Datenschutzerklärung

1. Verantwortlicher

EEM Projekt GmbH, Kriemhildestr. 11, 45770 Marl
EEM Projekt GmbH, Kriemhildestr. 11, 45770 Marl
E-Mail: info@select-smart.de

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden durch den Server automatisch Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und störungsfreien Betrieb. Die Protokolldateien auf dem Server werden nach spätestens 7 Tagen gelöscht.

Unabhängig davon werten wir diese Zugriffsdaten für unsere Besuchsstatistik und zur Abwehr von Missbrauch aus. Wie lange die IP-Adresse dabei erhalten bleibt, steht unter Ziffer 3c.

3. Externe Dienste im Seitenaufbau

Diese Website lädt keine externen Schriftarten und keine Karten-Dienste von Drittanbietern. Es werden keine Daten an Google, Meta oder ähnliche Anbieter übertragen – auf keiner Seite dieser Website. Werbung von Dritten zeigen wir nicht.

3a. Solar-Standortrechner

Unsere Rechner und Konverter arbeiten in Ihrem Browser. Die Rechnung selbst verlässt Ihr Gerät nicht – auch dann nicht, wenn Sie das Ergebnis anschließend an sich selbst schicken lassen (dazu Abschnitt 4b). Eine Ausnahme beim Rechnen selbst ist der Solar-Standortrechner: Damit er den Ertrag für Ihren Standort ermitteln kann, werden die von Ihnen eingegebene Adresse sowie Dachneigung und Ausrichtung an unseren eigenen Server übermittelt. Dieser ruft damit zwei externe Dienste ab – den Geokodierungsdienst OpenStreetMap Nominatim (OpenStreetMap Foundation) zur Umwandlung der Adresse in Koordinaten und die Datenbank PVGIS der Europäischen Kommission für die Einstrahlungswerte. Die Abfrage erfolgt durch unseren Server, nicht durch Ihren Browser; Ihre IP-Adresse wird dabei nicht an diese Dienste weitergegeben. Die eingegebene Adresse wird von uns nicht gespeichert und nicht mit Ihrer Person verknüpft; das Ergebnis wird für 24 Stunden zwischengespeichert, um wiederholte Abfragen zu vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem funktionierenden, ortsgenauen Rechenwerkzeug. Die Nutzung ist freiwillig; der Ortsname genügt, eine vollständige Anschrift ist nicht erforderlich.

3b. Reichweitenmessung ohne Einwilligung

Aus den Zugriffsdaten erstellen wir eine Besuchsstatistik: Zahl der Besuche, aufgerufene Seiten, Verweildauer, Herkunft (Suchmaschine, Verweis, KI-Dienst), Gerätetyp und automatisierte Zugriffe. Um zusammengehörende Aufrufe zu einem Besuch zu bündeln, bilden wir aus IP-Adresse und Browserkennung eine Kennung mit einem täglich wechselnden, nicht aufbewahrten Zufallssalz; nach 24 Stunden lässt sie sich keiner Adresse mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG findet dabei nicht statt. Die Messung läuft auf unserem eigenen Server; es kommt kein fremdes Analysewerkzeug zum Einsatz.

3c. Speicherdauer der IP-Adresse: 144 Tage

Die IP-Adresse bewahren wir in unserer Messdatenbank 144 Tage auf. Zweck ist die Erkennung und Aufklärung von Betrugsversuchen und Angriffen – etwa automatisierte Massenzugriffe, missbräuchlich abgesendete Anfragen, das Absuchen nach Sicherheitslücken oder das massenhafte Abgreifen von Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und im Schutz der Daten, die uns über dieses Portal anvertraut werden.

Nach Ablauf dieser Frist wird die IP-Adresse automatisch gelöscht, sofern die betreffende Sitzung nicht als auffällig eingestuft wurde. Nur in diesem Fall bleibt sie darüber hinaus erhalten, weil sie dann der Rechtsverfolgung dient. Die Einstufung erfolgt anhand technischer Merkmale – etwa Aufrufe bekannter Angriffspfade, auffällig viele Fehlseiten oder eine unnatürlich hohe Zugriffsgeschwindigkeit. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden. Die Statistik selbst bleibt erhalten, aber ohne Personenbezug.

3d. Verhaltensmessung mit Einwilligung

Stimmen Sie im Banner zu, erfassen wir zusätzlich Ihr Verhalten auf der Seite: aufgerufene Seiten mit Titel, Verweildauer, erreichte Scrolltiefe, Klicks auf Links und Schaltflächen (erfasst wird deren Beschriftung, nicht Ihre Eingaben) sowie begonnene, aber nicht abgeschickte Formulare. Von einem Formular wird dabei nur erfasst, dass es begonnen wurde – nie, was Sie hineingeschrieben haben. Das gilt ausdrücklich auch für das Kurzformular auf den Inhaltsseiten, für das Adressfeld der Ergebniszustellung unter den Rechnern und für die Zahlen, die Sie in einen Rechner eingeben. Dafür legt Ihr Browser im lokalen Speicher zwei Einträge an: ssm_zustimmung mit Ihrer Entscheidung und ssm_kennung mit einer Zufallskennung. Cookies werden nicht gesetzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist freiwillig; ohne sie steht Ihnen die Seite unverändert und vollständig zur Verfügung. Lehnen Sie ab, entsteht gar keine Kennung. Ihren Widerruf mit Wirkung für die Zukunft erklären Sie jederzeit über den Schalter unter Ziffer 8a – damit werden Ihre Verhaltensdaten sofort gelöscht.

3e. Cookies

Auf den öffentlichen Seiten setzen wir keine Werbe- oder Wiedererkennungs-Cookies. Zwei technisch notwendige Cookies können dort gesetzt werden, wenn die Sicherheitsprüfung greift (Ziffer 3f): ss_frei speichert für 24 Stunden, dass die Prüfung bestanden ist, ss_verdacht merkt sich für sieben Tage, dass die Prüfung beim nächsten Mal etwas gründlicher ausfallen soll. Beide enthalten keine Kennung Ihrer Person, werden nicht ausgewertet und nicht an Dritte weitergegeben; sie sind nach § 25 Absatz 2 Nummer 2 TDDDG einwilligungsfrei, weil ohne sie kein Zugang möglich wäre. Deshalb finden Sie weiterhin kein Cookie-Banner, noch beim Rechnen, noch beim Absenden eines Formulars. Sie finden deshalb kein Cookie-Banner, sondern nur die Frage nach der Einwilligung in die Messung (Ziffer 3d), die etwas anderes betrifft.

Eine Ausnahme ist der Kundenbereich unter /kunde (und der Verwaltungsbereich unter /admin). Wenn Sie sich dort anmelden, setzen wir ein einziges Cookie namens sscrm. Es enthält Ihre Anmeldesitzung und einen Zufallswert gegen Formularfälschung, ist signiert, wird nur über HTTPS übertragen (Secure), ist für Skripte nicht lesbar (HttpOnly) und wird fremden Seiten nicht mitgesendet (SameSite=Lax). Es enthält keine Werbekennung und wird nicht ausgewertet.

Dieses Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich – ohne es kann eine Anmeldung nicht bestehen bleiben. Es ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es verfällt mit dem Abmelden, spätestens beim Schließen des Browsers oder nach längerer Untätigkeit.

Darüber hinaus setzen wir keine Cookies – insbesondere keine weiteren Drittanbieter- und keine Wiedererkennungs-Cookies für eigene Zwecke.

Im lokalen Speicher Ihres Browsers – das ist kein Cookie und wird nicht an unseren Server mitgesendet – kann Folgendes stehen:

Eintrag	Wozu	Wann
ssm_zustimmung	Ihre Entscheidung zur Messung, damit wir nicht bei jedem Aufruf erneut fragen	nur nachdem Sie im Banner geantwortet haben – „ja“ wie „nein“
ssm_kennung	Zufallskennung, um Ihre Seitenaufrufe zu einem Besuch zu bündeln	nur nach Ihrer Zustimmung; bei Ablehnung entsteht sie gar nicht

Beide Einträge löschen Sie jederzeit selbst über die Website-Einstellungen Ihres Browsers oder über den Widerrufs-Schalter unter Ziffer 8a. Ein Zugriff auf Ihr Endgerät im Sinne des § 25 Abs. 1 TDDDG findet nur mit Ihrer Einwilligung statt.

3f. Schutz vor automatisierten Zugriffen

Diese Website wird stark von automatischen Sammelprogrammen abgefragt. Um sie abzuwehren, prüfen wir jeden Zugriff aus einem Netz außerhalb von Deutschland, Österreich, der Schweiz und den Niederlanden sowie jeden Zugriff, der technisch nach einem Programm statt nach einem Browser aussieht. Sie bekommen dann eine Seite, auf der Ihr Browser eine kurze Rechenaufgabe löst. Danach können Sie 24 Stunden lang normal weitersurfen.

Was dabei verarbeitet wird: Ihre IP-Adresse, die Kennung Ihres Browsers und einige technische Eigenschaften Ihres Geräts – Fenstergröße, Farbtiefe, Spracheinstellung, Zeitzone, Anzahl der Prozessorkerne, die Bezeichnung der Grafikausgabe sowie die Frage, ob Ihr Browser zeichnen kann und ob während der Prüfung eine Eingabe stattgefunden hat.

Was ausdrücklich nicht geschieht: Aus diesen Eigenschaften wird kein Wiedererkennungsmerkmal gebildet und keines gespeichert. Es entsteht lediglich eine Bewertung, wie wahrscheinlich es sich um ein Programm handelt; diese Bewertung bestimmt nur, wie schwer die nächste Rechenaufgabe ausfällt. Nichts davon wird an Dritte übermittelt – die Prüfung läuft vollständig auf unserem eigenen Server in Deutschland, ohne Anbieter wie Cloudflare, Google reCAPTCHA oder vergleichbare Dienste.

Sperren: Wer eine für Menschen unsichtbare Falle aufruft oder denselben Zugangsnachweis aus vielen verschiedenen Netzen benutzt, wird für 24 Stunden ausgesperrt. Gespeichert wird dafür keine IP-Adresse im Klartext, sondern nur eine nicht rückrechenbare Prüfsumme davon. Wiederholte Angriffsversuche werden zusätzlich über die Server-Firewall für 24 Stunden bis eine Woche blockiert; Grundlage sind die Zugriffsprotokolle nach Ziffer 2.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit dieser Website; Erwägungsgrund 49 der DSGVO nennt diesen Zweck ausdrücklich. Für das Speichern und Auslesen der oben genannten Angaben auf Ihrem Gerät gilt § 25 Absatz 2 Nummer 2 TDDDG: Ohne sie ließe sich der Zugang nicht gewähren.

Wenn Sie nicht durchkommen: Impressum, Datenschutzerklärung und Nutzungsvorbehalt sind immer erreichbar, auch ohne bestandene Prüfung und ohne eingeschaltetes JavaScript. Halten Sie eine Sperre für einen Irrtum, genügt eine kurze E-Mail; wir heben sie von Hand auf.

3g. Vergleichsrechner unserer Partner

Unter /vergleich/ bieten wir Tarifrechner an, die von Partnerunternehmen bereitgestellt werden. Diese Rechner werden nicht automatisch geladen. Sie sehen zuerst einen Hinweiskasten; erst wenn Sie dort auf die Schaltfläche klicken, wird der Rechner nachgeladen. Vorher wird keine Verbindung zum Anbieter aufgebaut und keine Ihrer Daten übertragen.

Mit dem Klick willigen Sie darin ein, dass der Rechner geladen wird (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 25 Absatz 1 TDDDG). Dabei übermittelt Ihr Browser an den jeweiligen Anbieter unter anderem Ihre IP-Adresse, die Browserkennung und die aufgerufene Seite; der Anbieter kann eigene Cookies setzen. Ihre Eingaben im Rechner – etwa Postleitzahl, Verbrauch oder Fahrzeugdaten – werden direkt an den Anbieter übermittelt und dort verarbeitet. Wir erhalten diese Eingaben nicht.

Verantwortlich für die Verarbeitung im Rechner ist der jeweilige Anbieter, nicht wir:

• Strom, Ökostrom, Gas, DSL, Mobilfunk, Pauschalreise, Mietwagen und Girokonto: CHECK24 Vergleichsportal GmbH beziehungsweise die jeweils im Rechner genannte Gesellschaft der CHECK24-Gruppe – check24.net
• Versicherungen, Kredit und weitere Finanzprodukte: TARIFCHECK24 GmbH, Zollstraße 11b, 21465 Wentorf bei Hamburg – Datenschutzerklärung von tarifcheck.de

Ihre Einwilligung gilt jeweils nur für den einen Aufruf. Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden, ohne den Rechner erneut zu starten. Wir nehmen an den Partnerprogrammen der genannten Anbieter teil und erhalten eine Vergütung, wenn über einen Rechner eine Anfrage oder ein Abschluss zustande kommt. Für Sie ändert sich dadurch am Preis nichts. Die Rechner sind als Anzeige gekennzeichnet.

3h. Ihre Einwilligungen verwalten

Sie haben zwei Entscheidungen getroffen oder können sie jetzt treffen. Beide gelten getrennt und lassen sich jederzeit widerrufen.

Vergleichsrechner: wird geprüft …

Sofort laden erlauben Nur auf Klick laden

Ohne Erlaubnis erscheint auf den Rechnerseiten zuerst ein Hinweis; erst Ihr Klick lädt den Rechner und überträgt Daten an den Anbieter.

4. Kontaktformular

Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, ggf. Telefon, Ort, Thema und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4a. Kurzformular auf den Inhaltsseiten

Auf den Themen-, Versicherungs-, Ratgeber-, Werkzeug-, Vergleichs-, Stadt- und Blogseiten finden Sie ein Kurzformular („Anfrage zu …“). Es verarbeitet dieselben Angaben wie das Kontaktformular – Name, E-Mail-Adresse, freiwillig Telefonnummer, Ort und Ihre Nachricht – und zu demselben Zweck: Ihre Anfrage aufzunehmen und an ein passendes Partnerunternehmen weiterzugeben. Es gelten deshalb unverändert die Angaben in Abschnitt 5. Zusätzlich speichern wir zum Nachweis Ihrer Einwilligung den Zeitpunkt, Ihre IP-Adresse, Ihren Browser-Kennstring und den Wortlaut, dem Sie zugestimmt haben (Art. 7 Abs. 1 DSGVO). Wir vermerken außerdem, auf welcher Seite Sie das Formular abgeschickt haben – ohne diesen Vermerk könnten wir Ihre Anfrage nicht dem richtigen Thema zuordnen.

Ohne gesetzten Haken bei der Einwilligung und ohne E-Mail-Adresse nehmen wir die Anfrage nicht an. Mit dem Haken willigen Sie in die Kontaktaufnahme und die Weitergabe an ein passendes Partnerunternehmen ein. Danach erhalten Sie eine Eingangsbestätigung per E-Mail mit einem Link, über den Sie die Einwilligung jederzeit widerrufen können.

4b. Ergebnis eines Rechners per E-Mail

Unter dem Ergebnis jedes Rechners können Sie sich freiwillig genau dieses Ergebnis an eine E-Mail-Adresse Ihrer Wahl schicken lassen. Das ist ein Angebot und keine Bedingung: Das Ergebnis sehen Sie in jedem Fall, ohne Adresse, ohne Konto und ohne Anmeldung.

Was übertragen wird: ausschließlich die Beschriftungen und Werte der Ergebniskacheln, die Sie auf dem Bildschirm sehen, die Bezeichnung des Rechners und die von Ihnen angegebene E-Mail-Adresse. Nicht übertragen werden Ihre Eingaben – also weder Einkommen noch Ausgaben, Eigenkapital, Kreditsummen oder Verbrauchswerte.

Was gespeichert wird: nichts. Wir legen die Adresse für diesen Zweck nicht an, verknüpfen sie mit keinem Vorgang und schreiben Ihnen deshalb kein zweites Mal. Zur Abwehr von Missbrauch – eine solche Funktion ließe sich sonst benutzen, um Fremde mit E-Mails zu überziehen – merkt sich unser Server für längstens eine Stunde, wie viele Zustellungen von einer IP-Adresse und an eine Empfängeradresse angefordert wurden. Diese Zähler stehen nur im Arbeitsspeicher, werden nicht auf die Festplatte geschrieben und sind nach spätestens einer Stunde verfallen. Was beim Öffnen der zugestellten Mail entsteht, steht in Abschnitt 4g.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Zustellung ist die Leistung, die Sie in diesem Moment selbst angefordert haben. Eine Einwilligung in Werbung liegt darin ausdrücklich nicht; werbliche E-Mails erhalten Sie nur, wenn Sie den Newsletter gesondert bestellen und bestätigen (Abschnitt 4c).

4c. Ratgeber-Newsletter

Sie können unseren Ratgeber-Newsletter bestellen – über das Feld unter den Blogartikeln oder über den freiwilligen Haken bei der Ergebniszustellung. Wir verarbeiten dafür Ihre E-Mail-Adresse.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst Ihr Klick darin ist die Einwilligung; vorher versenden wir keinen Newsletter. Bestätigen Sie nicht innerhalb von sieben Tagen, verfällt die Anmeldung und der Eintrag wird gelöscht.

Was wir zum Nachweis speichern: Ihre E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen, Ihren Browser-Kennstring und den Wortlaut der Einwilligung. Diese Angaben sind nach Art. 7 Abs. 1 DSGVO erforderlich, weil im Streitfall wir die Einwilligung beweisen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Widerruf: Jede Newsletter-Mail enthält einen Abmeldelink, der mit einem einzigen Klick und ohne Anmeldung wirkt. Nach der Abmeldung löschen wir Ihren Eintrag einschließlich des Nachweises. Wie bei jeder unserer E-Mails misst unser Versanddienstleister technisch das Öffnen und das Anklicken von Links. Was dabei geschieht und wie Sie es unterbinden, steht in Abschnitt 4g.

4d. Kundenkonto

Sie können ein Konto anlegen, müssen es aber nicht – Anfragen, Rechner und Vergleiche funktionieren ohne. Für das Konto verarbeiten wir Ihre E-Mail-Adresse, einen Hashwert Ihres Passworts (bcrypt; das Passwort selbst kennen wir nicht und können es nicht wiederherstellen), den Schlüssel Ihrer Zwei-Faktor-Sicherung sowie Zeitpunkt der Anlage und der letzten Anmeldung.

Die Zwei-Faktor-Sicherung über eine Authenticator-App ist Pflicht. Grund: Im Konto liegen Ihre Anfragen und Vertragsdaten; ein allein erratenes Passwort soll dafür nicht genügen. Fehlgeschlagene Anmeldeversuche halten wir mit Zeitpunkt und IP-Adresse fest, um Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für das Konto selbst: Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten gibt es den Dienst nicht, den Sie angefordert haben. Löschung: jederzeit selbst im Kundenbereich unter „Löschung beantragen“. Konto, Anfragen, Verträge und Empfehlungsdaten verschwinden dabei sofort und vollständig.

4e. Vertragsverwaltung im Kundenbereich

Im Konto können Sie Ihre laufenden Verträge eintragen – Sparte, Anbieter, Tarifname, Betrag, Zahlweise, Vertragsbeginn, Laufzeit, Kündigungsfrist, Verlängerung und eine freie Notiz. Alle Felder sind freiwillig, und Sie entscheiden, was Sie eintragen.

Wozu: ausschließlich, um Ihnen Ihre monatlichen Kosten und Ihre Kündigungsfristen anzuzeigen. Diese Angaben werden nicht an Partnerunternehmen weitergegeben, nicht für Werbung ausgewertet, nicht mit Ihrem Verhalten auf der Website verknüpft und niemandem verkauft.

Was wir gar nicht erst erheben: Kontonummer, IBAN, Kundennummern bei Ihren Anbietern und Zugangsdaten zu deren Portalen. Für den Zweck sind sie nicht nötig – und was nicht erhoben wird, kann nicht abfließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wie lange: bis Sie den Eintrag oder Ihr Konto löschen. Ein einzelner Vertrag lässt sich jederzeit mit einem Klick entfernen.

4f. Empfehlungen

Jedes Konto kann einen Empfehlungscode erhalten. Gibt jemand diesen Code beim Absenden einer Anfrage an, halten wir fest, dass zu diesem Code eine Anfrage eingegangen ist.

Wer was erfährt: Der Werbende sieht ausschließlich Zahlen – wie viele Anfragen über seinen Code kamen und wie viele davon bestätigt wurden. Er erfährt nicht, wer sich gemeldet hat: weder Name noch Adresse noch Thema. Umgekehrt erfährt der Anfragende nichts über den Werbenden außer dem Code, den er selbst mitgebracht hat.

Wie der Code übertragen wird: ausschließlich über die Adresszeile (?ref=…) und von dort in ein verstecktes Feld des Formulars. Dafür wird nichts auf Ihrem Gerät gespeichert – kein Cookie und kein Eintrag im lokalen Speicher.

Wir schreiben niemanden für Sie an. Es gibt keine Möglichkeit, uns die Adresse eines Bekannten zu übergeben, damit wir ihn kontaktieren. Wer empfehlen möchte, verschickt den Link selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung; die Anfrage selbst beruht wie immer auf Ihrer Einwilligung.

4g. Messung beim Öffnen unserer E-Mails

Jede E-Mail, die wir versenden, enthält ein unsichtbares Bild – einen Zählpixel –, und die Links darin führen über eine Adresse unseres Versanddienstleisters Brevo. Öffnen Sie die Nachricht oder klicken Sie einen Link an, entsteht dadurch eine Verbindung zu Brevo. Wir können das nicht abstellen: Für einzeln versandte E-Mails bietet Brevo keine Möglichkeit, diese Messung auszuschalten.

Was dabei anfällt: der Zeitpunkt des Öffnens, Ihre IP-Adresse, die Kennung Ihres E-Mail-Programms und, wenn Sie klicken, welchen Link Sie gewählt haben. Diese Daten entstehen bei Brevo.

Was wir damit tun: nichts. Wir rufen diese Auswertung nicht ab, verknüpfen sie mit keinem Vorgang und leiten daraus keine Entscheidung ab. Ob Sie eine E-Mail öffnen, ändert weder die Bearbeitung Ihrer Anfrage noch das, was Sie von uns erhalten.

Wie Sie die Messung verhindern: Stellen Sie Ihr E-Mail-Programm so ein, dass es Bilder nicht automatisch lädt. Der Zählpixel wird dann nicht geladen, und es entsteht keine Verbindung. Die Einstellung heißt je nach Programm „Externe Inhalte blockieren“ oder „Bilder nicht automatisch anzeigen“. Sie wirkt sofort und für alle Absender.

Rechtsgrundlage: Die E-Mail selbst senden wir aufgrund Ihrer Anfrage oder Ihrer Newsletter-Einwilligung (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Für den Zugriff auf Ihr Endgerät durch den Zählpixel gilt zusätzlich § 25 Abs. 1 TDDDG; die Aufsichtsbehörden verlangen dafür eine Einwilligung. Wir haben unseren Dienstleister aufgefordert, die Messung abzuschalten. Solange sie technisch stattfindet, weisen wir sie hier aus, werten sie nicht aus und zeigen Ihnen oben, wie Sie sie unterbinden. Sobald sich die Messung steuern lässt, holen wir Ihre Einwilligung ein und lassen sie ohne Ihre Zustimmung unterbleiben.

4h. Kfz-Versicherung vergleichen und beantragen

Unter select-smart.de/kfz/ berechnen Sie Beiträge für Ihre Kfz-Versicherung und können einen der angezeigten Tarife beantragen.

Welche Daten wir verarbeiten: Fotos Ihres Fahrzeugscheins und Ihrer letzten Beitragsrechnung, wenn Sie diesen Weg wählen; Angaben zum Fahrzeug, zu Ihnen als Versicherungsnehmer und zu weiteren Fahrern (unter anderem Name, Anschrift, Geburtsdatum, Datum des Führerscheins); Angaben zur bisherigen Versicherung (Versicherer, Vertragsnummer, Schadenfreiheitsklasse, Vorschäden); E-Mail-Adresse und Telefonnummer; für den Antrag Ihre Bankverbindung (IBAN, Kontoinhaber); als Nachweis Ihrer Erklärungen deren Wortlaut und Fassung, Zeitpunkt, IP-Adresse und Browserkennung.

Wie die Fotos ausgewertet werden: Die Texterkennung läuft auf unserem eigenen Server in Deutschland. Wir setzen dafür weder externe Dienste noch KI-Dienste ein.

An wen wir Daten weitergeben: Für die Berechnung gehen Angaben zu Fahrzeug, Fahrern und bisheriger Versicherung an die Vergleichsrechner der Maklerpools, mit denen wir zusammenarbeiten. Beantragen Sie einen Tarif, gehen alle Antragsdaten an den Maklerpool, über den der Antrag eingereicht wird, und an den Versicherer, den Sie gewählt haben. Wenn Sie zustimmen, darf der Versicherer zur Prüfung des Antrags eine Bonitätsauskunft einholen. E-Mails (Ergebnis, Eingangsbestätigung) versenden wir über Brevo (Abschnitt 6). Den Versicherungsschein und alle Vertragsunterlagen schickt Ihnen der Versicherer per Post.

Rechtsgrundlagen: Berechnung und Antrag: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag auf Ihre Anfrage). Weitergabe an Maklerpool und Versicherer sowie die Bonitätsauskunft: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit für die Zukunft widerrufen; was bis dahin rechtmäßig geschehen ist, bleibt davon unberührt. Nachweis Ihrer Erklärungen: Art. 7 Abs. 1 DSGVO.

Wie lange: Fotos, Angaben, Antragsdaten und die Protokolle der Berechnung löschen wir bei uns höchstens 30 Tage nach Ihrer Anfrage automatisch – auch wenn Sie einen Antrag gestellt haben. Ihren Antrag bewahren danach der Maklerpool und der Versicherer nach deren eigenen Pflichten auf.

4i. Bestehenden Kfz-Vertrag optimieren

Auf der Seite „Kfz-Vertrag optimieren“ können Sie Ihren bestehenden Kfz-Vertrag prüfen lassen. Wir nehmen dafür die Angaben auf, die für die Prüfung und das Aufnahmeformular nötig sind, und stellen den Kontakt zu einem Versicherungsvertreter aus unserem Partnernetz her. Wir beraten und vermitteln dabei nicht selbst.

Welche Daten wir verarbeiten: Name, Anschrift, Geburtsdatum, Beruf, Telefonnummer und E-Mail-Adresse; Ihren bisherigen Versicherer, die Versicherungsscheinnummer, den bisherigen Jahresbeitrag, die gemeldeten Schäden der letzten 12 Monate und freiwillig das Kennzeichen; Ihre IBAN und, falls nicht Sie selbst, den Kontoinhaber; freiwillig Fotos oder PDFs Ihrer Police, Ihrer letzten Beitragsrechnung und Ihres Fahrzeugscheins; als Nachweis Ihrer Einwilligung deren Wortlaut, Zeitpunkt, IP-Adresse und Browserkennung.

Was mit Ihren Unterlagen geschieht: Fotos verkleinert schon Ihr Browser vor dem Hochladen. Unser Server nimmt nur PDF-, JPG- und PNG-Dateien an und prüft jede Datei auf Viren. Gespeichert werden die Unterlagen auf unserem Server in Deutschland in einem Bereich, auf den nur die Bearbeitung Zugriff hat. Aus Ihren Angaben erstellen wir das ausgefüllte Aufnahmeformular. Unterschriften setzen wir nicht ein: Unterschrieben wird erst nach der Beratung durch den Vertreter.

An wen wir Daten weitergeben: Das ausgefüllte Aufnahmeformular und Ihre Unterlagen übermitteln wir an einen Versicherungsvertreter aus unserem Partnernetz, der Sie berät. Auf Anfrage teilen wir Ihnen mit, an wen Ihre Angaben gegangen sind. Die Eingangsbestätigung per E-Mail versenden wir über Brevo (Abschnitt 6); Bankverbindung und Unterlagen stehen in keiner E-Mail an Sie.

Rechtsgrundlagen: Aufnahme Ihrer Angaben und Erstellen des Formulars: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Kontaktaufnahme und Weitergabe an den Vertreter: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Nachweis der Einwilligung: Art. 7 Abs. 1 DSGVO.

Widerruf: Den Link dazu finden Sie in jeder E-Mail, die wir Ihnen senden. Nach einem Widerruf geben wir nichts mehr weiter und löschen Ihre Bankverbindung und Ihre Unterlagen spätestens am folgenden Tag.

Wie lange: Angaben aus dem Formular, Bankverbindung und Unterlagen löschen wir höchstens 30 Tage nach Eingang. Die Anfrage selbst (Name, Kontakt, Thema und Einwilligungsnachweis, ohne Bankverbindung und ohne Unterlagen) speichern wir wie jede andere Anfrage (Abschnitt 5).

5. Aufnahme Ihrer Anfrage und Weitergabe an Partnerunternehmen

select-smart ist eine Marke der EEM Projekt GmbH. Wir nehmen Ihre Anfrage auf und geben sie an ein Partnerunternehmen weiter, das über die erforderlichen Erlaubnisse verfügt und die Beratung und Vermittlung selbst durchführt. Wir beraten und vermitteln nicht selbst.

Was weitergegeben wird: die Angaben, die Sie im Formular gemacht haben – Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Ort, Thema und Ihre Nachricht – sowie der Zeitpunkt Ihrer Anfrage und der Nachweis Ihrer Einwilligung. Nicht weitergegeben werden Ihre IP-Adresse, Ihre Messdaten und Ihr Nutzungsverhalten auf dieser Seite.

An wen: an ein Partnerunternehmen aus der zu Ihrem Anliegen passenden Sparte und Region – etwa Finanzierungs- oder Versicherungsvermittler, Banken, Versicherer oder Energieversorger. Auf Anfrage teilen wir Ihnen mit, an welches Unternehmen Ihre Anfrage konkret gegangen ist.

Auf welcher Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie beim Absenden erteilen und deren Wortlaut, Zeitpunkt und IP-Adresse wir als Nachweis speichern) sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; den Link dazu finden Sie in jeder E-Mail, die wir Ihnen senden.

Wie lange: Anfragen samt Einwilligungsnachweis löschen wir drei Jahre nach Eingang, sofern keine gesetzliche Aufbewahrungspflicht besteht. Widerrufen Sie Ihre Einwilligung, geben wir nichts mehr weiter und löschen die Anfrage innerhalb von 30 Tagen. Gespeichert bleibt nur der Vermerk, dass Sie widerrufen haben – damit wir Sie nicht erneut ansprechen.

Eine Vergütung erhalten wir von den Partnerunternehmen für die Herstellung des Kontakts. Für Sie entstehen dadurch keine Kosten. Wir verkaufen keine Adressdaten und geben Ihre Anfrage nicht mehrfach an verschiedene Unternehmen weiter, sofern Sie dem nicht ausdrücklich zugestimmt haben.

6. Empfänger

• Produktgeber, die Sie beauftragen (Banken, Versicherungen, Energieversorger)
• Maklerpool zur Angebotseinholung und zur Einreichung von Kfz-Anträgen (Abschnitt 4h)
• Versicherungsvertreter aus unserem Partnernetz bei der Optimierung eines bestehenden Kfz-Vertrags (Abschnitt 4i)
• Hosting-Dienstleister (Auftragsverarbeitung nach Art. 28 DSGVO)
• Brevo (Sendinblue GmbH), Berlin – Versand unserer E-Mails (Bestätigungen, Ergebniszustellung, Newsletter). Auftragsverarbeitung nach Art. 28 DSGVO, Verarbeitung in der Europäischen Union. Übermittelt wird nur, was die jeweilige Mail enthält. Brevo misst zudem das Öffnen und Anklicken unserer E-Mails (Abschnitt 4g).

Darüber hinaus geben wir nichts weiter. Insbesondere verkaufen wir keine Adressdaten und setzen keine Werbenetzwerke und keine Datenhändler ein. Die technische Messung beim Öffnen unserer E-Mails durch den Versanddienstleister ist in Abschnitt 4g beschrieben.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) bleiben unberührt.

Was	Wie lange
Server-Logfiles	7 Tage
IP-Adresse in der Besuchsstatistik (Abschnitt 3c)	144 Tage, dann automatische Löschung
Anfrage samt Einwilligungsnachweis	3 Jahre
Anfrage nach Widerruf	höchstens 30 Tage; der Widerrufsvermerk bleibt
Anmeldung im Kundenbereich ohne Einwilligung	30 Tage
Kfz-Vergleich und Kfz-Antrag (Abschnitt 4h)	höchstens 30 Tage
Kfz-Vertrag optimieren: Formular, Bankverbindung, Unterlagen (Abschnitt 4i)	höchstens 30 Tage, nach Widerruf am folgenden Tag
Unbestätigte Newsletter-Anmeldung	7 Tage
Bestätigte Newsletter-Anmeldung	bis zu Ihrer Abmeldung
E-Mail-Adresse für die Ergebniszustellung	wird nicht gespeichert
Missbrauchszähler der Ergebniszustellung	längstens 1 Stunde, nur im Arbeitsspeicher
Kundenkonto samt Verträgen und Empfehlungsdaten	bis Sie es selbst löschen
Sitzungs-Cookie sscrm im Kundenbereich	bis zum Abmelden bzw. Schließen des Browsers
Datensicherungen	höchstens 16 Tage, verschlüsselt

Wir sichern unsere Datenbank jede Nacht. Die Sicherungen sind verschlüsselt, liegen auf unserem Server und auf einem zweiten Server von uns, beide in Deutschland, und werden nach höchstens 16 Tagen automatisch gelöscht. Gelöschte Daten können deshalb bis zu 16 Tage lang noch in einer Sicherung enthalten sein.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem können Sie sich bei einer Aufsichtsbehörde beschweren – zuständig ist in Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2-4, 40213 Düsseldorf.

8a. Selbstauskunft: Was ist zu mir gespeichert?

Sie müssen uns nicht schreiben, um das zu erfahren. Haben Sie der Messung zugestimmt, zeigen wir Ihnen auf Knopfdruck alles an, was zu Ihrer Kennung gespeichert ist – Einwilligungen, Besuche, Seitenaufrufe und Verhaltensdaten. Sie können die Aufstellung als Datei herunterladen (Art. 20 DSGVO) und alles vollständig löschen lassen (Art. 17 DSGVO).

Ein Widerruf löscht Ihre Verhaltensdaten sofort. Die Protokolldaten des Servers bleiben davon unberührt – sie beruhen nicht auf Ihrer Einwilligung, sondern auf unserem berechtigten Interesse am sicheren Betrieb, und verfallen nach der unter Ziffer 3c genannten Frist.

Haben Sie eine Anfrage über ein Formular abgeschickt, betrifft das einen anderen Datenbestand. Auskunft, Berichtigung und Löschung dazu erhalten Sie über Ihren Kundenzugang unter Mein Bereich oder formlos per E-Mail an die oben genannte Adresse. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Haben Sie der Messung nicht zugestimmt und auch keine Anfrage abgeschickt, existiert keine Kennung, mit der sich Daten Ihrer Person zuordnen ließen. Nach Art. 11 DSGVO sind wir dann nicht verpflichtet, allein zum Zweck der Auskunft zusätzliche Informationen zu beschaffen.

9. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile Ihres Browsers.

Stand dieser Fassung: Oktober 2026. Ändert sich etwas an unseren Verarbeitungen, aktualisieren wir diese Erklärung und weisen im Einwilligungsbanner erneut darauf hin.