Datenschutzerklärung
KK - Finanzen und Mehrwertmanagement GmbH · Stand: April 2026
§ 1 Verantwortlicher
KK - Finanzen und Mehrwertmanagement GmbH
Kesselflickerweg 18
22419 Hamburg, Deutschland
Geschäftsführer: Finn-Fabian Krüger
E-Mail: datenschutz@sorgenfrei-einreichen.de
Telefon: 0172 7264278
§ 2 Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website sorgenfrei-einreichen.de sowie in unserem Mitgliederportal portal.sorgenfrei-einreichen.de.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
§ 3 Begriffsbestimmungen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Verändern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).
§ 4 Datenverarbeitung beim Besuch unserer Website und des Portals
(1) Server-Logfiles
Bei jedem Zugriff auf unsere Website oder das Mitgliederportal werden automatisch Daten durch den Webserver erfasst: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browser-Typ und -Version, Betriebssystem.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Daten werden nach 30 Tagen automatisch gelöscht.
(2) Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
(3) Mitgliederportal – Registrierung und Nutzung
Bei der Registrierung im Mitgliederportal erheben und verarbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), gewählter Tarif, Haushaltsmitglieder (Name, Geburtsdatum, Rolle).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
(4) Gesundheitsdaten (Sorgenfrei-Tarife)
Im Rahmen der Sorgenfrei-Tarife verarbeiten wir Gesundheitsdaten, insbesondere: eingereichte Arzt- und Laborrechnungen, Versicherungsbescheide, Korrespondenz mit PKV und Beihilfestelle.
Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Rahmen des Onboarding-Prozesses erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
(5) Interessentenliste
Wenn wir Ihre Lage im Service-Check noch nicht betreuen, können Sie sich auf unsere Interessentenliste setzen. Dafür verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Handynummer (freiwillig), Bundesland, private Krankenversicherung, ob Sie beihilfeberechtigt sind und bei welcher Beihilfestelle, und die Zahl der Personen. Ein Geburtsdatum fragen wir nicht.
Zweck ist allein, Sie per E-Mail oder Telefon zu benachrichtigen, sobald wir Ihre Lage betreuen. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie stehen erst auf der Liste, wenn Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben (Double-Opt-in). Zum Nachweis speichern wir Zeitpunkt und Wortlaut Ihrer Einwilligung sowie einen verschlüsselten Prüfwert Ihrer IP-Adresse, nicht die Adresse selbst.
Unbestätigte Einträge löschen wir nach 30 Tagen. Bestätigte Einträge löschen wir, sobald Sie widerrufen, sobald wir Sie benachrichtigt haben und Sie kein Mitglied werden möchten, spätestens aber 24 Monate nach dem Eintrag. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit einer kurzen Nachricht an finn@sorgenfrei-einreichen.de oder telefonisch unter 0172 7264278.
§ 5 Marketing- und Analyse-Tools
Die folgenden Dienste werden ausschließlich mit Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.
(1) Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. IP-Anonymisierung ist aktiviert. Datenverarbeitung in den USA auf Grundlage von EU-Standardvertragsklauseln (SCC).
(2) Google Ads Conversion Tracking
Wir nutzen das Conversion Tracking von Google Ads. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt, das uns ermöglicht, den Erfolg unserer Werbekampagnen zu messen.
(3) Meta Pixel (Facebook)
Wir setzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein. Das Meta Pixel erfasst Interaktionen auf unserer Website und ermöglicht die Messung der Wirksamkeit von Facebook-Werbeanzeigen. Datenverarbeitung in den USA auf Grundlage von EU-Standardvertragsklauseln (SCC).
(4) HubSpot
Wir nutzen HubSpot (HubSpot Inc., 25 1st Street, Cambridge, MA 02141, USA; EU-Hosting: Frankfurt/Main). HubSpot wird für CRM, E-Mail-Marketing und Lead-Management eingesetzt. Datenverarbeitung in der EU (EU-Hosting), Subprozessoren teilweise in den USA auf Grundlage von EU-Standardvertragsklauseln (SCC).
§ 6 Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA; EU-Niederlassung: Stripe Payments Europe, Ltd., Dublin, Irland).
Bei Abschluss eines kostenpflichtigen Tarifs werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. KK speichert keine vollständigen Zahlungsdaten (Kreditkartennummern, CVV etc.). Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus sowie eine anonymisierte Referenz zur Zuordnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenverarbeitung in der EU, Subprozessoren teilweise in den USA auf Grundlage von EU-Standardvertragsklauseln (SCC).
§ 7 Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein:
- Vercel Inc. (USA) – Website-Hosting. Grundlage: EU-SCC.
- Fly.io, Inc. (USA) – Hosting Portal, Unterstützungssystem. Grundlage: EU-SCC.
- Amazon Web Services, Inc. (USA), Verarbeitung in Rechenzentren in der EU (Frankfurt am Main und weitere EU-Standorte) – Unterstützungssystem: Lesen von Belegen, Versicherungsscheinen und Bescheiden, die Sie uns übermitteln. Grundlage: AWS-Datenverarbeitungsnachtrag einschließlich EU-Standardvertragsklauseln. Der Anbieter des Sprachmodells erhält keinen Zugriff auf diese Daten.
- MongoDB Ltd. (Irland), Datenbank „MongoDB Atlas“ mit Speicherort Frankfurt am Main – Speicherung der Portal-Daten. Grundlage: Auftragsverarbeitungsvertrag.
- Stripe Payments Europe, Ltd. (Irland/USA) – Zahlungsabwicklung.
- Google Ireland Limited (Irland) – Google Workspace, Analytics.
- HubSpot Inc. (USA, EU-Hosting) – CRM, Marketing.
- Meta Platforms Ireland Limited (Irland/USA) – Meta Pixel.
- blau direkt GmbH & Co. KG (Deutschland) – Versicherungsvermittlung, Provisionsverwaltung.
Alle genannten Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet. Bei Drittlandtransfers werden EU-Standardvertragsklauseln (SCC) oder andere angemessene Garantien gemäß Art. 46 DSGVO eingesetzt.
§ 8 Cookies
(1) Technisch notwendige Cookies
Unsere Website und das Mitgliederportal verwenden technisch notwendige Cookies für Grundfunktionen (z. B. Session-Management, CSRF-Schutz, Authentifizierung). Diese werden auf Grundlage von § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO gesetzt und bedürfen keiner Einwilligung.
(2) Analyse- und Marketing-Cookies
Wir setzen Analyse- und Marketing-Cookies ein (Google Analytics, Google Ads, Meta Pixel, HubSpot). Diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.
(3) Verwaltung von Cookies
Sie können die Speicherung von Cookies über Ihre Browser-Einstellungen verwalten. Das Blockieren technisch notwendiger Cookies kann die Funktionalität unserer Website und des Portals einschränken.
§ 9 Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
Besonderer Hinweis zu Direktwerbung: Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
§ 10 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
§ 11 Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:
KK - Finanzen und Mehrwertmanagement GmbH
Kesselflickerweg 18, 22419 Hamburg
E-Mail: datenschutz@sorgenfrei-einreichen.de
E-Mail: info@sorgenfrei-einreichen.de
§ 12 Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und des Mitgliederportals oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.