Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Generalagentur René Schöbel
Württembergische & Wüstenrot
Schönbrunner Str. 14
84036 Landshut

Telefon: 08638-885690
E-Mail: info@sr-versicherungen.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4. Erhebung personenbezogener Daten beim Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser-Typ und -Version
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

5. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Das Kontaktformular verwendet ein CSRF-Token zur Absicherung gegen Missbrauch. Dieses Token ist ein technisches Sicherheitsmerkmal und enthält keine personenbezogenen Daten.

Ihre Daten werden nicht an Dritte weitergegeben. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

7. Cookies und Einwilligungs-Management

Technisch notwendige Cookies (immer aktiv): Session-Cookie und CSRF-Token zur Absicherung des Kontaktformulars sowie Ihre Standort-Wahl (Landshut/Waldkraiburg). Diese Cookies sind für den Betrieb der Website zwingend erforderlich und werden ohne Ihre Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TTDSG).

Statistik-Cookies (optional, standardmäßig deaktiviert): Wir nutzen Google Analytics 4, geladen über den Google Tag Manager (Details in Abschnitt 10). Diese Cookies werden nur gesetzt, wenn Sie im Cookie-Consent-Banner aktiv zugestimmt haben (Consent Mode v2, Standardeinstellung „denied"). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.

Komfort-Cookies (optional, standardmäßig deaktiviert): Aktiviert den KI-gestützten Bedarfs-Klärer (Details in Abschnitt 9). Wird nur nach Ihrer Zustimmung geladen.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder anpassen. Ein Widerruf wirkt sich nicht auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung aus.

Im Produktivbetrieb werden diese Ressourcen lokal von unserem Server ausgeliefert, sodass keine Verbindung zu externen CDN-Anbietern hergestellt wird. In der Entwicklungsumgebung wird Ihre IP-Adresse beim Laden an den jeweiligen CDN-Anbieter übermittelt. Dies ist technisch erforderlich, um die Website korrekt darzustellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionsfähigen Darstellung der Website).

8. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. KI-gestützter Bedarfs-Klärer (Gemini API)

Auf unserer Startseite bieten wir einen digitalen Bedarfs-Klärer an, der Sie bei der Erstorientierung zu Versicherungsthemen unterstützt — ergänzt durch allgemeine Wissens-Texte im Themen-Ratgeber. Diese Funktionen nutzen die Gemini API von Google (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung kann auf Servern von Google LLC, USA, erfolgen).

Zweck und rechtliche Einordnung: Der KI-Bedarfs-Klärer dient ausschließlich der Vorab-Sortierung Ihres Anliegens, damit unsere zugelassenen Versicherungsvermittler (§§ 59 ff VVG) das anschließende persönliche Beratungsgespräch effizient vorbereiten können. Es findet keine Versicherungsberatung im Sinne des VVG durch die KI statt. Die KI gibt keine konkreten Tarif- oder Vertragsempfehlungen, keine Risikobewertung und keine Aussage zur Versicherbarkeit. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Einordnung nach EU AI Act (Verordnung 2024/1689): Das eingesetzte System fällt unter „begrenztes Risiko" (Art. 50). Eine Hochrisiko-Einstufung nach Anhang III Pkt. 5 lit. b (Risikobewertung/Preisgestaltung in Lebens- und Krankenversicherungen) liegt nicht vor, da die KI keine entsprechenden Funktionen ausübt. Die nach Art. 50 vorgeschriebene Transparenzpflicht erfüllen wir durch deutliche Kennzeichnung jeder KI-gestützten Interaktion.

Welche Daten werden verarbeitet:

• Ihre Texteingaben und ausgewählten Antwort-Optionen im Bedarfs-Klärer
• Das gewählte Versicherungsthema und die Kundenkategorie (Privat/Firma)
• Ihre IP-Adresse (technisch durch den API-Aufruf)
• Beim Themen-Ratgeber: der Themen-Titel, zu dem ein allgemeiner Wissens-Text generiert wird

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Nutzung der KI-Funktionen ist freiwillig und nur nach ausdrücklicher Zustimmung im Cookie-Consent aktiv. Ohne Einwilligung steht Ihnen ein statischer Bedarfs-Pfad ohne KI-Verarbeitung zur Verfügung — der Funnel funktioniert in beiden Modi.

Drittland-Transfer (USA): Anfragen können auf Server von Google LLC in die USA übermittelt werden. Rechtsgrundlage hierfür ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Ihre Eingaben werden nicht dauerhaft auf unseren Servern gespeichert. Die Verarbeitung erfolgt in Echtzeit. Google verarbeitet API-Daten gemäß seiner Generative AI Datenschutz-Hinweise und nutzt sie standardmäßig nicht zum Modell-Training (Stand: aktuelle Vertragsbedingungen Google AI Studio API).

Widerruf: Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen" widerrufen. Der Funnel bleibt anschließend im statischen Modus weiter nutzbar. Ihre Anfrage können Sie alternativ jederzeit per Telefon (0871 - 43 09 34 07) oder Kontaktformular stellen.

Hinweis zur Beratung: Verbindliche Versicherungsberatung erhalten Sie ausschließlich im persönlichen Gespräch mit unseren zugelassenen Vermittlern. KI-generierte Wissens-Texte stellen keine Beratungsgrundlage im Sinne des VVG dar.

10. Google Tag Manager & Google Analytics 4

Wir setzen den Google Tag Manager (GTM, Container-ID: GTM-569LN2TP) ein. Der Tag Manager ist ein Tag-Verwaltungssystem der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) und ermöglicht uns, Tags und Tracking-Code-Snippets zentral zu verwalten. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten zur Auswertung – er lädt jedoch andere Tags, die das tun können (siehe unten).

Über den Tag Manager binden wir Google Analytics 4 (Mess-ID G-66QX23KJLV) ein, einen Webanalysedienst der Google Ireland Limited. GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (Seitenaufrufe, Geräte, Verweildauer, Quellen). Wir haben die IP-Anonymisierung aktiviert; Ihre IP-Adresse wird vor Speicherung gekürzt und nicht mit anderen Daten von Google zusammengeführt.

Consent Mode v2: Sowohl GTM als auch GA4 sind so konfiguriert, dass Tracking nur dann aktiv wird, wenn Sie im Cookie-Consent-Banner der Kategorie „Statistik" zugestimmt haben. Standardmäßig ist die Einwilligung auf „verweigert" (denied) gesetzt — der GA4-Tag im GTM-Container hat eine zusätzliche Einwilligungsprüfung („analytics_storage") und feuert nur nach Ihrer Zustimmung. Ohne Zustimmung sammeln wir keine Statistik-Daten.

Drittland-Transfer: Die Datenverarbeitung erfolgt in der EU/EWR; eine Übertragung in die USA durch Google kann nicht ausgeschlossen werden. Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich nutzen wir die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Garantie für ein angemessenes Datenschutzniveau.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TTDSG. Ihr Widerruf ist über das Cookie-Banner (Link „Cookie-Einstellungen" im Footer) jederzeit möglich.

Speicherdauer: Die von Google Analytics gesetzten Cookies haben eine maximale Lebensdauer von 14 Monaten. Aggregierte Auswertungsdaten in der Google-Analytics-Property werden für 14 Monate aufbewahrt und danach automatisch gelöscht.

Weitere Informationen: Google-Datenschutzerklärung · GA4-Datenschutz-Übersicht.

11. Lokale Speicherung (LocalStorage/SessionStorage)

Wir nutzen die lokale Speicherfunktion Ihres Browsers (LocalStorage), um Ihre Standort-Präferenz (Landshut oder Waldkraiburg) sowie Ihre Cookie-Consent-Entscheidung seitenübergreifend zu speichern. SessionStorage wird verwendet, um zu verhindern, dass bestimmte Hinweisfenster mehrfach angezeigt werden. Diese Daten verlassen Ihren Browser nicht und werden nicht an unsere Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Bedienung).

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Mai 2026