Vorsorge-Portal · Für Partner
Datenschutzpaket
Stand 26.10.2026 · Rechtstexte in anwaltlicher Prüfung
Kurz gesagt: Du bekommst keine Inhalte deiner Kunden. Die sensiblen Angaben bleiben standardmäßig auf dem Gerät des Kunden. Und alles, was wir speichern, liegt in Frankfurt am Main.
1. Wer wofür verantwortlich ist
| Anbieter der Pakete | Expertis Beratungsgesellschaft mbH, Ilmenaugarten 137a, 21337 Lüneburg, in Zusammenarbeit mit Finance Made Simple |
|---|---|
| Technik und Betrieb des Portals | Finance Made Simple |
| Du als Partner | Du empfiehlst. Du verarbeitest über das Portal keine Daten deiner Kunden. |
2. Brauche ich einen Auftragsverarbeitungsvertrag?
Nein. Ein AV-Vertrag ist nötig, wenn jemand Daten im Auftrag eines anderen verarbeitet. Das ist hier nicht der Fall: Der Kunde schließt sein Paket direkt bei uns ab, und du bekommst keine Inhalte. Im Partnerbereich siehst du zu jedem Abschluss nur Kundennummer, Paket und Zustand, keine Namen und keine Angaben aus dem Portal. Möchte ein Kunde, dass du dich bei ihm meldest, fragen wir ihn vorher ausdrücklich.
Mit allen Dienstleistern, die für uns Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Drei Stufen: was wo liegt
| Angaben | Wo sie liegen |
|---|---|
| Organisatorisches: Namen, Adressen, Kontakte, Ablageorte, Verträge, Fortschritt | Im Konto des Kunden, damit er an jedem Gerät weitermachen kann |
| Gesundheit, Medikamente, Finanzen und Konten, Steuer- und Sozialversicherungsnummer, Kinderbetreuung, Online-Zugänge, alle freien Texte | Nur im Browser des Kunden. Im Konto nur, wenn er das ausdrücklich einschaltet (Einwilligung nach Art. 9 DSGVO) |
| Patientenverfügung, Sorgerechtsverfügung, Vereinbarung zum Gebrauch der Vollmacht | Nie auf unseren Servern, auch nicht mit Zustimmung. Sie entstehen vollständig auf dem Gerät des Kunden |
Die Grenze setzt der Server, nicht nur die Oberfläche: Sensible Felder werden ohne Einwilligung vor dem Speichern aussortiert. Schaltet der Kunde die Einwilligung wieder aus, löschen wir diese Angaben sofort aus seinem Konto. Aus den Sicherungskopien verschwinden sie spätestens nach 30 Tagen.
4. Wo die Daten liegen
| Dienstleister | Wofür | Standort |
|---|---|---|
| Supabase | Datenbank des Portals | Frankfurt am Main |
| Vercel | Webseite und Server | Rechenzentrum Frankfurt am Main |
| Amazon Web Services (Bedrock) | Auslesen hochgeladener Unterlagen, nur mit Einwilligung des Kunden | Nur Rechenzentren in der EU, Speicherung von Anfragen abgeschaltet, kein Training |
| Stripe | Zahlungen | Stripe Payments Europe, Irland |
| Resend | Kaufbestätigung und Anmeldecodes per E-Mail | Nur Name, E-Mail und Zustellstatus |
5. Weitere Maßnahmen
- Durchgehend verschlüsselte Übertragung (TLS), verschlüsselte Speicherung beim Datenbankanbieter.
- Kein Tracking im Portal: Werbe-Pixel sind auf allen Seiten zum Ausfüllen grundsätzlich gesperrt.
- Der Kunde kann jederzeit alle seine Daten als Datei herunterladen und sein Konto löschen lassen.
- Anmeldeprotokolle ohne IP-Adresse, gelöscht nach 90 Tagen.
6. Was das Portal nicht ist
Das Portal ist eine Ausfüllhilfe. Es ersetzt keinen Notar und keinen Anwalt und gibt keine Empfehlungen. Die Beratung zu Vorsorgethemen in den Paketen übernimmt ausschließlich Expertis.
Ausführlich: Datenschutzerklärung · Partnerbedingungen · Fragen: kontakt@expertis.de