ARBEITGEBERBEREICH

Datenschutz zum Arbeitgeberkonto

Die Registrierung ist kostenlos. Erst wenn Sie ein Arbeitgeber-Abonnement bestellen, wird PayPal für die Zahlungsabwicklung eingebunden. Rechnungen erstellt und versendet familienversicherung.org.

Ergänzende Datenschutzhinweise zum Arbeitgeberkonto

Verantwortlich: Stephan May, Wiesenhof 9, 14478 Potsdam, Deutschland, service@familienversicherung.org.

Für Konto, E-Mail-Verifikation, Bestellung, Testzeitraum, Zugang, Kündigung und Widerruf verarbeiten wir Name, E-Mail-Adresse, optional Firmenname, einen Passwort-Hash, Bestätigungsnachweise, Vertragsdaten einschließlich Testbeginn, Testende und bereits genutztem Testzeitraum, Erklärungen sowie Zahlungsreferenzen und Statusdaten sowie Rechnungsnummern, Rechnungsdokumente, Leistungszeiträume und Versandnachweise. Rechtsgrundlage für vorvertragliche Maßnahmen und Vertragserfüllung ist Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzliche Nachweise Buchst. c; für Missbrauchsabwehr und Betriebssicherheit Buchst. f. Unser berechtigtes Interesse besteht im Schutz vor unbefugter Nutzung und missbräuchlichen Anmeldungen.

Hosting und E-Mail erfolgen über ALL-INKL.COM – Neue Medien Münnich. Die im KAS einstellbaren Zugriffslogs sind nach der vorliegenden Betreiberangabe abgeschaltet. Davon unabhängig speichert ALL-INKL administrative Sicherheitszugriffe mit vollständigen IP-Adressen zur Angriffsabwehr nach seiner Auskunft höchstens sieben Tage. Bereits vorhandene Altprotokolle sind getrennt zu prüfen.

Zahlungsdienst: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Einrichtung übermitteln wir Tarif-/Produktreferenzen, Betrag, Währung, eine zufällige Vertragsreferenz sowie Rückleitungsadressen. Unsere Erweiterung übermittelt bei der Erstellung keinen Namen, keine E-Mail-Adresse und keine Kontodaten als separate Kundenfelder. Nach Ihrer Weiterleitung verarbeitet PayPal Ihre Anmeldung, Zahlungsdaten sowie technische Nutzungsdaten in eigener Verantwortung. Bank- und Kartendaten geben Sie unmittelbar bei PayPal ein; diese Erweiterung speichert weder IBAN noch Kartennummern. Wir erhalten Abo- und Zahlungsreferenzen, Beträge, Zeitpunkte und Statusdaten. API-Antworten und Webhooks können weitere Angaben enthalten; in unserem Zahlungsprotokoll speichern wir nur die für Zuordnung und Abrechnung benötigten Felder. Es wird kein PayPal-JavaScript in unsere Kontoseiten eingebettet. Hinweise zu Empfängern, internationaler Verarbeitung, Garantien und Speicherfristen: https://www.paypal.com/de/legalhub/paypal/privacy-full .

Technisch erforderliche Sitzungen: fv_membership_session ist eine zufällige Sitzungskennung, Secure/HttpOnly/SameSite=Lax, höchstens zwei Stunden, für Formularschutz und Beleganzeige. Das native TYPO3-Login verwendet fe_typo_user nach der gesondert zu prüfenden TYPO3-Sitzungskonfiguration. Diese für angeforderte Konto-Funktionen notwendigen Speicherzugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die personenbezogene Weiterverarbeitung auf den genannten DSGVO-Grundlagen. Es werden durch diese Erweiterung keine Werbe- oder Analyse-Cookies gesetzt.

Löschregeln der Erweiterung: Verifikationslinks gelten 24 Stunden; unbestätigte Konten werden nach sieben Tagen entfernt. Formularsitzungen maximal zwei Stunden, technische Ratenbegrenzung mit gehashter IP-Kennung maximal 48 Stunden, erfolgreich verarbeitete technische Webhook-Meldungen 30 Tage. Fehlgeschlagene Vorgänge bleiben bis zur Klärung erhalten. Kurzlebige Verifikationsmails werden aus der Versandwarteschlange einen Tag nach Versand entfernt. Abgelaufene Datensätze werden durch den alle fünf Minuten vorgesehenen Hintergrundlauf gelöscht. Vertrags- und Erklärungsbestätigungen werden grundsätzlich sechs Jahre ab Jahresende aufbewahrt; Rechnungen und Zahlungsnachweise acht Jahre ab Jahresende, soweit steuerlich erforderlich. Keine pauschale achtjährige Speicherung sämtlicher technischen Daten. Beendete Konten werden auf Antrag getrennt von notwendigen Abrechnungsnachweisen gelöscht bzw. anonymisiert; der Betreiber dokumentiert die Prüfung. Backups, native TYPO3-Protokolle und native Login-Sitzungen sind von diesen Erweiterungsfristen nicht umfasst und müssen gesondert festgelegt werden.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerspruch gegen auf berechtigte Interessen gestützte Verarbeitung. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg. Kontakt für Betroffenenrechte: service@familienversicherung.org. Weitere Angaben finden Sie in der allgemeinen Datenschutzerklärung.

PayPal-Datenschutzhinweise (neuer Browserreiter)