Datenschutzerklärung

Stand: 14.10.2026 · Diese Erklärung erfüllt die Informationspflichten nach Art. 13 DSGVO und § 25 TDDDG für die Website cyberpolicen.com (im Folgenden „diese Website“).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
iSurance Finanz- und Versicherungsvermittlungs UG (haftungsbeschränkt) · CyberShield
Fritz-Hecker-Straße 94
50968 Köln
Telefon: 0221 16829451
E-Mail: info@cyberpolicen.com

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt:
DATENDO XL GmbH
Frankfurter Allee 108
10247 Berlin
Telefon: 0151 68556143
E-Mail: dsgvo@datendo.de
www.datendo.de

Sie erreichen unseren Datenschutzbeauftragten direkt unter dieser Adresse, per E-Mail an dsgvo@datendo.de.

3. Zwecke der Verarbeitung & Rechtsgrundlagen

• Server-Logs (IP, Zeitstempel, User-Agent, Referrer): Sicherheit, technischer Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Kontaktanfragen (Formular, E-Mail): Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f DSGVO.
• Statistik (Google Analytics 4): Nutzungsanalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung).
• Marketing (Google Tag Manager / Ads-Conversion): Werbeoptimierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG (Einwilligung).
• Zahlungsabwicklung bei allen Online-Zahlungen (Cyber-Police-Prüfung, Dauerüberwachung, Prüf-Pakete für Makler): Stripe Payments Europe Ltd. (Irland) als Zahlungsdienstleister; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Kunden- und Maklerportal: Anmeldung per E-Mail-Link ohne Passwort, Sitzungs-Cookie, Zugriffsprotokoll. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Sitzungs-Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ohne Ihre Zustimmung werden Google Analytics, Google Ads und der Google Tag Manager nicht geladen: Ihr Browser baut keine Verbindung zu Google auf, es werden keine Cookies gesetzt und keine Daten an Google gesendet. Erst mit Ihrer Zustimmung lädt das Google-Tag; Google Analytics 4 nur mit Einwilligung in „Statistik“, Google Ads und der Google Tag Manager nur mit Einwilligung in „Marketing“ (Einwilligung, s. o.). Dabei setzt Google Cookies und erhält insbesondere Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufenen Seiten sowie Klicks auf Telefon-/E-Mail-Links, abgesendete Anfragen und Käufe. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß bzw. /cookie-einstellungen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); danach lädt das Google-Tag nicht mehr. Google kann Daten auch in den USA verarbeiten; Grundlage ist das EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

4. Cookies & ähnliche Technologien (§ 25 TDDDG)

Wir speichern und lesen Informationen auf Ihrem Endgerät nur, soweit dies unbedingt erforderlichist (§ 25 Abs. 2 TDDDG) oder Sie ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über /cookie-einstellungen ändern oder widerrufen.

5. Empfänger & Drittlandtransfer

Bei aktiviertem Statistik-/Marketing-Consent werden Daten an Google Ireland Ltd. und ggf.Google LLC (USA) übermittelt. Rechtsgrundlage für den Drittlandtransfer: EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission vom 10.7.2023) bzw. EU-Standardvertragsklauseln.

KI-gestützte Police-Prüfung: Im Rahmen der Cyber-Police-Prüfung werden die von Ihnen hochgeladenen Unterlagen zur Analyse an Anthropic (USA) und, als weiteres Modell im Abgleich, an OpenAI (USA) übermittelt. Namen, Firmenbezeichnungen und weitere Fallangaben werden vor der Übermittlung pseudonymisiert. Rechtsgrundlage für den Drittlandtransfer in die USA: EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework. Ergänzend setzen wir Mistral AI (Frankreich/EU) als drittes, EU-gehostetes Modell im Abgleich ein; auch an Mistral AI werden sie pseudonymisiert übermittelt. Alle drei Anbieter verarbeiten die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Keine Nutzung Ihrer Daten zu KI-Trainingszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wie die KI in der Prüfung eingesetzt wird, steht in Abschnitt 10.

6. Hosting

Diese Website wird bei Sevalla (Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA) gehostet; Server-Standort: Frankfurt am Main, Deutschland. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) in Protokolldateien (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten der Cyber-Police-Prüfung und der Kunden- und Maklerportale (Konten, hochgeladene Unterlagen, Prüfergebnisse) verarbeiten wir auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Falkenstein, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6a. Bewertungssiegel (ProvenExpert)

Auf unseren Seiten zeigen wir unser Kundenbewertungs-Siegel der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin („ProvenExpert"). Das Siegel wird beim Aufruf der Seite von den Servern von ProvenExpert geladen; dabei erhält ProvenExpert Ihre IP-Adresse und technische Browserdaten. Es werden dadurch keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachprüfbaren Darstellung unserer Kundenbewertungen). Datenschutzhinweise: provenexpert.com/de-de/datenschutzbestimmungen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) DSGVO. Bitte richten Sie Anfragen an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (HGB, AO, VAG) bestehen.

9. Änderungen

Wir passen diese Datenschutzerklärung bei Änderungen unserer Verarbeitungstätigkeiten an. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Fassung.

10. Einsatz künstlicher Intelligenz und KI-Kennzeichnung

Fachtexte und Ratgeberbeiträge entstehen unter Einsatz von KI und werden vor der Veröffentlichung fachlich geprüft. Die redaktionelle Verantwortung liegt bei uns.

KI-gestützte Cyber-Police-Prüfung: Die Police-Prüfung erfolgt KI-gestützt. Drei KI-Modelle werten die hochgeladene Police aus und gleichen ihre Bewertung ab: Modelle von Anthropic (USA),OpenAI (USA) und Mistral AI (EU). Alle drei Anbieter handeln als Auftragsverarbeiter (Art. 28 DSGVO); Namen, Firmenbezeichnungen und weitere Fallangaben werden vor der Übermittlung pseudonymisiert. Weichen die Modelle voneinander ab oder fehlen wichtige Angaben, prüft ein erfahrener Cyber-Berater den Bericht, bevor Sie ihn erhalten. Der Bericht ist eine fachliche Bewertung, keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber. Erteilen Sie uns das Maklermandat für Ihre Cyber-Versicherung, prüfen und besprechen wir Ihren Bericht anschließend persönlich mit Ihnen. Ihre Unterlagen und Daten werden nicht zum Training von KI-Modellen verwendet. Der Bericht ist eine fachliche Bewertung der Vertragsunterlagen und keine Rechtsberatung.

Mit KI erzeugte Bilder listen wir im Bildnachweis auf: ein Symbolbild auf der Seite für Versicherungsmakler (direkt am Bild als „KI-generiert“ gekennzeichnet) und die Titelbilder der Ratgeber-Beiträge. Die Erklärvideos auf der Seite zur Police-Prüfung und auf der Seite für Versicherungsmakler sind mit einer KI-generierten Stimme vertont und am Video als „Stimme KI-generiert“ gekennzeichnet; Bild und Ablauf sind echte Bildschirmaufnahmen.