Rechtliches
Datenschutzerklärung
Zuletzt geprüft: 13. Oktober 2026 · Version 2026-10-13
Für die Daten, die Sie auf dieser Website angeben, ist Sanitas verantwortlich. Als exklusiver Agent von Sanitas verarbeite ich sie im Auftrag von Sanitas, um Sie über Krankenversicherungen von Sanitas zu informieren, Ihnen ein Angebot zu machen und, wenn Sie sich dafür entscheiden, den Antrag abzuwickeln. Die Daten werden nicht verkauft und für nichts anderes genutzt.
1. Verantwortlicher
Sanitas, S.A. de Seguros (Steuernummer A-28037042), C/ Ribera del Loira 52, 28042 Madrid, Spanien. Datenschutzbeauftragter von Sanitas: dpo@sanitas.es.
Sanitas ist verantwortlich, weil die Daten beim Vertrieb ihrer Versicherungen erhoben werden, so wie es mein Agenturvertrag mit Sanitas vorsieht.
2. Wer Ihre Daten im Auftrag von Sanitas verarbeitet
Tomás Schwaighofer Pérez, exklusiver Versicherungsagent («agente de seguros exclusivo») der Sanitas, S.A. de Seguros (DGSFP-Nr. C032043207680H), Steuernummer (NIF) 43207680H, Anschrift Av. del Gran i General Consell, 6, 07004 Palma (Illes Balears), E-Mail hola@saludbalear.com. Handelsname: Salud Balear.
Ich verarbeite Ihre Daten als Auftragsverarbeiter: im Auftrag von Sanitas, nach ihren Weisungen und nur für die Zwecke dieser Erklärung (Art. 28 DSGVO).
3. Welche Daten verarbeitet werden, wofür und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, WhatsApp, E-Mail (freiwillig) | Sie kontaktieren und Ihnen das gewünschte Angebot machen | Ihre Einwilligung und vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. a und b DSGVO) |
| Alter, Wohnort, ob Sie schon versichert sind, Ihre Präferenz zur Zuzahlung und ob Sie die Versicherung für ein Visum oder einen Aufenthaltsantrag brauchen | Den Preis berechnen und erklären, welche Produkte den Antrag annehmen | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Daten für den Antrag (Identität, Gesundheitsfragebogen) | Die Police bei Sanitas beantragen, nur wenn Sie sich dafür entscheiden | Vertragserfüllung; Gesundheitsdaten mit Ihrer ausdrücklichen Einwilligung im Fragebogen von Sanitas (Art. 9 Abs. 2 lit. a DSGVO) |
| Name und WhatsApp oder E-Mail | Ihnen Erinnerungen und Neuigkeiten schicken, nur wenn Sie das freiwillige Kästchen ankreuzen | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Antwort STOPP widerrufen können |
Im Formular für das Angebot frage ich keine Gesundheitsdaten ab. Als Nachweis Ihrer Einwilligung werden außerdem der Text, den Sie akzeptiert haben, das Datum, die IP-Adresse und der Browser gespeichert.
4. Dienstleister, die Daten im Auftrag verarbeiten
Für den Betrieb der Website arbeiten vier Dienstleister. Sie verarbeiten die Daten im Auftrag von Sanitas und nur für ihren Dienst:
- Vercel hostet die Website und das Formular.
- Neon (Databricks-Gruppe) ist die Datenbank, in der Ihre Anfrage gespeichert wird, auf Servern in Frankfurt.
- Über Telegram erhalte ich eine Benachrichtigung zu jeder neuen Anfrage. Sie enthält weder Ihren Namen noch Ihre Kontaktdaten, sondern nur allgemeine Angaben zur Anfrage (zum Beispiel das Produkt, wie viele Personen Sie sind oder die Sprache) und einen Link zu Ihrem Datensatz, der sich nur mit meinem Benutzerkonto öffnet. Gesundheitsdaten enthält sie nie. Nur falls die Datenbank Ihre Anfrage nicht speichern könnte, enthielte die Benachrichtigung Ihren Namen und Ihren Kontaktweg, weil sie dann die einzige Kopie wäre.
- Resend verschickt die automatischen E-Mails der Website: bei Gruppenangeboten den Link zum Abschließen Ihrer Anmeldung mit den Bedingungen des Angebots und die Bestätigung, wenn Sie sie absenden. Resend erhält Ihren Namen, Ihre E-Mail-Adresse und den Inhalt dieser E-Mails. Öffnungen und Klicks werden nicht verfolgt.
Die Datenbank liegt in der Europäischen Union. Vercel und Resend sind US-Unternehmen und können Daten dort verarbeiten (Resend verschickt die E-Mails aus Irland, sein Hauptbetrieb liegt aber in den USA); diese Übermittlungen erfolgen mit den Garantien, die die DSGVO verlangt: den Standardvertragsklauseln der Europäischen Kommission und, bei Resend, zusätzlich dem EU-US-Datenschutzrahmen (Data Privacy Framework). Telegram speichert die Daten von Konten aus der EU in Rechenzentren in den Niederlanden.
Wenn Sie mir per WhatsApp oder E-Mail schreiben oder Telegram für unser Gespräch wählen, läuft die Unterhaltung auch über diesen Dienst.
5. Wer Ihre Daten außerdem erhält
Sanitas als Verantwortliche, um Ihre Police auszustellen und zu verwalten, wenn Sie abschließen. Ihre Daten werden an niemanden sonst weitergegeben und nicht für Werbung Dritter genutzt, außer wenn das Gesetz es verlangt.
6. Wie lange sie gespeichert werden
Wenn Sie keinen Vertrag abschließen, werden Ihre Kontaktdaten 12 Monate nach unserem letzten Gespräch gelöscht, oder früher, wenn Sie das möchten. Wenn Sie abschließen, speichert Sanitas sie für die Laufzeit der Police und danach für die gesetzlichen Fristen, in denen Ansprüche geltend gemacht werden können.
7. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, der Verarbeitung widersprechen oder sie einschränken lassen, die Übertragung Ihrer Daten verlangen und Ihre Einwilligung jederzeit widerrufen, so einfach, wie Sie sie gegeben haben (zum Beispiel mit der Antwort STOPP per WhatsApp).
Da Sanitas verantwortlich ist, üben Sie diese Rechte gegenüber Sanitas aus: unter lopd@sanitas.es, per Post an C/ Ribera del Loira 52, 28042 Madrid, Spanien, oder unter sanitas.es/RGPD. Sie können auch mir schreiben (hola@saludbalear.com): Ich helfe Ihnen und leite Ihre Anfrage an Sanitas weiter. Wenn Sie meinen, dass Ihre Daten nicht korrekt verarbeitet wurden, können Sie sich bei der spanischen Datenschutzbehörde beschweren («Agencia Española de Protección de Datos», aepd.es).
8. Cookies
Diese Website setzt keine Analyse- oder Werbe-Cookies. Die Besuche messe ich mit einem eigenen System, das keine Cookies verwendet und keine Personen identifiziert. Sollten solche Cookies einmal eingesetzt werden, werden Sie vorher mit einem Banner um Erlaubnis gefragt, bei dem das Ablehnen genauso einfach ist wie das Annehmen.
Eine einzige technische Ausnahme gibt es: In den Anmeldeformularen von Gruppenangeboten (etwa dem von Grupo Cursach) wird beim Klick auf «Ich bin dabei» ein eigenes Cookie namens sb_alta mit dem Link zu Ihrer Anmeldung in Ihrem Browser gespeichert. Es dient nur dazu, Sie dorthin zurückzuführen und zu verhindern, dass Sie ein leeres Formular sehen, wenn Sie die Seite neu laden oder später zurückkommen. Niemand sonst erhält es, es wird nicht für Analyse oder Werbung verwendet, es wird nur durch diese Handlung von Ihnen gesetzt und ist für den von Ihnen gewünschten Dienst unbedingt erforderlich; es braucht daher weder Ihre Einwilligung noch einen Banner. Es läuft spätestens einen Monat nach Ende der Anmeldefrist des Angebots ab (bei Cursach am 31. Januar 2027) und wird gelöscht, sobald Sie Ihre Anmeldung absenden. Sie können es auch jederzeit in den Einstellungen Ihres Browsers löschen.
In denselben Formularen wird das, was Sie eingeben, auch im lokalen Speicher Ihres Browsers (localStorage) abgelegt, bis es unseren Server erreicht: Schließt sich die Seite oder bricht die Verbindung ab, müssen Sie es nicht noch einmal eingeben. Es wird gelöscht, sobald der Server es bestätigt oder Sie Ihre Anmeldung absenden, spätestens aber einen Monat später. Es verlässt Ihr Gerät nicht, niemand erhält es und es wird für keinerlei Messung verwendet; aus demselben Grund wie das Cookie braucht es keine Einwilligung. Das Einwilligungskästchen wird nie gespeichert. Wenn Sie das Gerät mit anderen teilen, können Sie es in den Browsereinstellungen löschen (Websitedaten löschen).
Mehr dazu, wie ich arbeite, in der Transparenzerklärung. Diese deutsche Fassung dient Ihrer Orientierung; weicht sie von der spanischen Fassung ab, gilt die spanische.