Datenschutzhinweise

Stand:

Datenschutz auf einen Blick

Informationen zum Hosting und zur deaktivierten Erstellung der über unseren Hostingaccount bereitgestellten Zugriffsprotokolle finden Sie in Abschnitt 2.

1. Verantwortlicher und Kontakt

Verantwortlich für die eigenen Inhalte und die von uns bestimmten Verarbeitungsvorgänge auf Nova Vergleich ist:

Nova Horizont — Mehmet Cebeci
c/o Online-Impressum 12032
Europaring 90
53757 Sankt Augustin

E-Mail: info@nova-vergleich.de
Telefon: 0951 18937573

Diese Kontakte können Sie auch für Datenschutzfragen und zur Ausübung Ihrer Rechte nutzen. Nova Vergleich stellt Informationen und Zugänge zu Partnerangeboten bereit. Für Versicherungen handeln wir als Tippgeber; eine individuelle Versicherungsberatung durch uns erfolgt nicht.

2. Bereitstellung und Sicherheit

Beim Aufruf einer Internetseite werden technisch erforderliche Verbindungsdaten an die bereitstellende Infrastruktur übermittelt. Dazu gehören insbesondere Ihre IP-Adresse, die angeforderte Adresse, Zeitpunkt und technische Angaben zur Browseranfrage, soweit Ihr Browser diese übermittelt. Die Verarbeitung dient der Auslieferung der Seiten, der Funktionsfähigkeit und der Absicherung des Angebots.

Rechtsgrundlage für die von uns veranlasste Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einem funktionsfähigen und sicheren Website-Angebot. Für erforderliche Speicherzugriffe gilt, soweit einschlägig, § 25 Abs. 2 TDDDG. Optionale Mess- oder Werbezwecke werden dadurch nicht erfasst.

Hostinganbieter ALL-INKL.COM

Für das Hosting des öffentlichen Angebots ist unser Dienstleister ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Nach Anbieterangaben werden die Hostingdaten auf unternehmenseigenen Servern in Deutschland gespeichert. ALL-INKL.COM nennt für Vertragsverwaltung, Support und Rechenzentrumsleistungen die Neue Medien Münnich GmbH, Bautzener Str. 56, 02742 Neusalza-Spremberg, als weiteren Dienstleister. Die Verarbeitung von Website-Besucherdaten für unsere Zwecke erfolgt im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. ALL-INKL.COM bezieht die Bedingungen zur Auftragsverarbeitung bei neuen Webhosting-Verträgen standardmäßig in den Vertragsabschluss ein.

Informationen zum Anbieter und seinen Verarbeitungen: Datenschutzinformationen von ALL-INKL.COM und Hinweise zur Auftragsverarbeitung. Die Angaben zum Hostingstandort gelten für die dort gehosteten Daten. Die in den weiteren Abschnitten beschriebenen externen Partner-, Google- und Meta-Dienste sind davon getrennt zu betrachten.

Verbindungsdaten und Zugriffsprotokolle

Die Erstellung der über unseren ALL-INKL-Hostingaccount bereitgestellten Zugriffsprotokolle ist deaktiviert. Wir verwenden solche Protokolle daher nicht zur Auswertung einzelner Websitebesuche. Die für die Auslieferung der Website erforderliche Verarbeitung von Verbindungsdaten bleibt hiervon unberührt.

Diese Einstellung betrifft die in unserem Hostingaccount konfigurierbare Protokollierung. Aus ihr lässt sich keine Aussage über gesonderte anbieterseitige Sicherheits- oder E-Mail-Protokolle ableiten. Zu deren konkreter Ausgestaltung und Speicherfristen liegen uns keine abschließenden dienstbezogenen Angaben vor. Fristen, die ALL-INKL.COM für seine eigene Website nennt, werden nicht als Speicherfristen für Nova Vergleich übernommen.

Unsere eigenen Schrift-, Bild- und Gestaltungsmittel werden aus den Website-Dateien geladen. Das Laden externer Partner- oder Messdienste ist davon getrennt.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihres Anliegens, um es zu bearbeiten und Ihnen zu antworten. Die Kontaktaufnahme ist freiwillig. Ohne die für eine Antwort erforderlichen Angaben können wir Ihr Anliegen gegebenenfalls nicht bearbeiten.

Allgemeine Kommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bearbeitung an uns gerichteter Anfragen. Soweit eine Anfrage einen Vertrag mit uns oder auf Ihre Anfrage erfolgende vorvertragliche Maßnahmen betrifft, gilt Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO.

Nach abschließender Bearbeitung werden die Angaben gelöscht, sobald sie nicht mehr für erforderliche Nachfragen, gesetzliche Aufbewahrung oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen benötigt werden. Eine Aufbewahrung zur Rechtsverteidigung beschränkt sich auf die dafür erforderlichen Daten und den einschlägigen Zeitraum.

Bitte senden Sie uns keine Gesundheitsangaben, Ausweiskopien oder Bankdaten, die für Ihr allgemeines Anliegen nicht erforderlich sind. Produktangaben gehören in das dafür vorgesehene Partnerangebot. Unsere Kontaktseite bietet E-Mail- und Telefonlinks; ein eigenes Kontaktformular wird dort nicht eingesetzt.

E-Mail-Dienstleister ALL-INKL.COM

Für unser geschäftliches Postfach info@nova-vergleich.de und unsere geschäftliche E-Mail-Kommunikation ist ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, unser Dienstleister.

Bei der Bereitstellung des Postfachs und der Übermittlung von E-Mails werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Verbindungs- und Zustelldaten verarbeitet. ALL-INKL.COM verarbeitet Postfachdaten für diese Zwecke in unserem Auftrag; die Bedingungen zur Auftragsverarbeitung sind in Abschnitt 2 beschrieben. Nach Anbieterangaben werden die dort gehosteten Daten auf Servern in Deutschland gespeichert. An der Übermittlung sind zusätzlich die E-Mail-Dienstleister der jeweiligen Absender und Empfänger beteiligt.

Bei allgemeinen Anfragen ist für die Löschung maßgeblich, dass das jeweilige Anliegen abschließend geklärt ist und keine erforderlichen Rückfragen mehr offen sind. Nachrichten, für die anschließend kein gesetzlicher Aufbewahrungsgrund oder erforderlicher Nachweiszweck mehr besteht, werden gelöscht. Ob eine Nachricht länger aufzubewahren ist, richtet sich nach ihrem Inhalt: Bei aufbewahrungspflichtigen Geschäfts- oder Steuerunterlagen gilt die für die jeweilige Unterlagenart vorgeschriebene Frist. Bei einem konkreten Rechtsstreit beschränkt sich die weitere Aufbewahrung auf die dafür erforderlichen Daten und den einschlägigen Nachweiszeitraum. Eine einheitliche Frist für sämtliche E-Mails wird dadurch nicht festgelegt.

Die in Abschnitt 2 beschriebene Deaktivierung von Website-Zugriffsprotokollen legt keine Löschfrist für E-Mails fest. Weitere Informationen zum Dienstleister: Datenschutzinformationen von ALL-INKL.COM.

4. Tarifcheck- und CHECK24.net-Angebote

Auf unseren Produktseiten können Sie externe Vergleichsrechner und Anfrageformulare aufrufen. Die technischen Angebote sind von unseren eigenen Informationen zu unterscheiden. Welche Angaben für einen Vergleich oder eine Anfrage benötigt werden und welche Unternehmen die weitere Bearbeitung übernehmen, richtet sich nach dem Produkt.

Tarifcheck.de Partnerprogramm

Einbindungspartner ist die TARIFCHECK24 GmbH, Zollstr. 11b, 21465 Wentorf bei Hamburg. Die Skripte werden von form.partner-versicherung.de geladen.

  • Vergleichsrechner: Kfz-, Unfall-, Rechtsschutz-, Privathaftpflicht- und Hausratversicherung sowie Kredit, Kreditkarte und Girokonto.
  • Anfrageformulare: private Krankenvollversicherung, Krankenzusatz, Berufsunfähigkeit, Lebensversicherung und Pflegezusatz.

Die produktbezogenen Anbieter sind in der Übersicht der eingebundenen Produktangebote aufgeführt.

Datenschutzhinweise von Tarifcheck · Datenschutz beim Kfz-Vergleich · Informationen nach Art. 13 DSGVO zum Kfz-Angebot

CHECK24.net Partnerprogramm

Über das CHECK24.net Partnerprogramm der TARIF CHECK24 GmbH, Zollstraße 11b, 21465 Wentorf bei Hamburg, sind Rechner für Mobilfunk (SIM-only), DSL, Strom, Ökostrom und Gas eingebunden. Die Einbindungsskripte stammen von files.check24.net.

Das Partnerprogramm und der im konkreten Vergleich tätige Produktanbieter können unterschiedliche Aufgaben haben. Die produktbezogenen Verantwortlichen und Kontakte entnehmen Sie zusätzlich dem jeweiligen Angebot.

Datenschutzhinweise von CHECK24.net

Vom Seitenaufruf zur Eingabe

  1. Produktseite aufrufen: Der Besuch allein lädt den externen Rechner noch nicht.
  2. Partnerangebot freigeben und laden: Nach Zustimmung zur Kategorie „Externe Vergleiche und Partnerzuordnung“ und Ihrem bewussten Aufruf wird das Partnerskript geladen. Dabei werden Verbindungsdaten wie IP-Adresse und Browserinformationen übermittelt. Partnerkennungen ermöglichen die Zuordnung des eingebundenen Angebots.
  3. Angaben im Angebot machen: Je nach Produkt werden beispielsweise Angaben zum Fahrzeug, Verbrauch, Anschluss, gewünschten Schutz oder zu Ihrer Person benötigt. Bei bestimmten Versicherungsanfragen können auch Gesundheitsangaben abgefragt werden. Die Informationen und gegebenenfalls zusätzlichen Einwilligungen im Partnerangebot sind dafür maßgeblich.

Für die von unserer Einwilligung umfasste Einbindung und Zuordnung gelten Art. 6 Abs. 1 lit. a DSGVO und bei entsprechenden Speicherzugriffen § 25 Abs. 1 TDDDG. Die Zustimmung zu unserer eigenen Statistik oder Werbung ist keine Voraussetzung für die Freigabe eines Partnerangebots. Die weitere Vergleichs-, Anfrage- und Vertragsbearbeitung kann auf anderen Rechtsgrundlagen beruhen, die der jeweilige Verantwortliche erläutert. Für Gesundheitsdaten ist zusätzlich eine Voraussetzung nach Art. 9 DSGVO erforderlich.

Unsere eigene Messfunktion liest die Eingaben in den externen Formularen nicht aus. Daraus folgt kein pauschaler Ausschluss unserer Verantwortung für die von uns veranlasste Einbindung. Die datenschutzrechtliche Aufgabenverteilung ist je Verarbeitungsvorgang zu beurteilen.

Produktanbieter und weitere Empfänger

Die folgenden Zuordnungen beruhen auf den am 18. Oktober 2026 geprüften Einbindungsskripten, den damit geöffneten Rechnern und den dort veröffentlichten Anbieterinformationen. Bei den vier unten genannten Sachversicherungsrechnern wird ein Angebot von Mr-Money aufgerufen. Das Partnerprogramm allein bestimmt daher nicht den Verantwortlichen des gesamten Produktangebots.

Zuständige Anbieter der eingebundenen Produktangebote
ProduktAnbieter und AnschriftProduktbezogene Informationen
Kfz-VersicherungCHECK24 Vergleichsportal für Kfz-Versicherungen GmbH
Erika-Mann-Str. 62–66, 80636 München
Datenschutz Kfz
Privathaftpflicht, Hausrat, Rechtsschutz und UnfallversicherungMr-Money Makler-Bund GmbH
Schillerstraße 3, 09366 Stollberg
Datenschutzkontakt: datenschutz@mr-money.de
Datenschutz Mr-Money
Private Krankenvollversicherung, Krankenzusatz, Berufsunfähigkeit, Lebensversicherung und Pflegezusatz: AnfrageformulareTARIFCHECK24 GmbH
Zollstr. 11b, 21465 Wentorf bei Hamburg
Datenschutz der Anfrageformulare
KreditCHECK24 Vergleichsportal Finanzen GmbH
Trappentreustraße 1–3, 80339 München
Datenschutz Kredit
Girokonto und KreditkarteCHECK24 Vergleichsportal Karten & Konten GmbH
Erika-Mann-Str. 62–66, 80636 München
Datenschutz Karten und Konten
Strom, Ökostrom und GasCHECK24 Vergleichsportal Energie GmbH
Erika-Mann-Str. 19–21, 80636 München
Datenschutz Energie
DSLCHECK24 Vergleichsportal Telekommunikationsdienste GmbH
Erika-Mann-Str. 62–66, 80636 München
Datenschutz DSL
Mobilfunk (SIM-only)CHECK24 Vergleichsportal Mobilfunk GmbH
Kaiser-Wilhelm-Ring 17–21, 50672 Köln
Datenschutz Mobilfunk

Bei den Anfrageformularen bezieht sich die Zuordnung zu Tarifcheck auf die Erhebung der Anfrage über das verlinkte Formular. Bei einer anschließenden Beratung, Vermittlung oder Antragstellung können weitere, im konkreten Vorgang bezeichnete Unternehmen verantwortlich werden. Versicherer, Banken, Energieversorger und Telekommunikationsanbieter erhalten Daten, soweit dies für die von Ihnen angefragte Bearbeitung oder den Vertrag erforderlich und rechtlich zulässig ist. Sie sind nicht bereits durch das Lesen unserer Produktseite Empfänger Ihrer Formulareingaben.

Speicherung in den Partnerangeboten

Die externen Angebote können eigene Sitzungs- und Darstellungscookies setzen. Bei der technischen Prüfung wurden unter anderem PHPSESSID im Energieangebot, JSESSIONID beim Girokonto und kredit_sid beim Kredit als Sitzungscookies ohne feste Ablaufangabe übermittelt. Sie dienen der Zuordnung der jeweiligen Sitzung. Eine Browserfunktion zum Wiederherstellen von Sitzungen kann ihre Aufbewahrung verlängern.

Die Kennungen deviceoutput und devicetype dienen laut CHECK24 der an das Endgerät angepassten Darstellung. Die am Prüftag übermittelten Ablaufangaben unterschieden sich nach Produkt: deviceoutput beim DSL- und Girokonto-Einstieg sechs Stunden, im Energieangebot deviceoutput und devicetype jeweils 24 Stunden. Diese Angaben beschreiben die geprüften Antworten; sie sind keine einheitliche Laufzeit sämtlicher Partnercookies. Der Browser kann Cookies früher begrenzen oder löschen.

Beim Girokonto- und Kreditkartenrechner wird zusätzlich www.tarifchecks.de/third-party-cookie-checker/ aufgerufen. Dieser technische Test meldet dem einbettenden Angebot, ob Drittanbieter-Cookies verfügbar sind. Die in Abschnitt 5 genannten Partnerkennungen und lokalen Anzeigenkennungen kommen gesondert hinzu. Weitere Cookies und Speicherzugriffe können vom konkreten Rechner, Ihren dortigen Einstellungen und dem weiteren Bearbeitungsschritt abhängen. Eine Prüfung ohne Eingaben und ohne Antrag erfasst nicht sämtliche späteren Verarbeitungsschritte. Ergänzend gelten die CHECK24-Cookie-Hinweise sowie die oben verlinkten produktbezogenen Hinweise.

Speicherfristen bei den Produktanbietern

Diese Angaben betreffen die eigenständige Verarbeitung bei den genannten Anbietern. Die dortigen Fristen sind von der Dauer unserer Datenschutzauswahl und der Laufzeit einer Browserkennung zu unterscheiden.

5. Affiliate-Zuordnung

Nova Vergleich kann für vergütungsfähige Kontakte oder Abschlüsse eine Provision erhalten. Zur Zuordnung enthalten die Partnerangebote Partner-, Werbemittel- und Trackingkennungen. Die geprüften Tarifcheck-Skripte rufen hierzu unter anderem a.partner-versicherung.de/click.php auf; die CHECK24.net-Einbindungen verwenden unter anderem a.check24.net/misc/click.php. Beim Mobilfunkangebot werden außerdem Aufrufe zur Besuchs- und Vergleichsstatistik über a.check24.net/misc/stats.php ausgelöst. Diese Vorgänge gehören zur Freigabe externer Vergleiche und sind von unserer eigenen Google-/Meta-Messung getrennt.

Enthält die Seitenadresse eine Google-Anzeigenkennung (gclid), können die geprüften Skripte diese unter tc24-gclid beziehungsweise c24pp-gclid im lokalen Browserspeicher speichern und einer späteren Trackingkennung hinzufügen. Die Skripte laufen bei dieser Speicherung im Kontext unserer Seite. Diese Zuordnung ist deshalb nicht ausschließlich ein Vorgang innerhalb des eingebetteten Frames.

Die Freigabe erfolgt über die Kategorie „Externe Vergleiche und Partnerzuordnung“. Bei deren Widerruf entfernt unsere Website diese beiden Speichereinträge aus ihrem eigenen Ursprungsspeicher. In den geprüften Partnerskripten ist für diese Einträge keine eigene automatische Ablauffrist erkennbar. Ohne Widerruf beziehungsweise manuelle Löschung können sie im Browser verbleiben. Die Speicherzeit beim Empfänger ist davon zu unterscheiden.

Ob Nova Vergleich über Abrechnungs- oder Provisionsberichte personenbezogene oder pseudonyme Daten zurückerhält und welche Angaben dies betrifft, ist noch nicht bestätigt. Dazu haben wir keine gesicherten Informationen. Die Datenarten und die damit verbundenen Zwecke, Rechtsgrundlagen und Löschkriterien sind entsprechend den tatsächlichen Berichten zu ergänzen.

6. Cookies und Ihre Einwilligung

Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder darauf zugreifen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür erforderlich, soweit keine gesetzliche Ausnahme greift. Für personenbezogene Daten muss zusätzlich eine Rechtsgrundlage nach der DSGVO bestehen.

Wir verwenden eine eigene, direkt auf der Website ausgeführte Einwilligungsverwaltung. Sie übermittelt Ihre Auswahl nicht an einen zusätzlichen externen Anbieter. Optionale Kategorien sind zunächst ausgeschaltet. Sie können alle akzeptieren, optionale Kategorien ablehnen oder getrennt auswählen:

Auf Produktseiten können Sie das jeweilige Partnerangebot über den direkt beim Einwilligungshinweis erläuterten Startbutton freigeben. Diese Auswahl aktiviert die Kategorie „Externe Vergleiche und Partnerzuordnung“; eine Zustimmung zu eigener Statistik oder Werbung wird dadurch nicht erteilt. Bereits gespeicherte Entscheidungen zu diesen Kategorien bleiben bestehen. Bei einer so erteilten Einwilligung speichern wir zusätzlich lokal die Startaktion, die Kennung des Partnerangebots und die Version des angezeigten Einwilligungshinweises.

Unter nova-privacy-choice werden im lokalen Browserspeicher die gewählten Kategorien, der Zeitpunkt, eine zufällige Auswahlkennung, die Version und das Ablaufdatum gespeichert. Die Auswahl läuft nach 180 Tagen ab. Die Auswahl wird ausschließlich lokal gespeichert; ein zentrales Einwilligungsprotokoll wird dabei nicht angelegt. Sie gilt für den jeweiligen Browser und Website-Ursprung. Löschen Sie den Browserspeicher oder verwenden Sie ein anderes Gerät, wird erneut gefragt. Blockiert Ihr Browser die Speicherung, gilt Ihre Auswahl nur für die aktuelle Seite.

Der dafür erforderliche Speicherzugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die personenbezogene Verarbeitung zur Verwaltung und zum Nachweis Ihrer Auswahl erfolgt nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, soweit dafür erforderlich; für die technische Beachtung einer Ablehnung besteht unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits übermittelte Daten werden dadurch nicht automatisch beim Empfänger gelöscht. Unsere Steuerung entfernt betroffene eigene Speicherkennungen, beendet geladene Einbindungen durch ein erneutes Laden der Seite und verhindert weitere Aufrufe ohne entsprechende Freigabe. Speicher auf fremden Domains können wir nicht selbst löschen. Für dortige Daten und weitere Auswahlen stehen zusätzlich die Datenschutzkontakte des Partners zur Verfügung.

7. Google Analytics, Google Ads, Tag Manager und Meta Pixel

Die folgenden Abschnitte beschreiben die jeweiligen Dienste und die dafür vorgesehene Verarbeitung. Sie gelten, soweit der betreffende Dienst auf der aufgerufenen Seite eingebunden und durch Ihre entsprechende Einwilligung freigegeben ist. Eine Zustimmung allein führt nicht dazu, dass jeder beschriebene Dienst auf jeder Seite geladen wird. Die eigene Einwilligungssteuerung blockiert die jeweiligen Aufrufe vor der Freigabe.

Google Analytics 4

Google Analytics 4 dient der statistischen Auswertung von Seitenaufrufen und ausgewählten Nutzungsereignissen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können pseudonyme Browserkennungen, technische Geräte- und Browserangaben, Zeitpunkt, aufgerufene Seiten, Herkunft des Besuchs und ausgewählte Aktionen.

Unsere eigene Ereignissteuerung unterscheidet Seitenaufrufe und das Öffnen eines Partnerangebots. Das Öffnen eines Rechners wird nicht als Vertragsabschluss bezeichnet. Eigene Google-Analytics-Ereignisse enthalten keine von uns ausgelesenen Formularinhalte. Für die von uns ausdrücklich übergebenen Seitenadressen werden Suchparameter und Adressfragmente entfernt. Google Signals und die Freigabe für personalisierte Werbung sind in dieser Einbindung ausgeschaltet.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google beschreibt die Verarbeitung der IP-Adresse zur technischen Verbindung und zur Ableitung ungefährer Standortinformationen; bei Zugriffen aus EU, Schweiz und Vereinigtem Königreich werden die IP-Adressen laut Google nicht protokolliert oder gespeichert. Das bedeutet keine vollständige Anonymität aller Messdaten.

Analytics-Cookies wie _ga und dienstbezogene _ga_…-Kennungen können zur Wiedererkennung verwendet werden. Für die eigene direkte Einbindung ist eine Cookie-Laufzeit von 180 Tagen ohne laufende Verlängerung durch unsere Konfiguration festgelegt. Die Aufbewahrung der Messdaten auf Google-Servern ist davon getrennt und hängt von der Kontoeinstellung und der Datenart ab. Die Unterschiede zwischen Cookie-Laufzeit und serverseitiger Aufbewahrung sind unter Speicherfristen der Messdienste erläutert.

Google-Datenschutzerklärung · Datenaufbewahrung bei Google Analytics · Google: Daten und Datenschutz in Europa

Google Ads Conversion-Tracking

Google Ads Conversion-Tracking dient dazu, ausgewählte Aktionen nach einem Anzeigenbesuch zuzuordnen und den Erfolg unserer Werbung auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können Anzeigen- und Cookiekennungen, technische Verbindungsdaten, Seiten- und Ereignisinformationen sowie Zeitpunkt und Zuordnung einer Aktion.

Ein für die Anzeigenmessung übergebenes Ereignis kann der Aufruf eines Partnerangebots sein. Es bestätigt keinen späteren Vertragsschluss. Die eigene Einbindung umfasst keine erweiterten Conversions mit von uns übergebenen E-Mail-Adressen oder Telefonnummern und keine von uns eingerichtete Remarketing-Funktion. Die im Partnerskript verarbeitete Anzeigenkennung ist zusätzlich in Abschnitt 5 erläutert.

Google beschreibt für die zur Erfolgsmessung verwendeten _gcl_-Cookies eine Laufzeit von 90 Tagen. Die für unsere Analytics-Cookies festgelegten 180 Tage gelten dafür nicht. Die Lebensdauer einer Browserkennung ist nicht mit der Aufbewahrung von Ereignissen bei Google gleichzusetzen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Freigabe erfolgt ausschließlich über „Werbung und Erfolgsmessung“.

Google: Werbung und Datennutzung · Datenschutz bei Google

Google Tag Manager

Google Tag Manager dient der Verwaltung von Website-Tags. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden entsteht eine Verbindung zu Google. Dabei fallen technische HTTP-Anfragedaten an; Google beschreibt außerdem aggregierte Diagnosedaten zur Tag-Auslösung. Deshalb wird der Dienst nicht pauschal als Verarbeitung ohne personenbezogene Daten dargestellt.

Die eigene Einbindung lädt einen separat eingerichteten Tag-Manager-Container nur bei Freigabe sowohl von Statistik als auch von Werbung. Die einzelnen Messdienste können unabhängig davon über ihre direkte Einbindung gesteuert werden. Eine Freigabe des Tag Managers ersetzt nicht die Einwilligung für einen anderen Zweck. Rechtsgrundlage für die einwilligungsabhängige personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; für einwilligungsbedürftige Speicherzugriffe gilt § 25 Abs. 1 TDDDG.

Nach Angaben von Google werden Standard-HTTP-Anfrageprotokolle des Tag Managers innerhalb von 14 Tagen gelöscht. Speicherungen und Aufbewahrung der ausgelösten Dienste sind gesondert zu betrachten.

Google Tag Manager: Datenschutz und Sicherheit

Meta Pixel für Facebook und Instagram

Meta Pixel dient der Erfolgsmessung von Werbung auf Facebook und Instagram. Anbieter im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Dublin, Irland. Beim Laden können IP-Adresse, Browser- und Geräteangaben, Seitenadresse, Zeitpunkt sowie Cookie- und Anzeigenkennungen verarbeitet werden. Meta kann solche Informationen gegebenenfalls mit einem vorhandenen Facebook- oder Instagram-Konto verknüpfen.

Die eigene Einbindung übergibt einen Seitenaufruf. Die automatische Erkennung zusätzlicher Website-Ereignisse wird in unserer direkten Einbindung ausgeschaltet. Ein erweiterter Abgleich mit von uns übergebenen Kontaktangaben und eine zusätzliche serverseitige Conversions API sind nicht Bestandteil dieser Einbindung. Unsere eigene Messfunktion liest keine Eingaben in den externen Partnerformularen aus.

Die Freigabe erfolgt über „Werbung und Erfolgsmessung“. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Browserkennungen können insbesondere der Wiedererkennung und Anzeigenzuordnung dienen. Die konkreten Laufzeiten und die weitere Verarbeitung durch Meta sind von der Kennung, den Diensteinstellungen und den Informationen von Meta abhängig.

Für bestimmte Erhebungs- und Übermittlungsvorgänge über Meta Business-Tools sieht Meta eine gemeinsame Verantwortlichkeit vor. Diese ist von der anschließenden Verarbeitung durch Meta zu unterscheiden. Informationen zur Aufgabenverteilung und zur Ausübung von Rechten enthält der Zusatz für Verantwortliche von Meta. Unsere Verantwortung für die von uns veranlasste Verarbeitung bleibt bestehen.

Meta-Datenschutzrichtlinie · Meta-Cookie-Richtlinie · Bedingungen für Meta Business-Tools

8. Speicherung im Browser

Eigene Auswahl und beschriebene Dienstkennungen
BezeichnungZweck und FreigabeSpeicherdauer
nova-privacy-choiceLokaler Speicher für Ihre Datenschutzauswahl; notwendig.180 Tage Gültigkeit; frühere Entfernung durch Löschen des Browserspeichers möglich.
tc24-gclid, c24pp-gclidLokaler Speicher für Anzeigen- und Affiliate-Zuordnung nach Freigabe externer Vergleiche.Keine eigene Ablaufregel im geprüften Partnerskript; Entfernung durch unsere Steuerung bei Widerruf dieser Kategorie.
_ga, _ga_…Analytics-Browserkennungen nach Statistik-Einwilligung.180 Tage in unserer direkten Konfiguration; Browser können früher löschen.
_gcl_…Google-Ads-Zuordnung nach Werbeeinwilligung.90 Tage laut Google-Cookie-Hinweisen; unabhängig von der serverseitigen Aufbewahrung.
_fbp, _fbcMeta-Browserkennung und Anzeigenklick-Zuordnung nach Werbeeinwilligung; _fbc insbesondere bei vorhandener Klickkennung.Standard-Ablaufwert der geprüften Meta-Pixel-Bibliothek: 90 Tage. Erneutes Setzen kann die Frist neu beginnen lassen; siehe Erläuterung zu Messdiensten.

Speicherfristen der Messdienste

Google Analytics: Für nutzer- und ereignisbezogene Daten einer Standard-GA4-Property bietet Google Aufbewahrungseinstellungen von zwei oder 14 Monaten. Eine zusätzliche Einstellung kann die Aufbewahrung von Nutzerkennungen bei neuer Aktivität zurücksetzen. Standardberichte mit aggregierten Daten fallen laut Google nicht unter diese Einstellung. Die tatsächlich für eine Nova-Property gewählte serverseitige Frist ist öffentlich nicht feststellbar. Dazu haben wir keine gesicherten Informationen. Aus der in unseren Dateien festgelegten Cookie-Laufzeit von 180 Tagen lässt sich diese Kontoeinstellung nicht ableiten.

Google Ads: Google nennt für die _gcl_-Cookies 90 Tage. Das ist keine Zusage, dass sämtliche zugehörigen Anzeigen-, Berichts- oder Sicherheitsdaten nach 90 Tagen bei Google gelöscht werden. Für die weitere Aufbewahrung unterscheidet Google nach Datenart, Zweck, Kontoverwaltung und rechtlichen Erfordernissen; Einzelheiten erläutern die Google-Cookie-Hinweise und die Informationen zur Google-Datenaufbewahrung.

Meta Pixel: In der am 18. Oktober 2026 geprüften Originalbibliothek fbevents.js von Meta beträgt der Standardwert für den Ablauf der Pixel-Cookies _fbp und _fbc 2.160 Stunden, also 90 Tage. Dieser technische Standardwert ist keine Bestätigung einer kontospezifischen Abweichung und keine serverseitige Löschfrist. Eine für alle an Meta übermittelten Daten verlässlich bestätigte einheitliche Aufbewahrungsdauer ist nicht belegt. Dazu haben wir keine gesicherten Informationen. Insbesondere wird hier keine pauschale Löschung sämtlicher Pixel-Daten nach 90 oder 180 Tagen zugesagt. Für Metas weitere Verarbeitung stehen die Datenschutzrichtlinie, die Cookie-Richtlinie und die dort genannten Datenschutzkontakte zur Verfügung.

Google Tag Manager: Die von Google genannte Frist für Standard-HTTP-Anfrageprotokolle beträgt 14 Tage. Sie ist nicht auf Daten der darüber geladenen Dienste übertragbar.

Die Übersicht enthält die beschriebenen eigenen Speicherzugriffe und Kennungen. Die nachgewiesenen Speicherzugriffe externer Partnerangebote und die Grenzen der Prüfung sind unter Einzelheiten zur Partner-Einbindung beschrieben; ergänzend stehen dort die produktbezogenen Anbieterinformationen. Sie können Cookies und lokalen Speicher zusätzlich in Ihrem Browser löschen oder blockieren; dadurch können Funktionen und gespeicherte Auswahlen entfallen.

9. Empfänger und internationale Übermittlungen

Empfänger ergeben sich aus dem jeweiligen Vorgang: technische Bereitstellungs- und E-Mail-Dienstleister, die beteiligten Vergleichs- und Produktanbieter sowie nach entsprechender Freigabe Google oder Meta. Eine Weitergabe an Behörden oder andere Stellen kommt in Betracht, soweit dafür eine gesetzliche Pflicht oder andere einschlägige Rechtsgrundlage besteht.

Bei externen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Eine Übermittlung setzt die Voraussetzungen der Art. 44 ff. DSGVO voraus. Je nach Empfänger kommen etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Eine Einwilligung in ein Website-Tracking ersetzt die Prüfung dieser Übermittlungsgrundlage nicht.

Produktanbieter und Vertragspartner

Die konkreten Anbieter der Vergleichs- und Anfrageangebote sind mit Anschrift und Datenschutzkontakt beziehungsweise Produktinformation in Abschnitt 4 aufgeführt. Dazu gehören TARIFCHECK24 GmbH, TARIF CHECK24 GmbH, die dort genannten CHECK24-Produktgesellschaften und Mr-Money Makler-Bund GmbH. Aus der Affiliate-Partnerschaft folgt nicht, dass alle diese Unternehmen Auftragsverarbeiter von Nova Vergleich sind. Für ihre eigene Vergleichs-, Anfrage- oder Vertragsbearbeitung bestimmen die Anbieter grundsätzlich eigene Zwecke und Mittel; unsere Verantwortlichkeit für die von uns veranlasste Einbindung ist gesondert zu beurteilen.

Google: Auftragsverarbeitung und eigene Verantwortlichkeit

Europäischer Anbieter der beschriebenen Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. An der technischen Verarbeitung können Google LLC und weitere von Google benannte verbundene Unternehmen beziehungsweise Unterauftragnehmer beteiligt sein. Für die von Google als Auftragsverarbeitungsdienste eingestuften Vorgänge veröffentlicht Google die Google Ads Data Processing Terms einschließlich Regelungen zu Weisungen, Sicherheit, Unterauftragnehmern, Löschung und internationalen Übermittlungen. Diese sind unter anderem für die entsprechende Verarbeitung von Analytics-Kundendaten maßgeblich. Für separat verantwortete Vorgänge veröffentlicht Google dagegen die Controller-Controller Data Protection Terms. Die Rolle hängt vom konkreten Dienst und Verarbeitungsvorgang ab; Google Ads und Google Analytics werden deshalb nicht pauschal derselben Rolle zugeordnet.

Google beschreibt in seinen Rahmenbedingungen für Datenübermittlungen eine Zertifizierung von Google LLC und erfassten US-Tochtergesellschaften nach dem EU–US Data Privacy Framework. Für erfasste Übermittlungen an entsprechend zertifizierte Empfänger dient der zugehörige Angemessenheitsbeschluss als Grundlage nach Art. 45 DSGVO. Für andere einschlägige Übermittlungen beschreibt Google unter anderem EU-Standardvertragsklauseln nach Art. 46 DSGVO. Eine solche Grundlage gilt jeweils nur für den von ihr tatsächlich erfassten Empfänger und Vorgang.

Meta: Business-Tools und gemeinsame Verantwortlichkeit

Europäischer Anbieter ist Meta Platforms Ireland Limited, Dublin, Irland. Die Verarbeitung kann weitere Meta-Unternehmen und Dienstleister einbeziehen, insbesondere Meta Platforms, Inc. in den USA. Für die Erhebung und Übermittlung über Business-Tools sind die Meta-Business-Tools-Bedingungen und der Zusatz für Verantwortliche zu unterscheiden von Metas anschließender eigener Verarbeitung. Eine gemeinsame Verantwortlichkeit für bestimmte Erhebungs- und Übermittlungsschritte erstreckt sich nicht automatisch auf alle späteren Vorgänge bei Meta. Für Seitenstatistiken unserer Facebook-Seite gilt der gesonderte, in Abschnitt 13 verlinkte Page-Insights-Zusatz.

Welche Empfänger und Garantien Meta für eine konkrete internationale Verarbeitung heranzieht, erläutert Meta in seiner Datenschutzrichtlinie und den einschlägigen Vertragsregelungen. Eine aktuell nachgewiesene, den konkreten Nova-Pixelvorgang abdeckende Empfänger- und Transferzuordnung liegt dieser öffentlich möglichen Prüfung nicht zugrunde. Dazu haben wir keine gesicherten Informationen. Deshalb wird weder eine pauschale DPF-Abdeckung sämtlicher Meta-Übermittlungen noch ein bestimmter, von Nova bereits akzeptierter Vertragsstand behauptet.

Abgrenzung der Nachweise: Die hier verlinkten Regelungen sind öffentlich zugängliche Anbieterinformationen. Sie belegen für sich allein nicht, welche Vertragsfassungen oder zusätzlichen Einstellungen in einem privaten Nova-Konto tatsächlich gelten. Für die mit Nova geschlossenen Auftragsverarbeitungs- oder Art.-26-Vereinbarungen lässt sich der konkrete Annahmestand öffentlich nicht feststellen. Diese tatsächlichen Vereinbarungen werden durch einen Datenschutzhinweis oder die Verlinkung fremder Bedingungen nicht ersetzt.

Informationen zu den einschlägigen Garantien können Sie über die Datenschutzkontakte des jeweiligen Anbieters und bei uns anfordern.

10. Löschung und Aufbewahrung

Wir speichern personenbezogene Daten nur, solange ein zulässiger Zweck besteht. Maßgeblich sind insbesondere die Bearbeitung Ihres Anliegens, die Gültigkeit Ihrer Datenschutzauswahl, dienstbezogene Einstellungen, gesetzliche Aufbewahrungspflichten und eine erforderliche Rechtsverfolgung oder Rechtsverteidigung. Eine gesetzlich erforderliche längere Speicherung beschränkt sich auf die betroffenen Daten.

Cookie-Laufzeiten, die Gültigkeit der Einwilligungsauswahl und die Speicherung bei einem Dienstanbieter sind unterschiedliche Zeiträume. Ein Widerruf beendet die künftige einwilligungsabhängige Verarbeitung; er löscht nicht automatisch bereits rechtmäßig verarbeitete Daten. Ob für diese ein Löschungsanspruch besteht, richtet sich nach den gesetzlichen Voraussetzungen.

11. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen; dies gilt auch für darauf gestütztes Profiling. Die weitere Verarbeitung ist dann nur unter den gesetzlichen Voraussetzungen zulässig. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Eine Beschwerdemöglichkeit bietet das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Für Anliegen gegenüber Nova Vergleich nutzen Sie die Kontakte in Abschnitt 1. Für eigene Verarbeitungen eines Partners stehen zusätzlich dessen Datenschutzkontakte zur Verfügung. Soweit zur Bearbeitung erforderlich, können Angaben zur Prüfung Ihrer Identität nötig sein; senden Sie dafür nicht unaufgefordert Ausweiskopien.

12. Automatisierte Entscheidungen

Nova Vergleich trifft über Website-Besucher keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Pseudonyme Nutzungs- oder Anzeigenzuordnungen sind davon zu unterscheiden. Für automatisierte Prüfungen oder Entscheidungen im externen Produktangebot gelten die Hinweise des dort verantwortlichen Unternehmens.

13. Unsere Facebook-Seite

Beim Besuch unserer Facebook-Seite verarbeitet Meta Daten nach den eigenen Plattformhinweisen. Wenn Sie mit uns dort kommunizieren, verarbeiten wir die uns zugänglichen Nachrichten und Kontaktdaten zur Bearbeitung Ihres Anliegens nach den in Abschnitt 3 beschriebenen Grundsätzen. Bitte übermitteln Sie über öffentliche Kommentare keine vertraulichen Produkt-, Gesundheits- oder Bankdaten.

Für bestimmte Verarbeitungen im Zusammenhang mit Seitenstatistiken (Page Insights) besteht eine gemeinsame Verantwortlichkeit mit Meta. Informationen zur Aufgabenverteilung enthält der Page-Insights-Zusatz von Meta. Die eigene Verarbeitung durch Meta, einschließlich etwaiger internationaler Übermittlungen, richtet sich nach dessen Datenschutzrichtlinie. Die Facebook-Seite und ein Meta Pixel auf dieser Website sind unterschiedliche Verarbeitungsvorgänge.

ImpressumKontaktStartseite