Datenschutzerklärung

Stand: 22. September 2026

1. Allgemeines

Auf dieser Website werden nur jene personenbezogenen Daten verarbeitet, die für den technischen Betrieb, die Sicherheit der Website und die Bearbeitung von Kontakt- und Beratungsanfragen erforderlich sind. Nicht notwendiges Analyse- oder Marketingtracking ist derzeit nicht eingebunden.

2. Hosting und Server-Logfiles

Diese Website wird bei der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Browser-/Geräteinformationen und Referrer-Informationen, soweit diese vom Browser übermittelt werden.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Missbrauch auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. World4You gibt für Webserver- und Mail-Logfiles eine Speicherdauer von zwei Wochen an; anschließend werden diese automatisiert gelöscht.

3. Kontakt- und Beratungsanfragen

Wenn Sie über das Anfrageformular oder per E-Mail Kontakt aufnehmen, verarbeite ich die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Je nach Eingabe können dies insbesondere Vor- und Nachname, Telefonnummer, E-Mail-Adresse, PLZ/Ort, gewünschtes Versicherungsthema, konkretes Anliegen, Erreichbarkeit sowie freiwillig angegebene Zusatzinformationen sein.

Die Verarbeitung erfolgt, soweit Ihre Anfrage auf eine Beratung, ein Angebot oder einen möglichen Vertragsabschluss gerichtet ist, zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Kontaktanfragen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kommt kein weiteres Beratungs- oder Vertragsverhältnis zustande, werden die über die Website gespeicherten Formulardaten grundsätzlich nach sechs Monaten gelöscht. Entsteht aus Ihrer Anfrage ein Beratungs-, Angebots- oder Vertragsverhältnis, können die dafür erforderlichen Daten entsprechend den einschlägigen gesetzlichen und vertraglichen Aufbewahrungsfristen in den dafür vorgesehenen Systemen weiterverarbeitet werden.

4. Empfänger von Daten

Im erforderlichen Umfang können personenbezogene Daten an technische Dienstleister übermittelt werden, die für Hosting und E-Mail-Übermittlung eingesetzt werden. Soweit dies zur von Ihnen gewünschten Versicherungsberatung, Angebotserstellung oder Vertragsabwicklung erforderlich ist, können Daten außerdem an die Grazer Wechselseitige Versicherung Aktiengesellschaft (GRAWE) übermittelt werden. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn dafür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

5. Schutz vor Missbrauch

Das Anfrageformular verwendet technische Schutzmaßnahmen gegen automatisierte oder missbräuchliche Übermittlungen. Dabei können Verbindungsdaten, insbesondere die IP-Adresse, kurzfristig verarbeitet bzw. in technisch abgeleiteter Form für eine Zugriffsbeschränkung verwendet werden. Zweck ist die Sicherheit und Funktionsfähigkeit des Formulars; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies, Reichweitenmessung und Marketing

Auf den allgemeinen öffentlich zugänglichen Seiten werden für die interne Besucherstatistik keine nicht notwendigen Cookies oder dauerhaften Browserkennungen gesetzt. Es werden derzeit keine Dienste wie Google Analytics, Google Ads Conversion Tracking oder Meta Pixel geladen.

Der eigenständige Pensionscheck unter /pensionscheck verwendet für den technisch notwendigen Funnel-Ablauf eine zufällige Session-ID und den Session-Speicher des Browsers. Dadurch können ein Neuladen innerhalb derselben Browser-Sitzung abgefangen und zusammengehörige Funnel-Schritte technisch einer Session zugeordnet werden. Diese browserseitigen Daten werden nicht als dauerhafter, seitenübergreifender Werbe- oder Nutzer-Tracker eingesetzt.

Zur internen First-Party-Reichweiten- und Interaktionsmessung werden auf dem eigenen Webhosting Ereignisdaten gespeichert. Dazu gehören insbesondere Datum und Uhrzeit, URL-/Funnel-Schritt, eine pseudonyme Funnel-Session-ID, Herkunftsangaben, freiwillig über die URL übermittelte UTM- und Anzeigenparameter, Geräteklasse, Browserkategorie, Bildschirmgröße und Ereignistyp. Namen, E-Mail-Adressen, Telefonnummern sowie konkrete Einkommen-, Vorsorge- oder Pensionswerte werden nicht als normale Analyseevent-Parameter gespeichert. Vollständige IP-Adressen und vollständige User-Agent-Strings werden für die Funnel-Analyse nicht gespeichert.

Wenn im Pensionscheck Kontaktdaten abgesendet werden, werden diese zur Erstellung und Übermittlung der persönlichen Auswertung gespeichert. Die zugehörigen finanziellen Rechnerangaben werden in einem nicht öffentlich erreichbaren Serverbereich verschlüsselt abgelegt. Eine gesonderte, nicht vorausgewählte Einwilligung regelt die telefonische bzw. E-Mail-Kontaktaufnahme zu einer persönlichen Pensionsanalyse; ohne diese Einwilligung werden die Kontaktdaten nicht für eine solche Kontaktaufnahme verwendet.

Zweck der internen Ereignismessung ist die technische und inhaltliche Verbesserung der Website sowie die Beurteilung, welche Seiten, Funnel-Schritte und Kontaktmöglichkeiten tatsächlich genutzt werden. Soweit die dabei verarbeiteten Ereignisdaten im Einzelfall als personenbezogen zu qualifizieren sind, erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Optimierung und wirtschaftlichen Bewertung des eigenen Webauftritts. Die Ereignisdaten werden grundsätzlich für höchstens 13 Monate gespeichert; Pensionscheck-Leads werden ohne anschließendes Beratungs- oder Vertragsverhältnis grundsätzlich nach sechs Monaten aus dem Funnel-Speicher entfernt.

Der nicht öffentlich zugängliche Statistikbereich verwendet ausschließlich einen technisch erforderlichen Sitzungs-Cookie zur Anmeldung des berechtigten Administrators. Dieser Cookie dient nicht der Beobachtung von Website-Besuchern.

7. Externe Links und soziale Netzwerke

Die Website enthält einfache Links zu externen Websites bzw. Social-Media-Auftritten, etwa Facebook, Instagram und GRAWE. Es werden auf dieser Website keine Social-Media-Plugins oder eingebetteten Feeds geladen. Erst wenn Sie einen externen Link aufrufen, verlassen Sie diese Website; für die anschließende Datenverarbeitung ist der jeweilige externe Anbieter verantwortlich.

8. Datensicherheit

Die Übertragung der Website erfolgt über HTTPS/TLS. Zusätzlich werden angemessene technische Maßnahmen eingesetzt, um Formulardaten und nicht öffentlich bestimmte Serverbereiche vor unberechtigtem Zugriff zu schützen.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an alexander.rautar@grawe.at wenden.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40 bis 42
1030 Wien
E-Mail: dsb@dsb.gv.at

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die tatsächlich eingesetzten Funktionen oder Dienste der Website ändern.