Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@vorsorgedepot-lotse.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Überblick: Welche Daten verarbeiten wir?

Diese Website (https://www.vorsorgedepot-lotse.de) ist ein Informationsangebot zu dem Altersvorsorgedepot (AVD) und der staatlich geförderten privaten Altersvorsorge. Beim Besuch der Website verarbeiten wir personenbezogene Daten nur, soweit dies technisch erforderlich ist — im Einzelnen:

• technische Zugriffsdaten beim Aufruf der Website (Server-Logs, Abschnitt 4),
• Ihre Eingaben in unseren Förderrechner, die lokal in Ihrem Browser verarbeitet werden (Abschnitt 5),
• Daten, die Sie uns über ein Formular senden – wenn Sie Ihr Ergebnis per E-Mail anfordern, eine Beratung anfragen oder sich als Partner registrieren (Abschnitt 6),
• technische Daten für den Spamschutz dieser Formulare (Abschnitt 7).

3. Cookies und Einwilligung

Diese Website verwendet keine Cookies und keine vergleichbaren Technologien, die einer Einwilligung nach § 25 Abs. 1 TDDDG bedürfen. Es kommen ausschließlich technisch erforderliche Mechanismen zum Einsatz (§ 25 Abs. 2 Nr. 2 TDDDG). Aus diesem Grund zeigen wir kein Cookie-Banner an.

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / Name der abgerufenen Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (u. a. Abwehr von Angriffen). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO geschlossen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend kommen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zum Einsatz. Schriftarten und sonstige statische Ressourcen liefern wir selbst aus; es werden keine Schriftarten oder Skripte von Drittanbietern (z. B. Google Fonts) nachgeladen. Einzige Ausnahme ist der Spamschutz, der erst geladen wird, wenn Sie ein Formular öffnen (Abschnitt 7).

5. Förderrechner

Unsere Website stellt einen Förderrechner bereit, in den Sie Werte (z. B. Beträge, Zeiträume oder vergleichbare Angaben) eingeben können. Die Berechnung erfolgt lokal in Ihrem Browser; Ihre Eingaben werden nicht an unsere Server übermittelt. Zur Bequemlichkeit können die zuletzt eingegebenen Werte im lokalen Speicher Ihres Browsers (localStorage) abgelegt werden, damit sie bei einem erneuten Besuch erhalten bleiben. Diese Daten verbleiben auf Ihrem Endgerät und können von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Ihre Eingaben verlassen Ihren Browser nur, wenn Sie Ihr Ergebnis per E-Mail anfordern oder eine Beratung anfragen; dann gilt Abschnitt 6.

6. Ergebnis per E-Mail, Beratungsanfrage und Partner-Registrierung

Ergebnis per E-Mail. Wenn Sie Ihr Ergebnis per E-Mail anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben im Förderrechner (z. B. Alter, Renteneintrittsalter, Beschäftigungsstatus, Kinderzahl, Eigenbeitrag, Renditeannahme und – falls angegeben – Bruttoeinkommen und Riester-Guthaben). Unser Server berechnet daraus Ihr Ergebnis, erstellt ein PDF und sendet es Ihnen per E-Mail zu.

Beratungsanfrage. Wenn Sie eine Beratung anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), Ihre Antworten auf die Fragen im Formular und – wenn Sie aus dem Förderrechner anfragen – Ihre Rechnerangaben, um Ihre Anfrage zu bearbeiten und Ihnen einen Beratungskontakt zu vermitteln. Die dafür erforderlichen Daten geben wir an den Beratungspartner weiter, der Ihre Anfrage übernimmt; dies geschieht nur, wenn Sie es durch das Absenden der Anfrage veranlasst haben.

Partner-Registrierung. Wenn Sie sich als Beraterin oder Berater bei uns registrieren, verarbeiten wir die Angaben aus dem Formular (z. B. Name, Kontaktdaten, Firma, Anschrift, Zulassung und Ihre Nachricht), um Ihre Registrierung zu prüfen und mit Ihnen Kontakt aufzunehmen.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen auf Ihre Anfrage hin), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Anfragen speichern wir in unserem eigenen System zur Anfragebearbeitung. Es wird bei Vercel (Abschnitt 4) betrieben; die Datenbank stellt Neon, Inc. (USA) als Auftragsverarbeiter (Art. 28 DSGVO) bereit. Für den Versand und Empfang von E-Mails, einschließlich des Ergebnis-PDFs, nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter; die versendete E-Mail wird dort in unserem Postfach gespeichert. Zur Vorbereitung von Antwort-E-Mails auf Anfragen kann ein KI-Dienst von Google (Gemini API) eingesetzt werden, der dabei die Angaben aus Ihrer Anfrage verarbeitet.

Wir löschen die Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Abschnitt 9).

7. Spamschutz (Cloudflare Turnstile)

Um unsere Formulare vor automatisierten Eingaben zu schützen, setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Der Dienst wird erst geladen, wenn Sie ein Formular öffnen. Dabei verarbeitet Cloudflare technische Daten Ihres Browsers und Geräts (u. a. IP-Adresse, Browserinformationen), um zu prüfen, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch und Spam. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

8. Empfänger und Drittlandübermittlung

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Externe Empfänger sind die in dieser Erklärung genannten Dienstleister (Vercel, Neon, Google und Cloudflare; Abschnitte 4, 6 und 7) sowie bei einer Beratungsanfrage der Beratungspartner, der Ihre Anfrage übernimmt (Abschnitt 6).

Soweit Dienstleister Daten in den USA verarbeiten, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und/oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, §§ 147 AO, 257 HGB: sechs bzw. acht Jahre) bestehen. Danach werden die Daten gelöscht.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@vorsorgedepot-lotse.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können unsere Website besuchen, ohne aktiv Daten anzugeben; ohne die in Abschnitt 4 genannten technischen Daten ist die Auslieferung der Website jedoch nicht möglich. Ohne Ihren Namen und Ihre E-Mail-Adresse können wir Ihnen Ihr Ergebnis nicht zusenden und Ihre Anfrage nicht bearbeiten.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.