Datenschutzerklärung
Informationen zum Umgang mit Ihren personenbezogenen Daten auf unseren Websites und in unseren digitalen Angeboten.
Stand: August 2026
1. Allgemeine Hinweise
Diese Hinweise erläutern, wie wir personenbezogene Daten beim Besuch unserer Websites, bei der Nutzung unserer digitalen Versicherungs- und Orientierungstools sowie im Rahmen von Anfragen, Beratung, Versicherungsprüfung und Antragstellung verarbeiten. Rechtsgrundlagen sind je nach Vorgang insbesondere Art. 6 Abs. 1 lit. a, b oder f DSGVO. Für Gesundheitsdaten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.
2. Verantwortliche Stelle
HealthSurance – Mona Anbari
Weilerstr. 19
73635 Rudersberg
Deutschland
E-Mail: hallo@healthsurance.online
HealthSurance betreibt healthsurance.online sowie das englischsprachige Angebot Insurance for Expats unter insurance-for-expats.com. „Insurance for Expats“ ist keine eigenständige verantwortliche Stelle.
3. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@healthsurance.online.
4. Hosting, Cookies und Kontakt
Hosting
Unsere Websites werden bei Hostinger gehostet. Beim Abruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, abgerufene Seiten, Browser, Betriebssystem, Referrer-URL und Serverprotokolle verarbeitet, um das Angebot sicher und zuverlässig bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO; gegebenenfalls Auftragsverarbeitung nach Art. 28 DSGVO).
Cookies und Einwilligungsmanagement
Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit dies für den Betrieb erforderlich ist. Analyse- und Marketingtechnologien werden nur nach der erforderlichen Einwilligung eingesetzt. Einstellungen können über das Consent-Tool jederzeit für die Zukunft geändert werden.
Kontaktaufnahme
Bei Kontakt per E-Mail, Telefon oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b, f oder a DSGVO.
5. Digitale Versicherungs- und Orientierungstools
Wir stellen drei digitale Angebote bereit: das Immigration-Tool, das Expat-Tool und das deutschsprachige KV-Tool. Sie liefern lediglich eine unverbindliche Erstorientierung und keine verbindliche Versicherungsberatung, Risikoprüfung oder Entscheidung eines Versicherers. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
Unverbindliche Nutzung ohne Übermittlung
Wenn Sie ein Tool nur zur Orientierung nutzen und weder ein Angebot noch eine Beratung, Versicherungsprüfung oder Antragstellung anfordern, werden Ihre Eingaben nicht an HealthSurance übermittelt und nicht in unseren internen Systemen oder Google Sheets gespeichert. Die Übermittlung beginnt erst mit Ihrer aktiven Auswahl einer weiterführenden Anfrage.
Immigration-Tool
Je nach gewähltem Schritt können Name, Geburtsdatum, Kontaktdaten, Beruf, Einkommen, bestehende Krankenversicherung, Staatsangehörigkeit, Aufenthaltsstatus und weitere für die Einordnung erforderliche Angaben verarbeitet werden. Bei einer weitergehenden Versicherungsprüfung oder Antragstellung können zusätzlich Anschrift, Größe, Gewicht, Erkrankungen, Beschwerden, Behandlungen, Zahnstatus und sonstige erforderliche Gesundheitsangaben hinzukommen.
Expat-Tool und KV-Tool
Bei einer aktiven Angebots- oder Beratungsanfrage können insbesondere Name, Geburtsdatum, E-Mail-Adresse, freiwillige Telefonnummer, Einkommen, bestehende Krankenversicherung und weitere Einordnungsangaben übermittelt werden. Über diese beiden Tools werden keine Gesundheitsdaten, Angaben zur Staatsangehörigkeit oder zum Aufenthaltsstatus an HealthSurance übermittelt.
6. Gesundheitsdaten und Einwilligung
Gesundheitsdaten werden nur verarbeitet, soweit dies für eine ausdrücklich gewünschte weitergehende Versicherungsprüfung oder Antragstellung erforderlich ist. Die Verarbeitung beruht grundsätzlich auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, soweit keine andere Rechtsgrundlage greift. Sie ist freiwillig und jederzeit für die Zukunft widerruflich. Ohne erforderliche Gesundheitsangaben kann die individuelle Prüfung gegebenenfalls nicht durchgeführt werden. Gesundheitsdaten werden nicht für Newsletter oder allgemeines Marketing verwendet. Die reine Nutzung eines Orientierungstools bewirkt keine Übermittlung von Gesundheitsdaten an Versicherer.
7. Eingesetzte Dienste
Google Workspace, Google Apps Script und Google Sheets
Bei einer aktiven Anfrage können erforderliche Daten über Google Apps Script technisch an HealthSurance übertragen, in Google Sheets strukturiert erfasst und mit Google Workspace (etwa Gmail und Drive) bearbeitet werden. Dies dient Anfragebearbeitung, Kommunikation, Beratung, Versicherungsprüfung, Antragstellung und Dokumentation. Je nach gewähltem Vorgang können Gesundheitsdaten umfasst sein. Auftragsverarbeitung und etwaige Drittlandübermittlungen erfolgen unter Beachtung der geltenden Datenschutzanforderungen.
Jotform
Für einzelne Formulare nutzen wir Jotform. Verarbeitet werden je nach Formular Kontakt-, Versicherungs- und gegebenenfalls Gesundheitsdaten sowie freiwillige Angaben. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b oder a und bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.
Calendly
Zur freiwilligen Terminbuchung nutzen wir Calendly. Dabei werden insbesondere Name, E-Mail-Adresse, Terminangaben und freiwillige Angaben verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Bitte tragen Sie dort keine Gesundheitsdaten ein, sofern dies nicht ausdrücklich erforderlich ist.
Google Analytics und Meta Pixel
Google Analytics und Meta Pixel werden zur Reichweitenmessung, Nutzungsanalyse und Optimierung von Werbung ausschließlich nach Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit im Consent-Tool widerrufen. Internationale Datenübermittlungen können nicht ausgeschlossen werden und erfolgen nur mit den jeweils erforderlichen Garantien.
8. Empfänger und Datenweitergabe
Je nach Vorgang können Daten an Hosting-, IT-, Formular-, Kommunikations- und Terminbuchungsdienstleister sowie im Rahmen unserer Maklertätigkeit an Fonds Finanz Maklerservice GmbH, VEMA Versicherungsmakler Genossenschaft eG, Kassensuche GmbH und blau direkt GmbH, Kaninchenborn 31, 23560 Lübeck übermittelt werden.
Die reine Tool-Nutzung führt nicht zu einer Weitergabe an Versicherungsunternehmen. Nur wenn Sie eine konkrete Angebotsanfrage, Versicherungsprüfung oder Antragstellung wünschen, dürfen die hierfür erforderlichen Daten an geeignete Versicherer übermittelt werden. Welche Versicherer geeignet sind, richtet sich nach Ihrer Anfrage; einzelne Gesellschaften werden hier nicht vorab festgelegt. Gesundheitsdaten werden nur übermittelt, wenn die besonderen datenschutzrechtlichen Voraussetzungen, insbesondere eine erforderliche ausdrückliche Einwilligung, erfüllt sind. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.
9. Speicherdauer und Löschung
Wir speichern Daten so lange, wie es für den jeweiligen Zweck, die Bearbeitung Ihrer Anfrage, Beratung, Vermittlung, Vertragsbetreuung oder Dokumentation erforderlich ist. Bei Anfragen ohne dauerhafte Geschäftsbeziehung erfolgt die Löschung grundsätzlich nach Wegfall des Zwecks, sofern keine vorrangigen Nachweis-, Verjährungs- oder Aufbewahrungsgründe bestehen. Bei einer Geschäftsbeziehung oder gesetzlichen Pflichten können Daten entsprechend handels-, steuer-, versicherungs- oder beratungsrechtlicher Fristen aufbewahrt werden; diese können im Einzelfall bis zu zehn Jahre betragen. Fristen beginnen und enden abhängig von Art und Abschluss des jeweiligen Vorgangs. Reine Tool-Eingaben ohne aktive Anfrage werden nicht an uns übermittelt oder von uns gespeichert.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und unzulässiger Weitergabe zu schützen. Unsere Websites nutzen SSL-/TLS-Verschlüsselung (HTTPS). Ein absoluter Schutz bei elektronischer Kommunikation kann dennoch nicht garantiert werden.
11. Aktualisierung dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste oder Verarbeitungsabläufe ändern. Es gilt die auf der Website veröffentlichte Fassung.