Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im PraeLux Portal (https://praelux.io), der internen Arbeits- und Ausbildungsplattform für Vertriebspartnerinnen und Vertriebspartner von PraeLux.

1. Verantwortlicher

PraeLux Gesellschaft für Investmentberatung mbH
Colonnaden 51
20354 Hamburg
Telefon: +49 (0) 40 65056676
E-Mail: info@praelux.de

Datenschutzbeauftragter:
Marcus Mettner
Gewerbering 11, 14913 Jüterbog
E-Mail: m_mettner@praelux.de

2. Zugriff auf das Portal (Hosting, Server-Logs)

Das Portal wird bei Vercel Inc. (USA) gehostet; Datenbank und Anmeldung laufen über Supabase. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen), um den Betrieb und die Sicherheit der Plattform zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in Drittländer sind über EU-Standardvertragsklauseln abgesichert.

3. Nutzerkonto

Für die Nutzung des Portals verarbeiten wir Kontodaten (Name, E-Mail-Adresse, Rolle, Karrierestufe, Team-Zuordnung) sowie Nutzungsdaten der Portal-Funktionen (z. B. Ausbildungs-Fortschritt im Teambereich). Rechtsgrundlage ist die Durchführung des Vertragsverhältnisses bzw. unser berechtigtes Interesse an der Organisation des Vertriebsteams (Art. 6 Abs. 1 lit. b und f DSGVO). Zugangs-E-Mails versenden wir über den Dienstleister Resend.

4. Google-Kalender-Anbindung (optional)

Du kannst dein Google-Konto freiwillig mit dem Portal verbinden, um deinen Google Kalender im Portal anzuzeigen und Termine anzulegen, zu bearbeiten oder zu löschen. Dabei erhält das Portal über die Google-Schnittstelle Zugriff ausschließlich auf die von dir freigegebenen Daten (Kalendertermine; bei Nutzung des Kennzahlen-Exports zusätzlich vom Portal selbst erstellte Dateien in deinem Google Drive). Die Verbindung kannst du jederzeit in den Portal-Einstellungen oder unter myaccount.google.com/permissions trennen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Nutzung der aus Google-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: Wir verwenden Google-Nutzerdaten ausschließlich zur Bereitstellung der Kalender-Funktionen des Portals, übertragen sie nicht an Dritte, nutzen sie nicht für Werbung und erlauben keinen menschlichen Zugriff, außer mit deiner Einwilligung, aus Sicherheitsgründen oder soweit gesetzlich erforderlich.

5. Cookies

Das Portal setzt ausschließlich technisch notwendige Cookies (Sitzungs-/Anmelde-Cookies, Organisationsauswahl). Es findet kein Tracking zu Werbezwecken statt.

6. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kalender-Zugriffstoken werden beim Trennen der Google-Verbindung gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: 12. Juli 2026