Nachstehende Regelungen informieren Sie (den „Nutzer“) über die Art, den Umfang und Zweck der Erhebung, die Nutzung und die Verarbeitung von personenbezogenen Daten durch die Alltrad GmbH (im folgenden „Anbieter“).

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Alltrad GmbH, Drögensee 28, 22397 Hamburg, vertreten durch den Geschäftsführer Alexander Hellmich, Telefon 04088888-7702, E-Mail service@alltrad.com.

Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Nachfolgend finden Sie Informationen, welche Daten während ihres Besuchs erfasst und wie diese genutzt werden.

Hierbei beachtet der Anbieter die einschlägigen datenschutzrechtlichen Bestimmungen, insbesondere die Regelungen des Digitale-Dienste-Gesetzes (DDG) und des Bundesdatenschutzgesetzes (BDSG), und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), § 25 TDDDG.

1. Datenerhebung und -verarbeitung

a. Hosting und Server-Logfiles

Diese Webseite wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Die Auslieferung der Seiten erfolgt über das Content-Delivery-Netzwerk von Vercel; serverseitige Funktionen (Kontaktformular, Buchanmeldung) werden in einem Rechenzentrum in Frankfurt am Main ausgeführt.

Bei jedem Aufruf der Webseite verarbeitet Vercel im Auftrag des Anbieters automatisch folgende Daten, die der Browser des Nutzers übermittelt (Server-Logfiles):

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • HTTP-Statuscode
  • Webseite, von der aus der Nutzer uns besucht (Referrer-URL), soweit vom Browser übermittelt
  • Browsertyp und -version, verwendetes Betriebssystem

Die Verarbeitung ist erforderlich, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Webseite). Einer vorherigen Zustimmung des Nutzers bedarf es hierfür nicht. Eine Zusammenführung der Logdaten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht.

Die Logfiles werden von Vercel für einen Tag gespeichert und anschließend gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall eine Aufklärung erfordern.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 4.

b. Personenbezogene Daten

Personenbezogene Daten sind solche Informationen, mit deren Hilfe eine Person bestimmbar ist. Dazu gehören persönliche Daten wie der Name, die Adresse, das Geburtsdatum, die E-Mail- Adresse oder die Telefonnummer. Der Anbieter erhebt, nutzt oder gibt personenbezogene Daten nur unter Einhaltung der datenschutzrechtlichen Vorschriften weiter oder wenn der Nutzer in die Datenerhebung einwilligt, beispielsweise bei persönlicher Kontaktaufnahme oder bei der Versendung von E- Mails an den Anbieter. Personenbezogene Daten werden nur erhoben, wenn der Nutzer dieses im Rahmen seines Besuchs des Internetauftritts freiwillig mitteilt. Diese Daten werden von dem Anbieter erhoben, verarbeitet und für Zwecke der Angebotserstellung sowie der weiteren Bearbeitung und Betreuung gespeichert und genutzt. Eine Weitergabe dieser Daten an unbeteiligte Dritte ohne Einwilligung erfolgt nicht, sofern dies nicht gesetzlich vorgesehen ist. Darüber hinaus werden persönliche Daten erhoben, verarbeitet, gespeichert und genutzt, wenn der Nutzer diese von sich aus angibt. Der Anbieter erhebt, nutzt oder gibt personenbezogene Daten nur unter Einhaltung der datenschutzrechtlichen Vorschriften weiter. Die bei dem Anbieter gespeicherten persönlichen Daten des Nutzers werden von dem Anbieter verarbeitet bzw. zur Wahrung berechtigter eigener Geschäftsinteressen genutzt und gegebenenfalls an die entsprechenden Serviceanbieter übermittelt, um den jeweils gewünschten Service zu erbringen und um mit dem Nutzer kommunizieren zu können. Im Rahmen der Vertragsvermittlung erhebt, verarbeitet und nutzt der Anbieter die dafür erforderlichen Daten des Nutzers auch für steuerliche und abrechnungsrelevante Zwecke.

2. Kontaktformular und E-Mail-Versand

Der Nutzer kann den Anbieter per E-Mail oder über das Kontaktformular auf dieser Webseite erreichen. Bei Nutzung des Kontaktformulars verarbeitet der Anbieter die eingegebenen Angaben (Name, E-Mail-Adresse, Anliegen und Nachricht sowie optional Unternehmen und Telefonnummer) und den Zeitpunkt der Absendung.

Die Nachricht wird über den E-Mail-Dienst Brevo an das Postfach service@alltrad.com zugestellt. Die E-Mail-Adresse des Nutzers wird als Antwortadresse eingetragen, damit der Anbieter direkt antworten kann. Anbieter des Dienstes ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin („Brevo“), eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet Absender, Empfänger, Betreff und Inhalt der Nachricht ausschließlich zum Zweck der Zustellung; Verarbeitung und Speicherung erfolgen in Rechenzentren in der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; zur Übermittlung in Drittländer siehe Abschnitt 4.

Zur Abwehr automatisierter Missbrauchsversuche enthält das Formular ein für Menschen unsichtbares Prüffeld, und die Anzahl der Absendungen pro Absender wird kurzzeitig begrenzt. Dazu wird die IP-Adresse während der Verarbeitung der Anfrage in pseudonymisierter Form verwendet, jedoch nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).

Der Anbieter speichert die Anfrage, solange dies zur Bearbeitung und für etwaige Anschlussfragen erforderlich ist, und löscht sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nur, soweit es für die Angebotserstellung oder Vermittlung des gewünschten Angebots erforderlich ist. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten der Seite erhoben werden, erfolgt nicht.

Cloudflare Turnstile

Zum Schutz des Kontakt-, Newsletter- und Buchformulars vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., USA. Beim Aufruf dieser Formularseiten wird eine Verbindung zu Cloudflare hergestellt. Dabei verarbeitet Cloudflare unter anderem die IP-Adresse, Browser- und Verbindungsmerkmale sowie die aufgerufene Website, um menschliche Besucher von Bots zu unterscheiden. Unser Server übermittelt den Prüf-Token und die IP-Adresse zur Validierung an Cloudflare; die eingegebenen Formularinhalte und Kontaktdaten werden dabei nicht mitgesendet.

Die Prüfung dient unserem berechtigten Interesse an der Sicherheit des Formulars und der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist möglich. Cloudflare verarbeitet die technischen Signale außerdem zur Verbesserung seiner Bot-Erkennung. Weitere Informationen enthält der Turnstile-Datenschutzhinweis von Cloudflare. Alternativ können Sie uns direkt per E-Mail oder Telefon kontaktieren.

3. Newsletter-Anmeldung und Fachbuch-Download

Über die Seite Newsletter kann sich der Nutzer für den Alltrad-Newsletter anmelden. Das Formular verarbeitet Firma, Vorname, Nachname und E-Mail-Adresse. Über die Seite zum Fachbuch „Die Aufgaben und Pflichten der Versicherungsmakler:innen“ kann der Nutzer das Buch als PDF anfordern und zugleich eine Newsletter-Einwilligung erteilen; dort werden Vorname, Nachname und E-Mail-Adresse verarbeitet.

Bestätigungsverfahren (Double-Opt-in). Nach dem Absenden erhält der Nutzer eine E-Mail mit einem Bestätigungslink. Brevo nimmt den Kontakt erst nach der Bestätigung in die Alltrad-Newsletter-Liste auf. Bei der Buchanmeldung wird anschließend zusätzlich eine E-Mail mit einem geschützten Downloadlink versendet. Der Downloadlink ist 30 Tage ab der Anforderung gültig. Ohne Bestätigung ist der Download über diesen Link nicht möglich.

Gespeicherte Daten. Brevo verarbeitet die angegebenen Kontaktdaten und dokumentiert die E-Mail-Bestätigung. Bei neuen Buchanmeldungen werden dort außerdem Quelle und Zeitpunkt der Anforderung, der Wortlaut und die Version der Newsletter-Einwilligung sowie der persönliche Downloadlink gespeichert. Alltrad legt für neue Anmeldungen keine zusätzliche Kopie in einer eigenen Anmeldedatenbank an. Der Downloadlink enthält verschlüsselte und gegen Veränderung geschützte Berechtigungsdaten; bei einem Download wird die bestätigte Buchanmeldung bei Brevo geprüft. Der Link darf nicht an Dritte weitergegeben werden.

Vor der Umstellung versendete Buchbestätigungen werden während ihrer verbleibenden Gültigkeit über das bisherige Verfahren verarbeitet. Bereits vorhandene Einwilligungsnachweise bleiben nach den bisherigen Aufbewahrungs- und Löschregeln erhalten. Neue Anmeldungen werden nicht in diesen Altdatenbestand übernommen.

Dienstleister. Die Newsletter-Anmeldung, Bestätigungs-E-Mail und Newsletter-Liste werden vollständig in Brevo verarbeitet. Ausschließlich vor der Umstellung angelegte Buchanmeldedaten und deren Einwilligungsnachweise werden noch in einer Datenbank der Upstash, Inc., Delaware, USA („Upstash“) gespeichert. Die Datenbank wird in einem Rechenzentrum in Frankfurt am Main betrieben. Brevo versendet außerdem die Buch-Bestätigungs- und Download-E-Mails. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Alltrad nutzt Brevo auch für den Newsletter-Versand.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist die Einwilligung des Nutzers, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink in einem Newsletter oder per E-Mail an service@alltrad.com widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Der bestätigte Newsletter-Kontakt und sein Double-Opt-in-Nachweis bleiben in Brevo entsprechend den dortigen Aufbewahrungseinstellungen gespeichert. Ältere Einwilligungsnachweise aus der bisherigen Buchanmeldung werden in der Alltrad-Datenbank nach den bisherigen Löschfristen verwaltet (drei Jahre ab Bestätigung). Bei einem Widerruf wird der Kontakt für weitere Newsletter-Sendungen gesperrt; Löschungsansprüche bleiben unberührt.

Die PDF-Datei wird ausschließlich über einen geschützten Download bereitgestellt. Die bisherigen öffentlichen Downloadadressen sind gesperrt. Nach einem Download kann Alltrad eine Weitergabe der Datei durch den Empfänger nicht verhindern.

4. Auftragsverarbeiter und Übermittlung in Drittländer

Für den Betrieb dieser Webseite setzt der Anbieter folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

  • Vercel Inc., USA – Hosting, Auslieferung der Webseite und Ausführung der Serverfunktionen. Serverfunktionen laufen in Frankfurt am Main; die Auslieferung erfolgt über ein weltweites Content-Delivery-Netzwerk.
  • Brevo GmbH, Berlin (Tochtergesellschaft der Sendinblue SAS, Paris) – Versand transaktionaler E-Mails (Kontaktformular und Buch), Double-Opt-in der Newsletter- und Buchseite, Verwaltung der bestätigten Newsletter-Liste und Newsletter-Versand. Verarbeitung und Speicherung in der Europäischen Union.
  • Upstash, Inc., USA – Datenbank für ältere Buchanmeldungen und deren vorhandene Einwilligungsnachweise. Verarbeitung in Frankfurt am Main.

Vercel und Upstash haben ihren Sitz in den Vereinigten Staaten und sind nach dem EU-US Data Privacy Framework zertifiziert. Soweit personenbezogene Daten dorthin übermittelt werden oder ein Zugriff von dort möglich ist, stützt der Anbieter dies auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind. Brevo verarbeitet die Daten in der Europäischen Union; soweit Brevo für einzelne Leistungen Unterauftragsverarbeiter in Drittländern (insbesondere USA und Indien) einsetzt, erfolgt dies auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nach Maßgabe des Auftragsverarbeitungsvertrags von Brevo. Kopien der Verträge stellt der Anbieter auf Anfrage zur Verfügung.

5. Einsatz von Cookies

Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Der Anbieter setzt auf seiner Webseite derzeit keine Cookies ein. Es werden weder Cookies zur Analyse der Benutzung der Webseite noch Cookies zu Marketingzwecken platziert, Cloudflare Turnstile wird im Kontakt-, Newsletter- und Buchformular ohne Pre-clearance eingesetzt; dadurch wird kein Freigabe-Cookie (cf_clearance) angelegt. Schriftarten und Videos werden von der Webseite selbst ausgeliefert; ausgenommen sind die Podcast-Videos, die erst nach Ihrem Klick von YouTube geladen werden (siehe Ziffer 6). Einzelheiten enthält die Cookie-Richtlinie (EU).

Diese Webseite nutzt das datensparsame Webanalyse-Tool Rybbit. Rybbit läuft in einer eigenen Instanz unseres Website-Dienstleisters SCAILE (client-analytics.scaile.to), der die Daten in unserem Auftrag verarbeitet. Rybbit erfasst beim Aufruf einer Seite die aufgerufene Adresse und den Seitentitel, die verweisende Seite, Bildschirmgröße, Browsersprache, Browser, Betriebssystem und Gerätetyp sowie die ungefähre Herkunft (auf Grundlage der IP-Adresse ermittelt). Außerdem erfasst Rybbit Klicks auf Schaltflächen, auf Links zu anderen Websites und auf Links zu unserem Tarifrechner, jeweils mit der Beschriftung, dem Linkziel und dem Seitenbereich. Ihre IP-Adresse wird nicht gespeichert. Rybbit setzt keine Cookies und legt keine dauerhafte Kennung in Ihrem Browser ab; die Daten werden nicht mit anderen Datenquellen zusammengeführt oder zu Werbezwecken verwendet. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer datensparsamen Reichweitenmessung, mit der wir unser Angebot verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an service@alltrad.com.

6. Eingebettete YouTube-Videos (Podcasts)

Auf der Seite Podcasts bindet der Anbieter Videos der Plattform YouTube ein. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Videos werden im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst geladen, wenn Sie auf „Folge abspielen“ klicken. Vor diesem Klick wird keine Verbindung zu YouTube hergestellt, und es werden keine Daten an Google übermittelt.

Mit dem Klick stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite, Angaben zu Browser und Endgerät sowie Informationen zur Wiedergabe an Google übermittelt. YouTube kann außerdem Cookies oder vergleichbare Technologien (etwa Local Storage) auf Ihrem Endgerät speichern und auslesen. Sind Sie in Ihrem Google-Konto angemeldet, kann Google die Wiedergabe Ihrem Konto zuordnen. Auf Art und Umfang der Verarbeitung durch Google hat der Anbieter keinen Einfluss. Alternativ können Sie jede Folge über den Link „Auf YouTube ansehen“ direkt bei YouTube aufrufen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Folge abspielen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das jeweils gestartete Video; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie keine weiteren Videos starten und die von YouTube gespeicherten Daten in Ihrem Browser löschen. Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen enthält die Datenschutzerklärung von Google.

7. Verweise auf appRIORI

Auf der Webseite des Anbieters befinden sich Verweise (Links) auf die Webseite appRIORI. Betreiber dieser Seite ist die Kanzlei Michaelis Versicherungsberatung GmbH & Co. KG. Erst durch Anklicken eines solchen Verweises wird eine Verbindung zu dem Server von appRIORI hergestellt; beim bloßen Aufruf der Webseite des Anbieters werden keine Daten an appRIORI übermittelt. Weitere Details können den Nutzungsbestimmungen der appRIORI entnommen werden.

8. Sicherheit der Daten

Bei der Datenübertragung im Internet kann aus technischen Gründen nie vollständig ausgeschlossen werden, dass Unberechtigte Zugriff auf die übertragenen Daten erhalten. Der Anbieter hat die erforderlichen technischen und organisatorischen Maßnahmen ergriffen, um die durch ihn gespeicherten Daten der Nutzer angemessen zu schützen. Er weist ausdrücklich darauf hin, dass das Internet trotz aller technischen Vorkehrungen eine absolute Datensicherheit nicht zulässt. Der Anbieter haftet nicht für Handlungen Dritter.

9. Rechte der betroffenen Person

Dem Nutzer stehen hinsichtlich der ihn betreffenden personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft über die gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO);
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
  • Recht auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Rechtsgrund der Löschung entgegensteht (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit, das heißt auf Erhalt der selbst bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
  • Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben (Art. 21 DSGVO);
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Ausübung dieser Rechte ist unentgeltlich. Anfragen sind zu richten an: Alltrad GmbH, Drögensee 28, 22397 Hamburg, oder per E-Mail an service@alltrad.com.

Darüber hinaus hat der Nutzer das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für den Anbieter zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Stand: 15. Oktober 2026