Beraterassistent

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Lars Badorrek
Ungebundener Versicherungsmakler & Finanzanlagenvermittler
Marie-Curie-Straße 6
49076 Osnabrück
Deutschland

Telefon: +49 1575 2550400
E-Mail: info@larsbadorrek.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder soweit eine Rechtsgrundlage die Verarbeitung gestattet.

Beraterassistent ist eine Software für Finanz- und Versicherungsberaterinnen und -berater. Tragen registrierte Nutzer im Rahmen ihrer Beratung Daten ihrer eigenen Kundinnen und Kunden ein, verarbeiten wir diese Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Nutzers (Auftragsverarbeitung gemäß Art. 28 DSGVO). Für diese Inhalte ist der jeweilige Nutzer datenschutzrechtlich Verantwortlicher.

3. Bereitstellung der Anwendung, Protokolle und IP-Adressen

Bei jedem Aufruf unserer Anwendung übermittelt Ihr Browser technisch bedingt Daten an unseren Server, insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem (User-Agent). Ohne diese Daten kann die Anwendung nicht ausgeliefert werden. Ein Zugriffsprotokoll, das diese Aufrufe festhält, führt unser Server nicht.

Bei jedem Anmeldeversuch speichern wir in einem Sicherheitsprotokoll den Zeitpunkt, das Ergebnis (erfolgreich, fehlgeschlagen oder gesperrt), die eingegebene E-Mail-Adresse, bei einem bestehenden Nutzerkonto dessen Kennung sowie die vollständige IP-Adresse. Ebenso protokollieren wir, wenn sich jemand aus unserem Team über unsere Verwaltung in einem Nutzerkonto anmeldet, etwa für den Support. So erkennen wir unberechtigte Zugriffsversuche und können Sicherheitsvorfälle aufklären. Diese Einträge löschen wir nach 90 Tagen automatisch. Wann ein Nutzerkonto zuletzt genutzt wurde, etwa bei der letzten Anmeldung, halten wir am Konto selbst fest, ohne IP-Adresse.

Im selben Protokoll halten wir sicherheitsrelevante Änderungen fest, etwa an Passwort und E-Mail-Adresse, an Mitgliedern und Rollen eines Teams, an Verbindungen zu anderen Diensten und am E-Mail-Versand, jeweils mit Zeitpunkt, handelnder Person und IP-Adresse. So lässt sich nachvollziehen, wer was geändert hat. Die IP-Adresse entfernen wir nach 12 Monaten automatisch, der Eintrag selbst bleibt als Beleg bestehen.

Um Missbrauch zu begrenzen, zählt der Server Anfragen je IP-Adresse, etwa bei Anmeldung, Registrierung und Passwortvergabe, auf Empfehlungsseiten, bei Kundenlinks und beim Einreichen von Unterlagen. Diese Zähler liegen nur im Arbeitsspeicher des Servers und werden nicht dauerhaft gespeichert. Nach Ablauf ihres Zeitfensters von höchstens einer Stunde werden sie nicht mehr verwendet, bei einem Neustart gehen sie verloren.

Betriebs- und Fehlermeldungen der Anwendung landen in einem Protokoll, das in seiner Größe begrenzt ist. Ältere Einträge werden fortlaufend überschrieben. IP-Adressen schreibt die Anwendung dort nicht hinein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Systeme. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Hosting

Unsere Anwendung wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Rechenzentren innerhalb der Europäischen Union (Deutschland). Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots).

5. Registrierung, Nutzerkonto und Anmeldung

Für die Nutzung von Beraterassistent ist ein Nutzerkonto erforderlich. Bei der Registrierung und Nutzung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort sowie die im Rahmen der Nutzung entstehenden Konto-, Beratungs- und Abrechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB und AO) entgegenstehen.

Zur Nutzung speichern wir je Nutzer den Zeitpunkt der letzten Aktivität, die Kalendertage, an denen Beraterassistent genutzt wurde, und je Tag, wie lange die Anwendung geöffnet war. Die Dauer ermitteln wir aus einem Signal, das der Browser alle 30 Sekunden sendet, solange Beraterassistent geöffnet ist. Führungskräfte sehen für die Personen in ihrem Team, wann diese zuletzt aktiv waren, an welchen Tagen eines gewählten Zeitraums sie Beraterassistent genutzt haben und was sie in dieser Zeit angelegt haben (Kunden, Beratungen, verschickte und geöffnete Kundenlinks), außerdem, wie lange Beraterassistent an diesen Tagen geöffnet war. Die Dauer kann jede Person unter Einstellungen → Profil vor ihrer Führungskraft verbergen und jederzeit wieder zeigen; gemessen wird sie dann weiter, aber nur ihr selbst angezeigt. Die Dauer löschen wir nach 91 Tagen, die Tagesangaben nach 400 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Support und Zusammenarbeit im Team).

5.1 Anmeldung und Zwei-Faktor-Anmeldung

Ihre Anmeldung prüft unser zentraler Anmeldedienst, den wir selbst auf denselben Servern betreiben (Abschnitt 4). Freiwillig können Sie die Anmeldung mit einem zweiten Schritt schützen. Je nach gewähltem Weg speichern wir dafür:

  • Authenticator-App: einen geheimen Schlüssel, verschlüsselt. Ihre App bildet daraus die Codes, die Codes selbst speichern wir nicht.
  • Code per E-Mail: Wir senden Ihnen bei Bedarf einen sechsstelligen Code an Ihre E-Mail-Adresse (Abschnitt 7). Er gilt zehn Minuten, wir speichern nur einen Prüfwert (Hash).
  • Passkey: den öffentlichen Schlüssel, eine Kennung, einen Zähler, die Bezeichnung und ob der Passkey in einer Cloud gesichert ist. Fingerabdruck, Gesichtsbild oder PIN prüft Ihr Gerät selbst, sie gelangen nie zu uns.
  • Notfallcodes: zehn Einmalcodes, die wir Ihnen nur einmal anzeigen. Wir speichern nur Prüfwerte (Hash).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz Ihres Kontos). Die Angaben bleiben gespeichert, bis Sie den Weg unter Einstellungen → Sicherheit entfernen oder Ihr Konto gelöscht wird.

5.2 Geräte, Anmeldeverlauf und Hinweise

Zu jeder Anmeldung speichern wir die Sitzung mit Zeitpunkt, einer groben Gerätebezeichnung aus der Kennung Ihres Browsers (etwa „Chrome auf Windows“) und der Anwendung. Unter Einstellungen → Sicherheit sehen Sie Ihre angemeldeten Geräte und Ihre letzten Anmeldungen und können Geräte abmelden. IP-Adressen zeigen wir dort nicht. Sitzungen löschen wir 45 Tage nach ihrer letzten Nutzung. Anmeldungen hält unser Anmeldedienst 12 Monate mit Zeitpunkt, Ergebnis, Gerätebezeichnung und IP-Adresse fest, damit wir Missbrauch erkennen und aufklären können.

Meldet sich jemand auf einem Gerät an, das bei Ihrem Konto in den letzten 90 Tagen nicht vorkam, schicken wir Ihnen einen Hinweis per E-Mail. Ebenso bei Änderungen an Passwort, E-Mail-Adresse (dann auch an die bisherige Adresse) und Zwei-Faktor-Anmeldung sowie zu einem Löschantrag. Fordern Sie einen Link zum Zurücksetzen des Passworts an, merkt sich der Server im Arbeitsspeicher bis zu einer Stunde, zu welchem Konto der Link gehört, und zehn Minuten einen Prüfwert der eingegebenen Adresse, um einen doppelten Versand zu erkennen. Nach einem Neustart sind diese Angaben weg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit Ihres Kontos).

5.3 Prüfung auf bekannte Datenlecks

Legen Sie ein neues Passwort fest, prüfen wir, ob es in bekannten Datenlecks aufgetaucht ist. Dafür nutzen wir den Dienst „Pwned Passwords“ von Have I Been Pwned (Troy Hunt, Australien), ausgeliefert über das Netzwerk der Cloudflare, Inc. (USA). Wir bilden den SHA-1-Prüfwert Ihres Passworts und senden nur dessen erste fünf Zeichen. Der Dienst antwortet mit allen bekannten Prüfwerten, die so beginnen, und der Abgleich geschieht auf unserem Server. Ihr Passwort und sein vollständiger Prüfwert verlassen unsere Server nie, und der Dienst sieht nur die IP-Adresse unseres Servers, nicht Ihre. Aus den fünf Zeichen lässt sich weder Ihr Passwort noch Ihre Person ableiten. Steht das Passwort in einem Datenleck, bitten wir Sie, ein anderes zu wählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor der Übernahme Ihres Kontos).

5.4 Löschung beantragen

Unter Einstellungen → Sicherheit können Sie die Löschung Ihres Kontos beantragen, auf Wunsch mit Grund. Wir speichern den Antrag mit Zeitpunkt, Grund und Stand, prüfen ihn und löschen dann Ihr Konto und Ihre Daten, soweit keine Aufbewahrungspflichten entgegenstehen. Bis zu unserer Entscheidung können Sie den Antrag zurückziehen. Ihr Recht auf Löschung (Abschnitt 13) können Sie daneben jederzeit formlos ausüben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO.

6. Cookies und Sitzungsverwaltung

Wir setzen technisch notwendige Cookies ein, um die Anmeldung und die Sitzungsverwaltung (Login-Status) zu ermöglichen. Ohne diese Cookies ist eine sichere Nutzung des geschützten Bereichs nicht möglich. Rechtsgrundlage für die Speicherung dieser unbedingt erforderlichen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Tracking-, Werbe- oder Analyse-Cookies von Drittanbietern setzen wir nicht ein.

7. E-Mail-Versand

E-Mails des Beraterassistenten versenden wir über den E-Mail-Server (SMTP) der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp. mittwald verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Servern in Deutschland. Verarbeitet werden die E-Mail-Adresse der Empfängerin oder des Empfängers und der Inhalt der Nachricht. Wir versenden E-Mails zur Registrierung, zur Einladung von Teammitgliedern, mit Anmeldelinks, zum Bestätigen einer E-Mail-Adresse, zum Zurücksetzen des Passworts, mit Codes für die Anmeldung und mit Hinweisen zur Sicherheit Ihres Kontos (Abschnitt 5). Im Auftrag der Nutzer gehen außerdem E-Mails an deren Kundinnen und Kunden, etwa mit einem Link zum Einreichen von Unterlagen, mit Erinnerungen und Bestätigungen.

Hat ein Team unter Einstellungen einen eigenen E-Mail-Versand (SMTP) hinterlegt, gehen seine E-Mails über diesen Server und damit über den Anbieter, den das Team gewählt hat. Das Passwort dafür speichern wir verschlüsselt. Zu jeder E-Mail halten wir im Protokoll (Abschnitt 3) Empfängeradresse, Betreff und Zeitpunkt fest. Die Empfängeradresse entfernen wir nach 12 Monaten automatisch, Betreff und Zeitpunkt bleiben als Beleg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO, für E-Mails an Kundinnen und Kunden eines Nutzers die Auftragsverarbeitung nach Art. 28 DSGVO.

8. Kontaktaufnahme und Meldungen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind.

Über „Feedback“ in der Seitenleiste („Problem melden“) melden Nutzer Fehler, Anmerkungen und Wünsche. Wir speichern dazu Art und Beschreibung der Meldung, Name, E-Mail-Adresse und Team der meldenden Person sowie die aufgerufene Seite, Browserkennung (User-Agent) und Fenstergröße, im Protokoll (Abschnitt 3) außerdem Zeitpunkt und IP-Adresse. Beim Öffnen nimmt der Browser einen Screenshot des sichtbaren Fensters auf, der auch Namen und Angaben von Kundinnen und Kunden zeigen kann. Vor dem Senden lässt sich der Screenshot ansehen, bearbeiten, ersetzen oder entfernen. Geschwärzte Bereiche werden schon im Browser übermalt und nicht übertragen. Auf Wunsch gehen bis zu fünf Dateien und eine technische Diagnose mit. Die Diagnose ist anfangs ausgeschaltet. Sie enthält die letzten Konsolenausgaben und Fehlermeldungen des Browsers sowie fehlgeschlagene Anfragen mit Methode, Adresse ohne Parameter und Status, ohne Inhalte.

Screenshot und Dateien liegen nicht öffentlich auf unserem Server. Meldungen sehen nur wir in unserer Verwaltung. Zusätzlich geht jede Meldung per E-Mail an uns (Abschnitt 7), mit Links zu Screenshot und Dateien, die 90 Tage gelten. Ist eine Meldung erledigt, sieht die meldende Person das im Beraterassistenten. Wir nutzen Meldungen nur, um Fehler zu beheben und die Anwendung zu verbessern. Wir bewahren sie auf, solange das Team besteht. Mit dem Team löschen wir auch seine Meldungen samt Screenshots und Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Anwendung), für Daten von Kundinnen und Kunden im Screenshot die Auftragsverarbeitung nach Art. 28 DSGVO.

9. Pakete, Bezahlung und Rechnungen

Bucht ein Nutzer ein Paket, verarbeiten wir zur Abrechnung Name, gegebenenfalls Firma, Rechnungsanschrift, E-Mail-Adresse, das gebuchte Paket, den Zahlungszeitraum, Beträge, Rechnungen und den Stand der Zahlungen. Zahlt der Inhaber eines Teams für dessen Mitglieder, sieht er, für wen er zahlt und bis wann. Das Mitglied sieht, dass der Inhaber für es zahlt, aber keine Zahlungsdaten.

Bezahlt wird über Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Zum Bezahlen leiten wir auf eine Zahlungsseite von Stripe weiter. Kartennummer oder Bankverbindung geben Sie dort direkt bei Stripe ein. Wir erhalten sie nicht, sondern nur eine Kennung des Kunden bei Stripe und den Stand der Zahlung. Stripe verarbeitet die Zahlungsdaten, um die Zahlung abzuwickeln, Betrug vorzubeugen und eigene gesetzliche Pflichten zu erfüllen, etwa nach dem Geldwäschegesetz, und ist dafür selbst verantwortlich. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Rechnungen erstellt und versendet per E-Mail unsere eigene Buchhaltungssoftware (Buchhaltungsassistent), betrieben auf unserem Server bei Hetzner in Deutschland. Für unsere Buchhaltung geben wir Rechnungen und Zahlungseingänge außerdem an unsere Steuerberatung weiter. Rechnungen und Zahlungsbelege bewahren wir so lange auf, wie es das Steuerrecht verlangt (§ 147 AO, § 14b UStG), derzeit acht Jahre. Die übrigen Daten zur Abrechnung löschen wir, sobald der Vertrag beendet ist und keine Beträge mehr offen sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

10. Verbindungen zu anderen Diensten

Nutzer können den Beraterassistenten mit ihrer Maklersoftware verbinden. Eine Verbindung entsteht nur, wenn der Nutzer sie selbst unter Einstellungen einrichtet. Dort lässt sie sich jederzeit wieder trennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten der Kundinnen und Kunden eines Nutzers die Auftragsverarbeitung nach Art. 28 DSGVO.

10.1 Professional Works

Professional Works ist die Maklersoftware des Deutschen Maklerverbunds (DEMV). Zum Verbinden erzeugt der Nutzer dort einen eigenen API-Token und hinterlegt ihn je Marke im Beraterassistenten. Den Token speichern wir verschlüsselt und prüfen ihn vorher mit einer Abfrage des Benutzers in Professional Works. Jede Abfrage läuft mit dem Token des Nutzers, also mit seinen Rechten dort.

Der Nutzer sucht in Professional Works nach Namen und übernimmt einzelne Kundinnen und Kunden, die er für eine Beratung braucht. Den ganzen Bestand gleichen wir nicht ab. Die Trefferliste zeigt Name, Geburtsdatum und Ort, gespeichert wird davon nichts. Bei der Übernahme speichern wir die Kundennummer in Professional Works, Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, die Postleitzahl der Hauptanschrift und das Bundesland daraus, Familienstand, Zahl der Kinder, Arbeitgeber, Beruf und Berufsstatus, Bruttoeinkommen und Nettoeinkommen, Zahl der Gehälter, Steuerklasse, Kirchensteuerpflicht und die Art der Krankenversicherung. Diese Angaben füllen nur leere Felder, Eingaben im Beraterassistenten gehen vor. Nur „Abgleichen“ in der Akte überschreibt die Kontaktdaten.

Steuer-ID, Finanzamt, Bankverbindung und Sozialversicherungsnummer übernehmen wir nicht. Fordert der Nutzer Unterlagen an, fragen wir nur ab, ob Steuer-ID, Bankverbindung und Sozialversicherungsnummer in Professional Works schon vorliegen. Die Werte selbst lesen und speichern wir nicht. Reicht eine Kundin oder ein Kunde Unterlagen über den Link des Nutzers ein, legt der Beraterassistent die Dateien in die Akte in Professional Works. Klappt das nicht, liegt die Datei verschlüsselt bei uns und wird nach 30 Tagen gelöscht. Darüber hinaus schreibt der Beraterassistent nichts nach Professional Works.

Trennt der Nutzer die Verbindung, löschen wir den Token. Auf Wunsch löschen wir dabei auch übernommene Kundinnen und Kunden, mit denen er im Beraterassistenten noch nicht gearbeitet hat. Bei den übrigen entfällt nur die Verknüpfung mit Professional Works.

11. Videos auf Empfehlungsseiten und in der Hilfe

Nutzer können auf ihren Empfehlungsseiten ein Video von YouTube oder Vimeo einbinden. Beim Aufruf der Seite lädt der Browser nichts vom Anbieter, auch kein Vorschaubild. Erst wenn Besucher auf „Video abspielen“ klicken, lädt der Browser den Player vom Anbieter und übermittelt dabei unter anderem die IP-Adresse und Angaben zum Browser. Der Anbieter kann dann Cookies oder ähnliche Techniken einsetzen. YouTube binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein, Vimeo mit dem Parameter „dnt=1“, mit dem Vimeo auf Tracking verzichtet. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Anbieter von Vimeo die Vimeo.com, Inc., USA. Beide können Daten auch in den USA verarbeiten. Rechtsgrundlage ist die Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), sie gilt für den jeweiligen Seitenaufruf. Hochgeladene Videos liefern wir von unserem eigenen Server aus. Verlinkt ein Nutzer eine Videodatei auf einem anderen Server, lädt der Browser sie von dort.

In der Hilfe erklären Videos von Loom einzelne Funktionen. Anbieter ist die Loom, Inc., USA. Beim Aufruf einer Hilfeseite lädt Ihr Browser nichts von Loom: Das Vorschaubild holt unser Server bei Loom ab und liefert es selbst aus, ohne Angaben über Sie. Erst wenn Sie auf „Video abspielen“ klicken, lädt Ihr Browser das Video von Loom und übermittelt dabei unter anderem Ihre IP-Adresse und Angaben zum Browser. Loom kann dann Cookies oder ähnliche Techniken einsetzen und Daten auch in den USA verarbeiten. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), sie gilt für den jeweiligen Seitenaufruf.

12. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder dies auf Grundlage von Auftragsverarbeitungsverträgen (z. B. mit dem Hosting-Dienstleister und dem E-Mail-Dienstleister) erfolgt. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet statt, wenn Stripe Zahlungsdaten an die Stripe, Inc. in den USA weitergibt (Abschnitt 9) und wenn Videos von YouTube, Vimeo oder Loom geladen werden, etwa auf Empfehlungsseiten oder in der Hilfe (Abschnitt 11). Diese Anbieter können dabei Ihre IP-Adresse und Angaben zum Browser auch in den USA verarbeiten.

13. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Datensicherheit

Wir verwenden eine TLS-Verschlüsselung (HTTPS) für die Übertragung von Daten sowie geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Passwörter werden ausschließlich in verschlüsselter Form (Hash) gespeichert. Zusätzlich können Sie Ihr Konto mit einer Zwei-Faktor-Anmeldung schützen (Abschnitt 5.1).

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Anwendung oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Impressum · ← Zurück zur Startseite