Datenschutzerklärung

Geltungsbereich Diese Datenschutzerklärung gilt für alle Websites, Landingpages, Funnel und Online-Angebote der Haush Haush Digital UG (haftungsbeschränkt) sowie für alle von ihr betriebenen Marken: - AttentionX — attentionx.de - LeadSharks — leadsharks.de - Sterbegeld Direkt - Unfallschutz Direkt - PKV für Deutschland — pkvfuerdeutschland.de - RechtsschutzRitter — rechtsschutzritter.de - KinderVorsorge Plus - Haustierversichert — haustierversichert.de - Zahnfeeversichert In unserer Kommunikation sind stets alle Menschen gemeint, unabhängig vom Geschlecht. Auf Mehrfachbezeichnungen verzichten wir zugunsten der Lesbarkeit. Verantwortlicher Haush Haush Digital UG (haftungsbeschränkt) Navarrastraße 15, 33106 Paderborn, Deutschland Vertreten durch: Maximilian Büsse (Geschäftsführer) Amtsgericht Paderborn, HRB 16385 · USt-IdNr.: DE361228851 E-Mail: digital@haushhaush.de · Telefon: 05251 8928995 Datenschutzbeauftragter: Noah Mrosek, Im Twietken 20, 33106 Paderborn - +49 176 35112751 --- 1. Zugriffsdaten und Hosting Beim Aufruf unserer Websites werden automatisch Zugriffsdaten erhoben: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Datum und Uhrzeit der Anfrage sowie die IP-Adresse. Ein Personenbezug wird von uns nicht hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Stabilität, Sicherheit und Funktionsfähigkeit unserer Angebote. Die Protokolle werden nach sieben Tagen gelöscht. Hosting: Unsere Websites werden betrieben über - Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main - Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework. 2. Cookies und Einwilligungsverwaltung Für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt § 25 TDDDG. Technisch notwendige Cookies setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und Technologien — insbesondere für Analyse und Marketing — setzen wir ausschließlich nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung Ihrer Einwilligung nutzen wir je nach Website: - den Cookie-Banner der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main - Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark Dabei werden Ihre Einwilligungsentscheidung, ein anonymisierter Schlüssel, der Zeitpunkt und die Version des Banners gespeichert, um die Einwilligung nachweisen zu können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über [Link/Button zur Cookie-Einstellung]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. 3. Reichweitenmessung und Werbung Die folgenden Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein. 3.1 Meta-Pixel und Conversions-API Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir setzen den Meta-Pixel ein, um die Wirksamkeit unserer Werbeanzeigen zu messen und Ihnen passende Anzeigen auszuspielen. Erfasst werden unter anderem aufgerufene Seiten, ausgelöste Ereignisse wie das Absenden eines Formulars, Ihre IP-Adresse und eine Nutzerkennung. Ergänzend nutzen wir die Conversions-API, bei der Ereignisdaten serverseitig an Meta übermittelt werden. Kontaktdaten werden vor der Übermittlung gehasht. Für die Erhebung und Übermittlung im Rahmen der Reichweitenmessung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung ist abrufbar unter: https://www.facebook.com/legal/controller_addendum Eine Übermittlung in die USA kann stattfinden. Datenschutzhinweise: https://www.facebook.com/privacy/policy 3.2 Google Tag Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über das Google Tag messen wir die Wirksamkeit unserer Werbekampagnen und erfassen Conversions. Dabei können Cookies gesetzt und Nutzungsdaten an Google übermittelt werden. Datenschutzhinweise: https://policies.google.com/privacy 3.3 Onepage Analytics Anbieter: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main Zur statistischen Auswertung der Nutzung unserer Websites setzen wir die integrierte Analysefunktion von Onepage ein. Erfasst werden Seitenaufrufe, Verweildauer, Herkunft und technische Angaben zum Endgerät. 4. Kontaktaufnahme und Anfragen Wenn Sie uns über ein Formular, per E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf Vertragsanbahnung oder -durchführung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Messenger: Für die Kommunikation über WhatsApp nutzen wir WhatsApp Business der Meta Platforms Ireland Limited sowie die Plattform Superchat der Superchat GmbH, Prenzlauer Allee 242-247 (Haus 7), . Bei der Nutzung von WhatsApp werden Metadaten an Meta übermittelt. Wenn Sie dies vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon. 5. Terminbuchung Für Beratungstermine nutzen wir Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Verarbeitet werden Name, E-Mail-Adresse, Terminwunsch und freiwillige Zusatzangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln beziehungsweise einer Zertifizierung nach dem EU-US Data Privacy Framework. 6. Leadgenerierung und Weitergabe an Partnerunternehmen *Dieser Abschnitt gilt für unsere Vergleichs- und Vermittlungsangebote unter den Marken Sterbegeld Direkt, Unfallschutz Direkt, PKV für Deutschland, RechtsschutzRitter, KinderVorsorge Plus, Haustierversichert und Zahnfeeversichert.* 6.1 Erhobene Daten Über unsere Formulare und Funnel erheben wir die zur Bearbeitung Ihrer Anfrage erforderlichen Angaben, insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie Angaben zur gewünschten Leistung. Gesundheitsdaten: Soweit im Rahmen von Anfragen zu Kranken-, Berufsunfähigkeits- oder vergleichbaren Versicherungen Angaben zu Ihrem Gesundheitszustand erhoben werden, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. 6.2 Zweck und Weitergabe Zweck ist die Vermittlung Ihrer Anfrage an ein Unternehmen, das Ihnen ein Angebot unterbreiten oder Sie beraten kann. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Nach der Übermittlung ist das empfangende Unternehmen eigenständig verantwortlich. Es informiert Sie über die dortige Verarbeitung; Ihre Betroffenenrechte richten Sie insoweit dorthin. 6.3 Kontaktaufnahme und Widerruf Ihre Einwilligung umfasst die Kontaktaufnahme durch das empfangende Unternehmen per Telefon, E-Mail und, soweit ausdrücklich einbezogen, per Messenger. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — uns gegenüber unter digital@haushhaush.de oder gegenüber dem jeweiligen Unternehmen. 6.4 Nachweis Wir protokollieren Zeitpunkt der Einwilligung, den verwendeten Einwilligungstext, die IP-Adresse und die übermittelten Angaben, um die Einwilligung nachweisen zu können. 7. KI-Sichtbarkeits-Analyse (AttentionX) Über unser Analyse-Tool können Sie prüfen lassen, ob Ihr Unternehmen in Antworten generativer KI-Systeme genannt wird. Verarbeitete Daten: Unternehmensname, Ort, Branche, gegebenenfalls Leistung und Website. Für den ausführlichen Bericht zusätzlich Name, E-Mail-Adresse und Telefonnummer. Ablauf: Zur Durchführung übermitteln wir die Angaben an: - OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland (Verarbeitung auch durch OpenAI, L.L.C., USA) - Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Verarbeitung auch durch Google LLC, USA) - Perplexity AI, Inc., San Francisco, CA, USA Zusätzlich rufen wir öffentlich zugängliche Informationen zu Ihrer Website und Ihrem Unternehmensprofil ab. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor Beginn der Analyse erteilen. Für die Übermittlung in die USA stützen wir uns auf Art. 49 Abs. 1 lit. a DSGVO beziehungsweise auf Standardvertragsklauseln. Hinweis: In den USA besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau. Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Speicherung: Analyseergebnisse einschließlich der Rohantworten speichern wir zur Nachvollziehbarkeit für zwölf Monate. 8. Kundenverwaltung und eingesetzte Systeme Zur Bearbeitung von Anfragen, zur Vertragsabwicklung und zur Kundenbetreuung setzen wir folgende Systeme ein: | System | Anbieter | Zweck | |---|---|---| | Close CRM | Elastic Inc. (Close), [Anschrift], USA | Kundenverwaltung, Kommunikation | | Pipedrive | Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland | Vertriebsverwaltung | | Superchat | Superchat GmbH, [Anschrift] | Messenger-Kommunikation | | WhatsApp Business | Meta Platforms Ireland Ltd., Dublin, Irland | Kundenkommunikation | | Slack | Slack Technologies Limited, Dublin, Irland | interne Kommunikation | | Supabase | Supabase, Inc., [Anschrift], USA | Datenhaltung | | Lovable | [Anbieter, Anschrift] | interne Anwendungen | | n8n | n8n GmbH, Borsigstr. 27, 10115 Berlin | Prozessautomatisierung | | Zapier | Zapier, Inc., [Anschrift], USA | Prozessautomatisierung | | Lexoffice | Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg | Buchhaltung, Rechnungsstellung | | Qonto | Olinda SAS, 18 rue de Navarin, 75009 Paris, Frankreich | Zahlungsverkehr | Mit den Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bei Anbietern außerhalb der EU stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf eine Zertifizierung nach dem EU-US Data Privacy Framework. 9. KI-gestützte Auswertung Zur Auswertung von Daten und zur Unterstützung interner Abläufe setzen wir KI-Systeme folgender Anbieter ein: - Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA - OpenAI Ireland Ltd., Dublin, Irland (Verarbeitung auch durch OpenAI, L.L.C., USA) Dabei können personenbezogene Daten verarbeitet werden, etwa bei der Auswertung von Anfragedaten oder der Aufbereitung von Übersichten. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Nutzung der Daten zum Training der Modelle ist ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Auswertung. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. 10. Bewertungen Zur Einholung und Darstellung von Kundenbewertungen nutzen wir: - Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark - Google Ireland Limited, Dublin, Irland (Google-Unternehmensprofil) - ProvenExpert — Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin Sofern wir Sie zu einer Bewertung einladen, übermitteln wir dazu Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Qualitätssicherung und der Darstellung authentischer Kundenstimmen. Sie können jederzeit widersprechen. 11. Social-Media-Auftritte Verweise auf unsere Profile sind als reine Verlinkung eingebunden. Beim Aufruf unserer Seiten wird keine Verbindung zu den Servern der Anbieter hergestellt. Wir unterhalten Profile bei: - Meta Platforms Ireland Ltd. (Facebook, Instagram), Dublin — https://www.facebook.com/privacy/policy - Google Ireland Ltd. (YouTube, Google-Unternehmensprofil), Dublin — https://policies.google.com/privacy - TikTok Technology Limited, Dublin — https://www.tiktok.com/legal/privacy-policy - LinkedIn Ireland Unlimited Company, Dublin — https://www.linkedin.com/legal/privacy-policy Für die Verarbeitung von Seitenstatistiken sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Google-Unternehmensprofil: Über unser Unternehmensprofil können Sie mit uns in Kontakt treten und Bewertungen abgeben. Die dabei erhobenen Daten verarbeitet Google eigenverantwortlich. 12. Bewerbungen Über unseren Recruiting-Funnel können Sie sich bei uns bewerben. Verarbeitet werden die von Ihnen angegebenen Daten sowie eingereichte Unterlagen. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie besondere Kategorien personenbezogener Daten angeben, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Nach Abschluss des Verfahrens löschen wir die Unterlagen nach sechs Monaten, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder ein Beschäftigungsverhältnis zustande kommt. 13. Zahlungsabwicklung Zur Abwicklung von Zahlungen übermitteln wir die erforderlichen Daten an das beauftragte Kreditinstitut sowie an unseren Zahlungsdienstleister (Qonto). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 14. Weitergabe von Daten Über die genannten Fälle hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, die Weitergabe zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen Ihre Daten nicht zu Zwecken, die über die in Abschnitt 6 beschriebene und von Ihnen eingewilligte Vermittlung hinausgehen. 15. Verschlüsselung Unsere Websites nutzen eine TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile und am Schlosssymbol Ihres Browsers. 16. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Fristen betragen bis zu zehn Jahre. Nachweise über Einwilligungen bewahren wir bis zum Ablauf möglicher Ansprüche auf. 17. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte: Auskunft (Art. 15 DSGVO) — Bestätigung, ob wir Sie betreffende Daten verarbeiten, und Auskunft über diese Daten, Zwecke, Empfänger, Speicherdauer, Herkunft sowie über automatisierte Entscheidungsfindung. Berichtigung (Art. 16 DSGVO) — Berichtigung unrichtiger und Vervollständigung unvollständiger Daten. Löschung (Art. 17 DSGVO) — Löschung, sofern die gesetzlichen Voraussetzungen vorliegen und keine Aufbewahrungspflichten entgegenstehen. Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung statt Löschung, insbesondere während der Prüfung eines Widerspruchs oder bei bestrittener Richtigkeit. Unterrichtung (Art. 19 DSGVO) — Mitteilung über die Empfänger, denen gegenüber Berichtigung, Löschung oder Einschränkung mitgeteilt wurde. Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft. Keine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO) — soweit nicht die gesetzlichen Ausnahmen greifen. Beschwerde (Art. 77 DSGVO) — bei einer Aufsichtsbehörde. Zur Ausübung genügt eine formlose Mitteilung an digital@haushhaush.de. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf Postfach 20 04 44, 40102 Düsseldorf Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de https://www.ldi.nrw.de 18. Änderungen Diese Datenschutzerklärung gilt ab dem Tag ihrer Veröffentlichung. Wir passen sie an, wenn sich Rechtslage, Angebote oder eingesetzte Dienste ändern. Es gilt die zum Zeitpunkt Ihres Besuchs abrufbare Fassung. Stand: 7. August 2026