Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle und Datenschutzkontakt“.

Wie erfassen wir deine Daten? Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst, etwa per Formular, E-Mail oder Telefon. Bei Beratungsanfragen erfolgt der Versand über unsere Server. Den Ablauf erläutern wir unter „Formulare und E-Mail“. Eine fehlgeschlagene Anfrage wird nicht als versendet bestätigt. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst, beispielsweise Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir deine Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Von dir übermittelte Daten dienen der Bearbeitung deiner Anfrage. In der Website-Anwendung sind keine Analyse-, Werbe- oder Social-Media-Trackingdienste eingebunden.

Welche Rechte hast du? Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du kannst Berichtigung oder Löschung verlangen, eine Einwilligung jederzeit widerrufen und unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen. Zudem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle und Datenschutzkontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist die CherryCare UG (haftungsbeschränkt), vertreten durch die Geschäftsführerin Julie Scholz.

CherryCare UG (haftungsbeschränkt) Lessingstraße 19a 33604 Bielefeld Deutschland Telefon: 0170 9683702 E-Mail: info@cherrycare.net

Ansprechpartnerin für Datenschutz ist Julie Scholz. Du erreichst sie unter:

CherryCare UG (haftungsbeschränkt) z. Hd. Julie Scholz – Datenschutzkontakt Lessingstraße 19a 33604 Bielefeld Deutschland E-Mail: datenschutz@cherrycare.net

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Widerruf deiner Einwilligung Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du aus Gründen deiner besonderen Situation jederzeit das Recht auf Widerspruch. Werden deine Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen.

Beschwerderecht Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. www.ldi.nrw.de

Recht auf Datenübertragbarkeit Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen.

SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

4. Datenerfassung auf dieser Website

Cookies und externe Inhalte Die Website-Anwendung setzt keine eigenen Analyse- oder Marketing-Cookies ein. Es sind keine externen Videos, Karten, Werbepixel oder Social-Media-Plugins eingebettet. Für die Schriftanzeige werden Systemschriften verwendet; ein Abruf von Google Fonts ist nicht erforderlich. Technische Funktionen des Hostingdienstes sind hiervon zu unterscheiden.

Notwendige Cookies im Mitarbeiterbereich Im geschützten Mitarbeiterbereich CherryCheck Pro werden das Sitzungscookie lc_session und das Sicherheitscookie lc_csrf verwendet. Sie dienen der Anmeldung und dem Schutz vor unerwünschten Formularübermittlungen. Die Anmeldesitzung ist auf eine Stunde begrenzt. Die Cookies sind an die jeweilige Domain gebunden. Auf der öffentlichen Kundenseite setzt die Anwendung keine Anmeldecookies.

Für das Speichern oder Auslesen von Informationen auf deinem Endgerät gilt § 25 TDDDG. Eine Ausnahme von der Einwilligungspflicht besteht nur unter den Voraussetzungen des § 25 Abs. 2 TDDDG, insbesondere für unbedingt erforderliche Funktionen. Eine damit verbundene Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Technische Zugriffsdaten Beim Abruf der Website werden technische Verbindungsdaten an die Hosting-Infrastruktur übermittelt, insbesondere IP-Adresse, angeforderte Adresse, Browserinformationen und Zeitpunkt des Zugriffs. Diese Daten werden für die Auslieferung und Absicherung des Angebots benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

5. Kontaktaufnahme und Bewerbungen

Formulare und E-Mail Bei Nutzung der Website-Formulare werden deine Angaben verschlüsselt an unseren Website-Server übermittelt und von dort an unseren Server für den E-Mail-Versand übermittelt. Dieser versendet die Anfrage über unser SMTP-Postfach an info@cherrycare.net. Der Versand wird nur bei Annahme durch den SMTP-Dienst bestätigt; andernfalls zeigt das Formular einen Fehler an. Die Website-Anwendung legt für diese Formularanfragen keine zusätzliche Nachrichtendatenbank an. Zur Verhinderung mehrfacher oder missbräuchlicher Anfragen werden technische Anfragekennungen und Begrenzungszähler im zentralen System gespeichert.

Alternativ kannst du uns unter info@cherrycare.net direkt schreiben. Bei einer E-Mail verarbeitet auch dein E-Mail-Anbieter die Nachricht. Bitte sende über Formulare oder E-Mail keine Gesundheitsdaten, Bankdaten oder Ausweiskopien.

Nach Eingang verarbeiten wir Name, Kontaktdaten und deine Nachricht zur Bearbeitung des Anliegens. Bei Vertragsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an deren Beantwortung. Das Beratungsformular benötigt Name, E-Mail-Adresse und Telefonnummer für die gewünschte Kontaktaufnahme. An info@cherrycare.net kannst du auch ohne Angabe einer Telefonnummer schreiben. Die Verschlüsselung der Website garantiert keine Ende-zu-Ende-Verschlüsselung von E-Mails.

Bewerbungen für eine Beschäftigung Für die Entscheidung über eine Beschäftigung verarbeiten wir deine Bewerbungs- und Kontaktdaten auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Angaben zu Motivation und beruflichen Vorstellungen dienen der Beurteilung deiner Bewerbung. Soweit eine Aufbewahrung zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine darüber hinausgehende Aufnahme in einen Bewerberpool bedarf einer gesonderten freiwilligen Einwilligung. Anfragen selbstständiger Partner werden zur Anbahnung einer geschäftlichen Zusammenarbeit nach Art. 6 Abs. 1 lit. b DSGVO bearbeitet.

6. Verarbeitung von Kundendaten

Wenn du unsere Leistungen als Versicherungsmakler in Anspruch nimmst oder eine Anfrage stellst, verarbeiten wir die zur Beratung, Vermittlung und Betreuung erforderlichen Daten. Dazu zählen insbesondere Name, Adresse, Geburtsdatum, Telefon, E-Mail, Tarife, Vertragsinformationen, erforderliche Gesundheitsdaten und gegebenenfalls Bankverbindungen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und bei Gesundheitsdaten gegebenenfalls auf Grundlage deiner Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Rechner und Tarifvergleich Angaben zu Alter, Versicherungsstatus und Zahnzustand werden im öffentlichen Rechner für die Tarifvorauswahl im Browser verarbeitet. Die Rechnerangaben werden nicht zusammen mit dem Beratungsformular übermittelt. Dieses enthält Name, E-Mail-Adresse, Telefonnummer, Anlass und gegebenenfalls eine ausgewählte Tarifbezeichnung. Eine Tarifauswahl stellt noch keinen Versicherungsantrag dar.

7. Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn du eingewilligt hast, dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung oder ein berechtigtes Interesse besteht. Empfänger können insbesondere Versicherungsgesellschaften, technische Dienstleister für Hosting und IT, Steuerberater, Rechtsanwälte und Behörden sein.

Für die Vermittlung des von dir gewünschten Versicherungsschutzes kann CherryCare Maklerpools und Vermittlungsplattformen einsetzen. Diese ermöglichen den Zugang zu einer breiten Palette von Versicherungsprodukten und unterstützen die Übermittlung deiner Anfrage oder deines Antrags an die ausgewählte Versicherungsgesellschaft. Dabei werden nur die für den jeweiligen Vorgang erforderlichen Daten übermittelt. Gesundheitsdaten werden nur verarbeitet oder weitergegeben, wenn hierfür eine besondere Rechtsgrundlage besteht, insbesondere deine ausdrückliche Einwilligung.

8. Hosting und technische Dienstleister

Für die Bereitstellung und den sicheren Betrieb von CherryCheck und CherryCheck Pro nutzen wir Hosting- und Infrastruktur-Dienstleister. Dabei werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angefragte Adresse, Browserinformationen und Zeitpunkt des Zugriffs. Die Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Für den Mitarbeiterzugang werden Benutzerkonten, Anmeldesitzungen und rollenabhängige Berechtigungen verarbeitet. Kundenvorgänge und Antragsdaten werden im zentralen System gespeichert. Der Zugriff hängt von der hinterlegten Berechtigung ab: Berater sehen ihre eigenen Vorgänge, Organisationsadministratoren die Vorgänge ihrer Organisation. Ein Wechsel der Marke oder Domain erweitert keine Berechtigungen.

9. Speicherdauer und gesetzliche Aufbewahrungsfristen

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck erforderlich sind. Für bestimmte Unterlagen gelten gesetzliche Aufbewahrungspflichten. Sie betreffen jeweils nur die Unterlagen, die unter die betreffende Vorschrift fallen; sie bedeuten nicht, dass sämtliche Daten so lange aufbewahrt werden dürfen.

Nach handels- und steuerrechtlichen Vorschriften betragen die Aufbewahrungsfristen je nach Art der Unterlage regelmäßig zehn Jahre für Bücher und bestimmte Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für bestimmte Handels- und Geschäftsbriefe. Die Frist beginnt grundsätzlich mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung vorgenommen, der Beleg erstellt oder der Brief empfangen oder abgesandt wurde. Sie kann sich verlängern, solange die Unterlagen für ein noch offenes Besteuerungsverfahren von Bedeutung sind.

Für die in § 22 VersVermV genannten Aufzeichnungen und Belege gilt eine Aufbewahrungsfrist von fünf Jahren. Sie beginnt mit dem Ende des Kalenderjahres, in dem der letzte aufzeichnungspflichtige Vorgang für den jeweiligen Auftrag angefallen ist.

Darüber hinaus kann eine weitere Speicherung im Einzelfall erforderlich sein, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Sobald der jeweilige Zweck und einschlägige Aufbewahrungspflichten entfallen sind, sind die betreffenden Daten zu löschen.

10. Deine Rechte als betroffene Person

Auskunft nach Art. 15 DSGVO Berichtigung nach Art. 16 DSGVO Löschung nach Art. 17 DSGVO Einschränkung der Verarbeitung nach Art. 18 DSGVO Datenübertragbarkeit nach Art. 20 DSGVO Widerspruch nach Art. 21 DSGVO Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an datenschutz@cherrycare.net.

11. Pflicht zur Bereitstellung von Daten

Im Rahmen der Versicherungsvermittlung ist die Bereitstellung bestimmter personenbezogener Daten erforderlich, um Anfragen bearbeiten oder Versicherungsverträge vermitteln zu können. Ohne diese Daten kann eine Bearbeitung nicht erfolgen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt.