RECHTLICHES · DATENSCHUTZ
Datenschutzerklärung
Welche Daten diese Website verarbeitet, wann externe Dienste hinzukommen und wie Sie Ihre Auswahl ändern können.
Stand: 24. Oktober 2026
1. Wer verantwortlich ist
Rainer Schamberger
Rudolf-Renner-Straße 50
01159 Dresden
E-Mail: post@handwerksmakler.com
Telefon: 0351 646 51 383
Für Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte können Sie diese Kontaktdaten nutzen.
2. Websitebetrieb, Suche und Browser-Speicherung
Technischer Betrieb
Die Website wird über Sites bereitgestellt. Zur technischen Infrastruktur gehören OpenAI und Cloudflare. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, abgerufene Adresse, Zeitpunkt sowie Browser- und Geräteinformationen. Dies dient der Seitenauslieferung, Funktionsfähigkeit und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einem sicheren, erreichbaren Webangebot. Anbieter können hierfür eigene technische Betriebs- und Sicherheitsprotokolle führen.
Suche und interaktive Rechner
Die Seitensuche und der Seitenfinder durchsuchen einen Index dieser Website im Browser. Suchbegriffe werden dabei nicht an einen externen Suchdienst übermittelt. Die auf dieser Website selbst programmierten Rechner verarbeiten Eingaben für die Berechnung im Browser. Das Absenden eines Formulars oder das Öffnen eines externen Vergleichsrechners ist ein eigener Vorgang. Für das Laden der Website und des Suchindex fallen die oben beschriebenen Verbindungsdaten an.
Notwendige Einstellungen
Ihre Datenschutz-Auswahl wird unter rainer-consent-v2 im lokalen Speicher dieses Browsers hinterlegt: Version, Zeitpunkt und Auswahl für YouTube, Calendly, KI-Chat und KI-Sprachdialog. Die Auswahl gilt höchstens 180 Tage und kann vorher geändert oder durch Löschen der Browserdaten entfernt werden. Die Du-/Sie-Einstellung wird im Sitzungsspeicher des Browsers gespeichert.
Die Speicherung notwendiger Einstellungen erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten zur Verwaltung Ihrer Auswahl verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Das Interesse besteht darin, Ihre Entscheidung zu beachten und unnötige erneute Abfragen zu vermeiden.
Optionale Dienste sind zunächst ausgeschaltet. Ihre Aktivierung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, soweit auf Ihrem Gerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Im eigenen Website-Code sind keine allgemeinen Analyse- oder Werbepixel eingerichtet.
Ein Widerruf gilt für die Zukunft. Bereits an einen Anbieter übermittelte Daten werden dadurch nicht automatisch zurückgerufen. Eine Ablehnung optionaler Dienste verhindert nicht die Nutzung der übrigen Website.
3. Videos, Terminbuchung und externe Angebote
YouTube
Ein eingebettetes YouTube-Video wird erst nach Freigabe geladen. Dabei erhält Google/YouTube unter anderem Ihre IP-Adresse und technische Nutzungsdaten. Beim Abspielen können weitere Daten und Kennungen verarbeitet und, insbesondere bei angemeldetem Google-Konto, einem Konto zugeordnet werden. Informationen: Google-Datenschutzerklärung.
Calendly
Der eingebettete Terminkalender wird erst nach Freigabe geladen. Calendly verarbeitet technische Verbindungsdaten und die von Ihnen für die Buchung eingegebenen Kontakt- und Termindaten. Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung; die Bearbeitung Ihres konkreten Terminwunsches auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Informationen: Calendly-Datenschutzhinweise. Alternativ ist eine Terminvereinbarung telefonisch oder per E-Mail möglich.
Kundenordner, Registrierung, Vergleiche und weitere Links
Links zu simplr, externen Versicherungsvergleichen, sozialen Netzwerken, WhatsApp und Shops führen zu eigenständigen Angeboten. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters; durch den Aufruf erhält dieser Verbindungsdaten. Zugangsdaten zum simplr-Kundenordner werden nicht in einem Login dieser Website abgefragt. Prüfen Sie vor der Eingabe weiterer Daten die Hinweise auf der Zielseite.
Wenn Sie per E-Mail, Telefon oder WhatsApp Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten und den Inhalt zur Bearbeitung Ihres Anliegens. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund des Interesses an der Beantwortung. Nutzen Sie für vertrauliche Unterlagen den vereinbarten sicheren Übermittlungsweg.
4. „Frag Rainer“ und KI-Sprachdialog
Die KI-Funktionen sind freiwillig und setzen Ihre gesonderte Einwilligung voraus (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können Ihr Anliegen auch ohne KI über die Kontaktwege und Formulare mitteilen. KI-Antworten sind Orientierungshilfen; sie ersetzen weder persönliche Beratung noch eine Leistungsentscheidung eines Versicherers.
Text-Chat
Für eine Antwort werden Ihre Nachricht, Website-Informationen und bis zu zwölf vorherige Nachrichten des laufenden Gesprächs über einen Serverdienst und Make an OpenAI übermittelt. Die Website hält den Gesprächsverlauf im Arbeitsspeicher des Browsers und legt hierfür kein eigenes dauerhaftes Gesprächsarchiv in der Anfragedatenbank an. Bei den beteiligten technischen Anbietern können jedoch Verarbeitungs- und Sicherheitsprotokolle entstehen. Eine vollständig speicherfreie Verarbeitung wird nicht zugesichert.
Sprachdialog zur Schaden-Vorbereitung
Das Mikrofon startet erst nach Freigabe der Sprachfunktion, Ihrer aktiven Startaktion und der Mikrofonberechtigung des Browsers. Audio und Dialogdaten werden über eine direkte WebRTC-Verbindung zu OpenAI übertragen. Make verarbeitet die Konfiguration der Sitzung, nicht den laufenden Roh-Audiostream. Ein zur Prüfung aufbereiteter Schadenentwurf kann anschließend als Text über Make und OpenAI verarbeitet werden. Mit dem Beenden des Sprachdialogs wird die Mikrofonverbindung beendet.
Der Dialog bereitet einen Entwurf vor. Sie prüfen und ergänzen ihn, bevor Sie eine Schadenanfrage bewusst absenden. Name und E-Mail-Adresse werden dafür im anschließenden regulären Formular abgefragt. Ein Gespräch allein ist noch keine eingegangene Schadenmeldung.
Bitte nennen Sie der KI keine Diagnosen, detaillierten Gesundheitsangaben, Bankverbindungen, Ausweisnummern oder vertraulichen Vertragsunterlagen. Diese Informationen gehören, falls erforderlich, in einen gesondert vereinbarten sicheren Beratungsprozess.
Informationen der Anbieter: OpenAI: Datenschutz für Geschäftsdaten und API und Make: Datenschutz. Aufbewahrungs- und Sicherheitsprotokolle hängen vom verwendeten Dienst und dessen Konfiguration ab. Die allgemeinen ChatGPT-Einstellungen eines privaten Kontos steuern diese Website-Funktionen nicht.
5. Anfragen, Jahrescheck, BU-Konfiguration und PDF
Verarbeitet werden die Angaben, die Sie im jeweiligen Formular machen: beispielsweise Name, Kontaktmöglichkeiten, gewünschte Beratung, gewählte BU-Bausteine und Budget, Änderungen Ihrer Lebenssituation oder Angaben zu einem Schaden. Pflichtfelder beschränken sich auf die für den jeweiligen Vorgang erforderlichen Angaben. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage beziehungsweise der Betreuung und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Eine im Browser erstellte PDF ist zunächst Ihre lokale Zusammenfassung. Sie bedeutet noch keine Übermittlung. Maßgeblich für einen Eingang ist die ausdrückliche Empfangsbestätigung nach erfolgreichem Absenden. Schadenmeldungen und BU-Angebotsanfragen werden einschließlich der erzeugten PDF und beigefügter Nachweise über Make und den angeschlossenen E-Mail-Anbieter an Rainer übermittelt. Ein E-Mail-Versand wird nur als erfolgt angezeigt, wenn der Versand technisch bestätigt wurde.
Geschützte Bearbeitung und Aufbewahrung
Serverseitig angenommene Anfragen werden verschlüsselt gespeichert und sind für die Bearbeitung über einen geschützten Zugang erreichbar. Der Zugriff auf diese Website-Datensätze läuft nach 30 Tagen ab. Abgelaufene Einträge werden beim nächsten Eingang einer Anfrage bereinigt; eine physische Löschung exakt nach 30 Tagen wird deshalb nicht zugesichert. Kurzzeitige Abrufberechtigungen für eine BU-PDF-Quittung gelten 30 Minuten.
Für die weitere persönliche Bearbeitung erforderliche Unterlagen können anschließend in der Kundenbetreuung aufbewahrt werden. Ihre Aufbewahrung richtet sich nach dem Bearbeitungszweck sowie bestehenden gesetzlichen Dokumentations- und Aufbewahrungspflichten. Entfallen Zweck und Verpflichtung, sind die Daten zu löschen. Eine heruntergeladene PDF liegt unter Ihrer eigenen Kontrolle; speichern und teilen Sie sie entsprechend vertraulich.
Zum Schutz der Formulare werden technische Prüf- und Ratenbegrenzungsdaten verwendet, darunter zeitlich begrenzte, mit einem geheimen Schlüssel abgeleitete IP-Kennungen. Dies dient der Missbrauchsabwehr nach Art. 6 Abs. 1 Buchst. f DSGVO. Formularinhalte werden hierfür nicht benötigt.
Gesundheitsdiagnosen werden im allgemeinen Jahrescheck und in der allgemeinen KI-Schaden-Vorbereitung nicht verlangt. Sollten besondere Kategorien personenbezogener Daten für eine spätere Beratung nötig sein, werden der geeignete Übermittlungsweg und die dafür notwendige Rechtsgrundlage gesondert geklärt.
6. Dienstleister und Verarbeitung außerhalb der EU
Je nach aktivierter Funktion sind technische Hosting- und Sicherheitsanbieter, Make, OpenAI, Google/YouTube oder Calendly Empfänger von Daten. Persönlich eingereichte Anfragen werden für die Bearbeitung durch Rainer Schamberger verwendet. Die hier beschriebenen KI-Funktionen treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie.
Bei internationalen Anbietern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Die rechtlichen Voraussetzungen richten sich nach Art. 44 ff. DSGVO. Dazu zählen ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln. Die Informationen der Anbieter erläutern ihre jeweiligen Übermittlungsmechanismen; Informationen zu den für Ihren Vorgang einschlägigen Empfängern und Garantien können Sie über den oben genannten Kontakt anfordern.
Weitere Anbieterinformationen: Cloudflare · OpenAI: allgemeine Datenschutzhinweise. Für API-Inhalte sind zusätzlich die oben verlinkten Geschäftsdateninformationen maßgeblich.
7. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte – Beschwerde einreichen.
Rechtsgrundlagen: Datenschutz-Grundverordnung · § 25 TDDDG.
Sprachsuche und Diktieren
Die optionale Diktierfunktion nutzt nach ausdrücklicher Zustimmung und Mikrofonfreigabe die Spracherkennung deines Browsers. Dabei kann Audio an dessen Anbieter übertragen werden; Verfügbarkeit und Verarbeitung hängen vom Browser ab. Bei „Sprechen & Seite öffnen“ wird der erkannte Text zusätzlich über unseren Server und Make von OpenAI zur Zuordnung einer Website-Seite verarbeitet. Bei Unsicherheit wird nachgefragt. Ein eindeutiges Ziel öffnet nach einer kurzen, abbrechbaren Wartezeit. Die lokale Textsuche nutzt den Website-Index und übermittelt Suchbegriffe nicht an einen externen Suchanbieter.
In der Schadenassistenz können Angaben aus dem Dialog in den sichtbaren Formularentwurf übernommen werden. Das ist noch keine Übermittlung der Schadenmeldung. Eigene Feldänderungen werden bei automatischen Ergänzungen berücksichtigt. Bitte alle Angaben vor einer gesonderten Übermittlung prüfen.
Schadenmeldungen und Nachweise
Du kannst deine Schadenangaben und freiwillig Fotos oder PDF-Nachweise über den geschützten Posteingang übermitteln. Fotos werden zunächst lokal in deinem Browser in PDF umgewandelt. Die vollständige Meldung einschließlich Anhängen wird verschlüsselt gespeichert und nur Rainer nach Anmeldung zugänglich gemacht. Die Verarbeitung erfolgt zur Bearbeitung deines Anliegens und im Rahmen des Maklerauftrags. Dateien werden nicht allein durch das Hochladen im Formular an eine KI übertragen.
Die Eingangsquittung steht nach erfolgreicher Übermittlung in der Vorschau zum Download bereit. Der persönliche Downloadzugang gilt 30 Minuten. Meldungen sind im Website-Posteingang 30 Tage abrufbar; abgelaufene Dateien werden beim nächsten Bereinigungslauf entfernt. Eine anschließende Aufbewahrung in der Kundenakte richtet sich nach den für die Beratung und Schadenbearbeitung geltenden Fristen. Die Bestätigung betrifft den Eingang bei Rainer, nicht die Deckung oder den Eingang beim Versicherer.
Tool-Generator und eingebettete Rechner
Optional hochgeladene Ansprechpartnerfotos werden wie das Logo öffentlich gespeichert und für die letzte PDF-Seite verwendet. Beim Löschen der Einbettung werden beide Bilder entfernt.
Um Nutzung und Verbreitung der angebotenen Werkzeuge zu erkennen, zählen wir je Einbettung und Tag aktive Sitzungen sowie erfolgreich erzeugte PDFs. Es werden keine Rechenwerte, Gesundheits- oder Finanzangaben und keine Kunden-Kontaktdaten übermittelt. Eine zufällige Sitzungskennung lebt nur im Arbeitsspeicher der geöffneten Seite. Ereigniskennungen zur Vermeidung von Doppelzählungen werden spätestens nach 48 Stunden entfernt. Die Statistik ist keine Zählung eindeutig identifizierter Personen.
Bei einer Einbettung meldet das Werkzeug die Domain der einbindenden Seite und, wenn das Hilfsskript verwendet wird, das Vorhandensein des Erstellerlinks. Neue Domains werden dem Betreiber in seinem privaten Dashboard und per E-Mail gemeldet. Das ist eine technische Einbettungsmeldung, keine unabhängig geprüfte Backlink- oder Google-Statistik. Zur Missbrauchsbegrenzung dienen kurzlebige, stündlich wechselnde IP-Hashes. Aggregierte Tageszähler und Einbettungsdomains bleiben für die Verlaufsübersicht gespeichert. Vorschauen im Generator werden nicht gezählt.
Der Tool-Generator ermöglicht Unternehmen, die Rechner für BU, Unfall und Altersvorsorge mit eigenen öffentlichen Kontaktdaten, Logo und Farben einzubinden. Beim Erstellen werden diese Angaben auf der Hosting-Infrastruktur dieser Website gespeichert (D1-Datenbank und R2-Dateispeicher) und über eine individuelle Einbettungsadresse öffentlich abrufbar. Bitte verwenden Sie hierfür ausschließlich zur Veröffentlichung bestimmte Angaben und Logos.
Der Bearbeitungszugang und die Bestätigung des gelesenen Hinweises werden im lokalen Speicher Ihres Browsers aufbewahrt. Mit einer selbst heruntergeladenen Zugangsdatei können Sie Ihre Einbettung auch auf einem anderen Gerät bearbeiten oder löschen. Halten Sie diese Datei vertraulich. Beim Löschen im Generator werden das gespeicherte Profil und sein Logo entfernt; bereits heruntergeladene PDFs werden dadurch nicht verändert.
Die Berechnungen im Rechner und die Erstellung der PDFs erfolgen im Browser. Die gewählten Körperbereiche, Einkommens- und Vorsorgewerte sowie BU-Wunschlisten werden nicht an den Server gesendet. Beim Laden einer Einbettung erhält der Hosting-Dienst technisch notwendige Verbindungsdaten wie die IP-Adresse; Logos und Profile werden vom Server abgerufen. Zur Begrenzung missbräuchlicher Speicheranfragen wird ein stündlich wechselnder Hash aus IP-Adresse und Zeitfenster mit Anfragezähler für bis zu zwei Stunden gespeichert. Eine automatische Höhenanpassung übermittelt nur die Höhe des eingebetteten Dokuments an die einbindende Website.
Die Kontaktdaten in fremden Einbettungen stammen vom jeweiligen Anbieter. Kontaktlinks führen zu dessen Website oder Kommunikationsangebot. Der kleine Urheberhinweis führt zu dieser Website. Für den Betrieb einer fremden Website und deren zusätzliche Datenverarbeitung bleibt deren Betreiber verantwortlich. Für Fragen oder die Entfernung einer Einbettung gelten die oben genannten Kontaktmöglichkeiten.