Datenschutzerklärung

Jan-Pascal Rebbert, handelnd unter der Geschäftsbezeichnung „AdvisoryDesk"

Unterm Freihof 4, 58509 Lüdenscheid

E-Mail: jan@advisorydesk.de

Diese Website wird über Vercel, Inc. (USA) gehostet, das ein CDN (Content Delivery Network) bereitstellt. Beim Aufruf der Website werden automatisch Verbindungsdaten in Server-Logs gespeichert; hierzu gehören in der Regel die IP-Adresse, Datum und Uhrzeit der Anfrage, der verwendete Browser und das Betriebssystem sowie die Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Verarbeitung kann auch in den USA erfolgen; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework (Vercel ist zertifiziert) sowie ergänzend auf die EU-Standardvertragsklauseln.

Für die Nutzerverwaltung und Authentifizierung setzen wir Supabase, Inc. ein (primäre Server-Region Frankfurt am Main, eu-central-1). Gespeichert werden die E-Mail-Adresse, ein als Hash gespeichertes Passwort sowie die von Ihnen als Makler erfassten Beratungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Supabase ist eine US-Gesellschaft; soweit einzelne Verarbeitungen außerhalb der EU erfolgen, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

Bei der Registrierung für AdvisoryDesk erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein als Hash gespeichertes Passwort. Diese Daten sind zur Erstellung des Accounts und zur Vertragserfüllung zwingend notwendig (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto können Sie jederzeit durch eine E-Mail an jan@advisorydesk.de löschen lassen.

Für den Versand vertragsrelevanter System-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset) nutzen wir die IONOS SE (Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur komfortablen Eingabe von Anschriften setzen wir die Adressvervollständigung von Google (Google Ireland Ltd. / Google LLC, USA) ein. Dabei werden Ihre Eingaben sowie Ihre IP-Adresse an Google übermittelt, auch in die USA. Grundlage der Übermittlung ist das EU-U.S. Data Privacy Framework sowie ergänzend die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerarmen Adresserfassung).

Im Rahmen der Nutzung von AdvisoryDesk erfassen Sie als Makler/Berater personenbezogene Daten Ihrer Kunden für die Bedarfsanalyse. Sie sind als Nutzer der rechtlich Verantwortliche für diese Daten. AdvisoryDesk agiert in diesem Verhältnis ausschließlich als weisungsgebundener Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit der Registrierung schließen Sie mit uns elektronisch einen Auftragsverarbeitungsvertrag (AVV) ab, dessen Inhalt unter /avv jederzeit einsehbar ist.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Nutzerkonto- und Beratungsdaten: bis zur Löschung des Accounts; nach Löschung erfolgt die Entfernung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Server-Logs: entsprechend der beim Hostinganbieter konfigurierten Aufbewahrungsdauer zur Gewährleistung der Betriebssicherheit; anschließend automatische Löschung bzw. Anonymisierung.
• Zahlungs- und Rechnungsdaten: je nach Unterlagenart entsprechend den gesetzlichen Aufbewahrungspflichten regelmäßig sechs, acht oder zehn Jahre.
• Von Ihnen eingegebene Kundendaten: gemäß den Regelungen des Auftragsverarbeitungsvertrags nach Beendigung des Vertragsverhältnisses gelöscht oder zurückgegeben.

Wir setzen auf unserer Website folgende Cookies ein:

• Technisch notwendige Cookies: Session-Token für die Authentifizierung in Supabase. Diese sind für den Betrieb zwingend erforderlich (keine Einwilligung erforderlich, § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
• Analyse- & Marketing-Cookies: Wir setzen Google Analytics ein (siehe Abschnitt 13). Diese Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Abwicklung von Abonnementzahlungen nutzen wir Stripe Payments Europe Limited. Stripe verarbeitet Zahlungsdaten direkt; wir haben keinen Zugriff auf vollständige Kreditkarten- oder Bankdaten (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann personenbezogene Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie, soweit erforderlich, der EU-Standardvertragsklauseln.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Anfragen richten Sie an jan@advisorydesk.de. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW (ldi.nrw.de).

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden mittels eines dem Stand der Technik entsprechenden Hash-Verfahrens gespeichert. Der Datenbankzugriff ist über Row-Level-Security (RLS) in Supabase abgesichert.

Wir verlinken auf soziale Netzwerke ohne direkte Tracking-Integration (keine Social-Plugins).

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland; nachfolgend „Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren und die Reichweite zu messen. Die dabei erzeugten Informationen über Ihre Nutzung (einschließlich gekürzter IP-Adresse) werden an Google übertragen und dort verarbeitet.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Banner erteilen. Ohne Einwilligung wird Google Analytics nicht geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner ändern.

Im Rahmen der Nutzung kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, dem Google zertifiziert beigetreten ist, sowie ergänzend auf die EU-Standardvertragsklauseln.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.