Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
2. Infrastruktur und Hosting
Domain-Registrierung
Domainname-Registrierung:
Die Domain jabriversicherung.de ist bei folgendem Anbieter registriert:
HOSTINGER operations, UAB
Švitrigailos str. 34
Vilnius 03230, Litauen
Die Domainregistrierung dient ausschließlich der Verwaltung des Domainnamens und ist technisch von der Website-Infrastruktur getrennt.
Website-Hosting und Infrastruktur
Hosting-Provider:
Die Website wird bei folgendem Anbieter gehostet:
Vercel Inc.
340 S. Lemon Ave #4133
Walnut, CA 91789, USA
Vercel ist der Betreiber der Infrastruktur und Serverumgebung, auf der diese Website läuft. Die Datenschutzerklärung von Vercel finden Sie hier: https://vercel.com/legal/privacy-policy
Datenfluss und Verantwortlichkeiten
Die Infrastruktur ist wie folgt strukturiert:
- Domainregistrierung (Hostinger): Verwaltet nur den Domainname und die DNS-Einstellungen. Keine Speicherung von Benutzerdaten.
- Website-Hosting (Vercel): Speichert und verwaltet alle Inhalte der Website sowie vom Server verarbeitete Daten. Alle HTTP(S)-Anfragen und Nutzerdaten laufen über Vercels Server.
- Verantwortlicher (Brhan Jabri): Wir kontrollieren den Inhalt und die Datenverarbeitung und sind Ihnen gegenüber als Verantwortlicher gemäß DSGVO rechenschaftspflichtig.
Rechtsgrundlage für Datenverarbeitung durch Vercel
Die Übermittlung von Daten an Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Ein berechtigtes Interesse besteht darin, die Website und deren Funktionalität bereitzustellen. Vercel hat sich zur Einhaltung der DSGVO verpflichtet und hat entsprechende Datenschutzvorkehrungen implementiert.
Auftragsverarbeitung
Vercel agiert als Auftragsverarbeiter. Wir haben mit Vercel einen Datenverarbeitungsvertrag abgeschlossen, der die Bedingungen für die Verarbeitung personenbezogener Daten regelt und die Einhaltung der DSGVO sicherstellt.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Brhan Jabri
Schoellerstraße 33
52351 Düren
Telefon: +49 1575 5588 142
E-Mail: jabri.versicherung@gmail.com
4. Datenerfassung auf dieser Website
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und fur den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfullung eines Vertrags zusammenhangt oder zur Durchfuhrung vorvertraglicher Massnahmen erforderlich ist. In allen ubrigen Fallen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
Erfasste Daten im Beratungsformular
Im Rahmen unseres Beratungsformulars werden folgende Daten erhoben:
- Vor- und Nachname (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (Pflichtfeld)
- Geburtsdatum (Pflichtfeld)
- Adressdaten (optional)
- Gewünschte Versicherungsprodukte
- Bevorzugte Kontaktzeiten (optional)
- Familienstand (optional)
- Zusätzliche Nachricht (optional)
Speicherdauer
Ihre personenbezogenen Daten werden nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Abschluss eines Versicherungsvertrags werden die Daten für die Dauer der Vertragsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Vertragsende) gespeichert.
Datenübermittlung
Ihre Daten werden ausschließlich an die für Ihre Anfrage relevanten Versicherungsgesellschaften übermittelt, und zwar nur nach Ihrer ausdrücklichen Einwilligung. Eine Weitergabe an sonstige Dritte erfolgt nicht.
5. Automatisch erfasste Daten durch die Hosting-Infrastruktur
Server-Logdaten
Bei jedem Besuch dieser Website werden automatisch technische Informationen durch Vercels Server erfasst und protokolliert:
- IP-Adresse des Besuchers
- Zeitstempel der Anfrage
- Browser-Typ und -Version
- Betriebssystem
- Referrer (von welcher Seite Sie kamen)
- Aufgerufene Seiten und deren Dauer
- HTTP-Statuscode und Datenvolumen
Diese Daten sind notwendig für die technische Bereitstellung und Sicherheit der Website. Die Speicherdauer richtet sich nach Vercels Datenschutzerklärung und beträgt in der Regel bis zu 30 Tage.
Cookies und Vercel Analytics
Vercel kann automatisch Cookies setzen, um Website-Performance zu messen und Fehler zu erkennen. Diese Cookies sind für die Funktion und Sicherheit erforderlich. Weitere Informationen finden Sie in Vercels Datenschutzerklärung unter: https://vercel.com/legal/privacy-policy
Internationale Datenübertragung
Da Vercel Inc. ein US-Unternehmen ist, werden die Daten teilweise auf Servern in den USA verarbeitet. Dies erfolgt auf Grundlage von angemessenen Schutzmaßnahmen nach Art. 44-49 DSGVO (Standard-Datenschutzklauseln).
6. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
7. Facebook Pixel und Conversions API
Was ist der Facebook Pixel?
Diese Website verwendet den Facebook Pixel, ein JavaScript-Code-Snippet von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Pixel ermöglicht es, das Verhalten von Websitebesuchern zu verfolgen, nachdem diese auf eine Facebook-Werbeanzeige geklickt haben.
Der Facebook Pixel wird nur nach Ihrer ausdrücklichen Einwilligung in unserer Cookie-Einstellungsebene aktiviert. Ohne Zustimmung zur Kategorie "Marketing-Cookies" werden weder der Pixel noch die Conversions API aktiviert.
Welche Cookies werden gesetzt?
- _fbp (Facebook Browser ID) — Wird von Meta automatisch gesetzt und identifiziert einen Browser über mehrere Sitzungen. Speicherdauer: 90 Tage. Enthält keine personenbezogenen Daten.
- _fbc (Facebook Click ID) — Wird gesetzt, wenn Sie über eine Facebook-Werbeanzeige auf unsere Website gelangen. Enthält den Click-Identifier (fbclid) aus der Ziel-URL sowie einen Zeitstempel. Speicherdauer: 90 Tage. Enthält keine personenbezogenen Daten und wird nicht gehasht.
Beide Cookie-Werte (_fbc und _fbp) werden ungehasht an die Conversions API übermittelt. Dies entspricht den technischen Vorgaben von Meta — diese Werte sind keine personenbezogenen Daten (PII) und werden von der Meta-Spezifikation explizit von der Hashing-Pflicht ausgenommen.
Conversions API (Server-Side Tracking)
Zusätzlich zum Browser-Pixel verwenden wir die Meta Conversions API, um Konversionsereignisse serverseitig zu übermitteln. Dabei werden folgende Daten verarbeitet:
- _fbc (unhashed) und _fbp (unhashed) — technische Klick- und Browser-Identifier
- Gehashte E-Mail-Adresse (SHA-256)
- Gehashte Telefonnummer (SHA-256, normalisiert auf E.164)
- Gehashter Vor- und Nachname (SHA-256)
- IP-Adresse und User-Agent (vom Server gelesen, nicht gespeichert)
- Eine zufällig generierte external_id (SHA-256-Hash Ihrer E-Mail) zur sitzungsübergreifenden Zuordnung
Die Übertragung erfolgt über eine Supabase Edge Function und nicht direkt vom Browser, um Ad-Blocker-Limitierungen zu umgehen und eine vollständigere Attributionserfassung zu gewährleisten.
Zweck und Rechtsgrundlage
Zweck der Verarbeitung ist die Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook/Instagram, die Optimierung von Kampagnen und die Zuordnung von Anfragen zu Werbekontakten (Attribution). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Zustimmung in den Marketing-Cookie-Einstellungen werden keine Daten an Meta übermittelt.
Verantwortliche Stelle und Datenschutz bei Meta
Meta Platforms Ireland Ltd. ist als Empfänger der Daten ein eigenständiger Verantwortlicher. Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/
Sie können der Verwendung des Facebook Pixels jederzeit widersprechen, indem Sie Ihre Cookie-Einstellungen auf "Nur notwendige Cookies" zurücksetzen oder über den nachfolgenden Link Ihre Präferenzen bei Meta anpassen: https://www.facebook.com/ads/preferences
8. Ihre Rechte
Sie haben folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO) - Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO) - Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) - Sie können die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Sie können die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Sie können Ihre Daten in einem gängigen Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) - Sie können der Verarbeitung Ihrer Daten widersprechen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO) - Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Recht auf Beschwerde (Art. 77 DSGVO) - Sie können sich bei einer Aufsichtsbehörde beschweren.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleristraße 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Übersicht: Datenfluss und Verantwortlichkeiten
Benutzer füllt das Kontaktformular aus
↓
Daten werden verschlüsselt über Vercels Infrastruktur übermittelt
↓
Vercel-Server (Auftragsverarbeiter): Zwischenspeichern der Anfrage
↓
Brhan Jabri (Verantwortlicher): Erhält Anfrage und verarbeitet Daten lokal
↓
Daten werden gemäß Datenschutzerklärung gelöscht oder an Versicherungsgesellschaften weitergeleitet (mit Einwilligung)
Wer speichert was?
- Vercel: Technische Logdaten (IP, Zugriffsverlauf) – bis zu 30 Tage
- Brhan Jabri: Formulardaten und Kundeninformationen – nach Bedarf bis 10 Jahre
- Hostinger: Nur Domain-Verwaltung – keine Kundendaten
- Versicherungsgesellschaften: Ihre Daten nur mit Ihrer Einwilligung
Ihre Kontaktoptionen
Für Anfragen zu Ihren Daten oder Ausübung Ihrer Rechte nach DSGVO:
Brhan Jabri
E-Mail: jabri.versicherung@gmail.com
Telefon: +49 1575 5588 142
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Um Ihre Einwilligung zu widerrufen, senden Sie bitte eine E-Mail an: jabri.versicherung@gmail.com