Datenschutzerklärung

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist die oben genannte Gesellschaft.

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden von uns nur erhoben, wenn Sie uns diese im Rahmen der Nutzung unserer Dienste mitteilen oder wir dazu gesetzlich berechtigt sind. Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Diese Website wird gehostet bei:

Der Einsatz von IONOS SE erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Mit IONOS SE besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Beim Aufrufen unserer Website werden durch den Browser Ihres Endgeräts automatisch folgende Informationen an unseren Server übermittelt und temporär in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und -version sowie Betriebssystem

Die vorübergehende Speicherung dieser Daten ist technisch erforderlich, um die Auslieferung der Website zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach spätestens 30 Tagen automatisch gelöscht.

Über unser Kontakt- und Feedback-Formular (erreichbar unter prosperitas-group.de/feedback.php) können Sie uns Rückmeldungen, Lob oder Beschwerden zukommen lassen.

Bei Nutzung des Formulars werden folgende Daten verarbeitet:

• Name (Pflichtfeld)
• E-Mail-Adresse (freiwillig)
• Name des Beraters (freiwillig)
• Kategorie der Rückmeldung
• Inhalt der Nachricht

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Abschicken des Formulars). Wenn Sie eine E-Mail-Adresse angegeben haben, erhalten Sie eine Bestätigungs-E-Mail über unseren E-Mail-Dienst (Microsoft 365). Die Daten werden nicht an Dritte weitergegeben.

Beratern und Kunden der Prosperitas Group steht ein passwortgeschütztes Kunden-Portal zur Verfügung. Beim Anlegen eines Kundenkontos und bei der Nutzung des Portals werden folgende Daten verarbeitet:

Bei Anlage eines Kundenkontos (durch den Berater):

• Name, E-Mail-Adresse, Telefonnummer
• Verschlüsseltes Passwort (bcrypt-Hashing)
• Zuordnung zum betreuenden Berater

Bei der Portal-Nutzung:

• Login-Zeitpunkte (Session-Verwaltung)
• Hochgeladene Dokumente (PDFs, Berechnungen) durch den Berater
• Passwort-Reset-Tokens (TTL 60 Minuten, danach automatisch gelöscht)

Rechtsgrundlage der Datenverarbeitung im Portal ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Portals).

Die Kundendaten werden auf dem Webserver (IONOS SE) in verschlüsselter Form gespeichert. Der Zugang ist durch Authentifizierung geschützt. Berater haben nur Zugriff auf ihre eigenen Kunden.

E-Mail-Versand:

Für den automatischen E-Mail-Versand (Willkommens-E-Mails, Passwort-Reset) nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18). Es besteht ein Auftragsverarbeitungsvertrag mit Microsoft.

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und des Kunden-Portals erforderlich sind. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

• Session-Cookie (prosperitas_auth): Dient der Authentifizierung im Kunden-Portal. Wird beim Schließen des Browsers oder nach 8 Stunden automatisch gelöscht.

Da wir ausschließlich technisch notwendige Cookies verwenden, ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

• Wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Wenn die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)

Unsere Auftragsverarbeiter (IONOS SE für Hosting, Microsoft für E-Mail-Versand) sind vertraglich zur Vertraulichkeit und Einhaltung der DSGVO verpflichtet. Eine Weitergabe an sonstige Dritte oder in Drittländer ohne angemessenes Datenschutzniveau erfolgt nicht.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Server-Logfiles: Automatische Löschung nach 30 Tagen
• Kontaktformular-Daten: Löschung nach Abschluss der Bearbeitung, spätestens nach 12 Monaten
• Kunden-Portal-Daten: Bis zur Löschung des Kundenkontos durch den Berater oder auf Anfrage
• Passwort-Reset-Tokens: Automatische Löschung nach 60 Minuten
• SSO-Token: Automatische Löschung nach 60 Sekunden (Einmalnutzung)

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: prosperitas@pmv.gmbh

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).