← Startseite

Datenschutz­erklärung

Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung dieses Angebots verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten übermitteln und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Deine Vertriebsunterstützung
Jonathan Reinacher
Wittbräucker Str. 133
44287 Dortmund
Deutschland
Telefon: 0152 – 52 60 59 99
E-Mail: info@vertriebs.support

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Aufruf der Website

Beim Aufruf dieses Angebots übermittelt Ihr Browser technisch notwendige Informationen, die vorübergehend in Protokolldateien gespeichert werden:

Zweck der Verarbeitung sind der Verbindungsaufbau, die Stabilität und Sicherheit des Systems sowie die Aufklärung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einem sicheren und störungsfreien Betrieb. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbezwecken ausgewertet. Sie werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen; hiervon ausgenommen sind Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Um automatisierte Massenzugriffe abzuwehren, zählen wir zusätzlich, wie oft von einem Anschluss aus bestimmte Funktionen aufgerufen werden – etwa das Öffnen eines Schreibens zur Unterschrift oder der Abruf einer Visitenkarte. Dafür speichern wir in unserer Datenbank weder einen Zugriffsverlauf noch die IP-Adresse im Klartext, sondern je Funktion einen Zählerstand unter einer Kennung, die aus der IP-Adresse abgeleitet und nicht zurückrechenbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an der Abwehr von Missbrauch und an der Verfügbarkeit des Angebots. Zählerstände, die einen Tag lang nicht mehr verwendet wurden, werden gelöscht.

3. Hosting

Dieses Angebot wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Vercel verarbeitet die unter Ziffer 2 genannten Daten ausschließlich weisungsgebunden in unserem Auftrag; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zu den Übermittlungen in die USA siehe Ziffer 9.

4. Schriftarten und Programmbibliotheken

Sämtliche Schriftarten sowie die eingesetzten Programmbibliotheken werden von unserem eigenen Server ausgeliefert. Insbesondere besteht keine Verbindung zu Google Fonts oder zu Content-Delivery-Netzwerken; insoweit wird keine IP-Adresse an Dritte übertragen. Die einzige Ausnahme, bei der Inhalte von einem fremden Server geladen werden, ist die unter Ziffer 8 beschriebene Kartendarstellung.

5. Nutzerkonto

Über die öffentlich zugänglichen Seiten hinaus ist dieses Angebot nur nach Anmeldung nutzbar und richtet sich ausschließlich an gewerbliche Nutzer. Im Rahmen von Registrierung und Kontoführung verarbeiten wir Ihre Bestands- und Kontaktdaten (Name, geschäftliche E-Mail-Adresse, Personalnummer und die Ihrer Führungskraft), Ihre Rolle innerhalb der Anwendung, ein von Ihnen hochgeladenes Profilbild sowie die von Ihnen vorgenommenen Einstellungen und Zuordnungen nebst deren Zeitpunkt. Welche Angaben darüber hinaus zu einer Person verarbeitet werden können, steht in den Ziffern 11 und 12.

Zweck ist die Bereitstellung des geschützten Bereichs, die Zuordnung der für Sie einschlägigen Inhalte sowie die Verwaltung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit wir Angaben zur Einordnung in die Organisationsstruktur verarbeiten, stützen wir dies zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zutreffenden Zuordnung der bereitgestellten Inhalte.

Die Angabe eines Profilbilds ist freiwillig. Rechtsgrundlage ist insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie das Bild in Ihrem Konto entfernen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Authentifizierung und Datenbank

Für die Anmeldung, die Verwaltung der Konten und die Speicherung der unter Ziffer 5 genannten Daten setzen wir Supabase ein, einen Dienst der Supabase, Inc., USA. Supabase verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union gespeichert. Im Rahmen der Anmeldung versendet Supabase in unserem Auftrag E-Mails mit einem einmaligen Anmeldecode. Zu möglichen Zugriffen aus den USA siehe Ziffer 9.

Ein Passwort wird nicht vergeben und nicht gespeichert. Alternativ zum Anmeldecode können Sie einen Passkey einrichten. Dabei bleibt der geheime Schlüssel auf Ihrem Gerät beziehungsweise in Ihrem Passwortmanager; an uns und an Supabase wird ausschließlich der zugehörige öffentliche Schlüssel übermittelt. Biometrische Daten – etwa Fingerabdruck oder Gesichtsscan – verlassen Ihr Gerät zu keinem Zeitpunkt und werden von uns weder erhoben noch verarbeitet.

7. Cookies

Auf den öffentlich zugänglichen Seiten werden keine Cookies gesetzt und keine Analyse- oder Tracking-Dienste eingebunden.

Nach der Anmeldung speichern wir ausschließlich technisch notwendige Cookies, die Ihre Sitzung über den einzelnen Seitenaufruf hinaus aufrechterhalten. Diese Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können, und daher nach § 25 Abs. 2 Nr. 2 TDDG einwilligungsfrei zulässig; die zugehörige Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Sie können die Cookies über die Abmeldefunktion oder die Einstellungen Ihres Browsers jederzeit löschen; eine erneute Anmeldung ist dann nötig.

8. Kartendarstellung und Geokodierung

Teile des Angebots stellen Inhalte auf einer Landkarte dar. Dafür werden Kartenausschnitte und die Koordinaten zu einer Postleitzahl oder einem Ortsnamen von Diensten der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, abgerufen. Dabei wird Ihre IP-Adresse technisch bedingt an diese Server übertragen, da ohne sie keine Verbindung zustande kommt; zusätzlich werden die abgefragte Postleitzahl beziehungsweise der Ortsname übermittelt. Namen, vollständige Anschriften oder sonstige Angaben zu einzelnen Personen werden nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Kartendarstellung. Die OpenStreetMap Foundation handelt insoweit nicht in unserem Auftrag, sondern als eigenständig Verantwortliche; ein Auftragsverarbeitungsvertrag besteht daher nicht und ist nach Art. 28 DSGVO auch nicht zu schließen. Für das Vereinigte Königreich hat die Europäische Kommission mit Beschluss vom 19.12.2025 ein angemessenes Datenschutzniveau festgestellt. Einzelheiten zur Verarbeitung durch die OpenStreetMap Foundation finden Sie unter osmfoundation.org.

9. Übermittlung in Drittländer

Die unter den Ziffern 3 und 6 genannten Anbieter haben ihren Sitz in den Vereinigten Staaten. Auch wenn die Verarbeitung auf Servern innerhalb der Europäischen Union erfolgt, lässt sich ein Zugriff aus den USA, etwa im Rahmen von Wartung und Support, nicht ausschließen.

Für Vercel besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, da das Unternehmen nach dem EU-US Data Privacy Framework zertifiziert ist; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Für Supabase stützen wir die Übermittlung auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Wir weisen darauf hin, dass US-Behörden nach dortigem Recht auf Daten zugreifen können und hiergegen möglicherweise kein Rechtsschutz zur Verfügung steht, der dem europäischen Niveau in vollem Umfang entspricht.

10. Von Nutzern eingebrachte Daten

Teile des Angebots ermöglichen es angemeldeten Nutzern, eigene Dateien zu öffnen und auszuwerten. Diese Daten werden ausschließlich lokal im Browser des Nutzers verarbeitet und dort gespeichert; eine Übertragung an unsere Server findet nicht statt, und wir haben keinen Zugriff darauf. Durch Löschen der Websitedaten im Browser werden sie vollständig entfernt. Werden solche Daten auf einer Karte dargestellt, gilt für die dabei übermittelte Postleitzahl ergänzend Ziffer 8.

Für die Verarbeitung solcher Daten ist der jeweilige Nutzer beziehungsweise das von ihm vertretene Unternehmen datenschutzrechtlich verantwortlich. Nutzer haben eigenverantwortlich sicherzustellen, dass sie zu dieser Verarbeitung berechtigt sind.

11. Organisationsstruktur, Notizen und Ziele

Der geschützte Bereich bildet die Aufstellung der Vertriebsorganisation ab (Organigramm). Verarbeitet werden dafür Stammdaten zur Person und zu ihrer Einordnung in die Organisation – insbesondere Name, Personalnummer, Zuordnung zur Führungskraft, Position, dienstliche Kontaktdaten, Datum von Eintritt und Austritt sowie eine Vertriebskennzahl des jeweiligen Teams.

Diese Angaben stammen nicht von Ihnen selbst, sondern aus dem Bestandsreporting Ihrer Vertriebsorganisation, aus dem sie in regelmäßigen Abständen übernommen werden; wie sie technisch hierher gelangen, beschreibt Ziffer 20. Zweck ist die Darstellung der Aufstellung und die Zuordnung der bereitgestellten Inhalte zu der Führungskraft, der sie zustehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zutreffenden Abbildung der Organisationsstruktur und in der Führung des jeweiligen Teams.

Abgebildet werden dabei auch Personen, die der Vertriebsorganisation nicht mehr angehören; zu ihnen wird zusätzlich der Zeitpunkt des Ausscheidens verarbeitet. Auch diese Angaben stammen aus dem Bestandsreporting. Sie dienen der Nachvollziehbarkeit der Aufstellung früherer Zeiträume; Rechtsgrundlage und berechtigtes Interesse entsprechen dem vorstehenden Absatz.

Zusätzlich können angemeldete Nutzer zu Personen ihrer Aufstellung Notizen und Ziele festhalten. Diese Einträge sind ausschließlich für denjenigen sichtbar, der sie geschrieben hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Vorbereitung und Dokumentation von Führungs- und Entwicklungsgesprächen.

Angelegt werden können auch Personen, die der Organisation noch nicht angehören und die ein Vertriebspartner für eine Zusammenarbeit in Betracht zieht (Partnerpotenziale). Zu ihnen werden Kontakt- und Basisdaten sowie ergänzende Angaben zur Person verarbeitet, die der jeweilige Vertriebspartner einträgt oder aus dem Kundenbestand seiner Vertriebsorganisation übernimmt. Da diese Daten nicht bei der betroffenen Person selbst erhoben werden, erfolgt die Information hierüber nach Art. 14 DSGVO; Datenquelle sind der genannte Kundenbestand und die Angaben des jeweiligen Vertriebspartners. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Anbahnung einer beruflichen Zusammenarbeit. Diese ergänzenden Angaben entfallen, sobald die Person als Vertriebspartner im Bestandsreporting geführt wird.

Für Angaben, die ein Nutzer zu einer anderen Person einträgt, gilt Ziffer 10 entsprechend: Der Nutzer beziehungsweise das von ihm vertretene Unternehmen ist dafür datenschutzrechtlich verantwortlich und hat eigenverantwortlich sicherzustellen, dass er zu der Eingabe berechtigt ist.

Die Angaben werden gelöscht, sobald der zugehörige Eintrag entfernt wird oder der Zweck entfällt. Notizen und Ziele löscht derjenige, der sie geschrieben hat; sie werden spätestens mit dessen Konto entfernt.

12. Verhaltensprofile (AECdisc)

Zu einer Person kann das Ergebnis einer AECdisc-Potenzialanalyse hinterlegt werden – ein Verhaltens- und Motivprofil, das die Person im Rahmen der Aus- und Weiterbildung selbst erstellt hat und das ihr als Auswertung vorliegt. Verarbeitet werden die darin enthaltenen Ausprägungswerte; die Auswertungsdatei selbst wird im Browser ausgelesen und nicht bei uns gespeichert.

Die Werte sind für die betroffene Person selbst, für die ihr übergeordneten Führungskräfte und für die Verwaltung einsehbar, sonst für niemanden. Zweck ist die Vorbereitung von Gesprächen und die auf die Person abgestimmte Zusammenarbeit. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Auswertung in der Anwendung entfernen oder uns unter den in Ziffer 1 genannten Kontaktdaten dazu auffordern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Schreiben an Gesellschaften

Nutzer können in der Anwendung Schreiben für ihre Kundinnen und Kunden vorbereiten – Kündigungen, Widerrufe und frei formulierte Schreiben. Verarbeitet werden dabei Kontaktdaten der betroffenen Kundin beziehungsweise des betroffenen Kunden, Angaben zum betroffenen Vertrag, der vom Nutzer verfasste Text des Schreibens sowie – nur wenn eine Auszahlung des Rückkaufswertes verlangt wird – deren Bankverbindung. Die Angaben trägt der Nutzer ein oder übernimmt sie aus dem Bestandsreporting seiner Vertriebsorganisation (Ziffer 20); das gilt auch für die Bankverbindung. Stammt ein Vorgang aus dem Bestandsreporting, wird zusätzlich gespeichert, auf welchen dortigen Datensatz und auf welchen betreuenden Vertriebspartner er sich bezieht, damit die übernommenen Angaben auch später noch aktualisiert werden können.

Ein solcher Vorgang ist ausschließlich für den Nutzer einsehbar, der ihn angelegt hat; ein Zugriff durch Führungskräfte oder andere Nutzer findet nicht statt. Zweck ist die Erstellung des Schreibens. Für diese Verarbeitung ist der Nutzer verantwortlich, der die Angaben einbringt; Ziffer 10 gilt entsprechend. Vorgänge werden gelöscht, sobald der Nutzer sie entfernt, spätestens mit seinem Konto. Ein Vorgang, aus dem nichts geworden ist – der also weder zur Unterschrift versandt noch an eine Gesellschaft übermittelt wurde –, wird zudem einen Monat nach der letzten Änderung selbsttätig gelöscht.

Auf Veranlassung des Nutzers senden wir das vorbereitete Schreiben an die Kundin beziehungsweise den Kunden, damit es dort gelesen und elektronisch unterschrieben werden kann. Verarbeitet werden dafür die vom Nutzer angegebene Kontaktadresse, der Inhalt des Schreibens und die Angabe, wann es abgerufen und unterschrieben wurde. Der Abruf erfolgt über einen befristeten, nicht erratbaren Verweis; eine Anmeldung ist dafür nicht erforderlich. Vor der Anzeige des Schreibens wird die Postleitzahl der betroffenen Person abgefragt. Da diese Daten nicht bei der betroffenen Person selbst erhoben werden, erfolgt die Information hierüber nach Art. 14 DSGVO; Datenquelle sind die Angaben des Nutzers und das Bestandsreporting seiner Vertriebsorganisation.

Mit der Unterschrift werden das Bild des Schriftzugs sowie eine unveränderliche Fassung des Schreibens in dem Wortlaut gespeichert, in dem es unterschrieben wurde. Angaben zum Schreibvorgang selbst – etwa Druck, Geschwindigkeit oder Beschleunigung – werden nicht erhoben; es entstehen damit keine biometrischen Daten im Sinne des Art. 9 DSGVO. Es handelt sich um eine einfache elektronische Signatur im Sinne des Art. 3 Nr. 10 der Verordnung (EU) Nr. 910/2014. Der Schriftzug kann auf einem zweiten Gerät derselben Person gezeichnet werden; hierfür wird ein kurzlebiger, nicht erratbarer Verweis angezeigt, der ausschließlich das Zeichenfeld öffnet und das Schreiben selbst nicht zugänglich macht. Der Schriftzug wird von dort an das Gerät übertragen, auf dem das Schreiben angezeigt wird, und dort bestätigt; die Übertragung wird nicht gespeichert. Für diese Verarbeitung gilt der vorstehende Absatz entsprechend: Verantwortlich ist der Nutzer, der das Schreiben veranlasst. Soweit wir darüber hinaus im eigenen Interesse verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, den Inhalt und die Erteilung der Unterschrift belegen zu können. Das unterschriebene Schreiben bewahren wir aus diesem Grund dauerhaft auf; abweichend von den vorstehenden Absätzen wird es nicht mit dem Vorgang gelöscht. Sie können der Aufbewahrung nach Maßgabe der Ziffer 17 widersprechen.

Versendet wird die Nachricht über ein von uns betriebenes E-Mail-Postfach bei Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden die Empfängeradresse, der Betreff und der Inhalt der Nachricht verarbeitet; die Nachricht verbleibt zudem im Ordner der gesendeten Elemente dieses Kontos. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Zu Übermittlungen in Drittländer gilt Ziffer 9.

Auf Veranlassung des Nutzers oder der unterzeichnenden Person übermitteln wir das fertige Schreiben zudem per Telefax oder, wenn keine Faxnummer vorliegt oder eine Übertragung per Telefax nicht gelingt, per E-Mail an die Gesellschaft, an die es gerichtet ist; wird es elektronisch unterschrieben, geschieht dies unmittelbar mit der Unterschrift, und die Empfängerin wird auf dem Schalter benannt, mit dem unterschrieben wird. Übermittelt wird dabei das Schreiben in der Fassung, in der es vorliegt, einschließlich der darin enthaltenen Angaben zur betroffenen Person, zum Vertrag und – soweit vorhanden – der Unterschrift und der Bankverbindung. Gespeichert werden ferner die gewählte Rufnummer oder Empfängeradresse, der Zeitpunkt und das Ergebnis der Übertragung sowie der Sendebericht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung der Durchführung des Vertragsverhältnisses der betroffenen Person mit der Gesellschaft dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der fristwahrenden und nachweisbaren Zustellung. Sendeberichte bewahren wir aus diesem Grund dauerhaft auf. Für die Übermittlung setzen wir die Teamnet GmbH, Technologiepark 20, 33100 Paderborn, als Auftragsverarbeiterin ein; ein Vertrag nach Art. 28 DSGVO besteht. Das übermittelte Schreiben wird dort für die Dauer der beim Dienstleister eingerichteten Aufbewahrungsfrist gespeichert, damit der Sendebericht das übertragene Dokument ausweist. Erfolgt die Übermittlung per E-Mail, wird sie über ein von uns betriebenes E-Mail-Postfach bei dem im vorstehenden Absatz genannten Anbieter versandt; die Nachricht verbleibt dort im Ordner der gesendeten Elemente. Ein weiterer Empfänger ist damit nicht verbunden; den Sendebericht erstellen in diesem Fall wir selbst. Antwortet die Gesellschaft auf diese Nachricht – regelmäßig durch eine automatische Eingangsbestätigung –, nehmen wir die Antwort in den Sendebericht auf; verarbeitet werden dabei Absender, Zeitpunkt, Betreff und Inhalt der Antwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, den Zugang des Schreibens belegen zu können, den der Sendebericht allein nicht ausweist. Für die Aufbewahrung gilt der vorstehende Absatz.

Daneben führen wir ein von allen Nutzern gemeinsam genutztes Verzeichnis der Postanschriften, Faxnummern und E-Mail-Adressen von Versicherungsgesellschaften. Es enthält keine personenbezogenen Daten von Kunden.

14. Verweise auf Angebote Dritter

Das Angebot enthält Verweise auf Websites Dritter. Mit dem Anklicken eines solchen Verweises verlassen Sie dieses Angebot; ab diesem Zeitpunkt ist der jeweilige Anbieter für die Verarbeitung Ihrer Daten verantwortlich, und es gelten dessen Datenschutzhinweise. Bei einem Teil dieser Verweise wird zur Zuordnung eines Vertragsschlusses eine Kennung übergeben; bei einzelnen Verweisen werden zur Vorbelegung von Formularfeldern Ihr Name und Ihre Personalnummer als Parameter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zutreffenden Zuordnung und in der Vereinfachung wiederkehrender Eingaben.

15. Empfänger und Speicherdauer

Eine Weitergabe Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Stellen sowie dann, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Ein Verkauf von Daten findet nicht statt.

Die Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses und löschen sie nach dessen Beendigung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sie können die Löschung Ihres Kontos jederzeit unter den oben genannten Kontaktdaten verlangen. Für einzelne Verarbeitungen nennen die vorstehenden Ziffern eigene Aufbewahrungsregeln; diese gehen vor.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Bereitstellung der unter Ziffer 5 genannten Pflichtangaben ist für die Nutzung des geschützten Bereichs erforderlich; ohne sie kann kein Konto eingerichtet werden.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@vertriebs.support.

17. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

19. Datensicherheit

Die Übertragung zwischen Ihrem Browser und diesem Angebot erfolgt durchgehend über eine verschlüsselte TLS-Verbindung. Der Zugriff auf gespeicherte Daten ist durch Berechtigungsregeln auf Datenbankebene auf die jeweils berechtigten Konten beschränkt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust sowie gegen unbefugten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an.

20. Browser-Erweiterung

Ergänzend zu den vorstehenden Ziffern stellen wir eine Chrome-Erweiterung bereit. Sie richtet sich an Vertriebspartner und Berater, die über einen eigenen Zugang zum Bestandsreporting ihrer jeweiligen Vertriebsorganisation verfügen.

Nach Eingabe eines Suchbegriffs ruft die Erweiterung über die im Browser des Nutzers bereits bestehende, eigene Sitzung Kunden- und Vertragsdaten von diesem System ab. Auf ausdrücklichen Klick des Nutzers werden die ausgewählten Daten in die Felder eines Formulars auf der aktuell geöffneten Browser-Registerkarte eingetragen – unabhängig davon, welcher Anbieter dieses Formular bereitstellt. Zusätzlich liest die Erweiterung dafür die sichtbaren Beschriftungen und die Struktur dieses Formulars aus, um die passenden Felder zu erkennen.

Die abgerufenen Daten werden im Browser des Nutzers nur vorübergehend zwischengespeichert und nach kurzer Frist gelöscht. Für diese Verarbeitung ist der jeweilige Nutzer datenschutzrechtlich verantwortlich, der die Erweiterung im Rahmen seiner eigenen beruflichen Tätigkeit einsetzt; wir erhalten von den dabei verarbeiteten Kundendaten keine Kenntnis.

Eine Ausnahme davon ist der Datenaustausch mit diesem Angebot. Ist die Erweiterung installiert und ruft der angemeldete Nutzer eine Seite dieses Angebots auf, kann diese Seite die Erweiterung um bestimmte Auskünfte aus dem Bestandsreporting bitten – im Wesentlichen die Aufstellung der eigenen Vertriebsorganisation samt der zugehörigen Stammdaten (Ziffer 11), eine Namenssuche im Kundenbestand für das Anlegen eines Partnerpotenzials, Bestands- und Vertragsdaten des eigenen Kundenbestands sowie Termindaten aus dem Kalender der eigenen Vertriebsorganisation – die beiden Letzteren für Auswertungen, die im Browser stattfinden. Was dabei bei uns gespeichert wird, richtet sich nach Ziffer 11; für die Aufstellung sind wir gemeinsam mit der jeweiligen Führungskraft verantwortlich. Auswertungen, die ausschließlich im Browser stattfinden, fallen unter Ziffer 10.

Dasselbe gilt bei der Einrichtung eines Kontos: Ist die Erweiterung installiert, kann das Registrierungsformular sie nach den Stammdaten der angemeldeten Person fragen – Name, Vertriebspartnernummer und die Nummer der zugeordneten Führungskraft – und damit seine Felder vorbelegen. Die Angaben bleiben im Browser und lassen sich ändern; gespeichert wird, was die Person anschließend selbst absendet (Ziffer 11).

Dieser Austausch ist nicht auf Auskünfte beschränkt. Eine Seite dieses Angebots kann die Erweiterung auch veranlassen, im Bestandsreporting des Nutzers ein Dokument zur Beratungsakte einer Kundin oder eines Kunden abzulegen oder an einem Kundendatensatz ein Bearbeitungsmerkmal zu setzen oder wieder zu entfernen oder eine zu einem Vertrag offene Nachbearbeitung abzuschließen. Verarbeitet werden bei der Ablage das Dokument selbst und die Angaben, die es dort zuordnen – die Kundenkennung sowie eine Bezeichnung des Vorgangs; beim Bearbeitungsmerkmal die Kundenkennung und ein kurzer Textwert, mit dem der Nutzer den Stand seiner eigenen Bearbeitung oder eine dazu vorgemerkte Beitragshöhe festhält; beim Abschluss einer Nachbearbeitung die Kennung des Vorgangs, ein aus einer festen Liste des Bestandsreportings gewählter Erledigungsgrund, das Datum und eine kurze Bemerkung des Nutzers zum Ausgang. Vier Fälle gibt es: die Ablage eines in diesem Angebot erzeugten Schreibens, das der Nutzer zuvor selbst veranlasst hat, die Ablage eines Ausweisdokuments über eine nur für Verwaltungszugänge erreichbare Fläche, das Setzen oder Entfernen eines Bearbeitungsmerkmals, und der Abschluss einer offenen Nachbearbeitung. Andere Änderungen am Kundenbestand löst dieses Angebot nicht aus; die Stammdaten einer Kundin oder eines Kunden verändert es nicht.

Ausgelöst wird ein solcher Vorgang stets durch eine ausdrückliche Handlung des Nutzers auf einer Seite dieses Angebots; ohne sie geschieht nichts. Ausgeführt wird er im Bestandsreporting seiner Vertriebsorganisation und mit seiner eigenen Anmeldung, also innerhalb seiner eigenen Zugriffsrechte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für das Ergebnis – die Ablage in der Beratungsakte, das gesetzte Merkmal, der abgeschlossene Vorgang und deren weitere Aufbewahrung – ist der Nutzer beziehungsweise das von ihm vertretene Unternehmen verantwortlich; Ziffer 10 gilt entsprechend. Wir speichern zu diesen Vorgängen keine Kundendaten über das hinaus, was Ziffer 13 zu dem betreffenden Schreiben ohnehin nennt, und wir erhalten keine Kenntnis vom Inhalt der Beratungsakte.

Rechtsgrundlage für die Bereitstellung der Erweiterung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vereinfachung wiederkehrender Dateneingaben im Rahmen der beruflichen Tätigkeit der Nutzer. Ohne die Erweiterung steht die Darstellung der Organisationsstruktur nach Ziffer 11 und die Nachbearbeitungsansicht nicht zur Verfügung; die übrigen Funktionen des Angebots sind unabhängig von ihr nutzbar.

Was die Erweiterung im Einzelnen verarbeitet, wohin die Daten gehen und wie lange sie bleiben, steht in der Datenschutzerklärung zur CRM-Extension.

Die Nachbearbeitungsansicht lädt auf Anforderung Kunden- und Vertragsbezeichnungen, zuständige Vertriebspartner, Gründe, Bearbeitungsvermerke, Status, Termine und Volumenangaben aus dem Bestandsreporting. Dokumentlisten und zugehörige PDF-Dokumente werden beim Öffnen nachgeladen. Diese Daten werden ausschließlich im Arbeitsspeicher des Browsers für die geöffnete Ansicht verarbeitet und nicht an unsere Server übertragen oder bei uns gespeichert. Beim Verlassen der Ansicht werden sie verworfen. Ein ausdrücklich heruntergeladenes PDF verbleibt auf dem Gerät des Nutzers.

21. Rechnungsarchiv und Zahlungsabgleich

Ein Teil des geschützten Bereichs dient der Ablage der eigenen Eingangsrechnungen. Verarbeitet werden dafür die Angaben der jeweiligen Rechnung – insbesondere Aussteller und Empfänger, Beträge, Zahlungsziel, Kontoverbindung und Verwendungszweck, die einzelnen Rechnungspositionen sowie Vermerke des Nutzers – und der Beleg selbst als Datei. Die Angaben trägt der Nutzer ein oder lässt sie über eine Schnittstelle ablegen, die er dafür einrichtet und mit den ihm vorliegenden Rechnungen versorgt. Soweit sich diese Angaben auf natürliche Personen beziehen – etwa bei Einzelunternehmen oder benannten Ansprechpartnern –, ist der Nutzer beziehungsweise das von ihm vertretene Unternehmen datenschutzrechtlich verantwortlich; Ziffer 10 gilt entsprechend. Ein solches Archiv ist ausschließlich für den Nutzer einsehbar, dem es gehört.

Richtet ein Nutzer die Anbindung an sein Geschäftskonto ein, rufen wir für ihn die Buchungen dieses Kontos ab und vergleichen sie mit seinen offenen Rechnungen. Verarbeitet werden dabei Zahlungsverkehrsdaten – Betrag, Buchungstag, Verwendungszweck sowie Name und Kontoverbindung der Gegenseite. Gespeichert wird davon ausschließlich, was zu einer offenen Rechnung dieses Nutzers passt; alle übrigen Buchungen werden nur zum Vergleich gelesen und nicht gespeichert. Ein Kontoauszug entsteht bei uns nicht.

Abgerufen wird über die Schnittstelle der bunq B.V., Amsterdam, Niederlande, und zwar mit einem Zugangsschlüssel, den der Nutzer selbst in seinem Bankkonto erteilt hat. An die Bank übermitteln wir dabei keine Daten aus dem Archiv; die Anbindung liest ausschließlich und löst keine Zahlung aus. Da die Verarbeitung in der Europäischen Union stattfindet, findet insoweit keine Übermittlung in ein Drittland statt; Ziffer 9 gilt hierfür nicht.

Rechnungen und Belege bewahren wir auf, bis der Nutzer sie löscht, längstens bis zur Beendigung seines Kontos. Eine selbsttätige Löschung nach Fristablauf findet hier – anders als bei den Vorgängen nach Ziffer 13 – nicht statt: Ein Beleg unterliegt regelmäßig steuerlichen Aufbewahrungspflichten, und ein Archiv, das nach Ablauf einer eigenen Frist aufräumt, wäre keines.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an diesem Angebot oder an den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die hier abrufbare Fassung.

Stand: August 2026