HalloFelix Logo
    HalloFelix
    voninsurmagic Logo

    Datenschutzerklärung

    Stand: 12.10.2026

    1. Verantwortlicher

    Verantwortlich für die Datenverarbeitung auf dieser Website ist:

    InsurMagic GmbH
    Buchenweg 1
    69221 Dossenheim
    Deutschland

    Geschäftsführer: Janik Sauerbier und Tim Gutberlet
    Handelsregister: Amtsgericht Mannheim, HRB 752114
    E-Mail für Datenschutzanfragen: datenschutz@insurmagic.de

    Wir haben keinen Datenschutzbeauftragten benannt.

    2. Überblick und Geltungsbereich

    Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch der Website hallofelix.de verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

    Für die HalloFelix-App (app.hallofelix.de) gilt die gesonderte Datenschutzerklärung unter /datenschutz-app.

    Die Schriftarten dieser Website liegen auf unserem eigenen Server; beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftarten-Anbietern hergestellt.

    3. Hosting und Server-Logfiles

    Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Seiten über ein weltweites Netz von Servern aus (Content Delivery Network); serverseitige Funktionen können auch in Rechenzentren in den USA ausgeführt werden. Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

    Bei jedem Aufruf der Website verarbeitet Vercel automatisch folgende Daten (Server-Logfiles):

    • IP-Adresse des anfragenden Geräts
    • Datum und Uhrzeit des Zugriffs
    • aufgerufene Seite bzw. Datei und HTTP-Statuscode
    • Referrer (zuvor besuchte Seite)
    • Browser, Betriebssystem und Gerätetyp (User-Agent)
    • Region des ausliefernden Servers

    Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Vercel hält diese Protokolle nur für begrenzte Zeit vor (je nach Tarif zwischen einer Stunde und 30 Tagen) und löscht sie danach automatisch.

    4. Cookies und Einwilligungsverwaltung

    Cookies sind kleine Textdateien, die im Browser gespeichert werden. Ähnlich funktionieren der lokale Speicher (localStorage) und der Sitzungsspeicher (sessionStorage) des Browsers. Wir sprechen im Folgenden einheitlich von „Cookies“. Das Speichern und Auslesen solcher Informationen ist nur zulässig, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung personenbezogener Daten stützen wir bei einwilligungsbedürftigen Diensten auf Art. 6 Abs. 1 lit. a DSGVO.

    Unsere Einwilligungsverwaltung

    Für die Abfrage Ihrer Einwilligung nutzen wir eine selbst entwickelte Lösung, keinen externen Anbieter. Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, welchen Kategorien Sie zustimmen. Dienste, die eine Einwilligung erfordern, werden erst geladen, nachdem Sie zugestimmt haben.

    Ihre Entscheidung speichern wir ausschließlich in Ihrem Browser (localStorage, Schlüssel cookie_consent): Version der Einstellungen, Zeitpunkt und die gewählten Kategorien. Diese Angaben werden nicht an einen Server übermittelt. Der Eintrag dient als Nachweis Ihrer Entscheidung (Art. 7 Abs. 1 DSGVO) und wird für 12 Monate gespeichert; danach sowie bei einer Änderung unserer Einstellungen fragen wir Sie erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

    Kategorien

    • Notwendig (immer aktiv): Speicherung Ihrer Cookie-Auswahl, Hosting, Vercel Web Analytics und Speed Insights (ohne Cookies), Sentry (Fehlerüberwachung, ohne Cookies).
    • Funktional: Vorabladen des Cal.com-Buchungsfensters.
    • Statistik: PostHog.
    • Marketing: Meta-Pixel und HubSpot-Tracking-Code (einschließlich der darüber geladenen Werbe-Pixel von Google Ads und Meta).

    Widerruf und Änderung

    Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite oder über den Button im Abschnitt 8 ändern oder widerrufen. Nach einem Widerruf wird die Seite neu geladen; die betroffenen Dienste werden nicht mehr geladen, und wir löschen die von diesen Diensten unter hallofelix.de gesetzten Cookies, soweit dies technisch möglich ist. Cookies, die Drittanbieter unter ihren eigenen Domains gesetzt haben (z. B. cal.com, youtube.com, doubleclick.net), können wir nicht löschen; diese können Sie in den Einstellungen Ihres Browsers entfernen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

    5. Eingesetzte Dienste im Einzelnen

    Soweit Anbieter in unserem Auftrag tätig werden, haben wir mit ihnen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

    5.1 Notwendig

    Hosting und Server-Logfiles siehe Abschnitt 3, Einwilligungsverwaltung siehe Abschnitt 4.

    Vercel Web Analytics und Vercel Speed Insights

    Anbieter
    Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
    Zweck
    Reichweitenmessung in zusammengefasster Form (Web Analytics) und Messung von Ladezeiten und technischer Leistung der Seiten (Speed Insights), um die Website stabil und schnell zu betreiben.
    Verarbeitete Daten
    Aufgerufene Seite, Referrer, Zeitpunkt, Browser- und Gerätetyp, Betriebssystem, Land, Ladezeit-Messwerte. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Zur Unterscheidung von Besuchen bildet Vercel einen täglich wechselnden Hashwert aus Anfragedaten; die IP-Adresse wird dafür nicht gespeichert.
    Rechtsgrundlage
    Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen, schnellen Betrieb und der bedarfsgerechten Weiterentwicklung der Website.
    Drittlandübermittlung
    USA. Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend haben wir EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
    Speicherdauer
    Die Messwerte werden nur zusammengefasst ausgewertet; ein Bezug zu einzelnen Besuchern entfällt spätestens nach 24 Stunden.
    Datenschutzhinweise des Anbieters
    https://vercel.com/legal/privacy-notice

    Sentry (Fehler- und Leistungsüberwachung)

    Anbieter
    Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
    Zweck
    Erkennen und Beheben technischer Fehler sowie Überwachung der Ladeleistung der Website. Eine Aufzeichnung Ihrer Sitzung (Session Replay) findet auf hallofelix.de nicht statt.
    Verarbeitete Daten
    Fehlermeldungen und technische Abläufe im Browser, aufgerufene URL, Zeitpunkt, Browser, Betriebssystem, Gerätetyp, IP-Adresse (technisch für die Übermittlung erforderlich). Es werden keine Cookies gesetzt.
    Rechtsgrundlage
    Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer fehlerfreien und sicheren Website.
    Drittlandübermittlung
    Die Daten werden in der EU-Region von Sentry (Rechenzentrum in Deutschland, ingest.de.sentry.io) gespeichert. Ein Zugriff aus den USA ist nicht ausgeschlossen; Sentry ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.
    Speicherdauer
    Ereignisse werden nach Ablauf der Aufbewahrungsfrist unseres Sentry-Tarifs (in der Regel 90 Tage) automatisch gelöscht.
    Datenschutzhinweise des Anbieters
    https://sentry.io/privacy/

    5.2 Funktional

    Cal.com (Online-Terminbuchung)

    Anbieter
    Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA
    Zweck
    Buchung von Demo-, Beratungs- und Einrichtungsterminen über ein eingebettetes Buchungsfenster (Domain app.cal.com).
    Verarbeitete Daten
    Name, E-Mail-Adresse, Telefonnummer (sofern angegeben – Angaben aus unseren Formularen werden in das Buchungsfenster übernommen), gewählter Termin, Angaben im Buchungsformular, IP-Adresse, Browser- und Geräteinformationen. Im Buchungsfenster sind keine Analyse- oder Werbedienste eingebunden; Cal.com setzt lediglich eigene technisch notwendige Cookies und Speichereinträge und nutzt für die eigene Fehlerüberwachung den Dienst Sentry (siehe Cookie-Tabelle).
    Rechtsgrundlage
    Haben Sie der Kategorie „Funktional“ zugestimmt, laden wir das Buchungsfenster bereits vorab, damit es sofort öffnet; Rechtsgrundlage ist dann Ihre Einwilligung (§ 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät, Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ohne diese Zustimmung wird Cal.com erst geladen, wenn Sie selbst auf einen Buchungs-Button klicken; Rechtsgrundlage ist dann die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
    Drittlandübermittlung
    USA. Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., sobald Cal.com in der Liste des EU-US Data Privacy Framework geführt wird, der Angemessenheitsbeschluss (Art. 45 DSGVO).
    Speicherdauer
    Buchungsdaten speichern wir, solange sie für den Termin und eine daraus entstehende Geschäftsbeziehung erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
    Datenschutzhinweise des Anbieters
    https://cal.com/privacy

    5.3 Statistik

    PostHog (Produktanalyse)

    Anbieter
    PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
    Zweck
    Statistische Auswertung, wie unsere Website genutzt wird (Seitenaufrufe, Klickpfade, Heatmaps, Ladezeiten), sowie Aufzeichnung von Sitzungen (Session Recording), um Bedienprobleme zu erkennen und die Website zu verbessern. Eingaben in Formularfelder werden bei der Aufzeichnung maskiert.
    Verarbeitete Daten
    Pseudonyme Kennung, aufgerufene Seiten, Klicks, Scrollverhalten, Mausbewegungen und Seitenaufbau (Sitzungsaufzeichnung), Konsolenmeldungen des Browsers, Ladezeiten, Referrer, Browser- und Geräteinformationen, ungefährer Standort (aus der IP-Adresse abgeleitet).
    Rechtsgrundlage
    Ihre Einwilligung (§ 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät, Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
    Drittlandübermittlung
    Wir nutzen die EU-Cloud von PostHog (Speicherung in Frankfurt am Main, eu.i.posthog.com). Ein Zugriff durch die US-Muttergesellschaft ist nicht ausgeschlossen; dafür gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
    Speicherdauer
    Cookie und Speichereinträge: 12 Monate. Ereignisdaten und Aufzeichnungen werden nach den Fristen unseres PostHog-Tarifs gelöscht, spätestens wenn sie für die Auswertung nicht mehr erforderlich sind.
    Datenschutzhinweise des Anbieters
    https://posthog.com/privacy

    5.4 Marketing

    Meta-Pixel

    Anbieter
    Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
    Zweck
    Messung, ob Besuche und Anfragen auf unsere Werbeanzeigen bei Facebook und Instagram zurückgehen (Conversion-Messung), sowie Bildung von Zielgruppen für unsere Anzeigen.
    Verarbeitete Daten
    Pseudonyme Cookie-ID, aufgerufene Seiten und Ereignisse (z. B. Seitenaufruf, abgeschlossene Anfrage), Zeitpunkt, Referrer, IP-Adresse, Browser- und Geräteinformationen. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen.
    Rechtsgrundlage
    Ihre Einwilligung (§ 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät, Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); dazu besteht eine Vereinbarung mit Meta (Zusatz für Verantwortliche). Für die weitere Verarbeitung ist Meta allein verantwortlich.
    Drittlandübermittlung
    Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
    Speicherdauer
    Cookie _fbp: 90 Tage. Meta speichert die Daten nach eigenen Fristen.
    Datenschutzhinweise des Anbieters
    https://www.facebook.com/privacy/policy/

    HubSpot-Tracking-Code (einschließlich Werbe-Pixel)

    Anbieter
    HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland (Muttergesellschaft: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA)
    Zweck
    Erfassung von Besuchen und Seitenaufrufen, um Besuche einer späteren Anfrage zuordnen und unsere Vertriebs- und Marketingmaßnahmen auswerten zu können. Über den Tracking-Code lädt HubSpot außerdem die in unserem HubSpot-Konto verknüpften Werbe-Pixel: Google Ads (Conversion-Messung und Remarketing, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Meta-Pixel (siehe oben).
    Verarbeitete Daten
    Pseudonyme Besucherkennung, aufgerufene Seiten, Klicks auf Seitenelemente, Zeitpunkt und Anzahl der Besuche, Referrer, IP-Adresse, Browser- und Geräteinformationen. Senden Sie anschließend eine Anfrage, kann HubSpot die bisherigen Besuche Ihrem Kontakt zuordnen.
    Rechtsgrundlage
    Ihre Einwilligung (§ 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät, Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
    Drittlandübermittlung
    Wir nutzen das EU-Rechenzentrum von HubSpot. Ein Zugriff durch HubSpot, Inc. sowie eine Übermittlung an Google LLC in den USA sind möglich; HubSpot, Inc. und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln.
    Speicherdauer
    Cookies bis zu 6 Monate (HubSpot), 90 Tage (_gcl_au) bzw. bis zu 13 Monate (IDE von Google); Einzelheiten in der Cookie-Tabelle.
    Datenschutzhinweise des Anbieters
    https://legal.hubspot.com/de/privacy-policy

    5.5 Verarbeitung auf Ihre Aktion hin

    Die folgenden Verarbeitungen finden nur statt, wenn Sie selbst aktiv werden, etwa ein Formular absenden, ein Video starten oder einen Bezahl-Link öffnen.

    Kontakt-, Demo- und Preisanfragen (HubSpot CRM)

    Anbieter
    HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland (Muttergesellschaft: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA)
    Zweck
    Wenn Sie eines unserer Formulare absenden (z. B. Kontakt, Demo vereinbaren, Preisanfrage, Partnerformulare), werden Ihre Angaben direkt an HubSpot übermittelt und in unserem Kundenverwaltungssystem (CRM) gespeichert. Wir nutzen sie, um Ihre Anfrage zu bearbeiten, Sie dazu zu kontaktieren und eine mögliche Geschäftsbeziehung anzubahnen und zu verwalten.
    Verarbeitete Daten
    Vorname, Nachname, E-Mail-Adresse, Telefonnummer, ggf. Unternehmen und Teamgröße, Inhalt der Anfrage, Seite und Zeitpunkt der Übermittlung sowie der weitere Kommunikationsverlauf mit uns.
    Rechtsgrundlage
    Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden sowie an einer zentralen Kundenverwaltung). Sie können der Verarbeitung jederzeit widersprechen.
    Drittlandübermittlung
    Speicherung im EU-Rechenzentrum von HubSpot. Ein Zugriff durch HubSpot, Inc. in den USA ist möglich; HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln.
    Speicherdauer
    Bis die Anfrage abschließend bearbeitet ist und die Daten für eine Geschäftsbeziehung nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO bis zu zehn Jahre) bleiben unberührt.
    Datenschutzhinweise des Anbieters
    https://legal.hubspot.com/de/privacy-policy

    YouTube-Videos (Laden erst nach Klick)

    Anbieter
    Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    Zweck
    Wiedergabe unserer Videos. Bis zu Ihrem Klick zeigen wir nur ein bei uns gespeichertes Vorschaubild; es besteht keine Verbindung zu YouTube. Erst wenn Sie auf das Vorschaubild klicken, wird der Player von youtube.com geladen.
    Verarbeitete Daten
    IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Wiedergabedaten. YouTube setzt dabei eigene Cookies und Speichereinträge (siehe Cookie-Tabelle) und kann die Nutzung Ihrem Google-Konto zuordnen, wenn Sie angemeldet sind.
    Rechtsgrundlage
    Das Laden erfolgt nur auf Ihre ausdrückliche Anforderung durch den Klick (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unserer Videoinhalte). Für die Verarbeitung durch YouTube zu eigenen Zwecken ist Google verantwortlich.
    Drittlandübermittlung
    Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
    Speicherdauer
    YouTube-Cookies: bis zum Ende der Sitzung bzw. bis zu 6 Monate. Google speichert die Daten nach eigenen Fristen.
    Datenschutzhinweise des Anbieters
    https://policies.google.com/privacy

    Bezahlung über Stripe

    Anbieter
    Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
    Zweck
    Über die Buttons auf unserer Preisseite gelangen Sie zu einer Bezahlseite von Stripe (billing.insurmagic.de), auf der Sie einen Tarif abschließen und bezahlen können. Auf hallofelix.de selbst werden keine Zahlungsdaten erhoben.
    Verarbeitete Daten
    Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (z. B. Kartendaten, IBAN), gewählter Tarif, Transaktionsdaten, IP-Adresse, Geräteinformationen. Stripe setzt auf der Bezahlseite eigene Cookies zur Betrugsprävention.
    Rechtsgrundlage
    Art. 6 Abs. 1 lit. b DSGVO (Vertragsabschluss und -durchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung). Für die Betrugsprävention ist Stripe selbst verantwortlich.
    Drittlandübermittlung
    Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
    Speicherdauer
    Für die Dauer des Vertrags und danach im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre).
    Datenschutzhinweise des Anbieters
    https://stripe.com/de/privacy

    Kontakt per E-Mail, Telefon oder WhatsApp

    Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens und speichern sie in unserem CRM (HubSpot, siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Die Speicherdauer richtet sich nach den Angaben zu den Formularanfragen.

    Auf einigen Seiten verlinken wir auf WhatsApp (wa.me, api.whatsapp.com, chat.whatsapp.com). Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zu WhatsApp hergestellt. Schreiben Sie uns anschließend über WhatsApp, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte und Metadaten; eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich (zertifiziert unter dem EU-US Data Privacy Framework). Wir nutzen die Angaben zur Beantwortung Ihrer Nachricht (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

    6. Empfänger, Drittländer, Speicherdauer

    Empfänger

    Empfänger Ihrer Daten sind die in Abschnitt 3 und 5 genannten Anbieter, soweit dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder dies zur Durchsetzung unserer Rechte erforderlich ist.

    Übermittlung in Drittländer

    Einige Anbieter haben ihren Sitz in den USA oder können auf Daten aus den USA zugreifen (Vercel, Sentry, PostHog, Cal.com, HubSpot, Google, Meta, Stripe). Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Wo dies nicht der Fall ist, stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten finden Sie bei den jeweiligen Diensten. Eine Kopie der Garantien können Sie bei uns anfordern.

    Speicherdauer

    Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder bis Sie eine Einwilligung widerrufen bzw. wirksam widersprechen. Gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht (bis zu zehn Jahre), bleiben unberührt; in diesem Fall schränken wir die Verarbeitung bis zum Ablauf der Frist ein. Die Speicherdauer von Cookies finden Sie in der Cookie-Tabelle.

    Pflicht zur Bereitstellung

    Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die in Formularen als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage oder Terminbuchung jedoch nicht bearbeiten. Ohne die technisch erforderlichen Daten (Abschnitt 3) kann die Website nicht angezeigt werden.

    Keine automatisierte Entscheidungsfindung

    Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Statistik- und Marketingdienste bilden pseudonyme Nutzungsprofile, die zur Auswertung und zur Ausspielung von Werbung verwendet werden; dies geschieht nur mit Ihrer Einwilligung.

    7. Ihre Rechte

    Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

    • Auskunft (Art. 15 DSGVO)
    • Berichtigung (Art. 16 DSGVO)
    • Löschung (Art. 17 DSGVO)
    • Einschränkung der Verarbeitung (Art. 18 DSGVO)
    • Datenübertragbarkeit (Art. 20 DSGVO)
    • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
    • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Cookies über die Cookie-Einstellungen

    Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@insurmagic.de oder an unsere Postanschrift.

    Widerspruchsrecht nach Art. 21 DSGVO

    Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten die Daten dann nicht mehr für diesen Zweck.

    Beschwerderecht

    Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

    Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
    Heilbronner Straße 35, 70191 Stuttgart
    www.baden-wuerttemberg.datenschutz.de

    8. Cookie-Tabelle und Cookie-Einstellungen

    Die folgende Übersicht zeigt die Cookies und Speichereinträge, die beim Besuch von hallofelix.de gesetzt werden können, geordnet nach Kategorie. Sie beruht auf einer technischen Prüfung der Website; Anbieter können Namen und Laufzeiten ihrer Cookies ändern.

    Hier können Sie Ihre Auswahl jederzeit ansehen, ändern oder widerrufen:

    Notwendig (immer aktiv)

    Diese Speicherung ist für den Betrieb der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Vercel Web Analytics, Speed Insights und Sentry speichern nichts auf Ihrem Endgerät.

    • cookie_consent

      Anbieter
      InsurMagic GmbH (hallofelix.de)
      Zweck
      Speichert Ihre Auswahl in den Cookie-Einstellungen (Version, Zeitpunkt, Kategorien) als Nachweis Ihrer Entscheidung.
      Dauer
      12 Monate
      Art
      localStorage

    Funktional

    Wird gesetzt, sobald das Cal.com-Buchungsfenster geladen ist – nach Zustimmung zu „Funktional“ oder wenn Sie selbst einen Buchungs-Button anklicken. Alle Einträge liegen auf der Domain app.cal.com bzw. cal.com.

    • __Secure-next-auth.csrf-token, __Secure-next-auth.callback-url

      Anbieter
      Cal.com (cal.com)
      Zweck
      Sicherheit (Schutz vor gefälschten Anfragen) und technische Weiterleitung im Buchungsfenster.
      Dauer
      Sitzung
      Art
      Cookie

    • __cf_bm

      Anbieter
      Cloudflare im Auftrag von Cal.com (cal.com)
      Zweck
      Unterscheidung von Menschen und automatisierten Zugriffen (Bot-Schutz).
      Dauer
      30 Minuten
      Art
      Cookie

    • reserverUid, timeOption.is24hClock, embed-theme-*, nextauth.message

      Anbieter
      Cal.com (app.cal.com)
      Zweck
      Vorübergehende Reservierung des gewählten Termins, Anzeigeeinstellungen des Buchungsfensters.
      Dauer
      Bis zur Löschung im Browser
      Art
      localStorage

    Statistik

    Wird nur nach Ihrer Zustimmung zu „Statistik“ gesetzt.

    • ph_<Projektschlüssel>_posthog

      Anbieter
      PostHog (hallofelix.de)
      Zweck
      Pseudonyme Besucher- und Sitzungskennung für die Nutzungsanalyse.
      Dauer
      12 Monate
      Art
      Cookie

    • ph_<Projektschlüssel>_posthog

      Anbieter
      PostHog (hallofelix.de)
      Zweck
      Zwischenspeicher der Kennung und Einstellungen von PostHog.
      Dauer
      Bis zur Löschung im Browser
      Art
      localStorage

    • ph_<Projektschlüssel>_window_id, ph_<Projektschlüssel>_primary_window_exists, ph_<Projektschlüssel>_posthog

      Anbieter
      PostHog (hallofelix.de)
      Zweck
      Zuordnung von Ereignissen und Sitzungsaufzeichnungen zum jeweiligen Browser-Tab.
      Dauer
      Sitzung
      Art
      sessionStorage

    Marketing

    Wird nur nach Ihrer Zustimmung zu „Marketing“ gesetzt.

    • _fbp

      Anbieter
      Meta (hallofelix.de)
      Zweck
      Wiedererkennung des Browsers für Conversion-Messung und Zielgruppen.
      Dauer
      90 Tage
      Art
      Cookie

    • lastExternalReferrer, lastExternalReferrerTime

      Anbieter
      Meta (hallofelix.de)
      Zweck
      Zuletzt besuchte externe Herkunftsseite für die Conversion-Messung.
      Dauer
      Bis zur Löschung im Browser
      Art
      localStorage

    • __hstc

      Anbieter
      HubSpot (hallofelix.de)
      Zweck
      Besucherkennung mit Zeitpunkten des ersten, letzten und aktuellen Besuchs.
      Dauer
      6 Monate
      Art
      Cookie

    • hubspotutk

      Anbieter
      HubSpot (hallofelix.de)
      Zweck
      Besucherkennung, um Besuche einer späteren Anfrage zuzuordnen.
      Dauer
      6 Monate
      Art
      Cookie

    • __hssc

      Anbieter
      HubSpot (hallofelix.de)
      Zweck
      Zählt Seitenaufrufe innerhalb einer Sitzung.
      Dauer
      30 Minuten
      Art
      Cookie

    • __hssrc

      Anbieter
      HubSpot (hallofelix.de)
      Zweck
      Erkennt einen Neustart des Browsers (neue Sitzung).
      Dauer
      Sitzung
      Art
      Cookie

    • __cf_bm

      Anbieter
      Cloudflare im Auftrag von HubSpot (hubspot.com, hs-scripts.com, hs-analytics.net, hs-banner.com, hsadspixel.net)
      Zweck
      Unterscheidung von Menschen und automatisierten Zugriffen (Bot-Schutz).
      Dauer
      30 Minuten
      Art
      Cookie

    • _gcl_au

      Anbieter
      Google Ads, geladen über HubSpot (hallofelix.de)
      Zweck
      Zuordnung von Besuchen und Anfragen zu Werbeanzeigen (Conversion-Messung).
      Dauer
      90 Tage
      Art
      Cookie

    • _gcl_ls

      Anbieter
      Google Ads, geladen über HubSpot (hallofelix.de)
      Zweck
      Speicherung von Klick-Kennungen für die Conversion-Messung.
      Dauer
      Bis zur Löschung im Browser
      Art
      localStorage

    • IDE

      Anbieter
      Google (doubleclick.net)
      Zweck
      Remarketing und Messung von Werbeanzeigen.
      Dauer
      13 Monate
      Art
      Cookie

    Nur nach Klick auf ein Video (YouTube)

    Wird erst gesetzt, wenn Sie auf ein Vorschaubild klicken und der YouTube-Player geladen wird. Alle Einträge liegen auf der Domain youtube.com.

    • YSC

      Anbieter
      YouTube (youtube.com)
      Zweck
      Sitzungskennung des Players.
      Dauer
      Sitzung
      Art
      Cookie

    • VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, __Secure-YNID, __Secure-ROLLOUT_TOKEN

      Anbieter
      YouTube (youtube.com)
      Zweck
      Wiedererkennung des Browsers, Speicherung der Datenschutzeinstellungen, Bandbreitenschätzung und Funktionen des Players.
      Dauer
      6 Monate
      Art
      Cookie

    • ytidb::LAST_RESULT_ENTRY_KEY, yt-player-*, yt-icons-last-purged

      Anbieter
      YouTube (youtube.com)
      Zweck
      Einstellungen und Zwischenspeicher des Players.
      Dauer
      Bis zur Löschung im Browser
      Art
      localStorage

    9. Änderungen dieser Datenschutzerklärung

    Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

    Stand: 12.10.2026