Datenschutzerklärung

Stand: 8.10.2026 · Diese Erklärung erfüllt die Informationspflichten nach Art. 13 DSGVO und § 25 TDDDG für die Website cyberpolicen.com (im Folgenden „diese Website“).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
iSurance Finanz- und Versicherungsvermittlungs UG (haftungsbeschränkt) · CyberShield
Fritz-Hecker-Straße 94
50968 Köln
Telefon: 0221 16829451
E-Mail: [email protected]

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:
DATENDO XL GmbH
Frankfurter Allee 108
10247 Berlin
Telefon: 0151 68556143
E-Mail: [email protected]
www.datendo.de

Sie erreichen unseren Datenschutzbeauftragten direkt unter dieser Adresse oder über [email protected].

3. Zwecke der Verarbeitung & Rechtsgrundlagen

• Server-Logs (IP, Zeitstempel, User-Agent, Referrer): Sicherheit, technischer Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Kontaktanfragen (Formular, E-Mail): Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f DSGVO.
• Statistik (Google Analytics 4): anonymisierte Nutzungsanalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung).
• Marketing (Google Tag Manager / Ads-Conversion): Werbeoptimierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung).
• Zahlungsabwicklung bei allen Online-Zahlungen (Cyber-Police-Prüfung, Dauerüberwachung, Prüf-Pakete und Pflege-Flat für Makler): Stripe Payments Europe Ltd. (Irland) als Zahlungsdienstleister; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Kunden- und Maklerportal: Anmeldung per E-Mail-Link ohne Passwort, Sitzungs-Cookie, Zugriffsprotokoll. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Sitzungs-Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Für Google Analytics 4 und die Ads-Conversion-Messung ist der Consent Mode aktiv (Grundzustand „abgelehnt"). Mit Ihrer Zustimmung setzt Google Cookies und misst vollständig (Einwilligung, s. o.). Ohne Ihre Zustimmung werden keine Cookies gesetzt und keine Werbe- oder Analyse-Kennungen gespeichert; das Google-Tag sendet dann nur cookielose Signale (z. B. Seitenaufruf oder abgesendete Anfrage, Zeitpunkt, technische Browserangaben), Klick-Kennungen aus Anzeigen werden entfernt. Google nutzt diese Signale, um die Wirkung von Anzeigen statistisch hochzurechnen, ohne Sie zu identifizieren. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Google kann Daten auch in den USA verarbeiten; Grundlage ist das EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Der Google Tag Manager lädt weiterhin nur mit Ihrer Marketing-Einwilligung.

4. Cookies & ähnliche Technologien (§ 25 TDDDG)

Wir speichern und lesen Informationen auf Ihrem Endgerät nur, soweit dies unbedingt erforderlichist (§ 25 Abs. 2 TDDDG) oder Sie ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über /cookie-einstellungen ändern oder widerrufen.

5. Empfänger & Drittlandtransfer

Bei aktiviertem Statistik-/Marketing-Consent werden Daten an Google Ireland Ltd. und ggf.Google LLC (USA) übermittelt. Rechtsgrundlage für den Drittlandtransfer: EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission vom 10.7.2023) bzw. EU-Standardvertragsklauseln.

KI-gestützte Police-Prüfung: Im Rahmen der Cyber-Police-Prüfung werden die von Ihnen hochgeladenen Unterlagen zur Analyse an Anthropic (USA) übermittelt. Personenbezogene Daten (insbesondere Namen und Firmenbezeichnungen) werden dabei, soweit technisch möglich, vor der Übermittlung pseudonymisiert bzw. maskiert. Rechtsgrundlage für den Drittlandtransfer: EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Ergänzend setzen wir Mistral AI (Frankreich/EU) als zweites, EU-gehostetes Modell ein. Beide Anbieter verarbeiten die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Keine Nutzung Ihrer Daten zu KI-Trainingszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wie die KI in der Prüfung eingesetzt wird, steht in Abschnitt 10.

6. Hosting

Diese Website wird bei Sevalla (Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA) gehostet; Server-Standort: Frankfurt am Main, Deutschland. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) in Protokolldateien (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten der Cyber-Police-Prüfung und der Kunden- und Maklerportale (Konten, hochgeladene Unterlagen, Prüfergebnisse) verarbeiten wir auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Falkenstein, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6a. Bewertungssiegel (ProvenExpert)

Auf unseren Seiten zeigen wir unser Kundenbewertungs-Siegel der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin („ProvenExpert"). Das Siegel wird beim Aufruf der Seite von den Servern von ProvenExpert geladen; dabei erhält ProvenExpert Ihre IP-Adresse und technische Browserdaten. Es werden dadurch keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachprüfbaren Darstellung unserer Kundenbewertungen). Datenschutzhinweise: provenexpert.com/de-de/datenschutzbestimmungen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) DSGVO. Bitte richten Sie Anfragen an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (HGB, AO, VAG) bestehen.

9. Änderungen

Wir passen diese Datenschutzerklärung bei Änderungen unserer Verarbeitungstätigkeiten an. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Fassung.

10. Einsatz künstlicher Intelligenz und KI-Kennzeichnung

Fachtexte und Ratgeberbeiträge entstehen unter Einsatz von KI und werden vor der Veröffentlichung fachlich geprüft. Die redaktionelle Verantwortung liegt bei uns.

KI-gestützte Cyber-Police-Prüfung: Die Police-Prüfung erfolgt KI-gestützt. Drei KI-Modelle werten die hochgeladene Police aus und gleichen ihre Bewertung ab: zwei Modelle von Anthropic (USA) und ein Modell von Mistral AI (Frankreich/EU). Beide Anbieter handeln als Auftragsverarbeiter (Art. 28 DSGVO); Namen und Firmenbezeichnungen werden vor der Übermittlung, soweit technisch möglich, pseudonymisiert. Saubere Fälle werden automatisch freigegeben; bei kritischen Befunden prüft ein Cyber-Berater von CyberShield das Ergebnis, bevor es Sie erreicht. Der Bericht ist eine fachliche Bewertung, keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber; auf Wunsch bespricht ein Berater jeden Bericht persönlich mit Ihnen. Ihre Unterlagen und Daten werden nicht zum Training von KI-Modellen verwendet. Der Bericht ist eine fachliche Bewertung der Vertragsunterlagen und keine Rechtsberatung.

Mit KI erzeugte Bilder kennzeichnen wir direkt am Bild als „KI-generiert“ und listen sie im Bildnachweis auf (derzeit ein Symbolbild auf der Seite für Versicherungsmakler). KI-Videos oder -Tonaufnahmen setzen wir nicht ein.