pkvquickcheck.

Datenschutzerklärung

Diese Datenschutzerklärung gilt für pkvquickcheck.de, den Quick-Check (auch wenn Sie ihn als Widget auf der Website eines Partners nutzen), die Beratungsanfrage sowie das Partner-Portal. Sie informiert Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

moovnao GmbH
Bretonischer Ring 7
85630 Grasbrunn
Deutschland

Vertreten durch die Geschäftsführer Markus Kopka und Benjamin Kopka
Telefon: 089 120 15 276
E-Mail für Datenschutzanliegen: datenschutz@moovnao.de

Weitere Angaben finden Sie im Impressum.

2. Das Wichtigste in Kürze

3. Aufruf der Website und Server-Logfiles

Wenn Sie pkvquickcheck.de oder das Widget aufrufen, übermittelt Ihr Browser technisch bedingt Daten an unseren Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Daten verarbeiten wir, um die Website auszuliefern und um die Sicherheit und Stabilität unserer Systeme zu gewährleisten, etwa zur Abwehr und Aufklärung von Angriffen. Die Server-Logfiles werden dazu für einen begrenzten Zeitraum gespeichert.

Zum Schutz vor Missbrauch begrenzen unsere Server-Funktionen außerdem die Zahl der Anfragen je Minute. Dafür wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet und nicht in einer Datenbank gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Keine Cookies, datenschutzfreundliche Reichweitenmessung

pkvquickcheck.de setzt keine Cookies und kein geräteübergreifendes Tracking ein. Zur Reichweitenmessung nutzen wir auf unseren Informationsseiten Plausible Analytics, selbst betrieben auf einem Server der moovnao-Gruppe (plausible.moovnao.ventures, Hetzner Online GmbH, Deutschland). Plausible arbeitet ohne Cookies und ohne geräteübergreifende Profile. Um Besuche zählen zu können, wird aus IP-Adresse und Browserangaben eine Kennung gebildet, die täglich wechselt; die IP-Adresse selbst wird nicht gespeichert. Ausgewertet werden nur zusammengefasste Zahlen wie Seitenaufrufe, Herkunftsseiten und Gerätetypen. Daten werden dabei nicht an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Das Quick-Check-Widget enthält keine Reichweitenmessung. Es läuft in einem abgeschotteten Rahmen (iframe), der von www.pkvquickcheck.de geladen wird. Die einbettende Website hat keinen Zugriff auf Ihre Eingaben im Widget. Für die Datenverarbeitung auf seiner eigenen Website ist der jeweilige Partner selbst verantwortlich.

Im Partner-Portal wird nach der Anmeldung ein Anmelde-Token im lokalen Speicher Ihres Browsers abgelegt, damit Sie angemeldet bleiben. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Quick-Check: Auswertung ohne Speicherung

Im Quick-Check fragen wir je nach Ihrer Situation ab:

Die Angabe zum Gesundheitszustand ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO. Zusammen mit Ihren Angaben werden die Kennung des Partners, über den Sie den Check nutzen, und die Adresse der Seite, auf der das Widget eingebunden ist, übermittelt.

Zweck und Ablauf: Ihre Angaben werden verschlüsselt (TLS) an unseren Server bei der Hetzner Online GmbH in Deutschland übertragen und dort automatisiert ausgewertet. Das Ergebnis (Ampel, Punktwert und Erläuterung) wird an Ihren Browser zurückgegeben. Fordern Sie keine Beratung an, werden Ihre Angaben und das Ergebnis nicht in einer Datenbank gespeichert; sie werden nur für die Dauer der Auswertung verarbeitet.

Rechtsgrundlage: Die Auswertung Ihrer Angaben erfolgt, um Ihnen den angeforderten Quick-Check bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Gesundheitsangabe verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Gesundheitsschritt durch Ankreuzen eines nicht vorausgewählten Kästchens erteilen. Ohne diese Einwilligung lässt sich keine Gesundheitsangabe auswählen; Sie können den Check dann ohne Gesundheitsangabe fortsetzen und erhalten ein Ergebnis mit dem Hinweis, dass sich Ihre Aufnahmechancen ohne diese Angabe nicht einschätzen lassen. Unser Server wertet eine Gesundheitsangabe nur aus, wenn die Einwilligung mit der Fassung des Einwilligungstextes mitgesendet wird. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa indem Sie das Häkchen entfernen oder den Check abbrechen. Ihre Angaben werden erst mit dem Abschicken des Checks übermittelt. Da wir die Angabe ohne Beratungsanfrage nicht speichern, endet die Verarbeitung mit der Ausgabe des Ergebnisses.

6. Beratungsanfrage: Speicherung mit Ihrer Einwilligung

Wenn Sie nach dem Ergebnis eine Beratung anfordern, verarbeiten wir:

Zweck: Wir nehmen telefonisch oder per E-Mail Kontakt mit Ihnen auf und beraten Sie zur privaten Krankenversicherung oder zu Zusatzversicherungen. Ihr Check dient dabei als Gesprächsgrundlage.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ohne Einwilligung wird nichts gespeichert.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an datenschutz@moovnao.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kommt es zur Beratung oder Vermittlung eines Versicherungsvertrags, verarbeiten wir die dafür erforderlichen weiteren Angaben auf Grundlage des Maklervertrags (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Gesundheitsdaten betroffen sind, Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Daten an Versicherer geben wir nur weiter, wenn Sie uns damit beauftragen.

7. Verschlüsselung und Zugriff

Ihre Check-Angaben einschließlich der Gesundheitsangabe werden in der Datenbank mit einem OpenPGP-Verfahren (pgcrypto) verschlüsselt gespeichert: seit Oktober 2026 mit AES-256, ältere Einträge mit AES-128. Der Schlüssel wird nicht in der Datenbank gespeichert.

Ihre Kontaktdaten sowie Ampel, Punktwert und Erläuterung Ihres Ergebnisses liegen in der Datenbank nicht gesondert verschlüsselt vor. Weil Ampel und Punktwert auch aus Ihrer Gesundheitsangabe abgeleitet sind, behandeln wir sie wie Gesundheitsdaten: Zugriff haben nur Administratoren der moovnao GmbH, Partner nicht. Die Übertragung zwischen Ihrem Browser und unseren Servern ist stets verschlüsselt (TLS). Datensicherungen der Datenbank werden verschlüsselt erstellt.

8. Tippgeber-Partner

Nutzen Sie den Quick-Check über die Website oder den Empfehlungslink eines Partners (zum Beispiel Steuerberater oder Finanzberater), sieht dieser Partner in seinem Portal nach Ihrer Beratungsanfrage nur:

Ihre Kontaktdaten, Ihre Gesundheitsangabe, Ihre übrigen Check-Angaben und Ihr Ergebnis erhält der Partner nicht. Ohne Beratungsanfrage erfährt der Partner nichts über Ihren Check.

Rechtsgrundlage: Die Weitergabe dieser Angaben dient der nachvollziehbaren Zuordnung Ihrer Anfrage zum Partner und der Abrechnung seiner Tippgebervergütung. Sie beruht auf dem berechtigten Interesse der moovnao GmbH und des Partners an einer prüfbaren Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Wir beschränken die Angaben auf das, was der Partner braucht, um Ihre Anfrage zu erkennen. Sie können dieser Weitergabe widersprechen (Abschnitt 15).

Zwischen der moovnao GmbH und den Partnern besteht keine Auftragsverarbeitung nach Art. 28 DSGVO und keine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die moovnao GmbH ist alleinige Verantwortliche für die über den Quick-Check erhobenen Daten. Der Partner erhält die oben genannten Angaben als eigener Verantwortlicher. Für die Datenschutzerklärung seiner eigenen Website ist jeder Partner selbst verantwortlich.

9. Für Partner: Registrierung, Vertrag und Abrechnung

Wenn Sie sich als Partner registrieren, verarbeiten wir: Name des Ansprechpartners, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Website, Partnertyp, umsatzsteuerlichen Status und gegebenenfalls Ihre USt-IdNr., Ihre Zugangsdaten (das Passwort nur als Hashwert), die Daten Ihrer Partnervereinbarung (einschließlich des Unterzeichnungsvorgangs) sowie Abrechnungsdaten wie Vergütungen, Gutschriften oder Rechnungen und Auszahlungen.

Zweck und Rechtsgrundlage: Prüfung und Freischaltung Ihrer Registrierung, Abschluss und Durchführung der Partnervereinbarung, Bereitstellung des Partner-Portals und Abrechnung Ihrer Vergütung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).

Vertragsunterzeichnung: Die Partnervereinbarung unterzeichnen Sie elektronisch über Documenso. Documenso betreiben wir selbst auf einem Server der moovnao-Gruppe bei der Hetzner Online GmbH in Deutschland (sign.moovnao.de). Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Anschrift, das Vertragsdokument und die Nachweisdaten des Unterzeichnungsvorgangs. Diese Verarbeitung betrifft nur Partner.

E-Mails an Partner: Bestätigung der Registrierung, Mitteilung über die Freischaltung, die unterzeichnete Partnervereinbarung als PDF sowie Links zur Anmeldung und zum Zurücksetzen des Passworts versenden wir über den in Abschnitt 10 genannten Dienstleister.

Speicherdauer: Wir speichern Ihre Daten für die Dauer der Partnerschaft und darüber hinaus, solange gesetzliche Aufbewahrungsfristen laufen (nach § 257 HGB und § 147 AO je nach Unterlage bis zu zehn Jahre) oder Ansprüche aus der Partnerschaft, etwa Rückforderungen bei Storno, noch geltend gemacht werden können.

10. E-Mail-Versand und Übermittlung in die USA

Für den Versand von E-Mails, die unser System automatisch erzeugt, nutzen wir als Auftragsverarbeiter den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Darüber laufen:

Verarbeitet werden dabei Empfängeradresse, Name, Inhalt der E-Mail und technische Versanddaten. Da Resend die Daten auch in den USA verarbeitet, findet eine Übermittlung in ein Drittland statt. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die Bestandteil unseres Vertrags zur Auftragsverarbeitung mit Resend sind (Art. 46 Abs. 2 lit. c DSGVO). Resend gibt darüber hinaus an, nach dem EU-US Data Privacy Framework zertifiziert zu sein, für das die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an datenschutz@moovnao.de.

11. Hosting und Empfänger

Reichweitenmessung (Plausible) und Vertragsunterzeichnung (Documenso) betreiben wir selbst auf Servern der moovnao-Gruppe bei der Hetzner Online GmbH in Deutschland. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

12. Speicherdauer

Die folgenden Fristen setzt unser System durch einen täglichen automatischen Lauf um, der nach Ablauf der jeweiligen Frist greift. Soweit nicht anders angegeben, beginnt die Frist mit der letzten Bearbeitung Ihrer Anfrage.

Anonymisieren statt vollständig löschen wir, weil Provisionsbelege mit der Anfrage verknüpft sind und nach Handels- und Steuerrecht aufbewahrt werden müssen. Nach der Anonymisierung lassen diese Belege keinen Rückschluss mehr auf Ihre Person zu.

13. Automatisierte Einschätzung

Die Ampel und der Punktwert des Quick-Checks werden automatisiert aus Ihren Angaben berechnet. Wie die Einschätzung zustande kommt, beschreibt die Seite Methodik. Die Einschätzung ist eine unverbindliche Orientierung. Sie entscheidet nicht über einen Vertrag, über die Annahme bei einem Versicherer oder über Ihren Anspruch auf Beratung und entfaltet Ihnen gegenüber keine rechtliche Wirkung. Eine Beratung können Sie bei jedem Ergebnis anfordern; Beratung und jede weitere Entscheidung erfolgen durch einen Menschen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet deshalb nicht statt.

14. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Ihre Angaben im Quick-Check, einschließlich der Gesundheitsangabe, kann der Check kein Ergebnis berechnen. Ohne Name, E-Mail-Adresse und Einwilligung können wir keine Beratung durchführen; die Telefonnummer ist freiwillig. Als Partner benötigen wir die Registrierungs- und Steuerangaben, um die Partnervereinbarung abzuschließen und Ihre Vergütung korrekt abzurechnen; ohne sie ist eine Partnerschaft nicht möglich.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an datenschutz@moovnao.de.

Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, Abschnitte 3, 4 und 8), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die moovnao GmbH zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, www.lda.bayern.de.

Stand: Oktober 2026