Nachstehende Regelungen informieren Sie (den „Nutzer“) über die Art, den Umfang und Zweck der Erhebung, die Nutzung und die Verarbeitung von personenbezogenen Daten durch die Alltrad GmbH (im folgenden „Anbieter“).

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Alltrad GmbH, Drögensee 28, 22397 Hamburg, vertreten durch den Geschäftsführer Alexander Hellmich, Telefon 04088888-7702, E-Mail service@alltrad.com.

Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Nachfolgend finden Sie Informationen, welche Daten während ihres Besuchs erfasst und wie diese genutzt werden.

Hierbei beachtet der Anbieter die einschlägigen datenschutzrechtlichen Bestimmungen, insbesondere die Regelungen des Digitale-Dienste-Gesetzes (DDG) und des Bundesdatenschutzgesetzes (BDSG), und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), § 25 TDDDG.

1. Datenerhebung und -verarbeitung

a. Hosting und Server-Logfiles

Diese Webseite wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Die Auslieferung der Seiten erfolgt über das Content-Delivery-Netzwerk von Vercel; serverseitige Funktionen (Kontaktformular, Buchanmeldung) werden in einem Rechenzentrum in Frankfurt am Main ausgeführt.

Bei jedem Aufruf der Webseite verarbeitet Vercel im Auftrag des Anbieters automatisch folgende Daten, die der Browser des Nutzers übermittelt (Server-Logfiles):

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • HTTP-Statuscode
  • Webseite, von der aus der Nutzer uns besucht (Referrer-URL), soweit vom Browser übermittelt
  • Browsertyp und -version, verwendetes Betriebssystem

Die Verarbeitung ist erforderlich, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Webseite). Einer vorherigen Zustimmung des Nutzers bedarf es hierfür nicht. Eine Zusammenführung der Logdaten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht.

Die Logfiles werden von Vercel für einen Tag gespeichert und anschließend gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall eine Aufklärung erfordern.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 4.

b. Personenbezogene Daten

Personenbezogene Daten sind solche Informationen, mit deren Hilfe eine Person bestimmbar ist. Dazu gehören persönliche Daten wie der Name, die Adresse, das Geburtsdatum, die E-Mail- Adresse oder die Telefonnummer. Der Anbieter erhebt, nutzt oder gibt personenbezogene Daten nur unter Einhaltung der datenschutzrechtlichen Vorschriften weiter oder wenn der Nutzer in die Datenerhebung einwilligt, beispielsweise bei persönlicher Kontaktaufnahme oder bei der Versendung von E- Mails an den Anbieter. Personenbezogene Daten werden nur erhoben, wenn der Nutzer dieses im Rahmen seines Besuchs des Internetauftritts freiwillig mitteilt. Diese Daten werden von dem Anbieter erhoben, verarbeitet und für Zwecke der Angebotserstellung sowie der weiteren Bearbeitung und Betreuung gespeichert und genutzt. Eine Weitergabe dieser Daten an unbeteiligte Dritte ohne Einwilligung erfolgt nicht, sofern dies nicht gesetzlich vorgesehen ist. Darüber hinaus werden persönliche Daten erhoben, verarbeitet, gespeichert und genutzt, wenn der Nutzer diese von sich aus angibt. Der Anbieter erhebt, nutzt oder gibt personenbezogene Daten nur unter Einhaltung der datenschutzrechtlichen Vorschriften weiter. Die bei dem Anbieter gespeicherten persönlichen Daten des Nutzers werden von dem Anbieter verarbeitet bzw. zur Wahrung berechtigter eigener Geschäftsinteressen genutzt und gegebenenfalls an die entsprechenden Serviceanbieter übermittelt, um den jeweils gewünschten Service zu erbringen und um mit dem Nutzer kommunizieren zu können. Im Rahmen der Vertragsvermittlung erhebt, verarbeitet und nutzt der Anbieter die dafür erforderlichen Daten des Nutzers auch für steuerliche und abrechnungsrelevante Zwecke.

2. Kontaktformular und E-Mail-Versand

Der Nutzer kann den Anbieter per E-Mail oder über das Kontaktformular auf dieser Webseite erreichen. Bei Nutzung des Kontaktformulars verarbeitet der Anbieter die eingegebenen Angaben (Name, E-Mail-Adresse, Anliegen und Nachricht sowie optional Unternehmen und Telefonnummer) und den Zeitpunkt der Absendung.

Die Nachricht wird über den E-Mail-Dienst Brevo an das Postfach service@alltrad.com zugestellt. Die E-Mail-Adresse des Nutzers wird als Antwortadresse eingetragen, damit der Anbieter direkt antworten kann. Anbieter des Dienstes ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin („Brevo“), eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet Absender, Empfänger, Betreff und Inhalt der Nachricht ausschließlich zum Zweck der Zustellung; Verarbeitung und Speicherung erfolgen in Rechenzentren in der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; zur Übermittlung in Drittländer siehe Abschnitt 4.

Zur Abwehr automatisierter Missbrauchsversuche enthält das Formular ein für Menschen unsichtbares Prüffeld, und die Anzahl der Absendungen pro Absender wird kurzzeitig begrenzt. Dazu wird die IP-Adresse während der Verarbeitung der Anfrage in pseudonymisierter Form verwendet, jedoch nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).

Der Anbieter speichert die Anfrage, solange dies zur Bearbeitung und für etwaige Anschlussfragen erforderlich ist, und löscht sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nur, soweit es für die Angebotserstellung oder Vermittlung des gewünschten Angebots erforderlich ist. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten der Seite erhoben werden, erfolgt nicht.

Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., USA. Beim Aufruf der Kontaktseite wird eine Verbindung zu Cloudflare hergestellt. Dabei verarbeitet Cloudflare unter anderem die IP-Adresse, Browser- und Verbindungsmerkmale sowie die aufgerufene Website, um menschliche Besucher von Bots zu unterscheiden. Unser Server übermittelt den Prüf-Token und die IP-Adresse zur Validierung an Cloudflare; die eingegebene Nachricht und Kontaktdaten werden dabei nicht mitgesendet.

Die Prüfung dient unserem berechtigten Interesse an der Sicherheit des Formulars und der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist möglich. Cloudflare verarbeitet die technischen Signale außerdem zur Verbesserung seiner Bot-Erkennung. Weitere Informationen enthält der Turnstile-Datenschutzhinweis von Cloudflare. Alternativ können Sie uns direkt per E-Mail oder Telefon kontaktieren.

3. Fachbuch-Download und Newsletter-Anmeldung

Über die Seite zum Fachbuch „Die Aufgaben und Pflichten der Versicherungsmakler:innen“ kann der Nutzer das Buch als PDF anfordern und sich zugleich für den Alltrad-Newsletter anmelden. Dazu verarbeitet der Anbieter Vorname, Nachname und E-Mail-Adresse.

Bestätigungsverfahren (Double-Opt-in). Nach dem Absenden des Formulars erhält der Nutzer eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link ist die Anmeldung wirksam; anschließend wird die E-Mail mit dem Download-Link versendet. Wird die Anmeldung nicht innerhalb von 24 Stunden bestätigt, werden die Angaben automatisch gelöscht.

Gespeicherte Daten. Bei Bestätigung speichert der Anbieter als Nachweis der Einwilligung Vorname, Nachname, E-Mail-Adresse, den Wortlaut und die Version des Einwilligungstextes, den Link zur damals geltenden Datenschutzerklärung sowie Zeitpunkt der Anmeldung und der Bestätigung. Die IP-Adresse wird nicht dauerhaft gespeichert; zur Missbrauchsabwehr wird lediglich für eine Stunde ein pseudonymisierter Zähler pro Absender geführt.

Dienstleister. Die Anmeldedaten und der Einwilligungsnachweis werden in einer Datenbank der Upstash, Inc., Delaware, USA („Upstash“) gespeichert. Die Datenbank wird in einem Rechenzentrum in Frankfurt am Main betrieben. Der Versand der Bestätigungs- und Download-E-Mails erfolgt über Brevo (siehe Abschnitt 2). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Versand des Newsletters hat noch nicht begonnen; sobald ein Versandsystem eingesetzt wird, wird diese Datenschutzerklärung entsprechend ergänzt.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist die Einwilligung des Nutzers, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa per E-Mail an service@alltrad.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Die Daten werden für die Dauer der Newsletter-Anmeldung gespeichert. Nach einem Widerruf bewahrt der Anbieter den Einwilligungsnachweis für drei Jahre auf, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO); anschließend werden die Daten gelöscht.

Die PDF-Datei selbst ist eine öffentlich abrufbare Datei. Die Anmeldung steuert den Versand des Download-Links.

4. Auftragsverarbeiter und Übermittlung in Drittländer

Für den Betrieb dieser Webseite setzt der Anbieter folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

  • Vercel Inc., USA – Hosting, Auslieferung der Webseite und Ausführung der Serverfunktionen. Serverfunktionen laufen in Frankfurt am Main; die Auslieferung erfolgt über ein weltweites Content-Delivery-Netzwerk.
  • Brevo GmbH, Berlin (Tochtergesellschaft der Sendinblue SAS, Paris) – Versand transaktionaler E-Mails (Kontaktformular, Buchanmeldung). Verarbeitung und Speicherung in der Europäischen Union.
  • Upstash, Inc., USA – Datenbank für Buchanmeldung und Einwilligungsnachweise. Verarbeitung in Frankfurt am Main.

Vercel und Upstash haben ihren Sitz in den Vereinigten Staaten und sind nach dem EU-US Data Privacy Framework zertifiziert. Soweit personenbezogene Daten dorthin übermittelt werden oder ein Zugriff von dort möglich ist, stützt der Anbieter dies auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind. Brevo verarbeitet die Daten in der Europäischen Union; soweit Brevo für einzelne Leistungen Unterauftragsverarbeiter in Drittländern (insbesondere USA und Indien) einsetzt, erfolgt dies auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nach Maßgabe des Auftragsverarbeitungsvertrags von Brevo. Kopien der Verträge stellt der Anbieter auf Anfrage zur Verfügung.

5. Einsatz von Cookies

Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Der Anbieter setzt auf seiner Webseite derzeit keine Cookies ein. Es werden weder Cookies zur Analyse der Benutzung der Webseite noch Cookies zu Marketingzwecken platziert, Cloudflare Turnstile wird im Kontaktformular ohne Pre-clearance eingesetzt; dadurch wird kein Freigabe-Cookie (cf_clearance) angelegt. Schriftarten und Videos werden von der Webseite selbst ausgeliefert. Einzelheiten enthält die Cookie-Richtlinie (EU).

6. Verweise auf appRIORI

Auf der Webseite des Anbieters befinden sich Verweise (Links) auf die Webseite appRIORI. Betreiber dieser Seite ist die Kanzlei Michaelis Versicherungsberatung GmbH & Co. KG. Erst durch Anklicken eines solchen Verweises wird eine Verbindung zu dem Server von appRIORI hergestellt; beim bloßen Aufruf der Webseite des Anbieters werden keine Daten an appRIORI übermittelt. Weitere Details können den Nutzungsbestimmungen der appRIORI entnommen werden.

7. Sicherheit der Daten

Bei der Datenübertragung im Internet kann aus technischen Gründen nie vollständig ausgeschlossen werden, dass Unberechtigte Zugriff auf die übertragenen Daten erhalten. Der Anbieter hat die erforderlichen technischen und organisatorischen Maßnahmen ergriffen, um die durch ihn gespeicherten Daten der Nutzer angemessen zu schützen. Er weist ausdrücklich darauf hin, dass das Internet trotz aller technischen Vorkehrungen eine absolute Datensicherheit nicht zulässt. Der Anbieter haftet nicht für Handlungen Dritter.

8. Rechte der betroffenen Person

Dem Nutzer stehen hinsichtlich der ihn betreffenden personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft über die gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO);
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
  • Recht auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Rechtsgrund der Löschung entgegensteht (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit, das heißt auf Erhalt der selbst bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
  • Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben (Art. 21 DSGVO);
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Ausübung dieser Rechte ist unentgeltlich. Anfragen sind zu richten an: Alltrad GmbH, Drögensee 28, 22397 Hamburg, oder per E-Mail an service@alltrad.com.

Darüber hinaus hat der Nutzer das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für den Anbieter zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Stand: 21. September 2026