Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier steht in verständlicher Sprache, welche Daten wir erheben, wozu wir sie verwenden, an wen wir sie weitergeben und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BetaGamma LLC
30 N Gould St Ste N
82801 Sheridan, Wyoming
Vereinigte Staaten von Amerika

[KONTAKTADRESSE FÜR DATENSCHUTZANFRAGEN ERGÄNZEN. Ohne eine Anlaufstelle können Betroffene ihre Rechte aus Art. 15 bis 22 DSGVO nicht ausüben – das ist an dieser Stelle nicht verzichtbar.]

[VERTRETER IN DER EUROPÄISCHEN UNION NACH ART. 27 DSGVO: Da der Verantwortliche seinen Sitz außerhalb der EU hat, sich das Angebot aber an Personen in Deutschland richtet, ist ein schriftlich benannter Vertreter in der Union erforderlich. Name und Anschrift gehören hierher.]

Die vollständigen Angaben findest du im Impressum.

Datenschutzbeauftragter

[Zutreffendes stehen lassen:] Wir haben einen Datenschutzbeauftragten bestellt. Du erreichst ihn unter [KONTAKTDATEN]. — Oder: Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Wenn du unsere Website nur aufrufst

Beim Aufruf der Website werden automatisch technische Daten übertragen, die dein Browser sendet. Ohne sie kann die Seite nicht ausgeliefert werden. Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: Auslieferung der Seite, Systemsicherheit, Abwehr von Angriffen und Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.
Speicherdauer: Diese Protokolle werden von unserem Hoster kurzfristig vorgehalten und automatisch gelöscht.

3. Wenn du den Bonus-Check ausfüllst

Der Bonus-Check ist der Kern dieser Website. Was du dort eingibst, brauchen wir, um dich zurückrufen und deinen Anspruch prüfen zu können.

Welche Daten wir erheben

• Angaben aus den Fragen: ob du gesetzlich versichert bist, deine aktuelle Krankenkasse, ob du Bürgergeld beziehst, ob Familienmitglieder Bürgergeld beziehen, sowie Anzahl und Altersgruppe der Familienmitglieder.
• Kontaktdaten: Vorname bzw. Name, E-Mail-Adresse und Telefonnummer.
• Technische Begleitdaten: IP-Adresse, Zeitpunkt der Absendung, Herkunft des Besuchs (etwa Werbekampagnen-Parameter wie utm_source) und eine anonyme Vorgangsnummer.

Ein Hinweis in eigener Sache: Die Angabe, dass du Bürgergeld beziehst, ist keine Gesundheitsangabe im Sinne von Art. 9 DSGVO, aber sie ist persönlich. Wir behandeln sie entsprechend und geben sie nur an die unten genannten Stellen weiter, die für die Bearbeitung deiner Anfrage nötig sind.

Wozu wir sie verwenden

• um dich telefonisch und per E-Mail zu deiner Anfrage zu kontaktieren
• um zu prüfen, welcher Bonus für dich und deine Familie in Frage kommt
• um den Krankenkassenwechsel für dich vorzubereiten, wenn du das möchtest

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung erfolgt auf deine Anfrage hin zur Durchführung vorvertraglicher Maßnahmen. Soweit wir dich darüber hinaus zu ähnlichen Leistungen ansprechen, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; du kannst dem jederzeit widersprechen.

Speicherdauer: Wir speichern deine Anfrage, solange wir sie zur Bearbeitung benötigen, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen (insbesondere aus dem Handels- und Steuerrecht, sechs bzw. zehn Jahre). Kommt kein Vertragsverhältnis zustande, löschen wir die Daten spätestens nach [ZEITRAUM FESTLEGEN, üblich sind 6 oder 12 Monate].

An wen wir sie weitergeben

Damit deine Anfrage bearbeitet werden kann, geben wir sie an folgende Stellen weiter. Mit allen Dienstleistern, die für uns Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Weitergabe zu Werbezwecken an unbeteiligte Dritte findet nicht statt. Wir verkaufen deine Daten nicht.

4. Schutz vor automatisierten Anfragen

Unser Formular ist ein beliebtes Ziel für automatisierte Anfragen. Ohne Schutz wären es innerhalb weniger Tage tausende. Deshalb setzen wir drei Schutzmechanismen ein.

Cloudflare Turnstile

Vor dem Absenden prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übertragen. Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein Nutzerprofil.

Anbieter: Cloudflare Germany GmbH, Rosental 7, 80331 München, für den Europäischen Wirtschaftsraum; Muttergesellschaft ist die Cloudflare, Inc. mit Sitz in den USA. Datenschutzerklärung: cloudflare.com/de-de/privacypolicy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Missbrauch.

Begrenzung der Anfragen pro Anschluss

Um zu verhindern, dass ein einzelner Anschluss das Formular flutet, zählen wir Anfragen je IP-Adresse. Dafür nutzen wir einen Zwischenspeicher bei Upstash (Upstash, Inc.), betrieben in einem Rechenzentrum in Frankfurt am Main. Die Zähler laufen nach einer Stunde bzw. einem Tag automatisch ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Prüfung der E-Mail-Adresse

Damit Bestätigungen nicht ins Leere gehen, prüfen wir, ob die eingegebene E-Mail-Adresse tatsächlich existiert. Die Adresse wird dazu an den Dienst Bouncer übermittelt, der beim zuständigen Mailserver anfragt, ohne eine Nachricht zu versenden. Das Ergebnis speichern wir sieben Tage lang zwischen, damit dieselbe Adresse nicht mehrfach geprüft werden muss – hinterlegt wird dabei nur eine nicht umkehrbare Prüfsumme der Adresse, nicht die Adresse selbst.

Anbieter: [ANBIETER UND SITZ ERGÄNZEN – usebouncer.com].
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an zustellbaren Kontaktdaten.

5. Cookies und ähnliche Techniken

Wir speichern nur dann Informationen auf deinem Gerät oder lesen sie aus, wenn das für den Betrieb der Seite unbedingt erforderlich ist oder du eingewilligt hast (§ 25 TTDSG). Beim ersten Besuch fragen wir dich über einen Hinweis am unteren Bildschirmrand.

Welche Einträge das im Einzelnen sind, wie lange sie gelten und wozu sie dienen, steht im Cookie-Hinweis. Dort kannst du deine Auswahl auch jederzeit ändern oder widerrufen.

6. Reichweitenmessung und Werbung

Meta-Pixel (Facebook und Instagram)

Wenn du in die Kategorie „Marketing“ eingewilligt hast, laden wir das Meta-Pixel. Damit messen wir, welche unserer Anzeigen zu einer Anfrage geführt haben, und können unsere Werbung entsprechend aussteuern. Übertragen werden dabei technische Daten deines Geräts, deine IP-Adresse, die von dir besuchten Seiten und Ereignisse innerhalb des Bonus-Checks (etwa dass ein Schritt erreicht oder das Formular abgesendet wurde).

Wir übermitteln über das Pixel bewusst keine Namen, E-Mail-Adressen oder Telefonnummern, auch nicht in verschlüsselter Form.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Übermittlung in die USA an Meta Platforms, Inc. kann nicht ausgeschlossen werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy. Meta und wir sind für die Erhebung und Übermittlung der Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG – deine Einwilligung. Du kannst sie jederzeit über den Cookie-Hinweis widerrufen, mit Wirkung für die Zukunft.

LeadMetrics

Ebenfalls nur nach deiner Einwilligung in die Kategorie „Marketing“ setzen wir LeadMetrics ein. Der Dienst ordnet zu, über welchen Weg ein Besuch zustande kam, und übermittelt Ergebnisse an Werbeplattformen – auch serverseitig, also nicht nur über deinen Browser. Dabei können deine E-Mail-Adresse und Telefonnummer in Form einer nicht umkehrbaren Prüfsumme an Meta übermittelt werden, damit eine Anfrage der auslösenden Anzeige zugeordnet werden kann.

Anbieter: [ANBIETER UND SITZ ERGÄNZEN – lead-metrics.com].
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Vercel Analytics

Zur Messung der Seitenaufrufe nutzen wir Vercel Analytics. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; es werden keine Profile gebildet und keine Daten an Werbenetzwerke weitergegeben.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen Reichweitenmessung.

7. Hosting

Diese Website wird bei Vercel Inc. gehostet. Vercel verarbeitet die unter Ziffer 2 genannten Daten in unserem Auftrag. Es besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission bzw. auf die Zertifizierung nach dem EU-US Data Privacy Framework.

8. Übermittlung in Drittländer

Einige der oben genannten Anbieter haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Die USA sind kein Land mit einem von der Europäischen Kommission generell festgestellten angemessenen Datenschutzniveau. Wir stützen solche Übermittlungen auf die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen und dass dir dagegen keine gleichwertigen Rechtsbehelfe zur Verfügung stehen.

9. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO) – falsche Daten korrigieren zu lassen
• Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – deine Daten in einem gängigen Format zu erhalten
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit und mit Wirkung für die Zukunft

Für all das genügt eine formlose Nachricht an die oben genannte Anlaufstelle. Es entstehen dir dadurch keine Kosten.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Zuständig ist die Behörde an deinem Wohnsitz oder die für uns zuständige Behörde: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE MIT ANSCHRIFT ERGÄNZEN].

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Ob und in welcher Höhe ein Bonus für dich in Frage kommt, entscheidet immer ein Mensch im Gespräch mit dir.

11. Pflicht zur Bereitstellung

Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Kontaktdaten können wir dich allerdings nicht zurückrufen und deinen Anspruch nicht prüfen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert – etwa weil ein Werkzeug hinzukommt oder wegfällt. Es gilt jeweils die hier abrufbare Fassung. Das Datum oben zeigt dir, wann sie zuletzt geändert wurde.