Datenschutzhinweise für das Partner-Portal
Verantwortlicher
Michael Henning Consulting, {{Straße und Hausnummer}}, {{PLZ Ort}}, E-Mail {{E-Mail-Adresse}}, Telefon {{Telefon}}.
Wofür das Portal da ist
Das Portal steht ausschließlich Vertriebspartnern von dekaru offen. Es dient der Einarbeitung (Lernkapitel und Übungsfragen), der Dokumentation der eigenen Kundenkontakte und der Einsicht in die eigene Provisionsabrechnung. Es gibt keinen öffentlichen Bereich.
Welche Daten verarbeitet werden
- Zugangsdaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zeitpunkt der letzten Anmeldung, Sitzungs-Cookie.
- Lernfortschritt: welche Kapitel erledigt sind und wie Übungsfragen beantwortet wurden.
- Kundenkontakte: die vom Vertriebspartner selbst eingetragenen Betriebe mit Ort, Ansprechpartner, geschäftlicher Telefonnummer, Status, Termin und Notiz. Einzutragen sind ausschließlich geschäftliche Kontaktdaten von Gewerbetreibenden, keine Privatpersonen.
- Provision: die monatliche Aufstellung mit Kundenname, Rechnungsnummer, Zahlungseingang und Provisionsbetrag, erzeugt aus dem Rechnungssystem von dekaru.
- Technisch: beim Login wird die IP-Adresse kurzzeitig zur Begrenzung von Fehlversuchen gespeichert und nach {{Frist, z. B. 15 Minuten}} wieder gelöscht. Der Hoster protokolliert Zugriffe in Server-Logs.
Rechtsgrundlagen
Die Verarbeitung der Zugangs- und Provisionsdaten ist zur Durchführung des Partnervertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Kundenkontakte verarbeitet dekaru im berechtigten Interesse an der Vertriebssteuerung (Art. 6 Abs. 1 lit. f DSGVO). Kaltakquise erfolgt nur gegenüber Gewerbetreibenden nach § 7 UWG.
Cookies und Tracking
Das Portal setzt ein einziges, technisch notwendiges Sitzungs-Cookie (dp_sitzung). Es gibt kein Tracking, keine Analyse-Dienste, keine eingebundenen Inhalte Dritter und keine externen Schriften.
Empfänger und Auftragsverarbeiter
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Hosting der Anwendung, Serverstandort Frankfurt (Region fra1). Grundlage ist das Data Processing Addendum von Vercel mit EU-Standardvertragsklauseln. {{Datum des Abschlusses}}
- Neon Inc., {{Anschrift}}: Betrieb der Datenbank, Serverstandort Frankfurt (AWS eu-central-1), bezogen über den Vercel Marketplace. {{Grundlage und Datum}}
Speicherdauer
Zugangs- und Lerndaten bleiben bis zum Ende der Zusammenarbeit gespeichert und werden danach innerhalb von {{Frist}} gelöscht. Provisionsaufstellungen unterliegen der steuerlichen Aufbewahrungspflicht und bleiben im Rechnungssystem von dekaru {{Frist, in der Regel zehn Jahre}} erhalten. Kundenkontakte werden gelöscht, sobald sie für den Vertrieb nicht mehr gebraucht werden, spätestens {{Frist}} nach dem letzten Eintrag.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist {{Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Anschrift}}.