Datenschutzerklärung

1. Verantwortlicher und Kontakt

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir beim Besuch unserer Website und bei Kontakt-, Angebots- und Schadenanfragen verarbeiten.

Verantwortlich ist:
Horstick GmbH
Vertreten durch die Geschäftsführerin Sabine Horstick
Alfredstraße 353
45133 Essen-Bredeney

Telefon: +49 201 9598154
E-Mail: Horstick.GmbH@email.de

2. Hosting, IT-Betreuung und technische Verarbeitung

Unsere Website wird durch folgenden Hosting- und IT-Dienstleister bereitgestellt und technisch betreut:

SPIEGLHOF media GmbH
Luitpoldstraße 4
84034 Landshut

Die Hostingserver befinden sich im Europäischen Wirtschaftsraum (EWR). Mit SPIEGLHOF media besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Dienstleister verarbeitet Daten im Rahmen unseres Auftrags und nach unseren Weisungen. Eingesetzte Unterauftragnehmer ergeben sich aus der aktuellen Fassung dieses Vertrags.

Im Rahmen des Hostings und der technischen Betreuung können IP-Adressen, technische Zugriffsdaten sowie Daten aus Kontakt-, Angebots- und Schadenformularen verarbeitet werden, soweit dies für die jeweiligen Aufgaben erforderlich ist. Zugriff erhalten neben den zuständigen Personen bei Horstick berechtigte Mitarbeiter von SPIEGLHOF media, soweit dies für ihre Aufgaben erforderlich ist.

Server-Log-Dateien

Beim Aufruf unserer Website werden folgende technische Zugriffsdaten in Server-Log-Dateien erfasst:

• Browsertyp und Browserversion;
• verwendetes Betriebssystem;
• Referrer-URL;
• Hostname des zugreifenden Rechners;
• Uhrzeit der Serveranfrage;
• IP-Adresse.

Die Protokolldaten werden für 12 Tage vorgehalten und anschließend gelöscht. Die Verarbeitung dient dem sicheren Betrieb der Website, der Fehlerbehebung und der Erkennung von Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Formularversand und Sicherungskopien

Formulareingaben werden per E-Mail übermittelt und zusätzlich in WordPress gespeichert. Dies betrifft die übermittelten Angaben sowie gegebenenfalls hochgeladene Dateien. Die Löschung richtet sich nach Abschnitt 6.

Zur Sicherung und Wiederherstellung der Website werden täglich nachts Backups erstellt. Die Vorhaltezeit der Sicherungskopien beträgt 7 Tage.

Cookies und Spam-Schutz

Nach Auskunft unseres technischen Dienstleisters werden keine technisch nicht notwendigen, einwilligungspflichtigen Cookies eingesetzt. Ein Cookie-Consent-Manager wird daher nicht verwendet. Soweit für einen ausdrücklich gewünschten Dienst unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG.

Zum Schutz unserer Formulare vor automatisierten Eingaben und Spam verwenden wir SilentShield, einen Dienst der Forge12 Interactive GmbH, Josefstr. 37, 78166 Donaueschingen. Nach Angaben des Anbieters arbeitet der Dienst ohne Cookies und ohne Tracking zu Werbezwecken. Er prüft technische Signale und Interaktionen zur Unterscheidung zwischen menschlichen Eingaben und automatisierten Zugriffen. Nach Anbieterangaben werden dabei pseudonymisierte Hashwerte gespeichert.

Die Verarbeitung dient der Abwehr missbräuchlicher Anfragen und dem Schutz unserer Website. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; unser berechtigtes Interesse besteht in der sicheren und störungsfreien Bearbeitung von Anfragen. Die konkrete technische Ausgestaltung und gegebenenfalls erforderliche Einwilligung sind noch zu bestätigen.

Weitere Informationen: SilentShield.

Nach den bestätigten Angaben zu den eingesetzten Diensten erfolgt keine Übermittlung personenbezogener Daten außerhalb des EWR.

3. Kontakt und Angebotsanfragen

Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder per Telefax kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie die zur Bearbeitung Ihres Anliegens übermittelten Angaben. Bei Angebotsanfragen können hierzu insbesondere Angaben zum gewünschten Versicherungsschutz, zu bestehenden Versicherungen sowie zu Fahrzeugen, Gebäuden, Gegenständen oder betrieblichen Risiken gehören.

Wir nutzen diese Daten zur Bearbeitung Ihrer Anfrage, zur Beratung, zur Angebotserstellung und zur Kommunikation mit Ihnen. Soweit dies einen Vertrag mit uns oder von Ihnen gewünschte vorvertragliche Maßnahmen betrifft, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihres Anliegens. Eine gesondert eingeholte Einwilligung bildet für den betreffenden Vorgang die Grundlage nach Art. 6 Abs. 1 lit. a DSGVO.

Erforderliche Angaben sind im jeweiligen Formular gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht oder nur eingeschränkt bearbeiten. Weitere Angaben sind freiwillig.

4. KFZ- und Sach-Schadenmeldungen

Über unsere Schadenformulare können Sie uns Informationen zu einem KFZ- oder Sachschaden übermitteln. Je nach Formular und Schaden verarbeiten wir insbesondere:

• Namen, Anschrift und Kontaktdaten;
• Angaben zum Versicherer sowie Versicherungs- oder Vertragsnummern;
• Angaben zu Fahrzeugen, Gebäuden und beschädigten Gegenständen;
• Schadenort, Schadendatum, Schadenhergang und gegebenenfalls Schadenhöhe;
• Angaben zu Beteiligten, Zeugen und einer polizeilichen Aufnahme;
• hochgeladene Fotos, Belege und weitere Dokumente.

Wir verwenden diese Daten zur Bearbeitung Ihrer Meldung, zur Klärung von Rückfragen und zur Unterstützung bei der Schadenabwicklung und Abstimmung mit dem zuständigen Versicherer im Rahmen unseres Auftrags.

Soweit dies zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Angaben zu anderen Beteiligten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Klärung und Bearbeitung des Schadens. Soweit gesetzliche Pflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO.

Bitte übermitteln Sie nur erforderliche Angaben und Unterlagen und vermeiden Sie Informationen über unbeteiligte Personen. Angaben zu Verletzungen oder zur Gesundheit sind besonders geschützt. Ihre Verarbeitung benötigt zusätzlich eine einschlägige Grundlage nach Art. 9 Abs. 2 DSGVO, etwa eine ausdrücklich erteilte Einwilligung oder, soweit erforderlich, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die bloße Übermittlung ersetzt keine erforderliche ausdrückliche Einwilligung.

5. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten die Personen Zugriff auf Ihre Daten, die diese zur Bearbeitung Ihres Anliegens benötigen. Soweit zur Beratung, Angebotserstellung oder Schadenabwicklung erforderlich und rechtlich zulässig, übermitteln wir die notwendigen Daten an die zuständigen Versicherungsunternehmen. Grundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung zur Erfüllung unseres Auftrags erforderlich ist.

SPIEGLHOF media kann im Rahmen des Hostings und der IT-Betreuung Zugriff auf Daten erhalten. Die Verarbeitung erfolgt auf Grundlage unseres Vertrags über Auftragsverarbeitung. Angaben zum Spam-Schutz finden Sie in Abschnitt 2. Eine darüber hinausgehende Weitergabe erfolgt nur auf einer einschlägigen Rechtsgrundlage, etwa zur Erfüllung gesetzlicher Pflichten.

6. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Allgemeine Anfragen werden gelöscht, sobald ihre Bearbeitung einschließlich erforderlicher Rückfragen abgeschlossen ist und keine weiteren zulässigen Speichergründe bestehen.

Formulareinträge und hochgeladene Dateien in WordPress sowie die zugehörigen E-Mails werden innerhalb von 24 Monaten nach Eingang gelöscht, sofern nicht eine weitere rechtlich erforderliche Aufbewahrung besteht. Entfällt der Verarbeitungszweck früher und besteht kein anderer zulässiger Speichergrund, erfolgt die Löschung entsprechend früher.

Werden Angaben Bestandteil einer Angebots-, Vertrags- oder Schadenakte, richtet sich die weitere Speicherung nach dem Bearbeitungsbedarf, einschlägigen gesetzlichen Aufbewahrungspflichten und gegebenenfalls der erforderlichen Sicherung von Rechtsansprüchen. Nach Wegfall dieser Gründe werden die Daten gelöscht. Ein Widerruf oder Löschersuchen führt nicht zur Löschung von Daten, die auf einer anderen zulässigen Grundlage weiterhin benötigt werden.

Für Server-Log-Dateien gilt die Vorhaltezeit von 12 Tagen, für die täglichen Backups eine Vorhaltezeit von 7 Tagen. Bereits gelöschte Daten können bis zum Ablauf des jeweiligen Sicherungszyklus noch in Backups enthalten sein.

7. Schutz der Datenübertragung

Unsere Website verwendet HTTPS beziehungsweise TLS-Verschlüsselung. Dadurch wird die Übertragung zwischen Ihrem Browser und unserem Webserver geschützt. Die weitere Verarbeitung und Übermittlung, beispielsweise per E-Mail, erfolgt über die hierfür eingesetzten Systeme. Ein vollständig risikofreier Datenaustausch kann nicht gewährleistet werden.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei einer automatisierten Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling. Die betroffenen Daten werden anschließend nicht mehr für diesen Zweck verarbeitet.

Zur Ausübung Ihrer Rechte erreichen Sie uns unter Horstick.GmbH@email.de oder über die in Abschnitt 1 angegebenen Kontaktdaten.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sie können sich insbesondere an eine Behörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden.

Für unser Unternehmen ist grundsätzlich zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Stand: 15. Oktober 2026 – Entwurf zur Prüfung