Datenschutzerklärung

Diese Seite gehört zu einer zeitlich befristeten Marktforschung zu einem geplanten Präventionstarif. Sie erklärt, welche Daten dabei anfallen und warum.

1. Verantwortliche und Kontakt

Verantwortlich im Sinne der DSGVO ist die NÜRNBERGER Krankenversicherung AG, Ostendstraße 100, 90334 Nürnberg, Telefon +49 911 531-5, info@nuernberger.de.

Den Datenschutzbeauftragten erreichen Sie unter: Dr. Bastian Güttler, Datenschutzbeauftragter, NÜRNBERGER Versicherung, Ostendstraße 100, 90334 Nürnberg, Telefon 0911 531-5, datenschutzbeauftragter@nuernberger.de.

Technischer Betrieb und Auswertung erfolgen in unserem Auftrag und auf unsere Weisung durch die Zollhof Innovation GmbH, Zollhof 7, 90443 Nürnberg, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine eigene Nutzung der Daten durch den Auftragsverarbeiter findet nicht statt.

2. Reichweitenmessung ohne Einwilligung

Um beurteilen zu können, welche Darstellung des Tarifs verständlich ist, messen wir das Nutzungsverhalten auf dieser Seite: aufgerufene Seite, Scrolltiefe, sichtbar gewordene Abschnitte, Klick auf die Anfrage und den Abschluss des Formulars.

Dafür setzen wir keine Cookies ein und legen keine Informationen über Sie auf Ihrem Endgerät ab. Zusammengehalten werden Ihre Schritte von einer zufällig erzeugten Sitzungskennung. Sie besteht nur im Arbeitsspeicher Ihres Browsers und wird beim Wechsel auf die Anfrageseite in der Adresszeile mitgeführt; sobald Sie den Tab schließen oder die Seite neu laden, verfällt sie. Für sich genommen lässt sie keinen Rückschluss auf Ihre Person zu. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für diese Messung deshalb nicht erforderlich.

Eingesetzt wird PostHog, betrieben über Server in der Europäischen Union. Die Ableitung Ihres Standorts aus der IP-Adresse ist abgeschaltet und die IP-Adresse wird nicht gespeichert. Es werden keine Nutzerprofile über diese Kampagne hinaus gebildet und keine Daten über Sie aus fremden Quellen hinzugekauft. Senden Sie das Formular ab, wird die Sitzungskennung Teil Ihrer Anfrage und der bis dahin gemessene Verlauf damit Ihrer Person zuordenbar — dazu Abschnitt 5.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, ein geplantes Produkt vor der Markteinführung auf Verständlichkeit und Bedarf zu prüfen. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt.

3. Speicherung auf Ihrem Endgerät

Solange Sie nicht einwilligen, legen wir genau eine Angabe auf Ihrem Endgerät ab, weil die Seite ohne sie nicht funktioniert. Sie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei:

• lead_ref — ein signiertes Cookie, das nach dem Absenden des Formulars Ihre Antworten dem richtigen Vorgang zuordnet. Es enthält keine Klardaten, läuft nach einer Stunde ab und wird nicht für Werbung genutzt.
• nbg_consent — hält Ihre Entscheidung aus dem Einwilligungsbanner fest, damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Es enthält ausschließlich die Entscheidung selbst und den Zeitpunkt, läuft nach 180 Tagen ab und wird nicht für Werbung genutzt. Gesetzt wird es in beiden Fällen, also auch wenn Sie ablehnen.

Das Cookie nbg_consent ist unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG: Ohne diese Ablage ließe sich Ihr Wunsch, gerade nicht gemessen zu werden, technisch nicht über den einzelnen Seitenaufruf hinaus umsetzen. Es benötigt daher selbst keine Einwilligung. Widerrufen oder ändern Sie Ihre Entscheidung über den Seitenfuß, wird es gelöscht und die Abfrage erscheint erneut.

Willigen Sie ein, kommen die in Abschnitt 8 genannten Cookies hinzu.

4. Abwehr missbräuchlicher Anfragen

Beim Absenden des Formulars verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um automatisierte Masseneinsendungen zu begrenzen. Sie wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Ihre Anfrage per E-Mail

Wenn Sie das Formular absenden, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt und den Wortlaut Ihrer Einwilligung, die Angabe, ob Sie über den Marktstart informiert werden möchten, Ihren Browser-Kennstring, die oben genannte Sitzungskennung sowie die Herkunft Ihres Klicks (Anzeigen-, Kampagnen- und Kennungsparameter der Werbeplattform, die verweisende Adresse und — sofern vorhanden — die von Meta vergebenen Kennungen _fbp und _fbc).

Zweck ist, Sie zu benachrichtigen, falls der geplante Tarif an den Start geht, eine mögliche einmalige Rückfrage zu Ihren Angaben sowie die Auswertung, über welche Anzeige und welche Darstellung Anfragen entstehen. Ob und wann es zu einer Markteinführung kommt, steht derzeit nicht fest. Ab diesem Zeitpunkt ist auch der zuvor gemessene Besuchsverlauf Ihrer Person zuordenbar.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

6. Ihre Antworten auf die drei Fragen

Ihre Antworten zu Vorsorgeverhalten, Preiseinschätzung und Erwartung speichern wir getrennt von Ihrer E-Mail-Adresse in einem eigenen Datenbestand. Dieser enthält neben den Antworten nur die aufgerufene Variante und die Angabe, ob Sie über den Marktstart informiert werden möchten — keine Kennung, keinen Zeitstempel und keinen Verweis auf Ihre Anfrage.

Wir werten die Antworten ausschließlich zusammengefasst je Variante aus und stellen keine Verbindung zu Ihrer Person her; vorgesehen ist eine solche Verbindung nicht. Bei der geringen Zahl an Rückmeldungen können wir eine Zuordnung über die Reihenfolge der Eingänge allerdings nicht mit letzter Sicherheit ausschließen. Bitte machen Sie im Freitextfeld deshalb keine Angaben, die auf Sie schließen lassen.

7. Ihre Telefonnummer für Rückfragen

Im letzten Schritt fragen wir freiwillig nach Ihrer Telefonnummer. Geben Sie sie an, speichern wir die Nummer zusammen mit dem Zeitpunkt Ihrer Einwilligung bei Ihrer Anfrage. Zweck ist ausschließlich ein einmaliger Anruf mit einer kurzen Rückfrage zu Ihren Antworten. Wir nutzen die Nummer nicht für Werbung und geben sie nicht an Dritte weiter.

Rechtsgrundlage ist Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 UWG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an die oben genannte Adresse genügt.

Überspringen Sie diesen Schritt, halten wir lediglich fest, dass keine Nummer hinterlassen wurde. Diese Angabe brauchen wir, um die Bereitschaft zu einem Gespräch überhaupt beziffern zu können; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Messung und Werbung nach Ihrer Einwilligung

Nur wenn Sie im Einwilligungsbanner zustimmen, setzen wir zusätzlich ein: Cookies zur Wiedererkennung Ihres Browsers, Sitzungsaufzeichnungen und Heatmaps sowie das Meta-Pixel und die Conversions-API von Meta. Übermittelt werden dabei Ihre E-Mail-Adresse ausschließlich als kryptografischer Hashwert (SHA-256), die von Meta gesetzten Kennungen _fbp und _fbc sowie Ihre IP-Adresse und Ihre Browserkennung — Letztere zwei sind für den Abgleich technisch erforderlich und werden von unserem Server aus gesendet.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich (Art. 26 DSGVO). Für die anschließende eigene Verarbeitung ist Meta allein verantwortlich. Dabei können Daten in die USA übermittelt werden. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, unter dem die Meta Platforms, Inc. zertifiziert ist; ergänzend hat Meta die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Abgelegt werden dann Schlüssel von PostHog zur Wiedererkennung Ihres Browsers (Bezeichnungen beginnend mit ph_, Laufzeit bis zu zwölf Monaten) sowie die Meta-Cookies _fbp und _fbc mit einer Laufzeit von jeweils 90 Tagen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie gilt für 180 Tage, danach fragen wir erneut. Sie können sie jederzeit über die Datenschutzeinstellungen im Seitenfuß oder formlos widerrufen. Der Widerruf über den Seitenfuß löscht die oben genannten Cookies und beendet die zusätzliche Messung sofort.

9. Empfänger

Neben dem oben genannten Auftragsverarbeiter setzen wir folgende Dienstleister ein, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung: Vercel Inc. für das Hosting der Seite, Supabase für die Datenbank in der EU-Region und PostHog für die Produktanalyse über Server in der Europäischen Union. Eine Benachrichtigung zum Marktstart und eine etwaige Rückfrage versendet der oben genannte Auftragsverarbeiter manuell aus dem Projektpostfach; ein weiterer Dienstleister ist daran nicht beteiligt.

10. Speicherdauer

Ihre E-Mail-Adresse, eine hinterlassene Telefonnummer und die zugehörigen Angaben löschen wir spätestens sechs Monate nach Abschluss der Kampagne, sofern Sie nicht in eine weitere Kontaktaufnahme eingewilligt haben. Den Einwilligungsnachweis bewahren wir für die Dauer der gesetzlichen Nachweispflichten auf. Die von Ihrer Person getrennten Antworten und die zusammengefassten Nutzungsstatistiken bleiben ohne Personenbezug erhalten.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Für die getrennt gespeicherten Antworten können wir diese Rechte nur erfüllen, wenn Sie uns zusätzliche Angaben zur Identifizierung bereitstellen; von uns aus ist eine Zuordnung nicht vorgesehen (Art. 11 DSGVO).

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Bayerischen Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach.

12. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Ihre Angaben haben keinen Einfluss auf bestehende oder künftige Versicherungsverhältnisse.