Datenschutzerklärung

Platzhalter: Diese Zusammenfassung beschreibt die tatsächliche Datenverarbeitung der Anwendung, ersetzt aber keine vollständige, rechtlich geprüfte Datenschutzerklärung. Vor Veröffentlichung durch die PraeLux Investmentberatungsgesellschaft mbH ergänzen und freigeben lassen.

Welche Daten verarbeitet der Check?

Stufe 1 (Sofort-Check): Unternehmenswebsite sowie 3–4 Auswahlangaben zu Mitarbeiterzahl, bAV-Status, Teilnahme und Arbeitgeberförderung. Es werden keine Kontaktdaten erhoben. Die Website wird ausschließlich zur Einordnung des Unternehmens genutzt (Titel/Beschreibung der Startseite); Inhalte werden nicht dauerhaft gespeichert.

Stufe 2 (freiwilliger Detail-Check): weitere Auswahlangaben zur bestehenden bAV-Lösung. Report-Gate: Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, optional Telefonnummer und Kontaktpräferenz – ausschließlich zur Erstellung und Zusendung des angeforderten Reports (Art. 6 Abs. 1 lit. b DSGVO) sowie – bei separater, nicht vorausgewählter Einwilligung – zur persönlichen Einordnung der Ergebnisse (Art. 6 Abs. 1 lit. a DSGVO).

Kein Tracking

Diese Anwendung lädt keine Marketing- oder Analyse-Cookies und keine Tracking-Skripte Dritter. Zur Verbesserung des Angebots werden serverseitig anonyme Nutzungsereignisse (z. B. „Check gestartet“, „Report angefordert“) ohne Cookies und ohne personenbezogene Daten gezählt.

Eingebettete Inhalte nur nach Klick

Videos (YouTube/Vimeo) und die Online-Terminbuchung (z. B. Cal.com/Calendly) werden erst geladen, nachdem Sie dem Nachladen per Klick ausdrücklich zugestimmt haben (Zwei-Klick-Lösung). Vorher findet keine Datenübertragung an diese Anbieter statt. Beim Laden können personenbezogene Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen werden.

Speicherung, Empfänger und Löschfristen

Berechnungsdaten und Kontaktdaten werden logisch getrennt in einer Datenbank bei Supabase gespeichert (Serverstandort Frankfurt am Main, EU; Auftragsverarbeitung nach Art. 28 DSGVO). Das Hosting der Anwendung erfolgt über Vercel mit Funktionsausführung in Frankfurt am Main. Der Reportversand erfolgt per E-Mail über den Versanddienstleister Resend (Verarbeitung in der EU-Region Irland). Check-Sitzungen ohne Kontaktanfrage werden automatisch nach 90 Tagen gelöscht. [TODO: AVV-Abschlüsse mit Supabase, Vercel und Resend dokumentieren.]

Ihre Rechte

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. [TODO: Verantwortlicher, Kontakt, ggf. Datenschutzbeauftragte:r, Beschwerderecht bei der Aufsichtsbehörde ergänzen.]