Stand: Oktober 2026
InsurConcepts – Martin Petow
Memellandstr. 18a
24537 Neumünster
E-Mail: support@advisoros.de
Konto: E-Mail-Adresse, Passwort (gespeichert ausschließlich als bcrypt-Hash), Zeitpunkt der Registrierung. Bei „Sign in with Apple": die von Apple übermittelte Kennung und ggf. E-Mail-Adresse.
Abo/Zahlung: Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (Irland). Wir speichern keine Kreditkartendaten; wir erhalten von Stripe den Abo-Status und eine Kundenreferenz. Informationen: stripe.com/de/privacy. Bei Abschluss über die iOS-App erfolgt die Zahlungsabwicklung über Apple (In-App-Kauf).
Sitzungen: Zur Anmeldung setzen wir ein technisch notwendiges Cookie (httpOnly). Pro Konto werden max. 3 aktive Sitzungen inkl. Browser-Kennung (User-Agent) und Zeitstempel gespeichert. Wir setzen keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste Dritter ein.
Beratungs- und Profildaten: Die in der Anwendung eingegebenen Analysedaten (z. B. Alter, Einkommen, Vorsorgedaten) sowie gespeicherte Beratungsfälle und Profileinstellungen werden zur Synchronisation zwischen Ihren Geräten Ihrem Konto zugeordnet und auf unserem Server in Deutschland gespeichert. Sie können diese Daten in der Anwendung jederzeit selbst löschen; mit der Löschung des Kontos werden sie ebenfalls gelöscht.
Nutzungs- und Protokolldaten: Zur Missbrauchs-Prävention, Fehleranalyse und Verbesserung des Dienstes speichern wir technische Ereignisse (z. B. Zeitpunkt der letzten Anmeldung) sowie Server-Logfiles mit IP-Adresse; Logfiles werden nach kurzer Zeit automatisch gelöscht.
Vertragserfüllung und Kontoverwaltung einschließlich Geräte-Synchronisation (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung gesetzlicher Aufbewahrungspflichten (lit. c), berechtigtes Interesse an Missbrauchs-Prävention, IT-Sicherheit und Produktinformation für Bestandskunden (lit. f, § 7 Abs. 3 UWG).
Wir versenden Transaktions-E-Mails (z. B. Registrierung, Passwort-Zurücksetzen, Abo-Bestätigungen) sowie gelegentliche Produkt-Hinweise an Bestandskunden. Produkt-Hinweise können Sie jederzeit über den Abmeldelink in der jeweiligen E-Mail oder formlos per E-Mail an uns abbestellen. Der Versand erfolgt über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Server in Deutschland).
Diese Website und der Anwendungsserver werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in Deutschland betrieben. Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Kontodaten und synchronisierte Beratungsdaten bis zur Löschung des Kontos; abrechnungsrelevante Daten gemäß handels- und steuerrechtlicher Fristen (6 bzw. 10 Jahre).
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD). Kontakt für alle Datenschutzanliegen: support@advisoros.de
Die iOS-App verarbeitet Analysedaten auf dem Gerät und synchronisiert sie – wie unter Ziffer 2 beschrieben – über Ihr Konto mit unserem Server in Deutschland. Abo-Abschlüsse in der App laufen über Apple (In-App-Kauf); es gelten ergänzend die Datenschutzbestimmungen von Apple.
Mit der Funktion „Unterlagen einlesen“ können Sie Renteninformationen, Versicherungsscheine und Beitragsrechnungen fotografieren oder hochladen, damit die enthaltenen Werte zur Prüfung vorgeschlagen und nach Ihrer Bestätigung in die Analyse übernommen werden. Die Texterkennung läuft auf Ihrem Gerät; Fotos und Dateien werden nicht an uns übertragen. Vor der Auswertung werden auf Ihrem Gerät Namen, Anschriften, Geburtsdaten, Versicherungs-, Vertrags- und Kontonummern, Telefonnummern und E-Mail-Adressen durch Platzhalter ersetzt.
Nur dieser geschwärzte Text wird über unseren Server zur Auswertung an Amazon Bedrock übermittelt, einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Auswertung erfolgt mit dem Sprachmodell Claude (Anthropic) in europäischen Rechenzentren von Amazon Web Services. Nach Angaben von Amazon Web Services speichert Amazon Bedrock die übermittelten Inhalte nicht und verwendet sie nicht zum Training von Modellen. Auf unserem Server wird der Text nur für die Dauer der Auswertung verarbeitet und nicht gespeichert; protokolliert werden lediglich Zeitpunkt, Konto und Umfang der Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.