Datenschutzerklärung

Bei Bramex e.K. nehmen wir den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche Daten wir über die Website bramexplus.com erheben, zu welchem Zweck, für welche Dauer und welche Rechte Ihnen zustehen – im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Stand: April 2026.

1. Verantwortlicher

Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten ist:

Bramex e.K.
Inhaber: Ronald Seifart
Königstraße 10 C
70173 Stuttgart (Deutschland)
Telefon: +49 171 5088078
E-Mail: info@bramex.de

Bramex Plus ist eine Marke und ein Programm der Bramex e.K. und stellt keine eigenständige juristische Person dar. Alle über bramexplus.com durchgeführten Datenverarbeitungen erfolgen in der Verantwortung der Bramex e.K.

Datenschutzbeauftragter (DSB): Ein Datenschutzbeauftragter wurde nicht benannt, da keiner der Fälle vorliegt, die eine Benennung nach Art. 37 DSGVO und § 38 BDSG erforderlich machen. Für Fragen zu Ihren personenbezogenen Daten können Sie sich direkt an info@bramex.de wenden.

2. Allgemeine Grundsätze

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den in Art. 5 DSGVO festgelegten Grundsätzen: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit sowie Rechenschaftspflicht.

Wir verarbeiten Ihre Daten nicht zu Zwecken, die mit denjenigen unvereinbar sind, für die sie erhoben wurden, geben sie außer in den in dieser Erklärung beschriebenen Fällen nicht an Dritte weiter und wenden angemessene technische und organisatorische Maßnahmen zu ihrem Schutz an.

3. Ihre Rechte als betroffene Person

Nach der DSGVO und dem BDSG haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Auskunftsrecht (Art. 15 DSGVO): zu erfahren, welche Ihrer Daten wir verarbeiten, und eine Kopie davon zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige Daten berichtigen zu lassen.
• Recht auf Löschung bzw. „Recht auf Vergessenwerden" (Art. 17 DSGVO): die Löschung Ihrer Daten zu verlangen, wenn diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder die übrigen gesetzlichen Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO), einschließlich des Widerspruchs gegen die Verarbeitung zu Zwecken der Direktwerbung.
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
• Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit rechtlicher Wirkung unterworfen zu werden (Art. 22 DSGVO). Wir treffen keine derartigen Entscheidungen.

Zur Ausübung dieser Rechte können Sie uns unter info@bramex.de oder postalisch an die unter Ziffer 1 genannte Anschrift schreiben. Wir antworten innerhalb einer Frist von höchstens einem Monat ab Eingang Ihrer Anfrage gemäß Art. 12 Abs. 3 DSGVO.

Beschwerderecht: Sind Sie der Auffassung, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einlegen. In unserem Fall ist dies die Datenschutzaufsichtsbehörde des Landes Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

4. Webhosting

Die Website bramexplus.com wird auf den Servern des folgenden Anbieters gehostet:

Webempresa Europa, S.L.
Paseo de la Castellana 91, 6ª planta
28046 Madrid (Spanien)
Web: www.webempresa.com

Die Server befinden sich physisch in Spanien, innerhalb des Europäischen Wirtschaftsraums (EWR). Mit Webempresa haben wir den entsprechenden Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Beim Besuch der Website automatisch erhobene Daten (Server-Logfiles)

Wenn Sie auf die Website zugreifen, erhebt unser Hosting-Anbieter automatisch die folgenden technischen Daten in temporären Server-Logfiles:

• IP-Adresse des Geräts.
• Datum und Uhrzeit der Anfrage.
• Browsertyp und -version.
• Betriebssystem.
• Referrer-URL.
• Innerhalb der Website besuchte Seiten.
• Übertragene Datenmenge.
• Meldung über erfolgreichen Zugriff.

Zweck: Gewährleistung der Stabilität und Sicherheit der Website, Abwehr von Angriffen und Diagnose technischer Fehler.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, eine funktionsfähige und vor unbefugten Zugriffen geschützte Website bereitzustellen.

Speicherdauer: Diese Protokolle werden für höchstens 30 Tage gespeichert und anschließend automatisch gelöscht, sofern keine Anhaltspunkte für einen Verstoß vorliegen, die ihre Aufbewahrung für die entsprechende Untersuchung erforderlich machen.

Diese Daten werden nicht mit anderen Quellen zusammengeführt und lassen außer im Falle einer gesetzlichen Verpflichtung keine persönliche Identifizierung zu.

6. Cookies

Unsere Website verwendet Cookies und ähnliche Technologien. Vollständige Angaben zu den verwendeten Cookies, ihrem Zweck, ihrer Dauer und ihrer Rechtsgrundlage finden Sie in unserer Cookie-Richtlinie.

Grundsätzlich werden technische Cookies, die für den Betrieb der Website unbedingt erforderlich sind, ohne vorherige Einwilligung gesetzt, auf der Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und des § 25 Abs. 2 TDDDG.

Alle übrigen Cookies (Analyse-, Werbe-, Personalisierungs- oder Social-Media-Cookies) werden erst gesetzt, nachdem wir Ihre ausdrückliche Einwilligung über unser Cookie-Management-Banner eingeholt haben, das es Ihnen ermöglicht, die Kategorien anzunehmen, abzulehnen oder granular zu konfigurieren. Sie können Ihre Einwilligung jederzeit widerrufen.

7. Formular für Informationsanfragen (Tarifrechner)

Auf bramexplus.com stellen wir einen Tarifrechner für die private Krankenversicherung (PKV) mit einem zugehörigen Formular namens „Informationen anfordern" bereit, über das der Nutzer eine persönliche Beratung zu den Tarifen des Programms Bramex Plus erhalten kann.

7.1. Erhobene Daten

Beim Absenden des Formulars werden die folgenden personenbezogenen Daten erhoben:

• Vor- und Nachname.
• E-Mail-Adresse.
• Telefonnummer.
• Geburtsjahr.
• Ausgewählter Tarif von Interesse (Basic, Smart, Pro, Max oder Anfrage einer kostenlosen Beratung).
• Im Rechner angegebene Leistungspräferenzen (Krankentagegeld ja/nein, ausgewählte Selbstbeteiligung).
• Datum und Uhrzeit des Absendens.
• Bestätigung der Annahme dieser Datenschutzerklärung.

Darüber hinaus wird aus Sicherheitsgründen die IP-Adresse des Absenders vorübergehend für höchstens 60 Sekunden verarbeitet, ausschließlich zur Verhinderung massenhafter automatisierter Übermittlungen (Rate-Limiting). Diese IP-Adresse wird nicht dauerhaft zusammen mit dem Lead gespeichert.

7.2. Zweck der Verarbeitung

• Beantwortung Ihrer Anfrage nach Informationen über die Tarife und die private Krankenversicherung.
• Erstellung eines persönlichen Angebots oder einer kostenlosen Beratung für Sie, sofern zutreffend.
• Durchführung der von Ihnen angeforderten vorvertraglichen Maßnahmen.
• Erfüllung gesetzlicher Pflichten aus unserer Tätigkeit als Versicherungsvermittler nach § 34d GewO und § 61 VVG (Dokumentations-, Beratungs- und Informationspflichten).

7.3. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person): da Sie uns kontaktieren, um kommerzielle Informationen oder eine Beratung vor dem möglichen Abschluss einer Versicherung zu erhalten.
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten): für die auf die Versicherungsvermittlung anwendbaren Dokumentationspflichten.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für zusätzliche Zwecke, die eine ausdrückliche Einwilligung erfordern (zum Beispiel den Versand kommerzieller Mitteilungen per E-Mail – siehe Ziffer 8).

7.4. Empfänger

Die Daten werden in der internen Datenbank der Website gespeichert, die auf den Servern von Webempresa gehostet wird (siehe Ziffer 4), und per E-Mail über das mit unserem Hosting-Anbieter konfigurierte SMTP-System an die interne Adresse der Bramex e.K. gesendet. Nur der Inhaber, Ronald Seifart, und das unbedingt erforderliche interne Personal haben Zugriff auf diese Daten.

Diese Daten werden ohne Ihre vorherige ausdrückliche Einwilligung nicht an Versicherer oder Dritte weitergegeben. Sollten Sie sich für den Abschluss einer Police entscheiden, holen wir Ihre informierte und spezifische Einwilligung ein, bevor wir Ihre Daten an das betreffende Versicherungsunternehmen übermitteln.

7.5. Speicherdauer

• Führt die Anfrage nicht zu einem Vertragsverhältnis oder einer fortlaufenden Beratung, werden die Daten für höchstens 24 Monate ab dem letzten Kontakt gespeichert und anschließend gelöscht oder anonymisiert.
• Kommt ein Vertrags- oder Beratungsverhältnis als Kunde der Bramex e.K. zustande, werden die Daten für die nach geltendem Recht erforderliche Dauer gespeichert, insbesondere für die steuer- und handelsrechtlichen Aufbewahrungspflichten (bis zu 10 Jahre nach §§ 147 AO, 257 HGB), gerechnet ab dem Ende des betreffenden Geschäftsjahres.

7.6. Verpflichtender oder freiwilliger Charakter der Daten

Die Bereitstellung der Formulardaten ist freiwillig, jedoch erforderlich, damit wir Ihre Anfrage bearbeiten können. Wenn Sie die als Pflichtfelder gekennzeichneten Daten nicht angeben, können wir Ihre Anfrage nicht beantworten.

8. Versand kommerzieller Mitteilungen und Newsletter (Brevo)

Sofern Sie ausdrücklich einwilligen (zum Beispiel über das entsprechende Kontrollkästchen in einem Formular oder durch Anmeldung zu unserem Newsletter), verwenden wir Ihre E-Mail-Adresse und Ihren Namen, um Ihnen kommerzielle Mitteilungen im Zusammenhang mit den Leistungen der Bramex e.K. und von Bramex Plus zuzusenden: Neuigkeiten, Hinweise zur privaten Krankenversicherung in Deutschland, Tarifaktualisierungen und Angebote.

Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG für E-Mail-Mitteilungen). Diese Einwilligung ist freiwillig, spezifisch, informiert und unmissverständlich und kann jederzeit widerrufen werden, entweder über den am Ende jeder Mitteilung enthaltenen Abmeldelink oder durch eine Nachricht an info@bramex.de.

Für den Versand dieser Mitteilungen nutzen wir die E-Mail-Marketing-Plattform Brevo, betrieben von:

Sendinblue SAS (Brevo)
106, boulevard Haussmann
75008 Paris (Frankreich)
Web: www.brevo.com
Datenschutzerklärung: www.brevo.com/legal/privacypolicy/

Brevo handelt als Auftragsverarbeiter und betreibt seine Server innerhalb der Europäischen Union (Frankreich und Deutschland). Mit Brevo haben wir den entsprechenden Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Brevo verarbeitet in unserem Auftrag die Daten der Abonnenten (Name, E-Mail, technische Versanddaten, Öffnungen und Klicks in den E-Mails), um die Zustellung zu ermöglichen und die Leistung der Kampagnen zu messen. Diese Messung (Öffnung/Klick) beruht ebenfalls auf Ihrer Einwilligung.

Speicherdauer: Ihre Daten werden gespeichert, solange Sie angemeldet bleiben. Wenn Sie Ihre Einwilligung widerrufen, werden sie unverzüglich aus den Versandlisten entfernt und lediglich auf einer Ausschlussliste (Blacklist) geführt, um sicherzustellen, dass Sie nicht versehentlich erneut kontaktiert werden, gemäß Art. 21 Abs. 3 DSGVO.

9. E-Mail-Kommunikation und technischer E-Mail-Versand (SMTP)

Wenn Sie uns per E-Mail kontaktieren (zum Beispiel durch eine Nachricht an info@bramex.de) oder automatische Benachrichtigungen der Website erhalten, werden die Daten dieser Kommunikation zur Bearbeitung Ihrer Anfrage verarbeitet.

Die von der Website versendeten E-Mails (Bestätigungen, interne Formularbenachrichtigungen) werden über den SMTP-Server unseres Hosting-Anbieters Webempresa mit Sitz in Spanien versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten elektronischen Kommunikation), je nach Fall.

Speicherdauer: E-Mails werden für die zur Bearbeitung der Anfrage erforderliche Dauer und gegebenenfalls für die anwendbaren handels- und steuerrechtlichen Fristen gespeichert.

10. Google Analytics

Mit Ihrer vorherigen Einwilligung über das Cookie-Banner nutzen wir Google Analytics 4, einen Webanalysedienst, der von folgendem Anbieter bereitgestellt wird:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
(für Nutzer aus dem EWR)

Und, als letztverantwortliche Stelle, Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: die statistische Analyse der Nutzung der Website (besuchte Seiten, Verweildauer, Geräte, Herkunft usw.), um deren Inhalt und das Nutzererlebnis zu verbessern.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Google Analytics wird nur aktiviert, wenn Sie dies ausdrücklich im Cookie-Banner annehmen. Sie können Ihre Einwilligung jederzeit durch Änderung Ihrer Einstellungen in diesem Banner widerrufen, wodurch die Datenerhebung unverzüglich eingestellt wird.

Verarbeitete Daten:

• IP-Adresse (vor der Speicherung anonymisiert/gekürzt).
• Cookie- und Client-Kennungen (Client-ID).
• Datum, Uhrzeit und Dauer des Besuchs.
• Besuchte Seiten und Interaktionen innerhalb der Website.
• Gerätetyp, Browser und Betriebssystem.
• Ungefährer Standort (auf Stadt-/Regionsebene), abgeleitet aus der IP-Adresse.
• Herkunftsquelle (Referrer).

Internationale Übermittlung: Google kann Daten an Server in den Vereinigten Staaten übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, das von der Europäischen Kommission als Rahmen anerkannt ist, der ein angemessenes Schutzniveau gewährleistet (Angemessenheitsbeschluss vom 10. Juli 2023). Diese Zertifizierung bietet eine Rechtsgrundlage für die Übermittlung gemäß Art. 45 DSGVO. Ergänzend nutzen wir die Standardvertragsklauseln (SCC) als zusätzliche Garantie.

Speicherdauer: Die Daten werden in Google Analytics für höchstens 14 Monate gespeichert und anschließend automatisch gelöscht.

Weitere Informationen und Opt-out: Die Datenschutzerklärung von Google können Sie unter policies.google.com/privacy einsehen; das Deaktivierungs-Add-on für Google Analytics können Sie unter tools.google.com/dlpage/gaoptout installieren.

11. Plugins und Dienste der WordPress-Website

11.1. Elementor und Elementor Pro

Wir verwenden den visuellen Seitenersteller Elementor und Elementor Pro von Elementor Ltd. (7 Menachem Begin Street, Ramat Gan, Israel) zum visuellen Aufbau der Seiten. Elementor wird hauptsächlich auf dem Server ausgeführt und übermittelt während des Besuchs der Website keine personenbezogenen Daten der Besucher an seine Server, mit Ausnahme von Funktionen, die eine Verbindung mit Elementor Cloud erfordern und die wir nicht nutzen.

Rechtsgrundlage: berechtigtes Interesse an einem effizienten Content-Management-System (Art. 6 Abs. 1 lit. f DSGVO).

11.2. Yoast SEO

Wir verwenden das Plugin Yoast SEO zur Optimierung des Suchmaschinen-Rankings der Website. Yoast SEO wird vollständig auf unserem Server ausgeführt und übermittelt keine personenbezogenen Daten der Besucher an Dritte.

11.3. WP Fastest Cache

Wir verwenden das Plugin WP Fastest Cache, um die Inhalte der Website zwischenzuspeichern und ihre Geschwindigkeit zu verbessern. Dieses Plugin wird lokal auf unserem Server ausgeführt und sendet keine Daten an Dritte.

11.4. Google Fonts (nicht verwendet)

Wir weisen ausdrücklich darauf hin, dass wir keine von externen Google-Servern geladenen Google Fonts verwenden. Die auf der Website verwendeten Schriftarten werden lokal von unserem eigenen Server bereitgestellt, sodass beim Besuch von bramexplus.com keine Übermittlung Ihrer IP-Adresse an Google erfolgt.

12. Soziale Netzwerke

Diese Website kann Links zu unseren Profilen in sozialen Netzwerken (LinkedIn, Instagram usw.) enthalten. Diese Links sind einfache Hyperlinks, die nur dann eine Verbindung zu den sozialen Netzwerken herstellen, wenn Sie darauf klicken; es sind keine aktiven Social-Plugins eingebunden (wir verwenden keine Schaltflächen, die ohne Ihre Interaktion automatisch Daten erheben).

Wenn Sie auf unsere Profile in sozialen Netzwerken zugreifen, richtet sich die Verarbeitung Ihrer Daten nach der Datenschutzerklärung des jeweiligen sozialen Netzwerks.

13. Auftragsverarbeiter

Für die Bereitstellung des Webdienstes arbeiten wir mit den folgenden Anbietern zusammen, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind und mit denen wir den entsprechenden Vertrag geschlossen haben:

• Webempresa Europa, S.L. (Spanien): Hosting der Website und SMTP-Dienst für den E-Mail-Versand.
• Sendinblue SAS – Brevo (Frankreich): Versand kommerzieller Mitteilungen und Newsletter.
• Google Ireland Limited / Google LLC (Irland / USA): statistische Analyse mittels Google Analytics (nur mit Einwilligung des Nutzers).

14. Internationale Datenübermittlungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb des Europäischen Wirtschaftsraums (EWR). Die einzige Übermittlung in ein Drittland erfolgt gegebenenfalls über Google Analytics in die Vereinigten Staaten und ist durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie durch Standardvertragsklauseln abgedeckt, wie in Ziffer 10 dargelegt.

15. Datensicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen, gemäß Art. 32 DSGVO. Dazu gehören unter anderem:

• Verschlüsselung der Verbindung über das TLS-Protokoll (HTTPS) auf der gesamten Website.
• Eingeschränkter Zugang zum Administrationsbereich über sichere Zugangsdaten.
• Aktuelle Wartung der Website-Software (WordPress, Plugins, Themes).
• Regelmäßige Sicherungskopien.
• Schutz des Servers durch den Hosting-Anbieter.

16. Minderjährige

Diese Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter diesem Alter. Sollte uns ein Minderjähriger ohne Einwilligung seiner gesetzlichen Vertreter Daten übermitteln, bitten wir die Eltern oder Erziehungsberechtigten, uns dies mitzuteilen, damit wir die unverzügliche Löschung veranlassen können.

17. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, um sie an rechtliche oder rechtsprechungsbedingte Änderungen oder an Änderungen der von uns angebotenen Dienste anzupassen. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Das Datum der letzten Aktualisierung finden Sie zu Beginn des Dokuments. Bei wesentlichen Änderungen, die auf Einwilligung beruhende Zwecke betreffen, informieren wir Sie auf geeignete Weise und holen gegebenenfalls eine erneute Einwilligung ein.

19. Kontakt in Datenschutzangelegenheiten

Für jede Angelegenheit im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten oder der Ausübung Ihrer Rechte können Sie uns kontaktieren:

Bramex e.K.
Königstraße 10 C
70173 Stuttgart (Deutschland)
E-Mail: info@bramex.de