Datenschutzerklärung

Die Plattform wird von der Spektralis BGI UG (haftungsbeschränkt)als IT-Dienstleisterin bereitgestellt und ausschließlich von der Pisarek & Ilic OHG (Versicherungsagentur) zur Beratung und Betreuung ihrer Kundinnen und Kunden eingesetzt. Aus diesem Setup ergeben sich zwei datenschutzrechtliche Rollen:

• Pisarek & Ilic OHG ist Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO für alle inhaltlichen Beratungs-, Versicherungs-, Chat- und Dokumentdaten. Die Versicherungsagentur bestimmt Zwecke und Mittel der Verarbeitung dieser Daten.
• Spektralis BGI UG (haftungsbeschränkt) ist Auftragsverarbeiterin im Sinne des Art. 28 DSGVO und verarbeitet diese Daten weisungsgebunden im Auftrag der Pisarek & Ilic OHG (gestützt auf einen Auftragsverarbeitungsvertrag, AV-Vertrag).
• Für den reinen Plattform-Betrieb (Konto, Login, Sicherheit, Bereitstellung der App) ist die Spektralis BGI UG (haftungsbeschränkt) selbst Verantwortliche, weil sie diese Verarbeitungszwecke eigenständig festlegt.

Verantwortlich für alle Beratungs-, Chat- und Versicherungsdaten ist:

Pisarek & Ilic OHG

Südring 8
44787 Bochum
Deutschland

Telefon: +49 234 961170
E-Mail: pisarek-ilic@provinzial.de

Weitere Angaben siehe Impressum.

Verantwortlich für den technischen Betrieb der Plattform (Konto, Anmeldung, Sicherheit, Bereitstellung) ist:

Spektralis BGI UG (haftungsbeschränkt)

Vertretungsberechtigte/r Geschäftsführer/in: Jonathan Heinrichs, Dr. Djordje Ilic, Thomas Pisarek
Südring 8
44787 Bochum
Deutschland

Telefon: +49 234 961170
E-Mail: datenschutz@app-sicherung.de
Handelsregister: Amtsgericht Bochum, HRB 23447

Hinweis: Die Spektralis BGI UG (haftungsbeschränkt) ist kein Versicherungsvermittler i.S.d. § 34d GewO. Versicherungsberatung und -vermittlung erfolgen ausschließlich durch die Pisarek & Ilic OHG.

Anfragen zum Datenschutz richten Sie bitte an die jeweils zuständige verantwortliche Stelle:

Pisarek & Ilic OHG (Beratungs- und Kundendaten): pisarek-ilic@provinzial.de

Spektralis BGI UG (haftungsbeschränkt) (Plattform-Konto, Login, Sicherheit): datenschutz@app-sicherung.de

Eine formelle Bestellung einer/eines Datenschutzbeauftragten ist derzeit gesetzlich nicht erforderlich (Art. 37 DSGVO i.V.m. § 38 BDSG). Anfragen werden direkt von der Geschäftsleitung bearbeitet.

• Spektralis BGI UG (haftungsbeschränkt) – Auftragsverarbeiterin der Pisarek & Ilic OHG für alle Beratungs- und Kundendaten (AV-Vertrag nach Art. 28 DSGVO).
• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland – Hosting der Server, Datenbank und Anwendung (Unter-Auftragsverarbeiter).
• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA – Push-Versand an iOS-Geräte (APNs) (Auftragsverarbeiter (Drittland - EU-US Data Privacy Framework)).
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – Push-Versand an Android-Geräte (FCM) (Auftragsverarbeiter (Drittland - EU-US Data Privacy Framework)).
• 650 Industries, Inc. (Expo), 650 Castro St., Suite 120-219, Mountain View, CA 94041, USA – Push-Vermittlung über Expo Push API (Auftragsverarbeiter (Drittland - EU-US Data Privacy Framework)).
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland – Versand transaktionaler E-Mails (Einladung, Passwort, Hinweise) (Auftragsverarbeiter).

Mit Hosting- und Mail-Auftragsverarbeitern (Hetzner, IONOS) bestehen Verträge gem. Art. 28 DSGVO. Push-Zusteller (Apple, Google, Expo) stützen sich auf den EU-US Data Privacy Framework; Apple stellt für APNs keinen gesonderten Standard-AVV bereit. Eine jeweils aktuelle Subprocessor-Liste hält Spektralis BGI UG (haftungsbeschränkt) auf Anfrage bereit.

Bei Versand von Push-Nachrichten kann ein Transfer in die USA (Apple, Google, Expo) stattfinden. Dieser stützt sich auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023, für alle drei genannten Anbieter zertifiziert) und/oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es werden ausschließlich technisch erforderliche Daten (Geräte-Token, Notification-Payload) übermittelt – keine Klartext-Inhalte sensibler Beratung. Web-Push im Browser läuft über den vom jeweiligen Browser gewählten Zustelldienst (z. B. Google, Mozilla, Microsoft); diese Anbieter handeln für den Zustelldienst als eigene Verantwortliche.

• Konto-Stammdaten: bis 30 Tage nach Konto-Löschung; danach Löschung, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten bestehen (typ. 6 bzw. 10 Jahre, § 257 HGB, § 147 AO).
• Beratungs- und Chatdaten, Anhänge: gemäß den Aufbewahrungsrichtlinien der Pisarek & Ilic OHG; Standard: Vertragslaufzeit zuzüglich der gesetzlichen Verjährungs- und Aufbewahrungsfristen (im Regelfall 3 Jahre gem. § 195 BGB, bei handels- und steuerrechtlich relevanten Unterlagen bis zu 10 Jahre gem. § 257 HGB, § 147 AO). Danach werden die Daten gelöscht oder anonymisiert.
• Audit-Logs: bis zu 24 Monate, anschließend Archivierung bzw. Löschung.
• Push-Tokens: bis zur Abmeldung des Geräts oder Inaktivität über 90 Tage.
• Consent-Records: als Nachweis gem. Art. 7 Abs. 1 DSGVO für die Dauer der Nachweispflicht (in der Regel Vertragslaufzeit zuzüglich gesetzlicher Verjährungsfristen, typisch 3 Jahre gem. § 195 BGB); danach Löschung oder Sperrung.

Neben Kundinnen und Kunden nutzen auch externe Dritt-Nutzer (z. B. Handwerker, Gutachter, Dienstleister) die Plattform. Für diese verarbeiten wir Konto- und Sicherheitsdaten (E-Mail, Anmeldung, MFA, IP-Adresse, Geräte-Tokens, Sitzungs- und Audit-Logs) sowie die Kommunikationsdaten in den ihnen ausdrücklich zugewiesenen Themen-Chats. Dritt-Nutzer haben keinen Zugriff auf andere Kunden, Chats oder Dokumente außerhalb der ihnen zugewiesenen Themen; der Zugriff endet, sobald ein Thema geschlossen wird.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto- und Sicherheitsdaten verarbeitet Spektralis BGI UG (haftungsbeschränkt) als eigene Verantwortliche; Kommunikationsdaten in zugewiesenen Themen verarbeitet die Pisarek & Ilic OHG als Verantwortliche, Spektralis BGI UG (haftungsbeschränkt) nur im Auftrag. Dritt-Nutzer haben dieselben Betroffenenrechte (Abschnitt 9) einschließlich des Rechts auf Löschung des eigenen Kontos (Self-Service im Profil unter „Konto").

Sie haben jederzeit folgende Rechte gegenüber dem jeweils Verantwortlichen:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen zu Beratungs-/Kundendaten richten Sie an die Pisarek & Ilic OHG. Anfragen zum Plattform-Konto an datenschutz@app-sicherung.de. Sie können sich aber auch an einen der beiden Verantwortlichen wenden, wir leiten intern weiter.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionsumfänge anzupassen. Wesentliche Änderungen werden Ihnen vor Wirksamwerden in der App angezeigt; gegebenenfalls werden neue Einwilligungen über die Zustimmungsseite eingeholt.