Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Allianz Morgenfels & Morgenfels OHG
Wasserburger Landstraße 266
81827 München
Deutschland
Telefon: 089 90186788
E-Mail: agentur.morgenfels@allianz.de
2. Rolle von Examo GmbH
Examo GmbH ist in diesem Projekt von Allianz Morgenfels & Morgenfels OHG beauftragter Dienstleister und Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Examo verarbeitet die Daten nicht als eigenständiger Versicherungsanbieter und nicht als eigener Verantwortlicher für diese Telefonwerbung.
Examo unterstützt Allianz Morgenfels bei technischer Umsetzung, Lead-Formular, Double-Opt-In-Pipeline, technischer Datenverarbeitung, Vorqualifizierung und erster telefonischer Kontaktaufnahme im Auftrag von Allianz Morgenfels. Versicherungsberatung, Angebotserstellung und ein möglicher Vertrag erfolgen durch Allianz Morgenfels & Morgenfels OHG bzw. die Allianz-Systeme.
3. Datenfluss
Der Ablauf ist:
- Sie senden das Formular auf dieser Website ab.
- Die technische Pipeline von Examo verarbeitet die Anfrage im Auftrag von Allianz Morgenfels und startet eine neutrale Double-Opt-In-E-Mail.
- Erst nach Ihrer E-Mail-Bestätigung wird die Anfrage weiterbearbeitet.
- Die erste Kontaktaufnahme kann durch Examo-Agenten im Auftrag von Allianz Morgenfels oder direkt durch Allianz Morgenfels erfolgen.
- In der Beratungs-, Angebots- und Vertragsphase werden die Daten in den Systemen von Allianz Morgenfels bzw. Allianz weiterverarbeitet.
4. Verarbeitete Daten
Wir verarbeiten die Angaben, die Sie im Formular machen: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Ort/PLZ, gewünschtes Versicherungsthema, Sprache, gewünschtes Kontaktfenster sowie Kampagnen-/UTM-Informationen, soweit diese über den Werbelink übermittelt werden.
Für den Einwilligungsnachweis werden außerdem der angezeigte Einwilligungstext, die Template-Version, Zeitstempel, IP-Adresse, User-Agent, Checkbox-Status, DOI-Token und DOI-Bestätigung gespeichert. Diese Daten dienen dem Nachweis nach Art. 7 DSGVO und § 7a UWG.
5. Zwecke und Rechtsgrundlagen
Die Daten werden verarbeitet, um Ihre Beratungsanfrage entgegenzunehmen, per Double-Opt-In zu bestätigen, eine telefonische Erstkontaktaufnahme und Vorqualifizierung durchzuführen, anschließend eine Beratung bzw. Angebotserstellung durch Allianz Morgenfels zu ermöglichen und Widerrufe/Sperrlisten technisch zu beachten.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für telefonische Werbung bzw. telefonische Kontaktaufnahme zu Beratungs- und Angebotszwecken gilt zusätzlich § 7 Abs. 2 Nr. 1 UWG. Die Dokumentation und Aufbewahrung der Telefon-Einwilligung erfolgt im Rahmen von § 7a UWG.
6. Empfänger und Kategorien von Empfängern
Innerhalb des Projekts erhalten nur Stellen Zugriff, die die Daten für die Bearbeitung Ihrer Anfrage benötigen. Eine Weitergabe erfolgt ausschließlich an sorgfältig ausgewählte Auftragsverarbeiter nach Art. 28 DSGVO, die nur nach unseren Weisungen tätig werden. Eingebunden sind insbesondere folgende Kategorien von Empfängern:
- Examo GmbH - technische Umsetzung, Lead-Verarbeitung, Vorqualifizierung und Erstkontakt im Auftrag von Allianz Morgenfels.
- Hosting- und IT-Sicherheits-Dienstleister - Bereitstellung der Landingpage sowie Schutz des Formulars vor automatisiertem Missbrauch.
- Dienstleister für Prozess- und Workflow-Automatisierung - technische Verarbeitung von Formulareingang, Double-Opt-In und Weiterverarbeitung.
- Datenbank-Dienstleister mit Serverstandort in der EU - Speicherung der vorläufigen Anfragen, des Einwilligungsnachweises, der Sperrliste und der Audit-Nachweise.
- E-Mail-Versanddienstleister - transaktionaler Versand der neutralen Double-Opt-In-Bestätigungs-E-Mail.
- CRM- und Telefonie-/Callcenter-Dienstleister - Kontaktverwaltung und telefonische Kontaktaufnahme, soweit nach erfolgter Double-Opt-In-Bestätigung freigegeben.
- Meta Platforms Ireland Ltd. - serverseitige Messung des Werbeerfolgs (Conversions API). Nach Ihrer Double-Opt-In-Bestätigung werden ausschließlich vorab gehashte Kontaktmerkmale (E-Mail-Adresse und/oder Telefonnummer, SHA-256) übermittelt, damit der Erfolg unserer Werbeanzeigen gemessen werden kann. Einzelheiten in Ziffer 9.
Eine namentliche Übersicht der aktuell eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage zur Verfügung. Soweit einzelne Dienstleister personenbezogene Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss).
7. Double-Opt-In und Telefonkontakt
Nach dem Absenden des Formulars erhalten Sie eine neutrale Bestätigungs-E-Mail. Ohne Bestätigung werden Ihre Daten nicht in CRM/Telefonie übergeben und nicht für Rückrufe genutzt. Die E-Mail selbst enthält keine Werbung.
Ein Rückruf erfolgt nur, wenn die separate Telefon-Einwilligung aktiv gesetzt wurde, die DOI-Bestätigung vorliegt, keine Sperrliste greift und die interne Freigabe (WARM_CALL_READY) erfüllt ist. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.
8. Speicherdauer und Sperrliste
Nicht bestätigte Anfragen werden nach kurzer Frist, derzeit 72 Stunden, gelöscht bzw. nicht weiterverarbeitet. Einwilligungsnachweise werden nach § 7a UWG für fünf Jahre aufbewahrt; nach jeder werblichen telefonischen Kontaktaufnahme beginnt die Frist erneut.
Bei Widerruf oder Widerspruch wird eine Sperrliste geführt, damit keine erneute Kontaktaufnahme erfolgt. Dazu werden Kontaktmerkmale soweit möglich gehasht gespeichert.
9. Cookies, Bot-Schutz und Tracking
Technisch notwendige Funktionen können ohne Einwilligung eingesetzt werden. Ein technischer Bot-Schutz-Dienst schützt das Formular vor automatisierten Anfragen. Browserseitige Marketing- oder Analyse-Technologien wie Meta-Pixel, TikTok-Pixel oder vergleichbare Tools werden auf dieser Website erst nach Ihrer Einwilligung über das Einwilligungs-Banner aktiviert (§ 25 TDDDG).
Serverseitige Messung des Werbeerfolgs (Meta Conversions API). Um den Erfolg unserer Werbeanzeigen zu messen, übermitteln wir nach Ihrer Double-Opt-In-Bestätigung an Meta Platforms Ireland Ltd. das Ereignis „bestätigte Beratungsanfrage". Dabei werden Ihre Kontaktdaten (E-Mail-Adresse und/oder Telefonnummer) ausschließlich serverseitig und vorab SHA-256-gehasht übertragen; Meta erhält keine Klartext-Daten und kann diese aus dem Hash-Wert nicht wiederherstellen. Diese Übermittlung erfolgt nicht über Cookies oder den Zugriff auf Ihr Endgerät – § 25 TDDDG ist insoweit nicht einschlägig –, sondern Server-zu-Server. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Messung und Optimierung des Werbeerfolgs (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit mit Wirkung für die Zukunft widersprechen bzw. Ihre Einwilligung widerrufen (siehe Ziffer 10). Eine Übermittlung an Meta außerhalb der EU/des EWR kann erfolgen; Grundlage hierfür sind die EU-Standardvertragsklauseln bzw. ein geltender Angemessenheitsbeschluss (Art. 44 ff. DSGVO).
10. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an contact@allianz-morgenfels.de oder telefonisch unter 089 90186788.
Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.