Datenschutzerklärung

Name

Ertuğrul Kilic

Anschrift

Alfredstraße 190
45131 Essen

E-Mail

ertugrul.kilic@pro-fina.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Nur das, was Sie selbst eintragen oder gemeinsam mit Ihrem Berater aufnehmen:

Zum Konto

E-Mail-Adresse, Passwort (verschlüsselt gespeichert, für uns nicht lesbar)

Zur Person

Vor- und Nachname, Telefonnummer, Geburtsdatum, Familienstand — soweit angegeben

Zu den Finanzen

Einnahmen, Fixkosten, Verträge mit Beitrag, Laufzeit und Kündigungsfrist

Unterlagen

Dateien, die Sie hochladen — etwa Policen oder Verträge

Vorsorge

Ihre Antworten im Vorsorge-Check (ja / nein / weiß nicht)

Technisch

Server-Protokolle mit IP-Adresse und Zeitpunkt, zur Abwehr von Angriffen

Was wir nicht erheben: keine Kontonummern, keine Zahlungsdaten, keine Gesundheitsdaten. Der Vorsorge-Check fragt ausdrücklich nur, ob ein Schutz besteht — nie nach Diagnosen oder Beschwerden.

Konto und Anzeige

Um Ihnen Ihre Zahlen bereitzustellen — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Beratung

Damit Ihr Berater mit Ihnen arbeiten kann — Art. 6 Abs. 1 lit. b DSGVO

Fristenwarnung

Damit Sie rechtzeitig vor einer Kündigungsfrist erfahren, dass sie näher rückt — Art. 6 Abs. 1 lit. b DSGVO

Sicherheit

Protokolle zur Abwehr von Missbrauch — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Das ist der Punkt, der bei einer Beratungsanwendung am meisten zählt:

Sie selbst

Alles, jederzeit

Ihr Berater

Ihre Finanzdaten und Unterlagen. Er kann sie lesen, aber nichts darin ändern, sobald Sie einen eigenen Zugang haben.

Dessen Führungskraft

Wenn Ihr Berater in eine Vertriebsstruktur eingebunden ist, sehen die ihm übergeordneten Personen dieselben Daten.

Andere Berater

Nichts. Ein Berater sieht ausschließlich die eigenen Kunden.

Andere Kunden

Nichts.

Diese Grenzen sind nicht nur eine Absprache, sondern in der Datenbank selbst durchgesetzt: Jede Abfrage wird dort gegen die Zugriffsregeln geprüft. Eine Anfrage nach fremden Daten liefert kein Ergebnis — auch dann nicht, wenn sie an der Anwendung vorbei gestellt wird.

Notizen Ihres Beraters zu Ihrer Person sind für Sie nicht sichtbar. Sie können jederzeit Auskunft darüber verlangen — siehe „Ihre Rechte".

Für den Betrieb setzen wir drei Dienste ein. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; sie dürfen die Daten ausschließlich für uns und nach unserer Weisung verarbeiten.

Zum Firmensitz in den USA: Ihre Daten werden in Europa verarbeitet — Datenbank und Anwendung in Frankfurt, der Mailversand in Irland. Weil die Mutterunternehmen in den USA sitzen, lässt sich ein Zugriff von dort rechtlich nicht vollständig ausschließen. Für diesen Fall sind mit allen dreien die EU-Standardvertragsklauseln vereinbart.

Ihre Daten

Solange Ihr Konto besteht. Löschen Sie es, werden Ihre Angaben und Unterlagen entfernt.

Ausnahme

Unterlagen, die einer gesetzlichen Aufbewahrungspflicht unterliegen (§ 147 AO, § 257 HGB) — bis zu zehn Jahre, aber gesperrt für die weitere Nutzung.

Protokolle

Spätestens nach 30 Tagen

Sie haben jederzeit das Recht auf

• Auskunft — welche Daten zu Ihnen gespeichert sind (Art. 15)
• Berichtigung — falscher Angaben (Art. 16)
• Löschung — Ihrer Daten (Art. 17)
• Einschränkung — der Verarbeitung (Art. 18)
• Datenübertragbarkeit — Ihre Daten in einem üblichen Format (Art. 20)
• Widerspruch — gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Eine formlose Nachricht an ertugrul.kilic@pro-fina.de genügt. Ein Grund muss nicht genannt werden, und es entstehen keine Kosten.

Wenn Sie der Meinung sind, dass wir mit Ihren Daten nicht richtig umgehen, können Sie sich bei einer Aufsichtsbehörde beschweren — zuständig ist für uns:

Behörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Dienste zur Reichweitenmessung ein — kein Google Analytics, keine Zählpixel, keine sozialen Netzwerke.

Gespeichert wird ausschließlich ein technisch notwendiger Anmeldeschlüssel, damit Sie zwischen den Seiten angemeldet bleiben. Er verfällt beim Abmelden. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) — und deshalb gibt es hier auch kein Cookie-Banner.

Die Verbindung ist durchgehend verschlüsselt (TLS). Passwörter werden nur als Hashwert gespeichert und sind auch für uns nicht lesbar. Hochgeladene Unterlagen liegen in einem nicht öffentlichen Speicher; jeder Abruf läuft über einen Link, der nach 60 Sekunden verfällt.

Wenn sich die Anwendung ändert, ändert sich auch diese Erklärung. Maßgeblich ist die hier veröffentlichte Fassung, erkennbar am Stand oben auf der Seite.