Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Ediz Catmaz
Friedrich-Henning-Straße 17
72555 Metzingen
Deutschland

Telefon: 0157 3840 3230
E-Mail: info@petonova.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht zu benennen, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).

Aufruf der Seite: Server-Protokolle

Beim Aufruf dieser Seite werden folgende Daten in Protokolldateien gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem

Zweck: Verbindungsaufbau, Auslieferung der Seite, Systemsicherheit, Abwehr von Angriffen, technische Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse am sicheren und stabilen Betrieb der Seite.

Speicherdauer: Löschung nach spätestens 30 Tagen. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Hosting

Die Seite wird bei Cloudflare betrieben (Cloudflare Pages).

Cloudflare Germany GmbH, Rosental 7, 80331 München, sowie Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare verarbeitet die unter Ziffer 3 genannten Daten als Auftragsverarbeiter. Ein Vertrag nach Art. 28 DSGVO besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Zugriff auf das Endgerät

Beim ersten Aufruf erscheint ein Einwilligungsbanner. Vor Deiner Entscheidung wird nichts geladen, weder Google Analytics noch Microsoft Clarity noch der Meta-Pixel, und es wird keine Verbindung zu Google, Microsoft oder Meta aufgebaut.

Notwendig, ohne Einwilligung: Speichervorgänge für den Betrieb des Formulars und die Speicherung Deiner Entscheidung im Banner selbst. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, ohne sie ließe sich eine Ablehnung nicht merken.

Statistik und Marketing, nur mit Einwilligung: Google Analytics, Microsoft Clarity und die Herkunft einer Anfrage (Statistik) sowie der Meta-Pixel (Marketing), siehe die folgenden Abschnitte. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Entscheidung jederzeit ändern oder widerrufen – über den Link Cookie-Einstellungen im Fuß jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Externe Inhalte und Schriftarten

Schriftarten, Bilder und Symbole werden vom eigenen Server ausgeliefert. Es werden keine Google Fonts, keine externen Skript-Bibliotheken, keine Kartendienste, keine Video-Einbettungen und kein reCAPTCHA verwendet.

Ohne Deine Einwilligung wird beim Aufruf der Seite keine Verbindung zu Drittanbietern aufgebaut. Erst wenn Du im Banner zustimmst, werden die in den folgenden drei Abschnitten beschriebenen Dienste geladen.

Eine Ausnahme ohne Banner gibt es: das Fenster für die Terminbuchung. Es lädt erst, wenn Du selbst auf „Kostenlose Beratung“ klickst, siehe Terminbuchung über Microsoft Bookings.

Verweise auf externe Seiten (etwa gesetze-im-internet.de, Bundestierärztekammer, Vermittlerregister) sind reine Links. Daten werden erst übertragen, wenn Du sie anklickst; dafür ist der jeweilige Anbieter verantwortlich.

Google Analytics

Nur mit Deiner Einwilligung. Lehnst Du ab oder entscheidest Du nicht, wird Google Analytics nicht geladen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Auswertung, welche Seiten aufgerufen werden, wie lange sie gelesen werden und über welchen Weg Besucher auf die Seite kommen. Ich nutze das, um zu erkennen, welche Ratgeberinhalte hilfreich sind und welche nicht.

Verarbeitet werden unter anderem: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Verweisquelle, ungefährer Standort auf Stadtebene, Gerätetyp, Browser und Betriebssystem. Google setzt dabei Cookies und liest Informationen von Deinem Endgerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Deine Einwilligung.

Speicherdauer: Die Ereignisdaten werden bei Google nach 14 Monaten gelöscht.

Übermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat dafür mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt. Ergänzend bestehen Standardvertragsklauseln. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich dennoch nicht vollständig ausschließen, mit Deiner Einwilligung nimmst Du das in Kauf.

Näheres in den Datenschutzhinweisen von Google.

Meta-Pixel und Conversions API

Nur mit Deiner Einwilligung. Lehnst Du ab oder entscheidest Du nicht, wird der Meta-Pixel nicht geladen, und es wird auch nichts vom Server an Meta gemeldet.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Zweck: Messung, welche meiner Anzeigen bei Facebook und Instagram zu einer Anfrage führen, und Ausspielung von Anzeigen an Personen mit ähnlichen Merkmalen.

Verarbeitet werden unter anderem: IP-Adresse, aufgerufene Seiten, Gerätekennungen sowie die Ereignisse „Anfrage abgeschickt" und „Beratungs-Knopf angeklickt", beim Klick nur die Seite, auf der geklickt wurde, keine Angaben aus der Terminbuchung.

Zwei Wege, dasselbe Ereignis. Die Anfrage wird auf zwei Wegen an Meta gemeldet: aus Deinem Browser durch den Pixel und zusätzlich von meinem Server aus über die Conversions API. Der zweite Weg ist nötig, weil Werbeblocker und Browsereinstellungen den Pixel häufig verhindern. Beide Meldungen tragen dieselbe Ereigniskennung, damit Meta die Anfrage nur einmal zählt.

Was dabei über Dich übermittelt wird: Schickst Du das Formular ab, gehen E-Mail-Adresse, Telefonnummer und Vorname an Meta – allerdings nicht im Klartext, sondern ausschließlich als SHA-256-Hash. Ein Hash ist eine Prüfsumme: Meta kann damit abgleichen, ob zu diesen Angaben ein Konto existiert, den ursprünglichen Wert daraus aber nicht zurückrechnen. Zusätzlich übermittelt werden IP-Adresse, Browserkennung und die von Meta gesetzten Cookies _fbp und _fbc.

Zweck dieser Übermittlung ist ausschließlich die Zuordnung einer Anfrage zu der Anzeige, die sie ausgelöst hat. Deine Angaben werden nicht an Meta verkauft, nicht für fremde Werbung bereitgestellt und nicht mit weiteren Daten aus meinem System angereichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Deine Einwilligung.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind Meta und ich gemeinsam Verantwortliche nach Art. 26 DSGVO. Die dazu geschlossene Vereinbarung findest Du in der Zusatzvereinbarung für Verantwortliche von Meta. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich. Deine Betroffenenrechte kannst Du sowohl mir gegenüber als auch gegenüber Meta geltend machen.

Übermittlung in die USA: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln. Ein Restrisiko des Zugriffs durch US-Behörden bleibt.

Näheres in den Datenschutzrichtlinien von Meta.

Microsoft Clarity

Nur mit Deiner Einwilligung in die Kategorie Statistik. Lehnst Du ab oder entscheidest Du nicht, wird Clarity nicht geladen.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Zweck: Ich möchte verstehen, wie die Seite tatsächlich benutzt wird: wohin geklickt wird, bis wohin gelesen wird und an welcher Stelle Besucher abbrechen. Dafür erstellt Clarity zusammengefasste Klick- und Scrollkarten und zeichnet einzelne Seitenbesuche als anonymisierte Wiedergabe auf. Das nutze ich, um Texte und Aufbau verständlicher zu machen.

Verarbeitet werden unter anderem: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Bildschirmgröße, Gerätetyp, Browser, Betriebssystem und die IP-Adresse zur ungefähren Standortbestimmung.

Was nicht aufgezeichnet wird: Eingaben in Formularfelder werden von Clarity grundsätzlich unkenntlich gemacht. Zusätzlich ist das gesamte Anfrageformular ausdrücklich von der Aufzeichnung ausgenommen, einschließlich des Namens Deines Tieres, der dort in den Fragen angezeigt wird. Diese Inhalte werden gar nicht erst an Microsoft übertragen.

Cookies: Clarity setzt die Cookies _clck (Speicherdauer ein Jahr) und _clsk (ein Tag), um Seitenaufrufe einem Besuch zuzuordnen – aber nur, wenn Du zusätzlich der Kategorie Marketing zustimmst. Stimmst Du nur Statistik zu, läuft Clarity ohne dauerhafte Kennung, jeder Seitenaufruf wird dann für sich betrachtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Deine Einwilligung.

Speicherdauer: Aufzeichnungen einzelner Besuche werden nach 30 Tagen gelöscht, zusammengefasste Klick- und Scrollkarten nach spätestens 13 Monaten.

Übermittlung in die USA: Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat dafür mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt. Ergänzend bestehen Standardvertragsklauseln. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich nicht vollständig ausschließen.

Näheres in der Datenschutzerklärung von Microsoft.

Herkunft einer Anfrage

Nur mit Deiner Einwilligung in die Kategorie Statistik. Lehnst Du ab oder entscheidest Du nicht, wird nichts davon gespeichert.

Zweck: Ich möchte erkennen, welche Inhalte dieser Seite Menschen tatsächlich weiterhelfen und zu einer Anfrage führen, etwa welcher Ratgeberartikel. Das nutze ich, um die Seite zu verbessern und nicht an Inhalten zu arbeiten, die niemand braucht.

So funktioniert es: Beim ersten Seitenaufruf Deines Besuchs merkt sich Dein Browser im sogenannten Session Storage, über welche Seite Du gekommen bist und woher: zum Beispiel über eine Suchmaschine, einen KI-Assistenten, soziale Netzwerke, einen Link auf einer anderen Website oder direkt. Diese Angabe liegt nur auf Deinem Gerät und wird beim Schließen des Browser-Tabs automatisch gelöscht. Schickst Du das Anfrageformular nicht ab, verlässt sie Dein Gerät nie.

Verarbeitet werden: die erste aufgerufene Seite dieses Besuchs, die Art der Herkunft, der Name der verweisenden Website (nur die Domain, zum Beispiel „google.com“, nie die vollständige Adresse und keine Suchbegriffe) sowie gegebenenfalls Kampagnenkennzeichen aus dem Link (utm_source, utm_medium, utm_campaign). Kennungen von Werbeanzeigen wie gclid oder fbclid werden nicht gespeichert.

Mit Deiner Anfrage: Schickst Du das Formular ab, werden diese Angaben zusammen mit Deiner Anfrage übermittelt und genauso verarbeitet und gespeichert wie diese, siehe Kontaktformular. Sie gehen nicht an Google, Microsoft oder Meta.

Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Speichern auf Deinem Gerät und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung – Deine Einwilligung. Du kannst sie jederzeit über Cookie-Einstellungen im Fuß jeder Seite widerrufen; die gemerkte Angabe wird dabei sofort gelöscht.

Kontaktformular

Über das Formular kannst Du ein Angebot anfordern. Erhoben werden:

• Tierart
• Name des Tieres
• Rasse
• Geburtsdatum des Tieres
• bei Katzen: Wohnungshaltung oder Freigang
• Vorname
• Telefonnummer
• E-Mail-Adresse
• Einwilligung in die Kontaktaufnahme
• die Seite auf petonova.de, von der aus Du die Anfrage stellst: die Seite mit dem Formular oder, wenn Du über einen Knopf zum Angebotsformular gekommen bist, die Seite, auf der dieser Knopf stand
• nur mit Einwilligung in die Kategorie Statistik: Einstiegsseite und Herkunft des Besuchs, siehe Herkunft einer Anfrage

Ein Freitextfeld besteht nicht.

Zweck: Bearbeitung der Anfrage, Erstellung eines Angebots, Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung der Anfrage; Art. 6 Abs. 1 lit. a DSGVO für die telefonische Kontaktaufnahme zu Werbezwecken.

Erforderlichkeit: Die Angabe ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Telefonnummer oder E-Mail-Adresse ist eine Rückmeldung nicht möglich.

Seite der Anfrage: Damit ich erkenne, welche Inhalte hilfreich sind, speichere ich mit Deiner Anfrage, von welcher Seite auf petonova.de Du sie gestellt hast. Dafür wird nur die Adresse dieser Seite übertragen; es wird nichts auf Deinem Endgerät gespeichert oder ausgelesen und kein Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung der Inhalte.

Technische Verarbeitung: Die Absendung wird von einer Cloudflare-Funktion entgegengenommen und in einer Cloudflare-D1-Datenbank mit Speicherort Europäische Union gespeichert. Parallel wird sie an den Automatisierungsdienst Make übergeben, der daraus die Benachrichtigung an mich erzeugt und den Datensatz in mein Kundenverwaltungssystem Pipedrive einträgt.

Spam-Abwehr: Das Formular enthält ein für Menschen unsichtbares Zusatzfeld und misst die Zeit zwischen dem Öffnen und dem Absenden. Beides dient allein der Abwehr automatisierter Eingaben. Es wird kein reCAPTCHA und kein vergleichbarer Dienst eingesetzt, es findet kein Zugriff auf Dein Endgerät statt und es werden keine Daten an Dritte übermittelt. Auffällige Absendungen werden nicht verworfen, sondern zur manuellen Prüfung gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen Formular.

Einwilligung in den Rückruf und Protokollierung

Mit dem gesonderten Häkchen im Formular willigst Du ein, dass ich Dich zur Tierversicherung der HanseMerkur unter der angegebenen Rufnummer anrufe und Dir unter den angegebenen Kontaktdaten schreibe. Die Einwilligung ist freiwillig, nicht vorausgewählt und jederzeit formlos widerrufbar, etwa per E-Mail an info@petonova.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Zum Nachweis der Einwilligung nach § 7a UWG werden je Absendung gespeichert:

• Zeitpunkt der Absendung
• der wörtliche Einwilligungstext in der angezeigten Fassung
• Versionsnummer des Formulars und Adresse der absendenden Seite
• IP-Adresse
• die Dauer zwischen Öffnen und Absenden des Formulars sowie ein Bearbeitungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG.

Aufbewahrung: Fünf Jahre ab Erteilung, nach jeder Verwendung neu beginnend (§ 7a Abs. 2 UWG). Diese gesetzliche Aufbewahrungspflicht geht einem Löschverlangen vor (Art. 17 Abs. 3 lit. b DSGVO). Eine anderweitige Nutzung der Daten findet nicht statt.

Anfragen über Facebook und Instagram (Meta-Sofortformulare)

Ich schalte Anzeigen auf Facebook und Instagram. Über einige dieser Anzeigen kannst Du direkt in der App ein Angebot anfordern, ohne diese Seite aufzurufen: über ein Sofortformular von Meta (Lead Ad). Meta füllt dabei Name, E-Mail-Adresse und Telefonnummer aus Deinem Konto vor; Du kannst sie vor dem Absenden ändern.

Verarbeitet werden:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Deine Angaben zum Tier: Alter, Rasse und ob es schon versichert ist
• Deine Einwilligung in die Kontaktaufnahme über das Häkchen im Formular, mit Zeitpunkt
• Angaben von Meta zur Anfrage: Kennung der Anfrage (Lead-ID), Formular, Anzeige, Kampagne und Plattform (Facebook oder Instagram)

Zweck: Bearbeitung Deiner Anfrage, Berechnung Deines Beitrags und Beratung zu den Tierversicherungen der HanseMerkur per Telefon und E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Deine Einwilligung über das Häkchen im Formular, für den Anruf und die E-Mail zu Werbezwecken; Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Deiner Anfrage und die Erstellung eines Angebots. Den Nachweis der Einwilligung bewahre ich nach § 7a UWG auf (Art. 6 Abs. 1 lit. c DSGVO).

Verantwortlichkeit von Meta: Anzeige und Formular stellt Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, auf Facebook und Instagram bereit. Die Nutzung der Sofortformulare richtet sich nach den Nutzungsbedingungen von Meta für Lead Ads. Was Meta selbst mit Deinen Daten tut, regeln die Datenschutzrichtlinien von Meta; dafür ist Meta verantwortlich. Für die Angaben, die Meta mir aus dem Formular übermittelt, und für alles, was danach damit geschieht, bin ich verantwortlich.

Weiterverarbeitung bei mir: Meta übermittelt die Anfrage an den Automatisierungsdienst Make (Celonis SE). Make benachrichtigt mich per E-Mail, versendet über den Mailserver von STRATO (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin), und legt die Anfrage in meinem Kundenverwaltungssystem Pipedrive an, samt Notiz zum Nachweis der Einwilligung. Make, STRATO und Pipedrive arbeiten dabei als Auftragsverarbeiter nach Art. 28 DSGVO, siehe Empfänger.

Rückmeldung an Meta: Damit Meta meine Anzeigen an Menschen ausspielt, die tatsächlich eine Beratung wünschen, melde ich Meta über die Conversions API zurück, wie es mit der Anfrage weitergeht. Beim Eingang melde ich das Ereignis „Anfrage eingegangen“ mit der Lead-ID sowie E-Mail-Adresse und Telefonnummer aus dem Formular, die Meta bereits kennt, zur Zuordnung. Wechselt die Anfrage später in den Stand „Angebot verschickt“ oder „Abschluss“, melde ich nur die Lead-ID, das Ereignis und den Zeitpunkt. Weitere Angaben aus der Beratung, zu Deinem Tier oder zu einem Vertrag gehen nicht an Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an wirksamer und sparsamer Werbung. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an info@petonova.de; dann melde ich zu Deiner Anfrage nichts mehr zurück.

Speicherdauer: wie bei einer Anfrage über diese Seite: ohne Vertragsschluss bis zu 6 Monate nach dem letzten Kontakt, der Nachweis der Einwilligung 5 Jahre (§ 7a Abs. 2 UWG), bei Vertragsschluss die gesetzlichen Aufbewahrungsfristen. Siehe Speicherdauer.

Widerruf: Deine Einwilligung ist freiwillig und jederzeit formlos mit Wirkung für die Zukunft widerrufbar, etwa per E-Mail an info@petonova.de oder am Telefon. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Kontakt per Telefon, E-Mail und WhatsApp

Bei Kontaktaufnahme verarbeite ich die dabei mitgeteilten Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp: Auf dieser Seite gibt es keine WhatsApp-Schaltflächen. Schreibst Du mir von Dir aus über WhatsApp, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Deine Daten nach eigenen Bestimmungen. Darauf besteht kein Einfluss. Kontakt per Telefon oder E-Mail ist gleichwertig möglich.

Terminbuchung über Microsoft Bookings

Über den Knopf „Kostenlose Beratung“ kannst Du einen Telefontermin von 15 Minuten buchen. Das Buchungsfenster ist eine Seite von Microsoft Bookings, die in meine Seite eingebettet wird.

Erst nach Deinem Klick: Beim Aufruf meiner Seite wird keine Verbindung zu Microsoft aufgebaut. Erst wenn Du auf den Knopf klickst, lädt Dein Browser die Buchungsseite von Servern von Microsoft. Dabei werden technisch zwangsläufig IP-Adresse, Browserangaben, Datum und Uhrzeit sowie die Adresse meiner Seite an Microsoft übertragen. Beim Laden der Buchungsseite kann Microsoft Cookies oder vergleichbare Techniken einsetzen, soweit sie für die von Dir aufgerufene Buchung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Verarbeitet werden bei einer Buchung: der gewählte Termin, Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Deine Antworten auf die Fragen im Buchungsformular.

Zweck: Vereinbarung und Durchführung des Telefontermins, Terminbestätigung und Terminerinnerung per E-Mail an Dich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage. Soweit das Buchungsformular eine Einwilligung in den Anruf abfragt, zusätzlich Art. 6 Abs. 1 lit. a DSGVO; der Nachweis dieser Einwilligung wird nach § 7a UWG fünf Jahre aufbewahrt.

Speicherung: Der Termin wird in meinem Microsoft-365-Konto gespeichert. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO.

Übermittlung in die USA: Ein Zugriff durch die Muttergesellschaft Microsoft Corporation ist nicht vollständig auszuschließen. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Du kannst genauso gut anrufen oder schreiben, eine Buchung ist nicht erforderlich.

Übermittlung an die HanseMerkur

Wird aus der Anfrage ein Versicherungsantrag, übermittle ich die dafür erforderlichen Daten an die HanseMerkur Allgemeine Versicherung AG, Siegfried-Wedells-Platz 1, 20354 Hamburg.

Die HanseMerkur ist dabei nicht Auftragsverarbeiterin, sondern eigenständig Verantwortliche und informiert nach ihren eigenen Datenschutzhinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne Antrag erfolgt keine Übermittlung.

Empfänger

• Cloudflare – Hosting, Formular-Endpunkt und Datenbank. Auftragsverarbeiter nach Art. 28 DSGVO.
• Make (Celonis SE, Theresienstraße 6, 80333 München) – Weiterleitung der Formulardaten an mein Postfach und mein Kundenverwaltungssystem. Auftragsverarbeiter nach Art. 28 DSGVO, Verarbeitung im europäischen Rechenzentrum.
• Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) – Kundenverwaltung. Hier wird Deine Anfrage gespeichert, damit sie bearbeitet wird und nicht liegen bleibt. Auftragsverarbeiter nach Art. 28 DSGVO.
• STRATO (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) – Versand der E-Mail-Benachrichtigung über Anfragen aus Meta-Sofortformularen. Auftragsverarbeiter nach Art. 28 DSGVO.
• Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland) – Betrieb des E-Mail-Postfachs info@petonova.de und damit der Korrespondenz mit Dir sowie Terminbuchung über Microsoft Bookings. Auftragsverarbeiter nach Art. 28 DSGVO.
• HanseMerkur, nur im Antragsfall, als eigenständig Verantwortliche.
• Google: Analyse der Seitennutzung, nur mit Einwilligung.
• Microsoft (Clarity): Klick- und Scrollkarten sowie Aufzeichnungen einzelner Seitenbesuche, nur mit Einwilligung.
• Meta: Messung der Anzeigenwirkung auf dieser Seite, nur mit Einwilligung, als gemeinsam Verantwortliche nach Art. 26 DSGVO. Bei Anfragen über ein Meta-Sofortformular außerdem Rückmeldung des Bearbeitungsstands, siehe Meta-Sofortformulare.
• Steuerberatung und Behörden: soweit gesetzlich vorgeschrieben.

Ein Verkauf von Daten oder eine Weitergabe an Adresshändler findet nicht statt.

Übermittlung in Drittländer

Die Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Die Datenbank für die Formulareingaben ist mit dem Speicherort Europäische Union angelegt.

Ein Zugriff aus den USA im Rahmen von Support oder Wartung durch Cloudflare ist nicht vollständig auszuschließen. Hierfür bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Cloudflare, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Mit Deiner Einwilligung werden zusätzlich Daten an Google, Microsoft und Meta übermittelt, deren Muttergesellschaften in den USA sitzen. Alle drei sind nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Ein Restrisiko des Zugriffs durch US-Behörden bleibt und lässt sich nicht ausschließen. Ohne Einwilligung findet keine dieser Übermittlungen statt.

Buchst Du einen Telefontermin, werden Deine Angaben in Microsoft 365 verarbeitet; dazu der Abschnitt Terminbuchung über Microsoft Bookings.

Fragst Du über ein Sofortformular auf Facebook oder Instagram an, verarbeitet Meta Deine Angaben nach eigenen Bedingungen, auch durch Meta Platforms, Inc. in den USA (zertifiziert nach dem EU-US Data Privacy Framework); dazu der Abschnitt Meta-Sofortformulare.

Speicherdauer

Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine formlose Nachricht an info@petonova.de genügt. Die Bearbeitung erfolgt innerhalb eines Monats und ist kostenfrei.

Beschwerderecht

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

Änderungen

Diese Erklärung gilt in der Fassung vom 2. Oktober 2026. Bei technischen Änderungen an der Seite wird sie vorher angepasst.

Impressum