← Startseite

Datenschutz­erklärung

Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieses Angebots verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten übermitteln und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Deine Vertriebsunterstützung
Jonathan Reinacher
Wittbräucker Str. 133
44287 Dortmund
Deutschland
Telefon: 0152 – 52 60 59 99
E-Mail: info@vertriebs.support

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Aufruf der Website

Beim Aufruf dieses Angebots übermittelt Ihr Browser technisch notwendige Informationen, die vorübergehend in Protokolldateien gespeichert werden:

Zweck der Verarbeitung sind der Verbindungsaufbau, die Stabilität und Sicherheit des Systems sowie die Aufklärung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einem sicheren und störungsfreien Betrieb. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbezwecken ausgewertet. Sie werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen; hiervon ausgenommen sind Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Um automatisierte Massenzugriffe abzuwehren, zählen wir zusätzlich, wie oft von einem Anschluss aus bestimmte Funktionen aufgerufen werden – etwa das Öffnen eines Schreibens zur Unterschrift oder der Abruf einer Visitenkarte. Dafür speichern wir in unserer Datenbank weder einen Zugriffsverlauf noch die IP-Adresse im Klartext, sondern je Funktion einen Zählerstand unter einer Kennung, die aus der IP-Adresse abgeleitet und nicht zurückrechenbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an der Abwehr von Missbrauch und an der Verfügbarkeit des Angebots. Zählerstände, die einen Tag lang nicht mehr verwendet wurden, werden gelöscht.

3. Hosting

Dieses Angebot wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Vercel verarbeitet die unter Ziffer 2 genannten Daten ausschließlich weisungsgebunden in unserem Auftrag; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zu den Übermittlungen in die USA siehe Ziffer 9.

4. Schriftarten und Programmbibliotheken

Sämtliche Schriftarten sowie die eingesetzten Programmbibliotheken werden von unserem eigenen Server ausgeliefert. Insbesondere besteht keine Verbindung zu Google Fonts oder zu Content-Delivery-Netzwerken; insoweit wird keine IP-Adresse an Dritte übertragen. Die einzige Ausnahme, bei der Inhalte von einem fremden Server geladen werden, ist die unter Ziffer 8 beschriebene Kartendarstellung.

5. Nutzerkonto

Über die öffentlich zugänglichen Seiten hinaus ist dieses Angebot nur nach Anmeldung nutzbar und richtet sich ausschließlich an gewerbliche Nutzer. Im Rahmen von Registrierung und Kontoführung verarbeiten wir Ihre Bestands- und Kontaktdaten (Name, geschäftliche E-Mail-Adresse, Personalnummer und die Ihrer Führungskraft), Ihre Rolle innerhalb der Anwendung, ein von Ihnen hochgeladenes Profilbild sowie die von Ihnen vorgenommenen Einstellungen und Zuordnungen nebst deren Zeitpunkt. Nehmen Sie die Vereinbarung zur Auftragsverarbeitung an, speichern wir, welche Fassung Sie wann angenommen haben. Wer Chrome mit einem privaten Google-Konto nutzt, kann für den Zugang zur CRM-Erweiterung zusätzlich dessen E-Mail-Adresse hinterlegen (Ziffer 20). Welche Angaben darüber hinaus zu einer Person verarbeitet werden können, steht in den Ziffern 11 und 12.

Ihre Personalnummer bestätigen Sie bei der Registrierung mit einem Code, den wir an das zu dieser Nummer gehörende geschäftliche Postfach senden. Versendet wird er über unser E-Mail-Postfach bei Microsoft (Ziffer 13). Bis zur Bestätigung speichern wir die Nummer, einen aus dem Code abgeleiteten Prüfwert, dessen Gültigkeit und die Zahl der Fehlversuche; mit der Bestätigung wird dieser Eintrag gelöscht. Die Personalnummer Ihrer Führungskraft fragen wir erst dort ab, wo die Anwendung sie braucht. Geben Sie sie an, fragen wir Ihre Führungskraft einmal, ob Sie zu ihrem Team gehören, und speichern ihre Antwort und wann sie sie gegeben hat; erst nach ihrer Bestätigung erreicht Sie, was sie an ihr Team weitergibt. Standen Sie vor Ihrer Registrierung schon im Organigramm einer Führungskraft, fragen wir Sie danach einmal, ob diese Ihre Führungskraft ist, und speichern sie bis zu Ihrer Antwort als Vorschlag.

Zweck ist die Bereitstellung des geschützten Bereichs, die Zuordnung der für Sie einschlägigen Inhalte sowie die Verwaltung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit wir Angaben zur Einordnung in die Organisationsstruktur verarbeiten, stützen wir dies zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zutreffenden Zuordnung der bereitgestellten Inhalte.

Ob ein Konto weiter zugangsberechtigt ist, prüfen wir regelmäßig: Ein Administrator schlägt mit seiner eigenen Anmeldung die geschäftlichen E-Mail-Adressen der Konten im Adressverzeichnis Ihres Unternehmens nach. Fehlt Ihre Adresse dort, sperren wir den Zugang und speichern, wann; eine irrtümliche Sperre hebt ein Administrator auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass nur Angehörige des Vertriebs den geschützten Bereich nutzen.

Ein Konto entsteht nur mit einer Einladung. Laden Sie jemanden ein, speichern wir dessen geschäftliche E-Mail-Adresse oder Personalnummer und Namen, wer eingeladen hat und wann die Einladung verschickt, erneut gesendet und angenommen wurde. Sie geht per E-Mail über unser E-Mail-Postfach (Ziffer 13), bei einer Personalnummer an das zugehörige geschäftliche Postfach. Diese Angaben speichern wir, bis die Einladung zurückgezogen oder das einladende Konto gelöscht wird. Zu Ihrem Konto speichern wir außerdem, wie viele Einladungen Ihnen zusätzlich gegeben wurden und ob Sie an freie Einladungen erinnert werden möchten. Wer sich ohne Einladung anmelden möchte, erhält an die angegebene geschäftliche Adresse höchstens einmal am Tag eine E-Mail mit dem Hinweis, dass eine Einladung nötig ist; die Adresse selbst speichern wir dafür nicht, nur einen daraus abgeleiteten Prüfwert, der die Mails begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Zugang auf eingeladene Angehörige des Vertriebs zu beschränken.

Die Angabe eines Profilbilds ist freiwillig. Rechtsgrundlage ist insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie das Bild in Ihrem Konto entfernen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mitteilungen auf ein Gerät sind ebenfalls freiwillig. Schalten Sie sie ein, speichern wir für dieses Gerät die Adresse, die der Push-Dienst seines Browserherstellers dafür vergibt, zwei Schlüssel zur Verschlüsselung und eine Gerätebezeichnung wie „iPhone“. Mitteilungen gehen verschlüsselt über diesen Push-Dienst; lesen kann sie nur Ihr Gerät. Eine Mitteilung zum Anrufen eines Kunden verschlüsselt Ihr Browser selbst; Name und Rufnummer des Kunden erreichen weder uns noch den Push-Dienst. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie widerrufen sie, indem Sie die Mitteilungen im Konto ausschalten. Meldet der Push-Dienst, dass die Adresse nicht mehr gilt, löschen wir den Eintrag.

6. Authentifizierung und Datenbank

Für die Anmeldung, die Verwaltung der Konten und die Speicherung der unter Ziffer 5 genannten Daten setzen wir Supabase ein, einen Dienst der Supabase Pte. Ltd., Singapur. Supabase verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union gespeichert. Im Rahmen der Anmeldung versendet Supabase in unserem Auftrag E-Mails mit einem einmaligen Anmeldecode. Zu möglichen Zugriffen aus Singapur und den USA siehe Ziffer 9.

Ein Passwort wird nicht vergeben und nicht gespeichert. Alternativ zum Anmeldecode können Sie einen Passkey einrichten. Dabei bleibt der geheime Schlüssel auf Ihrem Gerät beziehungsweise in Ihrem Passwortmanager; an uns und an Supabase wird ausschließlich der zugehörige öffentliche Schlüssel übermittelt. Biometrische Daten – etwa Fingerabdruck oder Gesichtsscan – verlassen Ihr Gerät zu keinem Zeitpunkt und werden von uns weder erhoben noch verarbeitet.

7. Cookies

Auf den öffentlich zugänglichen Seiten werden keine Cookies gesetzt und keine Analyse- oder Tracking-Dienste eingebunden.

Eine Ausnahme ist die Anzeige für einen Bildschirm, etwa einen Fernseher im Büro, der ohne Anmeldung Auswertungen zeigt. Damit er nach der Kopplung wiedererkannt wird, setzt sie einen technisch notwendigen Cookie mit einer zufälligen Gerätekennung; bei uns ist davon nur ein Prüfwert gespeichert, dazu der Name, den ihm die Nutzer geben und jederzeit ändern können. Die Anzeige fragt dafür alle paar Sekunden bei uns nach, was sie zeigen soll; dabei wird der Zeitpunkt der letzten Nachfrage vermerkt. Auch diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDG einwilligungsfrei zulässig. Wird die Kopplung aufgehoben, erkennt die Anzeige das Gerät nicht mehr.

Wer den Code eines solchen Bildschirms scannt und noch nicht angemeldet ist, bekommt für höchstens zwei Stunden einen weiteren technisch notwendigen Cookie: Er hält den gescannten Code und den Zeitpunkt des Scans fest, damit die Teilnahme nach der Anmeldung oder Registrierung nicht an einem inzwischen abgelaufenen Code scheitert. Er wird beim Einlösen gelöscht und enthält keine Angaben zur Person (§ 25 Abs. 2 Nr. 2 TDDG).

Nach der Anmeldung speichern wir ausschließlich technisch notwendige Cookies, die Ihre Sitzung über den einzelnen Seitenaufruf hinaus aufrechterhalten. Diese Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können, und daher nach § 25 Abs. 2 Nr. 2 TDDG einwilligungsfrei zulässig; die zugehörige Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Sie können die Cookies über die Abmeldefunktion oder die Einstellungen Ihres Browsers jederzeit löschen; eine erneute Anmeldung ist dann nötig.

Verschieben Sie die Einrichtung der CRM-Erweiterung auf einem Gerät, auf dem sie sich nicht installieren lässt (etwa auf dem Smartphone), ausdrücklich auf später, merkt sich das ein weiterer technisch notwendiger Cookie, damit dieses Gerät nicht erneut danach fragt. Er enthält nur die interne Kennung Ihres Kontos und läuft nach spätestens 400 Tagen ab (§ 25 Abs. 2 Nr. 2 TDDG).

Wer sich auf einem Gerät mit einem Passkey anmeldet oder dort einen anlegt, bekommt im lokalen Speicher des Browsers einen Vermerk ohne Angaben zur Person, damit „Login“ auf der Startseite auf diesem Gerät gleich den Passkey anbietet. Er lässt sich über die Einstellungen des Browsers jederzeit löschen (§ 25 Abs. 2 Nr. 2 TDDG).

8. Kartendarstellung und Geokodierung

Teile des Angebots stellen Inhalte auf einer Landkarte dar. Dafür werden Kartenausschnitte und die Koordinaten zu einer Postleitzahl oder einem Ortsnamen von Diensten der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, abgerufen. Dabei wird Ihre IP-Adresse technisch bedingt an diese Server übertragen, da ohne sie keine Verbindung zustande kommt; zusätzlich werden die abgefragte Postleitzahl beziehungsweise der Ortsname übermittelt. Namen, vollständige Anschriften oder sonstige Angaben zu einzelnen Personen werden nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Kartendarstellung. Die OpenStreetMap Foundation handelt insoweit nicht in unserem Auftrag, sondern als eigenständig Verantwortliche; ein Auftragsverarbeitungsvertrag besteht daher nicht und ist nach Art. 28 DSGVO auch nicht zu schließen. Für das Vereinigte Königreich hat die Europäische Kommission mit Beschluss vom 19.12.2025 ein angemessenes Datenschutzniveau festgestellt. Einzelheiten zur Verarbeitung durch die OpenStreetMap Foundation finden Sie unter osmfoundation.org.

9. Übermittlung in Drittländer

Vercel (Ziffer 3) hat seinen Sitz in den Vereinigten Staaten, Supabase (Ziffer 6) in Singapur; für den Support setzt Supabase die Supabase, Inc. in den Vereinigten Staaten ein. Auch wenn die Verarbeitung auf Servern innerhalb der Europäischen Union erfolgt, lässt sich ein Zugriff aus diesen Ländern, etwa im Rahmen von Wartung und Support, nicht ausschließen.

Für Vercel besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, da das Unternehmen nach dem EU-US Data Privacy Framework zertifiziert ist; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Für Supabase stützen wir die Übermittlung nach Singapur und in die USA auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Die unter Ziffer 13 genannte Microsoft Ireland Operations Limited verarbeitet die Daten innerhalb der Europäischen Union, gehört aber zu einem Konzern mit Sitz in den Vereinigten Staaten; ein Zugriff von dort lässt sich nicht ausschließen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, sodass auch insoweit der Angemessenheitsbeschluss vom 10.07.2023 gilt.

Die unter Ziffer 20 genannte Gruppe bei Google führt Google Ireland Limited. Google gehört zu einem Konzern mit Sitz in den Vereinigten Staaten; ein Zugriff von dort lässt sich ebenfalls nicht ausschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass auch insoweit der Angemessenheitsbeschluss vom 10.07.2023 gilt.

Wir weisen darauf hin, dass Behörden der USA und Singapurs nach dortigem Recht auf Daten zugreifen können und hiergegen möglicherweise kein Rechtsschutz zur Verfügung steht, der dem europäischen Niveau in vollem Umfang entspricht.

10. Von Nutzern eingebrachte Daten

Teile des Angebots ermöglichen es angemeldeten Nutzern, eigene Dateien zu öffnen und auszuwerten. Diese Daten werden ausschließlich lokal im Browser des Nutzers verarbeitet und dort gespeichert; eine Übertragung an unsere Server findet nicht statt, und wir haben keinen Zugriff darauf. Durch Löschen der Websitedaten im Browser werden sie vollständig entfernt. Werden solche Daten auf einer Karte dargestellt, gilt für die dabei übermittelte Postleitzahl ergänzend Ziffer 8.

Dasselbe gilt für Anschreiben an Personen, die eine Kundin oder ein Kunde des Nutzers empfohlen hat: Die Namen der empfehlenden Person und der Empfänger werden ausschließlich im Browser verarbeitet, und das Schreiben entsteht dort als Datei. Gespeichert werden lediglich die Vorlagen, die der Nutzer dafür anlegt – also von ihm verfasste Texte und von ihm beigefügte Dokumente –, und an wen er eine Vorlage innerhalb des Angebots weitergegeben hat, zu seinem Nutzerkonto, bis er sie oder sein Konto löscht.

Für die Verarbeitung solcher Daten ist der jeweilige Nutzer beziehungsweise das von ihm vertretene Unternehmen datenschutzrechtlich verantwortlich. Nutzer haben eigenverantwortlich sicherzustellen, dass sie zu dieser Verarbeitung berechtigt sind.

11. Organisationsstruktur, Notizen und Ziele

Der geschützte Bereich bildet die Aufstellung der Vertriebsorganisation ab (Organigramm). Verarbeitet werden dafür Stammdaten zur Person und zu ihrer Einordnung in die Organisation – insbesondere Name, Personalnummer, Zuordnung zur Führungskraft, Position, dienstliche Kontaktdaten, Datum von Eintritt und Austritt sowie eine Vertriebskennzahl des jeweiligen Teams.

Diese Angaben stammen nicht von Ihnen selbst, sondern aus dem Bestandsreporting Ihrer Vertriebsorganisation, aus dem sie in regelmäßigen Abständen übernommen werden; wie sie technisch hierher gelangen, beschreibt Ziffer 20. Zweck ist die Darstellung der Aufstellung und die Zuordnung der bereitgestellten Inhalte zu der Führungskraft, der sie zustehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zutreffenden Abbildung der Organisationsstruktur und in der Führung des jeweiligen Teams.

Abgebildet werden dabei auch Personen, die der Vertriebsorganisation nicht mehr angehören; zu ihnen wird zusätzlich der Zeitpunkt des Ausscheidens verarbeitet. Auch diese Angaben stammen aus dem Bestandsreporting. Sie dienen der Nachvollziehbarkeit der Aufstellung früherer Zeiträume; Rechtsgrundlage und berechtigtes Interesse entsprechen dem vorstehenden Absatz.

Zusätzlich können angemeldete Nutzer zu Personen ihrer Aufstellung Notizen und Ziele festhalten. Diese Einträge sind ausschließlich für denjenigen sichtbar, der sie geschrieben hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Vorbereitung und Dokumentation von Führungs- und Entwicklungsgesprächen.

Angelegt werden können auch Personen, die der Organisation noch nicht angehören und die ein Vertriebspartner für eine Zusammenarbeit in Betracht zieht (Partnerpotenziale). Zu ihnen werden Kontakt- und Basisdaten sowie ergänzende Angaben zur Person verarbeitet, die der jeweilige Vertriebspartner einträgt oder aus dem Kundenbestand seiner Vertriebsorganisation übernimmt. Da diese Daten nicht bei der betroffenen Person selbst erhoben werden, erfolgt die Information hierüber nach Art. 14 DSGVO; Datenquelle sind der genannte Kundenbestand und die Angaben des jeweiligen Vertriebspartners. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Anbahnung einer beruflichen Zusammenarbeit. Diese ergänzenden Angaben entfallen, sobald die Person als Vertriebspartner im Bestandsreporting geführt wird.

Für Angaben, die ein Nutzer zu einer anderen Person einträgt, gilt Ziffer 10 entsprechend: Der Nutzer beziehungsweise das von ihm vertretene Unternehmen ist dafür datenschutzrechtlich verantwortlich und hat eigenverantwortlich sicherzustellen, dass er zu der Eingabe berechtigt ist.

Die Angaben werden gelöscht, sobald der zugehörige Eintrag entfernt wird oder der Zweck entfällt. Notizen und Ziele löscht derjenige, der sie geschrieben hat; sie werden spätestens mit dessen Konto entfernt.

12. Verhaltensprofile (AECdisc)

Zu einer Person kann das Ergebnis einer AECdisc-Potenzialanalyse hinterlegt werden, von ihr selbst oder von einer ihr übergeordneten Führungskraft – ein Verhaltens- und Motivprofil, das die Person im Rahmen der Aus- und Weiterbildung selbst erstellt hat und das ihr als Auswertung vorliegt. Verarbeitet werden die darin enthaltenen Ausprägungswerte; die Auswertungsdatei selbst wird im Browser ausgelesen und nicht bei uns gespeichert.

Die Werte sind für die betroffene Person selbst, für die ihr übergeordneten Führungskräfte und für die Verwaltung einsehbar, sonst für niemanden. Zweck ist die Vorbereitung von Gesprächen und die auf die Person abgestimmte Zusammenarbeit. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Auswertung in der Anwendung entfernen oder uns unter den in Ziffer 1 genannten Kontaktdaten dazu auffordern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Schreiben an Gesellschaften und Vertragsübersichten

Nutzer können in der Anwendung Schreiben für ihre Kundinnen und Kunden vorbereiten – Kündigungen, Widerrufe und frei formulierte Schreiben. Verarbeitet werden dabei Kontaktdaten der betroffenen Kundin beziehungsweise des betroffenen Kunden, Angaben zum betroffenen Vertrag, der vom Nutzer verfasste Text des Schreibens sowie – nur wenn eine Auszahlung des Rückkaufswertes verlangt wird – deren Bankverbindung. Die Angaben trägt der Nutzer ein oder übernimmt sie aus dem Bestandsreporting seiner Vertriebsorganisation (Ziffer 20); das gilt auch für die Bankverbindung. Stammt ein Vorgang aus dem Bestandsreporting, wird zusätzlich gespeichert, auf welchen dortigen Datensatz und auf welchen betreuenden Vertriebspartner er sich bezieht, damit die übernommenen Angaben auch später noch aktualisiert werden können.

Ein solcher Vorgang ist ausschließlich für den Nutzer einsehbar, der ihn angelegt hat; ein Zugriff durch Führungskräfte oder andere Nutzer findet nicht statt. Zweck ist die Erstellung des Schreibens. Für diese Verarbeitung ist der Nutzer verantwortlich, der die Angaben einbringt; Ziffer 10 gilt entsprechend. Wir verarbeiten die Angaben in seinem Auftrag nach Art. 28 DSGVO; das gilt für alles, was diese Ziffer beschreibt, und die Vereinbarung dazu steht unter /datenschutz/avv. Eigene Zwecke verfolgen wir mit diesen Angaben nicht. Vorgänge werden gelöscht, sobald der Nutzer sie entfernt, spätestens mit seinem Konto. Ein Vorgang, aus dem nichts geworden ist – der also weder zur Unterschrift versandt noch an eine Gesellschaft übermittelt wurde –, wird zudem einen Monat nach der letzten Änderung selbsttätig gelöscht.

Ebenso können Nutzer Übersichten über die Verträge ihrer Kundinnen und Kunden anlegen, die einen bisherigen und einen vorgeschlagenen Stand gegenüberstellen. Verarbeitet werden dabei Name, Kundennummer und E-Mail-Adresse der betroffenen Person, je Vertrag Gesellschaft, Vertragsart, Vertragsnummer, Beitrag und die vorgesehene Änderung samt Zeitpunkt sowie Notizen des Nutzers. Die Angaben trägt der Nutzer ein oder übernimmt sie aus dem Bestandsreporting seiner Vertriebsorganisation (Ziffer 20). Für diese Übersichten gilt der vorstehende Absatz entsprechend: Sie sind nur für den Nutzer einsehbar, der sie angelegt hat, er ist für sie verantwortlich, und sie werden gelöscht, sobald er sie entfernt, spätestens mit seinem Konto. Eine Übersicht als Datei entsteht im Browser des Nutzers und wird nicht bei uns gespeichert.

Werden Angaben zu einer Kundin oder einem Kunden in einem Vorgang oder einer Übersicht gespeichert, informieren wir sie bzw. ihn im Auftrag des Nutzers per E-Mail über die Verarbeitung (Art. 14 DSGVO); die ausführliche Fassung steht unter /datenschutz/kunden. Verarbeitet werden dafür Name und E-Mail-Adresse der betroffenen Person sowie Name, Anschrift und Kontaktdaten des Nutzers, der als Verantwortlicher genannt wird. Ohne E-Mail-Adresse werden zu einer Kundin oder einem Kunden keine Angaben gespeichert; sie hinterlegt der Nutzer. Festgehalten wird, ob, wann und in welcher Fassung die Information hinausging und ob sie als unzustellbar zurückkam; dafür werten wir die Unzustellbarkeitsmeldungen im Versandpostfach aus. Werden die Angaben zu der betroffenen Person gelöscht, bleibt dieser Nachweis ohne Namen und Anschrift höchstens drei Jahre bestehen; die Kopie der E-Mail im Versandpostfach wird mit den Angaben gelöscht, ebenso die Kopie einer E-Mail, die nicht ankam, sobald an eine andere Adresse gesendet wird.

Auf Veranlassung des Nutzers senden wir das vorbereitete Schreiben an die Kundin beziehungsweise den Kunden, damit es dort gelesen und elektronisch unterschrieben werden kann. Verarbeitet werden dafür die vom Nutzer angegebene Kontaktadresse, der Inhalt des Schreibens und die Angabe, wann es abgerufen und unterschrieben wurde. Der Abruf erfolgt über einen befristeten, nicht erratbaren Verweis; eine Anmeldung ist dafür nicht erforderlich. Vor der Anzeige des Schreibens wird die Postleitzahl der betroffenen Person abgefragt. Da diese Daten nicht bei der betroffenen Person selbst erhoben werden, erfolgt die Information hierüber nach Art. 14 DSGVO; Datenquelle sind die Angaben des Nutzers und das Bestandsreporting seiner Vertriebsorganisation.

Mit der Unterschrift werden das Bild des Schriftzugs sowie eine unveränderliche Fassung des Schreibens in dem Wortlaut gespeichert, in dem es unterschrieben wurde. Angaben zum Schreibvorgang selbst – etwa Druck, Geschwindigkeit oder Beschleunigung – werden nicht erhoben; es entstehen damit keine biometrischen Daten im Sinne des Art. 9 DSGVO. Es handelt sich um eine einfache elektronische Signatur im Sinne des Art. 3 Nr. 10 der Verordnung (EU) Nr. 910/2014. Der Schriftzug kann auf einem zweiten Gerät derselben Person gezeichnet werden; hierfür wird ein kurzlebiger, nicht erratbarer Verweis angezeigt, der ausschließlich das Zeichenfeld öffnet und das Schreiben selbst nicht zugänglich macht. Der Schriftzug wird von dort an das Gerät übertragen, auf dem das Schreiben angezeigt wird, und dort bestätigt; die Übertragung wird nicht gespeichert. Für diese Verarbeitung gilt der vorstehende Absatz entsprechend: Verantwortlich ist der Nutzer, der das Schreiben veranlasst; die Aufbewahrung des unterschriebenen Schreibens dient ihm als Beleg über Inhalt und Erteilung der Unterschrift. Das unterschriebene Schreiben und das Bild der Unterschrift werden gelöscht, sobald der Nutzer den Vorgang entfernt, spätestens mit seinem Konto.

Versendet wird die Nachricht über ein von uns betriebenes E-Mail-Postfach bei Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden die Empfängeradresse, der Betreff und der Inhalt der Nachricht verarbeitet; die Nachricht verbleibt zudem im Ordner der gesendeten Elemente dieses Kontos, bis der Nutzer den Vorgang entfernt, und wird dann samt etwaiger Antworten darauf gelöscht; was der Anbieter danach zur Wiederherstellung vorhält, wird mit Ablauf dieser Frist gelöscht. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Zu Übermittlungen in Drittländer gilt Ziffer 9.

Auf Veranlassung des Nutzers oder der unterzeichnenden Person übermitteln wir das fertige Schreiben zudem per Telefax oder, wenn keine Faxnummer vorliegt oder eine Übertragung per Telefax nicht gelingt, per E-Mail an die Gesellschaft, an die es gerichtet ist; wird es elektronisch unterschrieben, geschieht dies unmittelbar mit der Unterschrift, und die Empfängerin wird auf dem Schalter benannt, mit dem unterschrieben wird. Übermittelt wird dabei das Schreiben in der Fassung, in der es vorliegt, einschließlich der darin enthaltenen Angaben zur betroffenen Person, zum Vertrag und – soweit vorhanden – der Unterschrift und der Bankverbindung. Gespeichert werden ferner die gewählte Rufnummer oder Empfängeradresse, der Zeitpunkt und das Ergebnis der Übertragung sowie der Sendebericht. Auch hierfür ist der Nutzer verantwortlich. Er stützt die Übermittlung auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Durchführung des Vertragsverhältnisses der betroffenen Person mit der Gesellschaft dient, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der fristwahrenden und nachweisbaren Zustellung. Sendeberichte bewahren wir in seinem Auftrag auf, bis er den Vorgang entfernt, spätestens bis zur Löschung seines Kontos. Für die Übermittlung setzen wir die Teamnet GmbH, Technologiepark 20, 33100 Paderborn, als Auftragsverarbeiterin ein; ein Vertrag nach Art. 28 DSGVO besteht. Das übermittelte Schreiben wird dort gespeichert, damit der Sendebericht das übertragene Dokument ausweist, und gelöscht, nachdem der Nutzer den Vorgang entfernt hat. Erfolgt die Übermittlung per E-Mail, wird sie über ein von uns betriebenes E-Mail-Postfach bei dem im vorstehenden Absatz genannten Anbieter versandt; die Nachricht verbleibt dort im Ordner der gesendeten Elemente, bis der Nutzer den Vorgang entfernt, und wird dann samt der Antworten der Gesellschaft gelöscht. Ein weiterer Empfänger ist damit nicht verbunden; den Sendebericht erstellen in diesem Fall wir selbst. Antwortet die Gesellschaft auf diese Nachricht – regelmäßig durch eine automatische Eingangsbestätigung –, nehmen wir die Antwort in den Sendebericht auf; verarbeitet werden dabei Absender, Zeitpunkt, Betreff und Inhalt der Antwort. Auch das geschieht im Auftrag des Nutzers, dessen berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) darin liegt, den Zugang des Schreibens belegen zu können, den der Sendebericht allein nicht ausweist. Für die Aufbewahrung gilt der vorstehende Absatz.

Daneben führen wir ein von allen Nutzern gemeinsam genutztes Verzeichnis der Postanschriften, Faxnummern und E-Mail-Adressen von Versicherungsgesellschaften. Es enthält keine personenbezogenen Daten von Kunden.

14. Verweise auf Angebote Dritter

Das Angebot enthält Verweise auf Websites Dritter. Mit dem Anklicken eines solchen Verweises verlassen Sie dieses Angebot; ab diesem Zeitpunkt ist der jeweilige Anbieter für die Verarbeitung Ihrer Daten verantwortlich, und es gelten dessen Datenschutzhinweise. Bei einem Teil dieser Verweise wird zur Zuordnung eines Vertragsschlusses eine Kennung übergeben; bei einzelnen Verweisen werden zur Vorbelegung von Formularfeldern Ihr Name und Ihre Personalnummer als Parameter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zutreffenden Zuordnung und in der Vereinfachung wiederkehrender Eingaben.

15. Empfänger und Speicherdauer

Eine Weitergabe Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Stellen sowie dann, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Ein Verkauf von Daten findet nicht statt.

Die Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses und löschen sie nach dessen Beendigung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sie können die Löschung Ihres Kontos jederzeit unter den oben genannten Kontaktdaten verlangen. Für einzelne Verarbeitungen nennen die vorstehenden Ziffern eigene Aufbewahrungsregeln; diese gehen vor. In unseren Sicherungen (Ziffer 19) bleiben gelöschte Daten höchstens vierzehn Tage enthalten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Bereitstellung der unter Ziffer 5 genannten Pflichtangaben ist für die Nutzung des geschützten Bereichs erforderlich; ohne sie kann kein Konto eingerichtet werden.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@vertriebs.support.

17. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

19. Datensicherheit

Die Übertragung zwischen Ihrem Browser und diesem Angebot erfolgt durchgehend über eine verschlüsselte TLS-Verbindung. Der Zugriff auf gespeicherte Daten ist durch Berechtigungsregeln auf Datenbankebene auf die jeweils berechtigten Konten beschränkt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust sowie gegen unbefugten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an.

Datenbank und gespeicherte Dateien sichern wir täglich. Die Sicherung wird verschlüsselt, bevor sie dieses Angebot verlässt; lesen kann sie nur, wer den Schlüssel hat, und der liegt ausschließlich bei uns. Abgelegt wird sie in einem von uns betriebenen Postfach bei der unter Ziffer 13 genannten Microsoft Ireland Operations Limited und nach vierzehn Tagen gelöscht; was der Anbieter danach zur Wiederherstellung vorhält, wird mit Ablauf dieser Frist gelöscht.

20. CRM-Erweiterung

Ergänzend zu den vorstehenden Ziffern stellen wir die CRM-Erweiterung für Chrome bereit; für Safari auf dem Mac kommt sie als App. Sie richtet sich an Vertriebspartner und Berater, die über einen eigenen Zugang zum Bestandsreporting ihrer jeweiligen Vertriebsorganisation verfügen.

Nach Eingabe eines Suchbegriffs ruft die Erweiterung über die im Browser des Nutzers bereits bestehende, eigene Sitzung Kunden- und Vertragsdaten von diesem System ab. Auf ausdrücklichen Klick des Nutzers werden die ausgewählten Daten in die Felder eines Formulars auf der aktuell geöffneten Browser-Registerkarte eingetragen – unabhängig davon, welcher Anbieter dieses Formular bereitstellt. Zusätzlich liest die Erweiterung dafür die sichtbaren Beschriftungen und die Struktur dieses Formulars aus, um die passenden Felder zu erkennen.

Die abgerufenen Daten werden im Browser des Nutzers nur vorübergehend zwischengespeichert und nach kurzer Frist gelöscht. Für diese Verarbeitung ist der jeweilige Nutzer datenschutzrechtlich verantwortlich, der die Erweiterung im Rahmen seiner eigenen beruflichen Tätigkeit einsetzt; wir erhalten von den dabei verarbeiteten Kundendaten keine Kenntnis.

Eine Ausnahme davon ist der Datenaustausch mit diesem Angebot. Ist die Erweiterung installiert und ruft der angemeldete Nutzer eine Seite dieses Angebots auf, kann diese Seite die Erweiterung um bestimmte Auskünfte aus dem Bestandsreporting bitten – im Wesentlichen die Aufstellung der eigenen Vertriebsorganisation samt der zugehörigen Stammdaten (Ziffer 11), eine Namenssuche im Kundenbestand für das Anlegen eines Partnerpotenzials oder um einzelne Kunden einer Auswertung hinzuzufügen, Bestands- und Vertragsdaten des eigenen Kundenbestands und solcher einzeln hinzugefügter Kunden sowie Termindaten aus dem Kalender der eigenen Vertriebsorganisation – die beiden Letzteren für Auswertungen, die im Browser stattfinden. Aus den Termindaten wird für die Anzeige auf einem Bildschirm (Ziffer 7) lediglich die Zahl der Termine je Vertriebspartner übernommen und bei uns gespeichert, ohne Angaben zu Kunden. Was dabei bei uns gespeichert wird, richtet sich nach Ziffer 11; für die Aufstellung sind wir gemeinsam mit der jeweiligen Führungskraft verantwortlich. Auswertungen, die ausschließlich im Browser stattfinden, fallen unter Ziffer 10.

Auf einem solchen Bildschirm können mehrere Nutzer ihre Teams gemeinsam zeigen; wer den Code am Bildschirm einscannt, nimmt teil. Ob seine Angaben auf einer Folie des Bildschirms erscheinen, entscheidet jeder Teilnehmer für jede Folie selbst; vorher erfährt er, was dafür gespeichert wird. Gespeichert wird nur, was die Folien brauchen, auf denen er das eingeschaltet hat; schaltet er es aus, wird gelöscht, was keine andere dieser Folien braucht. Angezeigt werden Name, Position und Kennzahlen der Vertriebspartner, die der jeweilige Nutzer aus seinem Team dafür ausgewählt hat; welche das sind, sieht nur er selbst. Zu den Kennzahlen gehört das Volumen aus Neukunden, als Summe je Vertriebspartner und ohne Angaben zu den Kunden. Gespeichert werden die Kennzahlen des laufenden Monats, mit jedem Abruf ersetzt, und daneben die des Vormonats: Sie zeigt der Bildschirm, solange im neuen Monat noch nichts steht, und sie werden zu Beginn des nächsten Monats ersetzt. Daneben kann ein Bildschirm die Rangliste einer Organisationseinheit zeigen, wie sie das Umsatzreporting führt: Rang, Name, Position und gemeldetes Volumen der ersten sechzig Vertriebspartner dieser Einheit, auch außerhalb des eigenen Teams – in dem Umfang, in dem das Reporting sie dem abrufenden Nutzer zeigt. Diese Rangliste wird für die Anzeige bei uns gespeichert und mit jedem Abruf ersetzt. Ebenso lassen sich dort Veranstaltungen ankündigen – Bezeichnung, Zeitraum und Ort –; gespeichert wird dazu, wer sie eingetragen hat, und je Nutzer, welche Bezeichnungen er mit welchem Ort und welcher Dauer schon verwendet hat, damit sie ihm wieder zur Auswahl stehen. Wird die Folie entfernt, bleibt eine Veranstaltung erhalten, bis der Nutzer, der sie eingetragen hat, sie löscht. Gibt ein Nutzer eine Veranstaltung an sein Team weiter, wird gespeichert, dass er das tut; sie erscheint dann auch auf den Bildschirmen der Vertriebspartner, die ihm in der Struktur zugeordnet sind – über jede Ebene, sofern jede Führungskraft auf dem Weg die Zuordnung zu sich bestätigt hat (Ziffer 5). Die Zahlen holt der Browser eines Teilnehmers, wenn der Bildschirm sie anfordert – über eine geöffnete Seite dieses Angebots oder über die verbundene Erweiterung selbst, die dafür in kurzen Abständen nachfragt und nur die Angaben übermittelt, aus denen die Kennzahlen entstehen; gespeichert wird dazu, wann sie zuletzt gefragt hat. Ist dieser Browser nicht erreichbar, holt der Browser eines Vertriebspartners aus dessen Aufstellung, dessen Zuordnung bestätigt ist (Ziffer 5), die Zahlen seines eigenen Teams – also nur Zahlen, die auch der Browser des Teilnehmers übermittelt hätte; gezeigt wird davon nur, was der Teilnehmer ausgewählt hat. Ebenso holt der Browser einer Führungskraft über dem Teilnehmer, deren Zuordnung bestätigt ist, die Zahlen; gespeichert werden davon nur die Kennzahlen des Teams des Teilnehmers – das, was er selbst hätte abrufen können –, als sein Stand und ohne Ranglisten. Gespeichert werden dafür die Teilnahme an einem Bildschirm, die Auswahl, je Folie, ob der Teilnehmer seine Angaben dort zeigt und wann er den Hinweis dazu bestätigt hat, sowie, wann und für wen ein Abruf angefordert, übernommen und abgeschlossen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer gemeinsamen, aktuellen Darstellung der Vertriebserfolge im Büro.

Dasselbe gilt bei der Einrichtung eines Kontos: Ist die Erweiterung installiert, kann die Einrichtung sie nach den Stammdaten der angemeldeten Person fragen – Name, Vertriebspartnernummer und die Nummer der zugeordneten Führungskraft – und damit seine Felder vorbelegen. Die Angaben bleiben im Browser und lassen sich ändern; gespeichert wird, was die Person anschließend selbst absendet (Ziffer 11).

Seit ihrer Fassung 1.51 wird die Erweiterung außerdem mit dem Konto verbunden. Dieses Angebot legt dafür einen zufällig erzeugten Schlüssel an, den die Erweiterung aufbewahrt, und gibt ihr damit die Einstellungen heraus, mit denen sie arbeitet. Beim Start und danach regelmäßig schickt die Erweiterung dazu den Schlüssel, ihre Fassung und die Vertriebspartnernummer, unter der der Nutzer in den Systemen der Vertriebsorganisation angemeldet ist; die vollständigen Einstellungen gibt es nur, wenn diese Nummer die des Kontos ist. Gespeichert werden bei uns der Schlüssel als Prüfwert, aus dem er sich nicht zurückgewinnen lässt, wann er angelegt und zuletzt verwendet wurde, mit welcher Fassung, ob er gesperrt ist und eine grobe Bezeichnung des Browsers (etwa „Chrome · macOS“, abgeleitet beim Verbinden oder, wo sie fehlt, beim nächsten Abruf der Erweiterung aus der Browserkennung, die selbst nicht gespeichert wird) – keine Kundendaten. Damit sich mehrere Verbindungen unterscheiden lassen, merkt sich außerdem der Browser im lokalen Speicher, welcher Schlüssel zu ihm gehört; diese Angabe verlässt das Gerät nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Erweiterung nur Berechtigten zugänglich zu machen und eine Verbindung löschen zu können. Die Angaben werden mit dem Konto gelöscht.

Dieser Austausch ist nicht auf Auskünfte beschränkt. Eine Seite dieses Angebots kann die Erweiterung auch veranlassen, im Bestandsreporting des Nutzers ein Dokument zur Beratungsakte einer Kundin oder eines Kunden abzulegen oder an einem Kundendatensatz ein Bearbeitungsmerkmal zu setzen oder wieder zu entfernen oder eine zu einem Vertrag offene Nachbearbeitung abzuschließen. Verarbeitet werden bei der Ablage das Dokument selbst und die Angaben, die es dort zuordnen – die Kundenkennung sowie eine Bezeichnung des Vorgangs; beim Bearbeitungsmerkmal die Kundenkennung und ein kurzer Textwert, mit dem der Nutzer den Stand seiner eigenen Bearbeitung oder eine dazu vorgemerkte Beitragshöhe festhält oder – mit seiner Vermittlernummer – vermerkt, dass er die Kundin oder den Kunden in seiner eigenen Bearbeitung führt; beim Abschluss einer Nachbearbeitung die Kennung des Vorgangs, ein aus einer festen Liste des Bestandsreportings gewählter Erledigungsgrund, das Datum und eine kurze Bemerkung des Nutzers zum Ausgang; beim Arbeitsvermerk zur Stornohaftung je Riester-Vertrag die Antragsnummer, Antragsart, Vertragsstatus, Beginn der Haftungsfrist, Volumen und Monatsbeitrag, bei Verträgen außerhalb der Policierungsliste zusätzlich die Kundenkennung, dazu Name und Vermittlernummer des schreibenden Nutzers – keine Namen und keine Anschriften von Kundinnen und Kunden. Fünf Fälle gibt es: die Ablage eines in diesem Angebot erzeugten Schreibens, das der Nutzer zuvor selbst veranlasst hat, die Ablage eines Ausweisdokuments über eine nur für Verwaltungszugänge erreichbare Fläche, das Setzen oder Entfernen eines Bearbeitungsmerkmals, der Abschluss einer offenen Nachbearbeitung und – seit Oktober 2026 – ein Arbeitsvermerk mit der offenen Stornohaftung der Riester-Verträge am eigenen Kundendatensatz eines Vertriebspartners der eigenen Vertriebsorganisation. Gehört zum abgelegten Schreiben eine Gesprächsnotiz, trägt die Erweiterung in deren leere Felder Angaben zum Gespräch und zum Vorgang ein, die der Nutzer hier angibt oder die der Vorgang enthält, dazu Beruf und beruflichen Status aus dem Kundendatensatz und bei Notizen zur Altersvorsorge die monatlichen Einnahmen und Ausgaben sowie die Summen von Vermögen und Verbindlichkeiten des Haushalts aus dessen Finanzplanung; gespeichert werden diese Angaben bei uns nicht. Andere Änderungen am Kundenbestand löst dieses Angebot nicht aus; die Stammdaten einer Kundin oder eines Kunden verändert es nicht.

Ausgelöst wird ein solcher Vorgang stets durch eine ausdrückliche Handlung des Nutzers auf einer Seite dieses Angebots; ohne sie geschieht nichts. Ausgenommen ist der Arbeitsvermerk zur Stornohaftung: Er wird geschrieben, wenn der Nutzer die Auswertung zur pAV-Umstellung aufruft und sich dabei ein Riester-Vertrag als neu oder geändert zeigt, und nur, soweit sich sein Inhalt ändert. Ausgeführt wird er im Bestandsreporting seiner Vertriebsorganisation und mit seiner eigenen Anmeldung, also innerhalb seiner eigenen Zugriffsrechte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für das Ergebnis – die Ablage in der Beratungsakte, das gesetzte Merkmal, der abgeschlossene Vorgang, der Arbeitsvermerk und deren weitere Aufbewahrung – ist der Nutzer beziehungsweise das von ihm vertretene Unternehmen verantwortlich; Ziffer 10 gilt entsprechend. Wir speichern zu diesen Vorgängen keine Kundendaten über das hinaus, was Ziffer 13 zu dem betreffenden Schreiben ohnehin nennt, und wir erhalten keine Kenntnis vom Inhalt der Beratungsakte.

Die Erweiterung ist im Chrome Web Store nicht öffentlich gelistet. Ihre Seite dort steht nur Google-Konten offen, die Mitglied einer von uns verwalteten Gruppe bei Google sind (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). In diese Gruppe tragen wir die geschäftliche E-Mail-Adresse jedes bestätigten Kontos ein und nehmen sie wieder heraus, wenn das Konto gelöscht wird. Nutzt jemand Chrome mit einem privaten Google-Konto, kann er dessen E-Mail-Adresse einmalig zusätzlich hinterlegen; sie wird ebenfalls in die Gruppe eingetragen und zusammen mit der Zuordnung zu seinem Konto und dem Zeitpunkt gespeichert, damit sich der Zugang später gezielt sperren lässt. Die Angabe ist freiwillig; ändern lässt sie sich über die unter Ziffer 1 genannten Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Zugang auf Ihren Wunsch hin eingerichtet wird. Die private Adresse löschen wir mit dem Konto oder auf Anfrage; sie verlässt die Gruppe außerdem, sobald das Konto nicht mehr besteht oder der Zugang gesperrt ist.

Rechtsgrundlage für die Bereitstellung der Erweiterung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vereinfachung wiederkehrender Dateneingaben im Rahmen der beruflichen Tätigkeit der Nutzer. Ohne die Erweiterung steht die Darstellung der Organisationsstruktur nach Ziffer 11 und die Nachbearbeitungsansicht nicht zur Verfügung; die übrigen Funktionen des Angebots sind unabhängig von ihr nutzbar.

Was die Erweiterung im Einzelnen verarbeitet, wohin die Daten gehen und wie lange sie bleiben, steht in der Datenschutzerklärung zur CRM-Erweiterung.

Die Nachbearbeitungsansicht lädt auf Anforderung Kunden- und Vertragsbezeichnungen, zuständige Vertriebspartner, Gründe, Bearbeitungsvermerke, Status, Termine und Volumenangaben aus dem Bestandsreporting. Dokumentlisten und zugehörige PDF-Dokumente werden beim Öffnen nachgeladen. Diese Daten werden ausschließlich im Arbeitsspeicher des Browsers für die geöffnete Ansicht verarbeitet und nicht an unsere Server übertragen oder bei uns gespeichert. Beim Verlassen der Ansicht werden sie verworfen. Ein ausdrücklich heruntergeladenes PDF verbleibt auf dem Gerät des Nutzers. Dieselben Angaben zeigt die Startseite des geschützten Bereichs zu einem einzelnen Kunden, den der Nutzer dort auswählt; die Erweiterung ermittelt ihn dafür anhand seiner Kundennummer und der Vermittlernummer seines Betreuers im Bestandsreporting. Auch diese Angaben bleiben im Browser und werden mit dem Wechsel zu einem anderen Kunden verworfen.

21. Rechnungsarchiv und Zahlungsabgleich

Ein Teil des geschützten Bereichs dient der Ablage der eigenen Eingangsrechnungen. Verarbeitet werden dafür die Angaben der jeweiligen Rechnung – insbesondere Aussteller und Empfänger, Beträge, Zahlungsziel, Kontoverbindung und Verwendungszweck, die einzelnen Rechnungspositionen sowie Vermerke des Nutzers – und der Beleg selbst als Datei. Die Angaben trägt der Nutzer ein oder lässt sie über eine Schnittstelle ablegen, die er dafür einrichtet und mit den ihm vorliegenden Rechnungen versorgt. Soweit sich diese Angaben auf natürliche Personen beziehen – etwa bei Einzelunternehmen oder benannten Ansprechpartnern –, ist der Nutzer beziehungsweise das von ihm vertretene Unternehmen datenschutzrechtlich verantwortlich; Ziffer 10 gilt entsprechend. Ein solches Archiv ist ausschließlich für den Nutzer einsehbar, dem es gehört.

Richtet ein Nutzer die Anbindung an sein Geschäftskonto ein, rufen wir für ihn die Buchungen dieses Kontos ab und vergleichen sie mit seinen offenen Rechnungen. Verarbeitet werden dabei Zahlungsverkehrsdaten – Betrag, Buchungstag, Verwendungszweck sowie Name und Kontoverbindung der Gegenseite. Gespeichert wird davon ausschließlich, was zu einer offenen Rechnung dieses Nutzers passt; alle übrigen Buchungen werden nur zum Vergleich gelesen und nicht gespeichert. Ein Kontoauszug entsteht bei uns nicht.

Abgerufen wird über die Schnittstelle der bunq B.V., Amsterdam, Niederlande, und zwar mit einem Zugangsschlüssel, den der Nutzer selbst in seinem Bankkonto erteilt hat. An die Bank übermitteln wir dabei keine Daten aus dem Archiv; die Anbindung liest ausschließlich und löst keine Zahlung aus. Da die Verarbeitung in der Europäischen Union stattfindet, findet insoweit keine Übermittlung in ein Drittland statt; Ziffer 9 gilt hierfür nicht.

Rechnungen und Belege bewahren wir auf, bis der Nutzer sie löscht, längstens bis zur Beendigung seines Kontos. Eine selbsttätige Löschung nach Fristablauf findet hier – anders als bei den Vorgängen nach Ziffer 13 – nicht statt, da Belege regelmäßig steuerlichen Aufbewahrungspflichten unterliegen.

22. Kostenverteilung und Rechnungen über das eigene Stripe-Konto

Ein Nutzer kann gemeinsame Kosten – etwa eines Seminars – auf den Teilnehmer und die beteiligten Führungskräfte verteilen und dafür Rechnungen aus seinem eigenen Konto bei der Stripe Payments Europe, Limited, Dublin, Irland, stellen. Verarbeitet werden dafür Name, Vermittlernummer, Position, E-Mail-Adresse und Rechnungsanschrift der Beteiligten sowie Anlass und Beträge. Die Angaben stammen aus dem eigenen Zugang des Nutzers zum Bestandsreporting (Ziffer 20), aus bestätigten Angaben in diesem Angebot oder aus seiner eigenen Eingabe.

Wir übermitteln diese Angaben im Auftrag des Nutzers an sein Stripe-Konto; dort entstehen Kunden, Rechnungsposten und Rechnungen. Bei uns werden sie dabei nicht gespeichert. Gespeichert werden nur die Kennung des verbundenen Stripe-Kontos und die Zugangsschlüssel, die Stripe bei der Verbindung ausstellt, die Anlässe des Nutzers mit seinen Standardbeträgen, die Angaben, die er zu Führungskräften über ihm hinterlegt, und je Beteiligtem mit Vermittlernummer, ob er mitträgt und eine Rechnung bekommt, samt der Kennung seines Kunden im Stripe-Konto – jeweils nur für ihn einsehbar und bis er sie löscht, die Verbindung trennt oder sein Konto endet. Für die Rechnungsdaten ist der Nutzer verantwortlich; Ziffer 10 gilt entsprechend. Die Verarbeitung bei Stripe richtet sich nach den Bedingungen, die der Nutzer mit Stripe vereinbart hat.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an diesem Angebot oder an den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die hier abrufbare Fassung.

Stand: Oktober 2026