Datenschutzerklärung

Platzhalter: Diese Zusammenfassung beschreibt die tatsächliche Datenverarbeitung der Anwendung, ersetzt aber keine vollständige, rechtlich geprüfte Datenschutzerklärung. Vor Veröffentlichung durch bAV Partner ergänzen und freigeben lassen.

Welche Daten verarbeitet der Check?

Stufe 1 (Sofort-Check): Unternehmenswebsite sowie 3–4 Auswahlangaben zu Mitarbeiterzahl, bAV-Status, Teilnahme und Arbeitgeberförderung. Es werden keine Kontaktdaten erhoben. Die Website wird ausschließlich zur Einordnung des Unternehmens genutzt (Titel/Beschreibung der Startseite); Inhalte werden nicht dauerhaft gespeichert.

Stufe 2 (freiwilliger Detail-Check): weitere Auswahlangaben zur bestehenden bAV-Lösung. Report-Gate: Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, optional Telefonnummer und Kontaktpräferenz – ausschließlich zur Erstellung und Zusendung des angeforderten Reports (Art. 6 Abs. 1 lit. b DSGVO) sowie – bei separater, nicht vorausgewählter Einwilligung – zur persönlichen Einordnung der Ergebnisse (Art. 6 Abs. 1 lit. a DSGVO).

Kein Tracking

Diese Anwendung lädt keine Marketing- oder Analyse-Cookies und keine Tracking-Skripte Dritter. Zur Verbesserung des Angebots werden serverseitig anonyme Nutzungsereignisse (z. B. „Check gestartet“, „Report angefordert“) ohne Cookies und ohne personenbezogene Daten gezählt.

Eingebettete Inhalte nur nach Klick

Videos (YouTube/Vimeo) und die Online-Terminbuchung (z. B. Cal.com/Calendly) werden erst geladen, nachdem Sie dem Nachladen per Klick ausdrücklich zugestimmt haben (Zwei-Klick-Lösung). Vorher findet keine Datenübertragung an diese Anbieter statt. Beim Laden können personenbezogene Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen werden.

Speicherung, Empfänger und Löschfristen

Berechnungsdaten und Kontaktdaten werden logisch getrennt in einer Datenbank bei Supabase gespeichert (Serverstandort Frankfurt am Main, EU; Auftragsverarbeitung nach Art. 28 DSGVO). Das Hosting der Anwendung erfolgt über Vercel mit Funktionsausführung in Frankfurt am Main. Der Reportversand erfolgt per E-Mail über den Versanddienstleister Resend (Verarbeitung in der EU-Region Irland). Check-Sitzungen ohne Kontaktanfrage werden automatisch nach 90 Tagen gelöscht. [TODO: AVV-Abschlüsse mit Supabase, Vercel und Resend dokumentieren.]

Ihre Rechte

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. [TODO: Verantwortlicher, Kontakt, ggf. Datenschutzbeauftragte:r, Beschwerderecht bei der Aufsichtsbehörde ergänzen.]