Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Mahmud Suad Lafci
August-Bebel-Str. 4A
63457 Hanau
Telefon: 0176 61312023
E-Mail: mahmud-suad.lafci@barmenia.de
2. Welche Daten wir erheben
2.1 Versicherungsantragsformular
Bei Nutzung unseres Online-Rechners und Antragsformulars erheben wir je nach Fortschritt:
- Tarifwahl, Selbstbeteiligung und gewünschter Versicherungsbeginn (keine personenbezogenen Daten)
- Pferd-Daten: Rufname, Rasse, Geburtsdatum, Geschlecht
- Angaben zu einer ggf. vorherigen Pferde-OP-Versicherung (Vorvertragsstatus)
- Vorname, Nachname, Geburtsdatum des Versicherungsnehmers (Halter)
- Kontaktdaten: E-Mail-Adresse, Telefonnummer
- Anschrift: Straße, Hausnummer, PLZ, Ort
- IBAN und SEPA-Zustimmung (nur bei Antragsabschluss)
- Digitale Unterschrift (Canvas-Bild) bei Antragsabschluss
Hinweis zur schrittweisen Speicherung: Um Datenverlust bei Verbindungsabbrüchen zu vermeiden, werden Formulardaten ab dem Halter-Schritt vorläufig gespeichert, auch wenn der Antrag nicht abgeschlossen wird. Diese Daten werden auf Anfrage gelöscht.
Besonderer Schutz Ihrer IBAN: Die IBAN wird ausschließlich in unserer Antragsdatenbank (Supabase, EU-Server Frankfurt) gespeichert und nur als Anhang an die autorisierte Antragsstelle bei der Barmenia übermittelt. Ihre IBAN erscheint nicht im Text der Bestätigungs-E-Mails an Sie, wird nicht über den Telegram-Bot zur internen Antragsbenachrichtigung übertragen und wird nichtan Meta (Facebook Conversions API) weitergegeben.
2.2 Automatisch erhobene Daten
Beim Besuch unserer Website werden automatisch technische Daten erhoben: IP-Adresse (anonymisiert), Browser-Typ, Betriebssystem, Verweildauer, besuchte Seiten, Referrer-URL sowie UTM-Parameter aus Werbekampagnen.
3. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Antragsbearbeitung, Vertragsanbahnung | Art. 6(1)(b) DSGVO |
| Cookies, Analyse- und Marketing-Tracking | Art. 6(1)(a) DSGVO (Einwilligung) |
| Website-Betrieb, IT-Sicherheit | Art. 6(1)(f) DSGVO (berechtigtes Interesse) |
| Tag-Verwaltung (Google Tag Manager) | Art. 6(1)(f) DSGVO (berechtigtes Interesse) |
| Werbliche E-Mails (bei Zustimmung) | Art. 6(1)(a) DSGVO (Einwilligung) |
4. Eingesetzte Dienste und Partner
Cloudflare Pages (Hosting)
Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA
Unsere Website wird über Cloudflare Pages betrieben. Cloudflare verarbeitet technische Verbindungsdaten (IP-Adresse, Zeitstempel) zur Auslieferung der Website und zum Schutz vor Angriffen. Rechtsgrundlage: Art. 6(1)(f) DSGVO. Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss).
Supabase (Datenbankdienst)
Supabase Inc., 970 Trestle Glen Road, Oakland, CA 94610, USA — Server: Frankfurt (EU)
Antragsdaten werden in einer gesicherten Datenbank auf EU-Servern (Frankfurt) gespeichert. Zugriffsberechtigungen sind auf das notwendige Minimum beschränkt (Row Level Security). Rechtsgrundlage: Art. 6(1)(b) DSGVO. Speicherdauer: bis zu 24 Monate nach letztem Kontakt, danach Löschung. Mit Supabase wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Brevo / Sendinblue (E-Mail-Versand)
Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich
Nach Antragsübermittlung wird eine Bestätigungsmail versandt. Brevo verarbeitet dafür E-Mail-Adresse, Name und ggf. Tarifdetails. Keine IBAN-Weitergabe. Rechtsgrundlage: Art. 6(1)(b) DSGVO. Datenverarbeitung innerhalb der EU. Mit Brevo wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Google Tag Manager
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
GTM ist ein technisches Verwaltungssystem für Website-Tags. Es überträgt selbst keine personenbezogenen Daten, ermöglicht jedoch das Laden weiterer Dienste (siehe unten). Rechtsgrundlage: Art. 6(1)(f) DSGVO.
Google Analytics 4
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
GA4 wird nur nach Ihrer Einwilligung geladen und erfasst anonymisiertes Nutzungsverhalten (Seitenaufrufe, Verweildauer, Gerätetyp). IP-Anonymisierung ist aktiv. Daten werden auf Google-Servern in den USA gespeichert (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6(1)(a) DSGVO. Speicherdauer: 14 Monate.
Google Ads
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Google Ads wird nur nach Ihrer Einwilligung aktiviert und ermöglicht die Messung von Werbeanzeigen sowie Remarketing. Google Consent Mode v2 stellt sicher, dass ohne Ihre Einwilligung keine personenbezogenen Daten für Werbezwecke verarbeitet werden. Rechtsgrundlage: Art. 6(1)(a) DSGVO.
Meta Pixel (Facebook/Instagram)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Meta Pixel wird nur nach Ihrer Einwilligung geladen und erfasst Nutzerverhalten zur Messung der Werbewirksamkeit auf Facebook und Instagram. Rechtsgrundlage: Art. 6(1)(a) DSGVO. Datenübermittlung in die USA (EU-US Data Privacy Framework).
Meta Conversions API (CAPI)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Bei abgeschlossenen Anträgen und Kontaktaufnahmen werden Conversion-Ereignisse server-seitig an Meta übermittelt. E-Mail-Adresse, Telefonnummer, Name, Geburtsdatum, Anschrift (PLZ, Ort, Bundesland) und Geschlecht werden ausschließlich als SHA-256-Hashwerte (nicht im Klartext) übertragen. Zur technischen Zuordnung des Ereignisses werden zusätzlich Ihre IP-Adresse, die Browser-Kennung (User-Agent) sowie die Meta-Cookie-Werte _fbp und _fbc übermittelt. Die Übertragung erfolgt nur bei Einwilligung in Marketing-Cookies. Rechtsgrundlage: Art. 6(1)(a) DSGVO. Datenübermittlung in die USA (EU-US Data Privacy Framework).
Meta Custom Audiences (Werbezielgruppen)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Ausschließlich bei Ihrer Einwilligung in personalisierte Werbung (über die Marketing-Cookies oder die freiwillige Einwilligung im Anfrageformular) übermitteln wir Ihre Kontaktdaten (E-Mail, Telefonnummer) als SHA-256-Hashwerte an Meta, um Ihnen passende Anzeigen auszuspielen, statistisch ähnliche Zielgruppen zu bilden und Sie ggf. von der Ausspielung auszuschließen. Rechtsgrundlage: Art. 6(1)(a) DSGVO. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.
5. Cookies und Ihre Einwilligung
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner. Dort können Sie Ihre Präferenzen festlegen:
| Kategorie | Dienste | Zweck |
|---|---|---|
| Notwendig | Sitzungs-ID, Cloudflare | Betrieb des Formulars |
| Analyse | Google Analytics 4 | Anonyme Nutzungsstatistiken |
| Marketing | Meta Pixel & Conversions API (Cookies _fbp, _fbc; als First-Party-Cookies über die Subdomain t.horseguard24.de, Laufzeit 90 Tage), Google Ads, Microsoft Advertising | Conversion-Tracking, Remarketing |
Zur korrekten Zuordnung von Werbeklicks speichern wir Klick-Kennungen aus der aufgerufenen Internetadresse (z. B. fbclid, gclid) im lokalen Speicher Ihres Browsers zwischen. Eine Übermittlung dieser Kennungen an die Werbenetzwerke (Meta, Google) erfolgt ausschließlich nach Ihrer Einwilligung in Marketing-Cookies.
Haben Sie in personalisierte Werbung eingewilligt und uns Ihre Kontaktdaten über das Anfrageformular mitgeteilt, speichern wir Ihre E-Mail-Adresse und Ihre Telefonnummer zusätzlich als SHA-256-Hashwerte unter dem Eintrag hg24_match für 90 Tage im localStorage Ihres Browsers. Zweck ist ausschließlich, Sie bei einem späteren Besuch wiederzuerkennen, damit Ihre Anfrage der ursprünglichen Werbeanzeige zugeordnet werden kann. Aus einem Hashwert lässt sich der Ausgangswert nicht zurückrechnen; Ihre Kontaktdaten im Klartext werden hierfür nicht gespeichert. Widerrufen Sie Ihre Einwilligung, wird der Eintrag sofort gelöscht.
Einwilligung über das Anfrageformular. Im Anfrageformular können Sie mit der freiwilligen Auswahl „Ja, haltet mich auf dem Laufenden“ in personalisierte Werbung einwilligen. Diese Einwilligung umfasst — wie im Text der Auswahl angegeben — auch das Setzen von Marketing-Cookies und die vorstehend beschriebene Speicherung auf Ihrem Endgerät, und sie ersetzt eine zuvor im Cookie-Banner getroffene Auswahl. Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, ist keine Bedingung für die Erstellung Ihres Angebots und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen am Seitenende widerrufen werden.
Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den Eintrag hg24_consent im localStorage Ihres Browsers löschen (Browser-Entwicklertools → Anwendung/Speicher → localStorage). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
6. Speicherdauer
Antragsdaten werden für maximal 24 Monate gespeichert. Danach erfolgt eine automatische Löschung, sofern keine anderweitige gesetzliche Aufbewahrungspflicht besteht (z. B. steuerrechtliche Pflichten nach § 147 AO: 10 Jahre). Auf Anfrage werden Ihre Daten unverzüglich gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
7. Ihre Rechte
Ihnen stehen folgende Rechte gemäß DSGVO zu:
- Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): „Recht auf Vergessenwerden"
- Einschränkung (Art. 18): Eingeschränkte Verarbeitung
- Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format
- Widerspruch (Art. 21): Gegen Verarbeitung auf Basis berechtigten Interesses
- Widerruf der Einwilligung (Art. 7(3)): Jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich an: mahmud-suad.lafci@barmenia.de
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für den Verantwortlichen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
www.datenschutz.hessen.de