Auftrags werden die Daten an den Versicherer zurückgegeben und
bei uns gelöscht.
16. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten
personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art.
16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art.
18) und Datenübertragbarkeit (Art. 20).
Widerspruchsrecht: Soweit wir Daten auf
Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
verarbeiten, können Sie aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit Widerspruch einlegen
(Art. 21 DSGVO).
Widerruf einer Einwilligung: Eine erteilte
Einwilligung können Sie jederzeit mit Wirkung für die Zukunft
widerrufen, z. B. über „Cookie-Einstellungen“ oder per E-Mail.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an
privacy@digitalclaim.de. Verarbeiten wir Ihre Daten als Auftragsverarbeiter für ein
Versicherungsunternehmen (Abschnitt 11), wenden Sie sich bitte
direkt an Ihren Versicherer.
Beschwerderecht: Sie haben das Recht, sich bei
einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich
ist dies die Österreichische Datenschutzbehörde, Barichgasse
40–42, 1030 Wien,
dsb.gv.at.
17. Kinder
Unsere Website und unsere Angebote richten sich nicht an Kinder
unter 16 Jahren. Wir erheben über diese Website wissentlich
keine Daten von Kindern. Daten von Kindern können wir jedoch im
Auftrag von Versicherungsunternehmen verarbeiten, etwa wenn ein
mitversichertes Kind Teil eines Schadenfalls ist (Abschnitt 11).
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche
Anforderungen oder unsere Leistungen ändern. Es gilt die jeweils
auf dieser Website veröffentlichte Fassung. Diese Erklärung
entspricht unserer Privacy Policy Version 4.0.
Stand: November 2026
