Datenschutzerklärung

 

1. Das Wichtigste in Kürze

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website oder unser Portal nutzen, wofür wir das tun und welche Rechte Sie haben. Personenbezogen sind alle Daten, mit denen Sie persönlich identifiziert werden können.

• Wer ist verantwortlich? Die VGK24 GmbH. Die Kontaktdaten finden Sie in Abschnitt 3. Beantragen Sie über einen Makler oder Vermittler, ist dieser verantwortlich (siehe Abschnitt 8).
• Wie erhalten wir Daten? Sie geben sie uns selbst, etwa in einem Formular. Technische Daten wie Browser, Betriebssystem oder Uhrzeit des Aufrufs fallen beim Besuch automatisch oder nach Ihrer Einwilligung an.
• Wofür nutzen wir sie? Um Website und Portal fehlerfrei bereitzustellen, Vergleiche zu berechnen, Anträge zu bearbeiten und, wenn Sie einwilligen, die Nutzung auszuwerten.
• Keine Gesundheitsdaten: Wir fragen keine Gesundheitsdaten ab. Bitte laden Sie auch keine hoch.
• Ihre Rechte: Sie können unter anderem Auskunft, Berichtigung und Löschung verlangen. Details stehen in Abschnitt 3.

2. Hosting

Unsere Website www.vgk24.de liegt bei der Host Europe GmbH, Hansestraße 111, 51149 Köln.

Unser Portal unter gkv.vgk24.de mit den Vergleichsrechnern und dem Online-Antrag einschließlich Datenbank und Dateispeicher wird in Deutschland betrieben bei der Schwarz Digits Cloud GmbH & Co. KG (STACKIT), Am Campus 1, 74177 Bad Friedrichshall.

Die Anbieter erfassen beim Aufruf Protokolldaten, darunter Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Host Europe.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

VGK24 GmbH
Olof Palme Str. 54
86199 Augsburg
Telefon: +49 (0) 821-99969340
E-Mail: info@vgk24.de

Ansprechpartner für Datenschutz

Für Fragen zum Datenschutz erreichen Sie Markus Erdle unter den oben genannten Kontaktdaten. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

Speicherdauer

Soweit wir unten keine andere Dauer nennen, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder eine berechtigte Löschung verlangen. Bestehen gesetzliche Aufbewahrungspflichten, etwa aus dem Steuer- oder Handelsrecht, löschen wir die Daten nach deren Ablauf.

Rechtsgrundlagen

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG
• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO

Welche Grundlage im Einzelfall gilt, nennen wir bei der jeweiligen Verarbeitung. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Empfänger und Drittländer

Wir geben Daten nur weiter, wenn dies für einen Vertrag erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine andere Rechtsgrundlage es erlaubt. Auftragsverarbeiter setzen wir nur auf Grundlage eines Vertrags nach Art. 28 DSGVO ein.

Einzelne Dienstleister sitzen in den USA oder können Daten dorthin übertragen. Für zertifizierte Unternehmen gilt das EU-US Data Privacy Framework, ansonsten stützen wir die Übermittlung auf geeignete Garantien wie die EU-Standardvertragsklauseln. Bei den einzelnen Diensten nennen wir die jeweilige Grundlage.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:

• unentgeltliche Auskunft über Ihre Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa solange die Richtigkeit Ihrer Daten geprüft wird, die Verarbeitung unrechtmäßig war und Sie keine Löschung wünschen, Sie die Daten für Rechtsansprüche benötigen oder über Ihren Widerspruch noch nicht entschieden ist
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die wir aufgrund Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Haben Sie Ihre Daten über einen Makler oder Vermittler übermittelt, richten Sie Ihr Anliegen am besten an diesen. Wir leiten Anfragen, die uns erreichen, an ihn weiter.

Widerspruchsrecht (Art. 21 DSGVO)

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Das gilt auch für darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung zur Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für damit verbundenes Profiling. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Verschlüsselung

Website und Portal nutzen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile. E-Mails können Sicherheitslücken aufweisen und sind nicht in jedem Fall vor dem Zugriff Dritter geschützt.

4. Datenerfassung auf dieser Website

Cookies

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sitzungs-Cookies werden am Ende des Besuchs gelöscht, dauerhafte Cookies bleiben, bis sie ablaufen oder Sie sie löschen. Sie können von uns oder von Drittanbietern stammen.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. In Ihrem Browser können Sie Cookies einschränken oder löschen. Die Website funktioniert dann eventuell nur eingeschränkt.

Einwilligungsverwaltung mit legal.web

Auf unserer Website holen wir Einwilligungen mit legal.web ein und dokumentieren sie. Anbieter ist die legal web GmbH, Bayerhamerstraße 14, 5020 Salzburg, Österreich. Beim Aufruf wird eine Verbindung zu deren Servern hergestellt. Ihre Auswahl wird in einem Cookie gespeichert, solange dies für den Nachweis erforderlich ist oder bis Sie das Cookie löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Server-Logdateien

Der Hoster speichert automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Wir führen diese Daten nicht mit anderen Quellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer fehlerfreien und sicheren Bereitstellung.

Kontakt per Formular, E-Mail, Telefon oder Telefax

Wenn Sie uns kontaktieren, speichern wir Ihre Angaben, um Ihre Anfrage und Anschlussfragen zu bearbeiten. Ohne Ihre Einwilligung geben wir sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung. Wir speichern die Daten, bis die Anfrage erledigt ist, Sie die Löschung verlangen oder Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Analyse-Tools

Google Tag Manager

Mit dem Google Tag Manager binden wir Tools auf unserer Website ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Tool erstellt selbst keine Nutzerprofile und nimmt keine eigenen Auswertungen vor, erfasst aber Ihre IP-Adresse, die auch in die USA übertragen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wurde eine Einwilligung abgefragt, gilt ausschließlich diese (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics, um das Nutzungsverhalten auf unserer Website auszuwerten. Anbieter ist die Google Ireland Limited. Erfasst werden zum Beispiel Seitenaufrufe, Verweildauer, Betriebssystem und Herkunft sowie gegebenenfalls Maus- und Scrollbewegungen und Klicks. Die Daten werden Ihrem Endgerät zugeordnet, nicht einer User-ID. Google setzt dabei Technologien zur Wiedererkennung, Modellierung und maschinelles Lernen ein. Die Informationen werden in der Regel auf Servern in den USA gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Ihre IP-Adresse wird vor der Übertragung innerhalb der EU oder des EWR gekürzt, nur ausnahmsweise erst in den USA. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Sie können die Erfassung auch mit dem Browser-Plugin von Google verhindern. Mehr dazu erklärt Google.

WP Statistics

Für die Zugriffsstatistik unserer Website nutzen wir WP Statistics von Veronalabs, Tatari 64, 10134 Tallinn, Estland. Erfasst werden Logdaten wie Referrer, Browser, Herkunft und Suchmaschine sowie Klicks und Ansichten. Die IP-Adresse wird gekürzt. Die Daten liegen nur auf unserem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse liegt in der Verbesserung unseres Angebots. Wurde eine Einwilligung abgefragt, gilt ausschließlich diese.

6. Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse und Angaben, mit denen wir prüfen können, dass Sie deren Inhaber sind und dem Empfang zustimmen. Weitere Angaben sind freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, zum Beispiel über den Abmeldelink in jedem Newsletter.

Für den Versand nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Ihre Daten liegen auf Servern in Deutschland. Mit Brevo sehen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden, und ob danach bestimmte Aktionen folgten. Wir können Empfänger auch nach Kategorien wie Alter, Geschlecht oder Wohnort einteilen. Wenn Sie das nicht möchten, bestellen Sie den Newsletter bitte ab. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu in den Datenschutzhinweisen von Brevo.

Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Damit Sie keine weiteren Mails erhalten, kann sie unbefristet auf einer Sperrliste bleiben (Art. 6 Abs. 1 lit. f DSGVO). Sie wird nur dafür genutzt. Sie können dem widersprechen, wenn Ihre Interessen überwiegen.

7. Plugins und Tools

YouTube und Vimeo

Wir binden Videos von YouTube ein. Anbieter ist die Google Ireland Limited. Wir nutzen den erweiterten Datenschutzmodus, in dem nach Angaben von YouTube keine Cookies gesetzt, aber Elemente im lokalen Speicher Ihres Browsers abgelegt werden können. Beim Laden erfährt YouTube, welche Seite Sie besuchen. Sind Sie bei YouTube angemeldet, kann dies Ihrem Konto zugeordnet werden. Im Portal können außerdem Videos von Vimeo eingebunden sein, etwa in gekennzeichneten Anzeigen von Krankenkassen. Anbieter ist die Vimeo.com, Inc., USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse liegt in einer ansprechenden Darstellung. Wurde eine Einwilligung abgefragt, gilt ausschließlich diese. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in den Datenschutzhinweisen von Google.

Schriftarten

Google Fonts sind bei uns lokal eingebunden, es findet keine Verbindung zu Google-Servern statt. Auf unserer Website nutzen wir außerdem Font Awesome der Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, Massachusetts, USA. Dabei erfährt der Anbieter über Ihre IP-Adresse, dass unsere Website aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse liegt in einer einheitlichen Darstellung. Wurde eine Einwilligung abgefragt, gilt ausschließlich diese. Mehr dazu in den Datenschutzhinweisen von Font Awesome.

8. Vergleichsrechner, Portal und Online-Antrag

Dieser Abschnitt gilt für unsere Rechner und Anträge unter gkv.vgk24.de, auch wenn sie auf www.vgk24.de oder auf der Website eines Maklers eingebettet sind.

Wer ist verantwortlich?

Nutzen Sie die Rechner oder stellen Sie einen Antrag über einen Makler oder Vermittler oder über dessen Website, ist dieser für Ihre Daten verantwortlich. VGK24 verarbeitet die Daten dann in dessen Auftrag nach Art. 28 DSGVO. Wenden Sie sich direkt an uns, sind wir verantwortlich. Für die Konten unserer Vermittler, deren Verträge und die Provisionsabrechnung sind wir ebenfalls selbst verantwortlich.

Welche Daten wir verarbeiten

• im Rechner: Ihre Eingaben, zum Beispiel Geburtsdatum, Einkommen, gewünschter Versicherungsbeginn, aktuelle Krankenkasse und Familienstand
• Name, Anschrift, Geburtsdatum und Kontaktdaten
• Angaben zum Versicherungsstatus, zur bisherigen und gewünschten Krankenkasse sowie zur Versichertennummer
• Beschäftigungs- und Arbeitgeberdaten
• Angaben zu mitversicherten Familienangehörigen
• Bankverbindung und SEPA-Mandat
• Lichtbild und hochgeladene Dokumente
• beim Blocked Account (Sperrkonto) zusätzlich Ausweis- und Identifikationsdaten, Passkopie und Steuerdaten
• bei der Visum-Reisekrankenversicherung zusätzlich Reisedaten und Angaben zu den versicherten Personen

Pflichtangaben sind im Formular gekennzeichnet. Ohne sie können wir den Antrag nicht erstellen.

Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um Vergleiche zu berechnen, Anträge zu erstellen und zu übermitteln, Sie zu informieren und die Vermittlung abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Abrechnung, Datensicherung und Sicherheit stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, für gesetzliche Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO. Soweit wir eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO.

Empfänger

Ihre Antragsdaten erhält der jeweils zuständige Empfänger in eigener Verantwortung:

• die von Ihnen gewählte gesetzliche Krankenkasse
• beim Blocked Account die VietinBank
• bei der Visum-Reisekrankenversicherung die Würzburger Versicherungs-AG

Der betreuende Makler oder Vermittler sieht die von ihm vermittelten Anträge in seinem Portal und kann eine Übertragung in sein eigenes System einrichten. Zu Werbezwecken Dritter geben wir Ihre Daten nicht ohne Ihre ausdrückliche Einwilligung weiter.

Keine Gesundheitsdaten

Unser Portal fragt keine Gesundheitsdaten ab. Bitte laden Sie keine Diagnosen, ärztlichen Bescheinigungen, Befunde oder sonstigen medizinischen Unterlagen hoch. Hochgeladene Dokumente prüfen wir nicht inhaltlich, sie werden im regulären Ablauf an den vorgesehenen Empfänger weitergeleitet. Haben Sie versehentlich solche Unterlagen übermittelt, wenden Sie sich bitte umgehend an info@vgk24.de.

Speicherdauer

Lichtbilder und hochgeladene Zusatzdokumente zum Krankenkassenantrag löschen wir nach der Weiterleitung, spätestens nach 30 Tagen, falls keine Weiterleitung erfolgt. Sicherungskopien werden im regulären Sicherungszyklus überschrieben. Die übrigen Daten speichern wir, solange sie für Vermittlung und Abrechnung erforderlich sind und gesetzliche Aufbewahrungspflichten bestehen.

Cookies im Portal

Das Portal setzt nur technisch notwendige Cookies, zum Beispiel für die Anmeldung (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

Kassenwecker

Wenn Sie den Kassenwecker abonnieren, verarbeiten wir Ihre E-Mail-Adresse und Ihre Krankenkasse, um Sie über Beitrags- und Leistungsänderungen zu informieren. Sie bestätigen das Abonnement per Double-Opt-in. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

9. Einsatz von Künstlicher Intelligenz (Ludwig)

Unser Chat-Assistent Ludwig beantwortet Fragen zu Kassenleistungen, Zusatzbeiträgen und zum Kassenwechsel. Ihre Eingaben werden dazu an unseren Dienstleister Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt und von einem KI-Sprachmodell verarbeitet. Grundlage für die Übermittlung in die USA sind die EU-Standardvertragsklauseln. Dasselbe gilt, wenn Sie Ihre Wünsche im Vergleichsrechner in eigenen Worten eingeben.

Bitte geben Sie im Chat keine Namen, Kontaktdaten oder Gesundheitsangaben ein. Die KI hat keinen Zugriff auf Kundendaten oder Anträge. Fragen, die Sie zu gekennzeichneten Anzeigen von Krankenkassen stellen, speichern wir ohne Bezug zu Ihrem Konto, um das Angebot auszuwerten. Beitragsberechnung, Kassenvergleich und die Verarbeitung Ihres Antrags erfolgen ohne KI.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Fragen schnell zu beantworten. Mehr dazu finden Sie in unserem KI-Hinweis.

10. Weitere Dienstleister des Portals

• Zoho Corporation BV, Beneluxlaan 4B, 3527 HT Utrecht, Niederlande: Datensicherung der Stammdaten von Krankenkassenanträgen (Name, Anschrift, E-Mail, Telefon, Krankenkasse)
• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin: Domain und E-Mail
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland: E-Mail
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland: Zahlungsabwicklung für kostenpflichtige Tarife unserer Vermittler

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. E-Mails an Krankenkassen verschlüsseln wir mit S/MIME, soweit ein Zertifikat des Empfängers vorliegt.

Stand: 01.11.2026