Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei Ihrer Nutzung des Dienstes Invest Control verarbeiten, warum wir das tun, an wen wir sie weitergeben und welche Rechte Sie haben. Sie beruht auf der Verordnung (EU) 2016/679 (DSGVO).

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist GS West s.r.o., IČO (Identifikationsnummer) 09300554, mit Sitz in třída Vítězství 13/14, Hamrníky, 353 01 Mariánské Lázně, Tschechische Republik, eingetragen im Handelsregister geführt beim Krajský soud v Plzni (Kreisgericht Pilsen), Aktenzeichen C 39521.

In Angelegenheiten des Datenschutzes kontaktieren Sie uns unter info@invest-control.eu.

Angesichts des Umfangs und der Art der Verarbeitung haben wir keinen Datenschutzbeauftragten benannt — das Gesetz verpflichtet uns dazu nicht.

2. Welche Daten wir verarbeiten

Kontodaten

E-Mail-Adresse, Benutzername, optional der tatsächliche Name, Sprache, Zeitzone, das Passwort in Form eines nicht umkehrbaren Hashwerts, Einstellungen der Zwei-Faktor-Authentifizierung sowie Informationen zur Verknüpfung mit einem Google- oder Apple-Konto, sofern Sie sich darüber anmelden.

Rechnungsdaten

Name der Organisation, Rechnungs-E-Mail, Anschrift, Land, Identifikationsnummer und Umsatzsteuer-Identifikationsnummer, Art des Rechtsträgers sowie die Angabe, ob Sie umsatzsteuerpflichtig sind. Darüber hinaus der Typ der Zahlungskarte und deren letzte vier Ziffern — die vollständige Kartennummer sehen wir nie, sie wird vom Zahlungsdienstleister verarbeitet.

Daten zu Ihren Investitionen

Portfolios, Transaktionen, Dividenden, beobachtete Vermögenswerte und Einstellungen der Steuerauswertungen. Wenn Sie ein Broker-Konto verknüpfen, zusätzlich der Zugangsschlüssel (verschlüsselt gespeichert) und die aus diesem Konto abgerufenen Daten — Positionen, Geschäfte und Dividenden.

Technische und Betriebsdaten

IP-Adresse, Kennung des Browsers und des Geräts, Zeitpunkt und Ergebnis der Anmeldung, Aufzeichnungen über Änderungen an Ihren Daten (wer, wann und was geändert hat) sowie Aufzeichnungen über versendete E-Mails einschließlich der Information, ob eine E-Mail zugestellt und geöffnet wurde und ob Sie darin einen Link angeklickt haben.

Von Ihnen erstellte Inhalte

Beiträge in der Community, an den Helpdesk gesendete Anfragen und Konversationen mit dem KI-Assistenten.

3. Warum wir Daten verarbeiten und auf welcher Grundlage

Kommerzielle Mitteilungen

Mitteilungen über Neuigkeiten und Verbesserungen des Dienstes senden wir an die beim Konto angegebene E-Mail-Adresse auf Grundlage des berechtigten Interesses nach § 7 des tschechischen Gesetzes Nr. 480/2004 Slg. Sie können den Bezug jederzeit abbestellen — über den Link in der Fußzeile jeder E-Mail oder in den Kontoeinstellungen, wo sich die einzelnen Nachrichtentypen separat ein- und ausschalten lassen. Betriebs- und Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Zahlungsinformationen, Sicherheitshinweise) sind Bestandteil des Dienstes und können nicht abgeschaltet werden.

4. An wen wir Daten weitergeben

Wir verkaufen Daten niemals. Wir geben sie ausschließlich an Auftragsverarbeiter weiter, die uns beim Betrieb des Dienstes unterstützen, und zwar im erforderlichen Umfang:

Die Übermittlung in die Vereinigten Staaten ist bei den genannten Empfängern durch einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) oder gegebenenfalls durch Standardvertragsklauseln abgedeckt.

Wir können Daten darüber hinaus an Behörden weitergeben, sofern uns das Gesetz dazu verpflichtet.

Anbieter von Marktdaten (Twelve Data und weitere) erhalten ausschließlich Abfragen zu konkreten Wertpapieren — keine Daten über Sie oder Ihr Portfolio.

5. Wie lange wir Daten aufbewahren

Nach der Löschung des Kontos haben Sie 30 Tage Zeit, Ihre Daten zu exportieren und Ihre Entscheidung gegebenenfalls noch einmal zu überdenken. Nach Ablauf dieser Frist löschen wir das Konto und die zugehörigen Daten.

Aufzeichnungen über Datenänderungen werden nicht gelöscht, sondern von Ihrer Identität getrennt — sie dienen dem Nachweis der Historie und der Verteidigung von Rechtsansprüchen. Ebenso bleiben Buchhaltungsbelege erhalten, für die uns das Gesetz eine Frist vorgibt.

6. Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht:

• auf Auskunft — zu erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie davon zu erhalten;
• auf Berichtigung — unrichtige Daten berichtigen oder unvollständige Daten vervollständigen zu lassen (das meiste können Sie selbst in den Kontoeinstellungen anpassen);
• auf Löschung — die Daten löschen zu lassen, sofern wir für deren Verarbeitung keinen anderen gesetzlichen Grund haben;
• auf Einschränkung der Verarbeitung — für die Zeit, in der wir Ihren Widerspruch oder die Richtigkeit der Daten prüfen;
• auf Datenübertragbarkeit — die Daten in einem maschinenlesbaren Format zu erhalten;
• Widerspruch einzulegen gegen eine auf berechtigtem Interesse beruhende Verarbeitung, insbesondere gegen den Versand kommerzieller Mitteilungen;
• die Einwilligung zu widerrufen, wo die Verarbeitung auf einer Einwilligung beruht (Cookies) — der Widerruf berührt nicht die Verarbeitung vor dem Widerruf.

Ihre Rechte machen Sie unter info@invest-control.eu geltend. Wir bearbeiten sie spätestens innerhalb eines Monats.

Sie haben außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde einzulegen; diese ist das Úřad pro ochranu osobních údajů (Amt für Personendatenschutz), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz (Website in tschechischer Sprache).

7. Sicherheit

Sämtliche Kommunikation mit dem Dienst ist verschlüsselt. Passwörter speichern wir ausschließlich als nicht umkehrbare Hashwerte, Zugangsschlüssel zu Broker-Konten verschlüsseln wir. Zugriff auf Produktivdaten hat nur ein zwingend erforderlicher Personenkreis. Ihr Konto können Sie zusätzlich mit der Zwei-Faktor-Authentifizierung schützen.

Keine Maßnahme ist absolut. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten mit hohem Risiko für Ihre Rechte kommen, werden wir Sie informieren.

8. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfalten würde, und auch kein Profiling zu diesem Zweck. Der KI-Assistent arbeitet mit Ihren Anfragen, seine Ausgaben sind jedoch informativer Natur und haben Ihnen gegenüber keinerlei rechtliche Folgen.

9. Cookies

Die Verwendung von Cookies und die Einstellung der Einwilligung beschreibt eine eigene Seite Cookie-Einstellungen.

10. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, insbesondere bei der Einführung neuer Funktionen oder bei einem Wechsel der Auftragsverarbeiter. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis im Dienst. Das Datum des Inkrafttretens und die Version sind am Ende dieser Seite angegeben.

Diese Erklärung ist in tschechischer, englischer und deutscher Sprache abgefasst. Im Falle von Widersprüchen zwischen den Sprachfassungen ist die tschechische Fassung maßgeblich.