Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher

Micro-SaaS Factory UG (haftungsbeschränkt)
Vertreten durch: Tobias Schlepphorst
Von-Ascheberg-Weg 45
48167 Münster
E-Mail: kontakt@betreuer-cockpit.de

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Löschung nach Ende des Nutzungsverhältnisses: Die Angabe „Bis zur Löschung des Nutzerkontos“ in den nachfolgenden Tabellen bedeutet: Wir löschen die Daten, sobald Sie sie selbst löschen oder Ihr Nutzerkonto gelöscht wird, spätestens jedoch innerhalb von 30 Tagen nach Ende des Nutzungsverhältnisses (§ 8 AGB, § 9 AVV). Gesetzliche Aufbewahrungspflichten bleiben unberührt; die Löschung von Datensicherungen (Backups) erfolgt im Rahmen der regulären Backup-Zyklen. Die Kündigung eines kostenpflichtigen Abonnements beendet das Nutzungsverhältnis nicht — Ihr Nutzerkonto und die darin gespeicherten Daten bleiben dann bestehen. Ihre Daten können Sie jederzeit selbst über die Export-Funktion der Anwendung herunterladen; der Export setzt ein bestehendes Nutzerkonto voraus.

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben (z. B. Analyse-Cookies).
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich (z. B. Nutzerkonto, Klientenverwaltung).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. handels- und steuerrechtliche Aufbewahrung von Rechnungen).
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich (z. B. IT-Sicherheit, Server-Logs).

4. Firebase Authentication

5. Cloud Firestore (Datenspeicherung)

Hinweis zur Verantwortlichkeit: Sie als Nutzer sind selbst Verantwortlicher im Sinne der DSGVO für die von Ihnen eingegebenen Klientendaten. Das Betreuer Cockpit stellt lediglich die technische Infrastruktur zur Verfügung (Auftragsverarbeitung). Sobald Sie den Profi-Modus aktivieren und echte Klientendaten verarbeiten, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO; den vollständigen Vertragstext finden Sie unter Auftragsverarbeitungsvertrag (AVV). Im reinen Simulationsmodus (Starter) werden keine personenbezogenen Daten Dritter verarbeitet; ein AVV ist dafür nicht erforderlich. Ihre Verarbeitung der Klientendaten als Betreuer stützt sich auf § 1821 BGB in Verbindung mit § 20 BtOG (bereichsspezifische Erlaubnis zur Datenverarbeitung durch Betreuer).

6. Google Analytics 4

Zur Verbesserung unseres Angebots erstellen wir pseudonymisierte Nutzungsprofile (z. B. genutzte Funktionen, Verweildauer auf Seiten, Registrierungsmethode). Es werden dabei keine personenbezogenen Daten wie Namen oder E-Mail-Adressen an Google übermittelt. Die IP-Adresse wird von Google zur Grob-Geolokalisierung verarbeitet, aber nicht dauerhaft gespeichert. Google Signals ist deaktiviert. Eine Firebase-Nutzer-ID wird nicht als GA4 User-ID übermittelt.

Gemeinsame Verantwortlichkeit: Nach Auffassung der deutschen Datenschutz-Aufsichtsbehörden (Beschluss der Datenschutzkonferenz vom 12.05.2020) besteht beim Einsatz von Google Analytics eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen uns und Google, nicht ein reines Auftragsverarbeitungsverhältnis. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen aufrufen.

Cookies

7. Firebase App Hosting

8. E-Mail-Versand und Marketing (Brevo)

Transaktionale E-Mails

Newsletter

Haben Sie sich früher für den Beta-Newsletter angemeldet, gilt diese Einwilligung für den Newsletter fort.

Kontaktverzeichnis

Produktinformationen an Kunden

9. Zahlungsabwicklung (Stripe)

Vollständige Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert. Auf den Bestell- und Zahlungsseiten lädt Ihr Browser Programmcode von Stripe, der zur Betrugsprävention Geräte- und Nutzungsdaten verarbeitet und dafür Cookies setzen kann; dies ist für die sichere Zahlungsabwicklung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. b und f DSGVO).

Kommt es bei einer Zahlung an uns zu einer Störung, etwa einem fehlgeschlagenen Einzug oder einer Rücklastschrift, werden wir intern per E-Mail benachrichtigt, um Ihnen gegebenenfalls helfen zu können; dasselbe gilt für die Übergabe einer Forderung an ein Inkassounternehmen. Dazu speichern wir einen Nachweis (E-Mail-Adresse, Kennung Ihres Nutzerkontos, Kennungen und Grund des Vorgangs bei Stripe) für 90 Tage (Art. 6 Abs. 1 S. 1 lit. f DSGVO; berechtigtes Interesse an einer zuverlässigen Zahlungsabwicklung).

Bleibt eine Zahlung für Ihr Abonnement aus oder wird eine Lastschrift zurückgebucht, erinnern wir Sie per E-Mail an die offene Zahlung und mahnen sie gegebenenfalls in weiteren Stufen an. Dazu speichern wir in Ihrem Nutzerkonto den Stand des Mahnverfahrens (Rechnungsnummer, Betrag, Beginn, Zeitpunkte der versandten Erinnerungen und Mahnungen sowie den Zahlungslink). Diese Angaben löschen wir, sobald die Zahlung eingegangen oder die Forderung anderweitig erledigt ist. Kennung und Zeitpunkt einer Rücklastschrift speichern wir bis zur Löschung Ihres Nutzerkontos, damit derselbe Vorgang nicht doppelt verarbeitet wird. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für das Mahnverfahren zusätzlich Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung unserer Forderungen). Bleibt die Forderung auch nach der letzten Mahnung offen, übergeben wir sie nach vorheriger Ankündigung an ein Inkassounternehmen. Dabei übermitteln wir die zur Durchsetzung der Forderung erforderlichen Angaben, insbesondere Ihren Namen, Ihre Anschrift und E-Mail-Adresse, die Rechnungsnummer, den offenen Betrag und den Verlauf des Mahnverfahrens (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

10. Bank-Kontoabruf (YAXI)

Die Nutzung des Bank-Kontoabrufs ist freiwillig. Die Verbindung zu Ihrer Bank stellen Sie selbst her: Ihre Online-Banking-Zugangsdaten (z. B. Anmeldename und PIN) geben Sie ausschließlich in Ihrem Browser ein, je nach Bank in der Anwendung oder direkt auf der Website Ihrer Bank, zu der Sie weitergeleitet werden; bei manchen Banken bestätigen Sie die Anmeldung zusätzlich in deren Banking-App. Geben Sie die Zugangsdaten in der Anwendung ein, werden sie verschlüsselt über die technische Infrastruktur der YAXI GmbH unmittelbar an Ihre Bank übermittelt. Die YAXI GmbH stellt dabei ausschließlich den verschlüsselten Übertragungskanal bereit; sie nimmt weder von Ihren Zugangsdaten noch von den Inhalten Ihrer Kontodaten Kenntnis und speichert diese nicht. Auch an uns werden Ihre Zugangsdaten zu keinem Zeitpunkt übermittelt; wir erhalten und speichern ausschließlich die Ergebnisdaten des Abrufs (Kontoumsätze, Salden, Konto-Stammdaten) in Ihrem Nutzerkonto (siehe Abschnitt 5, Cloud Firestore). Je nach Bank erfolgt die technische Anbindung an die Bank-Schnittstelle unter Verwendung von Zertifikaten der DaoPay GmbH (ein in Österreich lizenzierter Zahlungsdienstleister); deren Name kann Ihnen daher im Online-Banking Ihrer Bank angezeigt werden. Auch die DaoPay GmbH erhält dabei keinen Zugriff auf Ihre Zugangsdaten oder Kontoinhalte.

Damit Folgeabrufe ohne erneute TAN-Bestätigung möglich sind, speichern wir — sofern Ihre Bank dies unterstützt — einen von Ihrer Bank ausgestellten Berechtigungsnachweis (Zugriffsberechtigung nach der Zahlungsdiensterichtlinie PSD2, in der Regel 90 Tage gültig) in zusätzlich anwendungsseitig verschlüsselter Form (AES-256-GCM) in Ihrem Nutzerkonto. Dieser Nachweis enthält keine Zugangsdaten (keine PIN, keine TAN) und ermöglicht ausschließlich den lesenden Abruf von Umsätzen und Salden. Sie können ihn jederzeit entfernen, indem Sie die gespeicherte Bankverbindung in der Anwendung löschen.

Zur Vereinfachung erneuter Abrufe speichern wir nach einem erfolgreichen Abruf Bank, IBAN und – falls eingegeben – Ihren Anmeldenamen in Ihrem Profil, niemals PIN oder TAN. Sie können diese Angaben löschen, indem Sie die gespeicherte Bankverbindung in der Anwendung entfernen. Die Logos der Banken lädt Ihr Browser bei der Bankauswahl direkt von einem Server der YAXI GmbH; dabei wird Ihre IP-Adresse übermittelt. Alternativ zum Bank-Kontoabruf können Sie Kontoumsätze jederzeit per CSV-Datei importieren. Bereiten Sie Kontoumsätze oder eine Klientenliste für den Import mithilfe eines KI-Dienstes Ihrer Wahl auf und kopieren Ihre Daten dafür selbst dorthin, verarbeitet dieser Dienst die Daten in Ihrer eigenen Verantwortung; wir erhalten nur die hochgeladene Ergebnisdatei.

11. Social Login (Google)

Die Nutzung von Social Login ist freiwillig. Sie können sich alternativ mit E-Mail-Adresse und Passwort registrieren.

12. Feedback-Tool (Formbricks)

Formbricks wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen aufrufen.

13. Fehlerprotokollierung

Zur Fehlerdiagnose, für den Support und zur Sicherheit unserer Dienste protokollieren wir technische Fehler-Ereignisse aus diesen Quellen: der clientseitig gemeldeten Bank-Aktualisierung, dem CSV-Bankimport, dem Klientendaten-Import, den von Ihnen ausgelösten Zahlungsvorgängen, den Rückmeldungen unseres Zahlungsdienstleisters und Abstürzen der Anwendung in Ihrem Browser. Ausdrücklich nicht protokolliert werden Buchungsinhalte, Klientendaten (keine Namen, Aktenzeichen oder Feldwerte), Zugangsdaten, Roh-Fehlertexte, IBANs oder Beträge.

Die Fehler-Ereignisse werden nicht an Dritte weitergegeben; ihre Speicherung löst keinen neuen Subprozessor aus, da sie innerhalb der bestehenden Cloud-Firestore-Infrastruktur erfolgt (siehe Abschnitt 5). Sie sind vom Datenexport (Art. 20 DSGVO) und von der vollständigen Kontolöschung (Art. 17 DSGVO) umfasst.

14. Bank-Sync-Protokoll

Zur Fehlerdiagnose und Qualitätssicherung des Bank-Kontoabrufs (Abschnitt 10) protokollieren wir jeden Aufruf an unseren Bank-Datenanbieter YAXI — sowohl erfolgreiche als auch fehlgeschlagene. Nur so lässt sich eine belastbare Fehlerquote je Bank bilden, statt Fehler aus einem Zeitraum gegen Erfolge aus einem anderen zu rechnen. Ausdrücklich nicht protokolliert werden Zugangsdaten, der verschlüsselte Berechtigungsnachweis (Consent-Handle), IBANs, Kontonummern, Verwendungszwecke, Beträge oder Roh-Antworten Ihrer Bank.

Die Protokoll-Ereignisse werden nicht an Dritte weitergegeben; ihre Speicherung löst keinen neuen Subprozessor aus, da sie innerhalb der bestehenden Cloud-Firestore-Infrastruktur erfolgt (siehe Abschnitt 5). Sie werden bei der vollständigen Kontolöschung (Art. 17 DSGVO) gemeinsam mit Ihren übrigen Daten entfernt.

15. Kampagnen-Banner-Wirksamkeitsmessung

Im Nutzerkonto zeigen wir gelegentlich Hinweis-Banner, zum Beispiel zu einer zeitlich begrenzten Preisaktion. Wir möchten wissen, ob solche Hinweise etwas bringen: Deshalb speichern wir für jeden Hinweis, ob Sie ihn gesehen, angeklickt oder weggeklickt haben. Gespeichert werden dabei nur, welcher Hinweis es war, welche Art von Reaktion es war, wann das passiert ist, und Ihre interne Nutzer-Kennung — keine IP-Adresse und kein Gerätefingerabdruck.

Für diese Messung speichern wir nichts auf Ihrem Gerät und lesen auch nichts von dort aus — keine Cookies, keine lokalen Speicher, keinen Gerätefingerabdruck. Ihre Reaktion auf einen Hinweis wird direkt an unseren Server übermittelt und nur dort gespeichert. Deshalb ist dafür — anders als z. B. bei Google Analytics in Abschnitt 6 — keine gesonderte Einwilligung nötig: Nach Auffassung der deutschen Datenschutzkonferenz braucht eine rein serverseitige Reichweitenmessung keine Cookie-Einwilligung.

Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Wir wollen unsere Hinweise verbessern und Ihnen keine Hinweise zeigen, die ohnehin niemand braucht. Die Einzelereignisse werden nach 90 Tagen automatisch gelöscht. Danach bleiben nur noch zusammengezählte Zahlen übrig (z. B. „340-mal gesehen, 40-mal geklickt“), aus denen sich keine einzelne Person mehr erkennen lässt — diese Zahlen behalten wir dauerhaft.

Sie können dieser Messung jederzeit widersprechen (Art. 21 DSGVO): Schalten Sie dazu unter „Mein Profil → App“ den Schalter „Nutzungsdaten teilen“ aus. Er gilt zugleich für die Nutzungsmessung im Nutzerkonto (Abschnitt 20). Die Hinweis-Banner selbst sehen Sie dann weiterhin; gemessen wird dann weder, ob Sie darauf reagieren, noch welche Bereiche Sie nutzen.

16. Abmelde-Register

Wenn Sie Ihr Konto löschen oder Ihr Abonnement kündigen, halten wir dieses Ereignis in einem gesonderten Register fest. Diese Einträge bestehen bewusst über die Löschung Ihres Kontos hinaus fort — andernfalls könnten wir weder nachweisen, dass eine Löschung stattgefunden hat, noch beantworten, wie viele Kündigungen es in einem Zeitraum gab. Der Umfang ist auf die oben genannten Angaben beschränkt; Ihre inhaltlichen Daten (Klienten, Buchungen, Auswertungen) werden bei der Kontolöschung vollständig und unwiederbringlich entfernt.

Da wir diese Verarbeitung auf ein berechtigtes Interesse stützen, können Sie ihr nach Art. 21 DSGVO widersprechen — siehe Abschnitt 24.

17. Businessplan-Inhalte (Starter-Ticket)

Der Businessplan-Generator ist Teil des optionalen KI-Zugriffs: Über eine Schnittstelle (MCP-Server) verbinden Sie Ihr Cockpit mit einem KI-Dienst Ihrer Wahl (z. B. Claude von Anthropic oder ChatGPT von OpenAI). Das Interview zu Ihrem Businessplan führen Sie direkt mit diesem von Ihnen gewählten KI-Dienst; für dessen Verarbeitung Ihrer Eingaben sind Sie selbst verantwortlich — der KI-Anbieter ist insoweit Ihr eigener Auftragsverarbeiter, nicht unser Subprozessor. Wir selbst erhalten und speichern ausschließlich die strukturierten Kapitel-Inhalte, die Sie im Gespräch bestätigen und die dadurch über die Schnittstelle an unser System übertragen werden — nicht den vollständigen Gesprächsverlauf.

Die gespeicherten Kapitel-Inhalte sind Grundlage für die Erstellung eines Businessplan-Dokuments, das Sie auf der Seite /dashboard/businessplan einsehen und drucken können. Der Zahlenteil (Umsatz-, Rentabilitäts- und Liquiditätsvorschau) stammt dabei nicht aus dem Interview, sondern aus Ihrer bestehenden Finanzplanung (siehe Abschnitt 5) und wird hier nicht gesondert gespeichert.

Die Businessplan-Inhalte sind vom Datenexport (Art. 20 DSGVO) und von der vollständigen Kontolöschung (Art. 17 DSGVO) umfasst — sie werden über denselben Löschpfad wie Ihre übrigen Kontodaten entfernt.

18. Online-Termine (Anmeldung und Durchführung)

Wir bieten gelegentlich Online-Termine an, zum Beispiel eine gemeinsame Live-Einrichtung für Profi-Konten in der Testphase. Zu einem solchen Termin melden Sie sich in der Anwendung an; der Termin selbst findet als Videokonferenz über Google Meet statt.

Anmeldung in der Anwendung

Nach der Anmeldung erhalten Sie eine Bestätigung an die E-Mail-Adresse Ihres Nutzerkontos. Sie enthält Datum und Uhrzeit des Termins, den Zugangslink, einen Kalendereintrag als Dateianhang zum Übernehmen in Ihren eigenen Kalender sowie den Hinweis, wie Sie sich in der Anwendung wieder abmelden. Wir versenden sie als transaktionale E-Mail über Brevo (siehe Abschnitt 8, Transaktionale E-Mails) auf derselben Rechtsgrundlage wie die Anmeldung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Sie enthält keine Werbung und meldet Sie nicht für einen Newsletter an.

Die Anmeldung ist freiwillig. Zur Vorbereitung des Termins sehen wir im Admin-Backend neben Ihrer Anmeldung einige Angaben, die in Ihrem Nutzerkonto ohnehin vorhanden sind: die Anzahl Ihrer angelegten Klienten, ob ein Bankkonto verbunden ist, und das Ende Ihrer Testphase. Dafür werden keine zusätzlichen Daten erhoben; Klientennamen oder Finanzdaten werden dabei nicht angezeigt.

Durchführung per Google Meet

Die Teilnahme ist freiwillig. Ob Sie Kamera und Mikrofon einschalten und welchen Namen Sie im Termin anzeigen, entscheiden Sie selbst. Ihr Anzeigename und, soweit eingeschaltet, Bild und Ton sind für die anderen Teilnehmenden sichtbar.

Bitte zeigen Sie im Termin keine Daten Ihrer Klienten — weder über Ihre Kamera noch über eine Bildschirmfreigabe — und schreiben Sie keine solchen Daten in den Chat. Die Einrichtung zeigen wir an einem Beispielkonto; Angaben zu Ihren Klienten werden für den Termin nicht benötigt.

19. KI-Zugriff über die MCP-Schnittstelle

20. Nutzungsmessung im Nutzerkonto

Für diese Messung setzen wir keine Cookies und speichern nichts auf Ihrem Gerät, auch keinen Gerätefingerabdruck. Wechseln Sie in einen Bereich, teilt die Anwendung unserem Server den Namen des Bereichs mit; gespeichert wird er nur dort. Die wöchentliche Einstufung ist eine Bewertung Ihres Nutzerkontos im Sinne einer Profilbildung; sie dient ausschließlich unserer internen Produktverbesserung und Kundenbetreuung und führt zu keiner automatisierten Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Abschnitt 25).

Sie können dieser Messung jederzeit widersprechen (Art. 21 DSGVO): Schalten Sie dazu unter „Mein Profil → App“ den Schalter „Nutzungsdaten teilen“ aus. Er gilt zugleich für die Messung der Hinweis-Banner (Abschnitt 15). Ihre Nutzerkonto-Funktionen bleiben davon unberührt; es werden dann nur keine Tageseinträge mehr gespeichert und keine Einstufung mehr gebildet.

21. Drittlandtransfer

Wir nutzen Dienste von Google LLC (USA) und Stripe, Inc. (USA, über die EU-Tochter Stripe Payments Europe Ltd.). Google und Stripe sind unter dem EU-US Data Privacy Framework zertifiziert bzw. setzen ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ein, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Brevo (Sendinblue SAS) hat seinen Sitz in Frankreich und unterliegt unmittelbar der DSGVO.

Brevo und Formbricks verarbeiten Daten ausschließlich innerhalb der EU. Die operative Verarbeitung der Auftragsdaten bei Google und Stripe erfolgt in der EU-Region; ausgenommen ist die Anmeldung (Firebase Authentication, Abschnitt 4), die Google ausschließlich in Rechenzentren in den USA betreibt. Bei Online-Terminen über Google Meet (Abschnitt 18) ist eine Verarbeitung auch außerhalb der EU nicht ausgeschlossen; es gelten die oben genannten Garantien.

22. Technisch notwendige Speicherung

Folgende Daten werden lokal in Ihrem Browser gespeichert (localStorage, sessionStorage bzw. IndexedDB) und sind technisch notwendig für den Betrieb der Anwendung:

• Anmeldestatus (Sitzung von Firebase Authentication)
• Cookie-Consent-Status
• Zeitpunkt der letzten Aktivität für die automatische Abmeldung
• Anzeige-Einstellungen (Farbschema, auf-/zugeklappte oder ausgeblendete Hinweise, Diagrammansicht)
• kurzlebige Sitzungsmerker (sessionStorage), z. B. für die Rückkehr aus dem Bestell- oder Bankvorgang

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich, keine Einwilligung notwendig).

23. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte nach der DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

24. Besonderer Hinweis: Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

25. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

27. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer E-Mail-Adresse und eines Passworts bzw. eine Anmeldung über Ihr Google-Konto ist für die Registrierung und Nutzung des Betreuer Cockpit erforderlich. Ohne diese Daten kann kein Nutzerkonto erstellt werden. Die Eingabe von Klientendaten ist freiwillig und dient Ihrer eigenen Finanzplanung.