Datenschutz­erklärung

Verantwortlicher

Agentur Sturm GmbH
Walcherstraße 3A, 1020 Wien
Österreich
FN 634746 a · Handelsgericht Wien · GISA 37489939

Kontakt

Telefon: +43 660 636 61 89
E-Mail: office@zahn-vorsorge.at

Welche Daten verarbeiten wir?

Auf dieser Website können Sie mit unserem Beitragsrechner Ihren monatlichen Beitrag als Richtwert berechnen und über unser Anfrageformular einen Rückruf anfordern. Personenbezogene Daten erhalten wir nur, wenn Sie dieses Formular absenden oder uns anrufen bzw. schreiben.

Denselben Rechner und dasselbe Formular erreichen Sie auch über den QR-Code auf unseren gedruckten Unterlagen. Wenn Sie das Formular absenden, verarbeiten wir Ihre Angaben selbst. Nachstehend im Einzelnen.

Beitragsrechner (Website und QR-Code)

Der Beitragsrechner auf unserer Startseite und hinter dem QR-Code fragt nach Ihrem Geburtsjahr und zeigt daraus den monatlichen Beitrag für die Pakete Basis und Optimum als Richtwert an. Mehr fragt der Rechner nicht ab: keinen Namen, keine Kontaktdaten, keine Angaben zu Ihren Zähnen.

Ihr Geburtsjahr verlässt Ihren Browser nicht. Die Berechnung findet vollständig auf Ihrem Gerät statt, wir erhalten sie nicht und speichern sie nicht. Solange Sie auf der Seite bleiben, liegt das Jahr im Sitzungsspeicher Ihres Browsers (sessionStorage) und wird gelöscht, sobald Sie den Browser-Tab schließen.

60-Sekunden-Check (Quiz)

Der Check unter /quiz stellt vier Fragen zu Ihrer Situation und empfiehlt daraus Basis oder Optimum. Er fragt keine Angaben zu Ihrer Person ab. Ihre Antworten werden ausschließlich in Ihrem Browser ausgewertet und nicht an uns übertragen.

Anfrageformular (Website und QR-Code)

Erst wenn Sie im Rechner auf „anfragen“ klicken, kommen Sie auf ein Formular. Dieses Formular ist der einzige Punkt, an dem über diese Website personenbezogene Daten entstehen. Wenn Sie es absenden, verarbeiten wir: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Straße, Postleitzahl, Ort, Ihre gesetzliche Krankenkasse, das gewählte Paket, den daraus berechneten Beitrag und, falls Sie eine angeben, Ihre Wunschzeit für den Rückruf. Dazu kommt ein Kennzeichen aus der aufgerufenen Adresse (der ref-Parameter, siehe unten), damit Ihre Anfrage bei der richtigen Ansprechperson landet. Außerdem schicken wir mit der Anfrage mit, über welchen Weg Sie auf unsere Website gekommen sind (zum Beispiel Google-Suche, Facebook oder direkt) und auf welcher Seite Sie eingestiegen sind. So sehen wir, welche Inhalte tatsächlich zu Anfragen führen. Diese Angabe liegt bis zum Absenden nur im Sitzungsspeicher Ihres Browsers (sessionStorage) und wird gelöscht, sobald Sie den Browser-Tab schließen. Ohne Anfrage erhalten wir sie nicht.

Anfragen für ein Kind: Wenn Sie die Versicherung für Ihr Kind anfragen, verarbeiten wir zusätzlich Vor- und Nachname sowie Geburtsdatum Ihres Kindes und, auf Ihren Wunsch, die Anzahl weiterer Kinder, die Sie versichern möchten. Diese Angaben machen Sie als Elternteil oder Erziehungsberechtigte(r) und Antragsteller(in). Wir verwenden sie ausschließlich, um den Versicherungsantrag für Ihr Kind vorzubereiten.

Zweck: Wir rufen Sie zurück, beantworten Ihre Fragen und bereiten auf Ihren Wunsch den Versicherungsantrag vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin), ergänzt um Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen und jederzeit per E-Mail an office@zahn-vorsorge.at widerrufen können. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Wohin Ihre Angaben gehen: in ein Google Sheet, per E-Mail an unsere Office-Adresse, als Bestätigungsmail an Sie und als Datensatz in unser CRM-System. Die Anbieter dahinter und der damit verbundene Drittlandtransfer sind unten im Abschnitt „Weitergabe von Daten · Empfänger“ im Einzelnen beschrieben.

Hinweis zu Gesundheitsdaten: Das Formular fragt keine Gesundheitsdaten ab. Für den Abschluss der Allianz Zahnversicherung sind keine Gesundheitsfragen zu beantworten, weder zum Zahnstatus noch sonst.

Möchten Sie die digitale Übermittlung vermeiden, rufen Sie uns einfach an: +43 660 636 61 89. Wir bearbeiten Ihre Anfrage dann ausschließlich telefonisch.

Beitragsberechnung beim Versicherer

Zusätzlich zu unserem eigenen Anfrageformular (siehe oben) können Sie Ihren Beitrag auch direkt beim Versicherer berechnen. Dafür führen wir Sie über einen Link auf die Website der Allianz Elementar Versicherungs-AG. Dort geben Sie Ihre Angaben ein, bestätigen Ihre E-Mail-Adresse und können den Kontakt zu Ihrem Berater anfordern.

Für alles, was Sie auf der Website der Allianz eingeben, ist die Allianz Elementar Versicherungs-AG als Verantwortliche im Sinne der DSGVO zuständig, nicht wir. Dort gilt die Datenschutzerklärung der Allianz, abrufbar unter allianz.at/datenschutz. Von diesen Eingaben erhalten wir nichts, solange Sie dort nicht ausdrücklich um Kontaktaufnahme bitten.

Fordern Sie dort den Kontakt an, übermittelt uns die Allianz Ihre Anfrage samt den von Ihnen angegebenen Kontaktdaten, damit wir uns bei Ihnen melden können. Wir verarbeiten diese Daten dann zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertrags.

Der Link enthält eine Kennnummer, die der Allianz zeigt, dass Sie über unsere Website gekommen sind. Sie enthält keine Angaben über Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Kontakt per WhatsApp

Auf jeder Seite finden Sie eine Schaltfläche, die einen WhatsApp-Chat mit uns öffnet. Wir übermitteln dabei von uns aus keine Daten. Sobald Sie WhatsApp nutzen, gelten die Bedingungen und die Datenschutzerklärung von WhatsApp Ireland Limited, und Ihre Nachricht sowie Ihre Telefonnummer werden dort verarbeitet, gegebenenfalls auch außerhalb der EU. Wenn Sie das nicht möchten, erreichen Sie uns genauso per Telefon oder E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage), bei vorvertraglichen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns dabei machen, zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Bankdaten und SEPA-Mandat

Bankdaten erheben wir nicht über das Online-Formular. Die SEPA-Lastschrift-Vereinbarung wird ausschließlich im persönlichen Telefonat erfasst und im Beratungsprotokoll dokumentiert. Sie erhalten anschließend eine E-Mail-Zusammenfassung zur schriftlichen Bestätigung.

Aufrufe über einen QR-Code aus einer Zahnarztpraxis

Rufen Sie unsere Seite über einen QR-Code aus einer Zahnarztpraxis oder von einer unserer gedruckten Unterlagen auf, steht in der Adresse ein Kennzeichen dafür, woher Sie kommen: bei Praxen ein Praxis-Kennzeichen, bei gedruckten Unterlagen der ref-Parameter (zum Beispiel flyer). Dieses Kennzeichen sagt uns, welche Ansprechperson für Ihre Anfrage zuständig ist, und nichts über Ihre Person. Haben Sie der Analyse zugestimmt, übermitteln wir dieses Kennzeichen zusammen mit der aufgerufenen Seite und der verweisenden Adresse an einen Auswertungsdienst auf Basis von Google Apps Script (Google Ireland Limited), damit wir sehen, über welche Praxis Besucher zu uns kommen. Es werden dabei keine Angaben zu Ihrer Person übermittelt, kein Name, keine Kontaktdaten und keine Angaben zu Ihren Zähnen. Ohne Ihre Zustimmung zur Analyse unterbleibt diese Übermittlung vollständig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar über die Cookie-Einstellungen.

Server-Logs

Bei jedem Aufruf dieser Website werden technische Daten automatisch verarbeitet: IP-Adresse, Browser-Typ, Betriebssystem, aufgerufene Seite, Zeitpunkt, Referrer-URL. Diese Daten dienen der technischen Sicherheit und werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokaler Speicher

Diese Website setzt Cookies nur, wenn Sie der Analyse aktiv zugestimmt haben. Beim ersten Besuch erscheint ein Consent-Banner mit den gleichwertigen Optionen „Ablehnen“ und „Akzeptieren“. Ihre Wahl wird im Browser unter dem localStorage-Schlüssel zv_consent gespeichert. Diese rein technische Information enthält keine personenbezogenen Daten. Wenn Sie ablehnen oder den Banner nicht beantworten, wird Google Analytics nicht geladen und es werden keine Cookies gesetzt.

Sie können Ihre Wahl jederzeit ändern: Cookie-Einstellungen öffnen

Google Analytics (nur nach Einwilligung)

Wenn Sie der Analyse zustimmen, lädt diese Website Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics hilft uns zu verstehen, welche Inhalte hilfreich sind und wie die Website genutzt wird.

Verarbeitete Daten: IP-Adresse (von Google anonymisiert), aufgerufene Seiten, Zeitstempel, Verweildauer, Klick-Ereignisse, technische Geräte- und Browser-Informationen, ggf. ein anonymer Praxis-Code für die Statistik der QR-Code-Aufrufe aus teilnehmenden Praxen, ein nicht-personenbezogener Touchpoint-Code (z. B. a3, a4, desk) zur Auswertung der Plakat-Varianten in der Praxis sowie ein Kampagnen-Kennzeichen aus dem aufgerufenen Link.

Zusätzlich melden wir zwei Ereignisse: dass im Beitragsrechner ein Beitrag angezeigt wurde, und dass eine Anfrage abgeschickt wurde. Beim angezeigten Beitrag wird Ihr Geburtsjahr nicht mitgesendet, nur das Ereignis selbst und die oben genannten Kennzeichen. Beim Absenden einer Anfrage kommt die gewählte Paket-Variante (Basis oder Optimum) dazu, ohne Ihren Namen und ohne Ihre Kontaktdaten.

Aufbewahrungsdauer: Ereignisdaten werden in Google Analytics nach 14 Monaten automatisch gelöscht (kürzester regulärer Wert in GA4).

Cookies: Google Analytics setzt die Cookies _ga (Speicherdauer: 2 Jahre) und _ga_P8VTHQCY6F (Speicherdauer: 2 Jahre) zur statistischen Nutzungsanalyse.

Drittlandtransfer USA: Google überträgt Daten in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Trotzdem verbleibt ein Restrisiko des Zugriffs durch US-Behörden (Cloud Act). Sie können der Übermittlung jederzeit widersprechen, indem Sie über die Cookie-Einstellungen oben Ihre Wahl auf „Ablehnen“ ändern. Die bestehenden Cookies werden in diesem Fall mit der nächsten Browser-Sitzung nicht mehr verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021 (Einwilligung). Der Widerruf der Einwilligung ist jederzeit über den Button „Cookie-Einstellungen öffnen“ möglich und wirkt ab dem Zeitpunkt des Widerrufs; die bisherige Verarbeitung bleibt rechtmäßig.

Datenschutzerklärung Google: policies.google.com/privacy · Opt-out-Browser-Add-on: tools.google.com/dlpage/gaoptout.

Microsoft Clarity (nur nach Einwilligung)

Wenn Sie der Analyse zustimmen, lädt diese Website zusätzlich Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterkonzern Microsoft Corporation, USA). Clarity zeigt uns zusammengefasst, wo auf unseren Seiten geklickt und wie weit gescrollt wird (Heatmaps), und zeichnet Sitzungen anonymisiert auf, damit wir Bedienprobleme erkennen und die Website verbessern können.

Wir haben Clarity auf strenge Maskierung gestellt: Texte und Eingaben werden nicht an Microsoft übertragen. Auf unseren Seiten mit Anfrageformular ist Clarity vollständig abgeschaltet. Clarity setzt Cookies (u. a. _clck, _clsk) mit einer Speicherdauer von bis zu einem Jahr.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können sie jederzeit über die Cookie-Einstellungen oben in dieser Datenschutzerklärung widerrufen. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem die Microsoft Corporation zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Microsoft.

Schriftarten (Bunny Fonts)

Diese Website lädt Schriftarten von Bunny Fonts (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, EU). Bunny Fonts ist ein DSGVO-konformer Schriftarten-Dienst, der keine IP-Adressen protokolliert und keine Cookies setzt. Die Schriftdateien werden direkt vom EU-CDN ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung der Website). Datenschutzerklärung: bunny.net/privacy.

Besondere Kategorien personenbezogener Daten

Über keines unserer Online-Formulare fragen wir Gesundheitsdaten ab. Für den Abschluss der Allianz Zahnversicherung sind keine Gesundheitsfragen zu beantworten, weder zum Zahnstatus noch sonst. Auch unser Beitragsrechner fragt nichts zu Ihren Zähnen ab, sondern ausschließlich Ihr Geburtsjahr.

Im weiteren Gespräch können dennoch besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO anfallen, etwa wenn Sie von sich aus eine geplante oder laufende Behandlung erwähnen. Das ist für die Frage wichtig, was der Vertrag abdeckt. Solche Angaben verarbeiten wir ausschließlich zum Zweck der Vertragsanbahnung und nur mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

Weitergabe von Daten · Empfänger

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist oder Sie ausdrücklich eingewilligt haben. Folgende Empfänger und Auftragsverarbeiter (Art. 28 DSGVO) kommen zum Einsatz:

Allianz Elementar Versicherungs-AG (Versicherer)

Bei konkreter Vertragsanbahnung übermitteln wir Ihre Daten an die Allianz Elementar Versicherungs-AG (Wiedner Gürtel 9–13, 1100 Wien) zur Erstellung des Versicherungsantrags. Verarbeitung in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Google (Formular-Verarbeitung und E-Mail-Benachrichtigung)

Beim Absenden unseres Anfrageformulars (Website und QR-Code) und des Formulars für Zahnarztpraxen werden Ihre Eingaben an Google Apps Script übermittelt und in einem Google Sheet protokolliert. Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); Mutterunternehmen: Google LLC (USA). Ein Drittlandtransfer in die USA ist nicht ausgeschlossen. Google ist nach dem EU-US Data Privacy Framework (Beschluss 2023/1795) zertifiziert; ergänzend kommen Standardvertragsklauseln zur Anwendung. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) iVm Art. 28 DSGVO.

Resend (E-Mail-Versand)

Die Benachrichtigung an unsere Office-Adresse und Ihre Bestätigungsmail werden über den E-Mail-Dienst Resend (2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet. Ein Drittlandtransfer in die USA ist gegeben: Resend speichert Kundendaten in den Vereinigten Staaten, eine Speicherung in der EU wird nicht angeboten. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) iVm Art. 28 DSGVO.

Close (CRM-System)

Zur Bearbeitung und Nachverfolgung Ihrer Anfrage wird automatisch ein Lead-Datensatz im CRM-System Close (Elastic Inc., 1700 7th Avenue, Suite 116 #383, Seattle, WA 98101, USA) angelegt. Ein Drittlandtransfer in die USA ist gegeben. Close hat sich nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Anfrage-Bearbeitung).

Trotz EU-US Data Privacy Framework verbleibt ein Restrisiko des Zugriffs durch US-Behörden (Cloud Act). Sie können der digitalen Übermittlung jederzeit widersprechen. Wir bearbeiten Ihre Anfrage in diesem Fall ausschließlich telefonisch.

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 7 Jahre nach §132 BAO bei steuerrelevanten Unterlagen, längere Fristen bei Versicherungsverträgen gemäß VersVG).

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Ihre Angaben werden nicht zu einem Persönlichkeitsprofil verknüpft und nicht zur Bewertung Ihrer Person verwendet. Der Beitragsrechner hinter dem QR-Code ordnet Ihrem Geburtsjahr ausschließlich in Ihrem Browser den Beitrag aus der Tarifliste zu.

Über die Annahme eines Versicherungsantrags entscheidet die Allianz Elementar Versicherungs-Aktiengesellschaft, nicht ein automatisiertes Verfahren auf dieser Website. Ein Chatbot oder ein automatisiertes Dialogsystem wird auf dieser Website nicht betrieben.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie bitte an office@zahn-vorsorge.at.

Beschwerderecht

Bei Verstößen gegen die DSGVO haben Sie ein Beschwerderecht bei der österreichischen Datenschutzbehörde:
dsb.gv.at

Stand: September 2026 · Diese Datenschutzerklärung wird bei Änderungen an der Datenverarbeitung oder der eingesetzten Dienste laufend aktualisiert.