Datenschutz bei RenteNowRat
RenteNowRat verarbeitet personenbezogene Daten, um juristische Unterstützung und Fallbearbeitung im Ruhestand anzubieten. Unsere Erläuterungen sind praxisorientiert: wir beschreiben konkrete Szenarien wie Prüfung von Rentenansprüchen, Unterstützung bei Ergänzungsleistungen oder Erbfallbegleitung und erklären, welche Daten dafür erforderlich sind. Wir behandeln Daten nur soweit erforderlich, dokumentieren Verarbeitungszwecke und informieren über Rechte und Möglichkeiten zur Intervention. Beispiele: Im Fall einer Erbauseinandersetzung speichern wir nur die für die Rechtsvertretung notwendigen Dokumente; bei reinen Informationsanfragen verarbeiten wir nur Kontaktangaben und Gesprächsnotizen.
Begriffsbestimmungen
Für Klarheit nennen wir zentrale Begriffe und erläutern sie anhand von Praxisfällen: etwa welche Daten unter 'personenbezogen' fallen, wie 'Verarbeitung' in einem Beratungsfall abläuft und was unter 'Dienst' zu verstehen ist.
Welche Daten wir erfassen
Wir erläutern, welche Daten wir in welchen Szenarien erfassen: bei reinen Informationsanfragen, Mandatsannahme oder technischen Besuchen der Website. Zu jedem Fall nennen wir Zweck und Rechtsgrundlage.
Vom Nutzer bereitgestellte Daten
Bei Kontaktaufnahme oder Mandatsannahme erfassen wir Informationen, die Sie aktiv übermitteln. Beispiele illustrieren, wann welche Daten nötig sind.
- Identitätsdaten: Vorname, Nachname, Geburtsdatum — nötig zur Identifikation im Beratungsfall, z. B. Rentenfallprüfung.
- Kontaktinformationen: Adresse, E-Mail-Adresse — erforderlich, um Korrespondenz, Termine und Berichte zu senden.
- Kommunikationsinhalte: Anfragen, Gesprächsnotizen, Mandatsvereinbarungen — werden zur Bearbeitung des Falls dokumentiert.
- Behördendokumente und Nachweise: Kopien von Rentenbescheiden, Kontoauszügen, Verfügungen — erforderlich für Fallprüfungen und Rechtsvertretung.
- Vollmachten und Erklärungen: Schriftliche Bevollmächtigungen der Ratsuchenden oder Angehörigen zur Vertretung in einem konkreten Fall.
- Feedback und Bewertungen: Freiwillig bereitgestellte Rückmeldungen zu unserer Dienstleistung, genutzt zur Verbesserung der Fallabläufe.
Automatisch erhobene Daten
Beim Besuch unserer Website erfassen wir automatisch technische Daten. Diese helfen uns, Sicherheitsvorfälle zu erkennen und die Seitennavigation zu verbessern; Praxisbeispiel: Analyse von Seitenaufrufen zur Identifikation fehlender Informationen in Fallleitfäden.
- Geräte- und Browser-Informationen: Typ des Endgeräts, Browser-Version, Bildschirmauflösung.
- IP-Adresse und technische Verbindungsdaten: nur temporär gespeichert zur Abwehr von Missbrauch und zur Sicherstellung der Verfügbarkeit.
- Nutzungsdaten: besuchte Seiten, Klickpfad und Verweildauer zur Optimierung von Informationsseiten und Fallleitfäden.
- Sicherheitsrelevante Logs: Fehlermeldungen und Zugriffsversuche, die bei der Aufklärung technischer Vorfälle helfen.
- Analytik-Cookies: aggregierte Nutzungsstatistiken, anonymisiert aufbereitet zur Verbesserung der Inhalte und Struktur praxisorientierter Fallbeispiele.
- Standortdaten in grober Form: Ländererkennung zur Anpassung länderspezifischer Informationen (Schweiz vs. internationale Hinweise).
Daten von Dritten
In Einzelfällen erhalten wir Informationen von Dritten, z. B. von Behörden, medizinischen Stellen oder bevollmächtigten Angehörigen. Wir verarbeiten solche Daten nur, wenn sie für die Fallbearbeitung erforderlich sind.
- Behördliche Bescheide: Rentenentscheidungen oder amtliche Mitteilungen, die für die Fallprüfung übermittelt werden.
- Ärztliche Atteste oder Gutachten: nur wenn diese zur Leistungsklärung im konkreten Fall erforderlich sind und eine Einwilligung vorliegt.
- Informationen von Bevollmächtigten oder Vertretern: Vollmachten und ergänzende Auskünfte zur Mandatsbearbeitung.
Zwecke der Datenverarbeitung
Wir verwenden Daten für klar umrissene Zwecke. Zu jedem Zweck geben wir Beispiele aus der Praxis, damit nachvollziehbar ist, welche Daten in welchem Szenario benötigt werden.
- Erbringung der juristischen Dienstleistung: Prüfung von Renten- und Sozialleistungsansprüchen anhand übermittelter Dokumente.
- Mandatsabwicklung: Erstellung von Mandatsverträgen, Kommunikation mit Parteien und Fristenverwaltung in konkreten Fällen.
- Rechtliche Kommunikation: Übermittlung von Schriftsätzen an Behörden oder Gegenparteien zur Durchsetzung oder Abwehr von Ansprüchen.
- Sicherstellung der IT- und Informationssicherheit: Erkennung und Abwehr von Missbrauchsversuchen und Schutz von Fallakten.
- Verbesserung des Angebots: Analyse anonymisierter Nutzungsdaten, um fehlende Fallleitfäden aufzuspüren und Praxisvorlagen zu ergänzen.
- Abrechnung und Verwaltung: Erstellung von Rechnungen und Nachverfolgung offener Posten bei Mandatsbeendigung.
- Rechtliche Verteidigung: Speicherung und Nutzung von Daten zur Wahrnehmung unserer Rechtsposition im Streitfall.
- Statistische Auswertungen: aggregierte Berichte zur Übersicht über Nutzungsarten und häufige Fallkonstellationen ohne Personenbezug.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung stützt sich auf verschiedene Rechtsgrundlagen je nach Zweck und Konstellation. Wir differenzieren zwischen notwendigen Verarbeitungsschritten zur Mandatsdurchführung, berechtigten Interessen und ggf. Ihrer Einwilligung; Beispiele verdeutlichen die Anwendung.
- Verarbeitung zur Erfüllung vertraglicher Pflichten: Erforderliche Datenverarbeitung für die Mandatsdurchführung und Kommunikation mit Behörden.
- Erfüllung rechtlicher Verpflichtungen: Aufbewahrungspflichten oder Mitwirkungspflichten gegenüber Behörden bei bestimmten Rechtsverfahren.
- Berechtigte Interessen: Schutz der IT-Infrastruktur, Missbrauchsprävention und Wahrung unserer Verteidigungsrechte in Rechtsstreitigkeiten.
- Einwilligung: sofern wir Daten zu Zwecken verarbeiten, die nicht durch Vertrag oder Gesetz abgedeckt sind, holen wir nach Bedarf eine gesonderte Einwilligung ein (z. B. Erhebung besonders sensibler Gesundheitsdaten für Gutachten).
Rechte nach Datenschutzrecht (inkl. GDPR-on-anwendbare Fälle)
Für Personen in der EU bzw. bei Verarbeitung nach GDPR-relevanten Fällen gelten ergänzend die dort vorgesehenen Rechte. Wir stellen Informationen und Verfahren bereit, damit Betroffene ihre Rechte geltend machen können; Praxis: Beispiel eines EU-Rentenfalls, in dem Auskunfts- und Löschanfragen gestellt werden.
- Recht auf Auskunft: Sie können eine Übersicht über die verarbeiteten personenbezogenen Daten und Verarbeitungszwecke anfordern.
- Recht auf Berichtigung: Unrichtige oder unvollständige Daten können berichtigt werden, z. B. Adresskorrekturen für Zustellungen.
- Recht auf Löschung: Unter bestimmten Voraussetzungen kann die Löschung von Daten verlangt werden, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen entgegenstehen.
- Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Fällen die Einschränkung der Nutzung Ihrer Daten verlangen, etwa während einer Streitklärung.
- Recht auf Datenübertragbarkeit: Soweit anwendbar, können Sie eine strukturierte Übermittlung Ihrer Daten an sich oder einen Dritten verlangen.
- Beschwerderecht: Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie Bedenken zur Datenverarbeitung haben.
Weitergabe von Daten
In ausgewählten, begründeten Fällen geben wir Daten an Dritte weiter, z. B. zur Mandatsbearbeitung oder technischen Leistungserbringung. Jede Weitergabe stützen wir auf einen rechtlichen Grund und vertragliche Vereinbarungen.
- Rechtsvertretungspartner: Übermittlung von Fallunterlagen an externe Anwälte oder Experten, wenn dies zur Wahrnehmung Ihrer Interessen erforderlich ist.
- Behörden und Gerichte: Weitergabe von Dokumenten im Rahmen gesetzlicher Auskunftspflichten oder zur Teilnahme an Verwaltungs- und Gerichtsverfahren.
- IT- und Hosting-Dienstleister: Technische Dienstleister, die Daten zur Bereitstellung der Website oder sicheren Speicherung verarbeiten.
- Zahlungsdienstleister und Buchhaltung: Weitergabe von Rechnungsdaten an Dienstleister, die die Abrechnung abwickeln.
- Externe Gutachter und Fachstellen: Weitergabe auf Grundlage einer Einwilligung oder gesetzlicher Grundlage zur Erstellung von Gutachten.
- Anonymisierte Statistikpartner: Weitergabe aggregierter, nicht-personenbezogener Daten zur Analyse von Nutzungsmustern.
Internationale Datenübermittlungen
Bei Übermittlungen ausserhalb der Schweiz oder der EU prüfen wir die datenschutzrechtlichen Anforderungen. Solche Transfers erfolgen nur, wenn ein angemessenes Schutzniveau besteht oder geeignete Schutzmaßnahmen getroffen wurden.
Als Schutzmaßnahmen nutzen wir Standardvertragsklauseln, vertragliche Zusicherungen der Dienstleister, Verschlüsselung und Zugriffsbeschränkungen. Beispiel: Hosting in der EU erfolgt nur mit Vertraglichen Sicherheitsvorkehrungen und Zugriffskontrollen.
Aufbewahrung und Löschung
Daten werden nur so lange aufbewahrt, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Wir erläutern typische Aufbewahrungsfristen in Fallbeispielen.
Kontodaten und Mandatsunterlagen werden in der Regel für die Dauer der Mandatsbeziehung und anschliessend für einen Zeitraum, der gesetzlichen oder berufsrechtlichen Anforderungen entspricht, gespeichert (z. B. zur Verteidigung von Rechtsansprüchen).
E-Mail-Korrespondenz und Gesprächsnotizen werden solange aufbewahrt, wie sie für die Bearbeitung des Falls relevant sind; nach Abschluss und Ablauf etwaiger Fristen werden sie gelöscht oder anonymisiert.
Technische Logdaten werden zeitlich befristet gespeichert, typischerweise getrennt nach Sicherheits- und Verfügbarkeitsanforderungen; Protokolle zur Vorfallanalyse werden längere Zeit gesichert, jedoch anonymisiert, sobald möglich.
Auf Wunsch prüfen wir Löschanfragen im Einzelfall und löschen personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Beispiele zeigen das Vorgehen bei Abschluss eines Mandats oder Widerruf einer Einwilligung.
Sicherheitsmaßnahmen
Zum Schutz der Fallakten und technischen Systeme setzen wir angemessene organisatorische und technische Maßnahmen ein. Die Maßnahmen orientieren sich an dem Ziel, Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten; anhand von Fallbeispielen erläutern wir, wie Zugriffsrechte und Verschlüsselung konkret angewendet werden.
- Zugriffs- und Berechtigungskonzepte: Rollenbasierte Zugriffe auf Fallakten und Protokollierung von Zugriffen.
- Verschlüsselung: Transportverschlüsselung (TLS) für Datenübertragungen und Verschlüsselung sensibler Dokumente in Speicherung.
- Regelmässige Sicherheitsaudits und Backups: Überprüfungen der Systeme sowie gesicherte Backups zur Wiederherstellung relevanter Daten.
Rechte der Nutzer
Sie haben Rechte bezüglich Ihrer personenbezogenen Daten. In unseren Anleitungen zeigen wir konkrete Schritte zur Ausübung der Rechte, inklusive Mustervorlagen für Anfragen und typische Fristen.
- Auskunftsersuchen: Anleitung und Formularbeispiel für die Anforderung einer Übersicht über gespeicherte Daten.
- Berichtigung: Verfahren zur Korrektur fehlerhafter Daten, inklusive Nachweispflichten in bestimmten Fällen.
- Löschung und Einschränkung: Informationen, wann Löschung möglich ist und wie Einschränkungsanfragen gehandhabt werden.
- Widerspruch und Widerruf: Vorgehen bei Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen oder Widerruf erteilter Einwilligungen.
- Datenübertragbarkeit: Schritte zur Anforderung strukturierter Datenexporte, soweit technisch möglich.
- Beschwerderecht: Hinweise zur Einreichung einer Beschwerde bei einer Datenschutzaufsichtsbehörde und Kontaktmöglichkeiten bei internen Anliegen.
- Recht auf Einschränkung der Verarbeitung: Sie können die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen einschränken lassen, zum Beispiel wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, aber eine Löschung ablehnen und stattdessen eine Einschränkung wünschen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
Ausübung Ihrer Datenschutzrechte
Wir beschreiben hier praxisorientiert, wie Sie Ihre Rechte geltend machen können. Beispiel: Herr M., Rentner, fordert Zugang zu allen gespeicherten Unterlagen zu seiner Vorsorge an. Er sendet uns eine Anfrage mit Kopie seines Ausweises und erhält eine Zusammenstellung der relevanten Daten innerhalb der im Folgenden genannten Frist. Szenario: Wenn Sie Berichtigung, Löschung oder Einschränkung wünschen, prüfen wir die Anfrage im Kontext bestehender rechtlicher Aufbewahrungspflichten und informieren Sie über den nächsten Schritt.
Reaktionsfrist: Wir bestätigen den Eingang Ihrer Anfrage in der Regel innerhalb von 7 Arbeitstagen. Eine vollständige Antwort erfolgt in der Regel innerhalb von 30 Tagen, je nach Komplexität der Anfrage und erforderlicher Prüfungen; in besonderen Fällen kann dieser Zeitraum angemessen verlängert werden, über eine Verlängerung informieren wir Sie schriftlich.
Marketing und Informationen
RenteNowRat nutzt Kontaktdaten nur für relevante Informationen zu juristischer Unterstützung im Ruhestand, z. B. zu neuen Merkblättern, Workshops oder Fallstudien. Beispiel: Eine Informationsmail über häufige Fehler bei Betreuungsvollmachten erfolgt nur, wenn Sie dem zugestimmt haben. Sie können Umfang und Form der Kommunikation jederzeit anpassen.
Abmeldemöglichkeit: Jede Marketingnachricht enthält einen Link zum Abmelden. Alternativ können Sie uns schriftlich über die Kontaktangaben am Ende dieser Erklärung bitten, Marketingkontakte einzustellen.
Daten von Minderjährigen
Unsere Angebote richten sich primär an erwachsene Personen im Ruhestand oder Angehörige, die für ältere Personen Geschaeft. Wir verarbeiten keine personenbezogenen Daten von Kindern für unsere juristischen Beratungsleistungen. Falls Daten eines Minderjährigen versehentlich übermittelt wurden, kontaktieren Sie uns bitte umgehend zur Löschung oder Beschränkung der Verarbeitung.
Links zu Drittanbietern
Unsere Website kann Links zu externen Angeboten enthalten, etwa zu Behördenseiten, Versicherern oder Fachartikeln. Beispiel: Ein Leitfaden zur Erbschaftsplanung verlinkt auf die Formulare einer kantonalen Behörde. RenteNowRat ist nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser Drittseiten; lesen Sie deren Datenschutzerklärungen.
Änderungen der Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung anhand von Praxisfällen und rechtlichen Änderungen. Szenario: Bei neuer Rechtsprechung zur Datenaufbewahrung passen wir den Text an und dokumentieren das Änderungsdatum. Prüfen Sie die Erklärung regelmäßig; wesentliche Änderungen kommunizieren wir zusätzlich per E-Mail an betroffene Nutzer, sofern die Kontaktinformation vorliegt.