Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesem Dienst ist:

Lukas Günther
Morsbach 25a
42857 Remscheid, Deutschland
E-Mail: kontakt@krankenkassen-alarm.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht benannt.

2. Grundsätze: Datenminimierung

Wir verarbeiten so wenige Daten wie möglich. Für den Krankenkassen-Alarm erheben wir ausschließlich deine E-Mail-Adresse, die von dir ausgewählten Krankenkassen (als thematische Interessenauswahl) sowie optional dein Bundesland. Wir erfassen nicht, bei welcher Kasse du versichert bist, und keinen Namen, keine Anrede oder sonstige Angaben.

3. Krankenkassen-Alarm (E-Mail-Benachrichtigung)

Verarbeitete Daten: E-Mail-Adresse, ausgewählte Krankenkassen, optional Bundesland; zusätzlich zum Nachweis der Einwilligung die IP-Adresse und der Zeitstempel der Bestätigung (Double-Opt-In).

Zweck: Versand von Benachrichtigungen, wenn eine der von dir gewählten Krankenkassen ihren Zusatzbeitrag ändert, inklusive Hinweisen auf günstigere Kassen und als Werbung gekennzeichneter Wechsel-Empfehlungen (Affiliate-Links).

Double-Opt-In: Nach der Anmeldung senden wir eine werbefreie Bestätigungs-E-Mail. Erst mit deiner Bestätigung über den enthaltenen Link wird deine Anmeldung wirksam gespeichert. So stellen wir sicher, dass niemand fremde E-Mail-Adressen einträgt.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Da aus der Auswahl von Krankenkassen mittelbar ein Bezug zu Gesundheitsdaten entstehen kann, stützen wir die Verarbeitung zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Speicherung von IP-Adresse und Zeitstempel zum Nachweis der Einwilligung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Nachweisbarkeit gemäß Art. 7 Abs. 1 DSGVO.

Speicherdauer: Wir speichern deine Daten, bis du dich abmeldest. Über den Abmeldelink in jeder E-Mail werden deine Daten sofort und vollständig gelöscht. Alternativ kannst du die Löschung jederzeit selbst über die Seite „Daten löschen“ anstoßen; wir senden dir dazu einen Bestätigungslink an deine Adresse. Deine Auswahl ändern kannst du über „Daten ändern“, indem du dich mit derselben Adresse neu anmeldest — die bisherigen Angaben werden dabei überschrieben. Nicht bestätigte Anmeldungen werden nicht dauerhaft gespeichert (der Bestätigungslink läuft ab; ohne Bestätigung entsteht kein Datensatz).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten über den Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. E-Mail-Versand durch einen Dienstleister

Für den Versand der E-Mails setzen wir Brevo (Sendinblue GmbH, Berlin, Deutschland) ein. Der Dienstleister verarbeitet deine E-Mail-Adresse in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung und Speicherung erfolgt auf Servern innerhalb der Europäischen Union; eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

5. Hosting und Server-Logfiles

Dieser Dienst wird bei der Hetzner Online GmbH, Gunzenhausen, Deutschland gehostet; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach 7 Tagen gelöscht.

6. Transportverschlüsselung (SSL/TLS)

Die Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen.

7. Bot-/Missbrauchsschutz

Zum Schutz der Formulare (Anmeldung, Datenlöschung) vor automatisiertem Missbrauch und vor dem Versand unerwünschter E-Mails an fremde Adressen setzen wir technische Schutzmaßnahmen ein: ein verstecktes Formularfeld („Honeypot“) zur Erkennung von Bots sowie eine Begrenzung der Anfragehäufigkeit (Rate-Limiting). Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten dauerhaft gespeichert; zur kurzzeitigen Begrenzung werden IP- und E-Mail-Adresse ausschließlich als nicht rückführbarer Hash flüchtig im Arbeitsspeicher gehalten und laufend wieder verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. Keine Cookies; anonyme Nutzungsstatistik

Wir setzen keine Marketing- oder Analyse-Cookies und kein geräteübergreifendes Tracking ein. Ein Cookie-Banner ist daher nicht erforderlich.

Zur Reichweitenmessung und Verbesserung unseres Angebots führen wir eine rein anonyme, aggregierte Statistik: Wir zählen bestimmte Ereignisse (z. B. Aufrufe der Startseite, Anmeldungen, Bestätigungen sowie Klicks auf Wechsel-Empfehlungen – letztere je Krankenkasse). Dabei werden keine personenbezogenen Daten gespeichert, insbesondere keine IP-Adressen und keine Kennungen, die einen Rückschluss auf einzelne Personen erlauben; es werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Gespeichert werden ausschließlich Tageszähler (Anzahl je Ereignis). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Der „Wechseln“-Link in unseren E-Mails wird über eine kurze interne Weiterleitung geführt, die ausschließlich diesen anonymen Klickzähler erhöht und dich anschließend zum Ziel weiterleitet. Klickst du dort weiter zu einem Partner-/Vergleichsportal oder zur Website der jeweiligen Krankenkasse, gilt für deren Datenverarbeitung deren eigene Datenschutzerklärung.

Der freiwillige „Projekt unterstützen“-Link führt zum Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Auf unseren Seiten wird dabei kein PayPal-Code eingebunden und es werden keine Daten an PayPal übertragen; erst wenn du den Link anklickst und dort bezahlst, verarbeitet PayPal deine Daten nach dessen eigener Datenschutzerklärung.

9. Empfänger der Daten

Eine Weitergabe deiner Daten erfolgt nur an die oben genannten Auftragsverarbeiter (Hosting, E-Mail-Versand) und nur, soweit dies für den Betrieb erforderlich ist. Deine Daten werden nicht verkauft. Wenn du einen Wechsel-/Affiliate-Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters, für dessen Datenverarbeitung dessen eigene Datenschutzerklärung gilt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Wende dich dafür an die unter Ziffer 1 genannten Kontaktdaten. Für Löschung und Änderung stehen dir zusätzlich die Selbstbedienungs-Funktionen „Daten löschen“ und „Daten ändern“ (auch im Seitenfuß verlinkt) zur Verfügung.

11. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder unserer Niederlassung (für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf diesen Seiten veröffentlichte aktuelle Fassung.

Stand: 14. Juli 2026