Uns ist der verantwortungsvolle Umgang mit Ihren personenbezogenen Daten wichtig. Der Schutz Ihrer Privatsphäre ist uns ein großes Anliegen. Die Daten, die wir zur Ausübung unserer Tätigkeit bearbeiten, behandeln wir mit Sorgfalt. Wir versuchen die größtmögliche Datensicherheit im Umgang mit den verwendeten Informationstechnologien sicherzustellen und erheben grundsätzlich nur die Daten, die unbedingt erforderlich sind.

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen (z.B. Verschlüsselung und/oder Pseudonymisierung Ihrer Personendaten, Weisungen, Vertraulichkeitserklärungen und Kontrollen), um Ihre Personendaten gegen Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Diese Maßnahmen orientieren sich an den internationalen Standards und werden entsprechend regelmäßig überprüft und wenn nötig angepasst.

Unsere Mitarbeitenden werden regelmäßig zum Datenschutz geschult und sind zur Einhaltung von besonderen Verschwiegenheitspflichten verpflichtet. Zusätzlich wird die Einhaltung des Datenschutzes kontinuierlich überwacht. Dies gilt auch für die von uns beauftragten Auftragsdatenverarbeitenden.

In dieser Datenschutzerklärung erläutern wir, wie wir Personendaten erheben und bearbeiten, zu welchem Zweck dies erfolgt, wer Zugang zu Ihren Personendaten hat, wie lange wir Ihre Daten bearbeiten, welche Rechte Ihnen in diesem Zusammenhang zustehen und wie Sie uns kontaktieren können.

Diese Datenschutzerklärung beinhaltet die wesentlichen Aussagen zum Datenschutz und dient somit der Information zum Datenschutz und dem Recht auf informationelle Selbstbestimmung. Die vorliegenden Datenschutzbestimmungen sind nicht Vertragsbestandteil und sind durch uns jederzeit im Rahmen der gesetzlichen Bestimmungen abänderbar. Es gilt jeweils die auf unserer Website veröffentlichte Version. Maßgebend ist die deutsche Version, die auch Grundlage für alle Sprachversionen unserer Datenschutzbestimmungen ist.

Informationen zum Datenschutz

Unter personenbezogenen Daten (nachfolgend auch „Daten“) werden im Folgenden sämtliche Informationen verstanden, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z.B. Name, Geburtsdatum, E-Mail-Adresse, Ausweisdaten, Authentifikationsdaten, Steuerdaten, IP-Adresse). Darüber hinaus verarbeiten wir besondere Kategorien personenbezogener Daten (z.B. Ihre Gesundheitsdaten). Nicht als Daten gelten Informationen, welche anonymisiert oder aggregiert sind und nicht (mehr) zur Identifizierung einer bestimmten Person verwendet werden können.

Zur Verarbeitung von Daten zählt jeder Umgang mit Personendaten, z.B. die Beschaffung, Speicherung, Nutzung, Bekanntgabe, Veränderung, Archivierung oder Löschung von Daten. Rechtsgrundlage und Zweck für die Bearbeitung Ihrer Daten ist in erster Linie die Anbahnung und/oder Erfüllung eines Vertrages.

Darüber hinaus stützen wir die Bearbeitung der Daten auf das Vorliegen einer rechtlichen Verpflichtung und/oder einer Einwilligung sowie auf das überwiegende berechtigte Interesse der prosperity solutions AG (d.h. insbesondere um die beschriebenen Zwecke und damit verbundene Ziele zu verfolgen und entsprechende Maßnahmen durchführen zu können).

Die Bearbeitung Ihrer Personendaten beruht auf den Grundsätzen der Richtigkeit, der Rechtmäßigkeit, der Transparenz, der Datenminimierung, der Verhältnismäßigkeit, der Verantwortlichkeit und der Datensicherheit.

Die prosperity solutions AG als Verarbeiter Ihrer personenbezogenen Daten unterliegt den in Liechtenstein geltenden rechtlichen Vorschriften. Liechtenstein ist Mitglied des Europäischen Wirtschaftsraums (EWR) und es gilt die EU-Datenschutz-Grundverordnung (DSGVO) vollumfänglich, samt den jeweils anwendbaren nationalen Gesetzen, wie das Datenschutzgesetz (DSG-LI) Liechtenstein, das Datenschutzgesetz (DSG-CH) Schweiz oder das Bundesdatenschutzgesetz in Deutschland. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des liechtensteinischen Datenschutzgesetzes (DSG-LI), des schweizerischen Datenschutzgesetzes (DSG-CH), des deutschen Bundesdatenschutzgesetzes, sowie andere für den Fall anwendbare nationale Gesetze.

Die vorliegenden Datenschutzbestimmungen beinhalten keine abschließende Beschreibung unserer Datenbearbeitungen. Einzelne Sachverhalte werden ganz oder teilweise durch spezifische Informationen (mit oder ohne Verweis auf diese Datenschutzbestimmung) geregelt.

Es gibt Ausnahmen von der datenschutzrechtlichen Informationspflicht: Diese entfällt, wenn die Information nicht möglich ist oder einen unverhältnismäßigen Aufwand erfordert, wenn Sie bereits über die Datenbearbeitung informiert sind, wenn die Bearbeitung gesetzlich vorgesehen ist oder wenn wir gesetzlich zur Geheimhaltung verpflichtet sind.

Wenn Sie mit uns einen Vertrag abschließen wollen, müssen Sie uns alle Daten zur Verfügung stellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten sind wir nicht in der Lage, einen Vertrag mit Ihnen abzuschließen oder diesen zu erfüllen bzw. Leistungen auszurichten.

In bestimmten Fällen erheben wir Ihre Daten bei Dritten oder erhalten Ihre Daten von Dritten. Wir erheben personenbezogene Daten ohne Ihre Mitwirkung nur dann, wenn die direkte Erhebung unzumutbar oder unverhältnismäßig wäre oder gegen das Geschäftsgeheimnis nach Art. 20 liechtensteinisches Versicherungsvertriebsgesetz) verstoßen würde.

Verantwortlicher der Datenbearbeitung (Controller)

Verantwortlicher im Sinne der DSGVO ist:

prosperity solutions AG Feldkircher Straße 31 9494 Schaan Fürstentum Liechtenstein

E-Mail-Adresse: privacy@tpc.li

Prosperity solutions AG ist ein Unternehmen der prosperity Gruppe. Andere Unternehmen der prosperity Gruppe sind

the prosperity company AG, Liechtenstein Life Assurance AG, prosperity cashtech AG jeweils mit Sitz Schaan/Liechtenstein sowie
prosperity solutions GmbH mit Sitz Berlin/Deutschland und
prosperity solutions (Switzerland) AG mit Sitz in Zürich/Schweiz.

Zweck der Datenbearbeitung

Personenbezogenen Daten, die Sie uns mitteilen oder die wir rechtmäßig von Unternehmen der prosperity Gruppe erhalten, bearbeiten wir für die nachfolgend aufgeführten bzw. mit diesen vereinbarten Zwecken und zugrundeliegenden Zielen.

Anbahnung und Durchführung von Vertragsbeziehungen
Interne Verwaltung (z. B. IT-Sicherheit, Audit, Controlling)
Kommunikation mit Ihnen, z. B. per Post, E-Mail oder Telefon
Legal Services und Compliance: Wir bearbeiten Ihre Daten, um regulatorischen und rechtlichen Verpflichtungen nachzukommen und sicherzustellen, dass Gesetze, Richtlinien, Vorgaben und interne Weisungen eingehalten werden. Insbesondere bearbeiten wir Ihre Daten zwecks Bekämpfung von Geldwäsche, Terrorismusfinanzierung sowie Bestechung und Korruption. Zudem bearbeiten wir Ihre Daten, um gesetzlich vorgeschriebene Meldepflichten zu erfüllen, die der Verhinderung, Aufdeckung oder Abklärung von Straftaten oder anderen Verstößen dienen. Dazu gehören unter anderem auch die Auskunfts-, die Informations- oder die Meldepflicht im Zusammenhang mit aufsichts- und steuerrechtlichen Pflichten.
Kundenumfragen und Marketing: Wir bearbeiten Ihre Daten für Kundenumfragen und für Marketingzwecke, um Sie über unsere Produkte und Leistungen zu informieren. Unter Marketingzwecken werden sämtliche Tätigkeiten der prosperity Gruppe verstanden, mit denen Kundinnen und Kunden gewonnen oder bestehende Kundenbeziehungen ausgebaut werden können.
Statistik und Wissenschaft: Wir bearbeiten Ihre Daten für allgemeine und versicherungsspezifische statistische Erhebungen, zwecks Risikomanagement sowie für Marktforschungszwecke.
Künstliche Intelligenz: Wir setzen KI-Systeme ein, um unsere Dienstleistungen zu optimieren, insbesondere zur Unterstützung der Kommunikation und Dokumentenverarbeitung (z.B. Übersetzung und sprachliche Optimierung von Texten), zur automatisierten Bearbeitung von Kundenanfragen in unserem Chatbot oder Ticketing-System, zur Erfüllung gesetzlicher Sorgfaltspflichten sowie zur Wahrnehmung rechtlicher und regulatorischer Aufgaben (z.B. Compliance-Prüfungen, Identifikation regulatorischer Risiken, Recherche und Analyse relevanter Informationen). Die im Rahmen der KI-Interaktionen verarbeiteten Daten werden nicht für das Training von KI-Modellen verwendet.

Rechtsgrundlage

Soweit die DSGVO Anwendung findet, stützen wir uns auf die folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, Vertragserfüllung. Soweit dafür besondere Kategorien personenbezogener Daten erforderlich sind, holen wir Ihre Einwilligung nach Artikel 9 Absatz 2 a) i. V. m. Artikel 7 DSGVO ein)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Werbung oder Gesundheitsdaten)
Art. 9 Abs. 2 lit. a DSGVO (besonderen Kategorien personenbezogenen Daten)

Erhebung der Daten

Direkte Datenerhebung

Personendaten werden in erster Linie direkt bei Ihnen erhoben (z.B. in den Online- und Antragsformularen).

Daten bei/von Dritten bzw. öffentlichen Stellen

In bestimmten Fällen erheben wir Ihre Daten bei Dritten oder erhalten Ihre Daten von Dritten oder öffentlichen Stellen und bearbeiten diese im gesetzlich zulässigen Rahmen. So bearbeiten wir zum Beispiel Daten, die wir von Amtsstellen oder Behörden, Finanzierungsgesellschaften, Banken, Versicherern, Vertriebspartnern, Arbeitgebern, Auskunfteien, Presse oder Medien erhalten haben.

Daten aus öffentlich zugänglichen Quellen

Soweit dies erlaubt ist, beziehen wir bestimmte Daten auch aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbuch, Handelsregister, Medien, Internet) oder erhalten solche Daten von anderen Unternehmen innerhalb der prosperity Gruppe, von Behörden, Kooperationspartnern oder sonstigen Dritten.

Profiling

Wir möchten, dass unsere Kommunikation für Sie nützlich und relevant ist. Daher nutzen wir für Marketingzwecke ein Profiling, um unsere Kunden besser zu verstehen und Inhalte gezielt auszusteuern.

Was bedeutet Profiling in diesem Zusammenhang? Profiling ist eine automatisierte Verarbeitung Ihrer Daten, um bestimmte persönliche Aspekte zu analysieren und Sie einer Kundengruppe (Segment) zuzuordnen. Wir nutzen hierfür ausschließlich Daten, die Sie uns zur Verfügung gestellt haben, wie beispielsweise Ihre angegebene Sprache oder Ihr Wohnsitzland.

Zweck und Auswirkung des Profiling: Der einzige Zweck dieses Profiling ist die Personalisierung unserer Marketingkommunikation. Wenn Sie beispielsweise Deutsch als Sprache gewählt haben, erhalten Sie unseren Newsletter auf Deutsch. Dieses Vorgehen hat für Sie keine anderen Auswirkungen und beeinflusst insbesondere nicht die mit Ihnen bestehenden Verträge, Konditionen oder die Ihnen zur Verfügung stehenden Dienstleistungen.

Rechtsgrundlage: Sofern Sie uns eine Einwilligung für den Erhalt von Marketing-Informationen erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), umfasst diese auch das hier beschriebene, damit verbundene Profiling.

Eine automatisierte Entscheidungsfindung im Einzelfall, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (gemäß Art. 22 DSGVO), findet nicht statt.

Bekanntgabe der Daten

Grundsätzliches

Wir schützen Ihre Daten und verkaufen diese nicht an Dritte. Ihre Daten können Auftragsdatenbearbeitenden und Dritten unter gewissen Umständen bekannt gegeben werden (z.B., wenn für den Vertragsabschluss bzw. die Vertragsabwicklung oder für anderweitige in dieser Datenschutzerklärung genannte Zwecke erforderlich). Sofern rechtlich verpflichtend, werden diese Empfänger vertraglich zur Einhaltung der aktuell geltenden Datenschutzgesetzgebung sowie zur Vertraulichkeit und ggf. zur Geheimhaltung verpflichtet.

Innerhalb der prosperity solutions AG erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Artikel 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Softwareentwicklung, Logistik, Druckdienstleistungen, Kommunikation, Zahlungsdienstleister, Finanzierung, Inkasso, Beratung und Consulting, Vertrieb und Marketing sowie Auskünfte und Anschriftenermittlung. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

Unternehmen der prosperity Gruppe

Wir sind Teil der prosperity Gruppe und wickeln daher gewisse Geschäftsprozesse teilweise in zentralen Serviceeinheiten und Datenverarbeitungssystemen der prosperity Gruppe ab. Diese Datenverarbeitung findet nur innerhalb des Europäischen Wirtschaftsraums (EWR) oder der Schweiz statt. Für diese Verarbeitungen besteht Auftragsverarbeitungsverträge auf Gruppenebene, welche die Anforderungen des Art. 28 DSGVO erfüllen.

Externe Dienstleister

Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil externer Dienstleister.

Abschluss elektronischer Geschäftsverkehr

Wir bieten Abschlüsse im elektronischen Geschäftsverkehr an. In diesem Bereich haben wir eine Zusammenarbeit mit Dienstleister die eine elektronische und rechtsverbindliche Unterschrift (digitale Signatur) garantieren.

Weitere Empfänger

Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungs- und Kontrollpflichten (z.B. Sozialversicherungsträger, Finanzbehörden, Strafverfolgungsbehörden, Aufsichtsbehörden (z.B. BaFin, FMA, FINMA, EIOPA, Zoll, Financial Intelligence Unit). Ferner übermitteln wir Ihre personenbezogenen Daten an Kreditinstitute zur Abwicklung des Zahlungsverkehrs. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns von der Schweigepflicht entbunden haben (z.B. Krankenkassen, Ärzte, Krankenhäuser).

Eine Dienstleisterliste der hier vorstehend genannten Empfänger, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen, können Sie in der jeweils aktuellen Version direkt bei uns anfordern. Für ggf. weitergehende Informationen wenden Sie sich bitte unter der oben genannten Adresse an den Verantwortlichen.

Bekanntgabe der Daten an Auftragsverarbeitende

Wir arbeiten zur Erfüllung vertraglicher oder gesetzlicher Pflichten zum Teil mit Auftragsverarbeitern wie z.B. Lieferanten, IT- und anderen Dienstleistenden zusammen. Diese sind vertraglich dazu verpflichtet, die Daten nur zu den durch die von der prosperity solutions AG vorbestimmten Zwecken zu bearbeiten.

Datenübermittlung in Drittstaaten

Falls wir personenbezogene Daten an Dienstleister in Ländern außerhalb des Europäischen Wirtschaftsraums (EU und EWR) übermitteln, erfolgt dies ausschließlich unter der Voraussetzung, dass entweder die Europäische Kommission dem betreffenden Drittland ein angemessenes Datenschutzniveau bescheinigt hat oder dass andere geeignete Datenschutzgarantien bestehen – etwa verbindliche unternehmensinterne Datenschutzvorschriften (Binding Corporate Rules) oder die EU-Standardvertragsklauseln. Eine Ausnahme hiervon besteht nur dann, wenn die Übermittlung gesetzlich vorgeschrieben ist oder auf behördlicher bzw. gerichtlicher Anordnung erfolgt.

Derzeit übermitteln wir personenbezogene Daten an Dienstleister in Drittstaaten außerhalb der EU, insbesondere in die Schweiz sowie in die USA. Für die Schweiz hat die EU-Kommission am 15. Januar 2024 entschieden, dass ein mit dem der EU vergleichbares Datenschutzniveau gewährleistet ist. Für Übermittlungen in die USA hat die EU-Kommission mit Beschluss vom 10. Juli 2023 anerkannt, dass in den USA für personenbezogene Daten, die aus dem EU/EWR-Raum an EU-U.S. Data Privacy Framework-zertifizierte Organisationen in den USA übermittelt werden, ein gleichwertiges Datenschutz-Niveau besteht. Falls ein Dienstleister nicht gemäß die Data Privacy Framework zertifiziert sein sollte, stellen wir sicher, dass sonstige geeignete Garantien vereinbart werden, z.B. gemäß EU-Standardvertragsklauseln (SCC).

Soweit gesetzlich vorgeschrieben, werden wir Sie über derartige Datenübermittlungen gesondert informieren.

Dauer der Speicherung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die zuvor genannten Zwecke nicht mehr erforderlich sind. In bestimmten Fällen kann jedoch eine längere Aufbewahrung notwendig sein – etwa dann, wenn potenzielle rechtliche Ansprüche gegen uns geltend gemacht werden könnten. In solchen Fällen erfolgt die Speicherung für die Dauer der jeweils einschlägigen gesetzlichen Verjährungsfristen, die in der Regel drei Jahre, in Einzelfällen aber bis zu dreißig Jahre betragen können.

Darüber hinaus sind wir gesetzlich verpflichtet, bestimmte personenbezogene Daten über einen längeren Zeitraum aufzubewahren. Solche Pflichten ergeben sich insbesondere aus dem Personen- und Gesellschaftsrecht, dem Steuerrecht sowie dem Gesetz über die Sorgfaltspflichten im Finanzverkehr.

Die entsprechenden Nachweis- und Aufbewahrungsfristen betragen bis zu zehn Jahre.

Vertragsdaten: bis zu 10 Jahre nach Vertragsabschluss
Gesundheitsdaten: bis zum Ablauf gesetzlicher Verjährungsfristen (i.d.R. bis zu 10 Jahren und in Einzelfällen bis zu 30 Jahre)
Einwilligungen: bis zu 3 Jahre nach Widerruf

Pflicht zur Bereitstellung von personenbezogenen Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind, die wir zur Ausübung unserer berechtigten Interessen benötigen oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Ausweisdokumentes zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Geburtsland, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben und das Ausweisdokument elektronisch zu erfassen. Damit wir diesen gesetzlichen Verpflichtungen nachkommen können, haben Sie uns nach dem Sorgfaltspflichtgesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

Kenntnisnahme

Mit Abschluss eines Vertrages bei uns nehmen Sie diese Datenschutzerklärung zu Kenntnis. Die jeweils aktuelle Version dieses Dokuments finden Sie auf unserer Website unter der Rubrik „Datenschutz“.

Ihre Rechte

Sie als Betroffene haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten. In bestimmten Fällen können Sie auch eine Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Übertragung ihrer Daten verlangen. Eine Berichtigung kommt etwa in Betracht, wenn die Daten unrichtig sind. Daten sind zwingend zu löschen, wenn der Rechtsgrund für die Erhebung bzw. Speicherung nicht (mehr) besteht und keine gesetzliche Aufbewahrungspflicht besteht.

Ihre Rechte im Einzelnen:

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Wenn Ihre Daten unrichtig oder unvollständig sind, können Sie jederzeit deren Berichtigung bzw. Vervollständigung verlangen.
Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen (z. B. bei Zweckwegfall oder Widerruf Ihrer Einwilligung) haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden“).
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder ein Widerspruchsverfahren läuft.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
Widerspruch gegen Verarbeitung (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese auf berechtigten Interessen beruht oder für Direktwerbung genutzt wird. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dadurch die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Bitte beachten Sie, dass ein Widerruf der Einwilligung Auswirkungen auf Ihre Vertragsbeziehung haben kann. Sofern bestimmte Datenverarbeitungen für die Durchführung oder Aufrechterhaltung des Vertrags erforderlich sind, kann ein Widerruf dazu führen, dass wir unsere vertraglichen Leistungen nicht oder nur eingeschränkt erbringen können. In solchen Fällen behalten wir uns vor, den Vertrag ggf. nicht fortzuführen, soweit keine andere gesetzliche Grundlage für die Datenverarbeitung besteht.

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter folgender Adresse mit dem Zusatz „Datenschutzbeauftragter“:

prosperity solutions AG Feldkircher Straße 31 9494 Schaan Fürstentum Liechtenstein E-Mail: privacy@tpc.li

Schweizer Datenschutzbeauftragter

In der Schweiz können Sie unseren gemäß Art. 14 des CH DSG ernannten Vertreter unter folgender Adresse mit dem Zusatz „Datenschutzbeauftragter“:

prosperity solutions (Switzerland) AG Gutenbergstrasse 10 8002 Zürich Schweiz E-Mail: privacy@tpc.li

Datenschutzaufsichtsbehörde

Sind Sie der Meinung, dass die prosperity solutions AG geltende Datenschutzvorschriften Ihnen gegenüber nicht einhält, empfehlen wir Ihnen, sich zuerst an den zuständigen oben genannten Datenschutzbeauftragten zu wenden.

Sie können aber auch direkt bei der zuständigen Datenschutzaufsichtsbehörde eine Beschwerde einreichen:

Fürstentum Liechtenstein

Datenschutzstelle (DSS) Städtle 38 Postfach 684 FL-9490 Vaduz https://www.datenschutzstelle.li

Schweiz

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter Feldeggweg 1 CH-3003 Bern https://www.edoeb.admin.ch/de

Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund von Änderungen, z. B. der gesetzlichen Bestimmungen, zu einem späteren Zeitpunkt angepasst werden. Eine jeweils aktuelle Fassung des Merkblatts sowie der Dienstleister, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen, erhalten Sie auf unsere Websites unter der Rubrik „Datenschutz“.

Nutzung Applikation der prosperity solutions AG

Nachfolgend finden Sie ergänzende Hinweise zur Beschaffung und Bearbeitung von Personendaten, die über die Applikation/Webseite der prosperity solutions AG und daran anknüpfende Dienste (nachfolgend auch „Website“ oder „Prosperity App“) erhoben werden.

Für die Prosperity App gilt als Verantwortlicher der Datenbearbeitung (Controller):

prosperity solutions AG Feldkircher Straße 31 9494 Schaan Fürstentum Liechtenstein E-Mail-Adresse: privacy@tpc.li

Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der Prosperity App

Informationen, die beim Herunterladen der Prosperity App erhoben werden

Wenn Sie die Prosperity App herunterladen, werden Informationen an den App Store gesendet, den Sie verwenden. Zu diesen Informationen können insbesondere Ihre Apple- oder Android-ID, der Zeitpunkt des Downloads der Prosperity App, Zahlungsinformationen und Ihre individuelle Geräte-ID gehören. Diese Daten werden nur von dem von Ihnen verwendeten App Store verarbeitet und liegen außerhalb unserer Kontrolle.

Informationen, die bei der Nutzung der Prosperity App automatisch erfasst werden

Wenn Sie die Prosperity App nutzen, erheben wir automatisch bestimmte Daten, die in diesem Zusammenhang erforderlich sind. Dazu gehören z.B. Ihr Gerätemodell, die Systemversion und die IP-Adresse Ihres Mobilgeräts oder Computers. Wir verarbeiten diese Daten automatisch, um

die Prosperity App für Sie zur Verfügung zu stellen,
die Funktionen und die Leistung der Prosperity App zu verbessern und
eventuellen Missbrauch und/oder Fehlfunktionen zu verhindern und zu beheben.

Soweit die DSGVO anwendbar ist, ist diese Verarbeitung dadurch gerechtfertigt, dass sie gemäß Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Vertrages zwischen Ihnen und uns erforderlich ist.

Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Dienste in der Prosperity App

Wir bieten in der Prosperity App Dienstleistungen (z.B. Erstellung eines Nutzerkontos, Möglichkeit zur Kontaktaufnahme, Abschluss und Verwaltung von Verträgen) an und bitten Sie bei der Nutzung um die Angabe personenbezogener Daten. Die erforderlichen Angaben sind immer als Pflichtfeld gekennzeichnet. Ohne diese Informationen sind wir nicht in der Lage, den gewünschten Service zu erbringen oder Ihre Anfragen zu beantworten. Hierbei handelt es sich um Daten von Ihnen, die Sie direkt angegeben haben, so wie z.B. Nachname, Vorname, Geschlecht, Telefonnummer, E-Mail-Adresse, Details zum Login und Password und Investitionsinteresse.

Wir speichern die von Ihnen eingegebenen Daten für den Zeitraum, in dem Sie Ihr Benutzerkonto nutzen und darüber hinaus gemäß den rechtlichen Aufbewahrungspflichten.

Sie können alle Informationen im geschützten Kundenbereich jederzeit verwalten und ändern.

Rechtsgrundlage für die Datenverarbeitung ist, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. b DSGVO, da sie dazu dient, die effiziente Bereitstellung und Verwaltung des Nutzerkontos im Rahmen des Vertrages zwischen Ihnen und uns sicherzustellen. Sofern innerhalb der weiter unten genannten Dienste keine Ausnahmen gelten, werden Ihre personenbezogenen Daten gespeichert, bis Sie entweder die Daten löschen oder Ihr Benutzerkonto als Ganzes löschen. Ihre personenbezogenen Daten werden innerhalb von 90 Tagen nach der Löschung Ihres Kontos gelöscht. Gesetzliche Aufbewahrungspflichten oder die Notwendigkeit, Ihre personenbezogenen Daten für rechtliche Schritte aufgrund von Fehlverhalten im Zusammenhang mit der Nutzung des Dienstes oder Zahlungsproblemen aufzubewahren, können dazu führen, dass wir Ihre personenbezogenen Daten länger speichern müssen.

Bitte beachten Sie hierbei, dass Daten, welche im Auftrag der Liechtenstein Life Assurance AG über die Prosperity App eingegeben werden (z.B. Unterlagen in Verbindung mit der Anpassung einer Adresse), an Liechtenstein Life Assurance AG weitergeleitet werden. Hierbei agiert prosperity solutions AG als Auftragsverarbeiter der Liechtenstein Life Assurance AG und für diesen Verarbeitungen gelten die Löschfristen der Liechtenstein Life Assurance AG.

Kommunikation

Wir speichern und verarbeiten die personenbezogenen Daten, die Sie uns mitteilen, wenn Sie uns über die Chat-Funktion oder per E-Mail kontaktieren. Wir verwenden diese Daten nur zur Beantwortung Ihrer Anfrage oder zur Kontaktaufnahme mit Ihnen und für die damit verbundene technische Administration.

Rechtsgrundlage für die Rechtmäßigkeit dieser Datenverarbeitung ist, soweit die DSGVO Anwendung findet, Art. 6 Abs. 1 lit. b DSGVO, weil sie der Erfüllung des Vertrages zwischen Ihnen und uns oder entsprechenden vorvertraglichen Maßnahmen dient, und Art. 6 Abs. 1 lit. f DSGVO, weil die Verarbeitung dieser Anfragen sowohl Ihrer als auch unser berechtigtes Interesse an der Kommunikation und einem lebendigen Austausch mit Ihnen sowie an der Weiterentwicklung unserer Angebote dient. Wir verstehen Ihre Nutzung des jeweiligen Interaktionskanals zudem als Ihre Einwilligung (soweit die DSGVO Anwendung findet: Art. 6 Abs. 1 lit. a DSGVO) zur Datenverarbeitung für den jeweiligen (angegebenen) Zweck.

Nach Erledigung Ihrer Anfrage speichern wir Ihre personenbezogenen Daten für einen Zeitraum von drei Jahren, beginnend mit dem Ende des Kalenderjahres, in dem die Anfrage gelöst wurde. Wir werden Ihre Daten dann löschen und/oder nur dann weiter speichern, wenn das Gesetz, die Satzung oder der Vertrag Aufbewahrungsfristen vorschreiben oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter speichern müssen.

Elektronische Kommunikation und damit verbundene Datensicherheit

Sie haben über Prosperity App verschiedene Möglichkeiten, mit der prosperity solutions AG in Kontakt zu treten.

Die von Ihnen übermittelten Personendaten werden durch den aktuellen Sicherheitsstandard entsprechende Verschlüsselungsmechanismen geschützt. Trotz umfangreicher technischer und organisatorischer Sicherungsvorkehrungen können möglicherweise Daten verloren gehen oder von Unbefugten abgefangen und/oder manipuliert werden.

Wir sind um Ihre Datensicherheit besorgt und treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um dies innerhalb unserer Systeme zu verhindern.

Ihr Computer befindet sich außerhalb des von prosperity solutions AG kontrollierbaren Sicherheitsbereichs. Es obliegt Ihnen als nutzender Person, sich über die erforderlichen Sicherheitsvorkehrungen zu informieren und diesbezüglich geeignete Maßnahmen zu treffen. prosperity solutions AG haftet keinesfalls für Schäden, die Ihnen aus Datenverlust oder -manipulation entstehen können. Das Internet ist ein weltweit offenes Netz. Wenn Sie persönliche Daten über das Internet übermitteln, tun Sie dies stets auf eigenes Risiko. Bei einer unverschlüsselten elektronischen Kommunikation können Daten von Dritten abgefangen und manipuliert werden oder verloren gehen.

E-Mail und Chat

Wenn Sie eine E-Mail oder einer Chat-Nachricht mit vertraulichem Inhalt an prosperity solutions AG senden wollen, sollte diese verschlüsselt sein, um eine unbefugte Kenntnisnahme bzw. eine Verfälschung auf dem Übertragungsweg zu verhindern.

Bei unverschlüsselt an prosperity solutions AG geschickten E-Mails ist die Gewährung der Datensicherheit nicht möglich, weshalb prosperity solutions AG jegliche Gewährleistung und Haftung ausschließt. Alternativ zur verschlüsselten E-Mail-Kommunikation empfehlen wir Ihnen deshalb, uns direkt über die Prosperity App zu kontaktieren.

Die Nutzung unseres Chatbots in der Prosperity App erfolgt auf freiwilliger Basis. Bei der Nutzung des Chatbots ist die Eingabe personenbezogener oder vertraulicher Daten nicht erforderlich. Wir bitten Sie daher, auf die Nennung solcher Daten zu verzichten. Es steht Ihnen frei, uns auch über alternative Kontaktwege, insbesondere per Telefon oder E-Mail, zu kontaktieren.

Datenweitergabe durch Dokumentenaustausch

Mit der Prosperity App können Sie Eckdaten Ihrer Police unkompliziert mit einer anderen Person teilen. Je nach gewähltem Zugriffsrecht (Basic oder volle Ansicht) werden unterschiedliche Informationen weitergegeben. Bei der Basic Ansicht sieht die eingeladene Person das Start- und Enddatum der Police, die Vertragsnummer, den Namen des Versicherungsnehmers, sowie die notwendigen Daten und Schritte um einen etwaigen Leistungsanspruch geltend zu machen. Mit der vollen Ansicht erhält die eingeladene Person vollständige Leserechte in die Policedaten, wie Vertragseckdaten, konfigurierte Vertragsoptionen, beteiligte und begünstigte Personen, getätigte Zahlungen, die Vermögensanlage und Verteilung.

Die Datennutzung basiert auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da Sie uns beauftragen, Ihre Dokumente auszutauschen. Durch Ihre Anfrage machen wir die gewünschten Daten für die ausgewählte Person sichtbar. Sie können die Freigabe jederzeit selbst wieder rückgängig machen, wenn Sie diese nicht länger wünschen.

Cookies und ähnliche Technologien

Informationen zu Cookies und ähnlichen Technologien finden Sie nachfolgend.

Art	Name	Grund	Speicherfrist	Notwendigkeit
Cookie	session-token	Dient der Authentifizierung und Sicherheit, um Ihre Sitzung nach dem Login aufrechtzuerhalten.	1 Jahr	Technisch notwendig
Cookie	NEXT_LOCALE	Speichert die von Ihnen gewählte Sprache für zukünftige Besuche.	1 Jahr	Technisch notwendig
LocalStorage	supportFormValues	Speichert Ihre Eingaben in Kontakt- oder Supportformularen temporär, um Datenverlust bei einem Neuladen der Seite zu verhindern.	Bis zum Absenden des Formulars	Technisch notwendig
LocalStorage	apollo-cache-persist	Speichert Anwendungsdaten lokal, um Ladezeiten bei wiederholten Besuchen zu verkürzen (Caching).	Bis zum Ende der Sitzung	Technisch notwendig
SessionStorage	`__anon_id` `__user_id` `__user_traits` `__prev_lang`	Dienen der Wiedererkennung Ihres Geräts während einer Sitzung	Bis zum Ende der Sitzung	Technisch notwendig

Verarbeitung personenbezogener Daten durch den Einsatz von Dienstleistern

Wir nutzen zur Bereitstellung unserer Dienste eine Reihe von Cloud-Anbietern und Tools. Diese Dienstleister verarbeiten personenbezogenen Daten in unserem Auftrag und gemäß unseren Weisungen. Wir haben mit allen Dienstleistern entsprechende Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Amazon Web Services EMEA SARL (AWS)

Wir nutzen Dienste von Amazon Web Services EMEA SARL (AWS) als Infrastrukturanbieter für das Hosting, die Speicherung und Verarbeitung von personenbezogenen Daten unserer Applikation Prosperity App. AWS stellt uns die technische Infrastruktur (Server, Datenbanken, Speicherdienste etc.) zur Verfügung, auf der unsere Anwendungen und Daten betrieben werden.

Im Zusammenhang mit der Nutzung von AWS können wir folgende Datenkategorien erheben:

Identifizierungsdaten: z.B. Name, E-Mail-Adresse, Telefonnummer, Benutzer-ID, Geräte-ID.
Demografische Daten: z.B. Alter, Geschlecht, Standort
Logdaten

Die personenbezogenen Daten legen wir in der AWS-Infrastruktur ab.

Wir verarbeiten Ihre personenbezogenen Daten mithilfe von AWS zu folgenden Zwecken:

Bereitstellung unserer Online-Angebote,
Hosting unserer Applikation
Speicherung von Daten
Durchführung von Backend-Prozessen.

Die Rechtsgrundlage für unsere Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten und sicheren Betrieb unserer Dienste).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA wird durch die Nutzung von AWS nicht ausgeschlossen. Sofern eine Übermittlung stattfindet, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs), die AWS als verbindliche Garantie für ein angemessenes Datenschutzniveau zugesichert hat. Die Standardvertragsklauseln finden keine Anwendung auf eine Datenübermittlung, wenn AWS verbindliche interne Datenschutzvorschriften für Auftragsverarbeiter (Binding Corporate Rules for Processors) oder einen alternativen anerkannten Compliance-Standard für rechtmäßige Datenübermittlungen eingeführt hat. AWS ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

MCP Connector: Die Prosperity App bietet einen MCP (Model Context Protocol) Connector, über den Sie Ihre Policen- und Investmentdaten auf Ihren Wunsch hin an KI-Anwendungen Ihrer Wahl (z.B. Claude, ChatGPT) bereitstellen können. Der Connector ermöglicht ausschliesslich lesenden Zugriff auf Daten, die Sie bereits in der App einsehen können (z.B. Policendaten, Investmentdaten, Simulationsdaten, Zahlungshistorie). Gesundheitsdaten werden nicht bereitgestellt. Die Verbindung erfolgt authentifiziert via OAuth und kann jederzeit unter Profil → Verbundene Apps widerrufen werden. Eine etwaige Weitergabe der Daten an Drittanbieter-KI-Tools erfolgt in Ihrer eigenen Verantwortung.

Google Cloud Platform (GCP)

Wir nutzen Dienste der Google Cloud Platform (GCP), angeboten von Google Cloud EMEA Limited als Infrastrukturanbieter der prosperity App. GCP bietet ähnliche Infrastruktur-Dienste wie AWS.

Ähnlich wie bei AWS können die verarbeiteten personenbezogenen Daten Logdaten, Identifizierungsdaten oder demografische Daten sein.

Wir verarbeiten Ihre personenbezogenen Daten mithilfe von GCP zu folgenden Zwecken:

Bereitstellung von Backend-Diensten
Bereitstellung von KI-Diensten
Speicherung und Verarbeitung von Anwendungsdaten.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für unsere Verarbeitungen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten und skalierbaren Betrieb unserer Dienste).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA kann erfolgen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). GCP ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Copilot: Die Prosperity App verfügt über integrierte Chatfunktionen zur Kommunikation. Diese Chatfunktionen werden durch Künstliche Intelligenz (KI) unterstützt und laufen ebenfalls auf GCP. Der Copilot hilft Ihnen, die richtigen Informationen zu finden, indem er Sie an die entsprechende Stelle in der App verweist oder Ihnen die gewünschten Informationen direkt anzeigt, zu Themen wie z.B. Policendetails, Portfolioänderungen oder Zahlungsverläufe. Darüber hinaus können Sie über ein Interface im Chat direkt Aktionen ausführen (beispielsweise eine Zusatzzahlung tätigen) wobei die finale Bestätigung stets in Ihrer Verantwortung bleibt. Gehen Ihre Anliegen über diese Funktionen hinaus, erstellt der Copilot ein Ticket, das direkt vom Kundenservice oder Technischen Support Team bearbeitet wird.

Vercel

Prosperity App nutzt Vercel, Inc. für die Auslieferung unserer Frontend-Anwendungen und statischen Inhalte. Vercel bietet ein globales Content Delivery Network (CDN) und Edge Functions, um Inhalte schnell und performant an Endnutzer weltweit auszuliefern.

Vercel verarbeitet IP-Adressen, Browserinformationen, Zugriffszeiten, besuchte Seiten (technische Zugriffsdaten), sowie die statischen Inhalte und ggf. personenbezogenen Daten, die über unsere Serverless Functions weitergeleitet werden. Vercel speichert unsere Inhalte und reicht Anfragen an unsere Backend-Systeme weiter.

Wir verarbeiten Ihre personenbezogenen Daten mithilfe von Vercel zu folgenden Zwecken:

Schnelle und effiziente Auslieferung unserer Web-Inhalte
Performance-Optimierung und Lastverteilung.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer sicheren Applikation).

Datenübermittlung in Drittländer: Aufgrund des globalen CDN kann eine Datenübermittlung in Drittländer außerhalb der EU/EWR, einschließlich der USA, stattfinden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Vercel ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Microsoft Azure

Wir nutzen Dienste von Microsoft Ireland Operations Limited als Infrastrukturanbieter unserer Applikation.

Ähnlich wie bei AWS und GCP können die hierbei verarbeiteten personenbezogenen Daten Logdaten, Anwendungsdaten, Authentifizierungsdaten oder andere von uns in Azure abgelegte personenbezogenen Daten sein.

Der Zweck der Verarbeitung ist die Bereitstellung und der Betrieb spezifischer Anwendungen oder Funktionen samt Datenhaltung sowie KI-Anwendungen.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und effizienten Betrieb).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA kann erfolgen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Microsoft ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Qovery

Wir nutzen Dienste der Qovery SAS als Plattform für das automatisierte Deployment und Management unserer Produkte (z. B. Prosperity App, PS Suite, Partner Life). Qovery unterstützt uns dabei, Anwendungen zuverlässig auszurollen, Infrastrukturressourcen bereitzustellen, Deployments zu orchestrieren, Umgebungen konsistent zu verwalten und einen stabilen Betrieb sicherzustellen.

Hierdurch verarbeitete Daten sind insbesondere technische System- und Leistungsdaten, wie Konfigurations- und Deploymenteinstellungen, Logdaten, Metadaten zu Infrastrukturressourcen, Versions- und Build-Informationen, IP-Adressen (ggf. pseudonymisiert), User-Agent-Daten, technische Identifikatoren wie Service- oder Container-IDs, sowie Fehlermeldungen ohne personenbezogene Inhalte. Wir versuchen, die Übertragung direkt identifizierbarer personenbezogener Daten an Qovery zu minimieren.

Der Zweck der Verarbeitung ist die Bereitstellung, Automatisierung und Überwachung unserer Deployments, die Sicherstellung eines stabilen Betriebs unserer Anwendungen, Fehlerdiagnose und -behebung, Optimierung unserer Infrastruktur sowie die Gewährleistung einer effizienten und sicheren Entwicklungs- und Ausführungsumgebung.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen, effizienten und skalierbaren Bereitstellung unserer Dienste).

Datenübermittlung in Drittländer: Eine Übermittlung in die USA kann stattfinden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Qovery ist zudem nach dem EU-U.S. und Swiss-U.S. Data Privacy Frameworks zertifiziert.

PostHog

Prosperity App nutzt PostHog, Inc. zur Analyse des Nutzerverhaltens, um unsere Produkte zu verbessern. Wir setzen PostHog in einer datenschutzfreundlichen Konfiguration ein: Die Analyse basiert ausschließlich auf Daten, die von unseren eigenen Servern an PostHog übermittelt werden (sog. Backend-Tracking). Es wird kein Code von PostHog auf Ihrem Endgerät ausgeführt und es werden keine Cookies durch PostHog gesetzt.

Im Zusammenhang mit der Nutzung von PostHog können wir folgende Datenkategorien verarbeiten:

Browser- und Gerätedaten, Referrer-URL, Zeitstempel, Klickpfade, besuchte Seiten, Interaktionen mit der Anwendung (z.B. Button-Klicks, Formular-Interaktionen), ggf. pseudonyme Nutzer-IDs.

Wir haben PostHog so konfiguriert, dass IP-Adressen anonymisiert werden, bevor sie gespeichert werden und keine direkt identifizierbaren Daten ohne Ihre explizite Einwilligung verarbeitet werden.

Zweck der Verarbeitung: Analyse des Nutzerverhaltens zur Optimierung und Verbesserung unserer Applikation.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für diese Verarbeitung unser berechtigtes Interesse an der Analyse und Optimierung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Da kein direkter Zugriff auf Ihr Endgerät erfolgt, überwiegen Ihre Interessen und Grundfreiheiten unser Interesse an dieser pseudonymisierten Analyse nicht.

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA findet statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). PostHog ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Braze

Wir nutzen die Dienste von Braze, Inc. als technischen Dienstleister für unsere Kundenkommunikation per E-Mail. Braze wird von uns ausschließlich für den Versand von E-Mails eingesetzt; es findet keine eigenständige Datenerhebung durch Braze auf unserer Website oder in unserer App statt.

Wir verarbeiten mithilfe von Braze Ihre E-Mail-Adresse sowie Inhalte der jeweiligen Kommunikation zu folgenden Zwecken:

Versand notwendiger transaktionaler E-Mails: Hierzu zählen Mitteilungen, die zur Erfüllung unseres Vertrages mit Ihnen erforderlich sind (z.B. Bestätigungen, sicherheitsrelevante Informationen). Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. b DSGVO.
Versand von Marketing-Informationen: Sofern Sie uns hierfür Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir Braze zum Versand von Informationen über unsere Produkte und Angebote. Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage hierfür Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (z.B. zur Verbesserung unserer Services und für personalisierte Werbung, sofern Ihre Interessen nicht überwiegen) sowie Ihre explizite Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (z.B. für den Empfang von Newslettern oder Push-Benachrichtigungen).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA findet statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Braze ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Functional Software, Inc. (Sentry)

Wir nutzen Functional Software, Inc. d/b/a Sentry („Sentry“) zur Fehlerüberwachung unserer Software und Anwendungen (einschließlich der Prosperity App). Sentry hilft uns, technische Probleme und Fehler in Echtzeit zu erkennen und zu beheben, um die Stabilität und Benutzerfreundlichkeit unserer Dienste zu gewährleisten.

Bei Auftreten von Fehlern oder Performance-Problemen können technische Daten wie Fehlermeldungen, Stack-Traces (Fehlerprotokolle), Geräteinformationen (Betriebssystem, Browserversion), App-Version, Datum und Uhrzeit des Fehlers an Sentry übermittelt werden.

Der Zweck dieser Verarbeitung ist die Fehlererkennung und -behebung, Verbesserung der Anwendungsstabilität, Optimierung der Performance.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der technischen Funktionsfähigkeit und Sicherheit unserer Dienste sowie der Verbesserung des Nutzererlebnisses).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA findet statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Functional Software, Inc. (Sentry.io) ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Twilio (Sendgrid)

Prosperity App nutzt die Dienste der Twilio Ireland Limited insbesondere den Dienst SendGrid, für den Versand von E-Mails. Dies umfasst sowohl transaktionale E-Mails (z.B. Bestätigungen, Passwort-Resets, Benachrichtigungen zu Ihrem Konto) als auch Marketing-E-Mails (sofern Sie dem zugestimmt haben).

Hierdurch werden Ihre E-Mail-Adresse, Name (falls angegeben), Inhalte der E-Mails, Zeitpunkt des Versands, Zustellungsstatus der E-Mails, und ggf. technische Metadaten der E-Mail-Kommunikation verarbeitet.

Zweck der Verarbeitung ist Technischer E-Mail-Versand, Kommunikation mit Nutzern und Kunden, Marketingkommunikation.

Die Rechtsgrundlage für die Verarbeitung ist, soweit die DSGVO Anwendung findet, Art. 6 Abs. 1 lit. b DSGVO (für transaktionale E-Mails, die zur Vertragserfüllung notwendig sind), Art. 6 Abs. 1 lit. a DSGVO (für Marketing-E-Mails auf Basis Ihrer Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und zuverlässigen Kommunikation mit unseren Nutzern).

Datenübermittlung in Drittländer: Eine Datenübermittlung an die Twilio Inc. in die USA ist nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). Twilio Inc. ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert

iDenfy

Wir nutzen Dienste der iDenfy, UAB für die Durchführung von Online-Identifikationsprozessen. Dies dient der Verifizierung Ihrer Identität im Rahmen unserer Wiederherstellung der Zugang zur prosperity App samt für Kundenonboarding.

Hierdurch werden Ihre Namen, Geburtsdatum, Adresse, Staatsangehörigkeit, Geschlecht, Kopien von Ausweisdokumenten (z.B. Personalausweis, Reisepass), Fotos oder Videoaufnahmen Ihres Gesichts (ggf. mit biometrischen Merkmalen), Informationen zu Ihrem Gerät und Ihrer IP-Adresse, sowie Daten aus dem Identifikationsprozess selbst (z.B. Zeitpunkt der Identifikation) durch iDenfy verarbeitet.

Der Zweck der Verarbeitung ist rechtssichere und zuverlässige Identitätsfeststellung und -verifikation zur Erfüllung gesetzlicher Pflichten (z.B. Geldwäschegesetz) oder zur Vertragserfüllung.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

iDenfy ist ein Unternehmen mit Sitz in Litauen. Eine Datenübermittlung in Drittländer erfolgt grundsätzlich nicht.

IDnow

Wir nutzen Dienste der IDnow GmbH für die Durchführung von Online-Identifikationsprozessen. Dies dient der Verifizierung Ihrer Identität im Rahmen unserer Wiederherstellung der Zugang zur prosperity App samt für Kundenonboarding.

Hierdurch werden Ihre Namen, Geburtsdatum, Adresse, Staatsangehörigkeit, Geschlecht, Kopien von Ausweisdokumenten (z.B. Personalausweis, Reisepass), Fotos oder Videoaufnahmen Ihres Gesichts (ggf. mit biometrischen Merkmalen), Informationen zu Ihrem Gerät und Ihrer IP-Adresse, sowie Daten aus dem Identifikationsprozess selbst (z.B. Zeitpunkt der Identifikation) durch IDnow verarbeitet.

Der Zweck der Verarbeitung ist rechtssichere und zuverlässige Identitätsfeststellung und -verifikation zur Erfüllung gesetzlicher Pflichten (z.B. Geldwäschegesetz) oder zur Vertragserfüllung.

Die Rechtsgrundlage ist, soweit die DSGVO Anwendung findet, Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

IDnow ist ein deutsches Unternehmen. Eine Datenübermittlung in Drittländer erfolgt grundsätzlich nicht.

New Relic

Wir nutzen Dienste der New Relic, Inc. als Monitoring-Anbieter für Infrastruktur. New Relic hilft uns, die Leistung unserer Systeme zu analysieren, Fehler zu erkennen und zu beheben, und die allgemeine Benutzerfreundlichkeit unserer Dienste zu verbessern.

Hierdurch verarbeitete Daten sind technische Leistungsdaten wie CPU-Auslastung, Speichernutzung, Netzwerkverkehr, Antwortzeiten von Anwendungen, Datenbankabfragen, Fehlermeldungen (ohne personenbezogene Inhalte), Logdaten, IP-Adressen (ggf. pseudonymisiert), Session-IDs, User-Agent-Informationen. Wir versuchen die Übertragung von direkt identifizierbaren personenbezogenen Daten an New Relic zu minimieren.

Der Zweck der Verarbeitung ist die Überwachung der technischen Performance und Verfügbarkeit unserer Systeme, Fehlerdiagnose und -behebung, Kapazitätsplanung, Optimierung der Anwendungsleistung.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der technischen Stabilität, Sicherheit und Effizienz unserer Dienste).

Datenübermittlung in Drittländer: Eine Datenübermittlung in die USA findet statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs). New Relic ist nach dem EU-U.S. and Swiss-U.S. Data Privacy Frameworks zertifiziert.

Datenverarbeitung für Werbezwecke

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Zusendung von Informationen, Angeboten und Werbung per E-Mail über unsere Produkte und Dienstleistungen sowie die Produkte und Dienstleistungen unseren verbundenen Unternehmen.

Soweit die DSGVO Anwendung findet, ist die Rechtsgrundlage für diese Verarbeitung Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig.

Wir verarbeiten folgende Kategorien personenbezogener Daten, die Sie uns im Rahmen Ihrer Einwilligung zur Verfügung stellen: Vorname, Nachname, E-Mail-Adresse.

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Werbezwecke benötigen (z.B. Marketingabteilung). Wir können zudem Auftragsverarbeiter einsetzen (z.B. für den E-Mail-Versand oder CRM-Systeme), die Ihre Daten ausschließlich nach unserer Weisung und unter strenger Einhaltung der gesetzlichen Vorgaben verarbeiten.

Ihre personenbezogenen Daten werden so lange gespeichert, wie Ihre Einwilligung vorliegt oder Sie dieser Verarbeitung widersprechen. Nach dem Widerruf Ihrer Einwilligung werden Ihre Daten unverzüglich für Werbezwecke gelöscht oder gesperrt, es sei denn, andere gesetzliche Grundlagen (z.B. handels- oder steuerrechtliche Aufbewahrungspflichten) oder berechtigte Interessen die weitere Speicherung rechtfertigen. In diesem Fall werden Ihre Daten nur für diese anderen Zwecke weiterverarbeitet und nach deren Erfüllung gelöscht. Ihre Einwilligung zu Datenverarbeitung für Werbezwecke ist vollkommen freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Datenschutzerklärung - prosperity solutions AG