Uns ist der verantwortungsvolle Umgang mit Ihren personenbezogenen Daten wichtig. Der Schutz Ihrer Privatsphäre ist uns ein großes Anliegen. Die Daten, die wir zur Ausübung unserer Tätigkeit bearbeiten, behandeln wir mit Sorgfalt. Wir versuchen die größtmögliche Datensicherheit im Umgang mit den verwendeten Informationstechnologien sicherzustellen und erheben grundsätzlich nur die Daten, die unbedingt erforderlich sind.

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen (z.B. Verschlüsselung und/oder Pseudonymisierung Ihrer Personendaten, Weisungen, Vertraulichkeitserklärungen und Kontrollen), um Ihre Personendaten gegen Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Diese Maßnahmen orientieren sich an den internationalen Standards und werden entsprechend regelmäßig überprüft und wenn nötig angepasst.

Unsere Mitarbeitenden werden regelmäßig zum Datenschutz geschult und sind zur Einhaltung von besonderen Verschwiegenheitspflichten verpflichtet. Zusätzlich wird die Einhaltung des Datenschutzes kontinuierlich überwacht. Dies gilt auch für die von uns beauftragten Auftragsdatenverarbeitenden.

In dieser Datenschutzerklärung erläutern wir, wie wir Personendaten erheben und bearbeiten, zu welchem Zweck dies erfolgt, wer Zugang zu Ihren Personendaten hat, wie lange wir Ihre Daten bearbeiten, welche Rechte Ihnen in diesem Zusammenhang zustehen und wie Sie uns kontaktieren können.

Diese Datenschutzerklärung beinhaltet die wesentlichen Aussagen zum Datenschutz und dient somit der Information zum Datenschutz und dem Recht auf informationelle Selbstbestimmung. Die vorliegenden Datenschutzbestimmungen sind nicht Vertragsbestandteil und sind durch uns jederzeit im Rahmen der gesetzlichen Bestimmungen abänderbar. Es gilt jeweils die auf unsere Website veröffentlichte Version. Maßgebend ist die deutsche Version, die auch Grundlage für alle Sprachversionen unserer Datenschutzbestimmungen ist.

Informationen zum Datenschutz

Unter personenbezogenen Daten (nachfolgend auch „Daten") werden im Folgenden sämtliche Informationen verstanden, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z.B. Name, Geburtsdatum, E-Mail-Adresse, Ausweisdaten, Authentifikationsdaten, Steuerdaten, IP-Adresse). Darüber hinaus verarbeiten wir besondere Kategorien personenbezogener Daten (z.B. Ihre Gesundheitsdaten). Nicht als Daten gelten Informationen, welche anonymisiert oder aggregiert sind und nicht (mehr) zur Identifizierung einer bestimmten Person verwendet werden können.

Zur Verarbeitung von Daten zählt jeder Umgang mit Personendaten, z.B. die Beschaffung, Speicherung, Nutzung, Bekanntgabe, Veränderung, Archivierung oder Löschung von Daten. Rechtsgrundlage und Zweck für die Bearbeitung Ihrer Daten ist in erster Linie die Anbahnung und/oder Erfüllung eines Vertrages.

Darüber hinaus stützen wir die Bearbeitung der Daten auf das Vorliegen einer rechtlichen Verpflichtung und/oder einer Einwilligung sowie auf das überwiegende berechtigte Interesse der prosperity solutions AG (d.h. insbesondere um die beschriebenen Zwecke und damit verbundene Ziele zu verfolgen und entsprechende Maßnahmen durchführen zu können).

Die Bearbeitung Ihrer Personendaten beruht auf den Grundsätzen der Richtigkeit, der Rechtmäßigkeit, der Transparenz, der Datenminimierung, der Verhältnismäßigkeit, der Verantwortlichkeit und der Datensicherheit.

Die prosperity solutions AG als Verarbeiter Ihrer personenbezogenen Daten unterliegt den in Liechtenstein geltenden rechtlichen Vorschriften. Liechtenstein ist Mitglied des Europäischen Wirtschaftsraums (EWR) und es gilt die EU-Datenschutz-Grundverordnung (DSGVO) vollumfänglich, samt den jeweils anwendbaren nationalen Gesetzen, wie das Datenschutzgesetz (DSG-LI) Liechtenstein, das Datenschutzgesetz (DSG-CH) Schweiz oder das Bundesdatenschutzgesetz in Deutschland. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des liechtensteinischen Datenschutzgesetzes (DSG-LI), des schweizerischen Datenschutzgesetzes (DSG-CH), des deutschen Bundesdatenschutzgesetztes, sowie andere für den Fall anwendbare nationale Gesetze.

Die vorliegenden Datenschutzbestimmungen beinhalten keine abschließende Beschreibung unserer Datenbearbeitungen. Einzelne Sachverhalte werden ganz oder teilweise durch spezifische Informationen (mit oder ohne Verweis auf diese Datenschutzbestimmung) geregelt.

Es gibt Ausnahmen von der datenschutzrechtlichen Informationspflicht: Diese entfällt, wenn die Information nicht möglich ist oder einen unverhältnismäßigen Aufwand erfordert, wenn Sie bereits über die Datenbearbeitung informiert sind, wenn die Bearbeitung gesetzlich vorgesehen ist oder wenn wir gesetzlich zur Geheimhaltung verpflichtet sind.

Wenn Sie mit uns einen Vertrag abschließen wollen, müssen Sie uns alle Daten zur Verfügung stellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten sind wir nicht in der Lage, einen Vertrag mit Ihnen abzuschließen oder diesen zu erfüllen bzw. Leistungen auszurichten.

In bestimmten Fällen erheben wir Ihre Daten bei Dritten oder erhalten Ihre Daten von Dritten. Wir erheben personenbezogene Daten ohne Ihre Mitwirkung nur dann, wenn die direkte Erhebung unzumutbar oder unverhältnismäßig wäre oder gegen das Geschäftsgeheimnis nach Art. 20 liechtensteinisches Versicherungsvertriebsgesetz) verstoßen würde.

Verantwortlicher der Datenbearbeitung (Controller)

Verantwortlicher im Sinne der DSGVO ist:

prosperity solutions AG
Feldkircher Straße 31
9494 Schaan
Fürstentum Liechtenstein

E-Mail-Adresse: privacy@tpc.li

Prosperity solutions AG ist ein Unternehmen der prosperity Gruppe. Andere Unternehmen der prosperity Gruppe sind

the prosperity company AG, Liechtenstein Life Assurance AG, prosperity cashtech AG jeweils mit Sitz Schaan/Liechtenstein sowie
prosperity solutions GmbH mit Sitz Berlin/Deutschland und
prosperity solutions (Switzerland) AG mit Sitz in Zürich/Schweiz.

Zweck der Datenbearbeitung

Personenbezogenen Daten, die Sie uns mitteilen oder die wir rechtmäßig von Unternehmen der prosperity Gruppe erhalten, bearbeiten wir für die nachfolgend aufgeführten bzw. mit diesen vereinbarten Zwecken und zugrundeliegenden Zielen.

Anbahnung und Durchführung von Vertragsbeziehungen
Interne Verwaltung (z. B. IT-Sicherheit, Audit, Controlling)
Kommunikation mit Ihnen, z. B. per Post, E-Mail oder Telefon
Legal Services und Compliance: Wir bearbeiten Ihre Daten, um regulatorischen und rechtlichen Verpflichtungen nachzukommen und sicherzustellen, dass Gesetze, Richtlinien, Vorgaben und interne Weisungen eingehalten werden. Insbesondere bearbeiten wir Ihre Daten zwecks Bekämpfung von Geldwäscherei, Terrorismusfinanzierung sowie Bestechung und Korruption. Zudem bearbeiten wir Ihre Daten, um gesetzlich vorgeschriebene Meldepflichten zu erfüllen, die der Verhinderung, Aufdeckung oder Abklärung von Straftaten oder anderen Verstößen dienen. Dazu gehören unter anderem auch die Auskunfts-, die Informations- oder die Meldepflicht im Zusammenhang mit aufsichts- und steuerrechtlichen Pflichten.
Kundenumfragen und Marketing: Wir bearbeiten Ihre Daten für Kundenumfragen und für Marketingzwecke, um Sie über unsere Produkte und Leistungen zu informieren. Unter Marketingzwecken werden sämtliche Tätigkeiten der prosperity Gruppe verstanden, mit denen Kundinnen und Kunden gewonnen oder bestehende Kundenbeziehungen ausgebaut werden können.
Statistik und Wissenschaft: Wir bearbeiten Ihre Daten für allgemeine und versicherungsspezifische statistische Erhebungen, zwecks Risikomanagement sowie für Marktforschungszwecke.

Rechtsgrundlage

Soweit die DSGVO Anwendung findet, stützen wir uns auf die folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, Vertragserfüllung. Soweit dafür besondere Kategorien personenbezogener Daten erforderlich sind, holen wir Ihre Einwilligung nach Artikel 9 Absatz 2 a) i. V. m. Artikel 7 DSGVO ein)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Werbung oder Gesundheitsdaten)
Art. 9 Abs. 2 lit. a DSGVO (besonderen Kategorien personenbezogenen Daten)

Erhebung der Daten

Direkte Datenerhebung

Personendaten werden in erster Linie direkt bei Ihnen erhoben (z.B. in den Online- und Antragsformularen).

Daten bei/von Dritten bzw. öffentlichen Stellen

In bestimmten Fällen erheben wir Ihre Daten bei Dritten oder erhalten Ihre Daten von Dritten oder öffentlichen Stellen und bearbeiten diese im gesetzlich zulässigen Rahmen. So bearbeiten wir zum Beispiel Daten, die wir von Amtsstellen oder Behörden, Finanzierungsgesellschaften, Banken, Versicherern, Vertriebspartnern, Arbeitgebern, Auskunfteien, Presse oder Medien erhalten haben.

Daten aus öffentlich zugänglichen Quellen

Soweit dies erlaubt ist, beziehen wir bestimmte Daten auch aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbuch, Handelsregister, Medien, Internet) oder erhalten solche Daten von anderen Unternehmen innerhalb der prosperity Gruppe, von Behörden, Kooperationspartnern oder sonstigen Dritten.

Profiling

Wir möchten, dass unsere Kommunikation für Sie nützlich und relevant ist. Daher nutzen wir für Marketingzwecke ein Profiling, um unsere Kunden besser zu verstehen und Inhalte gezielt auszusteuern.

Was bedeutet Profiling in diesem Zusammenhang? Profiling ist eine automatisierte Verarbeitung Ihrer Daten, um bestimmte persönliche Aspekte zu analysieren und Sie einer Kundengruppe (Segment) zuzuordnen. Wir nutzen hierfür ausschließlich Daten, die Sie uns zur Verfügung gestellt haben, wie beispielsweise Ihre angegebene Sprache oder Ihr Wohnsitzland.

Zweck und Auswirkung des Profiling: Der einzige Zweck dieses Profiling ist die Personalisierung unserer Marketingkommunikation. Wenn Sie beispielsweise Deutsch als Sprache gewählt haben, erhalten Sie unsere Newsletter auf Deutsch. Dieses Vorgehen hat für Sie keine anderen Auswirkungen und beeinflusst insbesondere nicht die mit Ihnen bestehenden Verträge, Konditionen oder die Ihnen zur Verfügung stehenden Dienstleistungen.

Rechtsgrundlage: Sofern Sie uns eine Einwilligung für den Erhalt von Marketing-Informationen erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), umfasst diese auch das hier beschriebene, damit verbundene Profiling.

Eine automatisierte Entscheidungsfindung im Einzelfall, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (gemäß Art. 22 DSGVO), findet nicht statt.

Bekanntgabe der Daten

Grundsätzliches

Wir schützen Ihre Daten und verkaufen diese nicht an Dritte. Ihre Daten können Auftragsdatenbearbeitenden und Dritten unter gewissen Umständen bekannt gegeben werden (z.B., wenn für den Vertragsabschluss bzw. die Vertragsabwicklung oder für anderweitige in dieser Datenschutzerklärung genannte Zwecke erforderlich). Sofern rechtlich verpflichtend, werden diese Empfänger vertraglich zur Einhaltung der aktuell geltenden Datenschutzgesetzgebung sowie zur Vertraulichkeit und ggf. zur Geheimhaltung verpflichtet.

Innerhalb der prosperity solutions AG erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Artikel 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Softwareentwicklung, Logistik, Druckdienstleistungen, Kommunikation, Zahlungsdienstleister, Finanzierung, Inkasso, Beratung und Consulting, Vertrieb und Marketing sowie Auskünfte und Anschriftenermittlung. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

Unternehmen der prosperity Gruppe

Wir sind Teil der prosperity Gruppe und wickeln daher gewisse Geschäftsprozesse teilweise in zentralen Serviceeinheiten und Datenverarbeitungssystemen der prosperity Gruppe ab. Diese Datenverarbeitung findet nur innerhalb des Europäischen Wirtschaftsraums (EWR) oder der Schweiz statt. Für diese Verarbeitungen besteht Auftragsverarbeitungsverträge auf Gruppenebene, welche die Anforderungen des Art. 28 DSGVO erfüllen.

Externe Dienstleister

Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil externer Dienstleister.

Abschluss elektronischer Geschäftsverkehr

Wir bieten Abschlüsse im elektronischen Geschäftsverkehr an. In diesem Bereich haben wir eine Zusammenarbeit mit Dienstleister die eine elektronische und rechtsverbindliche Unterschrift (digitale Signatur) garantieren.

Weitere Empfänger

Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungs- und Kontrollpflichten (z.B. Sozialversicherungsträger, Finanzbehörden, Strafverfolgungsbehörden, Aufsichtsbehörden (z.B. BaFin, FMA, FINMA, EIOPA, Zoll, Financial Intelligence Unit). Ferner übermitteln wir Ihre personenbezogenen Daten an Kreditinstitute zur Abwicklung des Zahlungsverkehrs. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns von der Schweigepflicht entbunden haben (z.B. Krankenkassen, Ärzte, Krankenhäuser).

Eine Dienstleisterliste der hier vorstehend genannten Empfänger, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen, können Sie in der jeweils aktuellen Version direkt bei uns anfordern. Für ggf. weitergehende Informationen wenden Sie sich bitte unter der oben genannten Adresse an den Verantwortlichen.

Bekanntgabe der Daten an Auftragsverarbeitende

Wir arbeiten zur Erfüllung vertraglicher oder gesetzlicher Pflichten zum Teil mit Auftragsverarbeitern wie z.B. Lieferanten, IT- und anderen Dienstleistenden zusammen. Diese sind vertraglich dazu verpflichtet, die Daten nur zu den durch die von der prosperity solutions AG vorbestimmten Zwecken zu bearbeiten.

Datenübermittlung in Drittstaaten

Falls wir personenbezogene Daten an Dienstleister in Ländern außerhalb des Europäischen Wirtschaftsraums (EU und EWR) übermitteln, erfolgt dies ausschließlich unter der Voraussetzung, dass entweder die Europäische Kommission dem betreffenden Drittland ein angemessenes Datenschutzniveau bescheinigt hat oder dass andere geeignete Datenschutzgarantien bestehen - etwa verbindliche unternehmensinterne Datenschutzvorschriften (Binding Corporate Rules) oder die EU-Standardvertragsklauseln. Eine Ausnahme hiervon besteht nur dann, wenn die Übermittlung gesetzlich vorgeschrieben ist oder auf behördlicher bzw. gerichtlicher Anordnung erfolgt.

Derzeit übermitteln wir personenbezogene Daten an Dienstleister in Drittstaaten außerhalb der EU, insbesondere in die Schweiz sowie in die USA. Für die Schweiz hat die EU-Kommission am 15. Januar 2024 entschieden, dass ein mit dem der EU vergleichbares Datenschutzniveau gewährleistet ist. Für Übermittlungen in die USA hat die EU-Kommission mit Beschluss vom 10. Juli 2023 anerkannt, dass in den USA für personenbezogene Daten, die aus dem EU/EWR-Raum an EU-U.S. Data Privacy Framework-zertifizierte Organisationen in den USA übermittelt werden, ein gleichwertiges Datenschutz-Niveau besteht. Falls ein Dienstleister nicht gemäß die Data Privacy Framework zertifiziert sein sollte, stellen wir sicher, dass sonstige geeignete Garantien vereinbart werden, z.B. gemäß EU-Standardvertragsklauseln (SCC).

Soweit gesetzlich vorgeschrieben, werden wir Sie über derartige Datenübermittlungen gesondert informieren.

Dauer der Speicherung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die zuvor genannten Zwecke nicht mehr erforderlich sind. In bestimmten Fällen kann jedoch eine längere Aufbewahrung notwendig sein - etwa dann, wenn potenzielle rechtliche Ansprüche gegen uns geltend gemacht werden könnten. In solchen Fällen erfolgt die Speicherung für die Dauer der jeweils einschlägigen gesetzlichen Verjährungsfristen, die in der Regel drei Jahre, in Einzelfällen aber bis zu dreißig Jahre betragen können.

Darüber hinaus sind wir gesetzlich verpflichtet, bestimmte personenbezogene Daten über einen längeren Zeitraum aufzubewahren. Solche Pflichten ergeben sich insbesondere aus dem Personen- und Gesellschaftsrecht, dem Steuerrecht sowie dem Gesetz über die Sorgfaltspflichten im Finanzverkehr.

Die entsprechenden Nachweis- und Aufbewahrungsfristen betragen bis zu zehn Jahre.

Vertragsdaten: bis zu 10 Jahre nach Vertragsabschluss
Gesundheitsdaten: bis zum Ablauf gesetzlicher Verjährungsfristen (i.d.R. bis zu 10 Jahren und in Einzelfällen bis zu 30 Jahre)
Einwilligungen: bis zu 3 Jahre nach Widerruf

Pflicht zur Bereitstellung von personenbezogenen Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind, die wir zur Ausübung unserer berechtigten Interessen benötigen oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Ausweisdokumentes zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Geburtsland, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben und das Ausweisdokument elektronisch zu erfassen. Damit wir diesen gesetzlichen Verpflichtungen nachkommen können, haben Sie uns nach dem Sorgfaltspflichtgesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

Kenntnisnahme

Mit Abschluss eines Vertrages bei uns nehmen Sie diese Datenschutzerklärung zu Kenntnis. Die jeweils aktuelle Version dieses Dokuments finden Sie auf unsere Websites unter der Rubrik „Datenschutz".

Ihre Rechte

Sie als Betroffene haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten. In bestimmten Fällen können Sie auch eine Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Übertragung ihrer Daten verlangen. Eine Berichtigung kommt etwa in Betracht, wenn die Daten unrichtig sind. Daten sind zwingend zu löschen, wenn der Rechtsgrund für die Erhebung bzw. Speicherung nicht (mehr) besteht und keine gesetzliche Aufbewahrungspflicht besteht.

Ihre Rechte im Einzelnen:

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Wenn Ihre Daten unrichtig oder unvollständig sind, können Sie jederzeit deren Berichtigung bzw. Vervollständigung verlangen.
Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen (z. B. bei Zweckwegfall oder Widerruf Ihrer Einwilligung) haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden").
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder ein Widerspruchsverfahren läuft.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
Widerspruch gegen Verarbeitung (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese auf berechtigten Interessen beruht oder für Direktwerbung genutzt wird. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dadurch die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Bitte beachten Sie, dass ein Widerruf der Einwilligung Auswirkungen auf Ihre Vertragsbeziehung haben kann. Sofern bestimmte Datenverarbeitungen für die Durchführung oder Aufrechterhaltung des Vertrags erforderlich sind, kann ein Widerruf dazu führen, dass wir unsere vertraglichen Leistungen nicht oder nur eingeschränkt erbringen können. In solchen Fällen behalten wir uns vor, den Vertrag ggf. nicht fortzuführen, soweit keine andere gesetzliche Grundlage für die Datenverarbeitung besteht.

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter folgende Adresse mit dem Zusatz „Datenschutzbeauftragter":

prosperity solutions AG
Feldkircher Straße 31
9494 Schaan
Fürstentum Liechtenstein
E-Mail: privacy@tpc.li

Schweizer Datenschutzbeauftragter

In der Schweiz können Sie unseren gemäß Art. 14 des CH DSG ernannten Vertreter unter folgende Adresse mit dem Zusatz „Datenschutzbeauftragter" erreichen:

prosperity solutions (Switzerland) AG
Gutenbergstrasse 10
8002 Zürich
Schweiz
E-Mail: privacy@tpc.li

Datenschutzaufsichtsbehörde

Sind Sie der Meinung, dass die prosperity solutions AG geltende Datenschutzvorschriften Ihnen gegenüber nicht einhält, empfehlen wir Ihnen, sich zuerst an den zuständigen oben genannten Datenschutzbeauftragten zu wenden.

Sie können aber auch direkt bei der zuständigen Datenschutzaufsichtsbehörde eine Beschwerde einreichen:

Fürstentum Liechtenstein

Datenschutzstelle (DSS)
Städtle 38
Postfach 684
FL-9490 Vaduz
https://www.datenschutzstelle.li

Schweiz

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH-3003 Bern
https://www.edoeb.admin.ch/de

Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund von Änderungen, z. B. der gesetzlichen Bestimmungen, zu einem späteren Zeitpunkt angepasst werden. Eine jeweils aktuelle Fassung des Merkblatts sowie der Dienstleister, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen, erhalten Sie auf unsere Websites unter der Rubrik „Datenschutz".

Nutzung Applikation der prosperity solutions AG

Nachfolgend finden Sie ergänzende Hinweise zur Beschaffung und Bearbeitung von Personendaten, die über die Applikation/Webseite der prosperity solutions AG und daran anknüpfende Dienste (nachfolgend auch „Website" oder „Partner Life") erhoben werden.

Für Partner Life gilt als Verantwortlicher der Datenbearbeitung (Controller):

prosperity solutions AG
Feldkircher Straße 31
9494 Schaan
Fürstentum Liechtenstein
E-Mail-Adresse: privacy@tpc.li

Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von Partner Life

Informationen, die bei der Nutzung von Partner Life automatisch erfasst werden

Wenn Sie Partner Life nutzen, erheben wir automatisch bestimmte Daten, die in diesem Zusammenhang erforderlich sind. Dazu gehören z.B. Ihr Gerätemodell, die Systemversion und die IP-Adresse Ihres Mobilgeräts oder Computers. Wir verarbeiten diese Daten automatisch, um

Partner Life für Sie zur Verfügung zu stellen,
die Funktionen und die Leistung von Partner Life zu verbessern und
eventuellen Missbrauch und/oder Fehlfunktionen zu verhindern und zu beheben.

Soweit die DSGVO anwendbar ist, ist diese Verarbeitung dadurch gerechtfertigt, dass sie gemäß Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Vertrages zwischen Ihnen und uns erforderlich ist.

Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Dienste in Partner Life

Wir bieten in Partner Life Dienstleistungen (z.B. Erstellung eines Nutzerkontos, Möglichkeit zur Kontaktaufnahme, Abschluss und Verwaltung von Verträgen) an und bitten Sie bei der Nutzung um die Angabe personenbezogener Daten. Die erforderlichen Angaben sind immer als Pflichtfeld gekennzeichnet. Ohne diese Informationen sind wir nicht in der Lage, den gewünschten Service zu erbringen oder Ihre Anfragen zu beantworten. Hierbei handelt es sich um Daten von Ihnen, die Sie direkt angegeben haben, so wie z.B. Nachname, Vorname, Geschlecht, Telefonnummer, E-Mail-Adresse, Details zum Login und Password und Investitionsinteresse.

Wir speichern die von Ihnen eingegebenen Daten für den Zeitraum, in dem Sie Ihr Benutzerkonto nutzen und darüber hinaus gemäß den rechtlichen Aufbewahrungspflichten.

Sie können alle Informationen im geschützten Kundenbereich jederzeit verwalten und ändern.

Rechtsgrundlage für die Datenverarbeitung ist, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. b DSGVO, da sie dazu dient, die effiziente Bereitstellung und Verwaltung des Nutzerkontos im Rahmen des Vertrages zwischen Ihnen und uns sicherzustellen. Sofern innerhalb der weiter unten genannten Dienste keine Ausnahmen gelten, werden Ihre personenbezogenen Daten gespeichert, bis Sie entweder die Daten löschen oder Ihr Benutzerkonto als Ganzes löschen. Ihre personenbezogenen Daten werden innerhalb von 90 Tagen nach der Löschung Ihres Kontos gelöscht. Gesetzliche Aufbewahrungspflichten oder die Notwendigkeit, Ihre personenbezogenen Daten für rechtliche Schritte aufgrund von Fehlverhalten im Zusammenhang mit der Nutzung des Dienstes oder Zahlungsproblemen aufzubewahren, können dazu führen, dass wir Ihre personenbezogenen Daten länger speichern müssen.

Bitte beachten Sie hierbei, dass Daten, welche im Auftrag der Liechtenstein Life Assurance AG über Partner Life eingegeben werden (z.B. Unterlagen in Verbindung mit der Anpassung einer Adresse), an Liechtenstein Life Assurance AG weitergeleitet werden. Hierbei agiert prosperity solutions AG als Auftragsverarbeiter der Liechtenstein Life Assurance AG und für diesen Verarbeitungen gelten die Löschfristen der Liechtenstein Life Assurance AG.

Kommunikation

Wir speichern und verarbeiten die personenbezogenen Daten, die Sie uns mitteilen, wenn Sie uns über die Chat-Funktion oder per E-Mail kontaktieren. Wir verwenden diese Daten nur zur Beantwortung Ihrer Anfrage oder zur Kontaktaufnahme mit Ihnen und für die damit verbundene technische Administration.

Rechtsgrundlage für die Rechtmäßigkeit dieser Datenverarbeitung ist, soweit die DSGVO Anwendung findet, Art. 6 Abs. 1 lit. b DSGVO, weil sie der Erfüllung des Vertrages zwischen Ihnen und uns oder entsprechenden vorvertraglichen Maßnahmen dient, und Art. 6 Abs. 1 lit. f DSGVO, weil die Verarbeitung dieser Anfragen sowohl Ihrer als auch unser berechtigtes Interesse an der Kommunikation und einem lebendigen Austausch mit Ihnen sowie an der Weiterentwicklung unserer Angebote dient. Wir verstehen Ihre Nutzung des jeweiligen Interaktionskanals zudem als Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zur Datenverarbeitung für den jeweiligen (angegebenen) Zweck.

Nach Erledigung Ihrer Anfrage speichern wir Ihre personenbezogenen Daten für einen Zeitraum von drei Jahren, beginnend mit dem Ende des Kalenderjahres, in dem die Anfrage gelöst wurde. Wir werden Ihre Daten dann löschen und/oder nur dann weiter speichern, wenn das Gesetz, die Satzung oder der Vertrag Aufbewahrungsfristen vorschreiben oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter speichern müssen.

Elektronische Kommunikation und damit verbundene Datensicherheit

Sie haben via Partner Life verschiedene Möglichkeiten, mit der prosperity solutions AG in Kontakt zu treten.

Die von Ihnen übermittelten Personendaten werden durch den aktuellen Sicherheitsstandard entsprechende Verschlüsselungsmechanismen geschützt. Trotz umfangreicher technischer und organisatorischer Sicherungsvorkehrungen können möglicherweise Daten verloren gehen oder von Unbefugten abgefangen und/oder manipuliert werden.

Wir sind um Ihre Datensicherheit besorgt und treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um dies innerhalb unserer Systeme zu verhindern.

Ihr Computer befindet sich außerhalb des von prosperity solutions AG kontrollierbaren Sicherheitsbereichs. Es obliegt Ihnen als nutzender Person, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und diesbezüglich geeignete Maßnahmen zu treffen. prosperity solutions AG haftet keinesfalls für Schäden, die Ihnen aus Datenverlust oder -manipulation entstehen können. Das Internet ist ein weltweit offenes Netz. Wenn Sie persönliche Daten über das Internet übermitteln, tun Sie dies stets auf eigenes Risiko. Bei einer unverschlüsselten elektronischen Kommunikation können Daten von Dritten abgefangen und manipuliert werden oder verloren gehen.

E-Mail und Chat

Wenn Sie eine E-Mail oder einer Chat-Nachricht mit vertraulichem Inhalt an prosperity solutions AG senden wollen, sollte diese verschlüsselt sein, um eine unbefugte Kenntnisnahme bzw. eine Verfälschung auf dem Übertragungsweg zu verhindern.

Bei unverschlüsselt an prosperity solutions AG geschickten E-Mails ist die Gewährung der Datensicherheit nicht möglich, weshalb prosperity solutions AG jegliche Gewährleistung und Haftung ausschließt. Alternativ zur verschlüsselten E-Mail-Kommunikation empfehlen wir Ihnen deshalb, uns direkt über die Partner Life zu kontaktieren.

WhatsApp Business

Partner Life nutzt weiter WhatsApp Business als Kanal zur direkten Übermittlung wichtiger Informationen an Partner. Beispielsweise zur Erinnerung an bevorstehende Termine oder zur Kommunikation von Themen, die eine unmittelbare Handlung erfordern.

Wenn Sie uns über WhatsApp Business kontaktieren, erheben wir folgende Daten:

Profilinformationen: Ihr Profilname bei WhatsApp, Ihr Profilbild (falls sichtbar) und Ihre Telefonnummer.
Kommunikationsdaten: Die Inhalte Ihrer Nachrichten an uns, einschließlich Text, Bilder, Videos, Sprachnachrichten und Dokumente.
Metadaten: Informationen über die Nutzung von WhatsApp, z.B. Zeitpunkt der Nachrichten, Statusmeldungen (z.B. gelesen/zugestellt) und technische Informationen über Ihr Gerät.
Optional: Weitere Daten, die Sie uns freiwillig mitteilen, z.B. Ihre Adresse, E-Mail-Adresse oder andere Kontaktdaten.

Wir verarbeiten Ihre Daten über WhatsApp zu folgenden Zwecken:

Kommunikation mit Ihnen: Beantwortung Ihrer Anfragen, Bearbeitung Ihrer Bestellungen, Bereitstellung von Kundenservice und Support.
Marketing (nur mit Ihrer Einwilligung): Versand von Informationen über unsere Produkte und Dienstleistungen, Sonderangebote und Aktionen.
Verbesserung unseres Angebots: Analyse der Nutzung unseres WhatsApp Business Accounts, um unsere Kommunikation und unseren Service zu optimieren.

WhatsApp Business wird nur mit Ihrer expliziten Einwilligung auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO eingesetzt.

Cookies und ähnliche Technologien

Informationen zu Cookies und ähnlichen Technologien finden Sie nachfolgend.

Name	Grund	Speicherfrist	Art
session-token	Authentifizierungs-Token	1 Jahr	Technisch notwendig
active-session	Authentifizierungs-Token	1 Jahr	Technisch notwendig
sessions	Authentifizierungs-Token	1 Jahr	Technisch notwendig

Verarbeitung personenbezogener Daten durch den Einsatz von Dienstleistern

Wir nutzen zur Bereitstellung unserer Dienste eine Reihe von Cloud-Anbietern und Tools. Diese Dienstleister verarbeiten personenbezogenen Daten in unserem Auftrag und gemäß unseren Weisungen. Wir haben mit allen Dienstleistern entsprechende Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Amazon Web Services EMEA SARL (AWS)

Wir nutzen Dienste von Amazon Web Services EMEA SARL (AWS) als Infrastrukturanbieter für das Hosting, die Speicherung und Verarbeitung von personenbezogenen Daten unserer Applikation Partner Life. AWS stellt uns die technische Infrastruktur (Server, Datenbanken, Speicherdienste etc.) zur Verfügung, auf der unsere Anwendungen und Daten betrieben werden.

Im Zusammenhang mit der Nutzung von AWS können wir folgende Datenkategorien erheben:

Identifizierungsdaten: z.B. Name, E-Mail-Adresse, Telefonnummer, Benutzer-ID, Geräte-ID.
Demografische Daten: z.B. Alter, Geschlecht, Standort
Logdaten

Die personenbezogenen Daten legen wir in der AWS-Infrastruktur ab.

Wir verarbeiten Ihre personenbezogenen Daten mithilfe von AWS zu folgenden Zwecken:

Bereitstellung unserer Online-Angebote,
Hosting unserer Applikation
Speicherung von Daten
Durchführung von Backend-Prozessen.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für unsere Verarbeitungen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten und sicheren Betrieb unserer Dienste).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA wird durch die Nutzung von AWS nicht ausgeschlossen. Sofern eine Übermittlung stattfindet, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs), die AWS als verbindliche Garantie für ein angemessenes Datenschutzniveau zugesichert hat. Die Standardvertragsklauseln finden keine Anwendung auf eine Datenübermittlung, wenn AWS verbindliche interne Datenschutzvorschriften für Auftragsverarbeiter (Binding Corporate Rules for Processors) oder einen alternativen anerkannten Compliance-Standard für rechtmäßige Datenübermittlungen eingeführt hat. AWS ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Google Cloud Platform (GCP)

Wir nutzen Dienste der Google Cloud Platform (GCP), angeboten von Google Cloud EMEA Limited als Infrastrukturanbieter von Partner Life. GCP bietet ähnliche Infrastruktur-Dienste wie AWS.

Ähnlich wie bei AWS können die verarbeiteten personenbezogenen Daten Logdaten, Identifizierungsdaten oder demografische Daten sein.

Wir verarbeiten Ihre personenbezogenen Daten mithilfe von GCP zu folgenden Zwecken:

Bereitstellung von Backend-Diensten
Bereitstellung von KI-Diensten
Speicherung und Verarbeitung von Anwendungsdaten.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für unsere Verarbeitungen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten und skalierbaren Betrieb unserer Dienste).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA kann erfolgen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). GCP ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Prosperity copilot: Partner Life verfügt über eine integrierte Chatfunktion zur Kommunikation. Diese Chatfunktion beinhaltet eine Künstliche Intelligenz (KI) namens 'prosperity copilot', die ebenfalls auf der GCP läuft. Der prosperity copilot kategorisiert Ihre Anfragen und leitet sie entsprechend an die zuständige Abteilung weiter.

Vercel

Partner Life nutzt Vercel, Inc. für die Auslieferung unserer Frontend-Anwendungen und statischen Inhalte. Vercel bietet ein globales Content Delivery Network (CDN) und Edge Functions, um Inhalte schnell und performant an Endnutzer weltweit auszuliefern.

Vercel verarbeitet IP-Adressen, Browserinformationen, Zugriffszeiten, besuchte Seiten (technische Zugriffsdaten), sowie die statischen Inhalte und ggf. personenbezogenen Daten, die über unsere Serverless Functions weitergeleitet werden. Vercel speichert unsere Inhalte und reicht Anfragen an unsere Backend-Systeme weiter.

Wir verarbeiten Ihre personenbezogenen Daten mithilfe von Vercel zu folgenden Zwecken:

Schnelle und effiziente Auslieferung unserer Web-Inhalte
Performance-Optimierung und Lastverteilung.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer sicheren Applikation).

Datenübermittlung in Drittländer: Aufgrund des globalen CDN kann eine Datenübermittlung in Drittländer außerhalb der EU/EWR, einschließlich der USA, stattfinden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Vercel ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Microsoft Azure

Wir nutzen Dienste von Microsoft Ireland Operations Limited als Infrastrukturanbieter unserer Applikation.

Ähnlich wie bei AWS und GCP können die hierbei verarbeiteten personenbezogenen Daten Logdaten, Anwendungsdaten, Authentifizierungsdaten oder andere von uns in Azure abgelegte personenbezogenen Daten sein.

Der Zweck der Verarbeitung ist die Bereitstellung und der Betrieb spezifischer Anwendungen oder Funktionen samt Datenhaltung sowie KI-Anwendungen.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und effizienten Betrieb).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA kann erfolgen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Microsoft ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

PostHog

Partner Life nutzt PostHog, Inc. zur Analyse des Nutzerverhaltens, um unsere Produkte zu verbessern. Wir setzen PostHog in einer datenschutzfreundlichen Konfiguration ein: Die Analyse basiert ausschließlich auf Daten, die von unseren eigenen Servern an PostHog übermittelt werden (sog. Backend-Tracking). Es wird kein Code von PostHog auf Ihrem Endgerät ausgeführt und es werden keine Cookies durch PostHog gesetzt.

Im Zusammenhang mit der Nutzung von PostHog können wir folgende Datenkategorien verarbeiten:

Browser- und Gerätedaten, Referrer-URL, Zeitstempel, Klickpfade, besuchte Seiten, Interaktionen mit der Anwendung (z.B. Button-Klicks, Formular-Interaktionen), ggf. pseudonyme Nutzer-IDs.

Wir haben PostHog so konfiguriert, dass IP-Adressen anonymisiert werden, bevor sie gespeichert werden und keine direkt identifizierbaren Daten ohne Ihre explizite Einwilligung verarbeitet werden.

Zweck der Verarbeitung: Analyse des Nutzerverhaltens zur Optimierung und Verbesserung unserer Applikation.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für diese Verarbeitung unser berechtigtes Interesse an der Analyse und Optimierung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Da kein direkter Zugriff auf Ihr Endgerät erfolgt, überwiegen Ihre Interessen und Grundfreiheiten unser Interesse an dieser pseudonymisierten Analyse nicht.

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA findet statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). PostHog ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Braze

Wir nutzen die Dienste von Braze, Inc. als technischen Dienstleister für unsere Kundenkommunikation per E-Mail. Braze wird von uns ausschließlich für den Versand von E-Mails eingesetzt; es findet keine eigenständige Datenerhebung durch Braze auf unserer Website oder in unserer App statt.

Wir verarbeiten mithilfe von Braze Ihre E-Mail-Adresse sowie Inhalte der jeweiligen Kommunikation zu folgenden Zwecken:

Versand notwendiger transaktionaler E-Mails: Hierzu zählen Mitteilungen, die zur Erfüllung unseres Vertrages mit Ihnen erforderlich sind (z.B. Bestätigungen, sicherheitsrelevante Informationen). Rechtsgrundlage hierfür, soweit die DSGVO Anwendung findet, ist Art. 6 Abs. 1 lit. b DSGVO.
Versand von Marketing-Informationen: Sofern Sie uns hierfür Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir Braze zum Versand von Informationen über unsere Produkte und Angebote. Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit die DSGVO Anwendung findet, ist, die Rechtsgrundlage für die Verarbeitung Ihrer Daten unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (z.B. zur Verbesserung unserer Services und für personalisierte Werbung, sofern Ihre Interessen nicht überwiegen) sowie Ihre explizite Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (z.B. für den Empfang von Newslettern oder Push-Benachrichtigungen).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA findet statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Braze ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Functional Software, Inc. (Sentry)

Wir nutzen Functional Software, Inc. d/b/a Sentry („Sentry") zur Fehlerüberwachung unserer Software und Anwendungen (einschließlich Partner Life). Sentry hilft uns, technische Probleme und Fehler in Echtzeit zu erkennen und zu beheben, um die Stabilität und Benutzerfreundlichkeit unserer Dienste zu gewährleisten.

Bei Auftreten von Fehlern oder Performance-Problemen können technische Daten wie Fehlermeldungen, Stack-Traces (Fehlerprotokolle), Geräteinformationen (Betriebssystem, Browserversion), App-Version, Datum und Uhrzeit des Fehlers an Sentry übermittelt werden.

Der Zweck dieser Verarbeitung ist die Fehlererkennung und -behebung, Verbesserung der Anwendungsstabilität, Optimierung der Performance.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der technischen Funktionsfähigkeit und Sicherheit unserer Dienste sowie der Verbesserung des Nutzererlebnisses).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA findet statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Functional Software, Inc. (Sentry.io) ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Salesforce

Partner Life nutzt die Dienste des Anbieters SFDC Ireland Limited (Salesforce) als Customer-Relationship-Management (CRM)-System. Salesforce unterstützt uns bei der Verwaltung unserer Kundenbeziehungen, Vertriebsprozesse, Marketingaktivitäten und des Kundenservice.

Salesforce verarbeitet Ihre Kontaktdaten (z.B. Name, E-Mail-Adresse, Telefonnummer, Anschrift), Kommunikationshistorie (z.B. E-Mails, Telefonnotizen, Chat-Protokolle), Anfragen und Supportfälle, Vertragsdaten, Zahlungsdaten, Präferenzen und Interessen, sowie Marketing- und Vertriebsdaten. Diese Daten werden uns von Ihnen direkt zur Verfügung gestellt oder entstehen im Rahmen der Nutzung unserer Dienste.

Der Zweck dieser Verarbeitung ist die Verwaltung von Kunden- und Interessentenbeziehungen, Abwicklung von Verkaufs- und Serviceprozessen, Marketingkommunikation, Kundensupport und -service, interne Analyse zur Prozessoptimierung.

Die Rechtsgrundlage, soweit die DSGVO Anwendung findet, für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen, z.B. bei bestehenden Kunden oder Interessenten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten und zentralisierten Management unserer Kundenbeziehungen und Geschäftsprozesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. für bestimmte Marketingkommunikation).

Datenübermittlung in Drittländer: Eine Datenübermittlung an Salesforce in die USA kann stattfinden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Salesforce ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Salesforce Pardot

Partner Life nutzt die Dienste des Analyse-Tools Pardot, um Newsletter zu versenden. Der Anbieter ist Salesforce.com, Inc.

Pardot ermöglicht es Partner Life, seine Newsletter-Kampagnen zu analysieren. Wenn Sie eine per Pardot versendete E-Mail öffnen, wird eine in der E-Mail enthaltene Datei, sogenannte Web-Beacons oder Tracking-Pixel, geladen. Dabei handelt es sich um Ein-Pixel-Bilddateien, die auf der Webseite gespeichert sind. Zur Auswertung werden die Zugriffsdaten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID verknüpft. Dadurch kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde und welche Links möglicherweise angeklickt wurden. Die Ergebnisse der Analysen können verwendet werden, um zukünftige Newsletter besser auf die Interessen der Empfänger zuzuschneiden.

Wenn Sie keine Analyse durch Pardot wünschen, können Sie diesem Tracking jederzeit widersprechen, indem Sie den separaten Link in jeder E-Mail anklicken oder uns per E-Mail unter privacy@partner.life.li informieren. Die Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach dem Abmelden speichern wir die Daten rein zu statistischen Zwecken und anonymisiert.

YouSign

Wir nutzen YouSign SAS, für die Bereitstellung von Lösungen für die elektronische Signatur von Dokumenten. Dies ermöglicht uns und unseren Vertragspartnern, Verträge und andere Dokumente digital zu unterzeichnen.

Für ein Unterschriftsprozess werden Ihre Namen, E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit der Signatur, Informationen zum Signaturprozess (z.B. Authentifizierungsmethoden), Metadaten des signierten Dokuments, sowie die im Dokument selbst enthaltenen personenbezogenen Daten der Unterzeichner verarbeitet.

Der Zweck der Verarbeitung ist Ermöglichung und Durchführung rechtssicherer elektronischer Signaturen von Verträgen und Dokumenten, Nachweis der Gültigkeit von Signaturen, Archivierung von signierten Dokumenten.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da die elektronische Signatur zur Abwicklung von Verträgen notwendig ist), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, z.B. Nachweispflichten) oder Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung zu dem digitalen Abschluss).

Yousign ist ein französisches Unternehmen mit Servern innerhalb der EU. Eine Datenübermittlung in Drittländer außerhalb der EU/EWR findet nicht statt.

Heyflow

Wir nutzen die Services der heyflow GmbH für die Erfassung und Bearbeitung Ihrer Kontaktanfrage über das Webformular.

Hierfür verarbeite wir Ihre im Kontaktformular erhobenen Daten (Name, E-Mail, Telefonnummer), , Antworten auf gestellte Fragen, Eingaben in Freitextfeldern, samt technische Daten wie IP-Adresse (ggf. gekürzt), Zeitpunkt des Zugriffs und Gerätedaten.

Zweck der Verarbeitung ist Erfassung von Nutzerinformationen für Kontaktaufnahme, Bereitstellung von Informationen oder Angeboten und Durchführung von Umfragen.

Die Rechtsgrundlage, soweit die DSGVO Anwendung findet, für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die durch Ihre aktive Eingabe in das Formular und Absendung erteilt wird).

Heyflow ist ein deutsches Unternehmen. Eine Datenübermittlung in Drittländer erfolgt grundsätzlich nicht.

Calendly

Wir nutzen Dienste der Calendly LLC um Ihnen die einfache Terminbuchung und -koordination zu ermöglichen. Calendly verwaltet unsere Verfügbarkeiten und erleichtert den Buchungsprozess.

Wenn Sie einen Termin über Calendly buchen, können folgende Daten verarbeitet werden: Ihr Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Details zum gebuchten Termin (Datum, Uhrzeit, Thema des Termins) und alle weiteren Informationen, die Sie freiwillig im Buchungsformular angeben. Calendly erhebt zudem technische Daten wie IP-Adresse und Geräteinformationen zur Bereitstellung des Dienstes.

Der Zweck der Verarbeitung ist die Ermöglichung und Verwaltung der Online-Terminbuchung, effiziente Koordination von Besprechungen und Kommunikation bezüglich gebuchter Termine.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen, da die Terminbuchung direkt der Anbahnung oder Erfüllung eines Dienstes/Vertrags dient) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, wenn die Terminbuchung rein freiwillig erfolgt und kein direkter vertraglicher Bezug besteht).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA findet statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Calendly LLC ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

New Relic

Wir nutzen Dienste der New Relic, Inc. als Monitoring-Anbieter für Infrastruktur. New Relic hilft uns, die Leistung unserer Systeme zu analysieren, Fehler zu erkennen und zu beheben, und die allgemeine Benutzerfreundlichkeit unserer Dienste zu verbessern.

Hierdurch verarbeitete Daten sind technische Leistungsdaten wie CPU-Auslastung, Speichernutzung, Netzwerkverkehr, Antwortzeiten von Anwendungen, Datenbankabfragen, Fehlermeldungen (ohne personenbezogene Inhalte), Logdaten, IP-Adressen (ggf. pseudonymisiert), Session-IDs, User-Agent-Informationen. Wir versuchen die Übertragung von direkt identifizierbaren personenbezogenen Daten an New Relic zu minimieren.

Der Zweck der Verarbeitung ist die Überwachung der technischen Performance und Verfügbarkeit unserer Systeme, Fehlerdiagnose und -behebung, Kapazitätsplanung, Optimierung der Anwendungsleistung.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der technischen Stabilität, Sicherheit und Effizienz unserer Dienste).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA findet statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Twilio (Sendgrid)

Prosperity App nutzt die Dienste der Twilio Ireland Limited insbesondere den Dienst SendGrid, für den Versand von E-Mails. Dies umfasst sowohl transaktionale E-Mails (z.B. Bestätigungen, Passwort-Resets, Benachrichtigungen zu Ihrem Konto) als auch Marketing-E-Mails (sofern Sie dem zugestimmt haben).

Hierdurch werden Ihre E-Mail-Adresse, Name (falls angegeben), Inhalte der E-Mails, Zeitpunkt des Versands, Zustellungsstatus der E-Mails, und ggf. technische Metadaten der E-Mail-Kommunikation verarbeitet.

Zweck der Verarbeitung ist Technischer E-Mail-Versand, Kommunikation mit Nutzern und Kunden, Marketingkommunikation.

Die Rechtsgrundlage, soweit die DSGVO Anwendung findet, für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (für transaktionale E-Mails, die zur Vertragserfüllung notwendig sind), Art. 6 Abs. 1 lit. a DSGVO (für Marketing-E-Mails auf Basis Ihrer Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und zuverlässigen Kommunikation mit unseren Nutzern).

Datenübermittlung in Drittländer: Eine Datenübermittlung an die Twilio Inc. in die USA ist nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Twilio Inc. ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert

IDenfy

Wir nutzen Dienste der iDenfy, UAB für die Durchführung von Online-Identifikationsprozessen. Dies dient der Verifizierung Ihrer Identität im Rahmen unserer Wiederherstellung der Zugang zur prosperity App samt für Kundenonboarding.

Hierdurch werden Ihre Namen, Geburtsdatum, Adresse, Staatsangehörigkeit, Geschlecht, Kopien von Ausweisdokumenten (z.B. Personalausweis, Reisepass), Fotos oder Videoaufnahmen Ihres Gesichts (ggf. mit biometrischen Merkmalen), Informationen zu Ihrem Gerät und Ihrer IP-Adresse, sowie Daten aus dem Identifikationsprozess selbst (z.B. Zeitpunkt der Identifikation) durch iDenfy verarbeitet.

Der Zweck der Verarbeitung ist rechtssichere und zuverlässige Identitätsfeststellung und -verifikation zur Erfüllung gesetzlicher Pflichten (z.B. Geldwäschegesetz) oder zur Vertragserfüllung.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

iDenfy ist ein Unternehmen mit Sitz in Litauen. Eine Datenübermittlung in Drittländer erfolgt grundsätzlich nicht.

IDNow

Wir nutzen Dienste der IDnow GmbH für die Durchführung von Online-Identifikationsprozessen. Dies dient der Verifizierung Ihrer Identität im Rahmen unserer Wiederherstellung der Zugang zur prosperity App samt für Kundenonboarding.

Hierdurch werden Ihre Namen, Geburtsdatum, Adresse, Staatsangehörigkeit, Geschlecht, Kopien von Ausweisdokumenten (z.B. Personalausweis, Reisepass), Fotos oder Videoaufnahmen Ihres Gesichts (ggf. mit biometrischen Merkmalen), Informationen zu Ihrem Gerät und Ihrer IP-Adresse, sowie Daten aus dem Identifikationsprozess selbst (z.B. Zeitpunkt der Identifikation) durch IDnow verarbeitet.

Der Zweck der Verarbeitung ist rechtssichere und zuverlässige Identitätsfeststellung und -verifikation zur Erfüllung gesetzlicher Pflichten (z.B. Geldwäschegesetz) oder zur Vertragserfüllung.

Die Rechtsgrundlage ist, soweit die DSGVO Anwendung findet, Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

IDnow ist ein deutsches Unternehmen. Eine Datenübermittlung in Drittländer erfolgt grundsätzlich nicht.

Werbeinformationen per E-Mail oder Chat

Wenn Sie eingewilligt haben, Neuigkeiten zu Produkten oder Dienstleistungen, die wir anbieten, per E-Mail zu erhalten, verarbeiten wir Ihre E-Mail-Adresse und ggf. die in Ihrem Benutzerkonto gespeicherten Informationen auf Grundlage Ihrer entsprechenden Einwilligung, um Ihnen Informationen über unsere Dienstleistungen, Produkte und Sonderangebote in den Bereichen Lebensversicherung und Altersvorsorge zukommen zu lassen.

Sie können sich jederzeit von allen E-Mails abmelden, die nicht unbedingt erforderlich sind. Wir können die Daten, die beim Versand und Abruf unserer E-Mails anfallen, auch zu Analysezwecken und zur Verbesserung unserer Kommunikation auswerten.

Ihre personenbezogenen Daten werden im Zusammenhang mit einem E-Mail-Abonnement nicht an Dritte weitergegeben, mit Ausnahme von technischen Dienstleistern, die es uns ermöglichen, Mitteilungen zu versenden und die Ergebnisse dieser Mitteilungen zu analysieren.

Wir verarbeiten in dieser Hinsicht Ihre Daten nur auf der Grundlage der von Ihnen erteilten Einwilligung, um maßgeschneiderte Inhalte auszuwählen und Neuigkeiten zu Produkten und Dienstleistungen zu versenden. Rechtsgrundlage für die Verarbeitung, soweit die DSGVO Anwendung findet, ist Art. 6 Abs. 1 lit. a DSGVO.

Bei Anmeldung zum Newsletter

Neben der rein informatorischen Nutzung unserer Webseite bieten wir das Abonnement unseres Newsletters an, mit dem wir Sie über aktuelle Entwicklungen (Produkte, Fonds, etc.) sowie Veranstaltungen informieren. Wenn Sie sich für unseren Newsletter anmelden, werden die folgenden Daten von uns erhoben, gespeichert und zum Zweck der Zusendung von elektronischer Post (Newsletter) weiterverarbeitet: die Seite, von der aus der Seite angefordert wurde (sog Referrer-URL), das Datum und die Uhrzeit des Aufrufs, die Beschreibung des Typs des verwendeten Webbrowsers, die IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist (anonymisierte Daten), die E-Mail-Adresse, Vorname, Nachname, Unternehmen und Position, das Datum und die Uhrzeit der Anmeldung und Bestätigung.

Ihre Einwilligung zu der Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Der Widerruf können Sie per E-Mail an die oben genannte Adresse durchführen.

Anmeldung zu den Webinaren

Auf unsere Website gibt es auch die Möglichkeit sich für Webinare anzumelden.

Wir verwenden die Plattform Livestorm, um Webinare anzubieten. Livestorm ist ein Dienst der Livestorm SAS. Bei der Nutzung von Livestorm werden bestimmte personenbezogene Daten verarbeitet und gespeichert. Diese Daten umfassen unter anderem Anmeldedaten und Nutzungsdaten. Zweck der Datenverarbeitung ist die Durchführung und Bereitstellung von Webinaren, Kommunikation mit den Teilnehmern, Verbesserung unserer Webinar-Prozesse und Dienstleistungen.

Die Verarbeitung dieser Daten basiert auf Ihrer Einwilligung (soweit die DSGVO Anwendung findet, Art. 6 Abs. 1 lit. a DSGVO) sowie auf unserem berechtigten Interesse, Webinare effizient und effektiv anzubieten (soweit die DSGVO Anwendung findet, Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen der Durchführung unserer Webinare kann es erforderlich sein, personenbezogene Daten der Teilnehmer (wie Vor- und Nachname, Geburtsdatum, Schulungsname und -datum, Bildungszeit gut-beraten-ID) an eine zuständige Zertifizierungsstelle weiterzuleiten. Dies dient dem Zweck, die Teilnahme am Seminar nachzuweisen und ggf. eine entsprechende Bescheinigung oder Zertifizierung auszustellen. Die Weiterleitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir verpflichtet sind, die ordnungsgemäße Teilnahme und den Erhalt von Zertifikaten zu dokumentieren und gegenüber der Zertifizierungsstelle nachzuweisen.

Ihre Daten werden an Livestorm SAS weitergegeben, da diese als Dienstleister für die technische Abwicklung der Webinare fungieren.

Für weitere Informationen zum Datenschutz bei Livestorm besuchen Sie bitte die Datenschutzrichtlinie von Livestorm. Informationen hierzu ist bei der Anmeldung verlinkt.

Allgemeine Datenschutzbestimmungen für Partner Life