Datenschutzerklärung

Die Plattform wird von der Spektralis BGI UG (haftungsbeschränkt)als IT-Dienstleisterin bereitgestellt und ausschliesslich von der Pisarek & Ilic OHG (Versicherungsagentur) zur Beratung und Betreuung ihrer Kundinnen und Kunden eingesetzt. Aus diesem Setup ergeben sich zwei datenschutzrechtliche Rollen:

• Pisarek & Ilic OHG ist Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO fuer alle inhaltlichen Beratungs-, Versicherungs-, Chat- und Dokumentdaten. Die Versicherungsagentur bestimmt Zwecke und Mittel der Verarbeitung dieser Daten.
• Spektralis BGI UG (haftungsbeschränkt) ist Auftragsverarbeiterin im Sinne des Art. 28 DSGVO und verarbeitet diese Daten weisungsgebunden im Auftrag der Pisarek & Ilic OHG (gestuetzt auf einen Auftragsverarbeitungsvertrag, AV-Vertrag).
• Fuer den reinen Plattform-Betrieb (Konto, Login, Sicherheit, Bereitstellung der App) ist die Spektralis BGI UG (haftungsbeschränkt) selbst Verantwortliche, weil sie diese Verarbeitungszwecke eigenstaendig festlegt.

Verantwortlich fuer alle Beratungs-, Chat- und Versicherungsdaten ist:

Pisarek & Ilic OHG

Südring 8
44787 Bochum
Deutschland

Telefon: +49 234 961170
E-Mail: pisarek-ilic@provinzial.de

Weitere Angaben siehe Impressum.

Verantwortlich fuer den technischen Betrieb der Plattform (Konto, Anmeldung, Sicherheit, Bereitstellung) ist:

Spektralis BGI UG (haftungsbeschränkt)

Vertretungsberechtigte/r Geschaeftsfuehrer/in: Jonathan Heinrichs, Dr. Djordje Ilic, Thomas Pisarek
Südring 8
44787 Bochum
Deutschland

Telefon: +49 234 961170
E-Mail: datenschutz@app-sicherung.de
Handelsregister: Amtsgericht Bochum, HRB 23447

Hinweis: Die Spektralis BGI UG (haftungsbeschränkt) ist kein Versicherungsvermittler i.S.d. § 34d GewO. Versicherungsberatung und -vermittlung erfolgen ausschliesslich durch die Pisarek & Ilic OHG.

Anfragen zum Datenschutz richten Sie bitte an die jeweils zustaendige verantwortliche Stelle:

Pisarek & Ilic OHG (Beratungs- und Kundendaten): pisarek-ilic@provinzial.de

Spektralis BGI UG (haftungsbeschränkt) (Plattform-Konto, Login, Sicherheit): datenschutz@app-sicherung.de

Eine formelle Bestellung einer/eines Datenschutzbeauftragten ist derzeit gesetzlich nicht erforderlich (Art. 37 DSGVO i.V.m. § 38 BDSG). Anfragen werden direkt von der Geschaeftsleitung bearbeitet.

• Spektralis BGI UG (haftungsbeschränkt) – Auftragsverarbeiterin der Pisarek & Ilic OHG fuer alle Beratungs- und Kundendaten (AV-Vertrag nach Art. 28 DSGVO).
• Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland – Hosting der Server, Datenbank und Anwendung (Unter-Auftragsverarbeiter).
• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA – Push-Versand an iOS-Geraete (APNs) (Auftragsverarbeiter (Drittland - EU-US Data Privacy Framework)).
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – Push-Versand an Android-Geraete (FCM) (Auftragsverarbeiter (Drittland - EU-US Data Privacy Framework)).
• 650 Industries, Inc. (Expo), 650 Castro St., Suite 120-219, Mountain View, CA 94041, USA – Push-Vermittlung ueber Expo Push API (Auftragsverarbeiter (Drittland - EU-US Data Privacy Framework)).
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland – Versand transaktionaler E-Mails (Einladung, Passwort, Hinweise) (Auftragsverarbeiter).

Mit Hosting- und Mail-Auftragsverarbeitern (Hetzner, IONOS) bestehen Vertraege gem. Art. 28 DSGVO. Push-Zusteller (Apple, Google, Expo) stuetzen sich auf den EU-US Data Privacy Framework; Apple stellt fuer APNs keinen gesonderten Standard-AVV bereit. Eine jeweils aktuelle Subprocessor-Liste haelt Spektralis BGI UG (haftungsbeschränkt) auf Anfrage bereit.

Bei Versand von Push-Nachrichten kann ein Transfer in die USA (Apple, Google, Expo) stattfinden. Dieser stuetzt sich auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023, fuer alle drei genannten Anbieter zertifiziert) und/oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es werden ausschliesslich technisch erforderliche Daten (Geraete-Token, Notification-Payload) uebermittelt – keine Klartext-Inhalte sensibler Beratung. Web-Push im Browser laeuft ueber den vom jeweiligen Browser gewaehlten Zustelldienst (z. B. Google, Mozilla, Microsoft); diese Anbieter handeln fuer den Zustelldienst als eigene Verantwortliche.

• Konto-Stammdaten: bis 30 Tage nach Konto-Loeschung; danach Loeschung, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten bestehen (typ. 6 bzw. 10 Jahre, § 257 HGB, § 147 AO).
• Beratungs- und Chatdaten, Anhaenge: gemaess den Aufbewahrungsrichtlinien der Pisarek & Ilic OHG; Standard: Vertragslaufzeit zuzueglich der gesetzlichen Verjaehrungs- und Aufbewahrungsfristen (im Regelfall 3 Jahre gem. § 195 BGB, bei handels- und steuerrechtlich relevanten Unterlagen bis zu 10 Jahre gem. § 257 HGB, § 147 AO). Danach werden die Daten geloescht oder anonymisiert.
• Audit-Logs: bis zu 24 Monate, anschliessend Archivierung bzw. Loeschung.
• Push-Tokens: bis zur Abmeldung des Geraets oder Inaktivitaet ueber 90 Tage.
• Consent-Records: als Nachweis gem. Art. 7 Abs. 1 DSGVO fuer die Dauer der Nachweispflicht (in der Regel Vertragslaufzeit zuzueglich gesetzlicher Verjaehrungsfristen, typisch 3 Jahre gem. § 195 BGB); danach Loeschung oder Sperrung.

Neben Kundinnen und Kunden nutzen auch externe Dritt-Nutzer (z. B. Handwerker, Gutachter, Dienstleister) die Plattform. Für diese verarbeiten wir Konto- und Sicherheitsdaten (E-Mail, Anmeldung, MFA, IP-Adresse, Geräte-Tokens, Sitzungs- und Audit-Logs) sowie die Kommunikationsdaten in den ihnen ausdrücklich zugewiesenen Themen-Chats. Dritt-Nutzer haben keinen Zugriff auf andere Kunden, Chats oder Dokumente außerhalb der ihnen zugewiesenen Themen; der Zugriff endet, sobald ein Thema geschlossen wird.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto- und Sicherheitsdaten verarbeitet Spektralis BGI UG (haftungsbeschränkt) als eigene Verantwortliche; Kommunikationsdaten in zugewiesenen Themen verarbeitet die Pisarek & Ilic OHG als Verantwortliche, Spektralis BGI UG (haftungsbeschränkt) nur im Auftrag. Dritt-Nutzer haben dieselben Betroffenenrechte (Abschnitt 9) einschließlich des Rechts auf Löschung des eigenen Kontos (Self-Service im Profil unter „Konto").

Sie haben jederzeit folgende Rechte gegenueber dem jeweils Verantwortlichen:

• Auskunft ueber Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Loeschung (Art. 17 DSGVO)
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen zu Beratungs-/Kundendaten richten Sie an die Pisarek & Ilic OHG. Anfragen zum Plattform-Konto an datenschutz@app-sicherung.de. Sie koennen sich aber auch an einen der beiden Verantwortlichen wenden, wir leiten intern weiter.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren. Zustaendig ist insbesondere:

Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Duesseldorf
www.ldi.nrw.de

Wir behalten uns vor, diese Erklaerung anzupassen, um sie an geaenderte Rechtslagen oder Funktionsumfänge anzupassen. Wesentliche Änderungen werden Ihnen vor Wirksamwerden in der App angezeigt; gegebenenfalls werden neue Einwilligungen ueber die Zustimmungsseite eingeholt.