Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist volarenthios, eine Finanzplattform mit Sitz in Deutschland. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Arten der verarbeiteten Daten

Wir verarbeiten verschiedene Kategorien personenbezogener Daten, um Ihnen unsere Finanzdienstleistungen anbieten zu können. Die Verarbeitung erfolgt stets im Einklang mit der DSGVO und anderen anwendbaren Datenschutzgesetzen.

Bestandsdaten

• Name, Vorname und Anrede
• Postanschrift und E-Mail-Adresse
• Telefon- und Mobilfunknummer
• Geburtsdatum und Geburtsort
• Ausweisnummer bei erforderlicher Identifikation

Nutzungsdaten

• IP-Adresse und Browserinformationen
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und verwendete Funktionen
• Referrer-URL und Verweildauer
• Geräteinformationen und Betriebssystem

Finanzdaten

Zur Bereitstellung unserer Finanzdienstleistungen können auch bankspezifische Informationen und Transaktionsdaten verarbeitet werden, sofern Sie diese für die Nutzung unserer Plattform freiwillig bereitstellen.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu verschiedenen Zwecken und auf unterschiedlichen Rechtsgrundlagen gemäß Art. 6 DSGVO:

4. Datenübermittlung und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur in den gesetzlich vorgesehenen Fällen oder mit Ihrer ausdrücklichen Einwilligung statt. Folgende Kategorien von Empfängern können Zugang zu Ihren Daten erhalten:

Interne Empfänger

• Mitarbeiter der volarenthios-Plattform, die für die Bearbeitung Ihrer Anfragen zuständig sind
• IT-Administration und technische Supportabteilung
• Compliance- und Rechtsabteilung

Externe Dienstleister

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern zusammen, die uns bei der Erbringung unserer Dienstleistungen unterstützen. Alle externen Dienstleister sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

Allgemeine Speicherfristen

• Vertragsdaten: 10 Jahre nach Vertragsbeendigung (handelsrechtliche Aufbewahrungspflichten)
• Finanzdaten: 6 Jahre gemäß § 257 HGB
• Kommunikationsdaten: 3 Jahre nach letztem Kontakt
• Nutzungsdaten: 12 Monate nach Erhebung
• Marketing-Einwilligungen: bis zum Widerruf

Nach Ablauf der jeweiligen Speicherfristen werden Ihre Daten routinemäßig gelöscht, es sei denn, eine weitere Speicherung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

6. Ihre Rechte als Betroffener

Nach der DSGVO stehen Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu. Diese können Sie jederzeit gegenüber uns geltend machen:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, erhalten Sie umfassende Informationen über diese Daten und deren Verarbeitung.

Berichtigung und Löschung (Art. 16, 17 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. Unter bestimmten Voraussetzungen haben Sie auch das Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden").

Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Situationen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, sodass diese nur noch gespeichert, aber nicht mehr aktiv verarbeitet werden.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsupdates und Patches
• Firewall-Systeme und Intrusion Detection
• Verschlüsselte Datenspeicherung und Backup-Systeme
• Zugriffskontrollen und Authentifizierungsverfahren

Organisatorische Maßnahmen

• Schulung aller Mitarbeiter im Datenschutz
• Strikte Zugriffsbeschränkungen auf Need-to-know-Basis
• Regelmäßige Überprüfung der Sicherheitsmaßnahmen
• Datenschutz-Folgenabschätzungen bei kritischen Verarbeitungen