Datenschutzerklärung 1. Verantwortlicher Verantwortlicher im Sinne der DSGVO ist: HEALTHCARE MEDIATION GMBH (haftungsbeschränkt) Karl-Marx-Straße 56 44141 Dortmund, Deutschland E-Mail: info@hcmediation.de Handelsregister: HRB 36005, Amtsgericht Dortmund USt-IdNr.: DE315034240 Geschäftsführer: Tim Catoir

2. Datenschutzbeauftragter Herr Nico Noah Nagel Karl-Marx-Straße 56 44141 Dortmund E-Mail: datenschutz@hcmediation.de

3. Gegenstand unserer Tätigkeit Wir betreiben über unsere Website ein Online-Vergleichs- und Vermittlungsangebot für gesetzliche Krankenkassen sowie ergänzende Versicherungs- und Beratungsleistungen. Hierbei erfassen wir Daten von Interessenten, prüfen Wechselmöglichkeiten, stellen Vergleichsinformationen bereit und vermitteln auf Wunsch den Kontakt zu spezialisierten Beratungs- und Vertriebspartnern (z. B. Versicherungsmakler, Versicherungsberater oder Call-Center-Dienstleister). Dies umfasst auch die Generierung und Weitergabe von Leads nach Abschluss eines Wechsels zur gesetzlichen Krankenversicherung. Die Kontaktaufnahme durch diese Partner erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung des Nutzers.

4. Übersicht der Verarbeitungstätigkeiten Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf unserer Website und im Rahmen unserer Dienstleistungen.

5. Serverlogfiles Beim Aufrufen unserer Website werden automatisch folgende Daten übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und Version, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware. Zweck: Technischer Betrieb, Systemsicherheit, Missbrauchserkennung, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Max. 14 Tage. Empfänger: Hosting-Anbieter (siehe Abschnitt 11).

6. Kontaktaufnahme per E-Mail oder Kontaktformular Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: Nach vollständiger Bearbeitung und Ablauf gesetzlicher Aufbewahrungspflichten.

7. Tarifvergleich / Krankenkassenwechsel Wenn Sie unseren Vergleichs- oder Wechselservice nutzen, erheben wir: Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, aktuelle Krankenkasse, Wechselinteresse, Beschäftigungsstatus sowie optionale Angaben zu Absicherungs- oder Beratungswünschen. Zweck: Krankenkassenvergleich, Wechselvorbereitung, Kontaktaufnahme zur Beratung, Vermittlung von Ansprechpartnern, Lead-Generierung nach Wechselabschluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Bis zu 3 Jahre nach letztem Kontakt. Pflicht zur Bereitstellung: Die mit * gekennzeichneten Pflichtfelder sind für die Durchführung des Vergleichs/Wechsels erforderlich. Ohne diese Daten können wir den Service nicht erbringen. Alle weiteren Angaben sind freiwillig.

8. Weitergabe an Vermittlungs- und Beratungspartner (Leadweitergabe) Sofern Sie ausdrücklich einwilligen, übermitteln wir Ihre Daten an ausgewählte Kooperationspartner. Dies umfasst insbesondere die Weitergabe von Leads nach Wechselabschluss an Vedran Kustura, Im Teelbruch 84, 45219 Essen, zur Nachbetreuung und Beratung. Die Partner kontaktieren Sie zur Beratung zum Krankenkassenwechsel, Durchführung des Wechsels, Information über ergänzende Absicherungen und individuellen Tarifberatung. Die Partner handeln als eigenständig Verantwortliche. Eine Partnerliste ist unter info@hcmediation.de abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung zur Lead-Weitergabe an Vedran Kustura ist separat erteilt und jederzeit widerrufbar. Ohne Einwilligung erfolgt keine Weitergabe.

9. Telefonische Kontaktaufnahme und Werbung Mit Ihrer gesonderten Einwilligung dürfen wir und/oder unsere Vertriebspartner Sie telefonisch, per E-Mail oder elektronischer Nachricht kontaktieren zur Beratung, Wechseldurchführung, Information über Versicherungsprodukte und Nachbetreuung. Die Einwilligung ist freiwillig und jederzeit widerrufbar per E-Mail an info@hcmediation.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG.

10. Besondere Kategorien personenbezogener Daten Im Rahmen eines Krankenkassenvergleichs können indirekt Informationen entstehen, die Rückschlüsse auf Gesundheitsinteressen zulassen. Soweit solche Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

11. Hosting Unsere Website wird gehostet bei: 1&1 IONOS SE Elgendorfer Straße 57 56410 Montabaur, Deutschland Die Server befinden sich in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

12. SSL-/TLS-Verschlüsselung Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" und am Schloss-Symbol in der Adresszeile.

13. Cookies und Consent-Management Technisch notwendige Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Optionale Cookies (Analyse, Marketing) werden erst nach Einwilligung über unser Consent-Banner aktiviert (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Consent-Management-Tool: Onepage Cookie-Consent-Lösung Sie können Ihre Einwilligung jederzeit widerrufen über die Cookie-Einstellungen auf unserer Website. Cookie-Übersicht Cookie-NameAnbieterZweckDauerTypcookie_consentEigene WebsiteSpeicherung der Cookie-Einwilligung12 MonateNotwendig_fbpMeta PlatformsFacebook Pixel - Tracking90 TageMarketing_fbcMeta PlatformsFacebook Pixel - Conversion-Tracking90 TageMarketingfrMeta PlatformsFacebook Pixel - Werbung90 TageMarketing

14. Analyse- und Marketing-Tools 14.1 Meta Pixel (Facebook Pixel) Wir nutzen auf unserer Website das Meta Pixel (ehemals Facebook Pixel) des sozialen Netzwerks Facebook. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland Zweck: Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke zu evaluieren, indem nachvollzogen wird, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (Conversion-Tracking). Zudem können wir damit zielgerichtete Werbung auf Facebook schalten (Custom Audiences, Lookalike Audiences) und Nutzer, die unsere Website besucht haben, erneut ansprechen (Remarketing). Verarbeitete Daten: IP-Adresse, Browser-Informationen, Seitenaufrufe, besuchte Unterseiten, Geräteinformationen, Datum und Uhrzeit des Besuchs, Referrer-URL, Conversion-Events (z.B. Formularabsendungen, Anfragen). Speicherdauer: Cookies werden bis zu 90 Tage gespeichert. Meta speichert die Daten, solange sie für die eigenen Zwecke benötigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) Drittlandtransfer: Die Daten werden in die USA übermittelt. Meta Platforms Ireland Ltd. ist unter dem EU-US Data Privacy Framework zertifiziert. Zudem werden EU-Standardvertragsklauseln eingesetzt. Widerspruch: Sie können der Nutzung von Meta Pixel widersprechen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen oder die Einstellungen in Ihrem Facebook-Konto unter https://www.facebook.com/settings?tab=ads vornehmen. Weitere Informationen zu Meta Pixel: https://www.facebook.com/privacy/explanation Datenschutzerklärung von Meta: https://www.facebook.com/policy.php

15. Empfänger und Kategorien von Empfängern Wir übermitteln Daten an: 1&1 IONOS SE (Hosting - Auftragsverarbeiter) Onepage (Cookie-Consent-Management - Auftragsverarbeiter) Meta Platforms Ireland Limited (Marketing/Tracking - nach Einwilligung) Kooperationspartner (eigenständig Verantwortliche – nur nach Einwilligung) Vedran Kustura (nur nach Einwilligung zur Lead-Weitergabe) E-Mail- und CRM-Dienstleister (Auftragsverarbeiter) Steuerberater/Wirtschaftsprüfer (soweit gesetzlich erforderlich) 16. Datenübermittlung in Drittländer Soweit Dienste außerhalb des Europäischen Wirtschaftsraums (EWR) eingesetzt werden, sichern wir ein angemessenes Datenschutzniveau durch: Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework für Meta Platforms) EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Ergänzende technische und organisatorische Maßnahmen Transfer Impact Assessments 17. Automatisierte Entscheidungsfindung / Profiling Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

18. Speicherdauer Personenbezogene Daten werden nur solange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen: Handels- und steuerrechtliche Aufbewahrungspflichten: 6 Jahre (§ 257 HGB) bzw. 10 Jahre (§ 147 AO) Leads und Kundenanfragen: max. 3 Jahre nach letztem Kontakt Serverlogfiles: max. 14 Tage Cookies: siehe Cookie-Übersicht in Abschnitt 13 19. Ihre Rechte Sie haben folgende Rechte: Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen. Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen. Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format zur Verfügung stellen. Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Insbesondere können Sie der Verarbeitung zum Zweck der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Widerruf (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: info@hcmediation.de

20. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4 40213 Düsseldorf Telefon: 0211/38424-0 E-Mail: poststelle@ldi.nrw.de Web: https://www.ldi.nrw.de

21. Datensicherheit Wir verwenden SSL/TLS-Verschlüsselung und setzen technische sowie organisatorische Maßnahmen gem. Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden fortlaufend an die technische Entwicklung angepasst.

22. Änderung dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder technische Gegebenheiten anzupassen. Die aktuelle Version finden Sie stets auf unserer Website. Stand: Februar 2026