Datenschutz­erklärung

Diese Website setzt keine Cookies, lädt nichts von fremden Servern und misst nichts. Was trotzdem verarbeitet wird – und was mit den Daten geschieht, die wir im Auftrag unserer Kunden anfassen.

Fassung vom August 2026 · Delegario UG (haftungsbeschränkt) · Neustadt an der Weinstraße

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Vertreten durch die Geschäftsführer Patrick Jakob und Robin Guttenberger.

02Grundsatz dieser Website

Wir halten das nicht für ein Extra. Wer Gesundheitsdaten und Mandantenunterlagen automatisiert verarbeiten lässt, darf erwarten, dass der Anbieter schon auf der eigenen Website vorführt, was er verspricht.

03Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite technisch erforderlich.

Zweck

Betrieb, Stabilität und IT-Sicherheit der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb)

Speicherdauer

Kurzzeitig durch den Hosting-Anbieter, anschließend automatische Löschung. Wir selbst legen keine Logfiles an und werten keine an.

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; europäische Niederlassung: Cloudflare Portugal, Unipessoal Lda.) über den Dienst Cloudflare Pages. Beim Aufruf verarbeitet Cloudflare die oben genannten Verbindungsdaten zur Auslieferung und Absicherung der Seite. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in die USA bestehen EU-Standardvertragsklauseln sowie eine Zertifizierung nach dem EU-US Data Privacy Framework.

04Kontaktaufnahme

Über das Kontaktformular auf dieser Website können Sie uns unverbindlich eine Anfrage senden. Die von Ihnen eingegebenen Angaben werden über einen Endpunkt bei unserem Hosting-Anbieter Cloudflare (siehe Ziffer 03) entgegengenommen, mit dem Automatisierungsdienst Make (Make.com) an unser E-Mail-Postfach weitergeleitet und dort bearbeitet. Alternativ erreichen Sie uns unmittelbar per E-Mail; dann verarbeiten wir nur die Daten, die Sie uns selbst schreiben.

Daten

Name, Unternehmen, Branche und E-Mail-Adresse (Pflichtangaben) sowie – sofern von Ihnen angegeben – Telefonnummer und Ihre Angaben zum Vorgang. Bei Kontaktaufnahme per E-Mail zusätzlich der Inhalt Ihrer Nachricht.

Zweck

Entgegennahme, Bearbeitung und Beantwortung Ihrer Anfrage sowie die vorvertragliche Kommunikation

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen; im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung von Kontaktanfragen

Empfänger

Cloudflare als Betreiber des technischen Endpunkts (siehe Ziffer 03), Make (Make.com) für die Weiterleitung sowie Google Workspace als E-Mail-Postfach. Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Drittlandübermittlung

Soweit hierbei personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden, ist dies durch EU-Standardvertragsklauseln und – im Fall von Cloudflare – die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.

Speicherdauer

Bis zur abschließenden Bearbeitung Ihrer Anfrage, danach Löschung – soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen bestehen

05Erstgespräch und Terminvereinbarung

Vereinbaren Sie mit uns ein Erstgespräch, verarbeiten wir die dafür nötigen Angaben (Name, Unternehmen, Kontaktdaten, Terminwunsch) zur Durchführung des Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Notizen aus dem Gespräch nutzen wir ausschließlich, um Ihnen eine Lösungsskizze zu erstellen.

Für Terminvereinbarung und Videogespräche setzen wir Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Die jeweils eingesetzten Anbieter sind in der Liste der Unterauftragsverarbeiter im AVV, Anlage 3 aufgeführt.

06Erklärfilme

Die Filme und Animationen auf dieser Website sind keine eingebetteten Inhalte von YouTube, Vimeo oder einem anderen Portal. Sie werden – ob HTML-Animation oder Videodatei – vollständig von unserem eigenen Server ausgeliefert. Beim Abspielen entsteht keine Verbindung zu Dritten, es wird nichts gespeichert und nichts gemessen.

07Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Der Versand einer E-Mail ist demgegenüber – abhängig von Ihrem Anbieter – nicht durchgehend verschlüsselt. Bitte übersenden Sie uns besonders schützenswerte Angaben, insbesondere Gesundheitsdaten von Endkunden, nicht unaufgefordert per einfacher E-Mail. Für den Austausch solcher Unterlagen richten wir einen gesicherten Weg ein.

08Verarbeitung im Auftrag unserer Kunden

Der weit überwiegende Teil personenbezogener Daten, mit denen wir zu tun haben, gehört nicht uns, sondern unseren Auftraggebern: Versicherungsmakler und Steuerkanzleien beauftragen uns damit, ihre Abläufe einzurichten und dauerhaft zu betreiben. Dabei fließen Daten ihrer Endkunden und Mandanten durch die von uns gebauten Prozesse – bei Risikovoranfragen ausdrücklich auch Gesundheitsdaten nach Art. 9 DSGVO.

In diesen Fällen sind wir Auftragsverarbeiter, nicht Verantwortlicher. Verantwortlich bleibt der jeweilige Makler beziehungsweise die Kanzlei. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den wir vor Beginn jeder Verarbeitung abschließen.

09Einsatz von KI-Systemen

In den von uns eingerichteten Abläufen kommen Sprachmodelle zum Einsatz, etwa um Anschreiben zu formulieren oder Gesprächsnotizen zu strukturieren. Dafür gelten drei feste Regeln:

• Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.
• Inhalte unserer Kunden werden nicht zum Training von KI-Modellen verwendet; die eingesetzten Anbieter sind dazu vertraglich verpflichtet.
• Ein KI-System trifft keine Entscheidung mit Außenwirkung. Erzeugt wird stets ein Entwurf; der Versand oder die Weitergabe erfolgt erst nach ausdrücklicher Freigabe durch einen Menschen.

10Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – insbesondere die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO. Für Daten, die wir im Auftrag verarbeiten, gilt vorrangig die im AVV vereinbarte Löschregelung.

11Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an [email protected]. Betreffen Ihre Daten eine Verarbeitung, die wir im Auftrag eines Maklers oder einer Kanzlei durchführen, leiten wir Ihr Anliegen unverzüglich an den dort Verantwortlichen weiter und unterstützen ihn bei der Beantwortung.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Das ist zugleich der Grundsatz, auf dem unser gesamtes Leistungsangebot beruht: Systeme bereiten vor, Menschen entscheiden.

13Datenschutzbeauftragter

Delegario hat eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten bestellt. Sie erreichen sie oder ihn unter [email protected] oder postalisch unter unserer im Impressum genannten Anschrift mit dem Zusatz „Datenschutzbeauftragte/r“.

14Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienstleister ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum finden Sie oben.