Datenschutz
Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Nutzung von nexpension by dreeser&partner gmbh.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist die:
Dreeser&Partner GmbH
Robert-Perthel-Straße 81
50739 Köln
Deutschland
E-Mail: service.dreeser@gothaer.de
Datenschutzbeauftragte: Petra Stark, erreichbar unter der vorstehenden Anschrift und E-Mail-Adresse mit dem Zusatz „Datenschutz“.
2. Überblick der verarbeiteten Daten
Nachfolgend sind die tatsächlichen Verarbeitungstätigkeiten in nexpension mit den jeweils betroffenen Datenkategorien und Rechtsgrundlagen aufgeführt.
Berater-Konto und Anmeldung
Daten: Name, E-Mail-Adresse, Passwort-Hash bzw. Google-Konto-Kennung, Anmeldezeitpunkte, Rolle
Zweck: Registrierung, Authentifizierung und Rechteverwaltung im Beraterbereich
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
Speicherdauer: Für die Dauer des Kontos, danach Löschung
Vermittlerprofil
Daten: Agenturname, Vermittlernummer der BarmeniaGothaer, Anschrift, Telefon, E-Mail, Logo/Profilbild, Provisionssatz, angelegte Untervermittler
Zweck: Darstellung des Vermittlers in Beratungsunterlagen und Anträgen, Abrechnung von Zusatzzugängen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Für die Dauer des Kontos, danach Löschung
Abonnement und Zahlung
Daten: Abo-Status, Tarif, Laufzeit, Kunden- und Abo-Kennung des Zahlungsdienstleisters
Zweck: Freischaltung des Beraterbereichs und Abrechnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung)
Speicherdauer: 10 Jahre nach Ablauf des Vertragsjahres (§ 147 AO, § 257 HGB)
Arbeitgeber- und Belegschaftsdaten
Daten: Firmierung, Anschrift, Ansprechpartner mit Kontaktdaten, Branche, Logo, Zuschussregelung sowie zur Belegschaft Name, Geburtsdatum, Diensteintritt, Bruttoentgelt, Steuerklasse, Kirchensteuer, Kinderfreibeträge, Krankenversicherungsstatus und Zusatzbeitrag
Zweck: Erstellung von bAV-Beratungen, Versorgungsordnungen, Angeboten und Serienanträgen im Auftrag des Vermittlers
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Vermittler; Verarbeitung durch uns als Auftragsverarbeiter nach Art. 28 DSGVO
Speicherdauer: Nach Weisung des Vermittlers, längstens bis Ablauf der Aufbewahrungsfristen
Beratungen, Berechnungen und Dokumente
Daten: Eingaben zur Entgeltumwandlung, Zuschuss, Tarif, BUZ-Angaben inkl. ausgeübtem Beruf, AVRG-Depot-Angaben, Berechnungsergebnisse, erzeugte PDF-Dokumente
Zweck: Beratung, Dokumentation und Antragstellung in der betrieblichen Altersversorgung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Gesundheits- bzw. Berufsangaben zur BUZ auf Grundlage der Einwilligung gegenüber dem Versicherer (Art. 9 Abs. 2 lit. a DSGVO)
Speicherdauer: Bis zum Ablauf der Dokumentationspflichten (§ 61 VVG, § 147 AO)
Gastzugänge für Arbeitgeber und Arbeitnehmer
Daten: Zugangs-Token, Name, Geburtsdatum, Diensteintritt, bei Antragstellung zusätzlich Anschrift, Bankdaten sowie die elektronische Unterschrift des Arbeitgebers
Zweck: Aufruf der personalisierten Beratungsstrecke, digitale Antragstellung und Freigabe durch den Arbeitgeber
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Versicherungsvertrages)
Speicherdauer: Token bis Widerruf oder Ablauf; Anträge bis Ablauf der Aufbewahrungsfristen
Antragsübermittlung an die BarmeniaGothaer
Daten: Antrags-, Personen-, Tarif- und Beitragsdaten der zu versichernden Personen
Zweck: Tarifierung und Einreichung von Direktversicherungs- bzw. Serienanträgen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Übermittlung anlassbezogen; Nachweis in nexpension gemäß Aufbewahrungsfristen
Server-Protokolle und Sicherheit
Daten: IP-Adresse, Zeitstempel, aufgerufene Ressource, Browser- und Geräteangaben
Zweck: Betrieb, Fehleranalyse und Abwehr missbräuchlicher Zugriffe
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)
Speicherdauer: In der Regel 30 Tage
3. Rollen bei der Beratung
Für die im Beraterbereich erfassten Daten von Arbeitgebern, deren Belegschaft und von Arbeitnehmern, die einen Gastzugang (/ag/… bzw. /an/…) nutzen, ist der jeweils nutzende Vermittler bzw. dessen Vermittlerbetrieb Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Die dreeser&partner gmbh stellt hierfür ausschließlich die Softwareplattform bereit und handelt insoweit als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO). Für die eigenen Bestands- und Abrechnungsdaten der Berater ist die dreeser&partner gmbh Verantwortlicher.
4. Hosting und Auftragsverarbeitung
nexpension wird als Webanwendung über Lovable Cloud betrieben. Die Auslieferung der Anwendung erfolgt über ein global verteiltes Edge-Netzwerk; die Datenbank, die Benutzerverwaltung (E-Mail/Passwort und Google-Anmeldung), der Dateispeicher für Logos und Uploads sowie die serverseitigen Funktionen werden in Rechenzentren innerhalb der Europäischen Union betrieben. Beim Abruf der Anwendung fallen serverseitige Protokolldaten an (IP-Adresse, Zeitpunkt, angefragte Ressource, Browser-Kennung), die zur Auslieferung, Fehleranalyse und Abwehr von Angriffen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO) und kurzfristig gelöscht werden.
Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Erfolgt eine Verarbeitung außerhalb der EU/des EWR, geschieht dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.
5. Eingesetzte Dienste und Empfänger
Über die Plattform werden ausschließlich die folgenden externen Dienste eingebunden. Weitere Analyse-, Werbe- oder Tracking-Dienste werden nicht genutzt.
Lovable Cloud (Hosting, Datenbank, Authentifizierung, Dateispeicher)
Bereitstellung der Anwendung, Speicherung aller Beratungs- und Kontodaten, Anmeldung per E-Mail/Passwort, Ablage von Logos und Uploads.
Daten / Ort: Sämtliche in nexpension erfassten Daten; Datenbank, Speicher und Serverfunktionen in der EU, Auslieferung über ein Edge-Netzwerk.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO
Google Sign-In (Google Ireland Limited)
Optionale Anmeldung am Beraterkonto über ein Google-Konto.
Daten / Ort: Google-Konto-Kennung, Name, E-Mail-Adresse und IP-Adresse; nur bei aktiver Nutzung dieser Anmeldeoption, mögliche Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Google Fonts (Google Ireland Limited)
Laden der Schriftarten Outfit und Figtree für die Darstellung der Benutzeroberfläche.
Daten / Ort: IP-Adresse und Browserdaten beim Abruf der Schriftdateien von den Google-Servern; mögliche Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, barrierefreie Darstellung)
Lovable AI Gateway (KI-Auslesung, Modell Google Gemini 2.5 Flash)
Auslesen hochgeladener Belegschaftslisten und Renteninformationen (PDF) sowie Auswerten öffentlicher Arbeitgeber-Webseiten zur Vorbefüllung der Stammdaten.
Daten / Ort: Die im jeweiligen Dokument bzw. auf der Webseite enthaltenen Inhalte, einschließlich Namen und Entgeltangaben. Die Verarbeitung erfolgt anlassbezogen zur Extraktion; es findet kein Training mit diesen Daten statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO
OpenPLZ API
Ermittlung von Ort und Bundesland zu einer eingegebenen Postleitzahl.
Daten / Ort: Ausschließlich die abgefragte Postleitzahl sowie die technisch übermittelte Server-IP-Adresse; keine Personendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (korrekte Adress- und Steuerzuordnung)
BarmeniaGothaer (BiPRO-Schnittstelle)
Tarifierung sowie Einreichung von Einzel- und Serienanträgen zur Direktversicherung und Berufsunfähigkeitszusatzversicherung.
Daten / Ort: Antrags-, Personen-, Beruf-, Tarif- und Beitragsdaten. Der Versicherer ist für die weitere Verarbeitung eigener Verantwortlicher; es gilt dessen Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Stripe Payments Europe Ltd. (Zahlungsabwicklung)
Abwicklung des Berater-Abonnements einschließlich Zusatzzugängen für Untervermittler.
Daten / Ort: Name, E-Mail-Adresse, Zahlungs- und Abrechnungsdaten. Die Zahlungsdaten werden ausschließlich bei Stripe erfasst; in nexpension werden nur Kunden- und Abo-Kennung sowie der Abo-Status gespeichert. Die Zahlungsabwicklung ist derzeit noch nicht aktiv geschaltet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
6. Speicherdauer
Die konkreten Fristen sind je Verarbeitungstätigkeit unter Ziffer 2 angegeben. Beratungs- und Antragsunterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) sowie den versicherungsrechtlichen Dokumentationspflichten (§ 61 VVG); nach deren Ablauf werden die Daten gelöscht. Konten von Beratern werden auf Verlangen gelöscht, sobald keine Aufbewahrungspflicht mehr entgegensteht.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten. Betreffen Ihre Rechte Daten, die ein Vermittler in nexpension über Sie erfasst hat, leiten wir Ihre Anfrage an den verantwortlichen Vermittler weiter. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
8. Cookies und lokale Speicherung
nexpension setzt technisch notwendige Cookies und vergleichbare Speichertechniken (localStorage) ein, um die Anmeldung, den geschützten Beraterbereich und die Sicherheit der Anwendung zu gewährleisten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist hierfür nicht erforderlich.
Alle darüber hinausgehenden Cookies — funktionale Komfortfunktionen und anonymisierte Statistik — setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Bis zur Einwilligung werden diese Cookies nicht gesetzt. Ihre Einwilligung ist freiwillig; die Nutzung von nexpension ist auch bei Ablehnung möglich.
Technisch notwendigimmer aktiv
Anmeldung, Session-Verwaltung des Beraterbereichs, Sicherheits- und Missbrauchsschutz sowie das Speichern dieser Cookie-Auswahl. Ohne diese Cookies funktioniert nexpension nicht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. b DSGVO
Funktionalnur mit Einwilligung
Speichert Beratungsfortschritt, Formularzwischenstände und Voreinstellungen (z. B. zuletzt genutzter Arbeitgeber) lokal im Browser, damit ein Reload die Eingaben nicht verwirft.
Rechtsgrundlage: § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO
Statistiknur mit Einwilligung
Anonymisierte Auswertung der Nutzung (aufgerufene Seiten, Abbruchstellen in Beratungsstrecken), um nexpension zu verbessern. Erfolgt ausschließlich nach Ihrer Einwilligung.
Rechtsgrundlage: § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO
Ihre Auswahl speichern wir mit Zeitstempel lokal in Ihrem Browser, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder nach Art. 7 Abs. 3 DSGVO widerrufen — über die Schaltflächen unten oder den Link „Cookie-Einstellungen“ im Seitenfuß.
Aktueller Status: noch keine Auswahl getroffen – es sind nur notwendige Cookies aktiv
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder neue Funktionen von nexpension anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.