DSGVO-Informationen

Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach folgenden Grundsätzen:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und in einer für Sie nachvollziehbaren Weise verarbeitet. Wir informieren Sie umfassend darüber, welche Daten wir zu welchem Zweck erheben und verarbeiten.

Zweckbindung

Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben. Eine Verarbeitung erfolgt nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise. Ändern sich die Zwecke, informieren wir Sie darüber und holen gegebenenfalls eine neue Einwilligung ein.

Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich und angemessen sind. Es werden keine überflüssigen Daten erhoben oder gespeichert.

Richtigkeit

Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Wir treffen angemessene Maßnahmen, damit unrichtige personenbezogene Daten unverzüglich gelöscht oder berichtigt werden.

Speicherbegrenzung

Personenbezogene Daten werden nur so lange in einer Form gespeichert, die die Identifizierung der betroffenen Personen ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

Integrität und Vertraulichkeit

Personenbezogene Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit gewährleistet. Dies umfasst den Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung.

Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit bei uns geltend machen.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden
• die geplante Speicherdauer
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch
• das Beschwerderecht bei einer Aufsichtsbehörde
• die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
• Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Sie bestreiten die Richtigkeit der Daten, für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen
• Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab
• Wir benötigen die Daten nicht mehr, Sie benötigen sie jedoch zur Geltendmachung von Rechtsansprüchen
• Sie haben Widerspruch eingelegt und es ist noch nicht festgestellt, ob unsere berechtigten Gründe überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Nach Ihrem Widerruf werden wir die betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können eine andere Rechtsgrundlage nachweisen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Verarbeitung besonderer Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z.B. Gesundheitsdaten) verarbeiten wir nur in folgenden Fällen:

Erwerbsminderungsrente

Bei der Beratung zur Erwerbsminderungsrente ist die Verarbeitung von Gesundheitsdaten erforderlich. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Besondere Schutzmaßnahmen

Gesundheitsdaten unterliegen bei uns besonderen Schutzmaßnahmen. Der Zugang zu diesen Daten ist auf einen eng begrenzten Personenkreis beschränkt. Die Übermittlung erfolgt ausschließlich verschlüsselt. Eine Weitergabe an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder soweit dies gesetzlich vorgeschrieben ist.

Automatisierte Entscheidungsfindung und Profiling

Wir nutzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Alle Entscheidungen, die Ihre Rentenberatung betreffen, werden von unseren Fachberatern getroffen und nicht durch automatisierte Systeme.

Profiling im Sinne der DSGVO findet bei uns ebenfalls nicht statt. Wir erstellen keine automatisierten Profile über Ihr Verhalten oder Ihre Präferenzen.

Datensicherheit und technische Maßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Zu diesen Maßnahmen gehören unter anderem:

• Verschlüsselte Datenübertragung (SSL/TLS)
• Sichere Passwortrichtlinien und Zugriffskontrollen
• Regelmäßige Sicherheitsupdates unserer Systeme
• Verschlüsselte Datenspeicherung sensibler Informationen
• Regelmäßige Datensicherungen
• Schulung unserer Mitarbeiter im Datenschutz
• Vertragliche Verpflichtung von Dienstleistern auf Datenschutz

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und verbessert.

Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die im Rahmen der Auftragsverarbeitung personenbezogene Daten in unserem Auftrag verarbeiten, werden diese vertraglich nach Art. 28 DSGVO verpflichtet. Auftragsverarbeiter sind beispielsweise:

• IT-Dienstleister für Hosting und Wartung unserer Website
• Rechenzentren für die Datenspeicherung

Bei der Auswahl unserer Auftragsverarbeiter achten wir sorgfältig darauf, dass diese geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umsetzen. Die Auftragsverarbeiter sind vertraglich verpflichtet, Daten nur nach unserer Weisung zu verarbeiten und die DSGVO einzuhalten.

Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (sogenannte Drittländer) findet grundsätzlich nicht statt.

Sollte in Einzelfällen eine solche Übermittlung erforderlich werden, erfolgt diese nur unter Einhaltung der gesetzlichen Voraussetzungen nach Art. 44 ff. DSGVO, insbesondere durch:

• Angemessenheitsbeschluss der EU-Kommission für das betreffende Land
• Abschluss von EU-Standardvertragsklauseln
• Ihre ausdrückliche Einwilligung

In jedem Fall informieren wir Sie vorab über eine geplante Drittlandübermittlung.

Kontakt für Datenschutzanfragen

Für die Geltendmachung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich bitte an:

airy instruction GmbH
Datenschutz
Leopoldstraße 87
80802 München
E-Mail: [email protected]

Wir werden Ihre Anfrage schnellstmöglich, spätestens aber innerhalb eines Monats nach Eingang, beantworten. In komplexen Fällen können wir diese Frist um zwei weitere Monate verlängern. Über eine solche Verlängerung würden wir Sie selbstverständlich informieren.

Änderungen dieser Informationen

Wir behalten uns vor, diese DSGVO-Informationen anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Version finden Sie stets auf unserer Website.

Stand dieser Information: März 2026