Allgemeine Hinweise zum Datenschutz
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
WIDGE.de GmbHDer Datenschutzbeauftragte des Verantwortlichen ist:
Galileo Datenschutz RechtsanwälteWir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Unsere Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung und Optimierung unserer Website.
Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit ein angemessenes Datenschutzniveau. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy/
Auf unserer Website stehen Ihnen Kontakt- und Beratungsformulare zur Verfügung, die Sie für die elektronische Kontaktaufnahme nutzen können. Die im Formular eingegebenen Daten (z. B. Anrede, Name, Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer) werden über eine verschlüsselte Verbindung an unseren Server übertragen und in einer Datenbank unseres Hosting-Dienstleisters Cloudflare gespeichert. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union.
Zur internen Benachrichtigung über eingegangene Anfragen versenden wir die Formulardaten zusätzlich per E-Mail. Hierfür nutzen wir den E-Mail-Dienstleister Brevo (Sendinblue GmbH, Köln; Mutterunternehmen Brevo SAS, Paris, Frankreich), dessen Server innerhalb der Europäischen Union betrieben werden. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe der Formulardaten an sonstige Dritte findet nicht statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: www.brevo.com/de/legal/privacypolicy/
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die jeweilige Konversation beendet ist und der Sachverhalt abschließend geklärt wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und werden nach Ende der Browser-Sitzung automatisch gelöscht.
Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Auf unserer Website bieten wir einen Chatbot an, der Fragen rund um den Wechsel des privaten Krankenversicherungstarifs (PKV) und unseren Service beantwortet. Der Chatbot wird über eine eigene Subdomain (chat.widge.de) als eingebettetes Fenster bereitgestellt. Wenn Sie den Chat aktiv öffnen und eine Nachricht senden, wird der von Ihnen eingegebene Text zur Erzeugung einer Antwort verarbeitet. Wir empfehlen, im Chat keine personenbezogenen oder Gesundheitsdaten einzugeben; der Chatbot ist hierfür nicht vorgesehen und erteilt keine individuelle Versicherungsberatung.
Zur Erzeugung der Antworten nutzen wir den Dienst OpenAI (OpenAI, L.L.C., San Francisco, USA), mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Hierbei kann eine Übermittlung der Chat-Inhalte in die USA erfolgen; diese ist durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert. Die Verarbeitung und Speicherung des Chatbots im Übrigen erfolgt über unsere Dienstleister Vercel und Supabase innerhalb der Europäischen Union (Region Frankfurt/Deutschland). Zur Qualitätssicherung und Verbesserung der Wissensbasis speichern wir die gestellten Fragen und die ausgegebenen Antworten in anonymisierter Form. Eine Zuordnung zu Ihrer Person erfolgt dabei nicht.
Damit Ihr Gesprächsverlauf bei einem erneuten Aufruf erhalten bleibt, wird dieser ausschließlich lokal in Ihrem Browser (im sogenannten Local Storage) gespeichert und nach 24 Stunden automatisch gelöscht. Diese lokale Speicherung erfolgt erst, wenn Sie den Chat aktiv nutzen, dient allein der von Ihnen angeforderten Chat-Funktion und wird nicht an uns übertragen. Ein zusätzliches Merkmal merkt sich für die Dauer Ihres Website-Besuchs (Session Storage), ob ein kurzer Hinweis-Teaser bereits ausgeblendet wurde. Zur Verbesserung unseres Angebots erfassen wir zudem rein anonyme, aggregierte Nutzungszahlen, etwa wie oft eine Schaltfläche (z. B. „Ersparnis berechnen") oder ein Link insgesamt angeklickt wurde. Diese Zählung erfolgt ohne Bezug zu Ihrer Person, ohne IP-Adresse und ohne Wiedererkennung einzelner Sitzungen. Cookies, eine geräteübergreifende Wiedererkennung (Fingerprinting) oder ein personenbezogenes Tracking Ihres Verhaltens finden im Zusammenhang mit dem Chatbot nicht statt.
Ergänzend steht im Chat ein Ersparnisrechner zur Verfügung, mit dem Sie eine grobe, unverbindliche Schätzung Ihres möglichen Einsparpotenzials erhalten können. Die Berechnung erfolgt vollständig lokal in Ihrem Browser. Ihre Eingaben (z. B. Alter oder aktueller Monatsbeitrag) werden ausschließlich für die unmittelbare Berechnung verwendet, nicht an unsere Server oder Dritte übermittelt, nicht gespeichert und nicht protokolliert. Es findet insoweit keine Verarbeitung personenbezogener Daten durch uns statt.
Rechtsgrundlage für den Betrieb des Chatbots und die anonymisierte Auswertung der Anfragen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung von Nutzeranfragen sowie in der Verbesserung unseres Informationsangebots. Die ausschließlich lokale Speicherung des Gesprächsverlaufs ist für die von Ihnen angeforderte Chat-Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner Einwilligung.
Der lokal in Ihrem Browser gespeicherte Gesprächsverlauf wird nach 24 Stunden automatisch gelöscht. Die anonymisiert gespeicherten Fragen und Antworten lassen keinen Rückschluss auf Ihre Person zu.
Es ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen:
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg