Datenschutz
Wir freuen uns, dass Sie unseren Internetauftritt besuchen und bedanken uns für Ihr Interesse an meinMVP-Academy und den entsprechenden Dienstleitungen. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Webseiten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist die digital broking GmbH vgl. Sie dazu unser Impressum .
Beauftragte Dienstleister
Die allgemeine Bereitstellung und Wartung unserer Webseiten und E-Mail-Systeme erfolgt mit Unterstützung von IT-Dienstleistern, die in unserem Auftrag tätig sind und somit auch ggf. Ihre Daten im erforderlichen Umfang einsehen können.
Wenn Sie Fragen zum Datenschutz auf dieser Webseite haben oder Ihre unten genannten Rechte einfordern wollen, wenden Sie sich bitte an datenschutz@digitalbroking.de oder die im Impressum genannten Kontaktdaten.
Datenschutzbeauftragter
Althammer & Kill GmbH & Co. KG
Roscherstraße 7
30161 Hannover
Allgemein
Umfang und Art der Erhebung und Verwendung Ihrer personenbezogenen Daten unterscheidet sich danach, ob Sie unseren Internetauftritt nur zum Abruf von Informationen besuchen oder von uns evtl. angebotene Leistungen in Anspruch nehmen.
Nutzung der Website
Wenn Sie sich auf unseren Webseiten über meinMVP informieren, erheben wir nur die personenbezogenen Daten, die uns Ihr Browser automatisch übermittelt, wie etwa:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- jeweils übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
- Webseite, die einen Link auf unsere Seite enthielt (Referrer)
- Browsertyp / Version / Sprache
- Betriebssystem
- Sprache und Version Ihres Browsers
Speicherdauer
Die Speicherdauer dieser Daten (Logs) beträgt 7 Tage.
Rechtsgrundlage
Diese Daten sind technisch erforderlich, um Ihnen unsere Webseiten anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, sie liegt also in unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO.
WordPress Activity Log
Wir verwenden zur Sicherheitsüberwachung das Plugin WordPress Activity Log. Dieses Plugin überwacht, wie ein Nutzer unsere Internetseite benutzt. Diese Informationen werden von unseren Administroren zur Sicherheits- und Prüfzwecke verarbeitet.
Dienst wird bereitgestellt durch:
Anbieter des Plug-Ins ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.
Weitere Informationen zum Datenschutz bei der Automattic Inc. finden Sie unter: https://wordpress.org/about/privacy/
Speicherdauer:
Wir speichern die Logs 30 Tage.
Rechtsgrundlage:
Wir verarbeiten die Daten gem. Art. 6 Abs. 1 lit. a) DSGVO aufgrund Ihrer Einwilligung.
Wordfence
Auf unserer Webseite haben wir das Plugin Wordfence zum Schutz vor Viren und Malware und zur Abwehr von Angriffen durch Kriminelle eingebunden.
Das Plugin setzt Cookies, um zu erkennen, ob die Website tatsächlich von einer Person oder von einem Roboter besucht wird. Zum Zweck des Schutzes vor sogenannten Brute-Force-Attaken (zahlreiche automatisierte Anmeldeversuche von derselben Identität) oder vor Hacker Kommentar-Spam werden IP-Adressen auf den Wordfence-Servern gespeichert. Als unbedenklich eingestufte IP-Adressen werden auf eine White List gesetzt. Wordfence Security sichert diesese Website und schützt damit auch die Besucher der Website vor Viren und Malware.
Dienst wird bereitgestellt durch:
Anbieter des Sicherheitsplugins ist die Defiant Inc., 800 5th Ave., Suite 4100, Seattle, WA 98104, USA.
Weitere Informationen zum Datenschutz bei der Defiant Inc. finden Sie unter: https://www.wordfence.com/privacy-policy/.
Speicherdauer:
Die Cookies werden 30 Tage gespeichert.
Rechtsgrundlage(n) der Datenverarbeitung:
Der Dienst wird zur Optimierung unserer Webseiten im eigenen Interesse eingebunden, gem. Art. 6 Abs. 1 lit. f) DSGVO.
Die Anwendung meinMVP (https://app.meinmvp.de/ und https://academy.meinmvp.de/ ) verwendet Cookies, um Ihr Erlebnis beim Navigieren durch die Anwendung zu verbessern. Aus diesen Cookies werden die nach Bedarf kategorisierten Cookies in Ihrem Browser gespeichert, da sie für das Funktionieren der Grundfunktionen der Anwendung unerlässlich sind. Wir verwenden auch Cookies von Drittanbietern, die uns helfen zu analysieren und zu verstehen, wie Sie die Anwendung meinMVP nutzen. Diese Cookies werden in Ihrem Browser nur mit Ihrer Zustimmung gespeichert. Sie haben auch die Möglichkeit, diese Cookies abzulehnen und damit nur notwendige Cookies zu erlauben. Dies kann jedoch Auswirkungen auf Ihr Browser-Erlebnis haben.
Notwendige bzw. funktionale Cookies
Notwendige Cookies sind für das reibungslose Funktionieren der Anwendung unerlässlich. Diese Kategorie umfasst nur Cookies, die grundlegende Funktionalitäten und Sicherheitsmerkmale der Website gewährleisten. Diese Cookies speichern keine personenbezogenen Daten.
Funktionale Cookies sind unbedingt erforderlich, damit Ihnen die Webseite mit ihren Grundfunktionen zur Verfügung steht. Unter anderem gehören dazu die Cookies, die verhindern, dass andere, von Ihnen nicht gewünschte Cookies genutzt werden.
Speicherdauer
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
Rechtsgrundlage
Wir nutzen die funktionalen Cookies aufgrund unseres berechtigten Interesses, eine funktionierende Web-Site zur Verfügung zu stellen, Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO.
Unsere Web-Site nutzt mit Ihrer Zustimmung weitere Cookies für andere Zwecke. Welche das sind, können sie jederzeit im Cookie-Manager einsehen. Dort können Sie auch Ihre Einwilligungen nachvollziehen, erteilen oder widerrufen.
Speicherdauer
Nicht-funktionale Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Zudem werden sie gelöscht, wenn sie im Cookie-Manager ihre Einwilligung widerrufen.
Rechtsgrundlage
Wir nutzen nicht-funktionale Cookies nur mit Ihrer Einwilligung, die Sie uns mit Cookie-Manager gegeben haben gem. Art. 6 Abs. 1 lit. a) DSGVO.
Cookie-Manager öffnenMit der Lernplattform meinMVP-Academy stellt die digital broking GmbH eine Lernplattform für Makler zur Verfügung.
Für die Nutzung der Dienstleistungen von meinMVP-Academy ist der Abschluss und die Zustimmung zu den Nutzungsbedingungen sowie der Abschluss des angebotenen Auftragsverarbeitungsvertrages zwischen Ihnen als gewerbsmäßig tätigen Versicherungsvermittler bzw. Berater und der digital broking GmbH, Constantinstraße 90, 30177 Hannover notwendig.
Die digital broking GmbH verarbeitet die in meinMVP vorhandenen personenbezogenen Daten entsprechend Art. 28 Abs. 3 DSGVO ausschließlich nach Weisung des Nutzers. Die spezifischen Regelungen hierzu sind in der vereinbarten Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO für die Nutzung von meinMVP geregelt und werden Bestandteil der Nutzungsvereinbarung zu meinMVP-Academy.
Externe Dienstleister
Wir bedienen uns zur Erfüllung unserer vertraglichen Pflichten zum Teil externer Dienstleister. Im Folgenden informieren wir Sie bei der jeweiligen Verarbeitung darüber, welche Dienstleister wir mit der Verarbeitung ihrer personenbezogenen Daten beauftragt haben.
Nach Maßgabe des Art. 28 Abs. 3 DSGVO haben wir mit den eingesetzten Dienstleistern Auftragsverarbeitungsverträge geschlossen. Sofern eine Datenübermittlung in das außereuropäische Drittland stattfindet, haben wir dafür Sorge getragen, dass die weiteren Anforderungen nach Art. 44 ff. DSGVO eingehalten werden.
Videos plyr.svg // Cloudflare
Wir haben in der Rubrik Kurse und Kursinhalte Erklärvideos mit dem plyr.svg-Player (open-source-Lösung) eingebunden. Dieser unterstützt YouTube- und Vimeo- Videos ohne extra Plugins.
Damit Ihnen die Erklärvideos bei den Kursinhalten angezeigt werden können, müssen Sie sich mit Ihrem Benutzernamen und Passwort bei der meinMVP-Academy anmelden.
Diese Übermittlung der Anmeldedaten findet ausschließlich auf Grundlage Ihrer und unserer vertraglichen Vereinbarung statt. Die Nutzung dieser Schnittstelle und die damit verbundene Übermittlung erfolgen ausschließlich freiwillig und ist keine Voraussetzungen für die Nutzung der weiteren Funktionen der Anwendung von meinMVP.
Cloudflare
Der plyr.svg-Player verarbeitetet Daten nach aktuellem Stand der Technik. Um unsere Webseiten und unser System gegen Angriffe zu schützen wird der Dienstleister Cloudflare eingesetzt. Dazu leiten wir unseren gesamten Web-Datenverkehr durch die Systeme dieses Dienstleisters. Dabei gibt es eine verschlüsselte Verbindung von Ihrem PC bis zum nächstgelegenen Rechenzentrum von Cloudflare und eine zweite verschlüsselte Verbindung von dort bis zu uns.
Das Content Delivery Network (CDN) durch Cloudflare besteht aus vielen Servern, die Kopien der statischen Daten des meinMVP-Systems vorhalten, z. B. von Bildern, Videos und unveränderlichen Texten. Diese Server stehen in Rechenzentren in Ihrer Nähe, die über besonders leistungsfähige Internetverbindungen verfügen. So liefern sie Ihnen diese Elemente besonders schnell und ohne die zentralen Systeme bei meinMVP zu belasten. Sie verbessern also Ihre Nutzung und schützen gleichzeitig das meinMVP-System vor Überlastung.
Wenn Sie eine Seite von meinMVP-Academy aufrufen, werden folgende Daten verarbeitet:
- Informationen über den verwendeten Browser (Browsertyp/Version/Sprache)
- Ihre IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Technische Meta-Daten (http-Header)
Die Daten werden zu folgendem Zeck in CDN genutzt:
- Ihre Anfragen aus dem Zwischenspeicher des CDN schneller zu beantworten
- Angriffe auf das meinMVP-System abzuwehren
Dies erfolgt aufgrund unseres berechtigten Interesses daran, unsere Website sicher und stabil zu betreiben und die vorhandenen Videos schneller abspielen zu können. Die Rechtsgrundlage ist also Art. 6 Abs. 1, lit f) DSGVO.
Die Daten werden bereits nach 4 Stunden automatisch durch Cloudflare gelöscht.
Die Erfassung der Daten im CDN ist erforderlich, um den Service rund um das meinMVP-System schnell und zuverlässig anbieten zu können. Dafür ist die Übermittlung der genannten Daten technisch erforderlich.
Rechtsgrundlage der Datenverarbeitung
Die Datenübermittlung wird zur Bereitstellung zusätzlicher Funktionalitäten auf Grundlage unseres berechtigten Interesses durchgeführt, gem. Art. 6 Abs. 1 lit. f) DSGVO.
Matomo (früher Piwik)
Wir nutzen auf unserer Internetseite Die Webanalysesoftware Matomo. Das Programm ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter http://matomo.org/privacy/policy. Damit können wir die Nutzung unserer Internetseite analysieren und unseren Internetauftritt interessanter ausgestalten.
Rechtsgrundlage für die Verarbeitung der Daten mithilfe von Matomo ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Analyse und besseren Ausgestaltung unseres Internetauftritts. Diese Einwilligung ist freiwillig. Die Einwilligung kann ohne Angabe von Gründen verweigert werden, ohne dass Sie deswegen Nachteile zu befürchten hätten. Die Einwilligung kann jederzeit in Textform (z.B. Brief, E-Mail) widerrufen werden. Der Widerruf ist an die unter o.g. genannten Kontaktadressen zu richten.
Unter folgendem Link können Sie jederzeit ihre Cookie-Einstellungen ändern:
Cookie-Manager öffnenZur Analyse und Auswertung der Informationen wird ein Cookie gesetzt und auf Ihrem Computer gespeichert. Die erhobenen Daten werden ausschließlich auf Servern in Deutschland gespeichert. Sollten Sie die Setzung und Speicherung von Cookies verhindern wollen, können Sie das durch entsprechende Einstellungen Ihres Browsers veranlassen. Für diesen Fall weisen wir jedoch darauf hin, dass gegebenenfalls nicht alle Funktionen unserer Internetseite vollständig genutzt werden können.
Login über meinMVP
Für die Registrierung eines Zugangs werden folgende Daten verarbeitet (Pflichtangaben):
- Name
- Vorname
- E-Mail-Adresse
- Telefonnummer
- Anschrift
- IHK-Vermittlerregister-Nummer
Mit unserer Single-Sign-On-Lösung ermöglichen wir allen Nutzerinnen und Nutzern, mit einer einzigen Benutzerkennung und einem einzigen Passwort die meinMVP-Academy sowie viele weitere digitale Angebote im Bereich meinMVP zu nutzen.
Bei dem Login in Ihr Benutzerkonto werden folgende Daten verarbeitet:
- Benutzername
- Passwort
- Token
- API-Key
Die Speicherung dieser Daten erfolgt ausschließlich verschlüsselt, sodass ein Zugriff auf die Daten im Klartext nach der initialen Einrichtung von unserer Seite aus nicht möglich ist. Zur Abwicklung des Log In ist die Speicherung von Token und API-Key auf Ihrem Rechner technisch erforderlich.
Aus Sicherheitsgründen werden gespeicherte Zugangsdaten spätestens nach 2 Stunden gelöscht. Für eine weitere Nutzung der Schnittstelle ist eine erneute Eingabe der Zugangsdaten notwendig.
Bei Ihrer Kontaktaufnahme mit uns über das Kontaktformular oder per E-Mail werden die von Ihnen mitgeteilten Daten (Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und Ihre Nachricht) von uns gespeichert, um Ihre Frage(n) zu beantworten. Hierfür notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.
Speicherdauer
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (max. zehn Jahre im Rahmen der handels- und steuerrechtlich notwendigen Archivierung des geschäftlichen E-Mail-Verkehrs).
Rechtsgrundlage(n) der Datenverarbeitung
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen, gem. Art. 6 Abs. 1 lit. b) DSGVO.
Eine Verarbeitung Ihrer personenbezogenen Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes findet nicht statt.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns unmittelbar zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für den Datenschutz Niedersachsen
Kontakt zur Datenschutzbehörde
Widerspruchs- und Widerrufsrecht
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf gilt in die Zukunft ab dem Zeitpunkt des Widderufs.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Erläuterung der einzelnen Datenverarbeitungen und Funktionen auf unseren Webseiten weiter oben in dieser Datenschutzerklärung angesprochen wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Kontaktmöglichkeiten bezüglich Ihrer Rechte
Zur Ausübung Ihrer Rechte können Sie jederzeit mit uns Kontakt aufnehmen. Verwenden Sie dazu am besten folgende E-Mail-Adresse: datenschutz@digitalbroking.de
Sie können gerne auch eine der Kontaktmöglichkeiten in unserem Impressum verwenden oder sich direkt an unseren Datenschutzbeauftragten (Kontaktdaten oben) wenden.
Datensicherheit und Kommunikation
Datensicherheit
Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insb. gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Übertragung Ihrer personenbezogenen Daten wird dabei per SSL-Technik (https) verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern.
Kommunikation per E-Mail
Unsere E-Mail-Systeme unterstützen die verschlüsselte Kommunikation per SSL-Technik (TLS 1.2 inkl. PFS). Die Übertragung Ihrer E-Mail kann somit grundsätzlich verschlüsselt erfolgen. Beachten Sie jedoch, dass die Verschlüsselung auch von der Konfiguration Ihres E-Mail-Programms abhängt und wir somit eine vollständige Datensicherheit für den Transportweg nicht gewährleisten können.
Bei Informationen mit einem hohen Geheimhaltungsbedürfnis empfehlen wir Ihnen den Postweg.
Hannover, den 11.07.2023