1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Haake & Haake Versicherungs- und Finanzvermittlungen oHG
Langenhof 14, 26160 Bad Zwischenahn
Telefon: 04403 4444
E-Mail: haake@axa.de

2. Übersicht der Verarbeitungen

Diese Website setzt keine Cookies und keine Analyse- oder Tracking-Dienste ein. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns aktiv kontaktieren – per Telefon, E-Mail oder über eines unserer Anfrageformulare –, wenn Sie einen unserer Beitragsrechner nutzen, wenn Sie eines unserer Online-Formulare mit Unterschrift verwenden (Online-Unterschrift, Meldebogen, Betreuungsauftrag) oder wenn Sie über einen Link einen externen Dienst aufrufen (z. B. unser Terminbuchungssystem oder die Schadenmeldung).

3. Hosting

Diese Website wird bei einem externen Hosting-Anbieter (STRATO AG, Deutschland) gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind insbesondere:

  • IP-Adresse (in der Regel gekürzt/anonymisiert im Zugriffsprotokoll)
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien Darstellung und der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

4. Cookies, Tracking und lokaler Speicher

Diese Website setzt keine Cookies und keine Analyse- oder Marketing-Tracking-Dienste (z. B. Google Analytics) ein. Es findet keine Erstellung von Nutzungsprofilen statt. Ein Cookie-Hinweis ist daher nicht erforderlich.

Wenn Sie die Mitteilung hinter dem Glocken-Symbol oben auf der Seite öffnen, merkt sich Ihr Browser im lokalen Speicher (Local Storage) einen einzigen Wert („Mitteilung gelesen“), damit die Glocke beim nächsten Besuch nicht erneut als ungelesen erscheint. Dieser Wert enthält keine personenbezogenen Daten, wird nicht an uns oder Dritte übertragen und nur gespeichert, nachdem Sie die Mitteilung selbst geöffnet haben. Die Speicherung ist für diese von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Wert jederzeit über die Einstellungen Ihres Browsers („Websitedaten löschen“) entfernen.

5. Eingebundene Schriftarten

Zur einheitlichen Darstellung verwenden wir die Schriftart „Source Sans 3“. Die Schriftdateien sind lokal auf unserem eigenen Webserver eingebunden. Es findet keine Verbindung zu Servern von Google oder anderen Dritten statt; es werden dadurch keine Daten an Dritte übermittelt.

6. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) von uns gespeichert und verarbeitet, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Anfrageformulare

Auf unseren Themenseiten und der Startseite können Sie uns über ein Formular eine Angebots- oder Beratungsanfrage senden. Dabei verarbeiten wir die Angaben, die Sie selbst eintragen – in der Regel Name, Telefonnummer und/oder E-Mail-Adresse sowie je nach Thema Angaben zum gewünschten Schutz (z. B. Geburtsjahr, Bausumme, Waldflächen, Flugzeugtyp oder Versicherungssummen) und Ihre Nachricht.

Die Angaben werden beim Absenden über eine verschlüsselte Verbindung an unseren Webserver übertragen und von dort per E-Mail an unser Agentur-Postfach weitergeleitet. Auf dem Webserver selbst werden sie nicht gespeichert. Der E-Mail-Versand erfolgt über unseren Hosting-Anbieter (STRATO AG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage der Anbahnung eines Vertrags dient. Soweit für ein Angebot oder einen Vertragsabschluss erforderlich, geben wir Ihre Angaben an die AXA Versicherung AG als Versicherer weiter. Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungspflichten.

Unter dem Formular können Sie freiwillig einwilligen, dass wir Sie auch über die konkrete Anfrage hinaus telefonisch oder per E-Mail zu passenden Versicherungsthemen beraten. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an haake@axa.de oder telefonisch unter 04403 4444.

8. Beitragsrechner

Auf einigen Themenseiten können Sie einen Beitrag unverbindlich berechnen. Beim Zahnzusatz- und beim Sportplatz-Rechner werden Ihre Eingaben (z. B. Geburtsjahr oder Versicherungssumme) an unseren Webserver übertragen, dort berechnet und das Ergebnis an Ihren Browser zurückgegeben. Für die Berechnung sind weder Name noch Kontaktdaten nötig; die Eingaben werden nicht gespeichert. Der Förderrechner zum Altersvorsorgedepot rechnet ausschließlich in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Information auf Ihre Anfrage).

9. Online-Unterschrift, Meldebögen und Betreuungsauftrag

Für einige Vorgänge bieten wir Ihnen an, Unterlagen direkt im Browser auszufüllen und zu unterschreiben:

  • Online-Unterschrift: Sie erhalten von uns einen persönlichen Link zu einem Dokument, z. B. einem Antrag, und unterschreiben es in den markierten Feldern. Je nach Dokument tragen Sie zusätzlich Ihren Kilometerstand oder Ihre IBAN ein.
  • Meldebogen Handel & Handwerk: Als Kunde mit einer Kraftfahrt-Police Handel & Handwerk erhalten Sie zu jedem Quartal per E-Mail einen persönlichen Link zur Meldung Ihrer Fahrzeuge und Kennzeichen. Das Formular ist mit Ihren zuletzt gemeldeten Angaben vorbelegt.
  • Betreuungsauftrag / Betreuerwechsel: Sie beauftragen uns mit der Betreuung Ihrer Verträge bei AXA, DBV, Roland oder DAEV. Dabei geben Sie Name, Anschrift und Geburtsdatum an, freiwillig auch Telefonnummer, E-Mail-Adresse und Vertragsnummern, und wählen Ihren Berater aus.

Verarbeitete Daten: Ihre Eingaben im jeweiligen Formular, Ihre Unterschrift (als Bild), Ort, Datum und Uhrzeit des Absendens sowie Ihre IP-Adresse. Datum, Uhrzeit und IP-Adresse werden als Nachweis der elektronischen Unterschrift sichtbar unter der Unterschrift im fertigen Dokument vermerkt. Beim Betreuungsauftrag nutzen wir die IP-Adresse zusätzlich, um massenhaftes, automatisiertes Absenden zu verhindern.

Zweck und Empfänger: Aus Ihren Angaben erstellen wir das unterschriebene Dokument als PDF. Es geht per E-Mail an den zuständigen Mitarbeiter unserer Agentur (beim Betreuungsauftrag an den von Ihnen gewählten Berater) und wird, soweit für den Vorgang erforderlich, an die AXA Versicherung AG bzw. die jeweilige Gesellschaft der AXA-Gruppe weitergegeben – beim Betreuungsauftrag ist genau das der Zweck des Schreibens. Benachrichtigungen und Erinnerungen per E-Mail versenden wir über unseren Hosting-Anbieter (STRATO AG).

Speicherung: Die Formulardaten und PDF-Dokumente werden in einer Datenbank mit zugriffsgeschütztem Dateispeicher des Anbieters Supabase Inc. gespeichert; die Server stehen in Frankfurt am Main (EU). Zugriff haben nur unsere Mitarbeiter über einen passwortgeschützten internen Bereich. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Supabase ein Unternehmen mit Sitz in den USA ist, lässt sich ein Zugriff aus den USA nicht völlig ausschließen; hierfür gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung Ihres Auftrags bzw. Ihres Versicherungsvertrags dient. Die Speicherung von Datum, Uhrzeit und IP-Adresse als Unterschriftsnachweis sowie der Missbrauchsschutz beruhen auf unserem berechtigten Interesse an einem nachvollziehbaren und sicheren Ablauf (Art. 6 Abs. 1 lit. f DSGVO).

Löschung: Wir löschen die Daten, sobald sie für den jeweiligen Vorgang nicht mehr benötigt werden. Unterschriebene Dokumente, die zu einem Versicherungsvertrag gehören, bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf. Persönliche Links zu nicht unterschriebenen Dokumenten werden mit dem Löschen des Vorgangs ungültig.

10. bAV-Portal für Arbeitgeber und deren Mitarbeiter

Für Arbeitgeber, die ihren Mitarbeitern eine betriebliche Altersvorsorge (bAV) anbieten, betreiben wir ein Portal. Der Arbeitgeber meldet sich mit seiner E-Mail-Adresse und einem einmaligen Code an, den wir ihm per E-Mail schicken.

  • Angaben des Arbeitgebers: Der Arbeitgeber trägt für jeden Mitarbeiter Vor- und Nachname, E-Mail-Adresse und das Datum des Eintritts ins Unternehmen ein. Mitarbeiter können sich auch selbst mit diesen Angaben über einen Link des Arbeitgebers eintragen und dabei direkt antworten. Aus dem Eintrittsdatum berechnen wir die Förderung, die dem Mitarbeiter nach der Vereinbarung seines Arbeitgebers zusteht.
  • Angaben des Mitarbeiters: Über einen persönlichen Link oder den Link des Arbeitgebers erklärt der Mitarbeiter, ob er eine Beratung wünscht oder kein Interesse hat. Wünscht er eine Beratung, gibt er zusätzlich Telefonnummer, Geburtsdatum und freiwillig seine bevorzugte Erreichbarkeit und einen Wunschbeitrag an; Datum, Uhrzeit und IP-Adresse der Anfrage werden als Nachweis gespeichert. Erklärt er, kein Interesse zu haben, unterschreibt er dies; Ort, Datum, Uhrzeit und IP-Adresse werden unter der Unterschrift vermerkt. Wer sich über den Link des Arbeitgebers einträgt, erhält zur Bestätigung eine E-Mail mit seinem persönlichen Link.
  • Nach der Beratung tragen wir ein, ob ein Vertrag zustande gekommen ist (Vertragsbeginn und Vertragsnummer). Kommt kein Vertrag zustande, bitten wir den Mitarbeiter, dies mit seiner Unterschrift zu bestätigen.

Zweck und Empfänger: Die Angaben dienen der Beratung zur betrieblichen Altersvorsorge und dem Nachweis, dass der Arbeitgeber seine Mitarbeiter über die Entgeltumwandlung informiert hat. Der Arbeitgeber sieht im Portal den Stand je Mitarbeiter (eingeladen, Beratung gewünscht, kein Interesse, Vertrag abgeschlossen), die Förderung, die Angaben des Mitarbeiters und seine Erklärungen. Interne Notizen unserer Mitarbeiter sieht der Arbeitgeber nicht. Für einen Vertragsabschluss geben wir die erforderlichen Angaben an die AXA Versicherung AG bzw. die jeweilige Gesellschaft der AXA-Gruppe weiter. E-Mails (Einladungen, Erinnerungen, Anmeldecodes) versenden wir über unseren Hosting-Anbieter (STRATO AG).

Speicherung wie in Abschnitt 9 beschrieben bei Supabase (Server in Frankfurt am Main).

Rechtsgrundlage: Die Einladung und die Erklärung des Mitarbeiters dienen der Erfüllung der Informationspflicht des Arbeitgebers und der Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die telefonische Kontaktaufnahme zur Beratung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an haake@axa.de oder telefonisch unter 04403 4444.

Löschung: Wir löschen die Angaben, sobald sie für die Beratung und den Nachweis nicht mehr benötigt werden. Unterschriebene Erklärungen und Daten zu abgeschlossenen Verträgen bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

11. Firmenportal für Gewerbekunden

Gewerbekunden, die uns ihre Maschinen, Werkzeuge und Betriebsdaten für die Versicherung melden, nutzen unser Firmenportal. Die Firma meldet sich mit ihrer E-Mail-Adresse und einem einmaligen Code an, den wir per E-Mail schicken.

  • Angaben der Firma: Kontaktdaten und Logo, Standorte, Umsatz- und Mitarbeiterzahlen, Angaben zu Maschinen und Werkzeugen (Hersteller, Typ, Seriennummer, Baujahr, Wert, Eigentumsverhältnis, Einsatz), hochgeladene Rechnungen, Fotos, Kaufverträge, Fahrzeugscheine und Nachweise. Verkauf, Abmeldung oder der bewusste Verzicht auf Versicherungsschutz bestätigt die Firma mit Online-Unterschrift; Datum, Uhrzeit und IP-Adresse werden als Nachweis gespeichert.
  • Angaben der Agentur: Zuordnung zu Verträgen und Deckungsarten, Vertragsnummern, interne Notizen (diese sieht die Firma nicht) sowie der Verlauf aller Änderungen.

Zweck und Empfänger: Die Angaben dienen der Beratung, der Prüfung und Anpassung des Versicherungsschutzes und der Vertragsverwaltung. Für Vertragsabschlüsse und Anfragen zu zulassungspflichtigen Fahrzeugen geben wir die erforderlichen Angaben an die AXA Versicherung AG bzw. die jeweilige Gesellschaft der AXA-Gruppe weiter. Wir erinnern die Firma regelmäßig per E-Mail an die Bestätigung ihrer Betriebsdaten. E-Mails versenden wir über unseren Hosting-Anbieter (STRATO AG).

Speicherung wie in Abschnitt 9 beschrieben bei Supabase (Server in Frankfurt am Main). Dateien liegen in einem nicht öffentlichen Speicher und werden nur über zeitlich begrenzte Links ausgeliefert.

Rechtsgrundlage: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer ordnungsgemäßen Bestandsverwaltung (lit. f). Wir löschen die Daten, wenn sie für die Betreuung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

12. Externe Links und Dienste Dritter

Auf dieser Website verweisen wir an verschiedenen Stellen auf externe Dienste, die nicht von uns, sondern von Dritten betrieben werden, insbesondere:

  • unser Online-Terminbuchungssystem (booking.axa.eps.bookingtime.com)
  • unser Online-Portal zur Schadenmeldung (h.phxapp.de), bereitgestellt über einen externen Dienstleister
  • Online-Tarifrechner und Online-Abschluss der AXA Versicherung AG (entry.axa.de) sowie das Kundenportal „MyAXA“
  • Google Maps für die Routenplanung zu unserer Agentur (Link „Route planen“) und unser Unternehmensprofil bei Google
  • unser Instagram-Profil (instagram.com, betrieben von Meta Platforms Ireland Ltd.)

Diese Dienste sind nicht in unsere Seite eingebettet; beim bloßen Besuch unserer Website werden keine Daten an sie übertragen. Erst wenn Sie einen dieser Links anklicken und die jeweilige Seite aufrufen, verlassen Sie unsere Website. Für die dort stattfindende Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich; es gelten deren eigene Datenschutzerklärungen. Wir haben auf Art und Umfang der dort verarbeiteten Daten keinen Einfluss.

13. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

  • Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
  • Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte, erkennbar an „https://" in der Adresszeile Ihres Browsers.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Fragen zum Datenschutz?

Sprechen Sie uns gerne direkt an.

E-Mail schreiben