Stand: September 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten über diese Anwendung ist:
[Wird von Jason ergänzt: vollständiger Name/Firma]
[Wird von Jason ergänzt: Anschrift]
E-Mail: [Wird von Jason ergänzt: geschäftliche E-Mail-Adresse]
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) aktuell nicht vorliegen.
Easy Sales ist ein internes CRM-Werkzeug für Versicherungs- und Finanzberater (Nutzer der OVB Vermögensberatung AG) und deren Mitarbeitende. Über die Anwendung werden verarbeitet:
Jeder Berater ist für die von ihm eingetragenen Kundendaten selbst verantwortlich (eigene Kundenbeziehung); der Betreiber der Anwendung stellt die technische Infrastruktur bereit und verarbeitet diese Daten weisungsgebunden im Sinne von Art. 28 DSGVO.
Kundendaten (Name, Kontaktdaten, Vertragsdaten, Geburtstag, Kontaktverlauf) werden verarbeitet, um Beratungs- und Kundenbeziehungen zu pflegen, Vertragsabläufe und Kontakttermine nachzuhalten und automatisierte, vom jeweiligen Berater konfigurierte Erinnerungen (z. B. Geburtstagsgrüße, Kontakterinnerungen, Vertragsablauf-Hinweise) auszulösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen im Rahmen der Versicherungsvermittlung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bestandskundenpflege).
Kundendaten werden so lange gespeichert, wie sie für die Beratungsbeziehung benötigt werden bzw. gesetzliche Dokumentations- und Aufbewahrungspflichten aus der Versicherungsvermittlung dies erfordern; danach werden sie gelöscht oder anonymisiert.
Jeder Berater kann in seinen persönlichen Einstellungen (/einstellungen) sein eigenes Google-Konto freiwillig mit Easy Sales verbinden („Mit Google verbinden“). Dabei fordert die Anwendung über den offiziellen Google-OAuth-Zustimmungsbildschirm ausschließlich die folgenden, eng begrenzten Berechtigungen (Scopes) an:
calendar.events – Termine im Google-Kalender des Beraters anlegen, lesen und ändern (z. B. Kontakttermin- und Vertragsablauf-Erinnerungen). Kein Zugriff auf andere Kalendereinstellungen, kein Recht, Kalender zu löschen oder freizugeben.contacts – Kontakte im Google-Konto des Beraters anlegen bzw. aktualisieren, konkret für die automatische Geburtstagsgruß-Funktion.Eine ausführliche Begründung, warum genau diese (und keine weiteren) Scopes benötigt werden, ist in der öffentlich einsehbaren Scope-Dokumentation für die Google-Verifizierung hinterlegt.
Anders als in einer früheren, rein lokalen Fassung dieser Anwendung laufen die Google-Zugangsdaten (Access- und Refresh-Token) und der darüber ausgelöste Kalender-/Kontaktzugriff heute zentral über die eigene Server-Infrastruktur des Betreibers (nicht mehr über den privaten Rechner jedes einzelnen Beraters). Konkret:
/einstellungen getrennt werden; dabei wird das Token aktiv bei Google widerrufen (nicht nur aus der eigenen Datenbank gelöscht) und der Datensatz anschließend gelöscht.Der Zugriff auf und die Nutzung der über die Google-APIs erhaltenen Daten erfolgen im Einklang mit der Google API Services User Data Policy, einschließlich der dort genannten Bestimmungen zur eingeschränkten Nutzung („Limited Use“-Anforderungen): Die Daten werden ausschließlich für die oben beschriebenen, dem Berater sichtbaren CRM-Funktionen verwendet, nicht zu Werbezwecken verkauft, nicht an Dritte außerhalb der genannten Auftragsverarbeitung weitergegeben und nicht durch Menschen gelesen, außer soweit dies zur Fehlerbehebung auf ausdrücklichen Wunsch des betroffenen Beraters notwendig ist.
Rechtsgrundlage ist die Einwilligung des jeweiligen Beraters (Art. 6 Abs. 1 lit. a DSGVO), die beim Google-Zustimmungsbildschirm erteilt und jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Die verschlüsselten Token werden gespeichert, solange die Verbindung besteht, und beim Trennen unverzüglich gelöscht.
Personenbezogene Daten werden – über die genannte Google-Anbindung hinaus – an folgende Kategorien von Empfängern weitergegeben:
Eine Übermittlung an OVB Vermögensberatung AG erfolgt über diese Anwendung nicht automatisiert; einzelne Kundendaten stammen ggf. ursprünglich aus dem OVB-eigenen System und werden vom Berater selbst dorthin zurückgepflegt.
Es werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen, u. a. Verschlüsselung der Datenübertragung (TLS), Verschlüsselung besonders sensibler Felder (Google-Zugangstoken, siehe Abschnitt 4) im Ruhezustand, eine strikte Trennung der Kundendaten je Berater auf Anwendungsebene sowie ein Zugriffsprotokoll für Anmeldungen zur Erkennung auffälliger Zugriffe.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die für betroffene Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Automatisierte Erinnerungen (z. B. Geburtstagsgrüße, Vertragsablauf-Hinweise) sind rein organisatorische Hilfsfunktionen ohne Bewertung der betroffenen Person.
Betroffene Personen haben nach der DSGVO das Recht auf:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte Kontaktadresse.
Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere wenn sich Funktionsumfang oder Rechtslage ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.