Datenschutz

1) Grundsätzliche Angaben zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes.

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln Ihre Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten werden von uns nur verarbeitet, wenn dies gesetzlich erlaubt ist oder Sie in die Datenverarbeitung eingewilligt haben.

Die verwendeten Begriffe, wie z. B. „personenbezogene Daten“ oder „Verarbeitung“, entsprechen den Definitionen des Art. 4 DSGVO.

2) Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

3) Geltungsbereich

Diese Datenschutzerklärung gilt für die folgenden Internetpräsenzen:

• https://universa.procon-kassel.de/
• https://api.procon-kassel.de/

Bei diesen Webseiten handelt es sich um Informations- und Vermittlungsangebote. Sie stellen keine offiziellen Internetauftritte der jeweils beworbenen Versicherungsunternehmen dar.

Technische Schnittstellen (API): Die Domain api.procon-kassel.de wird als technische Schnittstelle betrieben und dient der sicheren Übertragung und Verarbeitung personenbezogener Daten zwischen internen Systemen sowie angebundenen Anwendungen von Procon GmbH. Hierbei können insbesondere Kontakt- und Anfragedaten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung von Vertragsleistungen sowie zur IT-Sicherheit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Hinweis zu versicherungsbezogenen Informationsseiten: Bei der Domain universa.procon-kassel.de handelt es sich um ein Informations- und Vermittlungsangebot von Procon GmbH. Diese Webseite ist kein offizieller Internetauftritt der jeweils beworbenen Versicherungsunternehmen. Soweit über diese Website personenbezogene Daten übermittelt werden, verarbeitet Procon GmbH diese Daten im Rahmen der bestehenden Rechtsgrundlagen gemäß Art. 6 DSGVO oder nach gesonderter Einwilligung.

4) SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5) Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• § 25 Abs. 1 TDDDG – Einwilligung bei Cookies
• § 25 Abs. 2 Nr. 2 TDDDG – technisch notwendige Cookies

6) Hosting

Unsere Webseiten werden bei folgendem Anbieter gehostet:

Hetzner Online GmbH verarbeitet personenbezogene Daten (z. B. IP-Adressen, Server-Logfiles) in unserem Auftrag. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

7) Server-Logfiles

Beim Aufruf unserer Webseiten werden automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem

Die Verarbeitung erfolgt aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

8) Cookies

Unsere Webseiten verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

9) Cookie-Consent-Tool (CCM19)

Wir nutzen den Cookie Consent Manager CCM19 der:

CCM19 speichert Ihre Einwilligungsentscheidung (inkl. Datum, Uhrzeit, pseudonymer ID).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, Art. 7 Abs. 1 DSGVO, § 25 Abs. 2 Nr. 2 TDDDG

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10) Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch das Auslösen anderer Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

11) Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited.

Verarbeitete Daten:

• gekürzte IP-Adresse
• Seitenaufrufe
• Verweildauer
• Interaktionen
• technische Informationen (Browser, Gerät)

Eine Übermittlung an Server der Google LLC in den USA kann nicht ausgeschlossen werden. Es bestehen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Widerruf: jederzeit über die Cookie-Einstellungen möglich.

12) Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking, um den Erfolg von Werbeanzeigen zu messen. Dabei können Cookies gesetzt werden, um festzustellen, ob bestimmte Aktionen (z. B. Kontaktanfragen) erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

13) Google Ads Remarketing

Wir nutzen Google Ads Remarketing, um Besuchern interessenbezogene Werbung anzuzeigen. Hierzu können Cookies oder ähnliche Technologien eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

14) Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

15) Einsatz eines KI-gestützten Sprachassistenten zur Entgegennahme eingehender Anrufe

Zur technischen Umsetzung setzen wir Subdienstleister ein, insbesondere für Hosting, Spracherkennung und semantische Analyse. Dabei können personenbezogene Daten durch den Subdienstleister auch in die USA übermittelt werden.

Grundsätzlich erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, da die Dienstleister nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Fehlt ein solcher Beschluss, erfolgt die Übermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzender Schutzmaßnahmen. Die Vorgaben der Art. 44 DSGVO werden eingehalten.

Zur Verbesserung der Sprachverarbeitung können pseudonymisierte Daten zu Trainingszwecken verwendet werden. Eine Rückverfolgung auf einzelne Personen ist dabei ausgeschlossen oder erheblich erschwert. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Die Speicherung erfolgt nur so lange, wie es für die genannten Zwecke erforderlich ist. Anschließend werden die Daten automatisch gelöscht oder anonymisiert.

16) Weitergabe von Daten an Versicherungsunternehmen

Im Rahmen unserer Tätigkeit als Versicherungsvermittler leiten wir die von Ihnen im Kontaktformular oder per E-Mail bereitgestellten Daten an die jeweils zuständigen Versicherungsunternehmen (insbesondere die uniVersa Lebensversicherung a.G., uniVersa Krankenversicherung a.G. und uniVersa Allgemeine Versicherung AG, Sulzbacher Str. 1–19, 90489 Nürnberg) weiter.

Diese Weitergabe erfolgt ausschließlich zum Zweck der:

• Angebotserstellung und individuellen Beratung,
• Vorbereitung und Durchführung vorvertraglicher Maßnahmen,
• Beantwortung Ihrer spezifischen Produktanfragen.

Rechtsgrundlage: Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Sofern Sie uns darüber hinausgehende, sensible Daten (z. B. Gesundheitsdaten) mitteilen, erfolgt die Weitergabe nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

17) Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

18) Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

19) Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist:

20) Stand der Datenschutzerklärung

Stand: Juni 2026