Datenschutz für Partner und Plattform-NutzerStand 01.08.2025 Verantwortlichkeit für die DatenverarbeitungVerantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist: Garantiemax GmbH Telefon: +49 5221 8729800 Kontakt zum DatenschutzbeauftragtenUnseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten: DataCo GmbH Telefon: +49 89 452459 900 Einleitung und Geltungsbereich der DatenschutzerklärungMit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Anbahnung, dem Abschluss und der Durchführung vertraglicher Beziehungen mit der Garantiemax GmbH – insbesondere im Rahmen unserer digitalen Dienstleistungen und Versicherungsprodukte. Diese Erklärung richtet sich an alle Unternehmen, Organisationen und deren Ansprechpartner, die als Händler, Verbände, Hersteller oder sonstige Geschäftspartner (im Folgenden „Partner“) mit uns in Beziehung stehen – unabhängig davon, ob die Kommunikation telefonisch, per E‑Mail, über unsere Website, digitale Portale oder andere Kanäle erfolgt. Hinweis zur Plattform-Nutzung: Soweit in dieser Datenschutzerklärung auf die Nutzung unserer Plattform Bezug genommen wird, bezieht sich dies auf unsere browserbasierte Plattform unter https://platform.garantiemax.de. Diese Datenschutzerklärung gilt gleichermaßen für allgemeine Verarbeitungen im Rahmen der Zusammenarbeit mit Partnern (z. B. Partnermanagement, Abrechnung, Vertriebsunterstützung) wie auch für Verarbeitungen im Zusammenhang mit der Nutzung unserer digitalen Plattformen, insbesondere der Plattform und der darüber bereitgestellten Funktionen und Services. Alle Datenverarbeitungen erfolgen im Einklang mit der DSGVO, dem BDSG sowie ggf. spezialgesetzlichen Vorgaben wie dem VVG oder dem TDDDG. Rechtsgrundlagen für die DatenverarbeitungEinwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO)Erforderlich zur Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses mit Ihnen bzw. dem von Ihnen vertretenen Unternehmen oder zur Durchführung vorvertraglicher Maßnahmen. Gesetzliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)Erfüllung gesetzlicher Pflichten, z. B. handels‑, steuer‑ oder aufsichtsrechtlicher Vorgaben. Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO)Verarbeitung zum Schutz lebenswichtiger Interessen einer Person. Öffentliche Aufgabe (Art. 6 Abs. 1 S. 1 lit. e DSGVO)Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt. Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)Wahrung berechtigter Interessen, z. B. IT‑Sicherheit, Betrugsvermeidung, bedarfsgerechte Gestaltung unserer Angebote. Hinweis Ihre Rechte als betroffene PersonIhnen stehen die folgenden Rechte zu: 1. Recht auf Auskunft (Art. 15 DSGVO)
2. Recht auf Berichtigung (Art. 16 DSGVO)Unverzügliche Berichtigung unrichtiger sowie Vervollständigung unvollständiger Daten. 3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
4. Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
Ausnahmen vom Recht auf Löschung 5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)Übermittlung der bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format; Übertragung an einen anderen Verantwortlichen, soweit technisch machbar. 6. Recht auf Widerspruch (Art. 21 DSGVO)Widerspruch aus besonderen Gründen gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO; jederzeitiger Widerspruch gegen Direktwerbung. 7. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)Beschwerde bei einer Datenschutzaufsichtsbehörde; Information über Stand und Ergebnis inkl. gerichtlichem Rechtsbehelf (Art. 78 DSGVO). Gemeinsame Nutzung von Daten und internationale DatenübermittlungWeitergabe an externe DienstleisterEinsatz externer Dienstleister z. B. für technische Abwicklung, Kommunikation, Vertragsverwaltung, Schadenbearbeitung, Abrechnung, Controlling. Verarbeitung i. d. R. auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Internationale DatenübermittlungBei Anbietern außerhalb der EU/des EWR stellen wir ein angemessenes Datenschutzniveau sicher – insbesondere durch Angemessenheitsbeschlüsse oder EU‑Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO – sowie ggf. ergänzende technische und organisatorische Maßnahmen. DienstleisterlisteAktuelle Übersicht der eingesetzten Dienstleister (Funktion, ggf. besondere Kategorien, Drittlandübermittlungen inkl. Schutzmechanismen): https://storage.googleapis.com/gm-static-resources/website/Dienstleisterliste.pdf Hinweis zur Transparenz und InformationszugangWeitere Informationen zu Schutzmaßnahmen oder eine Kopie der SCCs stellen wir auf Anfrage bereit. Speicherdauer und Löschung personenbezogener DatenGrundsatz der SpeicherbegrenzungSpeicherung nur solange erforderlich oder gesetzlich vorgeschrieben; anschließend Löschung oder Anonymisierung. Plattform-bezogene DatenDaten aus der Plattformnutzung (z. B. Profildaten, Kommunikationsinhalte, technische Nutzungsdaten, Formularangaben) werden gelöscht/anonymisiert, sobald sie nicht mehr erforderlich sind; längere Speicherung bei gesetzlichen Pflichten oder für Abwicklung/Abrechnung/Prüf‑ und Nachweispflichten. Datenverarbeitung durch externe DienstleisterZweckbindung auch bei Dienstleistern (Kommunikation, Zahlungsabwicklung, Vertragsmanagement, Schadenbearbeitung, Auftragsbestätigungen/Rechnungen). Speicherung nur solange für die jeweilige Leistung erforderlich; danach Löschung/Anonymisierung. Gesetzliche Aufbewahrungspflichten
Löschung auf Anfrage Allgemeine Informationen zur Datenverarbeitung für PartnerVerarbeitung u. a. zur Kommunikation, Anbahnung/Verwaltung von Verträgen, Schadenbearbeitung, Zahlungsabwicklung, Reporting/Controlling, Qualitätssicherung sowie zur Erfüllung gesetzlicher Pflichten. Hinweis zu den Rechtsgrundlagen: Die folgenden Angaben beziehen sich auf die oben erläuterten Rechtsgrundlagen. Kommunikation mit PartnernZwecke der VerarbeitungService‑/Supportanfragen, vertragsbezogene Informationen (z. B. Abrechnungen, Kundendaten), automatisierte Mitteilungen (Erinnerungen, Status), partnerbezogene Auswertungen (z. B. Aktivitätsreports). Verarbeitete Datenkategorien
Rechtsgrundlage
Videokonferenzen und digitale MeetingsZwecke der VerarbeitungBeratungsgespräche, Schadenschilderungen oder Serviceanfragen per Videokonferenz nach Terminvereinbarung. Verarbeitete Datenkategorien
Rechtsgrundlage
Vertragsanbahnung und ‑verwaltungZwecke der VerarbeitungDigitale Besprechungen/Schulungen (Onboarding, technische Abstimmungen, Support‑Termine); Organisation/Durchführung; technische Bereitstellung. Verarbeitete Datenkategorien
Rechtsgrundlage
Hinweis: Je nach Videodienstleister (z. B. Microsoft Teams, Google Meet) erfolgt eine eigenständige Verarbeitung durch den Anbieter. Nutzung der digitalen Plattformen und ServicesZweckeBereitstellung/Nutzung von Plattformfunktionen für Vertrieb/Administration (z. B. Schadenmeldung/Einsicht, Kunden‑/Vertragsdaten, Analyse/Reporting, Werbemittelbestellung, Leitfäden/Materialien). Verarbeitete Datenkategorien
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO. Zahlungs‑ und AbrechnungsprozesseZweckeErstellung/Versand von Abrechnungen, Zahlungsabwicklung, Zuordnung von Zahlungen, Verwaltung wiederkehrender Zyklen. Verarbeitete Datenkategorien
Rechtsgrundlage
Interne Analyse und QualitätssicherungZweckeOptimierung der Partnerbetreuung, des Produktsortiments und der Plattformen; Performanceberichte; Unterstützung des Risikoträgers; Produkt‑/Serviceweiterentwicklung auf Basis aggregierter/pseudonymisierter Daten. Verarbeitete Datenkategorien
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO. Identitätsprüfung und BonitätsbewertungZweckePrüfung geschäftlicher Identität, Bonität und Zuverlässigkeit; Betrugsprävention; Risikobewertung; gesetzliche Anforderungen. Verarbeitete Datenkategorien
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. c DSGVO. Erfüllung gesetzlicher VerpflichtungenZweckeEinhaltung handels‑/steuerrechtlicher Aufbewahrungs‑ und Dokumentationspflichten; Auskunfts‑, Prüf‑ oder Meldepflichten gegenüber Behörden. Verarbeitete Datenkategorien
RechtsgrundlageArt. 6 Abs. 1 lit. c DSGVO. Technische Protokollierung und IT‑SicherheitZweckeAbwehr unbefugter Zugriffe, Fehleranalysen, Protokollierung/Nachvollziehbarkeit von Aktivitäten, Zugriffsschutz und Systemintegrität. Verarbeitete Datenkategorien
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO. Einsatz Künstlicher Intelligenz (KI)ZweckeKI‑gestützte Auswertung strukturierter/unstrukturierter Informationen (z. B. Dokumentenanalyse, Chatbots, Voranalysen in der Schadenbearbeitung); perspektivisch Musterkennung, Klassifizierung, Entscheidungsunterstützung. Verarbeitete Datenkategorien
HinweisKeine automatisierte Entscheidung i. S. v. Art. 22 DSGVO; kein Profiling i. S. v. Art. 4 Nr. 4 DSGVO. Finale Bewertung stets durch qualifiziertes Personal. Rechtsgrundlage
Hinweis zur Einbindung externer DienstleisterEinsatz spezialisierter Dienstleister (Hosting, Kommunikation, Zahlungsabwicklung, CRM, Datenanalyse, Marketing‑Automatisierung, KI). Je nach Fall Auftragsverarbeiter (Art. 28 DSGVO) oder eigener Verantwortlicher/gemeinsame Verantwortung. Ergänzende Informationen zur Datenverarbeitung bei Nutzung der Garantiemax Plattform1. Bereitstellung der Plattform und Erstellung von LogfilesBeschreibung und Umfang der DatenverarbeitungBeim Aufruf unserer Plattform werden automatisch technische Informationen erhoben (Browsertyp und ‑version, Betriebssystem, Internet‑Service‑Provider, Datum/Uhrzeit, IP‑Adresse – vorübergehend, ggf. gekürzt/pseudonymisiert). Speicherung in Server‑Logfiles ohne Verknüpfung mit anderen personenbezogenen Daten. Zwecke der Datenverarbeitung
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse. Speicherdauer
Ihre RechteWiderspruch jederzeit möglich, sofern keine zwingenden technischen Gründe entgegenstehen. 2. Nutzung der Plattform und ProfildatenBeschreibung und Umfang der DatenverarbeitungNutzer können personenbezogene Angaben (z. B. Name, Adresse, E‑Mail, Telefon, Geburtsdatum, Zahlungsinfos) im Profil hinterlegen. Je nach Funktion sind bestimmte Angaben erforderlich. Zwecke der Datenverarbeitung
Rechtsgrundlage
SpeicherdauerSpeicherung grundsätzlich nur solange erforderlich; anschließend Löschung/Anonymisierung. Ihre RechteWiderruf/Widerspruch jederzeit möglich; dies kann Funktionen einschränken. 3. Einsatz von Cookies und vergleichbaren TechnologienBeschreibung und Umfang der DatenverarbeitungEinsatz technisch erforderlicher Cookies (z. B. Sitzungsverwaltung, Spracheinstellungen) sowie optionaler Cookies (Analyse/Optimierung). Zwecke der Datenverarbeitung
Rechtsgrundlage
SpeicherdauerJe nach Typ bis zum Sitzungsende oder definierte Dauer. Ihre RechteWiderruf über „Cookies“ oder „Cookie‑Einstellungen“ auf der Plattform. 4. E‑Mail‑Kontakt über die PlattformBeschreibung und Umfang der DatenverarbeitungVerarbeitung der über E‑Mail übermittelten personenbezogenen Daten (E‑Mail‑Adresse, ggf. Name, Inhalts‑ und Metadaten). Zwecke der Datenverarbeitung
Rechtsgrundlage
SpeicherdauerLöschung nach Zweckerreichung; Aufbewahrung, sofern gesetzlich erforderlich. Ihre RechteWiderspruch jederzeit möglich, sofern keine gesetzlichen Pflichten entgegenstehen. 5. Plattform‑Performance und TelemetriedatenBeschreibung und Umfang der DatenverarbeitungAutomatisierte Erfassung technischer Leistungsdaten (Fehlermeldungen, Ladezeiten, Systemverhalten, Gerätetyp, Browserversion, IP‑Adresse in gekürzter Form) mittels Monitoring‑ und Fehlerdiagnose‑Tools. Zwecke der Datenverarbeitung
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO. SpeicherdauerSpeicherung nur solange für die konkrete Analyse erforderlich; anschließend Löschung/Anonymisierung. Ihre RechteWiderspruch möglich; ggf. Funktionseinschränkungen. Unternehmensauftritte6.1 Soziale Netzwerke (Instagram, Facebook, YouTube)Beschreibung und Umfang der DatenverarbeitungÖffentliche Profile; Interaktionen können personenbezogene Daten sichtbar machen; aggregierte Einblicke durch Plattformbetreiber. Zwecke der Datenverarbeitung
Rechtsgrundlage
Hinweis zur gemeinsamen VerantwortungGgf. gemeinsame Verantwortung nach Art. 26 DSGVO (z. B. Facebook‑Seitenstatistiken). Weitere Informationen:
6.2 Berufsorientierte Netzwerke (LinkedIn)Beschreibung und Umfang der DatenverarbeitungUnternehmensseite für Employer Branding, Kommunikation mit Fachkräften/Bewerber:innen, Veröffentlichung von Inhalten; Interaktionen über „Folgen“, „Teilen“, „Kommentieren“, „Kontaktaufnahme“. Zwecke der Datenverarbeitung
Rechtsgrundlage
Hinweis zur Datenverarbeitung durch LinkedInWeitere Informationen: https://www.linkedin.com/legal/privacy-policy Integrierte Dienste von DrittanbieternZur Bereitstellung, Verbesserung und Absicherung der Plattform‑Funktionalität setzen wir externe Dienste ein. Bei bestimmten Diensten kann es zu Drittlandübermittlungen kommen (SCCs/DPF). Details in den Datenschutzhinweisen der Anbieter. Externe Links: Innerhalb der Plattform können Links zu externen Webseiten Dritter enthalten sein. Beim Aufruf dieser Seiten verlassen Sie unsere Plattform‑Umgebung. Für die Verarbeitung personenbezogener Daten auf den verlinkten Webseiten sind ausschließlich die jeweiligen Anbieter verantwortlich. a) Einsatz von SentryAnbieterFunctional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA Zwecke der DatenverarbeitungSicherstellung der technischen Stabilität und Fehleranalyse. Bei Fehlern automatische Erfassung bestimmter Systeminformationen (Art der Fehlermeldung, Gerätetyp, Betriebssystem). Verarbeitete Datenkategorien
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO. SpeicherdauerSpeicherung nur solange zur Analyse/Behebung erforderlich; danach Löschung/Anonymisierung. Ihre RechteWiderspruch bzw. Widerruf in den Cookie‑Einstellungen der Plattform. Weitere Informationenb) Einsatz von plausible.ioAnbieterPlausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland Zwecke der DatenverarbeitungAggregierte Nutzungsstatistiken (z. B. Seitenaufrufe, Verweildauer, Geräte) zur technischen und inhaltlichen Optimierung. Plausible verarbeitet keine Cookies, IP‑Adressen oder anderen personenbezogenen Identifikatoren. Verarbeitete Datenkategorien
RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG – Einwilligung über die Cookie‑Einstellungen. SpeicherdauerBis zur Analysezweckerreichung bzw. bis zum Widerruf der Einwilligung. Ihre RechteWiderruf/Widerspruch über „Cookies“ bzw. „Cookie‑Einstellungen“. Weitere Informationen |