Datenschutz.

Entwurf. Dieses Konzept muss vor dem produktiven Einsatz vom Datenschutzbeauftragten bzw. der Rechtsabteilung geprüft und freigegeben werden.

1. Verantwortliche Stelle

Mohamed Amhamdi, Regionaldirektion für Deutsche Vermögensberatung, Rüsselsheimer Str. 22b, 60326 Frankfurt, Telefon 069 24751660, E-Mail Mohamed.Amhamdi@dvag.de – siehe Impressum.
Fragen zum Datenschutz beantwortet auch der zentrale Datenschutz der DVAG: datenschutz@dvag.com.

2. Welche Daten verarbeitet werden

• Berater-Konten: VB-Nummer, Passwort (nur verschlüsselt gespeichert), Rolle sowie Sprache, Branche und Beraterpräferenz.
• Kunden-Checklisten: ein vom Berater gewählter Kundenname oder ein Kürzel, die gewählten Bausteine und die eingetragenen Antworten. Gespeichert wird nur nach ausdrücklicher Einwilligung des Kunden.
• Nutzungsstatistik: nur Tageszähler, z. B. „Familienplan geöffnet“. Kein Name, keine VB-Nummer, keine Geräte- oder Standortdaten, keine Cookies zur Wiedererkennung.

2a. Aufruf der Website (Server-Logs)

Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur sicheren Auslieferung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht mit anderen Daten zusammengeführt.

2b. Speicherung im Browser (keine Tracking-Cookies)

Es werden keine Werbe- oder Tracking-Cookies eingesetzt. Im lokalen Speicher Ihres Browsers werden nur unbedingt erforderliche Angaben abgelegt: die Anmeldesitzung, die gewählte Sprache sowie – nur wenn Sie es wünschen – Ihre Entscheidung, externe Inhalte immer zu laden (§ 25 Abs. 2 TDDDG). Eine Einwilligungsabfrage („Cookie-Banner“) ist daher nicht erforderlich.

2c. Externe Inhalte (Genially)

Einige Rechner und Prospekte stammen von Genially Web S.L. (Spanien). Sie werden erst geladen, wenn Sie auf „Inhalt laden“ klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird Ihre IP-Adresse an Genially übermittelt. Ihre Einwilligung können Sie hier widerrufen:

3. Zweck und Rechtsgrundlage

Vorbereitung und Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Einwilligung des Kunden (Art. 6 Abs. 1 lit. a DSGVO). Enthalten Antworten Gesundheitsangaben, ist zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Die Statistik dient der Verbesserung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO) und enthält keine personenbezogenen Daten.

4. Zugriff

Eine gespeicherte Checkliste sieht ausschließlich der Berater, der sie gespeichert hat. Die Verwaltung kann Konten anlegen und löschen, aber keine Kunden-Checklisten einsehen. Dies wird technisch in der Datenbank erzwungen.

5. Speicherdauer und Löschung

Kunden-Checklisten werden nach 12 Monaten automatisch gelöscht (tägliche Prüfung). Der Berater kann sie jederzeit vorher löschen, z. B. auf Wunsch des Kunden. Mit dem Löschen eines Berater-Kontos werden auch alle seine Checklisten gelöscht.

6. Technische und organisatorische Maßnahmen

• Verschlüsselte Übertragung (HTTPS) und verschlüsselte Speicherung beim Hosting-Anbieter.
• Zugriffsregeln je Datensatz direkt in der Datenbank; keine offene Registrierung.
• Datensparsamkeit: Kürzel statt vollständiger Kundendaten empfohlen.
• Hosting und Datenbank: Lovable (Cloud-Infrastruktur). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: [Platzhalter: AV-Vertrag abschließen und Serverstandort bestätigen]. Bei Übermittlung in Drittländer (z. B. USA) gelten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

7. Rechte der Kunden

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf der Einwilligung mit Wirkung für die Zukunft sowie Beschwerde bei einer Aufsichtsbehörde. Anfragen richten Kunden an ihren Berater, an Mohamed.Amhamdi@dvag.de oder an den Datenschutz der DVAG, datenschutz@dvag.com. Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

8. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Nutzung der Planwelt ist ohne Angabe von Kundendaten möglich. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt (Art. 22 DSGVO).

Stand: Oktober 2026