1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Als verantwortliche Stelle bestimmen wir die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Finanzplattform.

2. Grundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG). Folgende Rechtsgrundlagen kommen zur Anwendung:

• Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung)
• Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung)
• Artikel 6 Absatz 1 Buchstabe c DSGVO (rechtliche Verpflichtung)
• Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse)

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten bei Website-Besuch

Bei jedem Besuch unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Diese technischen Daten sind notwendig, um Ihnen unsere Website korrekt anzuzeigen und die Stabilität sowie Sicherheit zu gewährleisten.

Datenart	Zweck	Speicherdauer
IP-Adresse	Technische Bereitstellung, Sicherheit	7 Tage
Browser-Informationen	Kompatibilität, Funktionalität	30 Tage
Zugriffszeiten	Systemoptimierung, Analyse	90 Tage

3.2 Registrierung und Kontoeröffnung

Für die Nutzung unserer Budgetierungstools und Finanzservices ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Geburtsdatum
• Wohnadresse
• Telefonnummer
• Gewähltes Passwort (verschlüsselt gespeichert)

3.3 Finanzdaten und Budgetierung

Zur Bereitstellung unserer minimalistischen Budgetierungstools verarbeiten wir Ihre Finanzdaten ausschließlich in pseudonymisierter Form. Diese Daten werden lokal in Ihrem Browser gespeichert und nur mit Ihrer ausdrücklichen Zustimmung an unsere Server übertragen.

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Finanzplattform
• Verwaltung Ihres Benutzerkontos
• Erbringung von Budgetierungs- und Finanzberatungsservices
• Kommunikation bezüglich Ihrer Anfragen und Services
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Verbesserung unserer Dienstleistungen durch anonymisierte Analyse
• Gewährleistung der IT-Sicherheit und des Datenschutzes

5. Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer persönlichen und finanziellen Daten hat für uns höchste Priorität. Wir setzen moderne technische und organisatorische Maßnahmen ein:

5.1 Technische Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• AES-256-Verschlüsselung für gespeicherte sensible Daten
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Mehrstufige Authentifizierung für Mitarbeiterzugriffe
• Automatische Backup-Systeme mit verschlüsselter Speicherung

5.2 Organisatorische Maßnahmen

• Strenge Zugriffskontrollen nach dem Need-to-know-Prinzip
• Regelmäßige Datenschutzschulungen für alle Mitarbeiter
• Dokumentierte Sicherheitsrichtlinien und Notfallpläne
• Externe Datenschutz-Audits und Zertifizierungen

6. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten zu. Diese Rechte können Sie jederzeit durch schriftliche Mitteilung an uns geltend machen.

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Die Auskunft umfasst die Verarbeitungszwecke, Kategorien der Daten, Empfänger, Speicherdauer und Ihre weiteren Rechte.

6.2 Berichtigung und Löschung (Art. 16, 17 DSGVO)

Unrichtige Daten berichtigen wir umgehend nach Ihrem Hinweis. Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.3 Einschränkung und Widerspruch (Art. 18, 21 DSGVO)

Bei bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen oder der Verarbeitung widersprechen. Wir prüfen Ihr Anliegen und setzen entsprechende Maßnahmen um.

6.4 Datenübertragbarkeit (Art. 20 DSGVO)

Auf Wunsch erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format oder wir übertragen diese direkt an einen anderen Anbieter, soweit technisch möglich.

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Datentyp	Speicherdauer	Rechtsgrundlage
Kontaktdaten	Bis zur Löschung des Accounts	Vertragserfüllung
Finanztransaktionen	7 Jahre nach Geschäftsjahr	Steuerrechtliche Pflichten
Kommunikationsdaten	3 Jahre nach letztem Kontakt	Berechtigtes Interesse

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten automatisch und sicher gelöscht. Sie können jederzeit die vorzeitige Löschung Ihrer Daten beantragen, soweit keine zwingenden rechtlichen Gründe entgegenstehen.

8. Internationale Datenübertragungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. Sollten in Ausnahmefällen Übertragungen in Drittländer erforderlich sein, erfolgen diese nur unter Einhaltung der DSGVO-Anforderungen:

• Angemessenheitsbeschluss der EU-Kommission
• Geeignete Garantien durch Standardvertragsklauseln
• Ihre ausdrückliche Einwilligung
• Notwendigkeit für Vertragserfüllung

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund von Änderungen unserer Services oder rechtlicher Anforderungen angepasst werden. Wesentliche Änderungen teilen wir Ihnen rechtzeitig mit.

Die aktuelle Version finden Sie stets unter capitalcrestfx.com/privacy-policy. Bei grundlegenden Änderungen, die Ihre Rechte betreffen, holen wir gegebenenfalls Ihre erneute Einwilligung ein.