Datenschutzerklärung 1. Verantwortlicher Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Homann Versichert GmbH Salzstraße 52 48143 Münster Deutschland Vertreten durch die Geschäftsführer: Jan Homann und Nina Homann Telefon: 0251 92872660 E-Mail: info@homann-versichert.de 2. Allgemeine Hinweise zur Datenverarbeitung Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Soweit eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit wir aufgrund gesetzlicher Vorschriften zur Verarbeitung personenbezogener Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Sofern wir für eine bestimmte Verarbeitung Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten ergänzend die Bestimmungen des § 25 TDDDG. 3. Hosting und Bereitstellung der Website über Onepage Diese Website wird mit der SaaS-Plattform Onepage betrieben. Auftragsverarbeiter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Onepage stellt uns eine browserbasierte Plattform zur Erstellung, Bereitstellung und Verwaltung unserer Website sowie zur Erfassung und Verwaltung von über die Website eingehenden Anfragen zur Verfügung. Die im Rahmen der Auftragsverarbeitung anfallenden Daten werden in einer Cloudumgebung gespeichert und uns als Verantwortlichem zum Abruf bereitgestellt. Beim Besuch unserer Website können insbesondere folgende technische Zugriffsdaten verarbeitet werden: - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene URL beziehungsweise Seite - Referrer-URL - HTTP-Statuscode - übertragene Datenmenge - Browsertyp und Browserversion - Betriebssystem - Spracheinstellungen - verwendeter Gerätetyp Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung, Sicherheit, Stabilität und Funktionsfähigkeit unserer Website sowie zur Erkennung und Behebung technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und funktionsfähigen Bereitstellung unseres Internetangebots. Mit Onepage besteht eine Vereinbarung über Auftragsverarbeitung gemäß Art. 28 DSGVO. Onepage verarbeitet personenbezogene Daten grundsätzlich nur auf unsere dokumentierte Weisung und im Rahmen der vereinbarten Zwecke. 4. Cloud-Infrastruktur und Serverstandorte Die auftragsgegenständliche Datenverarbeitung erfolgt nach den vertraglichen Angaben von Onepage nicht auf eigenen Servern der Onepage GmbH, sondern über von Onepage eingesetzte Unterauftragsverarbeiter. Für die Speicherung und Cloud-Infrastruktur werden insbesondere Dienste von Amazon Web Services und Google Cloud eingesetzt. Nach der mit Onepage bestehenden Auftragsverarbeitungsvereinbarung befinden sich die für die Speicherung eingesetzten Server beziehungsweise Speicherorte innerhalb der Europäischen Union. Für Amazon Web Services und Google Cloud besteht nach den Angaben von Onepage die vertragliche Vorgabe, die betreffenden Daten innerhalb der Europäischen Union zu verarbeiten. Davon zu unterscheiden sind insbesondere technische Content-Delivery-, Sicherheits- und Netzwerkleistungen von Cloudflare, bei denen aufgrund einer weltweit verteilten Infrastruktur eine Übermittlung oder Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden kann. 5. Unterauftragsverarbeiter von Onepage Onepage setzt zur Erbringung seiner Leistungen Unterauftragsverarbeiter ein. Nach der mit uns bestehenden Auftragsverarbeitungsvereinbarung gehören hierzu insbesondere: Amazon Web Services EMEA S.à r.l. 38 Avenue John F. Kennedy L-1855 Luxemburg Luxemburg Amazon Web Services wird insbesondere für Cloud-Speicher und Infrastrukturleistungen eingesetzt. Nach den vertraglichen Angaben von Onepage erfolgt die betreffende Datenverarbeitung innerhalb der Europäischen Union. Google Cloud EMEA Limited 70 Sir John Rogerson’s Quay Dublin 2 Irland Google Cloud wird insbesondere für Cloud-Speicher und Infrastrukturleistungen eingesetzt. Nach den vertraglichen Angaben von Onepage erfolgt die betreffende Datenverarbeitung innerhalb der Europäischen Union. Cloudflare, Inc. 101 Townsend Street San Francisco, CA 94107 USA Cloudflare erbringt insbesondere Leistungen in den Bereichen Webhosting, Reverse Proxy, Domain Name System (DNS), Content Delivery Network (CDN) sowie Sicherheits- und Schutzfunktionen. Dabei können insbesondere IP-Adressen, Zugriffszeitpunkte und technische Protokolldaten verarbeitet werden. Bei der Auslieferung und Zwischenspeicherung von Website-Inhalten können personenbezogene Daten aufgrund der weltweit verteilten technischen Infrastruktur von Cloudflare auch über Server außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums transportiert werden. Für die Übermittlung personenbezogener Daten in die USA stützt sich Onepage nach seiner Auftragsverarbeitungsvereinbarung auf Art. 45 DSGVO in Verbindung mit dem EU-U.S. Data Privacy Framework. Soweit darüber hinaus eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, findet diese ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO statt. 6. Kontakt- und Anfrageformular Auf unserer Website bieten wir Ihnen die Möglichkeit, ein Erstgespräch beziehungsweise einen Bestands-Check anzufragen. Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden: - ausgewählter Beratungs- beziehungsweise Interessenbereich - Vorname - Nachname - E-Mail-Adresse - freiwillige Angaben im Nachrichtenfeld Soweit entsprechende Eingabefelder von uns aktiviert werden, können darüber hinaus Telefonnummer, Terminwünsche oder weitere von Ihnen ausgewählte Formularoptionen verarbeitet werden. Wir verarbeiten diese Angaben, um Ihre Anfrage entgegenzunehmen, inhaltlich einzuordnen, mit Ihnen Kontakt aufzunehmen und gegebenenfalls eine Beratung oder Geschäftsbeziehung vorzubereiten. Soweit Ihre Anfrage auf die Anbahnung eines Beratungs-, Makler- oder sonstigen Vertragsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen. Die über das Formular eingegebenen Daten werden über die Onepage-Plattform erhoben, in einer Cloudumgebung gespeichert und uns zum Abruf bereitgestellt. Onepage wird hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Ihre Daten werden grundsätzlich gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist. Dies gilt nicht, soweit die Daten für ein anschließendes Vertrags- oder Beratungsverhältnis weiterhin benötigt werden, gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Onepage löscht die im Auftrag verarbeiteten personenbezogenen Daten außerdem entsprechend unserer Weisung beziehungsweise nach Maßgabe der vertraglichen Regelungen bei Beendigung des Vertragsverhältnisses, soweit keine gesetzliche Pflicht zur weiteren Speicherung besteht. 7. Besondere Kategorien personenbezogener Daten Bitte übermitteln Sie über das frei ausfüllbare Nachrichtenfeld unserer Website nach Möglichkeit keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Für die erste Kontaktaufnahme sind derartige Angaben grundsätzlich nicht erforderlich. Sollten uns dennoch besondere Kategorien personenbezogener Daten übermittelt werden oder im Rahmen einer späteren Versicherungsberatung erforderlich sein, erfolgt deren Verarbeitung ausschließlich unter Beachtung der hierfür geltenden besonderen gesetzlichen Voraussetzungen und mit den erforderlichen zusätzlichen Schutzmaßnahmen. Soweit erforderlich, informieren wir Sie über die entsprechende Verarbeitung gesondert. 8. Kontaktaufnahme per E-Mail oder Telefon Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage sowie weitere von Ihnen freiwillig mitgeteilte Informationen gehören. Bezieht sich Ihre Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrags- oder Beratungsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen. Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. 9. Cookies und vergleichbare Technologien Unsere Website setzt nach der derzeitigen Konfiguration keine Analyse-, Marketing- oder Werbetracking-Dienste ein. Insbesondere sind derzeit keine von uns aktivierten Tracking-Integrationen für Google Tag, Meta beziehungsweise Facebook Pixel, TikTok Pixel, LinkedIn Insight Tag, Hotjar oder Onepage Analytics eingerichtet. Soweit beim Betrieb der Website technisch unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, dienen diese ausschließlich der sicheren, technischen und funktionsfähigen Bereitstellung unserer Website beziehungsweise der von Ihnen ausdrücklich gewünschten Funktionen. Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen ist keine Einwilligung erforderlich, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG. Eine gegebenenfalls damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unserer Website. Sollten wir zukünftig einwilligungspflichtige Analyse-, Marketing- oder sonstige Drittanbieterdienste einsetzen, werden wir erforderliche Einwilligungen vor deren Einsatz einholen und diese Datenschutzerklärung entsprechend anpassen. 10. Sicherheit der Datenverarbeitung Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Auch Onepage hat sich im Rahmen der Auftragsverarbeitung zur Umsetzung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen verpflichtet. Hierzu gehören insbesondere Maßnahmen zur Zugangs- und Zugriffskontrolle, zur Vertraulichkeit, zur Verfügbarkeit und Wiederherstellbarkeit sowie zum Schutz von Daten bei der Übertragung und Speicherung. Die von Onepage eingesetzten Cloud-Anbieter verwenden nach den vertraglichen Angaben Verschlüsselungsmaßnahmen für Daten während der Übertragung und bei der Speicherung. 11. SSL- beziehungsweise TLS-Verschlüsselung Unsere Website verwendet eine verschlüsselte Verbindung mittels SSL beziehungsweise TLS. Die Verschlüsselung dient insbesondere dazu, Daten, die Sie beispielsweise über unser Anfrageformular an uns übermitteln, während der Übertragung vor einem unbefugten Zugriff Dritter zu schützen. Eine verschlüsselte Verbindung erkennen Sie grundsätzlich daran, dass die Adresse der Website mit „https://“ beginnt. 12. Empfänger personenbezogener Daten Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit hierfür eine gesetzliche Rechtsgrundlage besteht oder dies für die Erbringung der jeweiligen Leistung erforderlich ist. Zu den möglichen Empfängern gehören insbesondere: - Onepage GmbH als Auftragsverarbeiter - die von Onepage eingesetzten technischen Unterauftragsverarbeiter - von uns eingesetzte IT- und Kommunikationsdienstleister - im Rahmen einer gewünschten Versicherungsberatung gegebenenfalls Versicherungsunternehmen oder sonstige zur Bearbeitung des konkreten Anliegens erforderliche Stellen Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden diese als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Onepage ist verpflichtet, seinen Unterauftragsverarbeitern im Wesentlichen dieselben datenschutzrechtlichen Verpflichtungen aufzuerlegen, die auch für Onepage im Verhältnis zu uns gelten. Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, wir gesetzlich dazu verpflichtet sind oder Sie zuvor eingewilligt haben. 13. Speicherdauer und Löschung Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Entfällt der Verarbeitungszweck, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen. Gesetzliche handels-, steuer-, versicherungs- und gegebenenfalls vermittlerrechtliche Aufbewahrungsfristen bleiben unberührt. Soweit personenbezogene Daten im Rahmen der Auftragsverarbeitung bei Onepage gespeichert werden, werden diese entsprechend unserer Weisung beziehungsweise nach Beendigung des Vertragsverhältnisses nach Maßgabe der Auftragsverarbeitungsvereinbarung gelöscht oder zurückgegeben, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht. 14. Widerruf einer Einwilligung Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung wird durch den Widerruf nicht berührt. 15. Recht auf Auskunft Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie insbesondere Auskunft über die Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger, Speicherdauer beziehungsweise die Kriterien für deren Festlegung sowie über Ihre weiteren Datenschutzrechte verlangen. 16. Recht auf Berichtigung Sie haben gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. 17. Recht auf Löschung Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder eine Einwilligung wirksam widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht. Gesetzliche Aufbewahrungspflichten und sonstige gesetzliche Ausnahmen bleiben unberührt. 18. Recht auf Einschränkung der Verarbeitung Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. 19. Recht auf Datenübertragbarkeit Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch möglich ist. 20. Widerspruchsrecht Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten anschließend grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung zum Zwecke derartiger Werbung zu widersprechen. 21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für uns zuständige Datenschutzaufsichtsbehörde ist insbesondere: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de Das Recht, sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt. 22. Automatisierte Entscheidungsfindung Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet aufgrund des bloßen Besuchs unserer Website oder der Nutzung unseres Anfrageformulars nicht statt. Soweit im weiteren Verlauf einer Versicherungsanfrage oder eines Versicherungsvertrags andere Unternehmen, insbesondere Versicherer, eigene automatisierte Entscheidungsverfahren einsetzen, erfolgt dies in der datenschutzrechtlichen Verantwortlichkeit des jeweiligen Unternehmens. 23. Aktualität und Änderung dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, die Art der Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung. Stand: Oktober 2026