Datenschutz

Wir verarbeiten Ihre Daten nach DSGVO. Verantwortlich ist die Tutario GmbH. Für Auskunft, Löschung oder Widerruf: info@tutario.com.

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer erfasst Daten? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Kontaktdaten finden Sie im Impressum.

Wie erfassen wir Daten? Zum einen, wenn Sie uns Daten mitteilen (z. B. Kontaktformular). Zum anderen automatisch durch unsere IT-Systeme beim Besuch der Website (technische Daten wie Browser, Betriebssystem, Zeitpunkt des Aufrufs).

Wofür nutzen wir Daten? Zur fehlerfreien Bereitstellung der Website, zur Bearbeitung Ihrer Anfragen und — soweit Sie eingewilligt haben — zur Analyse und Optimierung unseres Angebots sowie für Werbemaßnahmen.

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen auf berechtigtem Interesse gestützte Verarbeitung (Art. 21 DSGVO) und Beschwerde bei einer Aufsichtsbehörde. Kontakt: info@tutario.com oder Adresse im Impressum.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle:
Tutario GmbH
Leisewitzstr. 26
30175 Hannover
Telefon: +49 (0) 511 212403 30
E-Mail: info@tutario.com

Widerruf der Einwilligung: Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit widerrufen — formlose E-Mail genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Landesbeauftragte für den Datenschutz Niedersachsen (LfD Nds., Sitz Hannover). Übersicht aller Aufsichtsbehörden: bfdi.bund.de.

SSL/TLS-Verschlüsselung: Diese Seite nutzt SSL/TLS. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und „https://“ in der Adresszeile.

Widerspruch gegen Werbe-Mails: Der Nutzung von im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen.

Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Unser Tarifrechner liefert unverbindliche Vorschläge — die eigentliche Angebotsprüfung erfolgt durch den Versicherer bzw. unsere persönliche Beratung.

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt:

Daniel Reichelt
Leisewitzstr. 26
30175 Hannover
Telefon: +49 (0) 511 212403 39
E-Mail: d.reichelt@tutario.com

Cookies & Endgeräte-Zugriffe (§ 25 TDDDG): Zugriffe auf Endgeräte-Informationen (z. B. Cookies) erfolgen ausschließlich auf Grundlage von § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, seit 14. Mai 2024 Nachfolger des TTDSG). Technisch notwendige Cookies (Session, Warenkorb, Sicherheit): § 25 Abs. 2 TDDDG. Alle anderen (Analyse/Marketing): nur mit Ihrer Einwilligung im Cookie-Banner (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit über die Cookie-Einstellungen.

Server-Log-Dateien: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse — automatisch erfasst, nicht mit anderen Quellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb).

Kontaktformular: Ihre Angaben inkl. Kontaktdaten speichern wir zur Bearbeitung der Anfrage und für Anschlussfragen — nicht ohne Einwilligung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Beratung. Daten bleiben bis Löschungsaufforderung, Widerruf oder Wegfall des Zwecks; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kunden- und Vertragsdaten: Bestandsdaten für Begründung und Durchführung des Rechtsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Löschung nach Auftragsende; gesetzliche Fristen (v. a. § 257 HGB, § 147 AO) bleiben unberührt.

Chatbot: Wir setzen einen Chatbot für Versicherungsberatung ein. Verarbeitet werden Chat-Nachrichten, optional Sprachnachrichten (nur nach Freigabe) und Uploads (PNG, JPG, GIF, WebP, PDF bis 10 MB) sowie im Verlauf abgefragte Daten (Name, E-Mail, Telefon, Geburtsdatum, versicherungsbezogene Angaben). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Sprachauswahl). Widerruf jederzeit per E-Mail an info@tutario.com. Auftragsverarbeiter: Mistral AI (Frankreich/EU), IONOS SE (Deutschland) mit AV-Verträgen nach Art. 28 DSGVO. Chat-Verläufe: 30 Tage Speicherung, danach Löschung.

Tarifrechner & Antragsformular: Stammdaten, Adresse, Versicherungs- und ggf. Gesundheitsdaten (nur mit ausdrücklicher Einwilligung, Art. 9 Abs. 2 lit. a DSGVO). Als Versicherungsmakler leiten wir Ihre Antragsdaten — inklusive Gesundheits- und Zahlungsdaten (IBAN) — zum Zweck der Vermittlung und Angebotserstellung ausschließlich an den von Ihnen gewählten Versicherer weiter (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten). Vollständige Anträge: 10 Jahre Aufbewahrung (§ 257 HGB, § 147 AO). Nicht abgeschlossene Entwürfe: 30 Tage. Zwischenspeicherung schrittweise; Gesundheits-/Zahlungsdaten erst mit Einwilligung beim Absenden (Art. 25 DSGVO — Data Protection by Design). Erinnerungs-E-Mail bei unvollständigem Antrag: Art. 6 Abs. 1 lit. f DSGVO, Widerspruch jederzeit möglich.

Google Analytics: Anbieter Google Ireland Ltd. Cookies zur Nutzungsanalyse. Der Zugriff auf Cookies erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Auftragsverarbeitungsvertrag mit Google. Opt-out über Cookie-Banner oder tools.google.com/dlpage/gaoptout

Google Tag Manager, Meta Pixel & TikTok Pixel: Wir binden Tracking-Technologien — u. a. Meta Pixel (Meta Platforms Ireland Ltd.) und TikTok Pixel (TikTok Information Technologies UK Ltd.) — über den Google Tag Manager ein. Diese laden erst, nachdem Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.

UTM-Parameter & Click-IDs: Chat-Widget und Antragsformular erfassen UTM-Parameter und Click-IDs (gclid, fbclid, msclkid) im sessionStorage — gelöscht beim Schließen des Tabs. Kein geräteübergreifendes Tracking. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Google Ads Customer Match: Pseudonymisierte Kundendaten (gehashte E-Mail/Telefon) an Google Ireland Ltd. für Zielgruppen und Lookalikes. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit. Details: policies.google.com/privacy

Google Ads Conversion-Tracking & Remarketing: Nur mit Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Widerspruch: google.com/settings/ads/onweb

Für den Newsletter benötigen wir Ihre E-Mail-Adresse und eine Bestätigung, dass Sie Inhaber der Adresse sind (Double-Opt-in). Weitere Daten nur freiwillig. Verarbeitung nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit, z. B. über „Austragen“ im Newsletter. Daten bis Austragung gespeichert, danach gelöscht.

YouTube, Google Web Fonts, Google Maps: Einbindung nur nach Einwilligung im Cookie-Banner (§ 25 Abs. 1 TDDDG). Beim Aufruf wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übermittelt. Datenschutz Google: google.com/policies/privacy

Hosting & Backend: n8n und PostgreSQL bei Hetzner Online GmbH (Deutschland), TLS 1.3, verschlüsselte Speicherung, ausschließlich SSH-Key-Authentifizierung.

CRM & Formulare: HubSpot Inc. (EU-Region Frankfurt), AV-Vertrag mit EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Technische Betreuung: R. Schröder GmbH (saits.ai) — AV-Vertrag Art. 28 DSGVO.

Zusammenfassung Auftragsverarbeiter: Hetzner (Hosting DE), HubSpot (CRM/Formulare EU), Mistral AI & IONOS (KI-Chat DE/EU), saits.ai (Entwicklung), Google (Analytics/Ads/YouTube mit Standardvertragsklauseln). Mit allen bestehen AV-Verträge nach Art. 28 DSGVO.