Datenschutzerklärung
Stand: 12. Oktober 2026
1. Verantwortlicher
iSurance Finanz- und Versicherungsvermittlungs UG (haftungsbeschränkt)
Fritz-Hecker-Straße 94, 50968 Köln
E-Mail: info@isurance-group.de
Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt:
DATENDO XL GmbH
Frankfurter Allee 108
10247 Berlin
Telefon: 0151 68556143
E-Mail: dsgvo@datendo.de
www.datendo.de
Sie erreichen unseren Datenschutzbeauftragten direkt unter dieser Adresse oder über datenschutz@isurance-group.de.

2. Erhobene Daten und Zwecke
2.1 Riester-Check (Analyse-Tool)
Bei der Nutzung des Riester-Checks erheben wir folgende Daten:
- Name und E-Mail-Adresse (für die Übermittlung des Ergebnisses)
- Ihre Antworten zu Ihrem Riester-Vertrag (Vertragsart, Laufzeit, Kosten, Förderung etc.)
- Gerätedaten (Browser, Betriebssystem) für technische Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die E-Mail-Zusendung des Ergebnisses.
Speicherdauer: Ihre Daten werden gespeichert, solange dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Eine Löschung erfolgt auf Anfrage jederzeit (siehe Abschnitt 8). Gesetzliche Aufbewahrungsfristen bleiben unberührt.
2.2 Vermittlung an das Experten-Netzwerk (kostenlos)
Wenn Sie eine Vermittlung an unser Experten-Netzwerk wünschen, erheben wir zusätzlich:
- Zahlungsdaten (werden über Stripe verarbeitet, wir erhalten nur eine Transaktions-ID)
- Hochgeladene Dokumente (Vertragsunterlagen) zur manuellen Analyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Zahlungs- und Vertragsdaten werden gemäß gesetzlicher Aufbewahrungsfristen (i.d.R. 10 Jahre) gespeichert. Hochgeladene Dokumente werden nach Abschluss der Analyse auf Wunsch gelöscht.
2.3 Technische Daten / Server-Logs
Bei jedem Seitenaufruf werden automatisch folgende Daten in Server-Logs erfasst: IP-Adresse (anonymisiert nach 7 Tagen), Browser-Typ, aufgerufene URL, Datum und Uhrzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).
3. Cookies und Tracking
Diese Website verwendet technisch notwendige Cookies sowie Session-Storage für die Funktionalität der Checks (Speicherung Ihrer Antworten während der Nutzung). Ihre Entscheidung im Cookie-Hinweis speichern wir im Browser (Schlüssel vf_cookie_consent, 12 Monate; danach fragen wir erneut). Google-Dienste laden wir nur, wenn Sie „Alle akzeptieren“ wählen. Ohne Ihre Einwilligung wird keine Verbindung zu Google hergestellt, und es werden keine Analyse- oder Werbe-Cookies gesetzt (Abschnitt 3.1).
3.1 Google Analytics 4 und Google Ads (nur mit Einwilligung)
Wir nutzen Google Analytics 4 (Statistik) und die Conversion-Messung von Google Ads (Anzeigen-Messung) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Technisch ist der sogenannte Consent Mode von Google in der Basis-Variante aktiv. Standardmäßig ist alles auf „abgelehnt“ gesetzt, und das Google-Tag wird erst nach Ihrer Zustimmung geladen.
- Mit Ihrer Zustimmung („Alle akzeptieren“) laden wir das Google-Tag. Google setzt dann Cookies (Google Analytics:
_ga,_ga_…; Google Ads:_gcl_au, bis 90 Tage) und erhält Angaben zu Ihrem Besuch: aufgerufene Seiten, gestartete Checks, abgeschickte Anfragen und bestätigte Zahlungen, dazu technische Angaben zu Browser und Gerät sowie Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. - Ohne Ihre Zustimmung („Nur notwendige“ oder solange Sie nichts auswählen) wird das Google-Tag nicht geladen. Es werden keine Daten an Google übermittelt, auch keine cookielosen Signale, und es werden keine Google-Cookies gesetzt. Was vor Ihrer Zustimmung auf der Seite geschieht, wird nicht gespeichert und nicht nachträglich an Google gesendet.
Google kann Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist.
3.2 Was wir messen
Mit der Conversion-Messung von Google Ads sehen wir, ob ein Besuch über eine Google-Anzeige zu einer Anfrage geführt hat; nach Einwilligung setzt Google dafür ein Conversion-Cookie (Laufzeit bis 90 Tage). Mit Google Analytics 4 werten wir die Nutzung der Website statistisch aus (Seitenaufrufe, Start des Riester-Checks, abgeschickte Anfragen, bestätigte Zahlungen). Wir erhalten nur aggregierte Zahlen; Berichte enthalten keine Namen oder E-Mail-Adressen.
3.3 Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Dabei löschen wir Ihre gespeicherte Wahl, beenden die Messung sofort, löschen die von Google auf dieser Website gesetzten Cookies (_ga, _ga_…, _gcl_…) und zeigen den Cookie-Hinweis erneut an. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten dauerhaft und werden nach Beendigung der Browsersitzung gelöscht.
4. Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder gesetzliche Verpflichtungen bestehen. Folgende Auftragsverarbeiter sind eingebunden:
- Stripe Inc. (Zahlungsabwicklung) – San Francisco, CA, USA. Stripe ist nach EU-US Data Privacy Framework zertifiziert. Datenschutz: stripe.com/de/privacy
- Hetzner Online GmbH (Server-Hosting Backend) – 91710 Gunzenhausen, Deutschland. Serverstandort: Deutschland (DSGVO-konform).
- Sevalla (Kinsta Inc.) (Frontend-Hosting) – 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA; Server-Standort Frankfurt am Main, Deutschland. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Kinsta ist nach dem EU-US Data Privacy Framework zertifiziert.
- Anthropic PBC (KI-Analyse) – San Francisco, CA, USA. Für die KI-gestützte Analyse können anonymisierte Eingabedaten verarbeitet werden. Datenschutz: anthropic.com/privacy
Eine Weitergabe zu Werbezwecken oder an weitere Dritte findet nicht statt.
Bewertungssiegel (ProvenExpert): Ab Desktop-Breite blenden wir unten rechts einen Hinweis auf unsere Kundenbewertungen bei der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin („ProvenExpert“) ein. Das ist ein einfacher Link auf unser Profil: Beim Aufruf unserer Seiten werden keine Inhalte von ProvenExpert geladen und keine Daten an ProvenExpert übertragen. Erst wenn Sie den Link anklicken, öffnet sich die Website von ProvenExpert; dort gelten deren Datenschutzhinweise: provenexpert.com/de-de/datenschutzbestimmungen.
5. Drittlandübermittlung
Einzelne Dienstleister (Stripe, Kinsta/Sevalla, Anthropic) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO. Bei Anthropic werden nur anonymisierte/pseudonymisierte Analyse-Anfragen übermittelt – keine Klarnamen oder Kontaktdaten.
6. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Zahlungsdaten werden ausschließlich über die PCI-DSS-konforme Infrastruktur von Stripe verarbeitet und nie auf unseren Servern gespeichert.
7. Automatisierte Entscheidungsfindung
Der Riester-Check verwendet eine automatisierte Bewertung Ihrer Angaben (Ampel-System: grün/gelb/rot). Diese Einschätzung hat keinen rechtlich verbindlichen Charakter und ersetzt keine individuelle Beratung. Eine abschließende Beurteilung erfolgt stets durch einen Menschen.
8. Ihre Rechte
Sie haben nach DSGVO folgende Rechte gegenüber dem Verantwortlichen:
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@isurance-group.de
Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: ldi.nrw.de
9. Widerruf von Einwilligungen
Soweit die Verarbeitung auf einer Einwilligung basiert (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an info@isurance-group.de.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die aktuelle Version ist stets unter /datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
11. Einsatz künstlicher Intelligenz
Fachtexte und Ratgeberbeiträge entstehen unter Einsatz von KI und werden vor der Veröffentlichung fachlich geprüft. Die redaktionelle Verantwortung liegt bei uns. Die Auswertungen der Checks entstehen mit Unterstützung von Sprachmodellen der Anthropic PBC (siehe Abschnitt 4); die Einschätzung ist unverbindlich, eine abschließende Beurteilung erfolgt stets durch einen Menschen (siehe Abschnitt 7). Bilder werden auf dieser Website nicht mit KI erzeugt.