Datenschutzerklärung

1. Verantwortlicher

Assekuranzbüro ASS-KO GmbH
Melsunger Straße 38
34277 Fuldabrück
Vertreten durch: Tim Gasmann und Malte Ziegler
E-Mail: datenschutz@ass-ko.de
Website: www.ass-ko.de

2. Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TMG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb der Plattform "Klara" (nachfolgend "Plattform").

3. Welche Daten wir erheben

a) Stammdaten

Name, Vorname, Geburtsdatum, Anschrift, E-Mail, Telefonnummer, Steuer-ID, Steuerklasse, Familienstand, Bankverbindung — soweit für die betriebliche Altersversorgung erforderlich.

b) Beschäftigungsdaten

Arbeitgeber, Eintrittsdatum, Position, Bruttoeinkommen, Wochenstunden, Beschäftigungsstatus — zur Berechnung der Versorgungsansprüche und Lohndatenmeldungen.

c) Versorgungsdaten

Vertragsnummern, Versicherer, Tarif, Beitragshöhen, Versorgungszusagen, Leistungsdaten — zur Verwaltung der betrieblichen Versorgung (bAV, bBU, bKV).

d) Technische Daten

IP-Adresse, Browser-Typ, Zugriffszeiten, aufgerufene Seiten — zur Sicherstellung des technischen Betriebs und zur Erkennung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

e) Login-Daten

Benutzername, Passwort (verschlüsselt gespeichert), Zeitpunkt des letzten Logins, Anzahl der Logins — zur Authentifizierung und Sicherheit.

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verwaltung Ihrer betrieblichen Versorgung
  • Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Aufbewahrungspflichten, Versicherungsaufsicht
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: IT-Sicherheit, Betrugsprävention, interner KI-Einsatz (siehe Abschnitt 7)

5. Empfänger Ihrer Daten

a) Ihr Arbeitgeber

Sieht: Name, Position, Eintrittsdatum, bAV-Teilnahme (ja/nein), Beitragshöhe. Sieht nicht: Gesundheitsdaten, private Verträge, als "vertraulich" markierte Verträge.

b) Versicherungsgesellschaften

Name, Geburtsdatum, Anschrift, Beitrag, Versorgungsdaten — soweit für den Versicherungsvertrag erforderlich. Übermittlung nur an den jeweiligen Versicherer Ihres Vertrags.

c) ASS-KO GmbH (Ihr Berater)

Als Versicherungsmakler mit Erlaubnis nach § 34d GewO verarbeiten wir alle für die Beratung und Verwaltung Ihrer Versorgung erforderlichen Daten.

d) Technische Dienstleister

Hosting: Hetzner Online GmbH (Standort: Deutschland). Alle Daten verbleiben auf Servern in Deutschland.

6. Nürnberger Lebensversicherung — Tarifrechner

Für die Berechnung von Versorgungsleistungen (bAV, bBU) nutzen wir die Schnittstelle der Nürnberger Lebensversicherung AG. Dabei werden folgende Daten übermittelt:

  • Geburtsdatum, Geschlecht
  • Beitragshöhe, gewünschte Laufzeit
  • Keine Klarnamen, keine Kontaktdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Nürnberger verarbeitet diese Daten ausschließlich zur Tarifberechnung.

7. Einsatz von KI

Im Mitarbeiter- und im Arbeitgeberportal gibt es keinen KI-Assistenten. Der Rechner im Portal arbeitet ohne Sprachmodell: Er rechnet mit den amtlichen Werten für Lohnsteuer und Sozialversicherung. Ein ausgewiesenes Annahmenblatt zu jedem Rechenschritt ist für eine der nächsten Ausbaustufen vorgesehen, steht heute aber noch nicht auf jeder Seite des Rechners.

ASS-KO setzt KI intern ein — als Assistenz für die eigenen Beraterinnen und Berater (Fragen zum Beratungskontext, Formulierungsvorschläge, Zusammenfassungen). Dabei wird das Sprachmodell "Claude" der Firma Anthropic, PBC (San Francisco, USA) genutzt. Da sich diese Arbeit auf unsere Beratungsakten bezieht, können dabei auch Angaben über Sie verarbeitet werden.

Welche Daten werden verarbeitet?

  • Auszüge aus dem Beratungs- und Verwaltungskontext, den die Beraterin gerade bearbeitet
  • Bei der Frage-Assistenz zum Beratungskontext (Copilot) werden Namen vor dem Senden durch Platzhalter ersetzt und in der Antwort zurückübersetzt; bei den anderen internen KI-Funktionen (z. B. Formulierungsvorschläge, Zusammenfassungen) läuft der eingegebene Text ohne diese Ersetzung an das Sprachmodell
  • Keine Anmeldedaten, keine Bankverbindung, keine Gesundheitsakten

Wie werden die Daten geschützt?

  • Alle Anfragen laufen über unseren Server (Deutschland) an die Anthropic-API
  • Anthropic speichert keine Nutzerdaten zur Modellverbesserung (Zero Data Retention)
  • Die Übertragung erfolgt verschlüsselt (TLS)
  • Jeder Aufruf wird protokolliert (Funktion, Zeitpunkt, Modell, Umfang) — ohne Klarnamen

Drittlandtransfer

Die Verarbeitung durch Anthropic erfolgt in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sorgfältigen und wirtschaftlichen Bearbeitung) in Verbindung mit den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO ist hierfür nicht mehr erforderlich und wird seit dem 06.09.2026 auch nicht mehr eingeholt: Sie selbst interagieren mit keinem KI-System mehr.

Hinweis

Kein KI-Ergebnis wirkt unmittelbar. Was ein Modell vorschlägt, liest und entscheidet ein Mensch, bevor es Sie erreicht. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt.

8. Digitale Signatur

Für die elektronische Unterzeichnung von Dokumenten nutzen wir ein QR-Code-basiertes Signaturverfahren. Wie lange ein Signatur-Link gilt, hängt davon ab, wie er zu Ihnen kommt: ein QR-Code, den Ihnen Ihre Beraterin oder Ihr Berater im Gespräch zeigt, ist 15 Minuten gültig; ein Link, den wir Ihnen per E-Mail senden, 60 Minuten. Nach Unterzeichnung wird der Token sofort invalidiert. Signaturdaten (Zeitstempel, IP-Adresse, Geräte-Fingerprint) werden für die Beweissicherung gespeichert.

9. Cookies und lokale Speicherung

Die Plattform verwendet keine Tracking-Cookies und keine Analyse-Tools (kein Google Analytics o.ä.).

Wir verwenden ausschließlich:

  • Session-Token (localStorage): Für die Authentifizierung nach dem Login. Wird beim Abmelden gelöscht.
  • Funktionale Einstellungen (localStorage): Berechnungsdaten im Rechner, Sidebar-Status, Cookie-Zustimmung. Keine personenbezogene Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig für den Betrieb).

10. Speicherdauer

  • Versorgungsdaten: Für die Dauer des Versicherungsverhältnisses + gesetzliche Aufbewahrungsfristen (i.d.R. 10 Jahre)
  • Beschäftigungsdaten: Für die Dauer des Arbeitsverhältnisses + Aufbewahrungsfristen
  • Login-Daten: Bis zur Kontolöschung
  • Audit-Protokolle: 10 Jahre (gesetzliche Nachweispflicht)
  • Protokolle des internen KI-Einsatzes: 6 Monate — feste Frist, unabhängig von der Beratungsakte (Mindestfrist des EU AI Act für Systeme ohne Hochrisiko-Einstufung); danach wird der Prompt-Auszug gelöscht, technische Kennzahlen bleiben — eine Antwort speichert das Protokoll ohnehin nicht

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben. Sie können dies direkt über "Mein Profil → Meine Daten anfordern" auslösen.
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in maschinenlesbarem Format
  • Widerspruch (Art. 21 DSGVO) — Gegen die Verarbeitung auf Basis berechtigter Interessen
  • Widerruf — Erteilte Einwilligungen können jederzeit widerrufen werden

Kontakt für Datenschutzanfragen: datenschutz@ass-ko.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
poststelle@datenschutz.hessen.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Plattform anzupassen. Die aktuelle Version finden Sie stets unter dieser Adresse.

Stand: April 2026

← Zurück zum Login