Datenschutzerklaerung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: bAVspeed UG (haftungsbeschraenkt) eine Tochtergesellschaft der STRAT Gruppe AG vertreten durch Dr. Christian Gabriel (Geschaeftsfuehrer) E-Mail: datenschutz@bavspeed.de Web: https://bavspeed.de

Wir verarbeiten personenbezogene Daten ausschliesslich im Rahmen der betrieblichen Altersversorgung (bAV) und des SaaS-Portals. Folgende Datenkategorien werden verarbeitet: - Stammdaten der Versorgungsberechtigten: Name, Vorname, Geburtsdatum, Geschlecht, Adresse, Personalnummer - Beschaeftigungsdaten: Eintrittsdatum, Austrittsdatum, Gehalt, Beschaeftigungsgrad, Versorgungsplan - Berechnungsdaten: Rentenanwartschaften, Dienstjahre, Unverfallbarkeitsstatus - Kontaktdaten der Unternehmensvertreter: Name, E-Mail-Adresse, Funktion Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere Para.6a EStG, BetrAVG).

Alle personenbezogenen Daten werden ausschliesslich auf Servern innerhalb der Europaischen Union gespeichert (Rechenzentrum: Frankfurt, Deutschland). Technische Schutzmassnahmen: - Verschlusselung der Datenuebertragung: TLS 1.3 - Verschlusselung der Datenbankdaten: AES-256 - Zugriffskontrolle: Row Level Security (RLS) auf Datenbankebene - Authentifizierung: Sichere Token-basierte Sitzungsverwaltung - Regelmaessige Sicherheits-Audits und Penetrationstests

bAVspeed verarbeitet die Mitarbeiterdaten unserer Kunden im Rahmen eines Auftragsverarbeitungsvertrags (AVV) gemass Art. 28 DSGVO. Der Kunde (Arbeitgeber) bleibt Verantwortlicher im Sinne der DSGVO; bAVspeed agiert als Auftragsverarbeiter. Ein Muster-AVV wird auf Anfrage unter datenschutz@bavspeed.de bereitgestellt. Der Abschluss eines AVV ist Voraussetzung fuer die Nutzung des bAVspeed-Portals.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschliesslich: - an versicherungsmathematische Gutachter im Rahmen der Auftragserstellung (nur mit ausdruecklicher Zustimmung des Kunden) - an Steuerbehoerden auf gesetzliche Anforderung hin - an Technologiedienstleister im Rahmen von Auftragsverarbeitungsvertraegen Eine Weitergabe zu Werbezwecken oder an Dritte ausserhalb der EU findet nicht statt.

bAVspeed nutzt die Claude API von Anthropic fuer die KI-Plausibilitaetspruefung von Berechnungen. Dabei werden folgende Daten an die API uebermittelt: - Anonymisierte Berechnungsparameter (Alter, Dienstjahre, Rentenbausteinrate, Gehaltskategorie) - Keine direkten personenbezogenen Identifikatoren (kein Name, keine Personalnummer, keine E-Mail) Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitaetssicherung von Berechnungen).

Personenbezogene Daten werden gespeichert, solange das Vertragsverhaeltnis besteht. Nach Vertragsende: - Exportfrist: 30 Tage (Kunde kann Daten exportieren) - Loeschung: DSGVO-konforme Loeschung aller personenbezogenen Daten nach Ablauf der Exportfrist - Aufbewahrungspflichten: Steuerlich relevante Unterlagen gemaess Para.257 HGB und Para.147 AO fuer 6 bzw. 10 Jahre

Gemaess DSGVO haben Sie folgende Rechte: - Auskunftsrecht (Art. 15 DSGVO): Auskunft ueber gespeicherte Daten - Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger Daten - Loeschungsrecht (Art. 17 DSGVO): Loeschung Ihrer Daten unter bestimmten Voraussetzungen - Einschraenkungsrecht (Art. 18 DSGVO): Einschraenkung der Verarbeitung - Datenuebertragbarkeit (Art. 20 DSGVO): Daten in strukturiertem Format erhalten - Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: datenschutz@bavspeed.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren. Bundesbeauftragte fuer den Datenschutz und die Informationsfreiheit (BfDI): Graurheindorfer Str. 153, 53117 Bonn Tel.: +49 228 997799-0 Web: https://www.bfdi.bund.de

Das bAVspeed-Portal verwendet ausschliesslich technisch notwendige Cookies fuer die Sitzungsverwaltung. Es werden keine Tracking-Cookies, Analyse-Tools oder Werbe-Cookies eingesetzt. Die Marketing-Website (bavspeed.de) verwendet keine Cookies von Drittanbietern. Es wird kein Google Analytics, Facebook Pixel oder aehnliche Tracking-Technologien eingesetzt.

Diese Datenschutzerklaerung ist gueltig ab Januar 2025 und wird bei Bedarf aktualisiert. Stand: Januar 2025 · Version 1.1 · bAVspeed UG / STRAT Gruppe AG