Datenschutzerklärung bzw. Informationen gemäß Art 13 und 14 DSGVO

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Die Philipp Spaller GmbH verarbeitet personenbezogene Daten vertraulich und ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021), soweit dieses anwendbar ist.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme mit uns sowie im Zusammenhang mit unserer Tätigkeit als Versicherungsmakler und Berater in Versicherungsangelegenheiten verarbeitet werden können, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Die österreichische Datenschutzbehörde weist darauf hin, dass die Informationen gemäß Art. 13 bzw. 14 DSGVO grundsätzlich bereits vor einer entsprechenden Datenverarbeitung bereitzustellen sind. [dsb.gv.at]

Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Philipp Spaller GmbH
Versicherungsmakler und Berater in Versicherungsangelegenheiten
Eigenheimstraße 12
4063 Hörsching
Österreich

Telefon: +43 676 42 45 853
E-Mail: philipp@philipp-versichert.at
GISA-Zahl: 29458998

Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich und gesetzlich zulässig ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Ihrer Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen von uns oder einem Dritten, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen

Werden besondere Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, verarbeitet, ist zusätzlich eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO erforderlich.

Welche Daten können verarbeitet werden?

Je nach Nutzung unserer Website und Art Ihrer Kontaktaufnahme können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Anfrage oder Nachricht
• freiwillig von Ihnen übermittelte Informationen
• IP-Adresse
• Datum und Uhrzeit des Websitezugriffs
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• aufgerufene Seiten und Dateien
• Referrer-URL
• technische Verbindungs- und Nutzungsdaten

Sofern Sie unsere Dienstleistungen in Anspruch nehmen, können darüber hinaus insbesondere Vertrags-, Versicherungs-, Risiko-, Schaden- und Leistungsdaten sowie weitere für die Versicherungsberatung und -vermittlung erforderliche Daten verarbeitet werden.

Hosting unserer Website

Unsere Website wird bei der eworx Datacenter GmbH, Technologiepark 17, 4320 Perg, Österreich, gehostet.

Im Rahmen des Hostings können technische Daten verarbeitet werden, die für die Bereitstellung, Sicherheit und den ordnungsgemäßen Betrieb der Website erforderlich sind. Dazu können insbesondere IP-Adressen und technische Zugriffsinformationen gehören.

Die eworx Datacenter GmbH führt in ihrer eigenen Datenschutzerklärung aus, dass bei Websitebesuchen unter anderem technische Daten automatisch erfasst werden können. Das Unternehmen gibt als Sitz Technologiepark 17, 4320 Perg, Österreich, an. [eworx.at]

Soweit personenbezogene Daten im Rahmen einer Auftragsverarbeitung in unserem Auftrag verarbeitet werden, erfolgt dies unter Beachtung der gesetzlichen Anforderungen der DSGVO.

Weitere Informationen: Datenschutzerklärung eworx Datacenter

Server-Logfiles

Bei jedem Zugriff auf unsere Website können automatisch technische Informationen verarbeitet und in sogenannten Server-Logfiles gespeichert werden.

Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Verbindungsinformationen
• Fehlermeldungen und vergleichbare technische Informationen.

Die Verarbeitung kann insbesondere der technischen Bereitstellung und Stabilität der Website, der Systemsicherheit, der Fehlererkennung und der Abwehr missbräuchlicher bzw. rechtswidriger Zugriffe dienen.

Soweit diese Verarbeitung auf unserem berechtigten Interesse beruht, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Auf unserer Website stellen wir Ihnen ein Kontaktformular zur Verfügung.

Wenn Sie dieses Kontaktformular verwenden, werden die von Ihnen in die entsprechenden Felder eingegebenen Daten an uns übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet.

Hierzu zählen insbesondere:

• Vorname
• Nachname
• E-Mail-Adresse
• sowie weitere Informationen, die Sie freiwillig in dafür vorgesehenen Feldern übermitteln.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und der anschließenden Kontaktaufnahme mit Ihnen.

Bezieht sich Ihre Anfrage bereits auf die Anbahnung einer Beratung, Versicherungsvermittlung oder eines sonstigen Vertragsverhältnisses, kann die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO erfolgen.

Bei allgemeinen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine Gesundheitsdaten oder andere besonders sensible personenbezogene Informationen, sofern dies für Ihre Anfrage nicht erforderlich ist.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mit uns per E-Mail oder telefonisch Kontakt aufnehmen, werden die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen verarbeitet.

Je nach Anlass der Kontaktaufnahme erfolgt die Verarbeitung insbesondere:

• zur Durchführung vorvertraglicher Maßnahmen,
• zur Erfüllung eines bestehenden Vertragsverhältnisses,
• aufgrund gesetzlicher Verpflichtungen oder
• aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Tätigkeit als Versicherungsmakler

Im Rahmen unserer Tätigkeit als Versicherungsmakler und Berater in Versicherungsangelegenheiten kann die Verarbeitung personenbezogener Daten insbesondere für folgende Zwecke erforderlich sein:

• Erhebung und Analyse Ihres Versicherungsbedarfs
• Beratung in Versicherungsangelegenheiten
• Analyse bestehender Versicherungsverträge
• Einholung und Gegenüberstellung von Versicherungsangeboten
• Vorbereitung und Vermittlung von Versicherungsverträgen
• Kommunikation mit Versicherungsunternehmen
• Durchführung vorvertraglicher Maßnahmen
• Betreuung bestehender Versicherungsverhältnisse, soweit vereinbart
• Unterstützung bei Schaden- und Versicherungsfällen
• Erfüllung gesetzlicher Beratungs-, Informations- und Dokumentationspflichten
• Erfüllung sonstiger gesetzlicher Verpflichtungen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Welche personenbezogenen Daten hierfür erforderlich sind, richtet sich nach dem jeweiligen Auftrag und der betreffenden Versicherung.

Der Fachverband der Versicherungsmakler stellt für österreichische Versicherungsmakler eigene Datenschutzinformationen, Informationen gemäß Art. 13 DSGVO und branchenspezifische datenschutzrechtliche Verhaltensregeln zur Verfügung. [wko.at], [wko.at]

Gesundheitsdaten und besonders geschützte Daten

Aufgrund der Besonderheiten der Versicherungsvermittlung kann es in bestimmten Fällen erforderlich sein, sogenannte besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO zu verarbeiten.

Hierzu können insbesondere Gesundheitsdaten gehören, beispielsweise wenn diese für den Abschluss oder die Betreuung bestimmter Versicherungsverträge oder für einen konkreten Versicherungs- oder Leistungsfall erforderlich sind.

Gesundheitsdaten unterliegen einem besonderen gesetzlichen Schutz und werden von uns nur verarbeitet, wenn dafür eine entsprechende Rechtsgrundlage besteht.

Die WKO stellt für Versicherungsmakler eigens eine Einwilligungserklärung zur Verarbeitung von Gesundheitsdaten und weitere branchenspezifische Datenschutzinformationen zur Verfügung. [wko.at]

Empfänger personenbezogener Daten

Soweit dies für die Durchführung unserer Leistungen erforderlich und rechtlich zulässig ist, können personenbezogene Daten an Empfänger weitergegeben werden.

Abhängig vom jeweiligen Sachverhalt können hierzu insbesondere gehören:

• Versicherungsunternehmen
• gegebenenfalls Rückversicherungsunternehmen
• mit Versicherungs- oder Schadenfällen befasste Stellen
• von uns eingesetzte IT- und Hosting-Dienstleister
• Rechts- und Steuerberater
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung oder sonstige Rechtsgrundlage besteht
• sonstige Dienstleister und Auftragsverarbeiter.

Personenbezogene Daten werden nur in jenem Umfang weitergegeben, der für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Cookies und Consent-Management

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Datenspeicher, die auf Ihrem Endgerät gespeichert bzw. von diesem ausgelesen werden können.

Technisch erforderliche Cookies

Technisch unbedingt erforderliche Cookies können ohne gesonderte Einwilligung verwendet werden, soweit sie erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bzw. die entsprechenden Funktionen unserer Website bereitzustellen.

Statistik-, Analyse- und Marketing-Cookies

Nicht technisch notwendige Cookies bzw. vergleichbare Technologien, die beispielsweise zu Analyse-, Statistik- oder Marketingzwecken eingesetzt werden, bedürfen grundsätzlich einer entsprechenden Einwilligung.

Die österreichische Datenschutzbehörde weist ausdrücklich darauf hin, dass technisch nicht notwendige Cookies nicht bereits vor Einholung der entsprechenden Einwilligung gesetzt werden dürfen. Dabei ist in Österreich insbesondere § 165 Abs. 3 TKG 2021 relevant. [dsb.gv.at]

Soweit auf unserer Website ein Cookie- bzw. Consent-Manager eingesetzt wird, können Sie dort Ihre Einwilligung erteilen und erteilte Einwilligungen für die Zukunft wieder ändern oder widerrufen.

Google Analytics

Auf unserer Website verwenden wir Google Analytics zur Analyse der Nutzung unserer Website.

Hierbei handelt es sich um einen Webanalysedienst. Durch dessen Einsatz können Informationen über die Nutzung unserer Website verarbeitet werden.

Für deine technische Umsetzung ist wichtig: Google Analytics sollte nicht ungeprüft bereits vor einer erforderlichen Einwilligung aktiviert werden. Bei der datenschutzrechtlichen Beurteilung kommt es insbesondere darauf an, wie Google Analytics technisch eingebunden ist, welche Funktionen aktiviert sind und wann Daten übertragen werden. [datenschutzprofis.at], [medienkraft.at]

Soweit für die Verwendung von Google Analytics eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann über die Cookie- bzw. Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Maps

Auf unserer Website kann ein Link zu Google Maps bereitgestellt werden, um Ihnen beispielsweise die Anzeige unseres Standortes oder eine Routenplanung zu ermöglichen.

Google Maps wird dabei nicht unmittelbar als interaktive Karte in unsere Website eingebettet, sondern über einen externen Link aufgerufen.

Erst wenn Sie den entsprechenden Link zu Google Maps aktiv anklicken, verlassen Sie unsere Website und rufen den Dienst von Google auf. Ab diesem Zeitpunkt kann Google personenbezogene bzw. technische Daten entsprechend den eigenen Datenschutzbestimmungen verarbeiten.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung von Google.

Google Ads

Diesen Absatz würde ich derzeit noch NICHT auf die öffentliche Homepage stellen.

Da aktuell nicht feststeht, ob auf deiner Website Google Ads bzw. Google Ads Conversion-Tracking eingesetzt wird, würde ich dazu keine Datenverarbeitung behaupten.

Sollte Google Ads eingesetzt werden, muss dieser Abschnitt passend zur tatsächlichen technischen Konfiguration ergänzt werden.

Newsletter

Derzeit bieten wir über unsere Website keinen laufenden Newsletterversand an.

Sollten wir künftig einen Newsletter oder vergleichbare elektronische Informationen anbieten, werden personenbezogene Daten wie insbesondere Name und E-Mail-Adresse nur entsprechend der anwendbaren rechtlichen Voraussetzungen verarbeitet.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, erfolgt diese gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Im Fall einer zukünftigen Einführung eines Newsletters wird diese Datenschutzerklärung um die konkret eingesetzte Newsletter-Lösung, die dabei verarbeiteten Daten, Empfänger und die entsprechenden Informationen zur Datenverarbeitung ergänzt.

Die WKO führt für Versicherungsmakler auch eine spezielle Einwilligungserklärung für die Zusendung von Marketing-Material einschließlich Newsletter als Datenschutz-Hilfestellung an. [wko.at]

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck der Verarbeitung erforderlich ist.

Eine darüber hinausgehende Speicherung kann insbesondere dann erfolgen, wenn:

• gesetzliche Aufbewahrungspflichten bestehen,
• gesetzliche Dokumentations- oder Nachweispflichten bestehen,
• die Daten weiterhin zur Vertragserfüllung erforderlich sind oder
• die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf der jeweiligen Aufbewahrungsfristen werden personenbezogene Daten gelöscht bzw. anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere vor Verlust, Manipulation, unberechtigtem Zugriff, unzulässiger Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Die von uns getroffenen Sicherheitsmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen überprüft und erforderlichenfalls angepasst.

Trotz entsprechender Sicherheitsmaßnahmen kann bei einer Datenübertragung über das Internet ein vollständiger Schutz nicht gewährleistet werden.

Ihre Rechte als betroffene Person

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Information gemäß Art. 13 und 14 DSGVO
• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• unter den gesetzlichen Voraussetzungen das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden.

Diese Betroffenenrechte werden auch von der österreichischen Datenschutzbehörde entsprechend dargestellt. [dsb.gv.at]

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ausübung Ihrer Datenschutzrechte

Wenn Sie Ihre Datenschutzrechte ausüben möchten oder Fragen zum Datenschutz haben, wenden Sie sich bitte an:

Philipp Spaller GmbH
Eigenheimstraße 12
4063 Hörsching
Österreich

E-Mail: philipp.spaller@versfinanz.at
Telefon: +43 676 42 45 853

Die österreichische Datenschutzbehörde stellt außerdem unverbindliche Formulare für verschiedene Betroffenenrechte zur Verfügung. [dsb.gv.at]

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Die Kontaktdaten werden von der österreichischen Datenschutzbehörde entsprechend veröffentlicht. [dsb.gv.at]

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen der Rechtslage, unserer Leistungen oder der auf unserer Website eingesetzten technischen Dienste dies erforderlich machen.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026

Trifft hier etwas zu? 

1. Google Analytics: Der Consent-Banner sollte technisch geprüft werden. Analytics sollte insbesondere nicht einfach unabhängig von einer erforderlichen Zustimmung loslaufen. Für nicht unbedingt erforderliche Technologien ist in Österreich § 165 Abs. 3 TKG 2021 relevant. [dsb.gv.at], [medienkraft.at]
2. Google Maps: Weil du mir sagst, dass Maps nur verlinkt wird, habe ich bewusst nicht den üblichen Text für eine eingebettete Google-Maps-Karte übernommen. Das ist datenschutzrechtlich und für den Besucher wesentlich präziser.

 Was noch offen bleibt

Google Ads würde ich nicht auf Verdacht hineinschreiben. Dein Webdesigner sollte lediglich nachsehen, ob Google Ads Conversion Tracking, Google Tag Manager oder entsprechende Google-Tags aktiv sind. Danach kann der Abschnitt exakt auf das vorhandene Setup abgestimmt werden.

Sind noch andere Dienste verlinkt bzw eingebaut?