Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Lars Badorrek
Ungebundener Versicherungsmakler & Finanzanlagenvermittler
Marie-Curie-Straße 6
49076 Osnabrück
Deutschland

Telefon: +49 1575 2550400
E-Mail: info@larsbadorrek.de

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder soweit eine Rechtsgrundlage die Verarbeitung gestattet.

Der Partnerassistent ist eine Software für Finanz- und Versicherungsberaterinnen und -berater sowie deren Vertriebspartner. Tragen registrierte Nutzer Daten ihrer eigenen Kontakte, Kundinnen und Kunden ein, verarbeiten wir diese Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Nutzers (Auftragsverarbeitung gemäß Art. 28 DSGVO). Für diese Inhalte ist der jeweilige Nutzer datenschutzrechtlich Verantwortlicher.

Der Partnerassistent ist nicht für besondere Kategorien personenbezogener Daten gedacht. Gesundheitsdaten, Bankverbindungen, Steuer- und Ausweisnummern, Vertragswerte und Dokumente gehören nicht in die Anwendung. Beim Eintippen solcher Werte erscheint ein Hinweis.

Bei jedem Aufruf unserer Anwendung erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Hierzu gehören: Browsertyp und -version, verwendetes Betriebssystem, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge sowie die (gekürzte bzw. anonymisierte) IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Systeme. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen weiter benötigt werden.

Unsere Anwendung wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Rechenzentren innerhalb der Europäischen Union (Deutschland). Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots).

Für die Nutzung des Partnerassistenten ist ein Nutzerkonto erforderlich. Bei der Registrierung und Nutzung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort sowie die im Rahmen der Nutzung entstehenden Konto-, Planungs- und Abrechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB und AO) entgegenstehen. Gelöschte Kontakte und Karten liegen 30 Tage im Papierkorb und werden danach endgültig gelöscht.

Wir setzen technisch notwendige Cookies ein, um die Anmeldung und die Sitzungsverwaltung (Login-Status) zu ermöglichen und die gewählte Darstellung (hell oder dunkel) zu merken. Ohne diese Cookies ist eine sichere Nutzung des geschützten Bereichs nicht möglich. Rechtsgrundlage für die Speicherung dieser unbedingt erforderlichen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Tracking-, Werbe- oder Analyse-Cookies von Drittanbietern setzen wir nicht ein.

Zur Erfüllung unserer Leistungen versenden wir transaktionale E-Mails (z. B. zur Registrierung, Einladung von Teammitgliedern oder zum Zurücksetzen des Passworts) über einen E-Mail-Server (SMTP). Verarbeitet werden dabei die E-Mail-Adresse sowie der jeweilige Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind.

Nutzer können den Partnerassistenten mit anderen Diensten verbinden. Eine Verbindung entsteht nur, wenn der Nutzer sie selbst einrichtet, und lässt sich jederzeit unter Einstellungen → Verbindungen wieder trennen. Zugangsschlüssel (Tokens) speichern wir verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten der Kontakte eines Nutzers die Auftragsverarbeitung nach Art. 28 DSGVO.

9.1 Professional Works

Mit einem eigenen API-Token des Nutzers gleicht der Partnerassistent Kunden aus der Maklersoftware Professional Works ab. Übernommen werden Name, Kontaktdaten, Geburtsdatum, Status sowie Sparte, Status und Laufzeit von Verträgen. Von Kundennotizen lesen wir nur Titel und Datum, der Inhalt bleibt in Professional Works. Auf Wunsch des Nutzers legt der Partnerassistent Interessenten, Notizen und Dokumente in Professional Works an. Hochgeladene Dokumente reichen wir nur durch und speichern sie nicht.

9.2 Google Kalender und Gmail

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Verbinden meldet sich der Nutzer bei Google an und erlaubt ausdrücklich den Zugriff. Wir fragen nur diese Berechtigungen an:

• Name und E-Mail-Adresse (openid, email): um das Google-Konto der Verbindung zuzuordnen.
• Kalendertermine (calendar.events): Termine, die der Nutzer im Partnerassistenten anlegt, tragen wir mit Titel, Zeit, Ort, Name des Kontakts und einem Link in den gewählten Google Kalender ein. Ändert oder löscht der Nutzer diese Termine in Google, übernehmen wir Zeit, Ort und Absage. Andere Termine im Kalender speichern wir nicht.
• E-Mails senden (gmail.send): Schreibt der Nutzer im Partnerassistenten eine Nachricht und sendet sie über Gmail, übergeben wir Empfänger, Betreff und Text an Google. Wir lesen keine E-Mails und haben keinen Zugriff auf das Postfach.

Die Daten aus Google nutzen wir nur für diese Funktionen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung, geben sie nicht an Dritte weiter und verwenden sie nicht zum Training von KI-Modellen. Die Nutzung und Übertragung von Informationen, die der Partnerassistent von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Die Zugangsschlüssel speichern wir verschlüsselt, bis der Nutzer die Verbindung trennt. Den Zugriff können Sie außerdem jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions entziehen. Google verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

9.3 Calendly

Anbieter ist die Calendly LLC, USA. Mit dem Token des Nutzers bucht der Partnerassistent Termine über Calendly und erhält Benachrichtigungen über neue, verschobene und abgesagte Buchungen. Dabei verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Termin der buchenden Person und legen dafür Kontakt und Termin an. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

9.4 Kalender-Abo

Nutzer können ihre Termine über einen geheimen Link in einem Kalenderprogramm abonnieren. Wer den Link kennt, sieht die Termine. Der Link lässt sich jederzeit erneuern, der alte wird damit ungültig.

Auf Wunsch beantwortet der KI-Assistent im Chat Fragen zu Kontakten, Karten, Aufgaben und Terminen, fasst Karten zusammen, entwirft Nachrichten und schlägt einen Tagesplan vor. Dafür senden wir die jeweils nötigen Angaben (z. B. Name, Stufe, nächste Schritte, Kommentare, Aufgaben, Termine und Bedarfe) an den KI-Dienst „AI Hosting“ der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp. Die Verarbeitung findet in Rechenzentren in Deutschland statt, eine Übermittlung in Drittländer erfolgt nicht. Zeilen, die nach sensiblen Werten aussehen, entfernen wir vorher. Nach Angaben von mittwald werden die Eingaben weder dauerhaft gespeichert noch zum Training genutzt. Mit mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir protokollieren nur die Anzahl der Anfragen, nicht deren Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzer können Kontakten persönliche Empfehlungsseiten freigeben. Darüber geben Kontakte Empfehlungen und Bewertungen ab. Die Angaben verarbeiten wir im Auftrag des jeweiligen Nutzers (Art. 28 DSGVO).

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder dies auf Grundlage von Auftragsverarbeitungsverträgen (z. B. mit dem Hosting-Dienstleister) erfolgt.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur statt, wenn ein Nutzer Google, Calendly oder den KI-Assistenten verwendet (Abschnitte 9 und 10). Ohne diese Verbindungen bleiben alle Daten in Deutschland.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Wir verwenden eine TLS-Verschlüsselung (HTTPS) für die Übertragung von Daten sowie geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Passwörter werden ausschließlich in verschlüsselter Form (Hash) gespeichert, Zugangsschlüssel zu verbundenen Diensten verschlüsselt.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Anwendung oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.