Datenschutzerklärung

1. Verantwortlicher

Anbieter und Betreiber von Karrierewerk ist:

Arasch Keshvari
Selbständiger Vertriebspartner
Lister Str. 11, 30163 Hannover
E-Mail: arasch.keshvari@swisslife-select.de

2. Überblick: Wer ist wofür verantwortlich?

Karrierewerk ist ein Arbeitswerkzeug für selbständige Vertriebspartner und ihr Team. Es enthält zwei Arten von Daten, für die unterschiedliche Stellen verantwortlich sind:

• Daten über dich als Nutzer (Konto, Karrierebank, Monatszielplanung, Events): Hierfür ist der oben genannte Anbieter Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Diese Datenschutzerklärung beschreibt diese Verarbeitung.
• Daten über Dritte, die du selbst einträgst (Kunden- und Bewerberpotenziale samt To-dos): Hierfür bist du als selbständiger Vertriebspartner selbst Verantwortlicher. Der Anbieter stellt dir dafür nur die Technik bereit und verarbeitet diese Daten ausschließlich in deinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) – geregelt in der Vereinbarung zur Auftragsverarbeitung. Näheres unter Punkt 7.

3. Welche Daten über dich als Nutzer verarbeitet werden

• Konto: Vorname, Nachname, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash), Rolle (Mitglied oder Administrator), Zeitpunkt der Registrierung und der letzten Anmeldung sowie Zeitpunkte, zu denen du das Karrierewerk öffnest (höchstens einmal pro 30 Minuten; nur für Administratoren als Anzahl sichtbar).
• Zustimmungen: Zeitpunkt und Fassung deiner Zustimmung zu diesen Texten.
• Karrierebank und Monatszielplanung: deine eigenen Eingaben, z. B. Kostenposten, Steuerquote, Abzüge, geschriebene Einheiten, EH-Ziele und Quoten. Diese Daten sind nur für dich selbst sichtbar – auch Administratoren sehen sie in der Anwendung nicht.
• Events: deine Zu- und Absagen. Administratoren sehen, wer zu einem Event zu- oder abgesagt hat.
• Sichtbarkeit deines Namens: Vor- und Nachname sind für andere eingeloggte Nutzer sichtbar, soweit die Funktion es erfordert (z. B. Teilnehmerübersicht eines Events für Administratoren).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung deines Kontos und aller Funktionen von Karrierewerk – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses gemäß den Nutzungsbedingungen).
• Sicherer und stabiler Betrieb, Schutz vor Missbrauch, Fehleranalyse – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und sicheren Werkzeug).
• Dokumentation deiner Zustimmung zu diesen Texten – Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis gegenüber dir und Aufsichtsbehörden).

5. Cookies und Speicher im Browser

Karrierewerk verwendet ausschließlich technisch notwendige Speicherungen: Anmelde-Cookies, damit du eingeloggt bleibst, sowie einen Eintrag im Sitzungsspeicher des Browsers, der sich merkt, welche Hinweis-Fenster (Pop-ups) du in der aktuellen Sitzung schon gesehen hast. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine Weitergabe an Werbenetzwerke.

6. Inhalte von Administratoren

Administratoren stellen Events (inkl. Bildern und Anmelde-Links), Hinweis-Fenster (Pop-ups) und Dokumente für alle Nutzer bereit. Diese Inhalte enthalten in der Regel keine personenbezogenen Daten über dich. Vergangene Events werden automatisch kurz nach ihrem Ende gelöscht, einschließlich aller Zu- und Absagen und eigener Event-Bilder.

7. Kunden- und Bewerberkontakte (Daten Dritter)

In den Bereichen „Kundenpotenziale“ und „Bewerberpotenziale“ tragen Vertriebspartner Daten von Personen aus ihrem eigenen Umfeld ein (z. B. Name, Telefonnummer, E-Mail, Beruf, woher man sich kennt, EH-Potenzial, Notizen, Status, Aufgaben). Für diese Daten gilt:

• Verantwortlicher ist der jeweilige Vertriebspartner, der den Kontakt eingetragen hat. Er entscheidet allein, welche Daten er einträgt, wofür er sie nutzt und wann er sie löscht.
• Jeder Kontakt ist technisch nur für den Partner sichtbar, der ihn angelegt hat – auch Administratoren sehen fremde Kontakte in der Anwendung nicht.
• Der Anbieter verarbeitet diese Daten ausschließlich als Auftragsverarbeiter nach Weisung des Partners und nutzt sie nicht für eigene Zwecke.
• Betroffene Personen, deren Daten ein Partner eingetragen hat, wenden sich für Auskunft, Berichtigung, Löschung oder Widerspruch an diesen Partner. Anfragen, die beim Anbieter eingehen, werden an den zuständigen Partner weitergeleitet.

8. Empfänger, Hosting und Drittländer

Für den technischen Betrieb setzt der Anbieter folgende Dienstleister als Auftragsverarbeiter ein:

• Supabase Inc. (Datenbank, Anmeldung, Dateispeicher für Bilder und Dokumente)
• Vercel Inc. (Bereitstellung und Auslieferung der Anwendung)

Beide Anbieter haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (Art. 45, 46 DSGVO). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Karrierewerk enthält Links zu externen Angeboten (z. B. MemberSpot, Avendoo, Vertriebsplattform, Anmeldeseiten von Events). Beim Klick verlässt du Karrierewerk; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

9. Speicherdauer

• Konto- und Nutzungsdaten: solange dein Konto besteht; danach werden sie gelöscht.
• Karrierebank und Monatszielplanung: bis du sie löschst oder dein Konto gelöscht wird.
• Event-Zusagen und -Absagen: bis kurz nach dem Ende des Events (automatische Löschung).
• Kunden- und Bewerberkontakte: bis der verantwortliche Partner sie löscht, spätestens mit Löschung seines Kontos.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wende dich dazu an: arasch.keshvari@swisslife-select.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Datensicherheit

Alle Verbindungen sind verschlüsselt (TLS). Der Zugriff ist durch Login und Berechtigungsregeln direkt in der Datenbank abgesichert, sodass jeder Nutzer nur die für ihn vorgesehenen Daten sehen kann. Passwörter werden nur als Hash gespeichert. Bilder und Dokumente liegen in nicht öffentlichen Speichern und sind nur über zeitlich begrenzte Links für eingeloggte Nutzer abrufbar.

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Name, E-Mail-Adresse und Passwort sind für die Nutzung erforderlich; ohne sie kann kein Konto angelegt werden. Alle weiteren Eingaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen wirst du beim nächsten Öffnen von Karrierewerk darauf hingewiesen.