Datenschutzerklärung BreachBunny GmbH

Stand: 01.02.2026

1. Präambel

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir verarbeiten, warum wir sie verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte du hast.

2. Verantwortlich

BreachBunny GmbH
Bleicherstraße 10
78467 Konstanz

Vertretungsberechtigte Personen: Maxine Adams, Felix Schütz

E-Mail-Adresse: [email protected]

Impressum: breachbunny.com/de/impressum

Die BreachBunny GmbH vermittelt Versicherungsprodukte für die Allianz Versicherungs-AG, Allianz Partners (AWP P&C S.A.) und Allianz Trade (Euler Hermes Deutschland Niederlassung der Euler Hermes SA)). Unsere Vermittlertätigkeit erbringen wir dabei als eigene datenschutzrechtlich Verantwortliche.

Zudem verarbeiten wir deine Daten für den Abschluss, die Änderung und die Verwaltung deiner Versicherungsverträge als Auftragsverarbeiter der o. g. Unternehmen.

Deren jeweils aktuellen Datenschutzhinweise findest du hier:

Allianz Versicherungs-AG (Vertragsführung und Schadenbearbeitung): https://www.allianz.de/datenschutz/allianz-versicherungs-ag/antragsteller-versicherungsnehmer-unfall-haft-kfz-recht-sach/
Allianz Partners (AWP P&C S.A.) (Vertragsführung und Schadenbearbeitung): https://www.allianz-partners.com/de_DE/privacy-statement.html
Allianz Trade (Euler Hermes Deutschland Niederlassung der Euler Hermes SA) (Vertragsführung und Schadenbearbeitung): https://www.allianz-trade.de/datenschutz.html

Darüber hinaus setzen wir Auftragsverarbeiter aus den Bereichen IT, Hosting, Kommunikation, Marketing und Zahlungsabwicklung ein.

3. Verarbeitete Daten

Wir verarbeiten insbesondere:

Stammdaten (Name, Geburtsdatum, Geschlecht, Adresse)
Kontaktdaten (E-Mail, Telefonnummer)
Vertragsdaten (Versicherungspolicen, Prämien, Laufzeiten)
Zahlungsdaten (Bankverbindung, Rechnungen, Zahlungsstatus)
Nutzungsdaten (IP-Adresse, Browserinformationen, Klickpfade, Logfiles)
Marketing- und Trackingdaten (z. B. Interaktionen auf der Website, sofern du eingewilligt hast).

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten für folgende Zwecke:

Vermittlung und Betreuung von Versicherungsverträgen: Für die Vermittlung von Versicherungs- oder Finanzdienstleistungsprodukten ist die Verarbeitung der von dir gemachten Angaben erforderlich. Diese verarbeiten wir, um dich informieren, beraten und Vorschläge zum Erwerb von Versicherungs- und Finanzdienstleistungsprodukten machen zu können. Die Verarbeitung dieser Daten erfolgt zur Erfüllung gesetzlicher Beratungspflichten nach dem Versicherungsvertragsgesetz (Art. 6 Abs. 1 S. 1 lit. c) DSGVO, § 61 Abs. 1 VVG) sowie auf Grundlage der Wahrnehmung berechtigter Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Sollten wir deine Daten länger speichern wollen, holen wir dazu deine Einwilligung ein. Bei einem Vertragsschluss verarbeiten wir die zur Betreuung deiner Versicherungsverträge benötigten Daten. Weiterhin nutzen wir die Daten für eine Betrachtung und Pflege der gesamten Kundenbeziehung, beispielsweise für die Beratung hinsichtlich einer Vertragsanpassung. Die Verarbeitung erfolgt zur Durchführung des bestehenden Betreuungsverhältnisses bzw. zur Wahrnehmung berechtigter Interessen nach Art. 6 Abs. 1 lit. f) DSGVO.
Gesetzliche Pflichten: z. B. Aufbewahrungspflichten nach Handels- oder Steuerrecht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Berechtigte Interessen: IT-Sicherheit, Optimierung unserer Services, Missbrauchsvermeidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Marketing und Tracking: für Werbung, Reichweitenmessung und Analyse nur mit deiner Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5. Empfänger deiner Daten

Wir geben Daten nur weiter, wenn dies erforderlich ist oder du eingewilligt hast. Empfänger sind:

Allianz Versicherungsunternehmen (Vertrag, Schadenbearbeitung),
Zahlungsdienstleister (z. B. Datatrans AG),
IT- und Hostingdienstleister (z. B. Server- und Domainprovider, Content Delivery Networks),
Kommunikations- und Kollaborationsdienste
Marketing- und Analyseanbieter.

6. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (sogenannte „Drittländer“), insbesondere in den USA.

Wenn personenbezogene Daten in solche Länder übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch:

den Abschluss von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO,
eine Zertifizierung nach dem EU-US Data Privacy Framework, sofern der jeweilige Anbieter daran teilnimmt,
oder andere geeignete Garantien im Sinne der DSGVO.

Weitere Informationen zu den eingesetzten Sicherheitsmaßnahmen können bei uns angefragt werden.

7. Marketing- und Analysetools

Amazon Ads
Dient der Schaltung und Optimierung von Werbung.
Anbieter: Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

Facebook Ads / Meta Pixel (Facebook/Instagram)
Wir nutzen das Meta Pixel, um Werbung zielgerichtet auszuspielen. Meta erhält dabei Event-Daten wie Seitenaufrufe.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Gemeinsame Verantwortlichkeit: Art. 26 DSGVO.
Datenschutzerklärung: https://www.facebook.com/privacy/policy

Google Ads / Ad Manager
Wir nutzen Google Ads, um Anzeigen zu schalten und zu messen. Dabei können Cookies und Nutzungsdaten verarbeitet werden.
Anbieter: Google Ireland Limited.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics
Wir nutzen Google Analytics zur Analyse der Website-Nutzung. Google verarbeitet dabei pseudonyme Nutzungsdaten, deine IP-Adresse wird innerhalb der EU gekürzt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung: https://policies.google.com/privacy

Google Rezensionen

Wir können Google Rezensionen auf unserer Website einbinden. Dabei können personenbezogene Daten wie deine IP-Adresse an Google übertragen werden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzerklärung: https://policies.google.com/privacy

Google Tag Manager
Der Google Tag Manager verwaltet Tracking-Codes. Er speichert selbst keine personenbezogenen Daten, löst aber andere Tools aus.
Anbieter: Google Ireland Limited.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Matomo (self hosted)
Wir nutzen Matomo zur Analyse der Website. Daten werden anonymisiert und nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: https://matomo.org/privacy-policy/

Reddit Pixel
Wir nutzen das Reddit Pixel zur Reichweitenmessung.
Anbieter: Reddit Ireland Limited, Fitzwilliam Place, Dublin 2, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: https://www.reddit.com/policies/privacy-policy

TikTok Pixel
Dient der Analyse und Reichweitenmessung von Kampagnen. Es werden Nutzungsdaten wie Seitenaufrufe und Geräteinformationen verarbeitet.
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Twitch Ads

Wir nutzen Twitch Ads zur Reichweitenmessung und Schaltung von Werbung. Dabei können Nutzungsdaten wie IP-Adresse, Seitenaufrufe und Interaktionen erfasst werden.

Anbieter: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzerklärung: https://www.twitch.tv/p/de-de/legal/privacy-notice/

Usercentrics (Consent Management)
Wir setzen Usercentrics ein, um deine Einwilligungen einzuholen, zu speichern und zu verwalten.
Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München.
Rechtsgrundlage: rechtliche Pflicht nach Art. 6 Abs. 1 lit. c DSGVO und berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzerklärung: https://usercentrics.com/de/datenschutzerklaerung/

X Ads (ehemals Twitter Ads)
Wir nutzen X Ads, um Werbung auf der Plattform X/Twitter auszuspielen. Dabei können Nutzungs- und Interaktionsdaten verarbeitet werden.
Anbieter: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: https://twitter.com/de/privacy

YouTube
Wir binden YouTube-Videos ein. Dabei werden Daten wie IP-Adresse, Seitenaufrufe und ggf. Cookies von Google verarbeitet.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: https://policies.google.com/privacy

8. Kommunikation

Calendly

Wir nutzen Calendly zur Terminvereinbarung (z. B. für Beratungsgespräche). Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) verarbeitet.

Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Datenschutzerklärung: https://calendly.com/privacy

Discord

Wir betreiben Community- und Kommunikationskanäle auf Discord. Wenn du unseren Discord-Server nutzt oder darüber mit uns kommunizierst, verarbeitet Discord personenbezogene Daten wie Nutzername, Kommunikationsinhalte und technische Metadaten.

Anbieter: Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Kommunikation und Support) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung: https://discord.com/privacy

Pipedrive (CRM-System)

Zur Verwaltung von Kundenkontakten, Anfragen und Vertragsinteressen nutzen wir das CRM-System Pipedrive. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, Kommunikationshistorie und Vertragsinteressen gespeichert.

Anbieter: Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung).

Datenschutzerklärung: https://www.pipedrive.com/en/privacy

Superchat (inkl. WhatsApp Business, Instagram Direct, Webchat)
Wir nutzen Superchat, um über verschiedene Kanäle mit dir zu kommunizieren. Dabei werden Kommunikations- und Kontaktdaten verarbeitet.
Anbieter: SuperX GmbH, Torstraße 164, 10115 Berlin.
Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO oder Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: https://www.superchat.de/datenschutz

9. Cookies

Wir nutzen Cookies, um unsere Website funktionsfähig und sicher zu machen, ihre Nutzung zu analysieren und Werbung relevanter zu gestalten.

Essenzielle Cookies

Notwendig für den Betrieb der Website (z. B. Sicherheit, Login, Consent-Management).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Funktionale Cookies

Erhöhen den Nutzungskomfort (z. B. Spracheinstellungen, Skripte).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Statistik-Cookies

Helfen uns, die Nutzung der Website zu messen und Inhalte zu verbessern (z. B. Google Analytics, Matomo).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Marketing-Cookies

Ermöglichen personalisierte Werbung (z. B. Meta Pixel, TikTok Pixel, Amazon Ads).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einstellungen jederzeit über unser Cookie-Banner ändern oder widerrufen.

10. Speicherdauer und Löschung

Vertrags- und Geschäftsdaten: 10 Jahre (gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO)
Zahlungsbelege: 8 Jahre
Geschäftskorrespondenz: 6 Jahre
Marketing- und Trackingdaten: bis zu 24 Monate oder bis zum Widerruf deiner Einwilligung
Kundenkonten: bis zur Kündigung

11. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO): Welche Daten wir über dich speichern und wie wir sie verwenden.
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine gesetzlichen Pflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Wir dürfen deine Daten nur noch speichern, aber nicht weiter nutzen.
Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem gängigen Format erhalten oder übertragen lassen.
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, insbesondere gegen Werbung.
Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77 DSGVO): Bei einer Datenschutzaufsichtsbehörde, z. B. dem LfDI Baden-Württemberg.

12. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, u. a. TLS-/SSL-Verschlüsselung, Zugriffskontrollen, Firewalls, Backups und Privacy by Design.

13. Verlinkungen

Unsere Website enthält Verlinkungen zu anderen Internetpräsenzen von uns (z. B. Social-Media-Kanäle) sowie zu Webseiten Dritter. Für die Datenverarbeitung auf diesen externen Seiten sind ausschließlich die jeweiligen Anbieter verantwortlich. Es gelten deren Datenschutzhinweise.

14. Änderungen

Diese Datenschutzerklärung wird regelmäßig aktualisiert. Die aktuelle Version ist immer auf unserer Website verfügbar.