Datenschutzhinweise zum Makler-Dashboard

1. Verantwortlicher

DKI Ventures GmbH, Pufendorfstraße 9, 10249 Berlin, Deutschland. E-Mail: kontakt@versicherungsengel.de

2. Welche Daten wir verarbeiten

• Zugangsdaten: Ihre E-Mail-Adresse, Ihre Makler-Kennung, Ihre Rolle (Makler oder Admin) und ob Ihr Zugang aktiv ist. Bei Admins zusätzlich die Einrichtung der Zwei-Faktor-Anmeldung.
• Anmeldung: Zeitpunkt der Anmeldung und ein Einmal-Code, den wir Ihnen per E-Mail senden. Passwörter gibt es nicht.
• Termin- und Abrechnungsdaten aus unserem internen Änderungsprotokoll: gebuchte Termine mit Namen der Interessenten (Leads), Datum, Terminart, Status (z. B. stattgefunden, reklamiert), Lastschriften, Guthaben und Sondervermögen.
• Technische Verbindungsdaten: Beim Aufruf verarbeiten unsere Hosting-Dienstleister IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben in Server-Protokollen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dashboards, damit Sie Ihre Termine und Abrechnungen nachvollziehen können: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zusammenarbeit).
• Anmeldung, Schutz vor unbefugtem Zugriff und Fehlererkennung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Verarbeitung der Namen von Interessenten (Leads): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen die an Sie vermittelten Termine nachvollziehbar zuzuordnen). [prüfen]

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies, die Ihre Anmeldung speichern. Sie sind für Skripte im Browser nicht lesbar. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

5. Dienstleister und Empfänger

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen [Abschluss bestätigen]:

• Supabase (Supabase Inc., USA): Datenbank und Anmeldung. Die Daten werden in Frankfurt am Main gespeichert.
• Railway (Railway Corporation, USA): Betrieb der Anwendung in einem Rechenzentrum in der EU.
• Google Ireland Limited (Google Workspace): Dort führen wir unser internes Änderungsprotokoll; das Dashboard liest es einmal täglich aus.
• E-Mail-Versand der Anmeldecodes: [Anbieter wird ergänzt].

6. Übermittlung in Drittländer

Supabase und Railway sind Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA ist deshalb nicht ausgeschlossen. Grundlage sind Standardvertragsklauseln der EU-Kommission und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework. [prüfen]

7. Speicherdauer

• Termin- und Abrechnungsdaten werden täglich aus unserem Änderungsprotokoll neu berechnet. Eine Rohdaten-Kopie jedes Abgleichs bewahren wir 7 Tage auf, um Fehler beheben zu können.
• Ihr Zugang besteht, solange wir zusammenarbeiten. Danach wird er gesperrt und [innerhalb von … gelöscht].
• Einmal-Codes sind 10 Minuten gültig.
• Server-Protokolle unserer Dienstleister werden nach kurzer Zeit automatisch gelöscht [Fristen ergänzen].

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenden Sie sich dafür an die oben genannte Adresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.