Stand: 20. Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonders wichtiges Anliegen. Wir verarbeiten Ihre Daten nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz und ausschließlich für festgelegte, eindeutige und rechtmäßige Zwecke.
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch und unrechtmäßiger Verarbeitung zu schützen und unseren Verpflichtungen gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) nachzukommen.
Im Sinne der Art. 13 und 14 DSGVO informieren wir Sie nachstehend über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten sowie über die Ihnen zustehenden Rechte. Diese Erklärung betrifft unsere Versicherungsvermittlung, die Vermittlung von Strom- und Gaslieferverträgen und die Nutzung unserer Website.
CEST Versicherungsbüro KG
Simmeringer Hauptstraße 24
1110 Wien, Österreich
Telefon: +43 1 442 00 61
E-Mail: office@cestversicherung.at
Website: cestversicherung.at
Firmenbuchnummer: FN 501671 b; Firmenbuchgericht: Wien; GISA-Zahl: 34543344; UID: ATU73913223. Bitte diese Angaben vor Veröffentlichung mit dem aktuellen Impressum abgleichen.
Wir verarbeiten personenbezogene Daten zur Bearbeitung von Anfragen, Beratung, Angebotserstellung, Vertragsvermittlung und -betreuung, Unterstützung bei Änderungen, Kündigungen und Schadenfällen, Kundenkommunikation, Erfüllung gesetzlicher Pflichten sowie zur Geltendmachung oder Abwehr rechtlicher Ansprüche. Die konkreten Daten hängen von der gewünschten Leistung ab.
Für die Beratung, Angebotseinholung, Vermittlung und Betreuung von Versicherungsverträgen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Geburtsdatum, Vertrags- und Polizzendaten, Angaben zu versicherten Personen, Fahrzeugen, Immobilien oder Unternehmen, Risiko- und Schadendaten, Zahlungsdaten, Anträge, Vollmachten und Beratungsdokumentationen, soweit erforderlich.
Wir übermitteln die für den jeweiligen Vorgang notwendigen Daten direkt an Versicherungsunternehmen, bei denen Kunden ein Angebot einholen, einen Vertrag abschließen oder einen bestehenden Vertrag betreuen lassen möchten. Je nach Vorgang können auch Sachverständige, Rechtsvertreter oder andere an der Schadenbearbeitung Beteiligte Empfänger sein.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung unseres Vertrags mit der betroffenen Person oder für vorvertragliche Maßnahmen auf deren Anfrage erforderlich ist. Je nach Vorgang kommen außerdem Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa Rechtsverteidigung) in Betracht.
Bei bestimmten Versicherungsarten können Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten erforderlich sein. Solche Daten verarbeiten wir nur, wenn neben einer Rechtsgrundlage nach Art. 6 DSGVO auch eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, beispielsweise eine wirksame ausdrückliche Einwilligung oder – soweit anwendbar – die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine erforderliche Einwilligung wird gesondert eingeholt.
Für Tarifvergleiche, Angebotserstellung, Antragseinreichung, Vermittlung von Strom- und Gaslieferverträgen sowie die Unterstützung beim Anbieterwechsel verarbeiten wir je nach Erforderlichkeit Namen, Kontaktdaten, Geburtsdatum, Wohn-, Rechnungs- und Lieferadresse, Zählpunktnummer, Zählernummer, Jahresverbrauch, Angaben zum bisherigen Energieanbieter, Tarif- und Vertragsdaten, Kundennummern, Energierechnungen und gewünschten Lieferbeginn.
Wird bei der Antragseinreichung eine SEPA-Lastschrift als Zahlungsweise ausgewählt, verarbeiten wir zusätzlich die hierfür erforderlichen Zahlungsdaten, insbesondere IBAN und gegebenenfalls den Namen des Kontoinhabers.
Die zur Vermittlung erforderlichen Daten übermitteln wir an Kooperations- und Vertriebspartner im Energiebereich. Im Zuge der weiteren Abwicklung können erforderliche Daten an den jeweiligen Energieversorger, den bisherigen Lieferanten und zuständige Netzbetreiber gelangen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die vom Kunden angefragte Vertragsanbahnung oder unsere Vermittlungsleistung erforderlich ist. Soweit anwendbar, kommen Art. 6 Abs. 1 lit. c oder lit. f DSGVO hinzu.
Soweit wir tatsächlich Bauspar-, Leasing- oder andere Finanzierungsleistungen vermitteln, verarbeiten wir die für Anfrage, Angebot und Vermittlung erforderlichen Stamm-, Kontakt-, Vertrags- und gegebenenfalls Finanzdaten. Empfänger können die jeweils ausgewählten Bausparkassen, Leasing- oder Finanzierungsgesellschaften sein. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Diesen Abschnitt nur belassen, wenn diese Leistungen aktuell angeboten werden.
Abhängig vom jeweiligen Vorgang können Daten an Versicherungsunternehmen, Kooperations- und Vertriebspartner im Energiebereich, Energieversorger, Netzbetreiber, Banken und Zahlungsdienstleister, IT- und Hostingdienstleister, Steuerberatung, Rechtsvertretung sowie Behörden und Gerichte übermittelt werden, soweit dies erforderlich und rechtmäßig ist. Auftragsverarbeiter setzen wir unter Beachtung des Art. 28 DSGVO ein. Auf Anfrage informieren wir im Rahmen der gesetzlichen Auskunftsrechte über konkrete Empfänger.
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir die übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für erforderliche Anschlusskommunikation. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bei externen Kommunikationsplattformen können zusätzliche Datenverarbeitungen durch deren Betreiber stattfinden; diese sind entsprechend der tatsächlichen Nutzung gesondert zu erläutern.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchhaltungs- und Geschäftsunterlagen werden nach den anwendbaren gesetzlichen Vorschriften, insbesondere § 132 BAO und § 212 UGB, grundsätzlich sieben Jahre aufbewahrt; bei bestimmten Verfahren können längere Fristen gelten.
Vertrags-, Beratungs-, Vermittlungs- und Schadenunterlagen werden während der erforderlichen Betreuung und darüber hinaus nur aufbewahrt, soweit gesetzliche Pflichten oder rechtlich zulässige Zwecke, insbesondere die Geltendmachung oder Abwehr von Ansprüchen, dies rechtfertigen. Nicht zustande gekommene Verträge und bloße Anfragen unterliegen nicht automatisch einer pauschalen siebenjährigen Speicherfrist. Nach Wegfall des Zwecks und Ablauf maßgeblicher Fristen werden Daten gelöscht oder anonymisiert.
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere zur Zugriffsbeschränkung und zum Schutz vor unberechtigter Offenlegung, Verlust oder Veränderung von Daten.
Unsere Website wird durch Metacortex e.U. gehostet. Beim Besuch der Website werden aus technischen Gründen Serverprotokolle (Access- und Error-Logs) verarbeitet. Diese können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse (URL), den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und Angaben zum verwendeten Browser enthalten. Dies dient der Bereitstellung der Website, der Erkennung und Behebung technischer Fehler sowie der Gewährleistung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).
Die Aufbewahrungsdauer richtet sich nach der technischen Erforderlichkeit. Für Serverprotokolle ist eine Löschung nach 30 Tagen vorgesehen; die tatsächliche Umsetzung und gegebenenfalls abweichende Fristen des Hostinganbieters werden noch abgestimmt.
Wir verwenden Complianz zur Verwaltung von Einwilligungen in Cookies und vergleichbare Technologien. Technisch notwendige Technologien dienen dem Betrieb der Website. Für nicht notwendige Technologien, insbesondere die statistische Auswertung und einwilligungspflichtige externe Inhalte, holen wir vor deren Einsatz eine Einwilligung ein, soweit gesetzlich erforderlich. Rechtsgrundlagen sind insbesondere § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Bei entsprechender Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Hierbei können unter anderem Seitenaufrufe, Nutzungsereignisse, technische Geräte- und Browserinformationen sowie Online-Kennungen verarbeitet werden. Google Analytics 4 protokolliert und speichert nach Angaben von Google keine IP-Adressen, verarbeitet diese jedoch technisch im Rahmen der Kommunikation. Die Einbindung wird über unsere Einwilligungsverwaltung gesteuert. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021, soweit anwendbar. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.
Auf unserer Website kann Google Maps zur Darstellung unseres Standorts eingebunden sein. Bei Aktivierung der interaktiven Karte können personenbezogene Daten, insbesondere IP-Adresse und technische Nutzungsdaten, an Google übermittelt werden. Die Karte wird über eine Einwilligungslösung eingebunden und soll erst nach Ihrer Zustimmung geladen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit erforderlich gilt zusätzlich § 165 Abs. 3 TKG 2021. Weitere Informationen: Datenschutzerklärung von Google.
Auf unserer Website werden Schriftarten verwendet, die teilweise auf unserem eigenen Webserver gespeichert sind. Solange darüber hinaus Schriftarten direkt von Google-Servern geladen werden, kann dabei insbesondere die IP-Adresse des Besuchers an Google übermittelt werden. Wir arbeiten daran, externe Schriftartenabrufe vollständig durch lokal bereitgestellte Dateien zu ersetzen. Weitere Informationen: Datenschutzerklärung von Google.
Bei der Nutzung unserer Kontakt- und Anfrageformulare (insbesondere über Elementor Pro oder Contact Form 7) verarbeiten wir die von Ihnen eingegebenen Daten, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachrichteninhalt und gegebenenfalls übermittelte Unterlagen. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und gegebenenfalls der Vorbereitung oder Durchführung eines Vertrags. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO; bei besonderen Kategorien personenbezogener Daten gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO. Anfragen werden per E-Mail an uns übermittelt. Soweit Formulareinträge oder technische E-Mail-Protokolle zusätzlich im WordPress-System gespeichert werden, erfolgt dies nur im für die Bearbeitung beziehungsweise Fehleranalyse erforderlichen Umfang. Für technische E-Mail-Protokolle ist eine automatische Löschung nach 30 Tagen eingerichtet; etwaige separate Speicherfristen von Elementor-Übermittlungen sind hiervon unabhängig.
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365. Dabei werden insbesondere Absender- und Empfängerdaten, Kommunikationsinhalte, Anhänge und technische Metadaten verarbeitet. Die Verarbeitung dient der Bearbeitung von Anfragen, der Vertragskommunikation und der laufenden Kundenbetreuung. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Weitere Informationen zur Verarbeitung durch Microsoft finden Sie unter Microsoft-Datenschutzbestimmungen.
Sofern personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere einschlägige Angemessenheitsbeschlüsse oder geeignete Garantien. Tatsächlich eingesetzte Dienste und gegebenenfalls maßgebliche Garantien sind vor Veröffentlichung konkret zu prüfen und anzugeben.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an office@cestversicherung.at.
Sie können Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Bestimmte Angaben sind für Angebotserstellung, Vermittlung oder Vertragsabwicklung erforderlich. Werden diese nicht bereitgestellt, können wir die gewünschte Leistung gegebenenfalls nicht oder nur eingeschränkt erbringen. Wir passen diese Datenschutzerklärung bei Änderungen der Rechtslage, unserer Leistungen oder der tatsächlichen Datenverarbeitung an. Die aktuelle Fassung wird auf unserer Website veröffentlicht.