Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jonny Wagner
Taschenturmstr. 1a
85049 Ingolstadt
Deutschland

E-Mail: datenschutz@meinberater.me
Telefon: 01525 9543918

Ein Datenschutzbeauftragter wurde nicht bestellt.

Personenbezogene Daten werden im Rahmen von MeinBerater zu folgenden Zwecken verarbeitet:

• Bereitstellung und Betrieb der Plattform MeinBerater
• Registrierung und Verwaltung von Berater-Konten
• Registrierung und Verwaltung von Empfehlungsgeber-Konten
• Authentifizierung und Verwaltung von Nutzerkonten
• Verwaltung und Nachverfolgung von Interessentenanfragen (Empfehlungen), einschließlich Terminvereinbarung und Wiedervorlage
• Zuordnung von Empfehlungen zum vermittelnden Empfehlungsgeber und zum zuständigen Berater
• Vermeidung mehrfacher Erfassung derselben Person über verschiedene Empfehlungslinks hinweg
• interne Aufgabenverwaltung für Berater rund um Interessenten und Prämien
• Verwaltung und Nachverfolgung von Empfehlungsprämien und -meilensteinen
• Bereitstellung von durch Berater hochgeladenen Bildern und Videos auf den Empfehlungsseiten
• Missbrauchs- und Spam-Prävention sowie Begrenzung der Anfragehäufigkeit (Rate-Limiting)
• technischer Betrieb, Sicherheit und Stabilität der Plattform

Es findet keine Verarbeitung zu Zwecken von Analyse, Werbung oder Marketing-Tracking statt.

Die Verarbeitung erfolgt, soweit einschlägig, auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) — insbesondere für die Registrierung von Berater- und Empfehlungsgeber-Konten sowie für die Bearbeitung einer über das Kontaktformular angefragten Kontaktaufnahme
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den technischen Betrieb und die Absicherung der Plattform, die Missbrauchsprävention und das Rate-Limiting sowie die Dokumentation der Empfehlungs- und Prämienhistorie zu Nachvollziehbarkeitszwecken
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — soweit im Einzelfall gesetzliche Aufbewahrungspflichten bestehen, etwa im Zusammenhang mit steuer- oder handelsrechtlichen Vorgaben zu Prämienzahlungen

Bei der Berater-Registrierung, der Empfehlungsgeber-Registrierung und der Übermittlung des öffentlichen Kontaktformulars bestätigst du zusätzlich per Checkbox: „Ich habe die Datenschutzerklärung gelesen und zur Kenntnis genommen.“ Diese Bestätigung wird mit Zeitpunkt und der zu diesem Zeitpunkt gültigen Fassung dieser Datenschutzerklärung gespeichert und dient dem Nachweis, dass du vor der Verarbeitung auf diese Datenschutzerklärung hingewiesen wurdest (siehe Abschnitt 9).

Eine gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wird aktuell an keiner Stelle der Plattform als Rechtsgrundlage herangezogen: Die vorstehende Bestätigungs-Checkbox ist eine Kenntnisnahme-Bestätigung dieser Datenschutzerklärung, keine Einwilligung in eine bestimmte Verarbeitung.

Berater-Konten

Vorname, Nachname, E-Mail-Adresse (Login), Telefonnummer, optional Firmenname sowie interne Notizen.

Berater-Einladungen

Vorname, Nachname, E-Mail-Adresse und Telefonnummer der eingeladenen Person, bevor für sie ein eigenes Konto besteht.

Empfehlungsgeber-Konten

Vorname, Nachname, E-Mail-Adresse (Login), Telefonnummer sowie interne Notizen des betreuenden Beraters. Vorname und Nachname werden bei der Registrierung zusätzlich in den Nutzer-Metadaten unseres Authentifizierungsdienstes (Supabase Auth) hinterlegt.

Empfehlungsgeber-Einladungen

Optional vom einladenden Berater vorab hinterlegte Angaben (Vorname, Nachname, Telefonnummer, E-Mail-Adresse) zu einer noch nicht registrierten Person.

Anfragen über das öffentliche Kontaktformular (Interessenten)

Vorname, Nachname und Telefonnummer (Pflichtangaben) sowie optional E-Mail-Adresse, bevorzugte Kontaktzeit und eine Nachricht. Hinzu kommen vom Berater erfasste interne Notizen sowie Status- und Bearbeitungsinformationen (z. B. ein vereinbarter Termin- oder Wiedervorlagezeitpunkt) und die Zuordnung zum vermittelnden Empfehlungsgeber und zuständigen Berater. Aus der Telefonnummer wird zusätzlich ein normalisierter Wert gebildet, der plattformweit dazu dient, mehrfache Einsendungen derselben Person zu erkennen und eine doppelte Vergütung derselben Empfehlung zu verhindern.

Für die interne Aufgabenverwaltung eines Beraters (z. B. „Interessent kontaktieren“, „Termin wahrnehmen“, „Prämie prüfen“) werden keine zusätzlichen personenbezogenen Daten gespeichert: Die zugehörigen Namen und Informationen zu Interessenten, Empfehlungsgebern und Prämien werden beim Abruf aus den jeweiligen, in den Abschnitten 4 und 6 beschriebenen Datensätzen zusammengeführt.

Zur Nachvollziehbarkeit von Empfehlungs-Meilensteinen sowie zugesagten bzw. ausgezahlten Prämien führen wir Aufzeichnungen zu erreichten Prämienstufen, deren Freigabe und Übergabe sowie zur jeweils handelnden Person (Berater oder Admin). Diese Aufzeichnungen dienen dem Nachweis, welche Empfehlung zu welcher Prämie geführt hat, und werden entsprechend als historische Daten vorgehalten. Etwaige gesetzliche Aufbewahrungspflichten, z. B. steuer- oder handelsrechtlicher Art, bleiben hiervon unberührt.

Berater können für ihre öffentliche Empfehlungsseite ein eigenes Vorschaubild sowie ein Vorstellungsvideo hochladen; für das Vorschaubild kann zusätzlich ein plattformweites Standardbild hinterlegt werden. Diese Dateien werden über Supabase Storage gespeichert und sind über die jeweilige öffentliche Empfehlungsseite bzw. beim Teilen des Empfehlungslinks (z. B. als Vorschaubild in Messengern) öffentlich abrufbar.

Wird ein vorhandenes Bild oder Video ersetzt oder entfernt, wird die zuvor gespeicherte Datei im Regelfall im Zuge dieses Vorgangs durch die Anwendung gelöscht. In seltenen Ausnahmefällen, etwa bei einem technischen Fehler während dieses Vorgangs, kann eine nicht mehr referenzierte Datei vorübergehend bestehen bleiben.

Besuchsstatistiken

Beim Aufruf einer öffentlichen Empfehlungsseite wird lediglich gezählt, dass ein Seitenaufruf stattgefunden hat, verknüpft mit der jeweiligen Empfehlungsseite und einem Zeitstempel. Es wird dabei keine Besucheridentität erfasst — insbesondere keine IP-Adresse, kein Cookie und kein Browser-Fingerabdruck.

Rate-Limiting (Missbrauchsschutz)

Um eine missbräuchlich hohe Anzahl von Formular-Einsendungen oder Seitenaufrufen von derselben Quelle zu verhindern, wird die IP-Adresse des aufrufenden Geräts serverseitig verarbeitet. Die Rohform der IP-Adresse wird dabei nicht gespeichert: Sie wird unmittelbar mittels SHA-256 in einen Hashwert umgewandelt, und ausschließlich dieser Hashwert wird kurzzeitig gespeichert, um die Anzahl zulässiger Anfragen je Quelle zu begrenzen. Dieser Hashwert dient nicht der Besucherstatistik und nicht der sonstigen Wiedererkennung von Personen. Die entsprechenden Einträge werden nach etwa einem Tag hinfällig und bei der nächsten technischen Gelegenheit gelöscht — es handelt sich dabei nicht um eine fest geplante, automatisierte Hintergrundaufgabe, sondern um eine im Rahmen der jeweiligen Funktion anlassbezogen ausgeführte Bereinigung.

Bei der Berater-Registrierung, der Empfehlungsgeber-Registrierung sowie bei der Übermittlung des öffentlichen Kontaktformulars bestätigst du per Pflicht-Checkbox: „Ich habe die Datenschutzerklärung gelesen und zur Kenntnis genommen.“ Zeitpunkt und die zu diesem Zeitpunkt gültige Fassung dieser Datenschutzerklärung werden als Nachweis dieser Bestätigung gespeichert.

Diese Bestätigung ist keine pauschale Einwilligung in sämtliche Datenverarbeitungen, sondern lediglich der Nachweis, dass du vor der jeweiligen Verarbeitung auf diese Datenschutzerklärung hingewiesen wurdest (siehe Abschnitt 3).

Für den technischen Betrieb von Berater- und Empfehlungsgeber-Konten, die Datenbank sowie die Speicherung hochgeladener Bilder und Videos setzen wir den Dienstleister Supabase, Inc. als Auftragsverarbeiter ein (Authentifizierung, Datenbank, Storage).

Für das Hosting und die Bereitstellung der Webanwendung setzen wir den Dienstleister Vercel Inc. als Auftragsverarbeiter ein.

Innerhalb der Plattform erhält der jeweils zuständige Berater Zugriff auf die von dir über das Kontaktformular übermittelten Daten, damit er sich persönlich bei dir melden kann; im Rahmen der Plattformverwaltung kann auch ein Admin-Konto auf diese Daten zugreifen. Eine Übermittlung an weitere Dritte findet nicht statt.

Authentifizierung, Datenbank und Datei-Speicherung (Supabase Storage) von MeinBerater werden über Supabase betrieben, mit Serverstandort in der EU (Region Frankfurt, eu-central-1).

Das Hosting und die Bereitstellung der Webanwendung selbst erfolgt über Vercel.

Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Dies betrifft insbesondere:

• die Verwaltung bestehender Berater- und Empfehlungsgeber-Konten,
• die Bearbeitung laufender Empfehlungen und die Nachverfolgung von Interessenten,
• die Nachvollziehbarkeit der Zuordnung von Empfehlungen auch über einen längeren Zeitraum,
• die Vermeidung mehrfacher Erfassung derselben Person,
• die historische Dokumentation von Aufgaben sowie von Prämien und Empfehlungs-Meilensteinen.

Eine pauschale, feste Löschfrist ist im aktuellen Stand der Plattform nicht vorgesehen. Daten können deshalb auch über einen längeren Zeitraum gespeichert bleiben, solange der jeweilige Zweck fortbesteht oder gesetzliche Aufbewahrungspflichten, berechtigte Interessen oder sonstige Rechtsgrundlagen eine fortgesetzte Speicherung rechtfertigen. Entfällt der jeweilige Zweck und bestehen keine solchen Gründe mehr, werden die betreffenden Daten gelöscht.

Eine Ausnahme bilden die in Abschnitt 8 beschriebenen Hashwerte zum Rate-Limiting: Diese werden bereits nach etwa einem Tag hinfällig und im Rahmen der jeweiligen Funktion gelöscht.

Dir stehen nach der DSGVO grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wende dich bitte an die in Abschnitt 1 genannte Kontaktadresse.

Soweit eine Verarbeitung ausnahmsweise auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfolgen sollte, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Aktuell wird auf der Plattform keine Verarbeitung auf Grundlage einer Einwilligung durchgeführt (siehe Abschnitt 3). Die in Abschnitt 9 beschriebene Bestätigungs-Checkbox ist keine Einwilligung in diesem Sinne, sondern die Bestätigung, diese Datenschutzerklärung gelesen zu haben, und lässt sich daher nicht im Sinne eines Einwilligungswiderrufs zurücknehmen. Unabhängig davon stehen dir jederzeit die in Abschnitt 13 genannten Rechte zu, insbesondere das Recht auf Löschung und das Recht auf Widerspruch gegen die Verarbeitung.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Verbindung zu unseren Dienstleistern (Supabase, Vercel) sowie die Auslieferung dieser Anwendung erfolgen verschlüsselt über TLS/HTTPS. Der Zugriff auf personenbezogene Daten innerhalb der Plattform ist technisch auf den jeweils zuständigen Berater bzw. auf Admin-Konten beschränkt.