Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Michael Pöpperl
Hammeler Str. 3, 86356 Neusäß
Telefon: 0821 66600666
E-Mail: hello@poeppi.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Schwellenwerte des § 38 BDSG nicht erreicht werden. Bei Fragen zum Datenschutz wende dich direkt an mich.

2. Wenn du nur die Website liest

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Daten sind nötig, damit die Seite überhaupt ausgeliefert werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technischen Betrieb und an der Sicherheit der Website.
Speicherdauer: Server-Logdateien werden nach spätestens 7 Tagen automatisch gelöscht.

Messung nur mit deiner Einwilligung. Beim ersten Besuch fragt ein Hinweis, ob ich messen darf. Erst wenn du zustimmst, wird Google Analytics und Google Ads geladen und Daten an Google übertragen (auch in die USA, auf Grundlage deiner Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO). Lehnst du ab, wird kein einziges Byte von Google geladen — die Seite funktioniert vollständig. Deine Entscheidung wird im Browser gespeichert (kein Cookie, sondern localStorage) und du kannst sie unten auf dieser Seite jederzeit widerrufen. Schriftarten kommen immer vom eigenen Server, nicht von Google Fonts.

3. Wenn du ein Formular abschickst

Für ein Versicherungsangebot brauche ich Angaben von dir. Welche das sind, siehst du im jeweiligen Formular — gespeichert wird nur, was dort abgefragt wird (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Manipulierte oder zusätzlich eingeschmuggelte Felder werden serverseitig verworfen.

Bestätigungsverfahren (Double-Opt-in)

Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Solange du nicht klickst, ist deine Anfrage für mich nicht einsehbar und wird nicht bearbeitet. Das schützt dich davor, dass jemand anderes in deinem Namen Anfragen stellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Zum Nachweis nach Art. 7 Abs. 1 DSGVO speichere ich den Einwilligungstext im Wortlaut und den Zeitpunkt deiner Bestätigung.

Deine IP-Adresse

Zum Schutz vor Missbrauch wird deine IP-Adresse verarbeitet — aber nicht im Klartext gespeichert. Sie wird mit einem geheimen Schlüssel durch ein kryptografisches Verfahren (HMAC-SHA256) in einen unumkehrbaren Wert umgerechnet. Aus diesem Wert lässt sich deine IP-Adresse nicht zurückrechnen. Er dient allein dazu, massenhaftes Absenden zu erkennen (höchstens 5 Anfragen pro Stunde).

Wie lange gespeichert wird

• Nicht bestätigte Anfragen: werden nach 7 Tagen automatisch und vollständig gelöscht.
• Bestätigte Anfragen: werden nach 365 Tagen automatisch gelöscht, sofern kein Vertrag zustande kommt.
• Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB: sechs bzw. zehn Jahre) sowie die Vorgaben des jeweiligen Versicherers.

Zwischenspeicherung in deinem Browser

Damit du ein längeres Formular unterbrechen kannst, werden deine Eingaben im lokalen Speicher deines Browsers (localStorage) gesichert. Diese Daten verlassen dein Gerät nicht und werden nach dem Absenden automatisch gelöscht. Über „Eingaben löschen“ kannst du sie jederzeit selbst entfernen.

4. Besondere Hinweise zu Gesundheitsdaten

Gesundheitsdaten sind nach Art. 9 DSGVO besonders geschützt. Deshalb frage ich in den Formularen zur Berufsunfähigkeits- und Krankenzusatzversicherung bewusst keine Diagnosen, Befunde oder Medikamente ab, sondern nur, ob überhaupt Behandlungen bestehen. Details besprechen wir persönlich, und die Angaben gegenüber dem Versicherer machst du selbst im Antrag — dort mit einer eigenen, ausdrücklichen Einwilligung.

Auf Wunsch stelle ich eine anonyme Risikovoranfrage: Dabei erfährt der Versicherer deinen Namen nicht, und eine mögliche Ablehnung wird nicht in Auskunftssystemen der Versicherungswirtschaft vermerkt.

5. Weitergabe deiner Daten

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt nur:

• an den Versicherer, bei dem du ein Angebot oder einen Vertrag möchtest — und nur soweit dafür erforderlich;
• an meinen Hosting- und E-Mail-Anbieter Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern — Auftragsverarbeiter nach Art. 28 DSGVO, Server innerhalb der EU;
• an Behörden, soweit ich gesetzlich dazu verpflichtet bin.

Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

6. Reichweitenmessung

Zur Auswertung, welche Seiten gefunden werden und welche Anzeige zu einer Anfrage geführt hat, nutze ich Google Analytics 4 und Google Ads Conversion-Messung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden.

Rechtsgrundlage: ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Ohne deine Zustimmung wird nichts von Google geladen — kein Skript, kein Zählpixel, keine Verbindung. Du kannst die Einwilligung unten jederzeit widerrufen; der Widerruf gilt ab sofort für die Zukunft.

7. Bilder auf dieser Website

Alle Bilder dieser Website sind selbst mit generativer künstlicher Intelligenz erzeugt und einzeln von Hand ausgewählt. Es werden keine Stockfotos, keine Bildagenturen und keine fremden Bildquellen eingesetzt. Genutzte Systeme: OpenAI GPT Image über die Infrastruktur von fal.ai (Features and Labels Inc., USA), Nachbearbeitung lokal mit der freien Bibliothek Pillow.

Wichtig für deine Daten: Die Bilder werden vorab bei der Erstellung der Website erzeugt und als fertige Datei auf meinem Server gespeichert. Beim Aufruf dieser Seite findet keine Verbindung zu OpenAI, fal.ai oder einem anderen Bildanbieter statt; es werden keine Daten dorthin übermittelt und keine Cookies dieser Anbieter gesetzt. Abgebildete Personen und Szenen sind synthetisch und stellen keine realen Kunden oder Schadenfälle dar.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten ich über dich habe (Art. 15 DSGVO)
• Berichtigung falscher Angaben (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO) — ohne Angabe von Gründen und ohne Nachteile für dich

Ein Anruf oder eine E-Mail genügt. Für die Löschung musst du mir nicht einmal schreiben: In jeder Mail, die du von mir bekommst, ist ein Löschlink — ein Klick, eine Sicherheitsabfrage, und deine Daten sind endgültig entfernt.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
www.lda.bayern.de

10. Datensicherheit

Die Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar am Schloss in der Adressleiste). Die Datenbank liegt auf einem Server in Deutschland und ist nicht öffentlich erreichbar. Zugangsdaten werden nicht im Programmcode gespeichert. Die Links in den E-Mails enthalten zufällig erzeugte, nicht erratbare Zeichenfolgen.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa weil eine neue Funktion dazukommt. Stand: 08/2026.

12. Einwilligung zur Messung widerrufen

Hier kannst du deine Entscheidung jederzeit ändern — der Widerruf gilt sofort für die Zukunft (Art. 7 Abs. 3 DSGVO). Nach dem Widerruf lädt die Seite nichts mehr von Google; ein bereits geladenes Skript wird mit dem nächsten Seitenaufruf nicht mehr eingebunden.

Aktueller Stand wird geprüft …