Rechtliches

Datenschutzerklärung

Stand: 27. Oktober 2026

1. Verantwortlicher und Kontakt

arvers Versicherungsmakler · Inhaber Anschar Rausch

Fleetcover ist das Online-Portal von arvers Versicherungsmakler.

Heimenhofenstraße 11, 87545 Burgberg im Allgäu, Deutschland

E-Mail: service@arvers.de · Telefon: +49 8321 6179080

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diesen Kontakt.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten für Versicherungsvermittlung, Betreuung, Beratung und die Bearbeitung Ihrer Anfragen. Soweit dies zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Der sichere Betrieb, die Abwehr von Missbrauch und die Fehleranalyse dienen unseren berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Optionale Google-Maps-Einbindungen beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Die Bereitstellung von Kontakt-, Vertrags- und Schadendaten kann für die gewünschte Leistung erforderlich sein; ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Optionale Dienste können Sie ablehnen.

3. Website, Hosting und technische Protokolle

Der Webauftritt wird über die Lovable-Plattform bereitgestellt. Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Ressourcen, Browser- und Betriebssysteminformationen sowie gegebenenfalls Referrer. Sie dienen der Auslieferung, Sicherheit und Fehlerbehebung.

Fehler können mit Meldung, betroffener Seite und technischen Details protokolliert werden. In der Lovable-Editor-Vorschau können technische Fehlermeldungen zusätzlich an die Vorschauumgebung übermittelt werden. Die Protokollaufbewahrung richtet sich nach den konkret vereinbarten Hosting- und Sicherheitsprozessen, nicht nach einer pauschal zugesagten Löschfrist.

4. Cookies, lokaler Speicher und Ihre Auswahl

Für die Anmeldung speichert Supabase Sitzungsinformationen und Zugriffstoken im lokalen Browserspeicher. Dies ermöglicht Ihre angemeldete Sitzung und deren Erneuerung. Die Sitzung wird beim Abmelden entfernt. Für die ausdrücklich gewünschte Anmeldung ist diese Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Ihre Cookie-Auswahl wird unter „fleetcover-privacy-choice“ im lokalen Speicher dieses Browsers für 180 Tage gespeichert; anschließend fragen wir erneut. Diese notwendige Speicherung enthält die Auswahl zu Google Maps, den Zeitpunkt und die Version der Auswahl, keine Werbekennung.

Ohne Zustimmung werden weder die Google-Karte noch die damit verbundene Werkstattsuche geladen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß oder das Cookie-Symbol ändern. Beim Widerruf einer aktiven Google-Maps-Freigabe wird die Seite neu geladen, um bereits geladene Google-Skripte zu beenden. Der Widerruf berührt die Rechtmäßigkeit vorheriger Verarbeitungen nicht.

In unserem Anwendungscode sind keine Werbe- oder Besucheranalyse-Tracker eingebunden. Schriftarten werden lokal ausgeliefert; für Google Fonts erfolgt keine Verbindung zu Google. Die Cookie-Auswahl ist keine Einwilligung in KI-Verarbeitung oder Versicherungsbetreuung.

5. Kundenkonto, Datenbank und Dateien – Supabase

Wir verwenden das externe Supabase-Projekt für Anmeldung, Kundendaten, Datenbank und Dateispeicherung. Ihr Browser verbindet sich dafür direkt mit Supabase. Verarbeitet werden unter anderem E-Mail-Adresse, Zugangsdaten zur Authentifizierung, Sitzungsdaten, Name, Firmen- und Kontaktdaten, Vertrags-, Fahrzeug- und Fahrerdaten sowie Ihre Eingaben und hochgeladenen Dateien.

Verträge, Policen, Rechnungen und Versicherungsanfragen werden über den Speicher „insurance-documents“ bereitgestellt; Schadenfotos, weitere Schadenunterlagen und Sprachmemos über „claim-photos“; Nachrichtenanhänge über „customer-messages“. Der Zugriff ist auf berechtigte Kunden und Mitarbeiter beschränkt. Zeitlich begrenzte Dateilinks ermöglichen das Öffnen und Herunterladen; geben Sie diese Links nicht an Unbefugte weiter.

Live-Verbindungen (Supabase Realtime) aktualisieren unter anderem Nachrichten, Tickets, neue Dokumente und Dateiprüfstatus. Dabei werden die für Ihr Konto zugänglichen Änderungen übertragen. Ein Prüfstatus kann auch eine Begründung für abgelehnte Dateien enthalten.

6. Kontakt, Erstberatung, Maklervertrag und Vollmacht

Bei Kontakt- und Beratungsanfragen verarbeiten wir die mitgeteilten Kontakt-, Firmen- und Termindaten. Beim digitalen Abschluss speichern wir außerdem Angaben zur Flotte und die von Ihnen gezeichnete Unterschrift als Bild zur Dokumentation von Maklerauftrag und Vollmacht in Supabase. Hierfür ist im Anwendungscode kein separater externer Signaturdienst eingebunden.

Verarbeitet werden diese Angaben zur Bearbeitung Ihrer Anfrage, Durchführung des Auftrags und Erfüllung von Dokumentationspflichten. Bei E-Mails und gegebenenfalls Kontobestätigungen oder Passwort-Zurücksetzungen werden Kontakt- und Versanddaten durch die jeweils eingesetzten E-Mail-Dienste verarbeitet.

7. Versicherungsbetreuung, Schäden und Unterlagen

Der Kundenbereich verarbeitet Versicherungs- und Vertragsdaten, Kennzeichen und Fahrzeugzuordnungen, Vertragsänderungen, Schadenort und -zeit, Unfallhergang, Beteiligte, Fahrbereitschaft, Polizeiinformationen und Angaben zu Verletzungen. Hinzu kommen Fotos, PDFs, Videos, Sprachmemos, nachgereichte Angaben, Checklisten, Bearbeitungsstatus und vorhandene Abrechnungen. Weitere gewerbliche Versicherungsunterlagen können für Vergleichs- oder Beratungsanfragen eingereicht werden.

Bei Führerscheinkontrollen und Fahrerübersichten werden die von Ihnen hinterlegten Fahrer- und Kontrollangaben verarbeitet. Bitte übermitteln Sie nur erforderliche Daten und beachten Sie die Rechte betroffener Fahrer, Unfallbeteiligter und anderer Personen. Vermeiden Sie unnötige Gesundheitsangaben oder nicht benötigte Bilder Dritter.

Gesundheitsdaten, beispielsweise Verletzungsangaben, unterliegen zusätzlich Art. 9 DSGVO. Ihre Verarbeitung erfordert im Einzelfall eine entsprechende Voraussetzung, etwa eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a oder die Erforderlichkeit für Rechtsansprüche nach lit. f; die allgemeine Vertragsgrundlage allein genügt hierfür nicht.

8. Nachrichten, Postfach und Tickets

Wir speichern Chatnachrichten mit dem Makler oder KI-Assistenten, Absenderrolle, Zeitpunkte, Lesestatus und Anhänge. Im Postfach werden außerdem Betreff, Kategorie, Dringlichkeit, Ticketnummer, Antworten und Bearbeitungsstatus verarbeitet. Bei Dokumenten speichern wir Begleittexte und den Lesestatus. Dies ermöglicht Kommunikation, Rückfragen und die Bearbeitung Ihrer Anliegen.

Berechtigte Servicemitarbeiter können die Kundenvorgänge einsehen und beantworten. Auch Bewertungen von KI-Antworten und Anforderungen eines menschlichen Beraters werden zur Betreuung verarbeitet.

9. KI im Kundenchat und bei Schadenmeldungen

KI-Antworten und Schadenübersichten werden serverseitig über das Lovable AI Gateway (ai.gateway.lovable.dev) erzeugt. Derzeit werden dafür OpenAI-Modelle verwendet. Lovable und der jeweilige Modellanbieter erhalten die für die Generierung übermittelten Inhalte; eine bloße lokale Verarbeitung auf Ihrem Gerät findet nicht statt.

Für den Kundenchat können Ihre Frage, bisherige Nachrichten, Name und Firmenangaben sowie relevante Vertrags-, Fahrzeug-, Schaden-, Dokument-, Ticket- und Anfragedaten übermittelt werden. Zusätzlich erhält das Modell Ausschnitte aus Ihren verarbeiteten Versicherungsunterlagen, verknüpften Bedingungswerken und allgemeinen Wissensquellen. Kundenunterlagen werden vorrangig berücksichtigt; die Suche wird auf das geprüfte Kundenkonto begrenzt.

Für Schadenübersichten werden Kennzeichen, Schadenbeschreibung und ausgewählte Schadenfotos an den KI-Dienst übertragen. Fotos werden hierfür serverseitig gelesen und als Bildinhalt weitergegeben. Das Ergebnis wird dem Schaden zugeordnet gespeichert.

Zur Nachvollziehbarkeit werden KI-Anfragen, Antworten, Quellen, Übergaben an den Berater sowie technische Lauf- und Fehlerdaten gespeichert. Verarbeitete Unterlagen können zudem als Textausschnitte in der Wissensbasis hinterlegt werden.

Die Einordnung dieser KI-Verarbeitung und die Voraussetzungen für besonders sensible Inhalte müssen sich nach dem konkreten Betreuungsauftrag und den geltenden Datenschutzvereinbarungen richten. Die Cookie-Auswahl erteilt hierfür keine Einwilligung. Geben Sie in KI-Nachrichten keine unnötigen Gesundheitsdaten oder sonstigen besonders sensiblen Angaben an; Sie können einen menschlichen Berater anfordern.

KI-Antworten sind unverbindlich. Verbindliche Entscheidungen über Versicherungsschutz, Regulierung oder Vertragsänderungen erfolgen nicht allein durch den Assistenten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist hier nicht vorgesehen.

10. Mikrofon und Sprachdiktat

Das Mikrofon wird erst nach Ihrer Aktion und der Berechtigung durch Ihren Browser verwendet. Die Aufnahme wird als WAV-Datei über unseren authentifizierten Transkriptionsdienst an das Lovable AI Gateway zur OpenAI-Spracherkennung (derzeit „gpt-transcribe“) übertragen. Das Ergebnis wird als Text in die Schadenmeldung übernommen; die Sprachmemo kann mit der Schadenmeldung in Supabase gespeichert und vom Kundenservice angehört werden.

Die Browserfreigabe für das Mikrofon ersetzt keine datenschutzrechtliche Einwilligung. Sie können stattdessen den Unfallhergang schriftlich eingeben und die Mikrofonberechtigung im Browser entziehen.

11. Google Maps, Werkstattsuche und Standort

Die optionale Werkstattsuche verwendet Google Maps / Places (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; gegebenenfalls Google LLC, USA). Die Google-Maps-Karte wird erst nach Ihrer Zustimmung geladen. Dabei können IP-Adresse, Browserinformationen, angefragte Kartenbereiche und technische Kennungen an Google übermittelt und von Google auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Für die Werkstattsuche werden der eingegebene Suchort oder Koordinaten über das Lovable Connector Gateway an Google zur Geocodierung und Werkstattsuche übermittelt. Auch diese Suche startet erst nach der Freigabe. Die Funktion „Standort verwenden“ fragt zusätzlich nach der Standortberechtigung Ihres Browsers; nur dann werden Ihre Standortkoordinaten für die Suche verwendet.

„Route starten“ öffnet die Website von Google und übermittelt das Werkstattziel. Ab diesem Aufruf gelten auch die Bedingungen und Datenschutzhinweise von Google. Weitere Informationen: Datenschutzerklärung von Google.

12. Empfänger und Übermittlungen außerhalb der EU / des EWR

Empfänger sind berechtigte Mitarbeiter von arvers, die für Ihren Auftrag erforderlichen Versicherer und gegebenenfalls mit der Schadenbearbeitung befasste Stellen sowie eingesetzte technische Dienstleister, insbesondere Lovable, Supabase und bei KI-Funktionen OpenAI sowie bei Freigabe Google. Versicherer und weitere Schadenbeteiligte können eigenständig Verantwortliche sein.

Bei Cloud-, KI- und Google-Diensten kann eine Verarbeitung außerhalb der EU / des EWR, insbesondere in den USA, stattfinden. Sie unterliegt Art. 44 ff. DSGVO: Erforderlich sind ein einschlägiger Angemessenheitsbeschluss für den konkreten Empfänger oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen. Eine Cookie-Freigabe ersetzt diese Voraussetzungen nicht. Informationen zu den für Ihre Daten tatsächlich geltenden Garantien erhalten Sie auf Anfrage.

13. Speicherdauer und Sicherheit

Wir speichern Daten, solange sie für den jeweiligen Zweck, die laufende Kundenbetreuung, rechtliche Ansprüche oder gesetzliche Aufbewahrungspflichten erforderlich sind. Je nach Dokumentart können handels- oder steuerrechtliche Fristen von sechs, acht oder zehn Jahren einschlägig sein. Danach sind Daten zu löschen oder zu anonymisieren, soweit kein weiterer rechtmäßiger Aufbewahrungsgrund besteht.

Auch Nachrichten, Anhänge, Sprachaufnahmen, KI-Protokolle und verarbeitete Wissensausschnitte sind in die Löschprüfung einzubeziehen. Bei einer Löschanfrage prüfen wir außerdem Empfänger und verbleibende Sicherungskopien. Verbindungsprotokolle und Sicherungen haben dienstabhängige Fristen; eine allgemeine automatische Löschung nach wenigen Tagen wird nicht zugesagt.

Die Übertragung erfolgt verschlüsselt. Konto- und Rollenberechtigungen begrenzen den Datenzugriff; kurzlebige Dateilinks reduzieren die dauerhafte Weitergabe von Zugängen. Keine technische Maßnahme kann absolute Sicherheit garantieren. Exportierte oder heruntergeladene Dateien verwalten Sie anschließend auf Ihrem eigenen Gerät.

14. Ihre Rechte und Beschwerdemöglichkeit

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig: www.lda.bayern.de.

15. Änderungen und noch zu bestätigende Dienstleisterangaben

Diese Fassung beschreibt die im Webauftritt eingebauten Funktionen. Vor der abschließenden Freigabe sind die konkret vertraglich verantwortlichen Hosting-, Supabase-, KI- und E-Mail-Anbieter, Verarbeitungsregionen, Auftragsverarbeitungsverträge, Unterauftragnehmer, Löschfristen und Drittlandgarantien vom Betreiber zu bestätigen. Insbesondere die Rechtsgrundlage der KI-Verarbeitung und der Umgang mit Gesundheitsdaten müssen verbindlich geprüft werden.

Die technische Prüfung allein ist keine rechtliche Freigabe. Bei Änderungen von Funktionen oder Dienstleistern wird diese Erklärung angepasst.