# Selbstauskunft-Link

Über einen Selbstauskunft-Link tragen sich Interessenten selbst ein: Stammdaten, Zusatzfragen, Unterlagen und auf Wunsch Schwärzungsvorschläge. Anders als der [Kundenlink](/wiki/vorgaenge/kundenlink) gehört er nicht zu einem Kunden, sondern zur Organisation. Ein Link kann beliebig oft geteilt oder auf der eigenen Website eingebettet werden. Die Seite liegt unter `/a/<token>`.

## Prinzip

Aus einer Einreichung entsteht nicht sofort ein Kunde. Jede Einreichung landet zuerst unter **Neue Anfragen**. Der Makler prüft sie und entscheidet:

| Entscheidung | Wirkung |
| --- | --- |
| Als neuen Kunden anlegen | Kunde mit Herkunft „Selbstauskunft“ wird angelegt, Dokumente werden übernommen und ausgelesen, Zusatzantworten werden Kundenattribute, optional mit Vorgang |
| Zu bestehendem Kunden hinzufügen | Dokumente und Antworten gehen an den gewählten Kunden; Stammdaten werden nicht überschrieben, Abweichungen erscheinen als Vorschläge |
| Rückfrage | Der Interessent bekommt eine E-Mail und kann seine Anfrage ergänzen |
| Ablehnen | Daten werden nach 7 Tagen gelöscht, optional mit neutraler Absage |
| Spam | Wie Ablehnen; eine bestätigte E-Mail-Adresse wird für diese Organisation gesperrt |

Vor der Annahme verbraucht eine Einreichung kein Kontingent und es läuft keine Texterkennung. Erst die Annahme zählt einen aktiven Kunden und Dokumentseiten.

## Was der Interessent durchläuft

1. Stammdaten (Name, Geburtsdatum, E-Mail, optional Telefon) und zwei Einwilligungen: Verarbeitung der Daten und Verarbeitung von Gesundheitsdaten nach Art. 9 DSGVO.
2. Bestätigungscode per E-Mail. Erst danach sind Uploads möglich. Wer später weitermachen will, fordert einen neuen Code an.
3. Zusatzfragen und Unterlagen. Jede Datei wird auf ihren tatsächlichen Typ und auf Schadsoftware geprüft, bevor sie irgendwo angezeigt wird. Fotos vom iPhone (HEIC) werden in JPEG umgewandelt.
4. Optional Schwärzungen vorschlagen. Der Makler sieht das Original und entscheidet über die Schwärzung.
5. Absenden. Bis zur Entscheidung kann der Interessent Unterlagen nachreichen.

Jede E-Mail an den Interessenten enthält einen Widerrufslink. Ein Widerruf stoppt die weitere Verarbeitung und benachrichtigt den Makler.

## Missbrauchsschutz

- Unsichtbare Bot-Abwehr ohne Drittanbieter, Ratenbegrenzung und ein Tageslimit je Link.
- Die Antwort auf eine Eintragung verrät nie, ob es zu einer E-Mail-Adresse schon eine Anfrage oder einen Kunden gibt.
- Dublettenverdacht (gleicher Name und Geburtsdatum, gleiche E-Mail, ähnlicher Name bei gleichem Geburtsdatum) wird nur dem Makler angezeigt. „Als neuen Kunden anlegen“ verlangt dann eine ausdrückliche Bestätigung.

## Einbetten auf der eigenen Website

In den Einstellungen des Links stehen ein Code-Schnipsel und die Liste der erlaubten Websites. Nur dort lässt sich das Formular einbetten:

```html
<script src="https://app.miovea.com/embed.js" data-intake="<token>" async></script>
```

Mit `data-mode="button"` und `data-label="Unterlagen einreichen"` öffnet ein Button das Formular in einem Overlay. Das Formular läuft in einem iframe auf miovea; die Website sieht weder Eingaben noch Dateien. Sie erhält nur die Höhe des Formulars und nach dem Absenden das Ereignis `miovea-intake:done`.

Darstellung je Link: Primär-, Text-, Hintergrund- und Rahmenfarbe, Eckenradius, Dichte, Schrift (Systemschrift, eine von sechs selbst gehosteten Schriften oder eine eigene woff2-Datei) und Logo. Ohne Angaben ist das Formular neutral gehalten und passt sich der Seite an.

## Steuerung per MCP und API

Alle Schritte des Maklers stehen als Operationen zur Verfügung, der Ablauf steht im Guide `intake` (`read_guide`).

| Operation | Zweck |
| --- | --- |
| `intake.links.list`, `intake.links.get` | Links mit URL, Code-Schnipsel und Zählern |
| `intake.links.create`, `intake.links.update` | Vorlage, Berater, Sparte, Darstellung, erlaubte Websites, Limits |
| `intake.links.rotate`, `intake.links.close` | Link erneuern (alte URL und Sitzungen ungültig), schließen oder wieder öffnen |
| `intake.submissions.list`, `intake.submissions.get` | Anfragen mit Einwilligungen, Dokumenten und Dublettenverdacht |
| `intake.documents.download` | Datei einer Anfrage lesen, nur nach bestandener Prüfung |
| `intake.submissions.accept`, `intake.submissions.assign` | Annehmen oder einem bestehenden Kunden zuordnen |
| `intake.submissions.request_info` | Rückfrage per E-Mail an den Interessenten |
| `intake.submissions.reject`, `intake.submissions.mark_spam` | Ablehnen oder als Spam markieren, nur mit Bestätigung |

Neue Anfragen meldet der Webhook `intake.submitted`. Ob ein Agent annehmen oder ablehnen darf, regelt die Agenten-Richtlinie der Organisation.

## Datenschutz

Verantwortlicher für die Daten ist der Makler, miovea verarbeitet sie in seinem Auftrag (AVV, Anlage 1 der AGB). Pro Link sind deshalb Name und Kontakt des Verantwortlichen und ein Link zur eigenen Datenschutzerklärung Pflicht. Die Einwilligungstexte nennen den Makler.

Mustertext für die Datenschutzerklärung des Maklers, vor der Verwendung anpassen und rechtlich prüfen lassen:

> **Selbstauskunft über unser Online-Formular.** Wenn Sie unser Formular zur Selbstauskunft nutzen, verarbeiten wir Ihre Angaben (Name, Geburtsdatum, Kontaktdaten, Antworten) und die von Ihnen hochgeladenen Unterlagen, um eine Risikovoranfrage bei Versicherern vorzubereiten. Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die übrigen Angaben auf Grundlage Ihrer Einwilligung und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO). Das Formular wird von der miovea-Plattform bereitgestellt, die in unserem Auftrag tätig ist (Art. 28 DSGVO); die Daten werden in der EU gespeichert. Nehmen wir Ihre Anfrage nicht an, löschen wir sie spätestens 30 Tage nach Eingang. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link in jeder E-Mail zum Formular oder formlos bei uns.