Datenschutzerklärung für das Agentursystem
portal.christiankometer.de · Stand 12.10.2026
1 Verantwortlicher
Allianz Generalvertretung Christian Kometer, Christian Kometer, Am Weiher 13 d, 82131 Gauting, Telefon 089 74529819, agentur.kometer@allianz.de. Das Agentursystem ist eine interne Arbeitsplattform der Agentur; Zugang haben nur Mitarbeitende mit persönlichem Konto. Ohne Anmeldung erreichbar sind nur diese Seite, das Impressum, das Bewerbungsformular und die Seite zur Bestätigung einer Einwilligung.
2 Was verarbeitet wird
Mitarbeitende: Name, dienstliche E-Mail-Adresse, Benutzerkonto und Rolle, Anmeldezeitpunkte, zweiter Faktor (Authenticator), die angelegten Vorgänge (Anliegen, Dokumente, Aufgaben, Freigaben), die Bestätigung der Datenschutzvereinbarung und Protokolle (Art. 6 Abs. 1 lit. b und f DSGVO, § 26 BDSG). Es findet keine Leistungs- oder Verhaltenskontrolle statt.
Kundinnen, Kunden und Interessenten: Vertrags-, Gesundheits- und Risikodaten werden ausschließlich in den Systemen der Allianz verarbeitet, nicht im Agentursystem. Im Agentursystem liegen nur:
- für den Formularversand E-Mail-Adresse, Anrede, Name, gegebenenfalls Firma und der Stand der Einwilligung (Versandspeicher; Art. 6 Abs. 1 lit. a DSGVO, bei bestehender Kundenbeziehung lit. b),
- Anfragen von Interessenten im Vertriebs-Cockpit mit Kontaktweg, Anlass und nächstem Schritt – ohne Gesundheitsangaben (Art. 6 Abs. 1 lit. b DSGVO),
- im Beratungsbegleiter die Bedarfsermittlung mit Einwilligung – ohne Gesundheits- und Risikoangaben,
- E-Mails an die Postfächer des Systems, soweit sie dort bearbeitet werden.
Bewerberinnen und Bewerber: die Angaben aus dem Bewerbungsformular (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG); Aufnahme in den Talentpool nur mit Einwilligung.
Geschäftskontakte (Software-Angebote der Agentur): Kontaktdaten und Kontaktgrundlage (Art. 6 Abs. 1 lit. b und f DSGVO).
3 KI-Funktionen
Die Funktionen „Suche & KI-Frage“, „KI-Erstellung“ und weitere KI-Entwürfe nutzen Claude über die Schnittstelle der Anthropic PBC (Geschäftsbedingungen mit Auftragsverarbeitungsvertrag, keine Nutzung zum Training). Eingaben erfolgen nur anonymisiert (zum Beispiel Alter, Beruf, Tarif, Fragestellung). Eine Eingabeprüfung hält Eingaben mit Anrede und Namen, Geburtsdaten, langen Nummern, Telefonnummern, fremden E-Mail-Adressen oder Gesundheitsangaben zurück – sie werden dann nicht gesendet. KI-Ergebnisse sind Entwürfe, sind als solche gekennzeichnet und werden vor jeder Verwendung fachlich geprüft (Art. 50 KI-Verordnung).
4 Dienstleister
Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Auftragsverarbeitungsvertrag, Server in Deutschland). KI: Anthropic (siehe 3). E-Mail-Versand an Einwilligende: Brevo, nur bei erteilter Einwilligung. Übermittlungen in Drittländer erfolgen nur auf Grundlage der Auftragsverarbeitungsverträge und der EU-Standardvertragsklauseln.
5 Formularversand
Aus dem Agentursystem werden nur das Formular und ein Standardtext an die gespeicherte Adresse gesendet; eine Kopie geht automatisch an agentur.kometer@allianz.de und wird in der Allianz-Akte abgelegt. Ausgefüllte Formulare gehen an agentur.kometer@allianz.de zurück; ihre Inhalte werden im Agentursystem nicht gespeichert. Versandprotokoll (Datum, Formular, Adresse gekürzt): 6 Monate.
6 Speicherdauer
Benutzerkonten: 3 Monate nach Ende der Tätigkeit · Protokolle: 6 Monate · KI-Ergebnisse: 30 Tage · Anliegen und Dateien ohne Kundenbezug: 12 Monate nach Erledigung · Versandspeicher: Kunden bis zum Ende der Kundenverbindung (jährlicher Abgleich im Januar), Interessenten 12 Monate nach dem letzten Kontakt · Anfragen im Vertriebs-Cockpit ohne Abschluss: 12 Monate nach dem letzten Kontakt · Bewerbungen: 6 Monate nach Abschluss des Verfahrens, Talentpool für die Dauer der Einwilligung · Sicherungen: 14 Tage auf dem Server, außer Haus verschlüsselt und rollierend. Ein täglicher Prüflauf um 03:00 Uhr ermittelt fällige Daten und führt ein Löschprotokoll (Datum, Art, Anzahl – keine Inhalte). Gelöscht oder anonymisiert wird nach Prüfung durch den Verantwortlichen; im Zweifel wird gesperrt statt gelöscht.
7 Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) – an die Adresse unter 1. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerderecht: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
8 Sicherheit
Persönliche Konten, zweiter Faktor, verschlüsselte Übertragung, Rollen, Bestätigung der Datenschutzvereinbarung durch alle Mitarbeitenden, Protokollierung und Sicherungen in Deutschland. Vorfälle werden am selben Tag an Christian Kometer gemeldet; die Agentur prüft die Meldepflicht (72 Stunden, Art. 33 DSGVO).
Stand 12.10.2026 · Datenschutzkonzept V1.0 vom 07.10.2026 · Prüfung jeweils im Januar, April, Juli und Oktober · Impressum