Datenschutzerklärung
Informationen gemäß Art. 13 DSGVO zur unverbindlichen Bedarfserhebung und zu SecurePlus.
1. Verantwortlicher
Evasto GmbH, Alfred-Feierfeil-Straße, 2380 Perchtoldsdorf, secureplus@outlook.at. Datenschutzkontakt: secureplus@outlook.at.
2. Welche Daten wir verarbeiten und warum
- Schritt 1 (Anrede, Name, Mobilnummer, E-Mail, Geburtsdatum): Identifikation, Altersprüfung (18+), Versand der Vorvertragsinformationen, Rückfragen. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
- Schritt 2 (Adresse, Lebens- und Einkommenssituation): Erstellung der Bedarfserhebung (PDF), die wir Ihnen per E-Mail senden. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Wir geben diese Angaben nicht an Kreditinstitute weiter.
- Kontoinhaber/in, IBAN / BIC: Übernahme in das PDF Ihrer Bedarfserhebung und – nur wenn Sie SecurePlus abschließen – SEPA-Lastschrift. Sie werden nicht an Kreditinstitute übermittelt.
- Werbung per E-Mail und Telefon: nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), jederzeit widerrufbar.
- Vertragsnachweis: Zeitpunkt, Version der Texte, IP-Adresse und Browserkennung (User-Agent) beim Absenden sowie Zustand und Wortlaut jeder Checkbox werden serverseitig protokolliert; ebenso Versand und Zustellung unserer E-Mails an Sie (Art. 6 Abs. 1 lit. c und f DSGVO). Wir werten nicht aus, ob Sie E-Mails öffnen oder Links darin anklicken. Speicherdauer: siehe Punkt 4.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa Gesundheitsdaten oder religiöse Zugehörigkeit. Bitte geben Sie solche Daten nicht in Freitextfelder ein.
3. Empfänger
Wir übermitteln Ihre Angaben an keine Kreditinstitute. Ihre Bedarfserhebung enthält Links zu Kreditinstituten. Wenn Sie einem Link folgen und dort einen Antrag stellen, verarbeitet das jeweilige Kreditinstitut Ihre dort eingegebenen Daten als eigener Verantwortlicher.
Versicherungsagent: Nur wenn Sie es ausdrücklich wünschen, geben wir Ihre Kontaktdaten an einen konzessionierten Versicherungsagenten (§ 137 GewO) weiter. Dieser ist zugleich Geschäftsführer der Evasto GmbH und verarbeitet Ihre Daten als eigener Verantwortlicher. Vor jeder Weitergabe nennen wir Ihnen Namen und GISA-Zahl des Agenten und holen Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Ohne Ihre Einwilligung findet keine Weitergabe statt.
Auftragsverarbeiter: Railway Corporation (Hosting und Datenbank, Serverstandort EU; hier speichern wir Ihre Angaben einschließlich IBAN verschlüsselt), Resend, Inc. (E-Mail-Versand) sowie für unsere interne Kundenverwaltung Lovable (Lovable Labs Incorporated, Anwendung) und Supabase, Inc. (Datenbank dieser Anwendung). In die Kundenverwaltung übertragen wir die Daten abgeschlossener Anfragen und Verträge – Name, Kontaktdaten, Geburtsdatum, Adresse, Angaben zur Lebens- und Einkommenssituation, Kontoinhaber/in, IBAN, Mandatsreferenz und Vertragsstatus –, um Verträge zu verwalten und Rückfragen zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO). Für den SEPA-Lastschrifteinzug (nur bei SecurePlus) übermitteln wir Name, IBAN, Mandatsreferenz und Betrag an unsere Bank, die Erste Bank der oesterreichischen Sparkassen AG, die diese Daten als eigene Verantwortliche verarbeitet. Railway, Resend, Lovable und Supabase haben ihren Sitz in den USA bzw. verarbeiten Daten auch dort; Resend ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Mit Railway, Lovable und Supabase haben wir Auftragsverarbeitungsverträge mit den EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
4. Speicherdauer
Bedarfserhebungen ohne SecurePlus werden 180 Tage nach Eingang gelöscht – einschließlich der zugehörigen Protokolle (IP-Adresse, Browserkennung, Checkboxen, E-Mail-Versand). Dasselbe gilt für Anforderungen der Vorvertragsinformationen ohne Abschluss. Vertragsdaten zu SecurePlus bewahren wir 7 Jahre auf (§ 132 BAO).
5. Zwischenspeicherung im Browser
Ihre Eingaben werden während des Ausfüllens im sessionStorage dieses Browser-Tabs gespeichert und beim Schließen des Tabs gelöscht. Zusätzlich speichern wir nach Schritt 1 und Schritt 2 einen verschlüsselten Zwischenstand Ihrer Angaben (ohne IBAN) auf unserem Server, damit wir Sie bei einer nicht abgeschlossenen Anfrage unterstützen und Rückfragen beantworten können (Art. 6 Abs. 1 lit. b DSGVO). Senden Sie die Anfrage ab, wird der Zwischenstand sofort geleert; andernfalls löschen wir ihn nach 30 Tagen. Wir setzen keine Tracking-Cookies. Schriften werden von unserem eigenen Server geladen; beim Seitenaufruf besteht keine Verbindung zu Google.
6. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Beschwerden an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.