Zur Startseite
Rechtliches

Datenschutzerklärung

Stand: Oktober 2026. Wie wir mit Daten auf suerto.de und in app.suerto.de umgehen.

1. Verantwortlicher

Jan Maurice Janßen
Suerto
Brunostr. 21
46049 Oberhausen
Deutschland
E-Mail
info@suerto.de
Telefon
0178 490 55 74

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz richtest du an die genannte E-Mail-Adresse.

Diese Erklärung gilt für die Website suerto.de, die Anwendung app.suerto.de, unser Profil auf Instagram und die Kommunikation mit uns.

2. Hosting und Server-Logdateien

suerto.de und app.suerto.de laufen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung deines Browsers. Das dient der Auslieferung der Seiten, der Stabilität und der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Nach Angaben von IONOS wird die IP-Adresse in den Logdateien nur gekürzt gespeichert und die Logdateien werden nach 8 Wochen gelöscht.

Alle Inhalte von suerto.de und app.suerto.de werden verschlüsselt per HTTPS übertragen.

3. Website ohne Cookies und ohne Tracking

suerto.de setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern. Schriften und Bilder liegen auf unserem eigenen Server.

4. Kontakt per E-Mail, Telefon, WhatsApp und Instagram

Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung deiner Anfrage. Wir löschen die Angaben, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

E-Mails an info@suerto.de liegen im Postfach bei IONOS. Lesen wir sie mit der App Outlook, synchronisiert Microsoft eine Kopie über seine Cloud. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet diese Daten nach eigenen Datenschutzbestimmungen. Dabei können Daten in die USA übertragen werden. Microsoft ist dafür unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen auch unterwegs schnell zu beantworten.

Die WhatsApp-Links auf suerto.de übertragen erst etwas, wenn du sie anklickst. Schreibst du uns über WhatsApp, verarbeitet auch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Daten nach ihren eigenen Datenschutzbestimmungen. Dabei können Daten in die USA übertragen werden.

Suerto hat ein Profil auf Instagram (@getsuerto). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Besuchst du das Profil oder schreibst du uns dort, verarbeitet Meta deine Daten nach eigenen Datenschutzbestimmungen, auch für Werbung. Dabei können Daten in die USA übertragen werden. Meta ist dafür unter dem EU-US Data Privacy Framework zertifiziert. Für die Statistiken zu unserem Profil (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Nach der Vereinbarung mit Meta übernimmt Meta dafür die wesentlichen Pflichten, auch die Auskunft. Deine Rechte kannst du bei Meta und bei uns geltend machen. Aus den Statistiken sehen wir nur zusammengefasste Werte. Nachrichten an uns nutzen wir nur, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Austausch mit Interessenten und Kunden.

5. Buchung und Zahlung über Stripe

Die Buchung läuft über die Zahlungsseiten von Stripe, Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe verarbeitet dabei Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten und technische Daten zur Betrugsprävention. Fragt die Zahlungsseite einen Firmennamen ab, kommt er dazu. Speicherst du deine Daten bei Link, dem Bezahldienst von Stripe, verarbeitet Stripe auch deine Telefonnummer nach eigenen Bedingungen. Wir erhalten von Stripe die Daten der Buchung, aber keine vollständigen Karten- oder Kontodaten.

Zwecke sind Vertragsschluss, Abrechnung, Rechnungen und das Kundenportal für Zahlungsdaten, Rechnungen und Kündigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für Betrugsprävention, Geldwäscheprüfung und seine gesetzlichen Pflichten als Zahlungsdienstleister ist Stripe selbst verantwortlich. Stripe kann Daten auch in die USA übertragen. Die US-Gesellschaft von Stripe ist dafür unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten Standardvertragsklauseln der EU.

Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Geschäftsbriefe 6 Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO).

6. Dein Konto in app.suerto.de

Kontodaten

Für dein Konto verarbeiten wir E-Mail-Adresse, Name, dein Passwort ausschließlich als Argon2id-Hash, die Kennungen deines Stripe-Kunden und deines Abos sowie die Zeitpunkte von Anmeldung und Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Registrierung stimmst du den AGB und dem Vertrag zur Auftragsverarbeitung zu und bestätigst, die Datenschutzerklärung gelesen zu haben. Zeitpunkt und Stand dieser Erklärungen speichern wir als Nachweis, solange dein Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sitzungs-Cookie

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das dich angemeldet hält. Es ist nur für unseren Server lesbar und wird nur verschlüsselt übertragen. Die Sitzung endet beim Schließen des Browsers oder nach 12 Stunden ohne Aktivität. Setzt du beim Anmelden das Häkchen „24 Stunden angemeldet bleiben“, bleibt sie 24 Stunden bestehen. Länger läuft keine Sitzung. Zu jeder Sitzung speichern wir Browser und Betriebssystem, zum Beispiel „Chrome auf Mac“, damit du deine Geräte im Profil sehen und abmelden kannst. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Speicher im Browser

Dein Browser merkt sich außerdem einzelne Einstellungen der Ansicht, etwa die Breite einer Seitenleiste oder eingeklappte Bereiche. Technische Zwischenstände legt Suerto nur für die Dauer der Sitzung im Sitzungsspeicher des Browsers ab. Beim Abmelden wird er geleert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Schutz vor Missbrauch und Fehlern

Fehlversuche bei Anmeldung und Passwort-Links zählen wir nur als Hashwert aus IP-Adresse oder E-Mail-Adresse und löschen sie nach 24 Stunden. Anmeldungen, Passwortänderungen und ähnliche Ereignisse protokollieren wir mit Zeitpunkt und Gerätebezeichnung für 180 Tage. Technische Fehler protokollieren wir mit Zeitpunkt und Fehlermeldung, damit wir sie beheben können. Diese Einträge löschen wir, sobald sie dafür nicht mehr nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit deines Kontos und ein fehlerfreier Betrieb.

Arbeitsdaten und Profil

Was du in Suerto anlegst, speichern wir verschlüsselt mit einem eigenen Schlüssel je Konto, zusammen mit bis zu 12 früheren Ständen, die du selbst wiederherstellen kannst. Dazu gehören auch die Angaben in deinem Profil, etwa Foto, Logo, Telefon und Links, die in deinen Kundengutachten und Mails erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Daten deiner Kunden gilt Abschnitt 9.

E-Mails

Nachrichten zu Konto und Abo senden wir von info@suerto.de über den Mailserver von IONOS, zum Beispiel Passwort-Links, Hinweise vor einer Löschung und eine Erinnerung, wenn nach einer Buchung noch kein Konto angelegt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Endet dein Abo, kannst du deine Daten noch 30 Tage herunterladen. Vor der Löschung erinnern wir dich per E-Mail. Danach löschen wir das Konto mit allen Arbeitsdaten. Löschst du dein Konto selbst, löschen wir sofort. Sicherungskopien beim Hosting laufen nach Angaben von IONOS nach höchstens 14 Tagen aus. Gesetzliche Aufbewahrungspflichten für Buchungs- und Rechnungsdaten bleiben davon unberührt.

7. Anmeldung mit Google und Google Kalender

Anmeldung mit Google

Die Anmeldung mit Google ist freiwillig. Nutzt du sie, leiten wir dich zu Google weiter, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Google übermittelt uns danach deine Google-Kennung, deine E-Mail-Adresse und deinen Namen. Bei der Anmeldung erhalten wir keinen Zugriff auf dein Google-Konto oder andere Google-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten in die USA übertragen. Google LLC ist dafür unter dem EU-US Data Privacy Framework zertifiziert. Die Verbindung für die Anmeldung kannst du im Profil jederzeit trennen.

Google Kalender

Die Verbindung mit Google Kalender ist freiwillig. Verbindest du ihn in Suerto, erlaubst du Suerto bei Google drei Zugriffe: einen eigenen Kalender „Suerto“ anlegen und darin Einträge schreiben, die Liste deiner Kalender lesen und Termine aus deinen Kalendern lesen. Suerto nutzt das nur für zwei Dinge. Erstens trägt Suerto deine offenen Termine, Rückrufe und Wiedervorlagen in den Kalender „Suerto“ ein und hält sie dort aktuell. Im Titel steht dabei der Name deines Kunden, wenn du das nicht ausschaltest. Für die Namen deiner Kunden gilt Abschnitt 9. Zweitens zeigt Suerto dir die Termine aus den Kalendern, die du auswählst, im Suerto-Kalender an, damit du freie Zeiten siehst.

Wir speichern dafür die Zugangsschlüssel von Google verschlüsselt sowie die Kennungen, die Suerto für den Abgleich braucht, etwa welcher Eintrag in Suerto zu welchem Termin im Kalender „Suerto“ gehört. Deine Google-Termine speichern wir nicht, sie werden nur zum Anzeigen abgerufen. Daten aus deinem Google-Konto nutzen wir nur für diese beiden Funktionen. Wir nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter, außer ein Gesetz verlangt es. Wir sehen sie uns nur an, wenn du uns ausdrücklich darum bittest, es für die Sicherheit nötig ist oder ein Gesetz es verlangt. Die Nutzung von Informationen, die wir über Google APIs erhalten, richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für eine Übertragung in die USA gilt dasselbe wie bei der Anmeldung. Trennst du die Verbindung in Suerto, löschen wir die gespeicherten Schlüssel und den Kalender „Suerto“ bei Google. Hat Google den Zugriff dann schon beendet, etwa weil er abgelaufen ist oder du ihn in deinem Google-Konto entfernt hast, bleibt der Kalender „Suerto“ bestehen und du kannst ihn in Google Kalender selbst löschen. Den Zugriff kannst du jederzeit auch in deinem Google-Konto entfernen.

8. Kennzahlen zur Nutzung

Damit wir Suerto weiterentwickeln und die Entwicklung unseres Angebots messen können, bilden wir Kennzahlen. Dafür schickt Suerto beim Speichern eine Zahlenübersicht mit: wie viele Kunden, Kundengutachten, Angebote, Abschlüsse und verlorene Angebote es in deinem Konto gibt, wie oft du Analysen und Beratungsfolien genutzt hast, die Summe der Beitragsvolumen und wie viele Bereiche deine Kunden im Schnitt abgesichert haben. Außerdem halten wir je Tag fest, ob du Suerto genutzt hast. Namen, Kontaktdaten, Angaben zur Gesundheit und andere Inhalte zu deinen Kunden sind nicht dabei.

Wir speichern je Konto den letzten Stand dieser Zahlen und werten sie nur in Summen über alle Konten aus, zum Beispiel als Zahl aktiver Nutzer. Aus den Abo-Daten bilden wir zusätzlich Summen wie den monatlichen Umsatz. In dieser Form können wir die Kennzahlen auch Investoren zeigen, ohne Namen und ohne Aufschlüsselung nach Konten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Weiterentwicklung und Steuerung von Suerto.

Die Werte je Konto löschen wir mit deinem Konto. Danach bleiben nur Monatssummen ohne Bezug zu deinem Konto und eine interne Kontonummer mit Anlage- und Löschdatum, damit wir die Zahl aller Konten seit dem Start zählen können. Du kannst dieser Verarbeitung widersprechen (Abschnitt 11).

9. Daten deiner Kunden in Suerto

Daten deiner Kunden, die du in Suerto erfasst, verarbeiten wir ausschließlich in deinem Auftrag und nach deinen Weisungen. Verantwortlicher für diese Daten bist du. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, auch für die Zahlenübersicht aus Abschnitt 8. Wie du deine Daten exportierst oder zu einem anderen Anbieter mitnimmst, steht unter Datenexport und Anbieterwechsel.

10. Empfänger

Wir handeln nicht mit Daten und geben sie nicht zu Werbezwecken weiter. Investoren erhalten nur Summen ohne Bezug zu einzelnen Konten.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das gilt auch für die Kennzahlen zur Nutzung in Abschnitt 8. Eine kurze Nachricht an info@suerto.de genügt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

12. Pflicht zur Angabe und automatisierte Entscheidungen

Für Buchung und Konto brauchen wir die genannten Daten. Ohne sie können wir keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.