Datenschutz im Kundenportal

Stand: September 2026 · gilt für das Kundenportal unter meine.nc-finance.de (früher meine.nc-finance.de). Für unsere Website gilt die Datenschutzerklärung unter nc-finance.de/datenschutz.

1. Verantwortlicher

NC Finance Vermögensberatungsgesellschaft mbH, Neuer Wall 10, 20354 Hamburg, vertreten durch den Geschäftsführer Niclas Denzer.
Telefon: +49 40 60946101-0 · E-Mail: service@nc-finance.de

Fragen zum Datenschutz richtest du bitte an die oben genannte Anschrift oder an service@nc-finance.de (Betreff „Datenschutz“).

2. Wofür wir das Portal nutzen

Im Kundenportal siehst du die Daten, die NC Finance als dein Versicherungsmakler in deiner Kundenakte führt, und kannst uns Anliegen, Nachrichten und Unterlagen sicher übermitteln. Wir verarbeiten dabei:

• Zugangsdaten: E-Mail-Adresse, Anmeldecodes (zehn Minuten gültig), dein Passwort ausschließlich als verschlüsselter Hashwert, technisch notwendiges Sitzungscookie.
• Stamm- und Kontaktdaten: Name, Anschrift, Kontaktangaben, Kundennummern.
• Vertragsdaten: Versicherungs- und Energieverträge (Gesellschaft, Sparte, Status, Beiträge, Laufzeiten), Vertragsunterlagen und Schadenfälle.
• Deine Eingaben: Anliegen, Nachrichten, hochgeladene Fotos und Dokumente, Adressänderungen, Rückmeldungen.
• Vollmachten, Maklervertrag und Einwilligungen einschließlich Zeitpunkt, Textfassung, deiner Namenseingabe und deiner im Portal gezeichneten Unterschrift (als Bild im unterschriebenen PDF).
• Protokolldaten: sicherheitsrelevante Ereignisse (z. B. Anmeldung, Sperre, Übertragung an die Kundenakte). Deine IP-Adresse nutzen wir nur kurzfristig im Arbeitsspeicher zur Abwehr von Missbrauch (Begrenzung von Anmeldeversuchen); sie wird nicht dauerhaft gespeichert.

Soweit Verträge oder Schadenfälle Gesundheitsdaten betreffen (z. B. Kranken-, Pflege- oder Berufsunfähigkeitsversicherung), verarbeiten wir diese nur, soweit es für die Betreuung erforderlich ist.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Maklervertrags bzw. vorvertragliche Maßnahmen (Anzeige deiner Verträge, Bearbeitung deiner Anliegen, Portalzugang).
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, insbesondere Dokumentations- und Aufbewahrungspflichten (VVG, VersVermV, HGB, AO).
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren Betrieb (Missbrauchsabwehr, Protokollierung, Datensicherung).
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO – deine Einwilligung, z. B. für Informationen aus der Unternehmensgruppe, die Bankanbindung oder die Verarbeitung von Gesundheitsdaten im Rahmen deines Maklermandats. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, direkt im Portal unter „Profil“ oder per E-Mail.

Das Sitzungscookie ist für die Anmeldung technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Inhalte Dritter (z. B. Schriftarten von Google) ein. Als Web-App auf deinem Gerät speichert das Portal nur die Programmoberfläche zwischen, nie deine Kundendaten.

4. Empfänger und Dienstleister

Deine Daten werden nur an Stellen übermittelt, die sie für die Betreuung benötigen, oder an Dienstleister, die wir sorgfältig ausgewählt und nach Art. 28 DSGVO vertraglich verpflichtet haben:

• Zoho Corporation B.V. (Utrecht, Niederlande) – Kundenakte (Zoho CRM) und E-Mail-Versand (Zoho Mail); Datenhaltung im EU-Rechenzentrum.
• Server-Hosting des Kundenportals in einem Rechenzentrum in der Europäischen Union.
• blau direkt GmbH & Co. KG (Lübeck) mit dem Maklerverwaltungsprogramm AMEISE sowie der Schnittstellendienst Qonekto – Übernahme deiner Vertrags-, Dokumenten- und Schadendaten aus unserem Maklerbestand in die Kundenakte.
• finAPI GmbH (München), ein von der BaFin beaufsichtigter Kontoinformationsdienst – nur wenn du die Bankanbindung ausdrücklich nutzt (in der Beta noch nicht freigeschaltet).
• Versicherer, Energieversorger und weitere Produktpartner, soweit es für die Bearbeitung deines Anliegens erforderlich ist und im Rahmen deines Maklermandats.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist nicht vorgesehen. Sollte ein Dienstleister im Einzelfall aus einem Drittland zugreifen, erfolgt dies nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

5. Speicherdauer

• Anmeldecodes: 10 Minuten; Einladungslinks: 24 Stunden.
• Sitzungen: 8 Stunden, mit „Angemeldet bleiben“ 30 Tage; mit dem Abmelden endet die Sitzung sofort.
• Hochgeladene Dateien werden nach der Übergabe an deine Kundenakte aus dem Portal entfernt.
• Datensicherungen des Portals: 14 Tage.
• Dein Portalzugang besteht, bis du ihn kündigst oder NC Finance ihn sperrt. Deine Kundenakte bewahren wir für die Dauer des Maklermandats und danach entsprechend den gesetzlichen Aufbewahrungsfristen auf (in der Regel bis zu zehn Jahre).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu einfach an service@nc-finance.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

7. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Nutzung des Kundenportals ist freiwillig. Ohne Portal betreuen wir dich wie gewohnt per E-Mail, Telefon oder persönlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Hinweise aus Kontoumsätzen sind unverbindliche Vorschläge, über die du selbst entscheidest.

8. Sicherheit

Die Verbindung zum Portal ist durchgehend verschlüsselt (TLS). Zugangsdaten und gespeicherte Portaldaten sind verschlüsselt abgelegt, Passwörter nur als Hashwert. Zugriff auf deine Daten erhältst ausschließlich du nach erfolgreicher Anmeldung sowie die zuständigen Mitarbeitenden von NC Finance.