Privacy Policy
· Last updated 2026-09-20Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie Webbmi AB (handelnd als Claimance) Ihre personenbezogenen Daten verarbeitet, wenn Sie unsere Website und Dienste nutzen. Sie wurde für Nutzer in US verfasst.
1. Wer wir sind
Verantwortlicher für Ihre personenbezogenen Daten ist Webbmi AB, ein Unternehmen mit Sitz in Sweden (Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden). Kontakt: info@claimance.ai.
2. Welches Gesetz auf Sie zutrifft
Da Sie Claimance von US aus nutzen, gilt der folgende Rahmen:
- California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA)
- Virginia CDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA (where applicable)
- State insurance privacy laws
We do not sell your personal information. You have the right to know, delete, correct, and limit use of sensitive personal information under CCPA/CPRA.
If you are a California resident under 16, we will not process your data without verifiable consent.
We honor Global Privacy Control (GPC) signals as a request to opt-out of any sharing for cross-context behavioral advertising.
3. Welche personenbezogenen Daten wir verarbeiten und warum
| Zweck | Rechtsgrundlage | Datenkategorien | Aufbewahrung |
|---|---|---|---|
| Operating your account and providing the Claimance service | Performance of a contract (GDPR Art. 6(1)(b)) | Account details, Profile, Authentication data | For the lifetime of your account, then 30 days for backups. |
| Drafting, sending and tracking insurance correspondence on your behalf | Performance of a contract (GDPR Art. 6(1)(b)) | Claim details, Insurer messages, Identity & signature (encrypted) | While the claim is active and for 7 years after resolution to support audits and disputes. |
| AI-assisted classification, drafting, and summarization | Legitimate interests (GDPR Art. 6(1)(f)) — providing the AI features you signed up for | Claim content, Messages | Prompts and outputs are processed by our AI sub-processor (Lovable AI Gateway) and not retained for model training. Logs auto-expire after 30 days. |
| Security, fraud prevention and abuse detection | Legitimate interests (GDPR Art. 6(1)(f)) and legal obligation (Art. 6(1)(c)) | IP address, Login timestamps, Audit logs | 12 months. |
| Service emails (claim updates, security alerts) | Performance of a contract (GDPR Art. 6(1)(b)) | Email address | Until you delete your account or unsubscribe from non-essential notices. |
| Product analytics & service improvement (aggregated) | Consent (GDPR Art. 6(1)(a)) — withdrawable via Cookie settings | Anonymous usage events | 13 months. |
4. KI-Verarbeitung
Wir nutzen KI zur Klassifizierung von Versicherernachrichten, zum Verfassen von Antworten, zur Bewertung der Vollständigkeit von Ansprüchen und zur Zusammenfassung von Korrespondenz. KI-Vorschläge können von Ihnen jederzeit überprüft werden, bevor etwas in Ihrem Namen gesendet wird – wir treffen keine rechtlich bedeutsamen Entscheidungen über Sie ausschließlich mit automatisierten Mitteln. Prompts werden von unserem KI-Unterauftragsverarbeiter (Lovable AI Gateway, Weiterleitung an OpenAI und Google) unter vertraglichen Bedingungen verarbeitet, die die Nutzung Ihrer Daten zum Training ihrer Modelle untersagen.
5. Identitäts-Vault & Verschlüsselung
Sensible Identitätsfelder (Name, Adresse, Telefon, Personalausweis, Unterschrift) werden im Ruhezustand mithilfe authentifizierter Verschlüsselung gespeichert. Wir protokollieren jeden Zugriff auf Ihren Identitäts-Vault und zeigen ihn Ihnen im Audit-Trail an. Versicherungsanhänge werden in einem privaten Bucket gespeichert, der auf Ihre Benutzer-ID beschränkt ist.
6. Mit wem wir Daten teilen
Wir teilen personenbezogene Daten nur mit den folgenden Kategorien von Empfängern:
- Unterauftragsverarbeiter, wie unten aufgeführt – streng gebunden durch Datenverarbeitungsvereinbarungen.
- Ihrer Versicherung und ihren Vertretern – nur wenn Sie uns beauftragen, Korrespondenz in Ihrem Namen zu versenden.
- Regulierungsbehörden, Ombudsleute und Gerichten – wenn Sie eine Streitigkeit eskalieren, und nur mit den Dokumenten, die Sie zur Weitergabe auswählen.
- Behörden – wenn wir gesetzlich zur Offenlegung von Informationen verpflichtet sind.
Unterauftragsverarbeiter
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase (managed Postgres, Auth, Storage) | Application database & file storage | EU (Frankfurt) |
| Cloudflare | CDN, DDoS protection, edge runtime | Global edge; EU origin |
| Lovable AI Gateway | Routing prompts to AI providers (OpenAI, Google) — no training on your data | EU/US |
| Postmark (ActiveCampaign) | Transactional email delivery & inbound parsing | US (DPF-certified) |
| Stripe / Paddle | Payment processing (only if you subscribe) | EU/US |
7. Internationale Übermittlungen
Unsere primäre Infrastruktur wird in der Europäischen Union gehostet. Werden Daten außerhalb der EU/EWR übermittelt (z.B. an unsere in den USA ansässigen E-Mail- oder KI-Anbieter), stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, wo anwendbar, auf das EU-US-Datenschutzrahmenwerk.
8. Ihre Rechte
Vorbehaltlich des in Ihrem Land geltenden Rechts haben Sie die folgenden Rechte:
- Right to know. Request a copy of the personal information we hold about you and how we use it.
- Right to delete. Request that we delete your personal information, subject to limited exceptions (e.g. fraud prevention, legal claims).
- Right to correct. Ask us to correct inaccurate personal information.
- Right to opt-out of sale/sharing. We don't sell or share your personal information. GPC signals are honored automatically.
- Right to limit sensitive PI. Limit our use of sensitive personal information to what's necessary to provide the service.
- Non-discrimination. We will not deny service, charge different prices, or provide a lower-quality experience for exercising your rights.
Sie können die meisten Rechte direkt über Einstellungen → Datenschutz & Daten in der App ausüben (meine Daten herunterladen, mein Konto löschen). Für alles andere senden Sie eine E-Mail an info@claimance.ai. Wir antworten innerhalb von 30 Tagen (für komplexe Anfragen auf 90 Tage verlängerbar).
9. Beschwerden
Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten falsch behandelt haben, kontaktieren Sie uns bitte zuerst, damit wir dies korrigieren können. Sie haben auch das Recht, eine Beschwerde bei Ihrer Aufsichtsbehörde einzureichen: California Privacy Protection Agency (or your state Attorney General).
10. Kinder
Claimance ist nicht für Nutzer unter 16 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern.
11. Änderungen
Wir werden Sie mindestens 30 Tage vor wesentlichen Änderungen dieser Richtlinie in der App und per E-Mail benachrichtigen. Das Datum "Zuletzt aktualisiert" oben gibt immer die aktuelle Version an.
12. Kontakt
Webbmi AB
Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden
Datenschutz: info@claimance.ai
Rechtliches: info@claimance.ai