Datenschutzerklärung

0. Geltungsbereich

Diese Erklärung gilt für zwei Angebote desselben Verantwortlichen: diese Webseite (www.finvantage.de) und die finvantage-Plattform (cockpit.finvantage.de). Abschnitt 2a beschreibt, was beim bloßen Besuch dieser Webseite geschieht. Die übrigen Abschnitte betreffen die Plattform und gelten, sobald Sie dort ein Konto anlegen und es nutzen.

1. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

finvantage GmbH
Unter dem Schede 5
57392 Schmallenberg
E-Mail: datenschutz@finvantage.de

2. Daten, die wir auf der Plattform erheben

Innerhalb der finvantage-Plattform erheben und verarbeiten wir die folgenden Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht)
• Profildaten: Adresse, Geburtsdatum, Staatsangehörigkeit, Telefonnummer
• Finanzdaten: Beteiligungsdetails, Portfolioinformationen, Transaktionsdaten
• KYC-Dokumente: Identifikationsdokumente
• Nutzungsdaten: Logdateien, IP-Adresse, Browsertyp, Zugriffszeiten
• Kommunikationsdaten: Nachrichten über das Kontaktformular

2a. Diese Webseite

Der Besuch von www.finvantage.de setzt kein Konto voraus und kein Tracking. Im Einzelnen:

• Server-Protokolle: Jede Anfrage wird von unserem Webserver mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Verweisquelle und Browserkennung protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Absicherung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Profilbildung genutzt.
• Technisch notwendiges Cookie: Das Absenden eines unserer Formulare erfordert ein Sitzungs-Cookie, das den Sicherheitstoken und die Antwort der Rechenaufgabe enthält. Es trägt keine Kennung, verfällt mit dem Schließen des Browsers und wird nur bei Bedarf gesetzt. Es ist nicht einwilligungsbedürftig (§ 25 Abs. 2 TDDDG).
• Kontakt- und Demo-Formular: Die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse, Unternehmen, Ihre Rolle und Ihre Nachricht — werden uns per E-Mail zugestellt, damit wir Ihnen antworten können. Rechtsgrundlage ist Ihre Anfrage selbst (Art. 6 Abs. 1 lit. b und f DSGVO). Wir bewahren die Korrespondenz so lange auf, wie die Beantwortung es erfordert, danach im Rahmen der handelsrechtlichen Aufbewahrungsfristen.
• Newsletter: Die von Ihnen angegebene Adresse speichern wir, um den Newsletter zu versenden — auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über den Abmeldelink in jeder Nachricht widerrufen.
• Auftragsverarbeiter: Formularnachrichten und Newsletter-Versand laufen über Mailjet (Mailjet SAS, Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO, auf Servern innerhalb der Europäischen Union.
• Nicht im Einsatz auf dieser Webseite: Analyse-Werkzeuge, Zählpixel, Werbenetzwerke, Social-Media-Plugins und externe Content-Delivery-Netzwerke. Alle Schriften, Bilder, Stile und Skripte liefern wir von eigenen Servern aus; Ihr Besuch übermittelt Ihre IP-Adresse daher an keinen Dritten.

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung und Pflege Ihres Kontos und unserer Dienste
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheitsmaßnahmen, Betrugsprävention, Serviceverbesserung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerberichterstattung, Einhaltung gesetzlicher Vorschriften
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketingkommunikation (nur mit ausdrücklichem Opt-in)

4. Datenspeicherung und Hosting

Ihre Portfoliodaten und Dokumente liegen in deutschen Rechenzentren (AWS Frankfurt, eu-central-1). Einzelne von uns eingesetzte Auftragsverarbeiter arbeiten außerhalb Deutschlands; jeder ist nach Art. 28 DSGVO vertraglich gebunden. Wir setzen keine fremden CDNs, Tracking-Werkzeuge oder Analysedienste Dritter ein.

5. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen um:

• TLS 1.2 oder höher zwischen Ihrem Browser und finvantage
• AES-256-GCM-Verschlüsselung für sensible Daten im Ruhezustand (Steuer-IDs, Bankdaten)
• Argon2id-Passwort-Hashing
• Audit-Log für Registrierung, Anmeldung, Abmeldung und Passwort-Zurücksetzung, das nur ergänzt wird
• Hochgeladene Dokumente serverseitig verschlüsselt gespeichert (AES-256)

6. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Anforderung einer Kopie aller über Sie gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger personenbezogener Daten
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem maschinenlesbaren Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
• Recht auf Widerruf der Einwilligung: jede erteilte Einwilligung jederzeit widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter datenschutz@finvantage.de.

7. Cookies

Die Plattform setzt ausschließlich technisch notwendige Cookies ein: das Sitzungs-Cookie, das Sie angemeldet hält, ein Cookie zum Schutz der Formulare vor Cross-Site-Request-Forgery sowie Cookies, die sich Ihre Sprache, Ihr Land, das Ausblenden des Cookie-Hinweises, den bereits gesehenen Willkommensbildschirm und zwei Anzeigeeinstellungen im Postfach merken. Diese Webseite selbst setzt nur das in Abschnitt 2a beschriebene Cookie. Wir setzen keine Tracking-Cookies, Werbe-Cookies oder Cookies Dritter ein. Für technisch notwendige Cookies ist keine Einwilligung erforderlich.

8. Datenspeicherung

Wir bewahren personenbezogene Daten so lange auf, wie Ihr Konto aktiv ist oder es zur Erbringung unserer Leistungen erforderlich ist. Aufzeichnungen mit finanziellem Bezug bewahren wir für den gesetzlich vorgeschriebenen Zeitraum auf (nach deutschem Handelsrecht in der Regel 10 Jahre).

9. Drittanbieter-Dienste

Wir halten den Einsatz von Drittanbieter-Diensten gering. Alle Schriften, Skripte und Stylesheets werden selbst gehostet. Wir setzen einige wenige Auftragsverarbeiter nach Art. 28 DSGVO ein — für Zahlungen, Bankkontozugriff, E-Mail-Versand, die Anmeldung mit Google oder Apple, Handelsregister-Abfragen und die Passwort-Leak-Prüfung. Darüber hinaus geben wir Ihre Daten nur weiter, wo das Gesetz es verlangt oder Sie eingewilligt haben.

10. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit
des jeweiligen Bundeslandes unseres Firmensitzes.