- Hosting von n8n bei Hetzner in Deutschland bestätigen.
- E-Mail-Versand läuft über Brevo (n8n-Zugang „SMTP Versand“): AVV mit Brevo prüfen, Absender mein-flottencheck.de nach dem Domainkauf bei Brevo authentifizieren (bis dahin Übergangsabsender).
- Postfach für Benachrichtigungen, Fotos und Antrags-Mails: heute ein privates Gmail-Konto. Dafür gibt es keinen Auftragsverarbeitungsvertrag; besser Google Workspace mit AVV oder das ERGO-Postfach.
- Meta Lead Ads: Abschnitt 3 gilt nur, wenn die Anfrage über das Instant-Formular bei Facebook oder Instagram kam; Zapier als Brücke nur erwähnen, wenn es eingesetzt wird.
- Netlify: Zertifizierung nach EU-US Data Privacy Framework und AVV (Data Processing Addendum) prüfen.
- GTM-Container: ohne Zustimmung keine Messdienste (Basic Consent Mode, keine Pings), KFZ-Pixel erst mit GO Anzeigen, kein fremder Pixel-Tag auf dieser Domain.
- Superchat: Unterauftragsverarbeiter des KI-Agenten (Sprachmodell-Anbieter) aus dem AVV übernehmen.
- Löschfrist für die Fahrzeugschein-Fotos im Postfach und für die Antrags-Mail mit IBAN festlegen (Abschnitt Speicherdauer).
- Abgleich mit der Datenschutzerklärung der Agenturseite und den Vorgaben der ERGO.
Datenschutzerklärung
Hier steht, welche Daten wir auf mein-flottencheck.de verarbeiten, wofür und wie lange. Stand: Oktober 2026.
1. Verantwortlicher
ERGO Geschäftsstelle Johannes Erbe, Gaisbergweg 4, 86529 Schrobenhausen, Telefon 08259 9483947, E-Mail johannes.erbe@ergo.de. Gebundener Versicherungsvertreter nach § 34d Abs. 7 GewO. Impressum und Erstinformation.
2. Besuch der Website
Die Seite liegt bei Netlify, Inc. (USA). Beim Aufruf verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; mit Netlify besteht ein Auftragsverarbeitungsvertrag.
3. Anfrage über Facebook oder Instagram
Wenn Du unser Formular in einer Anzeige bei Facebook oder Instagram ausgefüllt hast (Meta Lead Ads), übermittelt Meta Platforms Ireland Limited uns die Angaben aus dem Formular: Name, Firma, Telefonnummer, E-Mail-Adresse, Deine Antworten zur Fahrzeugzahl und zum Vertragsablauf sowie Deine Einwilligung zu WhatsApp. Für die Verarbeitung innerhalb von Facebook und Instagram gelten die Datenschutzhinweise von Meta. Wir holen die Angaben über eine Schnittstelle in unsere Automatisierung n8n (gegebenenfalls über Zapier Inc., USA, als Übergabe-Dienst mit Auftragsverarbeitungsvertrag und Zertifizierung nach dem EU-US Data Privacy Framework) und verarbeiten sie wie eine Anfrage über diese Website (Abschnitt 4).
4. Flotten-Check, Fahrzeugliste und Angebot
Wenn Du den Flotten-Check anfragst, verarbeiten wir Deine Antworten (Fahrzeugzahl, Ablauf des aktuellen Vertrags), Firma, Vorname, Nachname, Telefonnummer und E-Mail-Adresse. Auf Deiner persönlichen Fahrzeugliste erfasst Du zusätzlich Tätigkeitsfeld, bisherigen Versicherer und Jahresbeitrag (freiwillig) sowie je Fahrzeug Kennzeichen, Schlüsselnummern, Hersteller, technische Daten, Erstzulassung, Schadenfreiheitsklassen, Fahrleistung, Fahrerkreis, Selbstbeteiligungen, Finanzierung, Schäden der letzten fünf Jahre und die gewünschte Deckung. Daraus rechnet Johannes Erbe oder Christian Dein Flottenangebot persönlich im ERGO-System, zeigt es Dir auf einer persönlichen Angebotsseite und meldet sich bei Dir. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Daten von Fahrerinnen und Fahrern: Für die Einstufung brauchen wir das Geburtsdatum der jüngsten Person, die ein Fahrzeug fährt. Als Betrieb informierst Du die betroffenen Personen darüber, dass Du diese Angabe an uns weitergibst; wir verwenden sie nur für die Beitragsberechnung und den Antrag.
Fotos vom Fahrzeugschein: Hochgeladene Fotos oder PDFs werden sofort per E-Mail an Johannes weitergeleitet und auf der Website nicht gespeichert. Für den Versand nutzen wir Brevo (Brevo GmbH, Berlin) als Auftragsverarbeiter, das Postfach liegt bei Google (Google Ireland Limited).
Eine automatisierte Entscheidung über Dich findet nicht statt: Ob und zu welchen Bedingungen ein Vertrag zustande kommt, entscheidet die ERGO Versicherung AG mit Deinem Antrag. Intern sortieren wir Anfragen nach Dringlichkeit (zum Beispiel „Vertrag läuft zum Jahresende aus“), damit die richtigen zuerst bearbeitet werden.
Deine Anfrage wird über eine verschlüsselte Verbindung an unsere Automatisierung n8n übertragen, die wir selbst auf einem Server der Hetzner Online GmbH in Deutschland betreiben. Zum Schutz vor Missbrauch speichern wir Deine IP-Adresse nicht im Klartext, sondern nur als gekürzten, verschlüsselten Prüfwert (Hash), der nach 30 Tagen gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO). Über neue Anfragen, Fahrzeuglisten, geöffnete Angebote und Anträge informieren wir uns selbst per E-Mail; diese Benachrichtigungen enthalten Deinen Namen, Deine Kontaktdaten und Deine Angaben, die Fahrzeugliste als Tabellenanhang.
5. WhatsApp, E-Mail und KI-Assistent
Wenn Du eingewilligt hast, schreiben wir Dir per WhatsApp zu Deiner Anfrage, auch mit Erinnerungen zu Deiner Fahrzeugliste und Deinem Angebot (Art. 6 Abs. 1 lit. a DSGVO). Dafür nutzen wir Superchat (SuperX GmbH, Berlin) als Auftragsverarbeiter. WhatsApp wird von der WhatsApp Ireland Limited (Meta) betrieben; dabei können Daten auch in die USA übermittelt werden. Deine Einwilligung kannst Du jederzeit widerrufen, am einfachsten mit STOP per WhatsApp. Danach schreiben wir Dir nur noch, wenn Du selbst schreibst. Ohne WhatsApp-Einwilligung bekommst Du Deinen persönlichen Link und Dein Angebot per E-Mail, als Erfüllung Deiner Anfrage.
Die ersten Antworten im Chat gibt ein KI-Assistent von Johannes, der sich als KI zu erkennen gibt (Art. 50 KI-Verordnung). Er beantwortet Fragen zum Produkt, nennt den Stand Deiner Anfrage und Deines Angebots und schickt Dir auf Wunsch Deine Links. Er rechnet keine Beiträge, berät nicht individuell und trifft keine Entscheidungen; Du kannst jederzeit Johannes persönlich verlangen. Der KI-Assistent läuft in Superchat, das dafür Anbieter von KI-Sprachmodellen als Unterauftragsverarbeiter einsetzt. Bitte schick im Chat keine Gesundheitsdaten und keine Bankdaten.
Zu Deiner Anfrage dürfen Johannes, Christian oder das Telefonteam Dich anrufen und mailen (Art. 6 Abs. 1 lit. b DSGVO, bei gewerblichen Anfragen § 7 Abs. 2 Nr. 1 UWG). Du kannst dem jederzeit widersprechen.
6. Terminbuchung
Für Telefontermine nutzen wir meetergo (meetergo GmbH, Monheim am Rhein) als Auftragsverarbeiter. meetergo verarbeitet die Daten, die Du bei der Buchung angibst, und meldet uns den Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Antragsseite
Wenn Du Dich für den Vertrag entscheidest, gibst Du auf unserer Antragsseite die Daten für den ERGO-Antrag ein: Firma, Rechtsform, Anschrift, vertretungsberechtigte Person, E-Mail, Telefon, gewünschter Beginn, Zahlweise sowie Kontoinhaber und IBAN. Johannes erstellt daraus den Antrag bei der ERGO Versicherung AG und schickt ihn Dir mit allen Vertragsunterlagen zur Unterschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei der ERGO gelten deren Datenschutzhinweise.
Deine IBAN geht ausschließlich per E-Mail an Johannes. In unseren Tabellen speichern wir nur, dass eine IBAN angegeben wurde, nicht die IBAN selbst, und der Ablauf in n8n wird ohne Protokoll der Inhalte ausgeführt. Das SEPA-Lastschriftmandat erteilst Du erst mit Deiner Unterschrift auf dem ERGO-Antrag. Auf der Antragsseite laden wir keine Dienste von Drittanbietern, auch keine Messwerkzeuge.
8. Cookies und Reichweitenmessung
Ein technisch notwendiges Cookie (kfz_consent) merkt sich 180 Tage Deine Entscheidung im Cookie-Hinweis (§ 25 Abs. 2 TDDDG). Deine Fahrzeugliste merkt sich der Browser zusätzlich lokal (Local Storage), damit Du später weitermachen kannst; diese Daten verlassen Deinen Browser nur, wenn Du speicherst oder absendest.
Auf der Startseite, der Fahrzeugliste und der Angebotsseite laden wir den Google Tag Manager (Google Ireland Limited). Er steuert die Messdienste, mit denen wir sehen, ob unsere Anzeigen wirken, darunter den Meta-Pixel (Meta Platforms Ireland Limited). Diese Messdienste setzen Cookies und werden nur ausgelöst, wenn Du im Cookie-Hinweis zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, Google Consent Mode v2). Ohne Zustimmung funktioniert der Flotten-Check genauso. Mit Zustimmung melden wir eine Anfrage, eine abgesendete Fahrzeugliste, eine Terminbuchung oder einen Antrag zusätzlich direkt aus n8n an Meta (Conversions API). Dabei übermitteln wir E-Mail-Adresse, Telefonnummer und Vorname nur verschlüsselt als Prüfwert (Hash), dazu IP-Adresse, Browserkennung und die Meta-Kennungen aus den Cookies. Meta kann Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Zustimmung kannst Du widerrufen, indem Du das Cookie kfz_consent in Deinem Browser löschst; dann erscheint der Hinweis erneut.
9. Empfänger
| Empfänger | Zweck |
|---|---|
| Netlify, Inc. (USA) | Hosting der Website |
| Hetzner Online GmbH (Deutschland) | Server für unsere Automatisierung n8n |
| Meta Platforms Ireland Limited | Anfrage über das Formular in Facebook oder Instagram, Reichweitenmessung nur mit Deiner Zustimmung |
| SuperX GmbH (Superchat), Berlin | WhatsApp-Kommunikation und KI-Assistent |
| WhatsApp Ireland Limited (Meta) | Zustellung der WhatsApp-Nachrichten |
| meetergo GmbH, Monheim am Rhein | Terminbuchung |
| Brevo GmbH, Berlin | Versand der Benachrichtigungen, Fotos und der Antrags-Mail an uns sowie Deiner Bestätigungs-Mails |
| Google Ireland Limited | unser E-Mail-Postfach, Google Tag Manager (nur mit Zustimmung) |
| ERGO Versicherung AG | Angebot, Antrag und Vertrag |
10. Speicherdauer
- Anfragen ohne Antrag anonymisieren wir nach 180 Tagen, Fahrzeuglisten eingeschlossen. Statistische Angaben ohne Personenbezug (zum Beispiel Fahrzeugzahl und Branche) bleiben.
- Nach einem Widerruf mit STOP anonymisieren wir Deine Anfrage nach 30 Tagen.
- Den gekürzten IP-Prüfwert löschen wir nach 30 Tagen.
- Anträge, aus denen kein Vertrag wird, anonymisieren wir nach 180 Tagen.
- Nachweise Deiner Einwilligungen (Wortlaut, Zeitpunkt, Kanal) bewahren wir 5 Jahre auf, um sie belegen zu können (Art. 7 Abs. 1 DSGVO, § 7a UWG).
- Fotos vom Fahrzeugschein und die E-Mail mit Deinen Antragsdaten und Deiner IBAN löschen wir, sobald Angebot beziehungsweise Antrag bei der ERGO erfasst sind.
- Nach einem Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen für Versicherungsvermittler.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dazu an johannes.erbe@ergo.de oder per WhatsApp. Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht in Ansbach.
12. Pflicht zur Angabe
Du musst uns keine Daten geben. Ohne Kontaktdaten und Fahrzeugangaben können wir aber kein Angebot erstellen, ohne die Antragsdaten keinen Antrag vorbereiten. Freiwillig sind der bisherige Versicherer, der bisherige Beitrag, die WhatsApp-Einwilligung und die Zustimmung zur Reichweitenmessung.