📄 Datenschutzerklärung
Stand: Oktober 2025
1. Verantwortlicher
Daniel Kuhlen
Hennes-Weisweiler-Allee 8
41179 Mönchengladbach
Tel.: 0176 83088327
E-Mail: daniel.kuhlen@telis-finanz.de
2. Zweck der Verarbeitung
Die Plattform dient der Erfassung, Auswertung und Darstellung von Leistungs- und Zielzahlen im Rahmen der Zusammenarbeit von selbstständigen Finanzdienstleistern (Beratern) und deren Führungskräften.
Daten werden ausschließlich zur:
- Eingabe persönlicher Ziele und Ist-Zahlen,
- Darstellung im eigenen Berater-Dashboard,
- Führungskräfte-Übersicht (Ziele und Ist-Zahlen des Teams),
- Admin-Auswertung (aggregierte Kennzahlen für Teamleitung),
verarbeitet.
Eine Verarbeitung zu anderen Zwecken (z. B. Werbung, Weitergabe an Dritte) erfolgt nicht.
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertragsverhältnisses bzw. vorbereitender Maßnahmen).
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die freiwillige Eingabe personenbezogener Daten.
4. Verarbeitete Daten
Folgende Kategorien personenbezogener Daten können verarbeitet werden:
- Identifikationsdaten: Name, E-Mail-Adresse (für Login).
- Ziel- und Leistungsdaten: z. B. Anzahl Termine, Empfehlungen, Finanzanalysen, Teamziele.
- Führungskraft-Zuweisungen: Zuordnung zum Teamleiter / Führungskraft.
- Freitexteingaben: z. B. Begründungen, Schwerpunkte, Wocheneinträge.
5. Empfänger der Daten
Zugriff auf die Daten haben ausschließlich:
- Der/die jeweilige Nutzer/in selbst.
- Die direkte Führungskraft / Teamleiter entsprechend der Organisationsstruktur.
- Der Admin (Daniel Kuhlen) für technische Verwaltung und Gesamtauswertung.
Eine Weitergabe an Dritte außerhalb des Systems erfolgt nicht.
6. Speicherdauer
- Reguläre Speicherdauer: 2 Jahre.
- Danach werden personenbezogene Daten anonymisiert (d. h. nur noch für statistische Zwecke ohne Personenbezug genutzt).
- Bei Austritt aus der Organisation wird der Zugang gesperrt und die Daten nach Ablauf der Speicherdauer gelöscht bzw. anonymisiert.
7. Technische Umsetzung & Hosting
- Die Plattform nutzt Supabase (Cloud-Dienst mit Serverstandorten innerhalb der EU).
- Es gelten die Sicherheits- und Datenschutzmaßnahmen von Supabase (inkl. SSL-Verschlüsselung, Zugriffsprotokollierung).
- Die Übertragung der Daten erfolgt ausschließlich verschlüsselt (TLS/SSL).
8. Rechte der betroffenen Personen
Betroffene Personen haben jederzeit das Recht:
- Auskunft über die gespeicherten Daten zu verlangen (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO).
- Löschung der Daten zu verlangen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO).
- Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO).
- Eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.
9. Aufsichtsbehörde
Beschwerden können an die zuständige Datenschutzaufsichtsbehörde gerichtet werden:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Tel.: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
10. Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden (z. B. bei Erweiterung der Funktionen oder Änderung der Rechtslage).