1. Panoramica e titolare del trattamento

Noi, la Kontor im Schwarzwald GmbH (di seguito «KiS», «noi» o «ci»), prendiamo molto sul serio la protezione dei Suoi dati personali. La presente informativa sulla privacy La informa, ai sensi degli artt. 13 e 14 DSGVO, su quali dati trattiamo durante l'utilizzo del nostro sito web, nell'ambito della nostra attività di broker e tramite i nostri profili social media.

Titolare del trattamento ai sensi della DSGVO

Kontor im Schwarzwald GmbH
Im Hinterdorf 10
79585 Steinen
Telefono: +49 (0) 7627 / 8707
E-mail: online@kiscon.de

Responsabile della protezione dei dati

Non siamo obbligati per legge a nominare un responsabile della protezione dei dati (§ 38 Abs. 1 BDSG): nella nostra azienda non più di una persona è costantemente occupata nel trattamento automatizzato di dati personali. Il fulcro della nostra attività è il ramo delle assicurazioni contro i danni; le assicurazioni malattia e vita (prevalentemente temporanee caso morte) le intermediamo solo occasionalmente, per cui non sussiste un trattamento su larga scala di categorie particolari di dati come attività principale ai sensi dell'art. 37 Abs. 1 lit. c DSGVO. Per domande sulla protezione dei dati La preghiamo di rivolgersi ai recapiti indicati sopra.

2. Informazioni generali sul trattamento dei dati

Per dati personali si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile (art. 4 Nr. 1 DSGVO). Trattiamo tali dati esclusivamente nel rispetto delle disposizioni di legge, in particolare della DSGVO e della legge federale tedesca sulla protezione dei dati (BDSG).

3. Hosting e file di log del server

Il nostro sito web è gestito presso un fornitore di servizi esterno (hoster), che opera per nostro conto come responsabile del trattamento ai sensi dell'art. 28 DSGVO. L'hoster tratta i dati generati durante la visita del sito web esclusivamente secondo le nostre istruzioni, per la messa a disposizione, la manutenzione e la protezione dell'offerta.

Fornitore di hosting: dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Germania (server situati esclusivamente in Germania). Con la dogado GmbH è in essere un contratto di trattamento dei dati per conto ai sensi dell'art. 28 DSGVO. L'hoster mette inoltre a disposizione lo spazio di archiviazione, i servizi di database ed e-mail nonché l'invio dei messaggi generati tramite il modulo di contatto. Base giuridica: art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a un funzionamento sicuro ed efficiente della nostra offerta online). Informativa sulla privacy: dogado.de/datenschutz.

File di log del server

A ogni accesso al nostro sito web vengono rilevate automaticamente informazioni e memorizzate nei cosiddetti file di log del server. Ciò avviene per necessità tecnica e indipendentemente da un consenso. Vengono rilevati in particolare:

Finalità: garantire una connessione senza disturbi e un utilizzo agevole del sito web, valutare la sicurezza e la stabilità del sistema nonché prevenire e chiarire attacchi.

Base giuridica: art. 6 Abs. 1 lit. f DSGVO (legittimo interesse alla visualizzazione tecnicamente corretta e alla sicurezza del nostro sito web).

Durata di conservazione: di norma i file di log vengono cancellati o anonimizzati dopo 7 giorni. Una conservazione più lunga avviene solo se necessaria per chiarire un concreto incidente di sicurezza; in tal caso i dati interessati vengono conservati fino al definitivo chiarimento dell'incidente.

Non avviene alcuna combinazione di questi dati con altre fonti di dati né alcuna analisi a fini di marketing.

4. Analisi del fabbisogno e consulenza

Finalità del trattamento

Nell'ambito della nostra attività di broker determiniamo il Suo fabbisogno assicurativo individuale per poterLa consigliare in modo completo.

Dati trattati

Base giuridica

Art. 6 Abs. 1 lit. b DSGVO (avvio/esecuzione del contratto di brokeraggio). Per i dati sanitari, in aggiunta, art. 6 Abs. 1 lit. a in combinato disposto con art. 9 Abs. 2 lit. a DSGVO (consenso esplicito).

Durata di conservazione

Fino alla cessazione del mandato di brokeraggio o del rapporto di utilizzo, successivamente secondo i termini di conservazione previsti dalla legge (in particolare § 257 HGB, § 147 AO – fino a 10 anni).

5. Analisi previdenziale (Renten-Check)

Finalità del trattamento

Con il nostro Renten-Check determiniamo il Suo fabbisogno previdenziale individuale per consigliarLa sulle possibilità di previdenza pubblica, aziendale e privata.

Dati trattati

Base giuridica

Art. 6 Abs. 1 lit. b DSGVO. Per i dati sanitari, in aggiunta, art. 6 Abs. 1 lit. a in combinato disposto con art. 9 Abs. 2 lit. a DSGVO.

Durata di conservazione

Fino alla cessazione del mandato di brokeraggio, successivamente termini di conservazione previsti dalla legge.

6. Conclusione di contratti assicurativi

Finalità del trattamento

Il nucleo della nostra attività è l'intermediazione di assicurazioni adeguate. A tal fine trattiamo i Suoi dati per concludere contratti con gli assicuratori.

Dati trattati

Destinatari

Pool di broker (con sede in Germania) per un collegamento efficiente con gli assicuratori nonché i rispettivi assicuratori. Una trasmissione di dati verso paesi terzi avviene solo se necessaria per la specifica assicurazione; ne verrà informato/a in anticipo.

Base giuridica

Art. 6 Abs. 1 lit. b DSGVO; per i dati sanitari, in aggiunta, art. 6 Abs. 1 lit. a in combinato disposto con art. 9 Abs. 2 lit. a DSGVO.

Durata di conservazione

Fino alla cessazione del mandato di brokeraggio, successivamente termini di conservazione previsti dalla legge.

7. Comunicazione

Modulo di contatto, e-mail, telefono

Se ci contatta tramite il modulo di contatto, per e-mail o per telefono, trattiamo i Suoi dati di contatto e i contenuti della comunicazione per rispondere alla Sua richiesta e per la consulenza nell'ambito della nostra attività di broker.

Base giuridica: art. 6 Abs. 1 lit. b DSGVO (avvio/esecuzione del contratto) o art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a rispondere alla Sua richiesta).

Durata di conservazione: fino alla conclusione della trattazione della Sua richiesta o alla cessazione del mandato di brokeraggio; successivamente termini di conservazione previsti dalla legge.

Protezione antispam nel modulo di contatto: per proteggerci da invii automatizzati di massa (spam) adottiamo misure di protezione tecniche. Tra l'altro, viene analizzato il tempo trascorso fino all'invio del modulo e il Suo indirizzo IP viene memorizzato lato server in forma hash (non riconducibile), per limitare il numero di invii per mittente (rate limit). Inoltre l'indirizzo IP viene registrato nell'e-mail di notifica inviataci, per poter ricostruire eventuali abusi. Base giuridica: art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a contrastare lo spam e l'uso abusivo). Durata di conservazione: le voci di rate limit in forma hash vengono cancellate automaticamente al più tardi dopo un'ora.

Comunicazione tramite WhatsApp Business

Facoltativamente può contattarci tramite WhatsApp Business (WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda). WhatsApp trasmette dati a WhatsApp LLC e Meta Platforms Inc. (1601 Willow Road, Menlo Park, California 94025, USA) ed eventualmente ad altri sub-responsabili del trattamento in paesi terzi.

Base giuridica: art. 6 Abs. 1 lit. a DSGVO (consenso). Una trasmissione verso gli USA avviene sulla base dell'EU-US Data Privacy Framework e/o di clausole contrattuali standard (art. 46 Abs. 2 lit. c DSGVO).

8. Gestione dei mandati di brokeraggio

In qualità di Suo broker assicurativo La assistiamo costantemente in tutte le questioni assicurative. A tal fine utilizziamo sistemi CRM e gestionali (ad es. piattaforme Salesforce dei nostri pool di broker) per gestire in modo efficiente le Sue esigenze.

Dati trattati

Base giuridica

Art. 6 Abs. 1 lit. b DSGVO; per i dati sanitari, in aggiunta, art. 6 Abs. 1 lit. a in combinato disposto con art. 9 Abs. 2 lit. a DSGVO.

9. Calcolatori di confronto (iFrame incorporati)

Sul nostro sito web incorporiamo tramite iFrame calcolatori di confronto e di tariffe di diversi fornitori. Servono a offrirLe una panoramica del mercato e a consentire l'intermediazione di contratti adeguati.

Fornitori

Dati trattati

Base giuridica

Tutti i calcolatori incorporati vengono caricati solo dopo il Suo consenso esplicito (art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Fino ad allora non viene stabilita alcuna connessione con il rispettivo fornitore né trasmesso alcun indirizzo IP. Il consenso viene da Lei prestato tramite la categoria «Calcolatori di confronto & contenuti esterni» nel banner dei cookie oppure direttamente tramite il pulsante nel rispettivo segnaposto; può essere revocato in qualsiasi momento tramite le impostazioni dei cookie. Per il successivo trattamento dei Suoi dati inseriti si applica inoltre l'art. 6 Abs. 1 lit. b DSGVO (avvio del contratto), non appena Lei avvia attivamente un calcolo.

Durata di conservazione

Per il tempo necessario alla rispettiva finalità del trattamento; successivamente cancellazione o anonimizzazione.

10. Newsletter

Se si iscrive alla nostra newsletter, trattiamo il Suo indirizzo e-mail, il momento dell'iscrizione e l'indirizzo IP utilizzato per l'iscrizione (procedura double opt-in).

Responsabile del trattamento: digidor GmbH, Teltower Damm 19E, 14169 Berlin (trattamento in Germania).

Base giuridica: art. 6 Abs. 1 lit. a DSGVO (consenso) o art. 6 Abs. 1 lit. b DSGVO nell'ambito di mandati di brokeraggio esistenti.

Revoca: può disdire la newsletter in qualsiasi momento tramite il link di disiscrizione presente in ogni newsletter o con una comunicazione a online@kiscon.de. Per garantire che i destinatari disiscritti non ricevano ulteriori e-mail, teniamo eventualmente una lista di blocco («blacklist»).

11. Cookie e tecnologie simili

Gestione dei cookie

Alla Sua prima visita al nostro sito web visualizza un banner dei cookie tramite il quale può impostare le Sue preferenze sui cookie. Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro (art. 7 Abs. 3 DSGVO), modificando le Sue impostazioni o contattandoci per e-mail.

Cookie funzionalmente necessari

Questi cookie sono necessari per fornire le funzioni di base del sito web e non possono essere disattivati. Base giuridica: § 25 Abs. 2 Nr. 2 TDDDG in combinato disposto con art. 6 Abs. 1 lit. f DSGVO.

Cookie soggetti a consenso / contenuti esterni

Tramite il banner dei cookie può inoltre consentire il caricamento di contenuti esterni (categorie «YouTube», «Synthesia», «Calcolatori di confronto & contenuti esterni» incl. Google Maps, «Statistiche» e «Marketing»). Solo dopo il Suo consenso vengono impostati cookie o tecnologie analoghe dei rispettivi fornitori. I singoli cookie con nome, finalità, durata di conservazione e fornitore sono elencati per categoria nel banner dei cookie alla voce «Mostra i dettagli dei cookie» e sono consultabili in qualsiasi momento tramite le impostazioni dei cookie. Base giuridica: art. 6 Abs. 1 lit. a DSGVO e § 25 Abs. 1 TDDDG (consenso), revocabile in qualsiasi momento con effetto per il futuro.

Google Tag Manager / Google Analytics 4

Su questo sito web sono integrati Google Tag Manager (ID contenitore GTM-M3PJ8F3P) e Google Analytics 4 (ID di misurazione G-SJEX5TLDMK). Il Tag Manager stesso non imposta cookie; serve come strumento tecnico per caricare ulteriori tag – in particolare Google Analytics – solo dopo il Suo consenso esplicito.

Entrambi i servizi vengono attivati solo se Lei acconsente nel banner dei cookie alla categoria «Statistiche (Google Analytics 4)» o «Marketing (Google Ads)». Utilizziamo il Google Consent Mode: trasmette la Sua scelta a Google, in modo che i servizi Google utilizzino i dati solo nei limiti del Suo consenso. Senza il Suo consenso non vengono caricati script di Google, né impostati cookie, né trasmessi dati a Google. Se revoca il Suo consenso, gli script vengono rimossi e i cookie di Analytics già impostati (_ga, _gid, _gat, _ga_*) vengono cancellati.

Google Analytics 4 utilizza cookie o identificatori analoghi per analizzare l'utilizzo del sito web. Vengono rilevati, tra l'altro, il Suo indirizzo IP (Google Analytics 4 non memorizza indirizzi IP completi), il tipo di browser, il tipo di dispositivo, l'URL di provenienza, le pagine visitate, la durata della permanenza e le interazioni. Questi dati vengono trasmessi a server di Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Non è possibile escludere una trasmissione verso gli USA; a tal fine Google si basa su clausole contrattuali standard e sull'EU-US Data Privacy Framework.

La finalità del trattamento è l'analisi statistica del comportamento di utilizzo per ottimizzare la nostra offerta web. Base giuridica: art. 6 Abs. 1 lit. a DSGVO e § 25 Abs. 1 TDDDG (consenso), che può revocare in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google: policies.google.com/privacy, support.google.com/analytics e support.google.com/tagmanager.

Ulteriori cookie di analisi e marketing

Oltre a Google Tag Manager, Google Analytics 4 e Google Ads (vedi sezione seguente) non utilizziamo altri servizi di analisi, statistica, tracciamento o marketing. In particolare su questo sito web non sono integrati né il Meta Pixel, né il conversion tracking di X, né servizi analoghi di altri fornitori.

Google Ads (misurazione delle conversioni e remarketing)

Pubblichiamo annunci tramite Google Ads e abbiamo collegato a Google Ads il nostro account Google Analytics 4, il nostro canale YouTube e il nostro profilo dell'attività su Google. Il fornitore è Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Finalità: vogliamo riconoscere se le visitatrici e i visitatori sono giunti sul nostro sito web tramite uno dei nostri annunci e lì hanno, ad esempio, inviato una richiesta di contatto (misurazione delle conversioni). Inoltre possiamo mostrare nuovamente annunci sui servizi Google e su YouTube alle persone che hanno visitato il nostro sito web (remarketing). A tal fine non utilizziamo pagine con riferimenti alla salute (ad es. invalidità professionale, assicurazione malattia privata o svizzera) né dati inseriti in calcolatori e moduli.

Dati trattati: identificatori online (ID dei cookie, ad es. _gcl_au), ID clic dell'annuncio (GCLID), pagine visitate, momento, informazioni sul dispositivo e sul browser nonché il Suo indirizzo IP. Se ha effettuato l'accesso al Suo account Google, Google può associare i dati al Suo account.

Base giuridica: il Suo consenso ai sensi dell'art. 6 Abs. 1 lit. a DSGVO e del § 25 Abs. 1 TDDDG tramite la categoria «Marketing (Google Ads)» nel nostro banner dei cookie. Senza tale consenso non vengono impostati cookie pubblicitari né trasmessi dati a Google a fini pubblicitari. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

Responsabilità: per la misurazione delle conversioni e il remarketing Google è titolare autonomo del trattamento accanto a noi (Google Ads Controller-Controller Data Protection Terms, business.safety.google/adscontrollerterms).

Trasmissione verso paesi terzi: è possibile una trasmissione verso gli USA. Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework; in aggiunta si applicano clausole contrattuali standard.

Durata di conservazione: cookie di conversione fino a 90 giorni; elenchi di remarketing al massimo 540 giorni.

Ulteriori informazioni: policies.google.com/privacy e policies.google.com/technologies/ads. Può inoltre disattivare la pubblicità personalizzata su adssettings.google.com.

Caratteri tipografici (ospitati localmente)

I caratteri tipografici utilizzati su questo sito web (Inter, Quicksand) vengono forniti esclusivamente dal nostro server. Non vi è alcuna connessione a Google Fonts o ad altri fornitori esterni di caratteri; a tal fine non vengono trasmessi dati – in particolare indirizzi IP – a terzi.

12. Profili social media

Gestiamo profili accessibili pubblicamente sui social network per comunicare con clienti e interessati e per informare sui nostri servizi. Durante la visita di tali profili si applicano inoltre le disposizioni sulla privacy e le condizioni d'uso del rispettivo fornitore. Trattiamo lì i Suoi dati solo nella misura in cui ci invia messaggi, commenta o valuta i nostri contenuti o segue i nostri profili.

La base giuridica è l'art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a una presentazione esterna e a una comunicazione con i clienti al passo con i tempi) nonché – in caso di avvio di un contratto – l'art. 6 Abs. 1 lit. b DSGVO. Con i gestori delle piattaforme sussiste in parte una contitolarità del trattamento ai sensi dell'art. 26 DSGVO; i relativi accordi sono disponibili sulle pagine dei fornitori.

Google (profilo dell'attività su Google / YouTube)

Fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (società madre: Google LLC, USA). Dati trattati: dati del profilo, recensioni, commenti, dati di interazione, indirizzo IP, informazioni sul dispositivo. Informativa sulla privacy: policies.google.com/privacy.

Abbiamo collegato il nostro canale YouTube e il nostro profilo dell'attività su Google al nostro account Google Ads. In questo modo Google può utilizzare le interazioni con il nostro canale (ad es. video visualizzati, iscrizioni) per la misurazione dei risultati e per la creazione di gruppi target per i nostri annunci. Questo trattamento avviene sulle piattaforme di Google.

Instagram

Fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (società madre: Meta Platforms Inc., USA). Sussiste una contitolarità del trattamento per i dati Insights ai sensi dell'art. 26 DSGVO. Dati trattati: dati del profilo, interazioni, dati di copertura e Insights, indirizzo IP. Profili interessati: @makler.kiscon.de e @besser.versichert.kis. Informativa sulla privacy: privacycenter.instagram.com/policy. Accordo ai sensi dell'art. 26 DSGVO: facebook.com/legal/terms/page_controller_addendum.

X (ex Twitter)

Fornitore: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda (società madre: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Dati trattati: dati del profilo, tweet/post, dati di interazione, analisi della copertura, indirizzo IP. Informativa sulla privacy: twitter.com/de/privacy.

Non abbiamo un'influenza completa sul trattamento dei dati da parte dei gestori delle piattaforme. Per quanto possibile, abbiamo configurato i rispettivi profili in modo rispettoso della privacy. In caso di trasmissione di dati verso paesi terzi (in particolare USA) sussistono rischi (tra l'altro accesso da parte delle autorità di sicurezza senza mezzi di ricorso efficaci). La trasmissione avviene sulla base dell'EU-US Data Privacy Framework e/o di clausole contrattuali standard.

I Suoi diritti nei confronti dei gestori delle piattaforme (accesso, rettifica, cancellazione ecc.) possono essere fatti valere nel modo più efficace direttamente presso il rispettivo fornitore, poiché solo quest'ultimo ha accesso a tutti i dati. Naturalmente può rivolgersi anche a noi in qualsiasi momento – in tal caso inoltreremo la Sua richiesta.

13. Video incorporati – Synthesia (hosting video)

Su alcune pagine (in particolare «Chi siamo") incorporiamo video tramite il servizio Synthesia. Questi video vengono caricati solo dopo che Lei vi ha acconsentito attivamente (soluzione a due clic tramite il nostro banner dei cookie o il segnaposto sul rispettivo video).

14. Mappe – Google Maps

Nella pagina «Unternehmen» (Aziende) incorporiamo una mappa del servizio Google Maps per mostrarLe la nostra sede e facilitarLe il tragitto. La mappa viene caricata solo dopo che Lei vi ha acconsentito attivamente (soluzione a due clic tramite il nostro banner dei cookie o il segnaposto sulla mappa). Prima del Suo consenso non viene stabilita alcuna connessione con Google.

15. Interfaccia IA (server MCP)

Gestiamo un'interfaccia tecnica (Model Context Protocol, MCP) tramite la quale assistenti IA come ChatGPT o Claude possono, su richiesta dei loro utenti, recuperare contenuti accessibili pubblicamente di questo sito web (ricerca nelle pagine, link per il recesso, dati di contatto). Questa interfaccia non viene interpellata durante la normale visita di kiscon.de – in tal caso non avviene alcuna connessione con questa interfaccia.

16. Destinatari e trattamento per conto

Nell'ambito della nostra attività ci avvaliamo di fornitori di servizi accuratamente selezionati come responsabili del trattamento (art. 28 DSGVO), tra l'altro per l'hosting (vedi sezione «Hosting e file di log del server»), il funzionamento dell'interfaccia IA (vedi sezione «Interfaccia IA (server MCP)»), la manutenzione IT, il CRM, l'invio di e-mail e la contabilità. Una trasmissione ad assicuratori e pool di broker avviene solo nella misura necessaria per l'avvio o l'esecuzione del contratto.

17. Trasmissione verso paesi terzi

Nella misura in cui i dati vengano trasmessi verso paesi terzi (in particolare USA), ciò avviene sulla base di decisioni di adeguatezza (ad es. EU-US Data Privacy Framework, art. 45 DSGVO) o di garanzie adeguate come le clausole contrattuali standard UE (art. 46 Abs. 2 lit. c DSGVO).

18. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o previsto dai termini di conservazione di legge (in particolare § 257 HGB, § 147 AO – fino a 10 anni; § 14 Abs. 1 S. 2 GwG – 5 anni).

19. I Suoi diritti in qualità di interessato

Lei ha in qualsiasi momento il diritto di:

La preghiamo di inviare le richieste a online@kiscon.de.

Diritto di opposizione (art. 21 DSGVO)

Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali effettuato ai sensi dell'art. 6 Abs. 1 lit. e o f DSGVO. In caso di marketing diretto può opporsi in qualsiasi momento senza indicarne i motivi.

20. Diritto di reclamo presso l'autorità di controllo

Fatto salvo ogni altro ricorso, Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare al Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

21. Attualità e modifiche della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente valida. A seguito di modifiche delle disposizioni di legge o delle autorità o di adeguamenti dei nostri servizi può rendersi necessario aggiornarla. La versione di volta in volta aggiornata può essere consultata in qualsiasi momento su questa pagina.

Aggiornamento: ottobre 2026