Stand: 06.10.2026. Diese Hinweise informieren über unsere Website, die Maklertätigkeit und den konkret vorgesehenen Einsatz von JuRockAI.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher ist die -MR- Versicherungsmakler GmbH & Co. KG, Oskar-von-Redwitz-Str. 6, 96328 Küps-Theisenort, vertreten durch die MR-Versicherungsmakler Geschäftsführungs GmbH, diese vertreten durch Michael Rosenberger. E-Mail: info@mr-versicherungsmakler.de.
Datenschutzbeauftragter ist Lukas Rosenberger. Sie erreichen ihn unmittelbar unter datenschutz@mr-versicherungsmakler.de.
2. Website und Kontakt
Wir hosten unsere Website bei IONOS SE, Deutschland. Die vom Hostinganbieter geführten Zugriffsprotokolle werden nach Angaben von IONOS bis zu acht Wochen gespeichert.
Beim Websiteaufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Datenmenge, Browser-/Systemangaben und Referrer, für sichere Bereitstellung, Fehleranalyse und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein sicherer, stabiler und missbrauchsresistenter Auftritt.
Technisch nicht notwendige Cookies oder vergleichbare Zugriffe setzen wir nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; notwendige Zugriffe stützen sich auf § 25 Abs. 2 TDDDG. Das Consent-Banner zeigt Anbieter, Zwecke und Laufzeiten und ermöglicht Änderung oder Widerruf. Für Verwaltung und Nachweis der Auswahl nutzen wir Cookiebot CMP der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Verarbeitet werden können Einwilligungsstatus, Consent-ID, Zeitstempel, IP-/Geräteinformationen und Bannerkonfiguration; Grundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 TDDDG, für optionale Kategorien Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Cookie-Auswahl im Browser und die zugehörigen Einwilligungsnachweise bei Cookiebot werden bis zu zwölf Monate gespeichert. Danach werden die Nachweise gelöscht; anonymisierte Statistiken können verbleiben.
Kontaktanfragen verarbeiten wir bei Anbahnung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO für effiziente und sichere Geschäftskommunikation. Allgemeine Anfragen ohne Vertrags- oder Beratungsbezug löschen wir nach abschließender Bearbeitung, sobald keine Rückfragen oder konkreten Ansprüche mehr zu klären sind. Für Vertrags- und Beratungsanfragen sowie gesetzlich aufzubewahrende Geschäftskorrespondenz gelten die Fristen in Abschnitt 7.
3. Maklertätigkeit, Datenquellen und Personengruppen
Wir verarbeiten Stamm-, Kontakt-, Vertrags-, Objekt-, Beitrags-/Zahlungs-, Beratungs-, Vorgangs-, Kommunikations- und Dokumentdaten zur Anbahnung und Durchführung des Maklerverhältnisses, zur Erfüllung gesetzlicher Pflichten, zur sicheren Organisation, Dokumentation und Wahrung sowie Durchsetzung von Rechtsansprüchen. Rechtsgrundlagen sind je Vorgang Art. 6 Abs. 1 lit. b, c oder f DSGVO. Berechtigte Interessen sind effiziente und sichere Kundenbetreuung und Kommunikation, IT- und Informationssicherheit, ordnungsgemäße Dokumentation und Rechtsverteidigung.
Daten stammen von betroffenen, mitversicherten oder sonst beteiligten Personen, Versicherern, Dienstleistern, Behörden, zulässigen öffentlichen Quellen sowie aus manuellen Text-, PDF- und Bilddateien, bestehenden MR-Unterlagen und Archiven. Betroffen sein können Interessenten, Versicherungsnehmer, versicherte oder mitversicherte Personen, Begünstigte, Geschädigte, Bevollmächtigte, Ansprechpartner und MR-Nutzer.
4. JuRockAI-Kern, Einzelupload und Assistenz
JuRockAI ist ein cloudbasiertes Maklerverwaltungs- und Assistenzsystem. Die I’mUp UG (haftungsbeschränkt) betreibt es als Auftragsverarbeiterin. Nach funktionsbezogener Bestellung, technischer Bereitstellung und Aktivierung unterstützt es Identitäts- und Zugriffsverwaltung, Kunden-, Vertrags-, Dokument-, Vorgangs- und Aufgabenverwaltung, manuellen Einzelupload, Export, Löschung, Bearbeitung von Sicherheitsvorfällen.
Aktivierbare assistive Funktionen wandeln manuell bereitgestellte Texte, PDFs oder Bilder durch Texterkennung oder ein bewusst gestartetes Mitarbeiterdiktat in Text um, extrahieren, klassifizieren, ordnen, verknüpfen und durchsuchen Informationen und unterstützen mit Zusammenfassungen, Vergleichen, Plausibilitätsprüfungen, semantischer Suche, quellengestützten Antworten, Kommunikations- oder Dokumententwürfen und menschlicher Ergebnisprüfung. Sie dienen der Kunden- und Vertragsverwaltung, Bedarfsermittlung und Beratungsvorbereitung, Produktvergleichen, Antrags- und Vertragsarbeit, Service- und Schadenfällen, Aufgaben, Fristen, Erinnerungen, Zuordnung sowie Qualitäts- und Sicherheitskontrollen.
Im persönlichen Assistentengespräch können Mitarbeiter Fragen zu ausgewählten Unterlagen einschließlich PDFs stellen. Innerhalb ihres Auftrags kann der Assistent berechtigte Kunden-, Vorgangs- und Vorlageninformationen von MR suchen und lesen. Änderungen an internen Daten, etwa Kundenangaben, Vorgängen oder Aufgaben, werden erst nach ausdrücklicher Bestätigung des vollständig angezeigten Auftrags ausgeführt. Geänderte Ausgangsdaten erfordern eine erneute Prüfung und Bestätigung. Unbestätigte Fachänderungen und eigenständige externe Aktionen sind nicht umfasst.
Nachrichten, verwendete Quellenbezüge, Vorschläge und Bestätigungen werden für die jeweilige Bearbeitung gespeichert und bei Auskunft, Export und Löschung berücksichtigt. Es gelten die zweckbezogenen Fristen aus Abschnitt 7; nicht erforderliche Gesprächsinhalte werden früher gelöscht. Gesundheitsdaten gehören nicht in diese Gespräche. Wird eine verwendete Quelle nachträglich als Gesundheitsunterlage eingestuft, werden die betroffenen Gesprächskontexte und Ableitungen für allgemeine KI gesperrt.
Das Diktat erfasst ausschließlich die bewusst gestartete Spracheingabe eines angemeldeten MR-Mitarbeiters. Es ist keine Aufzeichnung Dritter, eines Telefongesprächs oder einer Besprechung. Roh-Audio wird nur für die synchrone Transkription verarbeitet und nicht dauerhaft aufbewahrt.
Alle KI-Ergebnisse sind Vorschläge für zuständige Mitarbeiter. Individuelle Beratung und Entscheidungen über Antrag, Schaden, Deckung, Risiko, Preis, Abschluss, Kündigung oder andere rechtlich oder ähnlich erhebliche Wirkungen bleiben bei Menschen. Es findet keine ausschließlich automatisierte erhebliche Entscheidung statt. Insbesondere erfolgen keine KI-Risiko- oder Preisbewertung in Lebens- oder Krankenversicherung, Fraud-, Straftat-, Kundenwert-, Abwanderungs- oder nachteilige Lead-Bewertung, biometrische Identifikation, Emotions- oder Persönlichkeitsanalyse.
Nach entsprechender Vereinbarung und technischer Freischaltung kann JuRockAI allgemeine, nicht personenbezogene Arbeitsanweisungen des Assistenten vorübergehend beim KI-Dienst wiederverwenden (Prompt-Caching). Dies verringert die wiederholte Berechnung gleicher Eingabeteile. Kundeneingaben, Gesprächsverläufe, Dokumentauszüge und personenbezogene Werkzeugergebnisse werden in diesem Modus nicht gecacht. Die persönlichen Zugriffsrechte und zulässigen Datenarten werden bei jedem Auftrag erneut geprüft. Es entsteht weder Modelltraining noch eine zusätzliche Befugnis für selbstständige Entscheidungen oder externe Aktionen.
5. Gesundheitsdaten und sonstige besonders geschützte Daten
Gesundheitsdaten können für Bedarfsermittlung, Risikoprüfung, Antrag, Vertragsänderung und Leistungs- oder Schadenbegleitung erforderlich sein. Zusätzlich zur jeweiligen Grundlage nach Art. 6 DSGVO benötigen wir eine Ausnahme nach Art. 9 Abs. 2 DSGVO, regelmäßig eine ausdrückliche Einwilligung nach lit. a; lit. f kommt nur für erforderliche Rechtsansprüche in Betracht.
Nach gesonderter Aktivierung des geschützten Aktenbereichs werden Gesundheitsdaten gekennzeichnet und nur besonders berechtigten Personen zugänglich gemacht. Allgemeine KI, Suche, Suchvektoren, Modelltraining und allgemeine Protokolle sind dafür gesperrt. Zulässig bleiben bedarfsgerechte Speicherung, berechtigter menschlicher Zugriff und sicherer Export. Andere Art.-9- und Art.-10-Daten sind im gewöhnlichen Ablauf nicht vorgesehen; unerwartete Eingänge werden isoliert, zugriffsbeschränkt, auf Grundlage und Löschung geprüft und nicht der allgemeinen KI zugeführt. Eine spätere Einwilligung wirkt nicht rückwirkend.
Allgemeine E-Mail-Adressen sind nicht für Gesundheitsdaten bestimmt. Nutzen Sie dafür diskret@mr-versicherungsmakler.de oder stimmen Sie einen geschützten Weg ab.
6. Protokolle, Training und Empfänger
Für Fehlerkorrektur, Qualitätssicherung, IT-Sicherheit, Missbrauchsabwehr und Nachweisführung werden erforderliche, inhaltlich und zeitlich begrenzte Protokolle oder Arbeitskopien verarbeitet. Kundeninhalte dienen weder allgemeinem oder mandantenübergreifendem Modelltraining noch Verkauf, mandantenübergreifender Vermarktung oder Mitarbeiterüberwachung. Anreicherung aus sozialen Netzwerken, Datenhändlern, Wearables, Telematik oder Open Banking gehört nicht zum Umfang.
Innerhalb von MR greifen nur zuständige, berechtigte Personen zu. Soweit ein Makler-, Vertrags- oder Schadenfall es erfordert, können Versicherer, Assekuradeure, Maklerpools/-plattformen, Rückversicherer, Gutachter, Sachverständige, Rechtsanwälte, Steuerberater, Behörden und sonstige beteiligte Stellen Empfänger sein.
Für den JuRockAI-Betrieb kann die I’mUp UG im jeweils beauftragten und geprüften Umfang Google Cloud EMEA Limited, Irland, für Anwendungsbetrieb, Datenbank, Dateiablage, Anmeldung, Texterkennung, Spracheingabe und KI-Unterstützung sowie Microsoft Ireland Operations Limited, Irland, für allgemeine KI-Unterstützung einsetzen. Gesundheitsdaten sind von allgemeiner KI ausgeschlossen. Aktuelle Anbieter- und Schutzinformationen stehen unter JuRockAI-Unterauftragsverarbeiter.
Anwendung, Datenbank und Dateiablage sind für Frankfurt vorgesehen; die vereinbarten KI-Dienste verwenden EU-Verarbeitungswege. Google Identity Platform verarbeitet minimale Nutzer-Anmeldedaten, Kennungen sowie MFA-/Sicherheitsmetadaten in den USA, keine Kundenakten. Empfänger in den USA ist Google LLC. Für von dessen Zertifizierung erfasste Übermittlungen gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Google LLC ist für HR- und Nicht-HR-Daten zertifiziert; bei Beschäftigtendaten müssen zusätzlich die Bedingungen für HR-Daten erfüllt sein. Auch bei EU-Diensten können außergewöhnliche Support-, Sicherheits- oder Missbrauchsprüfungszugriffe aus Drittländern bestehen. Anbieter können Eingaben und Ausgaben für die Missbrauchsüberwachung vorübergehend speichern und berechtigt prüfen; vollständige Nullspeicherung wird nicht zugesagt.
Für weitere, nicht von einer einschlägigen Angemessenheit erfasste Drittlandwege sind vor einer Übermittlung geeignete Garantien nach Art. 46 DSGVO erforderlich, insbesondere die vertraglich einbezogenen EU-Standardvertragsklauseln sowie, soweit nötig, ergänzende Schutzmaßnahmen. Der Google-DPF-Weg gilt nicht pauschal für andere Empfänger oder Dienste. Auskunft zur einschlägigen Grundlage und eine Kopie der maßgeblichen Garantien erhalten Sie über datenschutz@mr-versicherungsmakler.de.
7. Speicherdauer
Kunden-, Vertrags-, Beratungs-, Kommunikations- und Vorgangsdaten bleiben für Maklermandat, betreute Versicherungsverträge sowie offene Vorgänge und Schäden erforderlich. Nach vollständigem Ende gilt für erforderliche Teile grundsätzlich eine Aufbewahrung von zehn Jahren ab Ende des Beendigungsjahres; konkrete Ansprüche, Beschwerden, Schäden, Rechtsstreite oder Verfahren können eine längere Sperre rechtfertigen.
Interessentendaten ohne Abschluss und substantielle Beratung werden regelmäßig sechs Monate nach letztem sachlichem Kontakt gelöscht; bei substantiellem Angebot oder Beratung gilt regelmäßig drei Jahre ab Ende des Kontaktjahres. § 22 VersVermV verlangt fünf Jahre für die dort genannten Aufzeichnungen und Belege; Handels- und Geschäftsbriefe sechs, Buchungsbelege acht, Bücher und Jahresabschlüsse zehn Jahre. Nicht erforderliche Arbeitskopien, Dubletten und Entwürfe werden früher gelöscht. Für Gesundheitsdaten gilt keine pauschale Sonderfrist; maßgeblich sind Zweck, Art.-9-Grundlage, Nachweispflichten, Widerruf und Rechtsansprüche. Backups laufen nach ihrem gebundenen Sicherungszyklus aus.
Für das vorgesehene Anweisungscaching bei Microsoft sind 30 Minuten Mindestdauer dokumentiert; dies ist keine Zusage einer maximalen Aufbewahrung oder Löschung nach 30 Minuten. Personenbezogenes Vorgangscaching bleibt bis zu belastbarer Klärung der Anbieteraufbewahrung und Löschung, ergänzender Vereinbarung und Datenschutzbewertung ausgeschlossen. Ein Abschalten beendet die weitere Cache-Nutzung, bestätigt aber keine sofortige physische Anbieterlöschung. Die getrennte Missbrauchsüberwachung bleibt hiervon unberührt.
8. Rechte und Aktualisierung
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Art. 6 Abs. 1 lit. e oder f DSGVO. Einwilligungen können Sie für die Zukunft widerrufen. Beschwerden sind insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de, möglich. Datenschutzanfragen richten Sie an datenschutz@mr-versicherungsmakler.de.
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies gilt auch für damit zusammenhängendes Profiling. Die betreffende Werbeverarbeitung endet dann. Kontakt: datenschutz@mr-versicherungsmakler.de.
Für Beratung, Vertragsbetreuung und gesetzliche Pflichten erforderliche Angaben sind für die jeweilige Leistung notwendig. Freiwillige Angaben sind keine Voraussetzung für Leistungen, die ohne diese Angaben erbracht werden können. Vor wesentlichen Änderungen von Zweck, Datenumfang, Empfängern oder Auswirkungen aktualisieren wir diese Hinweise und informieren die betroffenen Personen rechtzeitig. Massenimport, automatischer Versand und Gesundheits-KI gehören nicht zum hier beschriebenen Einsatz.