Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

CuraVance GmbH (Marke: Krankenkassen-Transparent)
Konsul-Smidt-Str. 90
28217 Bremen
Vertreten durch den Geschäftsführer Heiko Saade
E-Mail: info@krankenkassen-transparent.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Auswertung anfordern. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wie erfassen wir Ihre Daten?

Ein Teil Ihrer Daten wird erhoben, wenn Sie uns diese mitteilen, zum Beispiel im Kontaktformular oder im Online-Fragebogen für Ihre persönliche Auswertung. Andere Daten erfassen die technischen Systeme unseres Website-Anbieters automatisch beim Besuch der Website, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Wir nutzen die Daten, um die Website fehlerfrei bereitzustellen, Ihre Anfragen zu beantworten, Ihnen die angeforderte Auswertung zuzusenden und, wenn Sie eingewilligt haben, Ihnen unseren Newsletter zu schicken.

Kassen-Check und Vergleichstabellen

Der Kassen-Check, der Krankenkassen-Vergleich und der Leistungsvergleich laufen vollständig in Ihrem Browser. Ihre Auswahl (zum Beispiel die gewählte Krankenkasse) wird dabei nicht an uns übermittelt und nicht gespeichert.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, das Recht auf Datenübertragbarkeit, das Recht, Einwilligungen zu widerrufen und der Verarbeitung zu widersprechen, sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Einzelheiten finden Sie in Abschnitt 4.

3. Hosting und Website-Plattform

Wix

Diese Website wird mit dem Website-Baukasten Wix erstellt und auf den Servern von Wix betrieben. Anbieter ist die Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel (im Folgenden: Wix).

Beim Aufruf der Website verarbeitet Wix automatisch technische Daten, die Ihr Browser übermittelt, insbesondere:

IP-Adresse,
Browsertyp und Browserversion, verwendetes Betriebssystem,
Referrer-URL (die zuvor besuchte Seite),
Datum und Uhrzeit des Zugriffs.

Diese Daten werden in Server-Logdateien gespeichert und dienen der sicheren und stabilen Bereitstellung der Website, der Abwehr von Angriffen und der Fehleranalyse. Schriftarten, Bilder und Programmcode der Website werden ebenfalls über die Server von Wix ausgeliefert. Die Nutzung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website.

Für Israel hat die EU-Kommission einen Angemessenheitsbeschluss erlassen. Wix setzt für Teile seiner Infrastruktur Unterauftragnehmer ein, unter anderem in den USA. Übermittlungen in die USA stützt Wix auf das EU-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy

Cookies und Besuchsstatistik von Wix

Wix setzt technisch notwendige Cookies, zum Beispiel für die Sicherheit der Website und die Lastverteilung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies und Statistikfunktionen werden nur mit Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine erteilte Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.

Google Ads (Conversion-Tracking und Remarketing)

Mit Ihrer Einwilligung nutzen wir das Google-Tag von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Besucher über unsere Anzeigen auf unsere Website kommen und welche Seiten sie aufrufen (Conversion-Tracking). Außerdem kann Google Besucher unserer Website in Zielgruppen aufnehmen, damit wir ihnen später auf anderen Websites Anzeigen zeigen können (Remarketing).

Dafür setzt Google Cookies oder ähnliche Kennungen und erhält unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und den Zeitpunkt des Besuchs. Dabei können Daten auch an Server von Google in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Cookie-Banner widerrufen können. Weitere Informationen: https://policies.google.com/privacy

Auftragsverarbeitung

Mit Wix besteht ein Vertrag über Auftragsverarbeitung, der Bestandteil der Nutzungsbedingungen von Wix ist.

4. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre personenbezogenen Daten, bis der Zweck der Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder eine berechtigte Löschung verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. In diesem Fall löschen wir die Daten nach Ablauf dieser Fristen.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, zum Beispiel zur Zusendung der angeforderten Auswertung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Übermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder nutzen Server dort. Übermittlungen erfolgen nur, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission bestehen. Bei den einzelnen Diensten finden Sie die jeweiligen Angaben.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse haben oder eine andere Rechtsgrundlage dies erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten, setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung ein.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, VERARBEITEN WIR IHRE BETROFFENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung (Art. 15 bis 18 DSGVO). Wenden Sie sich dazu an info@krankenkassen-transparent.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist (Art. 20 DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

5. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Vornamen, Ihren Nachnamen (freiwillig), Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Das Formular wird von Wix bereitgestellt; die Eingaben werden in unserem Wix-Konto gespeichert und uns per E-Mail weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der darin enthaltenen Daten zur Bearbeitung Ihres Anliegens. Für unser E-Mail-Postfach nutzen wir Microsoft 365 (siehe Abschnitt 7). Rechtsgrundlage und Speicherdauer entsprechen denen beim Kontaktformular.

Persönliche Auswertung (Online-Fragebogen)

Über unseren Online-Fragebogen können Sie eine persönliche Auswertung zu den Genehmigungs- und Widerspruchsquoten Ihrer Krankenkasse anfordern. Dabei verarbeiten wir die ausgewählte Krankenkasse, den ausgewählten Leistungsbereich, Ihre E-Mail-Adresse, Ihren Vornamen (freiwillig) und den Zeitpunkt der Anfrage.

Wir verwenden die Daten ausschließlich, um Ihnen die angeforderte Auswertung per E-Mail zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse können wir Ihnen die Auswertung nicht zusenden.

Ablauf: Der Fragebogen wird von Heyflow bereitgestellt. Ihre Angaben werden an den Automatisierungsdienst Make übermittelt. Make ruft die passende Auswertung aus einer Tabelle in Google Tabellen ab und versendet die E-Mail über unser Postfach bei Microsoft 365 (Outlook). Einzelheiten zu diesen Diensten finden Sie in Abschnitt 7.

Ihre Angaben werden nach dem Versand der Auswertung nicht weiter genutzt und spätestens nach 30 Tagen aus den eingesetzten Diensten gelöscht, sofern Sie nicht zusätzlich den Newsletter bestellt haben.

Wenn Sie im Fragebogen ausdrücklich einwilligen, senden wir Ihnen unseren kostenlosen Newsletter mit aktualisierten Genehmigungs- und Widerspruchsquoten sowie Angeboten unserer Partner rund um Kranken- und Zusatzversicherungen. Dafür speichern wir Ihre E-Mail-Adresse, Ihren Vornamen (freiwillig), die ausgewählte Krankenkasse, den Leistungsbereich und den Zeitpunkt Ihrer Anmeldung. Krankenkasse und Leistungsbereich nutzen wir, um Ihnen passende Informationen zu senden.

Wir nutzen das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach senden wir Ihnen den Newsletter. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung ist freiwillig; die Zusendung Ihrer Auswertung hängt nicht davon ab. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink im Newsletter oder per E-Mail an info@krankenkassen-transparent.de.

Nach der Abmeldung löschen wir Ihre Daten. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldedaten werden über Make in einer Tabelle in Google Tabellen gespeichert; der Versand erfolgt über Microsoft 365.

6. Partnerlinks und Affiliate-Links

Unsere Website sowie unsere Auswertungs-E-Mails und Newsletter enthalten Links zu Partnerunternehmen, insbesondere:

Kassenkompass (kassenkompass.de) – Service für den Krankenkassenwechsel,
Tarifcheck – Vergleichsrechner, unter anderem für die private Krankenversicherung und Zusatzversicherungen,
partner-versicherung – Vergleichsangebote für Zusatz-, Pflegezusatz- und Rechtsschutzversicherungen.

Ein Teil dieser Links wird über das Affiliate-Netzwerk Awin bereitgestellt. Wenn Sie einen solchen Link anklicken, werden Sie auf die Website des Partners weitergeleitet. Der Partner beziehungsweise das Affiliate-Netzwerk kann anhand einer Partnerkennung im Link oder über Cookies auf seiner Website erkennen, dass Sie über unseren Link gekommen sind. Kommt dadurch ein Abschluss zustande, erhalten wir eine Provision. Für Sie entstehen dadurch keine Mehrkosten.

Wir selbst übermitteln keine personenbezogenen Daten an die Partner. Für die Datenverarbeitung auf ihren Websites sind die Partner selbst verantwortlich; bitte beachten Sie deren Datenschutzerklärungen. Die Einbindung der Links erfolgt auf Grundlage unseres berechtigten Interesses an der Finanzierung unseres kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Eingebettete Vergleichsrechner (TARIFCHECK24)

Auf einigen Seiten, zum Beispiel „Private Krankenversicherung“, binden wir Vergleichsrechner unseres Partners TARIFCHECK24 GmbH, Zollstraße 11b, 21465 Wentorf bei Hamburg, ein. Beim Aufruf dieser Seiten lädt Ihr Browser den Rechner direkt von den Servern von TARIFCHECK24. Dabei werden technisch notwendige Daten wie Ihre IP-Adresse, Browserinformationen und die aufrufende Seite an TARIFCHECK24 übermittelt. Ihre Eingaben im Rechner verarbeitet TARIFCHECK24 in eigener Verantwortung; bitte beachten Sie die Datenschutzhinweise im Rechner.

Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einem nutzerfreundlichen Vergleichsangebot (Art. 6 Abs. 1 lit. f DSGVO). Soweit der Rechner Cookies setzt oder Informationen auf Ihrem Endgerät ausliest, ist dafür Ihre Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Eingesetzte Dienste

Heyflow

Für unseren Online-Fragebogen nutzen wir Heyflow. Anbieter ist die Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland. Die im Fragebogen eingegebenen Daten werden bei Heyflow verarbeitet und an uns weitergeleitet. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Heyflow besteht ein Vertrag über Auftragsverarbeitung.

Make

Zur automatischen Verarbeitung Ihrer Anfrage und zur Verwaltung der Newsletter-Anmeldungen nutzen wir den Automatisierungsdienst Make. Anbieter ist die Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Unser Konto wird in Rechenzentren in der Europäischen Union betrieben; eine Übermittlung in die USA kann nicht ausgeschlossen werden und wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Newsletter Art. 6 Abs. 1 lit. a DSGVO. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

Google Tabellen

Die Auswertungsdaten und die Newsletter-Anmeldungen speichern wir in Google Tabellen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Server von Google in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Newsletter Art. 6 Abs. 1 lit. a DSGVO. Mit Google besteht ein Vertrag über Auftragsverarbeitung.

Microsoft 365 (E-Mail)

Für unser E-Mail-Postfach und den Versand der Auswertungs-E-Mails und Newsletter nutzen wir Microsoft 365 (Exchange Online / Outlook). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei können Daten auch an Server der Microsoft Corporation in den USA übertragen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO, für den Newsletter Art. 6 Abs. 1 lit. a DSGVO. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung (Microsoft Products and Services Data Protection Addendum).

Wix

Angaben zu Wix finden Sie in Abschnitt 3.