(1) Allgemeines

Als Betreiber unserer Webseiten, Social-Media-Auftritte, Plattformen und Software-Anwendungen nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie unsere Webseiten, Social-Media-Auftritte oder Plattformen nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Webseiten und Social-Media-Auftritte besuchen oder unsere Plattformen nutzen.

(2) Verantwortlicher

Ein Verantwortlicher ist die verantwortliche Stelle für die Datenverarbeitung. Hierbei handelt es sich um eine natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Die verantwortliche Stelle für die Datenverarbeitung im Sinne der Datenschutzgrundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

(3) Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Es handelt sich dabei um:

Wir weisen ausdrücklich darauf hin, dass bei Nutzung der E-Mail-Adresse datenschutz@easy-login.de die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen mit unserem Datenschutzbeauftragten austauschen möchten, bitten Sie diesen über die oben angegebene E-Mail-Adresse um direkte Kontaktaufnahme.

(4) Datenerfassung

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Formular auf unseren Webseiten oder Plattform eingeben oder über technische Programmierschnittstellen (API) an unsere Plattform übermitteln. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Webseiten bzw. während der Nutzung der Plattform durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs, etc.). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Webseiten oder Plattformen betreten.

(5) Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung oder der Vereinbarung über die Nutzung der Plattformen (auch bezeichnet als „Nutzungsvereinbarung“) sowie in einem etwaig bestehenden Auftragsverarbeitungsvertrag (auch bezeichnet als „AVV“) keine abweichende Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen, rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handels-rechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

(6) Datennutzung

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Webseiten und Plattformen zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder zur Klärung von Supportanfragen verwendet werden. Daten, die Sie an unsere Plattformen übermittelt haben, werden gemäß der Nutzungsvereinbarung von easy Login bzw. easy Client sowie den Bestimmungen der Serviceangebote verarbeitet und in diesem Zusammenhang bestimmungsgemäß gegebenenfalls an Dritte weitergegeben. Für den Fall der bestimmungsgemäßen Weitergabe Ihrer Daten an Dritte gelten entsprechend die jeweiligen Datenschutzerklärungen der Datenempfänger.

(7) Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Zur Einforderung dieser Rechte senden Sie bitte eine Mail unter Nachweis Ihrer Identität an datenschutz@easy-login.de. Bitte beachten Sie in diesem Zusammenhang gegebenenfalls vereinbarte spezifische Regelungen bzgl. einer kostenfreien Nutzung unserer Dienste in den jeweiligen Nutzungsvereinbarungen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hier finden Sie eine Liste der Aufsichtsbehörden. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

(8) Rechtsgrundlage

Art. 6, Absatz 1, lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung des Nutzers über die Speicherung und Verarbeitung personenbezogener Daten einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6, Absatz 1, lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6, Absatz 1, lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6, Absatz 1, lit. d DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6, Absatz 1, lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

(9) Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten

Wir klären hiermit darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es für einen Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.

Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

(10) Berechtigte Interessen an der Verarbeitung von Daten

Basiert die Verarbeitung personenbezogener Daten auf Art. 6, Absatz 1, lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeiter und unseres Anteilseigners.

(11) Analyseprogramme

Beim Besuch unserer Webseiten und Plattformen kann Ihr Verhalten statistisch ausgewertet werden. Für die Webseiten geschieht dies vor allem mit sogenannten Analyseprogrammen, zu denen wir im weiteren Verlauf detaillierte Informationen bereitstellen. Die Plattformen verfügen - insbesondere aus Gründen der Revisionssicherheit - über ein internes Protokollierungssystem, das Aktionen eines Benutzers im System protokolliert.

(1) Webseiten

Der Betrieb unserer Webseiten erfolgt durch einen externen Dienstleister (auch bezeichnet als „Hoster“). Die personenbezogenen Daten, die auf den Webseiten erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

(2) easy Login-Portal

Das Single Sign-On wird durch externe Dienstleister (auch bezeichnet als „Cloud-Anbieter“) betrieben. Die personenbezogenen Daten, die auf der Plattform easy Login-Portal erfasst werden oder die Sie an die Plattform übermitteln, werden in den Cloud-Diensten des Cloud-Anbieters gespeichert. Um welche personenbezogenen Daten es sich handelt, ergibt sich unter anderem aus den verwendeten Benutzeroberflächen. Aufgrund der Spezialisierung der Plattform auf die einheitliche Authentifizierung von Nutzern gegenüber den Onlinediensten von Gesellschaften im Bereich der Versicherungs- und Finanzindustrie, handelt es sich im Wesentlichen um Angaben zu Firmen und deren Mitarbeitern oder Erfüllungsgehilfen, die als Vermittler in der Finanz- und Versicherungsbranche tätig sind. Darüber hinaus werden regelmäßig Ihre IP-Adresse sowie Meta- und Kommunikationsdaten gespeichert, die üblicherweise bei der Nutzung von internetbasierten Anwendungen generiert werden.

(3) TOTP-App

Die von easy Login zur Erzeugung des Einmalkennworts (TOTP) angebotenen Software-Anwendungen für unterschiedliche Endgeräte und Betriebssysteme erheben und verarbeiten keine personenbezogenen Daten und werden hier nur aus Gründen der Vollständigkeit und Transparenz aufgeführt. Die von easy Login angebotenen TOTP-Apps greifen nur auf Nutzerdaten zu, die lokal auf dem Gerät des Nutzers verarbeitet werden, auf dem die App installiert wurde und verlassen nicht das Gerät.

(4) easy Client

Die Plattform easy Client wird ebenfalls bei externen Dienstleistern betrieben. Die personenbezogenen Daten, die auf der Plattform erfasst werden oder die Sie an die Plattform übermitteln, werden in den Cloud-Diensten des Cloud-Anbieters gespeichert. Um welche personenbezogenen Daten es sich handelt, ergibt sich aus den verwendeten Benutzeroberflächen. Aufgrund der Spezialisierung der Plattform auf Internetdienste im Bereich der Versicherungs- und Finanzindustrie, handelt es sich im Wesentlichen um Angaben zu Personen, die in einem Versicherungs- und Finanzverhältnis eine Rolle als Versicherungsnehmer oder versicherte Person einnehmen können. Darüber hinaus können Angaben zu Wohn- und Lebensverhältnissen sowie Gegenständen und Angaben zur Gesundheit von Personen dazu gehören. Darüber hinaus werden regelmäßig Ihre IP-Adresse sowie Meta- und Kommunikationsdaten gespeichert, die üblicherweise bei der Nutzung von internetbasierten Anwendungen generiert werden.

(5) Hoster und Cloud-Anbieter

Unsere Webseiten gemäß Ziffer 2.1 (Webseiten) werden technisch beim Hoster TMT GmbH & Co. KG, Nürnberger Str. 42, 95448 Bayreuth (Deutschland) betrieben.

Das easy Login-Portal gemäß Ziffer 2.2 wird vom Dienstleister VDG Versicherungswirtschaftlicher Datendienst GmbH, Ruhrallee 92, 44139 Dortmund (Deutschland) betrieben. Deren technischer Hoster ist DOKOM GmbH, Stockholmer Allee 24, 44269 Dortmund (Deutschland).

Die Authentifizierung für das Single Sign-On erfolgt über die Technologie der Trusted German Insurance Cloud (im Nachfolgenden „TGIC“), die von der GDV Dienstleistungs-GmbH (im Nachfolgenden „GDV-DL“), Frankenstraße 18, 20097 Hamburg (Deutschland) betrieben wird.

Technischer Dienstleister und Hersteller der Plattform easy Client gemäß Ziffer 2.4 ist die b-tix GmbH, Lindenstr. 48-52, 40233 Düsseldorf (Deutschland). Die Plattform easy Client wird teilweise beim technischen Hoster und Cloud-Anbieter Amazon Web Services Inc. (auch bezeichnet als „AWS“), 410 Terry Avenue North, Seattle, Washington 98109-5210 (USA) und teilweise beim Cloud-Anbieter Elasticsearch B.V., Keizersgracht 281, 1016 ED Amsterdam (Niederlande) betrieben, wobei Elasticsearch im Hintergrund wiederum Dienste von AWS nutzt. Eine Verarbeitung und Speicherung von personenbezogenen Daten erfolgt bei beiden Anbietern in bis zu drei Availability Zones (hochverfügbare Rechenzentren) am Standort Frankfurt am Main in Deutschland.

Für die Bearbeitung von Kunden- und Supportanliegen zu unseren Webseiten, Plattformen, Software-Anwendungen und sonstiges eingehenden Anfragen nutzt easy Login ein internes Verwaltungssystem (auch bezeichnet als „Ticketsystem“), das für easy Login vom Dienstleister bbg Betriebsberatungs GmbH, Bindlacher Str. 4, 95448 Bayreuth (Deutschland) betrieben wird. Deren technischer Hoster ist TMT GmbH & Co. KG, Nürnberger Str. 42, 95448 Bayreuth (Deutschland).

(6) Zweckerfüllung

Der Einsatz der Hoster und technischen Dienstleister erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unsere Dienstleister und die von ihnen eingesetzten Hoster werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung der Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Um eine datenschutzkonforme Verarbeitung zu gewährleisten, haben wir, sofern erforderlich, mit unseren Hostern und Dienstleistern einen Auftragsverarbeitungsvertrag gemäß DSGVO geschlossen. Die Dienstleister haben wiederum mit den Hostern eine Auftragsverarbeitung gemäß DSGVO vereinbart.

(7) Verschlüsselung

Unsere Webseiten und Plattformen nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS- bzw. SSL-Verschlüsselung und verhindert so, dass Ihre Daten während der Übermittlung von Dritten mitgelesen werden können. Für den Schutz Ihrer Daten unterscheiden wir darüber hinaus zwischen ruhenden Daten (auch bezeichnet als „Data at Rest“) sowie benutzten Daten, wenn sie transportiert oder verarbeitet werden (auch bezeichnet als „Data in Use“). Daten im Ruhezustand werden von uns verschlüsselt gespeichert. Daten in Benutzung werden verschlüsselt oder innerhalb geschlossener, d. h. nach außen abgesicherter Netzwerke, transportiert.

(8) Protokollierung

Die Server, auf denen unsere Webseiten und Plattformen bei unseren Hostern betrieben werden, erheben und speichern automatisch Informationen in sogenannten Log-Dateien. Diese Informationen werden von Ihrem Browser automatisch an uns übermittelt. Im Einzelnen handelt es sich hierbei um Browsertyp und -version, das verwendete Betriebssystem, die Referrer URL, den Hostnamen des zugreifenden Rechners, die Uhrzeit der Anfrage und die IP-Adresse. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Webseiten und Plattformen, weshalb wir die Log-Dateien erfassen und auswerten müssen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

(1) Allgemeine Hinweise

Die Webseiten der easy Login GmbH enthalten aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfassen kann. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt, mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert.

Im Rahmen der revisionssicheren Archivierung in Verbindung mit den GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) werden E-Mails bis zu mindestens 10 Jahre gespeichert.

(2) Kontaktformular, E-Mail und Telefon

Wenn Sie uns über Kontaktformular oder per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben hiervon unberührt.

(3) Google Tools

Wir setzen auf unseren Webseiten Tools von Google ein. Die eingesetzten Tools und die in diesem Zusammenhang getroffenen datenschutzrechtlichen Maßnahmen werden nachfolgend näher beschrieben:

1. Web-Fonts: Unsere Webseiten nutzen zur einheitlichen Darstellung von Schriftarten so genannte Web-Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
2. reCAPTCHA: Wir nutzen „Google reCAPTCHA“ (auch bezeichnet als „reCAPTCHA“) auf unseren Webseiten. Anbieter ist die Google Ireland Limited (auch bezeichnet als „Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Webseiten (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm (Crawler / Scraper) erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Besuchers auf den Webseiten oder vom Besucher getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen im Hintergrund. Webseitenbesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Nutzung, Ausspähung von Daten und vor Spam zu schützen. Eine Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. In diesem Fall können Sie einige Funktionen unserer Webseiten oder Plattformen aber nicht mehr nutzen.

(4) Cookies

Unsere Webseiten verwenden Cookies. Wir setzen Cookies für verschiedene Zwecke ein (Statistiken & Nutzungsverhalten, Optimierung und Fehlerbehebung). Cookies sind kleine Textdateien, die von Webseiten verwendet werden, um die Benutzererfahrung effizienter zu gestalten.

Laut Gesetz können wir Cookies auf Ihrem Gerät speichern, wenn diese für den Betrieb dieser Seite unbedingt notwendig sind. Für alle anderen Cookie-Typen benötigen wir Ihre Einwilligung. Unsere Webseiten verwenden unterschiedliche Cookie-Typen. Einige Cookies werden von Drittparteien platziert, die auf unseren Seiten erscheinen.

Sie können Ihre Einwilligung jederzeit von der Cookie-Erklärung auf unserer Website ändern oder widerrufen.

(1) Allgemeine Hinweise

Die eingegebenen Daten verwenden wir ausschließlich im Zusammenhang mit der Nutzung der Plattformen und den Diensten, die Sie in Anspruch nehmen. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und gegebenenfalls zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Sofern nicht in den Nutzungsvereinbarungen zu den Plattformen anders geregelt, werden wir die bei der Registrierung erfassten Daten speichern, solange Sie auf unserer Plattform registriert sind und danach löschen. Nutzerkonten können erst dann von easy Login gelöscht werden, wenn von den teilnehmenden Gesellschaften die jeweilige Freischaltung für die Gesellschaft gelöscht wurde. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

(2) Einrichtung eines Nutzerkontos

Im Auftrag der Gesellschaften richtet easy Login für Nutzer ein Nutzerkonto ein, damit sich diese an den Onlinediensten (z.B. Extranets und BiPRO-Webservices) der Gesellschaften authentifizieren können. Die Gesellschaften stellen dafür im Rahmen eines geschlossenen Vertrags zur Auftragsverarbeitung mit der easy Login GmbH die notwendigen personenbezogenen Daten bereit. Für die Rechtmäßigkeit der Datenweitergabe an uns und die Richtigkeit der Daten ist die jeweilige Gesellschaft verantwortlich.

Alternativ dazu kann der Nutzer gemäß Ziffer 4.3 über eine Selbstregistrierung die Einrichtung eines Nutzerkontos initiieren. Hier werden personenbezogene Daten des Nutzers, die für die Nutzung des Single Sign-On notwendig sind, erhoben und gespeichert.

Unabhängig davon, ob die Initiierung eines Nutzerkontos über eine Gesellschaft oder die Selbstregistrierung erfolgt, erhält der Nutzer für die Einrichtung des Nutzerkontos auf dem Postweg ein einmaliges Aktivierungspasswort. Im Rahmen des Aktivierungsprozess eröffnet easy Login im Namen des Nutzers ein Nutzerkonto bei der TGIC der GDV-DL. Die Datenschutzinformationen der GDV-DL für die TGIC finden Sie unter diesem Link. Nach Bestätigung der Datenschutzinformationen und Nutzungsbedingungen muss der Nutzer gegebenenfalls fehlende, personenbezogene Daten gemäß Ziffer 4.3 ergänzen und wählt eines von zwei Login-Verfahren aus: mobileTAN oder TOTP. Nach erfolgreichem Abschluss des Aktivierungsprozesses kann der Nutzer das Single Sign-On verwenden.

(3) Erfassung von Daten im Rahmen der Einrichtung eines Nutzerkontos

Folgende Daten werden für die Einrichtung eines Nutzerkontos im Zuge der Selbstregistrierung via Double-Opt-In bzw. bei der Aktivierung erhoben, verarbeitet und genutzt:

Pflichtangaben: Firma, IHK-Registrierungsnummer, Straße, Hausnummer, Postleitzahl (PLZ), Ort, Anrede/Geschlecht, Vornamen, Nachname, Telefonnummer, E-Mail-Adresse, Funktion, gegebenenfalls Vorname und Name eines Zeichnungsberechtigten der Firma

Freiwillige Angaben: Titel

Weitere Daten, die im Zuge der Aktivierung erhoben und verarbeitet werden können, sind: SMS-fähige Rufnummer, Geburtsdatum.

(4) Erfassung von Daten für Freischaltungswünsche

Unabhängig von der Einrichtung eines Nutzerkontos können über ein Formular Freischaltungswünsche zu den Onlinediensten von Gesellschaften abgegeben werden. Hierfür wird mittels Opt-In die Einwilligung des Nutzers eingeholt, dass die erhobenen Daten bei der easy Login GmbH gespeichert und diese an die vom Nutzer ausgewählten Gesellschaften weitergeleitet werden dürfen.

Ergänzend zu den unter Ziffer 4.3 genannten personenbezogenen Daten werden im Zuge der Abfrage von Freischaltungswünschen folgende weitere Daten erhoben, verarbeitet und genutzt:

Nennung von mindestens einer Gesellschaft für die ein Freischaltungswunsch besteht unter Angabe der Vermittlernummer bei der Gesellschaft.

(5) Protokollierung

Die Plattformen verfügen - insbesondere aus Gründen der Revisionssicherheit - über ein internes Protokollierungssystem, das Aktionen eines Benutzers im System protokolliert. Die Verarbeitung der Nutzungsdaten erfolgt zum Zwecke der Nachvollziehbarkeit geschäftskritischer Prozesse und Daten sowie der Nachweisbarkeit von Datenübermittlungen. Sofern in der Nutzungsvereinbarung zur Plattform nicht anders geregelt, werden wir die durch Protokollierung erfassten Daten speichern, solange Sie auf unserer Plattform registriert sind und danach löschen. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Vernetzungsplattform für die Datenkommunikation zwischen unterschiedlichen Marktteilnehmern haben wir ein berechtigtes Interesse daran, die Aktivitäten unserer Nutzer auf der Plattform nachvollziehbar zu dokumentieren, um im Problemfall eine lückenlose Aufklärung leisten zu können. Darüber hinaus erfolgt die Verarbeitung Ihrer Protokolldaten zum Zwecke der Durchführung des Nutzungsvertrages, dessen Vertragspartei Sie sind (Art. 6 Abs. 1 lit. b und c DSGVO).

(6) reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (auch bezeichnet als „reCAPTCHA“) auch auf unseren Plattformen. Anbieter ist die Google Ireland Limited (auch bezeichnet als „Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit reCAPTCHA soll überprüft werden, ob der Zugriff auf die Plattformen und Dienste sowie die Dateneingabe über die Benutzeroberflächen und Programmierschnittstellen durch einen Menschen oder durch ein automatisiertes Programm (Crawler / Scraper) erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Plattformnutzers anhand verschiedener Merkmale. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Benutzers auf der Plattform oder vom ihm getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google Irland weitergeleitet. Die reCAPTCHA-Analysen laufen im Hintergrund. Plattformbesucher werden direkt beim Login, danach aber nicht mehr darauf hingewiesen, dass eine Analyse stattfindet. Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Plattform und Serviceangebote vor missbräuchlicher automatisierter Nutzung, Ausspähung Ihrer Daten und vor Spam zu schützen. Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. In diesem Fall können Sie die Plattformen und Serviceangebote jedoch nicht mehr nutzen.

(7) Newsletter

easy Login sendet den Nutzern allgemeine Unternehmensnachrichten sowie Informationen zu Themen rund um die Plattformen easy Login-Portal und easy Client zu – auch per E-Mail. Die Verarbeitung Ihrer Daten und die eingesetzten Tools werden näher beschrieben:

1. Für die Zusendung unseres Newsletters benötigt der Nutzer ein aktiviertes Nutzerkonto gemäß Ziffer 4.2. Die Verarbeitung der für den Newsletterversand eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
2. Nutzer können der Zusendung eines Newsletters jederzeit widersprechen. Der Widerspruch ist zu senden an info@easy-login.de. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.
3. Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter gegebenenfalls in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Speicherdauer hier ist aktuell nicht begrenzt.
4. Als Versanddienst nutzen wir Newsletter2Go vom Anbieter Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Deutschland). Newsletter2Go ist ein Dienst, mit dem u. a. der Versand von Newslettern organisiert und analysiert werden kann. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links gegebenenfalls angeklickt wurden. Auf diese Weise können wir u. a. feststellen, welche Links besonders oft angeklickt wurden. Wenn Sie das nicht wünschen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht eine entsprechende Möglichkeit zur Verfügung.
5. Wir haben einen Vertrag über Auftragsverarbeitung mit Newsletter2Go vereinbart. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Newsletter2Go die personenbezogenen Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

(8) Verwaltung

Wir nutzen für die Kunden- und Vertragsverwaltung sowie zu Abrechnungszwecken eigene Systeme sowie auch Systeme der oben genannten Dienstleister. Die Verarbeitung Ihrer Daten gemäß Ziffer 4.2 bis Ziffer 4.5 (Protokollierung) erfolgt zum Zwecke der Durchführung des Nutzungsvertrages, dessen Vertragspartei Sie sind (Art. 6 Abs. 1 lit. b und c DSGVO).