1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

• Caspar Care & Pet GmbH
• Robert-Bosch-Str. 2A
• 50354 Hürth
• Deutschland
• Telefon: +49 221 95673393
• E-Mail: info@catcare24.de

Betreiber der Website catcare24.de (nachfolgend „wir" oder „catcare24.de").

1.1 Datenschutzbeauftragter

Die Datenschutzbeauftragte des Unternehmens erreichen Sie unter:

• EASY DATENSCHUTZ, Rechtsanwältin Alicja Wilczek
• Kolberger Str. 7, 40599 Düsseldorf
• Telefon: 0211 5066 9945
• E-Mail: dsb@easydatenschutz.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (insbesondere der Vermittlung von Katzenkrankenversicherungen) erforderlich ist oder Sie eingewilligt haben.

2.2 Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für Statistik, Marketing/Tracking und den optionalen Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen): für Beitragsberechnung, Angebot, Antragsstrecke und Vermittlung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für Sicherheit, Server-Logs, Fehler-Monitoring und interne Reichweitenmessung.
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung): für Gesundheitsdaten der Katze bzw. des Halters im Antrag (siehe Ziffer 6).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. handels- und steuerrechtliche Aufbewahrungspflichten.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, sofern gesetzliche Aufbewahrungsfristen (z. B. aus HGB, AO) dies vorsehen. Konkrete Fristen finden sich bei den jeweiligen Verarbeitungen.

3. Hosting, Infrastruktur und technische Bereitstellung

3.1 Vercel (Hosting / Serverless)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet und ausgeliefert. Die Ausführung erfolgt in der Region Frankfurt (fra1). Vercel verarbeitet in unserem Auftrag technische Zugriffsdaten, um die Auslieferung der Website zu ermöglichen.

• Zweck: Bereitstellung und Auslieferung der Website (Serverless-Funktionen, CDN).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).
• Drittlandtransfer: USA. Es bestehen Standardvertragsklauseln (SCC) der EU-Kommission; sofern Vercel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, stützt sich der Transfer zusätzlich hierauf.
• Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3.2 Supabase (Datenbank, Speicher, Authentifizierung)

Als Datenbank-, Datei- und Authentifizierungsdienst nutzen wir Supabase (Supabase, Inc.). Der Betrieb erfolgt in der EU-Region Frankfurt (Deutschland). Hier werden u. a. Lead-, Antrags-, Konto- und hochgeladene Daten gespeichert.

• Zweck: Speicherung und Verarbeitung der im Rahmen der Nutzung anfallenden Daten (Datenbank, Datei-Uploads, Login/Authentifizierung im Kundenkonto bzw. Admin-Bereich).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
• Speicherort: EU (Frankfurt). AVV nach Art. 28 DSGVO liegt vor.

3.3 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die technisch erforderlich sind, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Hierzu können gehören: gekürzte/vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: 7 bis 30 Tage für Zugriffs-Logs; sicherheitsrelevante Logs (z. B. Login-Versuche, Login-IP im Admin-/Kundenbereich) 90 Tage.

4. Beitragsrechner, Angebot und Lead-Erfassung

Auf catcare24.de können Sie über einen mehrstufigen Rechner (Funnel) einen unverbindlichen Beitrag für eine Katzenkrankenversicherung berechnen und ein Angebot anfordern.

4.1 Verarbeitete Daten

Je nach Fortschritt im Funnel verarbeiten wir insbesondere:

• Angaben zur Katze (u. a. Name, Geburtsdatum/Alter),
• Angaben zum Halter (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum),
• die berechneten Tarif-/Beitragsdaten,
• technische Attributionsdaten (siehe Ziffer 4.4).

4.2 Zweck und Rechtsgrundlage

• Zweck: Beitragsberechnung, Erstellung und Übermittlung eines Angebots, Kontaktaufnahme zur Vermittlung (Lead).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Vertragsanbahnung).

4.3 Adress-Autocomplete (Google Places API)

Zur komfortablen Eingabe Ihrer Adresse setzen wir im Rechner die Google Places API (Google Ireland Limited / Google LLC) ein. Die Anbindung erfolgt serverseitig über einen von uns betriebenen Proxy; der API-Schlüssel wird ausschließlich serverseitig verwendet. An Google werden dabei die zur Adressvervollständigung eingegebenen Zeichen übermittelt.

• Zweck: Adressvervollständigung/Validierung zur Vertragsanbahnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (fehlerarme Dateneingabe).
• Drittlandtransfer: USA (Google), abgesichert über SCC / DPF-Zertifizierung von Google LLC.

4.4 Kampagnen-/Attributionsparameter (utm_source etc.)

Ruft ein Nutzer die Website über einen Kampagnen-Link auf, können Parameter wie „utm_source", „utm_medium", „utm_campaign" in der URL enthalten sein. Diese Werte werden von uns als First-Party-Attribution dem jeweiligen Lead-Datensatz zugeordnet, um die Herkunft der Anfrage nachzuvollziehen. Es erfolgt hierdurch kein Auslesen des Endgeräts durch Dritte.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit der Anfragequelle, betriebswirtschaftliche Auswertung).

4.5 Speicherdauer

• Leads ohne Vertragsschluss: bis zu 6 Monate nach letztem Kontakt, sofern keine weitere Kontaktaufnahme gewünscht ist.
• Leads/Anträge mit Vertragsanbahnung: für die Dauer der Bearbeitung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (siehe Ziffer 6.4).

4.6 Beitragsrechner und Antragsstrecke über Heyflow (rechner.catcare24.de)

Der Beitragsrechner und die Antragsstrecke werden derzeit über den Formular-Dienst Heyflow auf der Subdomain rechner.catcare24.de betrieben. Anbieter ist die Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland. Sobald Sie den Rechner aufrufen, werden technische Verbindungsdaten (u. a. IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs) verarbeitet, um die Seiten auszuliefern.

Die von Ihnen im Rechner und im Antrag eingegebenen Daten (Angaben zur Katze, zum Halter, zum gewünschten Tarif, Gesundheitsangaben, im Antrag die Bankverbindung/IBAN sowie Ihre Bestätigung der Datenschutzerklärung) werden von Heyflow erfasst und an uns bzw. an die in Ziffer 5 genannten Systeme übermittelt. Heyflow verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für diese Daten gelten im Übrigen die Ziffern 4 bis 6.

• Zweck: Bereitstellung des Beitragsrechners und der Antragsstrecke, Beitragsberechnung, Vertragsanbahnung und Vermittlung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung); für die technische Bereitstellung Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: wie unter Ziffer 4.5 und 6.4 beschrieben.

Cookie-Hinweis und Tracking im Rechner: Im Rechner erscheint ein eigener Cookie-Hinweis von Heyflow. Marketing-Dienste, namentlich das Meta Pixel samt serverseitiger Conversions API, werden dort erst nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einzelheiten zu Meta stehen unter Ziffer 9.1. Zusätzlich wird im Rechner der Google Tag Manager geladen. Die Einwilligungssignale für Werbe- und Analysezwecke sind dabei standardmäßig auf „verweigert“ gesetzt (Google Consent Mode) und werden über den Cookie-Hinweis gesteuert. Der Tag Manager übermittelt beim Laden technische Verbindungsdaten (u. a. IP-Adresse) an Google (Ziffer 9.3).

Eingebundene Drittinhalte im Rechner: Zur Anzeige von Kundenbewertungen wird ein Widget von Elfsight nachgeladen; dabei können Verbindungsdaten (u. a. IP-Adresse) an Elfsight übertragen werden (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Darstellung von Bewertungen). Videos werden über YouTube im „No-Cookie“-Modus (youtube-nocookie.com) eingebunden (Ziffer 10.2).

5. Antragsstrecke und Weiterverarbeitung (n8n, HubSpot, Barmenia)

5.1 Übermittlung an das CRM (n8n zu HubSpot)

Ihre Lead- und Antragsdaten werden über den Automatisierungsdienst n8n an unser CRM-System HubSpot (HubSpot, Inc., USA) übergeben, um die Anfrage zu bearbeiten und den Vermittlungsprozess zu steuern.

• Zweck: Lead-/Kundenverwaltung, Bearbeitung und Nachverfolgung der Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung).
• Drittlandtransfer: HubSpot (USA), abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.
• Auftragsverarbeitung: n8n und HubSpot werden als Auftragsverarbeiter tätig. Der Serverstandort der n8n-Instanz liegt in der Europäischen Union (n8n Cloud).

5.2 Barmenia als Produktgeber / Risikoträger

catcare24.de vermittelt Versicherungsverträge; Risikoträger und Produktgeber sind die vertretenen Gesellschaften der Barmenia Versicherungen (BarmeniaGothaer); die genaue Gesellschaft des jeweiligen Tarifs ist den Vertragsunterlagen zu entnehmen.

Beratungsgrundlage:

Wir sind für die Barmenia Krankenversicherung AG als gebundener Versicherungsvertreter tätig und beraten Sie ausschließlich über die Produkte der:

• BarmeniaGothaer AG
• Barmenia Versicherungen a. G.
• Barmenia Krankenversicherung AG
• Barmenia Allgemeine Versicherungs-AG
• Gothaer Lebensversicherung AG
• Gothaer Krankenversicherung AG
• Roland Rechtsschutz-Versicherungs-AG
• Roland Schutzbrief-Versicherung a. G.

Kommt es zu einem Antrag, werden die zur Antragstellung erforderlichen Daten (einschließlich der Gesundheitsangaben, Art. 9 DSGVO) an den Versicherer übermittelt. Der Versicherer ist für die dortige Verarbeitung eigenständig Verantwortlicher; es gilt insoweit dessen Datenschutzerklärung.

• Zweck: Antragsprüfung, Risikoeinschätzung, Vertragsschluss beim Versicherer.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, für Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

6. Gesundheitsdaten und verschlüsselte Vertragsdaten (Art. 9 DSGVO)

6.1 Besondere Kategorien personenbezogener Daten

Im Rahmen der Antragstellung für eine Katzenkrankenversicherung können Gesundheitsangaben (z. B. Vorerkrankungen, Behandlungen) erhoben werden. Sofern sich diese auf den Halter beziehen bzw. rechtlich als besondere Kategorie i. S. d. Art. 9 DSGVO einzuordnen sind, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

6.2 Verschlüsselung

Besonders sensible Angaben, insbesondere Bankverbindung (IBAN) und Gesundheitsangaben, werden von uns mit AES-256-GCM verschlüsselt gespeichert.

• Zweck: Schutz sensibler Vertrags- und Gesundheitsdaten durch geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO).
• Rechtsgrundlage der Speicherung: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO.

6.3 Zahlungs-/Bankdaten

Zur Vertragsabwicklung (z. B. SEPA-Lastschrift) verarbeiten wir Ihre Bankverbindung (IBAN). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Speicherdauer für Anträge, Uploads und Vertragsdaten

• Antrags- und Vertragsdaten: für die Dauer des Vermittlungs-/Vertragsverhältnisses; anschließend im Rahmen gesetzlicher Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach HGB/AO).
• Datei-Uploads (z. B. Dokumente): bis zu 30 Tage nach Abschluss der Bearbeitung, sofern nicht Vertragsbestandteil.
• Widerruf der Einwilligung: Nach Widerruf werden auf Einwilligung gestützte Gesundheitsdaten gelöscht, soweit keine anderweitige Rechtsgrundlage oder Aufbewahrungspflicht besteht.

7. Statistik / Reichweitenmessung (PostHog)

Sofern Sie nicht widersprochen haben, setzen wir PostHog (EU-Cloud, eu.posthog.com) zur Analyse der Nutzung unserer Website ein (u. a. Seitenaufrufe, Klickpfade, Funnel-Nutzung). PostHog setzt hierfür eigene Schlüssel/IDs in Ihrem Browser.

• Zweck: Reichweitenmessung, Produkt- und Funnel-Optimierung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung, Produktverbesserung sowie an der Messung und Optimierung unserer Werbung). Sie können dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen, über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite (siehe auch Ziffer 16.1).
• Speicherort: EU-Cloud. AVV nach Art. 28 DSGVO liegt vor.
• Speicherdauer: gemäß PostHog-Konfiguration bis zu 12 Monate; Einzelheiten stehen in den Cookie-Einstellungen (Link im Seitenfuß).
• Abschalten: jederzeit über die Cookie-Einstellungen (siehe Ziffer 12).

8. Fehler-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc. / Sentry). Es werden technische Fehlerdaten (z. B. Fehlermeldungen, betroffene URL, Browser-/Geräteinformationen) verarbeitet. Session Replay ist deaktiviert; eine standardmäßige Erhebung personenbezogener Klartextdaten (PII) findet nicht statt.

• Zweck: Stabilität und Sicherheit der Anwendung, Fehlerdiagnose.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Dienst).
• Drittlandtransfer: USA, abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.

9. Marketing / Tracking (Meta, TikTok, Google)

Sofern Sie nicht widersprochen haben, setzen wir Marketing- und Conversion-Tracking-Dienste ein. Diese werden teilweise erst mit Kampagnenstart aktiviert. Die Dienste setzen eigene Cookies und/oder verarbeiten gehashte Kontaktmerkmale serverseitig (Conversions-/Events-API), um Werbewirkung zu messen und Zielgruppen zu bilden.

9.1 Meta Pixel und Conversions API

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Mutter: Meta Platforms, Inc., USA).
• Zweck: Conversion-Messung, Reichweiten- und Werbeoptimierung, Zielgruppenbildung (inkl. serverseitiger Übermittlung von Ereignissen über die Conversions API, ggf. mit gehashten Merkmalen wie E-Mail/Telefon).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
• Drittlandtransfer: USA, abgesichert über SCC / DPF-Zertifizierung von Meta.

9.2 TikTok Pixel und Events API

• Anbieter: TikTok Technology Limited, Dublin, Irland (Konzern: TikTok/ByteDance).
• Zweck: Conversion-Messung und Werbeoptimierung (Pixel und serverseitige Events API).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
• Drittlandtransfer: USA / ggf. weitere Drittländer. Abgesichert über SCC.

9.3 Google Ads (Conversion-Tracking)

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA).
• Zweck: Messung von Werbe-Conversions, Optimierung von Google-Ads-Kampagnen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
• Drittlandtransfer: USA, abgesichert über SCC / DPF-Zertifizierung von Google.

Widerruf: Sie können Ihre Einwilligung in Marketing/Tracking jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen (siehe Ziffer 12). Details zu den einzelnen Diensten stehen in den Cookie-Einstellungen (Link im Seitenfuß).

10. Drittinhalte (Bewertungen, Videos)

10.1 Google-Bewertungen (Google Places API)

Zur Anzeige von Google-Bewertungen rufen wir Daten über die Google Places API ab (Google Ireland Limited / Google LLC). Der Abruf erfolgt serverseitig über unseren Server, der API-Schlüssel wird ausschließlich dort verwendet; es werden keine Google-Skripte oder -Cookies in Ihrem Browser gesetzt und keine Daten Ihres Endgeräts an Google übermittelt. Angezeigt werden die Gesamtnote, die Anzahl der Bewertungen und ausgewählte Bewertungstexte, bei denen der Name der Bewertenden auf den Vornamen und den Anfangsbuchstaben des Nachnamens gekürzt ist. Der Link „Alle Bewertungen auf Google ansehen“ führt zu Google; erst mit dem Klick werden Verbindungsdaten an Google übermittelt.

• Zweck: Anzeige von Kundenbewertungen, Vertrauensbildung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mangels Zugriff auf das Endgerät ist keine Einwilligung nach § 25 TDDDG erforderlich.

10.2 Eingebundene Videos (YouTube, Vimeo)

An einzelnen Stellen (z. B. im Beitragsrechner oder in Ratgeber-Beiträgen) binden wir Videos von YouTube (Google Ireland Limited / Google LLC) bzw. Vimeo (Vimeo.com, Inc., USA) ein. Wir setzen dabei eine „Zwei-Klick-Lösung" ein: Beim Seitenaufruf wird zunächst nur ein lokales Vorschaubild angezeigt. Eine Verbindung zu YouTube bzw. Vimeo und die Übertragung von Verbindungsdaten (u. a. IP-Adresse) erfolgt erst, wenn Sie das Video aktiv per Klick starten. YouTube binden wir im datenschutzfreundlichen „No-Cookie"-Modus (youtube-nocookie.com) ein.

• Zweck: Bereitstellung von Video-Inhalten auf Ihre aktive Anforderung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Ihre Einwilligung liegt in der aktiven Klick-Entscheidung zum Abspielen. Vor dem Klick findet kein Zugriff der Anbieter auf Ihr Endgerät statt.
• Drittlandtransfer: USA (Google/Vimeo), abgesichert über SCC / DPF (soweit zertifiziert).

11. Kontaktaufnahme und Transaktions-/Domain-E-Mail

11.1 Transaktionsmails (Resend)

Für den Versand von System-/Transaktionsmails (z. B. Bestätigungen) nutzen wir Resend (Resend / plusfive, Inc.). Verarbeitet werden Ihre E-Mail-Adresse und die zum Mailversand erforderlichen Inhalte.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Drittlandtransfer: ggf. USA, abgesichert über SCC / DPF (soweit zertifiziert). AVV nach Art. 28 DSGVO liegt vor.

11.2 Domain-/Postfach-E-Mail (All-Inkl)

Der E-Mail-Verkehr über unsere Domain-Postfächer wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogener Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
• Speicherort: Deutschland. AVV nach Art. 28 DSGVO liegt vor.
• Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens, anschließend nach Maßgabe gesetzlicher Aufbewahrungsfristen.

12. Cookies, lokaler Speicher und Einwilligungsverwaltung

Wir verwenden auf catcare24.de vor allem Einträge im lokalen Speicher (localStorage) Ihres Browsers sowie, nach Einwilligung, Cookies von Statistik- und Marketing-Diensten. Für notwendige Funktionen setzen wir u. a. folgende localStorage-Schlüssel:

• „dc24-consent": speichert Ihre Einwilligungsentscheidung als Nachweis (siehe Ziffer 12.2),
• „dc24-consent-shown": merkt sich für die Dauer der Browsersitzung, dass die Einblendung des Einwilligungsbanners bereits protokolliert wurde (sessionStorage, siehe Ziffer 12.2),
• „dc24-session": Session-ID für den Beitragsrechner/Funnel,
• „dc24-attr": First-Party-Kampagnenzuordnung (z. B. utm_source, siehe Ziffer 4.4),
• „cc24-catname": Personalisierung (Name der Katze).

Statistik- (PostHog) und Marketing-Dienste (Meta/TikTok/Google) setzen ihre eigenen Schlüssel/Cookies, sobald Sie unsere Website nutzen, sofern Sie nicht widersprochen haben. Einzelheiten zu Name, Anbieter, Zweck, Kategorie, Speicherdauer und Typ finden Sie in den Cookie-Einstellungen (Link im Seitenfuß).

• Rechtsgrundlage notwendige Speicherung: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich).
• Rechtsgrundlage Statistik/Marketing: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung, Produktverbesserung sowie an der Messung und Optimierung unserer Werbung). Sie können dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen, über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite (siehe auch Ziffer 16.1).

12.1 Gestaltung des Cookie-Hinweises

Beim ersten Besuch erscheint ein Cookie-Hinweis. Statistik und Marketing sind dabei von Beginn an aktiv; die entsprechenden Technologien werden geladen, sobald Sie unsere Website nutzen, und zwar unabhängig davon, ob Sie den Hinweis bestätigen. Über „Einstellungen" können Sie die Kategorien Statistik und Marketing einzeln abwählen oder über „Alle ablehnen" gemeinsam abschalten. Eine so erklärte Ablehnung wirkt sofort und dauerhaft: sie bleibt auch dann bestehen, wenn wir den Hinweistext oder diese Datenschutzerklärung später ändern. Auf den Seiten Impressum, Datenschutzerklärung und Widerruf erscheint kein Hinweis, damit diese Texte ohne vorherige Interaktion lesbar bleiben.

12.2 Nachweis Ihrer Entscheidung

Zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) speichern wir im Eintrag „dc24-consent" ausschließlich: Ihre Kategorie-Entscheidung (Statistik und/oder Marketing), einen zufällig erzeugten Einwilligungs-Identifikator, den Zeitpunkt der Entscheidung sowie die Version von Banner und Datenschutzerklärung. Weitere personenbezogene Daten erheben wir hierfür nicht. Ändern wir Umfang oder Zweck der eingesetzten Technologien wesentlich (neue Banner- bzw. Datenschutz-Version), gilt eine frühere Einwilligung als überholt und wir holen sie erneut ein.

Zusätzlich protokollieren wir Ihre Entscheidung (einschließlich Ablehnung und Widerruf) sowie die Einblendung des Banners auf unserem Server. Gespeichert werden dabei ausschließlich: die Kategorie-Entscheidung, der Einwilligungs-Identifikator, der Zeitpunkt, die Version von Banner und Datenschutzerklärung, die Geräteklasse (Smartphone, Tablet oder Desktop) sowie die Seite, auf der die Entscheidung getroffen wurde. IP-Adresse, User-Agent oder sonstige Merkmale, mit denen wir Sie identifizieren könnten, werden nicht gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (Auswertung der Banner-Nutzung ohne Personenbezug). Der Protokolleintrag selbst greift nicht auf Ihr Endgerät zu; um Mehrfach-Protokollierungen zu vermeiden, merkt sich der Eintrag „dc24-consent-shown" (siehe oben) für die Dauer der Browsersitzung, dass die Einblendung bereits protokolliert wurde. Wir bewahren die Protokolleinträge auf, solange dies zum Nachweis erforderlich ist.

12.3 Ablehnung und Widerruf

Sie können Statistik und Marketing jederzeit mit Wirkung für die Zukunft abschalten, und zwar über den dauerhaft im Seitenfuß (Footer) jeder Seite verfügbaren Link „Cookie-Einstellungen". Nach dem Widerruf werden keine weiteren Statistik-/Marketing-Technologien mehr geladen; bereits gesetzte Statistik-/Marketing-Cookies und zugehörige Einträge im lokalen Speicher entfernen wir dabei nach Möglichkeit automatisch. Cookies, die von Drittanbieter-Domains selbst gesetzt wurden, können Sie zusätzlich über die Einstellungen Ihres Browsers löschen.

13. Empfänger und Auftragsverarbeiter (Übersicht)

14. Drittlandübermittlung (Zusammenfassung)

Einige der eingesetzten Dienste haben ihren Sitz oder Server in den USA oder anderen Drittländern (insb. Vercel, Sentry, Google/YouTube, Meta, TikTok, HubSpot, Vimeo, ggf. Elfsight und Resend). Ein angemessenes Datenschutzniveau wird, soweit einschlägig, durch die Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF) und/oder durch den Abschluss der Standardvertragsklauseln (SCC) der EU-Kommission nebst ergänzenden Maßnahmen sichergestellt. Bei Diensten mit möglichen weiteren Drittlandbezügen (insb. TikTok) bestehen trotz dieser Garantien Restrisiken hinsichtlich des Zugriffs durch dortige Behörden. Die Übermittlung von Marketing-Daten erfolgt nur nach Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO als ergänzende Grundlage möglich).

15. Versicherungsvermittlung, Erstinformation nach § 15 VersVermV / § 34d GewO

catcare24.de tritt als Versicherungsvermittler auf. Nähere Angaben zur Vermittlereigenschaft, zur Registrierung und zur Aufsichtsbehörde entnehmen Sie bitte dem Impressum:

• Status: gebundener Versicherungsvertreter nach § 34d Abs. 7 GewO
• Registrierung: Vermittlerregister, Registrierungsnummer D-UW3U-F1SUO-58
• Register führende Stelle: Deutscher Industrie- und Handelskammertag (DIHK) e. V., Breite Str. 29, 10178 Berlin, www.vermittlerregister.info
• Aufsicht: Industrie- und Handelskammer zu Köln, Unter Sachsenhausen 10–26, 50667 Köln
• Risikoträger/Produktgeber: Barmenia Versicherungen (BarmeniaGothaer); die genaue Gesellschaft des jeweiligen Tarifs ist den Vertragsunterlagen zu entnehmen

Die im Rahmen der Vermittlung erhobenen Daten verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen und der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO).

16. Rechte der betroffenen Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); der Widerruf ist so einfach wie die Erteilung (siehe Ziffer 12),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

16.1 Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Richtet sich eine Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

17. Bestehen einer automatisierten Entscheidungsfindung

Der Beitragsrechner ermittelt anhand Ihrer Angaben (u. a. Alter der Katze) automatisiert einen Tarif/Beitrag. Eine hierauf gestützte automatisierte Entscheidung mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO findet nicht statt, da es sich um ein unverbindliches Angebot handelt. Die abschließende Antragsannahme erfolgt durch den Versicherer.

18. Instagram (Soziales Netzwerk)

Zum Zwecke des Austausches mit unseren Kunden sowie zum Zwecke der Bewerbung neuer Produkte oder Dienstleistungen wie auch zur allgemeinen Information über unser Unternehmen und deren Mitarbeiter, betreiben wir eine Fanpage auf der Plattform „Instagram“. Dieser Dienst wird auf der technischen Plattform und mittels der Dienste der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA (im Folgenden „Instagram“) angeboten. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie die Seite über unsere Webseite über das Instagram-Symbol aufrufen und gleichzeitig in Ihrem Instagram-Account eingeloggt sind, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie nicht möchten, dass Instagram Ihre Daten Ihrem Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Liken, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie in der Datenrichtlinie von Instagram unter https://help.instagram.com/519522125107875/.

Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Mit dem Beitritt weist Meta uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach. Darüber hinaus haben wir mit Meta EU-Standarddatenschutzklauseln geschlossen. Weitere Informationen, ob und welche Daten von Meta durch die Nutzung dieser Dienste erhoben werden, finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/about/privacy. Unser berechtigtes Interesse am Betrieb eines Instagram-Accounts liegt in der Eigendarstellung in sozialen Netzwerken zur Kundengewinnung. Durch die Führung eines Instagram-Accounts und gegebenenfalls Abgabe einer Interaktion erklären Sie sich mit der Speicherung und Verwendung Ihrer Daten durch Instagram einverstanden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem Sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren.

19. WhatsApp (Kommunikation)

Wir nutzen zur Möglichkeit der Kontaktaufnahme durch Sie den Messenger-Dienst „WhatsApp“, ein kostenloses Angebot der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Für die EU ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verantwortlich.

Sobald Sie auf der Website auf „WhatsApp-Beratung“ klicken, werden Sie auf die Website von WhatsApp weitergeleitet. Sollten Sie jedoch auf Ihrem Endgerät die App WhatsApp bereits installiert haben und ein Benutzeraccount führen, dann wird sich die App auf Ihrem Bildschirm direkt öffnen. Sofern Sie über WhatsApp mit uns in Kontakt treten, also uns eine Nachricht schreiben, wird automatisch Ihre Telefonnummer und Ihr Benutzername sowie ggf. weitere Informationen (Status, Profilbild) an uns übermittelt. Diese Daten werden zum Zwecke der Beantwortung Ihrer Kontaktaufnahme gespeichert. Wir weisen ausdrücklich darauf hin, dass bei der Verwendung von WhatsApp eine dauerhafte Datenübertragung zu den Servern des Anbieters erfolgt. Auch wenn die Datenverantwortliche ihren Hauptsitz in Irland hat, kann nicht ausgeschlossen werden, dass Ihre personenbezogenen Daten zu den Servern des Hauptkonzerns, die sich in den USA befinden, übertragen werden. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework). Mit dem Beitritt weist Meta uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach. Weitere Informationen zum Datenschutz bei WhatsApp erhalten Sie hier: https://www.whatsapp.com/legal/

Bitte beschränken Sie die Kommunikation über WhatsApp auf allgemeine Anliegen. Für den Austausch sensibler oder vertraulicher Angaben, etwa zu Gesundheit, Schadensfällen oder Vertragsdaten, nutzen Sie bitte Telefon oder E-Mail.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 5. Oktober 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.