Datenschutzhinweise
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist Stefan Fackler, Pfarrer-Brand-Weg 5, 86685 Huisheim, Deutschland. Kontakt für Datenschutzanliegen: money.fackler@tuta.com.
Interessentenregistrierung
Vermittler können ihr Interesse an einem Zugang registrieren; dabei speichern wir E-Mail-Adresse, Ansprechpartner und Name des Vermittlerbetriebs. Früher gab es zusätzlich eine Vormerkung für einen künftigen Privatkundenzugang (nur E-Mail-Adresse); sie wird nicht mehr angeboten, bestehende Einträge bleiben als getrennter, historischer Bestand erhalten und haben nichts mit der heutigen Direktanmeldung für Beitragsmeldungen zu tun. Beide Listen bleiben getrennt von aktiven Kundenanmeldungen. Wir speichern Wortlaut, Version und Zeitpunkt der ausdrücklich erteilten Zustimmung sowie den Bearbeitungsstatus und Statusänderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Zugriff haben ausschließlich berechtigte Betreiber; die wöchentliche Betreiberübersicht enthält nur aggregierte Zahlen. Die Registrierung erzeugt weder Konto noch Zugangsrecht und ist keine Werbeeinwilligung. Einwilligung und Löschung können Sie über money.fackler@tuta.com anfragen. Nach Wegfall des Zwecks oder Widerruf löschen wir die Daten auf Anfrage bzw. im Rahmen der regelmäßigen Pflege, soweit keine erforderlichen Nachweispflichten entgegenstehen; eine automatische Löschung findet derzeit nicht statt.
Kontodaten und Benachrichtigungen
Wir verarbeiten Nutzerkennung, bei Anmeldung übermittelte Namen und E-Mail-Adressen, Anmeldestatus sowie Ihre Benachrichtigungsadresse und Einstellungen zur Bereitstellung Ihres Kontos und der gewünschten E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter Ihres Google-Kontos oder E-Mail-Postfachs erhalten wir nicht.
R+V BKK Kundenansprache (nur für berechtigte R+V-Vermittler)
Verifizierte Vermittler mit bestätigter @ruv.de-Adresse und aktivem Vermittlertarif können einen persönlichen Empfehlungslink zur R+V Betriebskrankenkasse hinterlegen. Gespeichert werden ausschließlich dessen Bestandteile Berater-ID und optional die dienstliche Telefonnummer, verknüpft mit Ihrem Konto; die E-Mail im Link wird jeweils aus Ihrer Anmeldeadresse übernommen. Bei der reinen Linkpflege sind die Angaben nur für Sie abrufbar, werden nicht veröffentlicht und nicht protokolliert; Sie können sie jederzeit ändern oder löschen. Davon zu unterscheiden sind Kampagnen (Sammelversand nur an Kunden mit Einwilligung für den Sammelversand): Dort werden Kampagnenentwürfe gespeichert, und Ihr Empfehlungslink wird im Text der Werbe-E-Mail an eingeladene Kunden verwendet und dafür an den Versanddienst Brevo übermittelt; Kundendaten werden dann im Rahmen der Einwilligungen der Kunden verarbeitet (siehe Abschnitt zu Beitragsmeldungen über Einladungslinks). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Vermittlerkonten
Für Vermittler speichern wir: Nutzerkennung, Anmelde-E-Mail-Adresse und deren Bestätigung, die gewählte Anmeldeart (Google oder E-Mail-Link), den Prüfstatus als Vermittler (für R+V-Funktionen nur mit bestätigter @ruv.de-Adresse), die beim Basiszugang abgegebene berufliche Selbsterklärung mit Version und Zeitpunkt, sowie – soweit angegeben – Angaben zur eigenen Nennung gegenüber Kunden (Name, bei selbstständigen Generalagenten Agenturfirmierung und -anschrift) und die Bestandteile des R+V-BKK-Empfehlungslinks. Zum Vermittlerkonto gehören außerdem Tarif, Laufzeit, Kündigungs- und Wechselstatus, Kontingent- und Nutzungszähler (z. B. KI-Entwürfe, Kampagnen) sowie Kennungen und Status der Zahlungen bei Stripe. Hinzu kommen die dem Vermittler zugeordneten Kundenanmeldungen (siehe Beitragsmeldungen über Einladungslinks); sie gehören zum Konto des Vermittlers, werden aber von uns gespeichert und verarbeitet. Zwecke sind Bereitstellung des Vermittlerportals, Prüfung der Berechtigung, Abrechnung und Kontingentsteuerung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Nachweispflichten (lit. c). Auf das Vermittlerkonto im Portal haben nur der angemeldete Vermittler selbst und der Betreiber für Betrieb und Support Zugriff; die unter „Empfänger“ genannten Dienstleister verarbeiten Daten nur im dort beschriebenen Umfang; Speicherung und Hosting erfolgen bei Lovable Cloud, Zahlungsdaten bei Stripe. Angaben, die ein Vermittler nach einer Datenfreigabe erhält, speichert er eigenständig außerhalb von GKV-Alarm.
Zahlungen und Kaufzugang
Transaktions- und Kundenkennungen, Kaufstatus, Betrag, Währung und Zugangslaufzeit dienen der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzlichen Nachweispflichten (lit. c). Die Zahlungsdaten werden vom Zahlungsdienstleister Stripe verarbeitet; vollständige Karten- oder Kontodaten werden nicht bei uns gespeichert.
Betrieb, Sicherheit und Support
IP-Adresse, technische Geräte- und Browserinformationen sowie Zugriffs- und Fehlerprotokolle können zum sicheren Betrieb und zur Fehleranalyse verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz und Zuverlässigkeit des Dienstes). Supportnachrichten und Kontaktdaten werden zur Bearbeitung Ihres Anliegens verwendet (lit. b oder f). Eine gesonderte einwilligungspflichtige Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung (lit. a).
Beitragsmeldungen über Einladungslinks von Vermittlern
Wenn Sie sich über den Einladungslink eines Vermittlers oder über die öffentliche Direktanmeldung (diese ist fest dem Vermittler Stefan Fackler zugeordnet) für die E-Mail-Beitragsmeldungen anmelden, speichern wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre angegebene Krankenkasse, den Wortlaut, die Version und den Zeitpunkt Ihrer Einwilligung, den Bestätigungsstatus (Double-Opt-in) sowie die Zuordnung zum einladenden Vermittler. Vor Ihrer Bestätigung erhalten Sie nur die Bestätigungs-E-Mail. Ihr Vermittler sieht in seiner Kundenübersicht Ihren Vor- und Nachnamen, das Anmelde- bzw. Bestätigungsdatum und den Status (bestätigt oder Warteliste), damit er Ihre Anmeldung zuordnen kann – nicht Ihre E-Mail-Adresse und nicht Ihre Krankenkasse. Weitergehende Weitergaben an Ihren Vermittler – etwa ein Hinweis auf Ihr Interesse an der R+V BKK, Ihre Krankenkasse oder Angaben aus der Familienfunktion – erfolgen nur, wenn Sie dafür jeweils eine eigene, freiwillige und standardmäßig nicht ausgewählte Einwilligung erteilt haben. Bereits erteilte Einwilligungen werden dadurch nicht erweitert. Die Plattform selbst speichert Ihre E-Mail-Adresse, die Zuordnung zum Vermittler und die Einwilligungsnachweise und verarbeitet sie für die neutralen Beitragsmeldungen. Den technischen Plattformbetrieb und die neutralen Beitragsmeldungen verantwortet der Betreiber Stefan Fackler. Ihr Vermittler erhält über die Plattform nur die oben genannten Übersichtsangaben und darüber hinaus nur Daten, die Sie ausdrücklich für ihn freigegeben haben; was er danach mit freigegebenen Daten tut, liegt bei ihm. Endet die Tätigkeit Ihres Vermittlers auf der Plattform, endet auch der Dienst über dessen Einladung; Ihr Zugang wird nicht auf einen anderen Vermittler oder den Betreiber übertragen. Eine Hinweis-Mail zum Dienstende ist vorbereitet, wird derzeit aber nicht automatisch versandt; Sie können sich freiwillig über einen anderen Einladungslink neu anmelden; dabei bestätigen Sie die Beitragsmeldungen und – getrennt und freiwillig – eine etwaige Werbeeinwilligung neu, frühere Angaben werden nicht übernommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können; der Nachweis der Einwilligung wird zur Erfüllung der Nachweispflicht (Art. 7 Abs. 1 DSGVO) aufbewahrt.
Optional: Persönliche Werbeeinwilligung für Ihren Vermittler
Bei der Anmeldung wird Ihnen als einzige zusätzliche Einwilligung eine freiwillige, nicht vorausgewählte persönliche Werbeeinwilligung angeboten. Sie gilt nur, wenn Sie mindestens 18 Jahre alt sind (wir erheben dafür kein Geburtsdatum), wird erst mit Ihrem Bestätigungslink (Double-Opt-in) wirksam und hat keinen Einfluss auf die neutralen Beitragsmeldungen. Werbender und Empfänger ist der namentlich genannte einladende Vermittler mit seiner geschäftlichen Anschrift (bei Selbstständigen zusätzlich seine Agentur); ein Arbeitgeber wird nicht Empfänger. Inhalt: persönliche Werbung per E-Mail zur R+V BKK sowie zu Versicherungsprodukten und Finanzdienstleistungen der im Einwilligungstext genannten R+V-Gesellschaften; diese sind nur als Produktanbieter genannt und erhalten von GKV-Alarm keine Daten. Dazu gehören Kampagnen-Mails zur R+V BKK, die GKV-Alarm über den E-Mail-Dienst Brevo im Auftrag des Vermittlers versendet; dafür werden Ihre E-Mail-Adresse und der Mailinhalt an Brevo übermittelt. Für den persönlichen Kontakt gibt GKV-Alarm auf einzelnen Abruf Ihre E-Mail-Adresse und – nur wenn Sie das zusätzlich ankreuzen – Ihre angegebene Krankenkasse an den Vermittler heraus, jeweils nach erneuter Prüfung und mit Protokoll (Zeitpunkt, Datenart, ohne die Daten selbst). Danach verarbeitet der Vermittler die Angaben eigenständig; dort bereits vorliegende Daten sprechen Sie bitte direkt bei ihm an. Keine Werbung per Telefon, SMS oder Chat, keine Befragungen, keine Weitergabe von Familienangaben oder Klicks. Widerruf jederzeit über den Abmeldelink, Ihre Einstellungen oder gegenüber dem Vermittler unter der genannten Anschrift. Eine bei der R+V selbst erteilte Einwilligung bleibt unberührt; GKV-Alarm speichert keine solche Einwilligung. Ändern sich die Angaben des Vermittlers, gilt die Einwilligung nicht für die neuen Angaben. Wir speichern Wortlaut, Version, eine Momentaufnahme der genannten Angaben und Ihre Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG.
Empfänger und Drittlandübermittlungen
Empfänger sind Dienstleister für Hosting, Kontoverwaltung, Systemmails und KI-Entwürfe (Lovable Cloud und dessen eingesetzte Unterauftragnehmer), Google bei gewählter Google-Anmeldung, Ihr E-Mail-Anbieter bei Magic-Link-Anmeldung sowie Stripe für Zahlungsabwicklung, Belege und Abo-Verwaltung. Für den E-Mail-Versand von Vermittlerkampagnen ist der Dienst Brevo (ehemals Sendinblue) angebunden: Wird eine Kampagne versandt, legt Brevo für Empfänger mit einer gültigen, per Double-Opt-in bestätigten Werbeeinwilligung einen Kontakt nur mit der E-Mail-Adresse an (ohne Name oder Krankenkasse als Kontaktmerkmal). Zusätzlich erhält Brevo die vollständige Nachricht so, wie sie versendet wird: Betreff und Text des Vermittlers (der dessen Name und Kontaktdaten enthalten kann), als Antwortadresse die dienstliche E-Mail-Adresse des Vermittlers, sowie persönliche Links zu Einstellungen und Abmeldung und gegebenenfalls den Empfehlungslink des Vermittlers. Brevo meldet Abmeldungen, Zustellfehler und Spam-Beschwerden zurück, die wir zur Beendigung der Werbeeinwilligung verwenden. Ohne eine solche Einwilligung werden keine Daten an Brevo übermittelt. Falls erforderlich erhalten Rechts- und Steuerberater sowie gesetzlich berechtigte Behörden Daten. Bei Übermittlungen außerhalb des EWR stützen wir uns auf anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Informationen zu konkreten Garantien erhalten Sie über den Datenschutzkontakt.
Speicherdauer
Kontodaten und Benachrichtigungseinstellungen werden für die Dauer der Kontonutzung gespeichert. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverteidigung entgegenstehen. Abrechnungsrelevante Unterlagen werden für die jeweils geltende gesetzliche Frist aufbewahrt (z. B. für Buchungsbelege regelmäßig acht Jahre; für andere Unterlagen gelten abweichende Fristen, es gibt keine einheitliche Frist für alle Daten). Support- und technische Protokolldaten werden nur solange benötigt aufbewahrt; weitere Auskunft zu Ihren Daten erhalten Sie auf Anfrage. Vermittlerkonten: Während der Laufzeit und nach einer Kündigung bis zum Laufzeitende bleiben Konto und zugeordnete Kundenanmeldungen unverändert gespeichert. Nach Tarifende werden keine neuen Einladungen angenommen und Beitragsmeldungen an die zugeordneten Kunden pausieren; Konto und Zuordnungen bleiben derzeit gespeichert, damit sie bei einer neuen Buchung fortgeführt werden können. Eine automatische Löschung nach Tarifende findet derzeit nicht statt. Kundenanmeldungen: Nach Abmeldung erhalten Sie keine Beitragsmeldungen mehr; Einwilligungsnachweise bewahren wir zur Erfüllung der Nachweispflicht auf. Ihr Recht auf Löschung (siehe Ihre Rechte) bleibt unberührt.
Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen auf berechtigte Interessen gestützte Verarbeitung. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Anfragen beantworten wir grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen teilen wir Ihnen mit. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Sicherheit und lokale Speicherung
Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, insbesondere verschlüsselte Übertragung und Zugriffsbeschränkungen. Technisch notwendige lokale Speicherung beziehungsweise Cookies ermöglichen Anmeldung und Sitzungsverwaltung. Diese können Sie in Ihrem Browser löschen; dadurch kann eine erneute Anmeldung nötig werden. Diese App setzt keine eigenen optionalen Analyse- oder Marketing-Cookies ein. Für Speicherungen im Stripe-Zahlungsformular, bei Google und bei Ihrem E-Mail-Anbieter gelten deren Hinweise und gegebenenfalls Auswahlmöglichkeiten.