1. Anwendungsbereich der Datenschutzerklärung

Der Verantwortliche betreibt Apps, mit der unter anderem simulativ die künftige Rente der App-User berechnet wird. Hierbei kann der App-User seine Vermögens- und Rentendaten zur Verfügung stellen. Die entsprechenden Dokumente können in der App eingetragen oder durch die App selbst abfotografiert bzw. eingescannt werden.

Diese Datenschutzerklärung gilt für unsere Apps für alle Betriebssysteme und -geräte (im Folgenden „App“). In ihr werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.

Bitte beachten Sie, sofern Sie sich beim Download unserer Apps über einen AppStore beim jeweiligen AppStore-Betreiber registrieren bzw. identifizieren müssen (z.B. über eine Google- oder Apple-ID) dass dann die Datenschutzrichtlinien und Nutzungsbedingungen der AppStore-Betreiber gelten, die unter Umständen von den Datenschutzgesetzen der Europäischen Union abweichen können. Auf diese Datenschutzrichtlinien haben wir keinen Einfluss.

Wir behalten uns das Recht vor, unsere Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.

2. Verantwortliche Stelle

Die Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:

SPT Scientific Pension Technology GmbH
Lindleystraße 8a
60314 Frankfurt am Main

E-Mail-Adresse: datenschutz@pension-technology.de
Telefonnummer: +49 69 509588609

3. Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck und Rechtsgrundlage der Datenverarbeitung

Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Vorgaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen, die Sicherheit der App zu gewährleisten oder um – sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. für Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten zur Ermittlung der Rentenansprüche ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung), sofern es um die Verarbeitung von sensiblen Datenkategorien geht; die Einwilligung ist jederzeit widerrufbar.

Verarbeitete Datenkategorien

Wenn Sie diese App nutzen, werden hierbei ggf. folgende personenbezogene Daten von Ihnen verarbeitet:

Kategorie „Notwendige Daten“:

• Geburtsdatum
• Geschlecht
• E-Mail-Adresse
• Daten zu Renten und/oder Pensionen
• Vertragsdaten zu sonstigen Vorsorge- und/oder Sparverträgen
• Angaben zu Ihren Vermögensdaten (Bankguthaben, Aktien
• Anleihen, Immobilien etc.)
• gewünschtes Renteneintrittsalter
• angestrebte Wunschrente
• Familienstand
• Nachhaltigkeitspräferenzen
• Angaben zur Risikoeinstellung
• Alle aus Ihren Angaben errechneten Größen (wie z.B. Lebenserwartung, Sparraten, voraussichtliche Rentenhöhen)
• Gerätekennungen / Geräte-ID
• Account-Informationen zu Registrierung und Login

Kategorie „Freiwillige Daten“:

• Bildaufnahmen von Ihren Bescheiden (bei Nutzung der optionalen Scan-Funktion z. B. in der Gesetzlichen Rentenversicherung)
• Mögliche Aktionscodes (nur für ausgewählte Usergruppen)
• Alternative Kontaktdaten (nur für ausgewählte Usergruppen)
• Profilbilder und/oder Icons (nur für ausgewählte Usergruppen)

Die Erfassung dieser Daten erfolgt zur Durchführung des Nutzungsvertrags zwischen uns und den App-Nutzern (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Hinsichtlich der freiwilligen Angaben erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Erfassung freiwillig angegebener Daten unserer Nutzer. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. für Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Nutzung der optionalen Scan-Option

Um die Dateneingabe zur Berechnung der perspektivischen Rentensituation zu vereinfachen, bieten wir dem Kunden die Möglichkeit, anstelle der manuellen Eingabe der Renten-, Vertrags- und/oder Vermögensdaten optional eine Scanfunktion der App zu nutzen. Bei Verwendung der optionalen Scanfunktion werden die gescannten Bilddaten KI-basiert über Microsoft Azure Computer Vision zur Zahlen- und Texterkennung weiterverarbeitet. Während des Verarbeitungsprozesses werden die gescannten Bilddaten temporär gespeichert.

Wir nutzen ausschließlich die für die Berechnung der Rente relevanten Daten; sonstige personenbezogenen Daten, insbesondere Rentennummern und Namen, werden von uns nicht gespeichert und nicht verarbeitet. Es wird dennoch empfohlen, die individualisierbaren Bestandteile des Rentenbescheides (z.B. Rentennummer, Namen, Adresse) vor dem Scan abzudecken.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Art. 9 Abs. 1 lit. a DSGVO, sofern es um die Verarbeitung von sensiblen Datenkategorien geht.)

Registrierung

Sie müssen sich in der App für die individualisierte Nutzung registrieren, um die Funktionalitäten der App zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Für Änderungen und Informationen, etwa beim Angebotsumfang oder zu angeforderten Berichten (PensionReport), oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und nur ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser App registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zugriffsrechte der App

Zur Bereitstellung unserer Dienste erfragt die App die im folgenden aufgezählten Zugriffsrechte, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.

• Gerätenummer Ihres Endgerätes. Der Zugriff erfolgt zu folgendem Zweck: Simultanes Einloggen über verschiedene Geräte
• Gerätetyp Ihres Smartphones. Der Zugriff erfolgt zu folgendem Zweck: Zur korrekten Darstellung von Inhalten (Displaygröße etc.)
• Fotos. Der Zugriff erfolgt zu folgendem Zweck: Hochladen fotografierter Bescheide
• Kamera. Der Zugriff erfolgt zu folgendem Zweck: Bescheide fotografieren

Die gewährten Zugriffsberechtigungen werden ausschließlich zur Bereitstellung der damit verbundenen App-Funktionalitäten verwendet.

Die Daten können unter Umständen von den Anbietern der AppStores verarbeitet werden. Rechtsgrundlage für den Zugriff ist Ihre Einwilligung, die Sie im Rahmen der Installation abgegeben haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zugriffsberechtigungen der App jederzeit ändern. In diesem Fall kann es jedoch sein, dass die App oder bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.

Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. via Kontaktformular, per E-Mail, Telefon, Telefax oder über einen sonstigen Kanal), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Wir möchten Sie darüber informieren, dass wir Ihnen gelegentlich Mitteilungen über neue Funktionen und Aktualisierungen unserer App senden können. Diese Benachrichtigungen dienen dazu, Sie über Verbesserungen und Erweiterungen der App auf dem Laufenden zu halten. Falls Sie solche Mitteilungen erhalten möchten, geben Sie uns bitte Ihre ausdrückliche Zustimmung. Sie haben jederzeit das Recht, diese Zustimmung zu widerrufen und keine weiteren Benachrichtigungen zu erhalten. Ihre persönlichen Daten werden dabei ausschließlich für den Versand dieser App-bezogenen Mitteilungen verwendet und nicht an Dritte weitergegeben.

Verschlüsselung

Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns über die App senden, eine Verschlüsselung mit einem geräteabhängigen Standardverschlüsselungsverfahren. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.

Hosting

Die mit und in der App bzw. Webapp erfassten Daten werden in der Microsoft Azure Cloud gespeichert. Unser Hoster ist:

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399 (USA)

Wir haben einen standardisierten Vertrag über die Datenverarbeitung mit unserem Hoster geschlossen, der gewährleistet, dass die Daten auf Grundlage unserer Weisungen und unter Beachtung der DSGVO verarbeitet werden.

Die App selbst wird vom Anbieter des AppStores (Apple und/oder Google) gehostet, bei dem Sie die App heruntergeladen haben. Insofern weisen wir nochmals auf den Absatz 1 (Anwendungsbereich der Datenschutzerklärung) dieser Erklärung hin.

4. Empfänger von personenbezogenen Daten

Personenbezogene Daten werden nur an Dritte weitergegeben werden, wenn eine Einwilligung oder eine sonstige Rechtsgrundlage vorliegt.

5. Datenübermittlung in Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA (z. B. Microsoft Azure, Apple, Google) oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

6. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Ein Zweckfortfall liegt regelmäßig vor, wenn Sie Ihr Nutzerkonto löschen oder die Löschung beantragen.

Die Daten zur Berechnung der Rentenansprüche werden so lange aufbewahrt und gespeichert, wie dies zur Erfüllung des genannten Zwecks notwendig ist. Dieser Zeitraum orientiert sich an den gesetzlichen Anforderungen und wird regelmäßig überprüft und gegebenenfalls angepasst, um sicherzustellen, dass die Daten nur so lange wie erforderlich aufbewahrt werden. Der Nutzer kann in der App und/oder Webanwendung jederzeit die Löschung sämtlicher Daten in seinem Benutzerprofil beantragen. Im Falle einer solchen Anfrage werden sämtliche Daten des Nutzers vollständig aus dem System des Verantwortlichen gelöscht.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

7. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung statt.

8. Ihre Rechte

Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrecht zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.

In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1, S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).