Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Als Finanzdienstleister sind wir uns der besonderen Verantwortung für den Schutz Ihrer sensiblen Finanzdaten bewusst. Diese Datenschutzerklärung informiert Sie umfassend über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch unsere Webseite zephraliontu.com sowie über Ihre Rechte als betroffene Person.

Art der erhobenen Daten

Bei der Nutzung unserer Finanzplanungsplattform erheben wir verschiedene Kategorien personenbezogener Daten, die für die Bereitstellung unserer Dienstleistungen erforderlich sind:

• Kontaktdaten und Identifikation
  Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum und bei Bedarf Ausweisdokumente für die Identitätsprüfung
• Finanzielle Informationen
  Einkommen, Ausgaben, Vermögenswerte, Schulden, Anlageziele, Risikotoleranz und bisherige Investitionserfahrungen
• Technische Daten
  IP-Adresse, Browser-Typ und -Version, Betriebssystem, besuchte Seiten, Verweildauer und Zugriffszeitpunkte
• Nutzungsverhalten
  Interaktionen mit unserer Plattform, genutzte Features, Präferenzen bei der Finanzplanung und Teilnahme an Lernprogrammen

Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten werden ausschließlich für die folgenden, rechtlich zulässigen Zwecke verarbeitet:

Die Verarbeitung Ihrer Finanzdaten erfolgt unter strengsten Sicherheitsvorkehrungen und dient ausschließlich dazu, Ihnen eine professionelle und personalisierte Finanzberatung zu ermöglichen. Wir nutzen modernste Verschlüsselungstechnologien und mehrstufige Authentifizierungsverfahren, um die Sicherheit Ihrer sensiblen Informationen zu gewährleisten.

Datenweitergabe und Empfänger

Grundsätzlich geben wir Ihre personenbezogenen Daten nicht an Dritte weiter. In folgenden, streng begrenzten Fällen kann jedoch eine Weitergabe erforderlich sein:

• Auftragsverarbeiter
  IT-Dienstleister für Hosting und technische Wartung, Zahlungsdienstleister für die Abwicklung von Transaktionen (alle mit entsprechenden Auftragsverarbeitungsverträgen nach Art. 28 DSGVO)
• Gesetzliche Verpflichtungen
  Übermittlung an Behörden bei rechtlichen Verpflichtungen wie Geldwäscheprävention, steuerliche Meldepflichten oder bei behördlichen Anfragen
• Partnerunternehmen
  Nur mit Ihrer ausdrücklichen Einwilligung an ausgewählte Finanzpartner für erweiterte Dienstleistungen (jederzeit widerrufbar)

Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten ein. Diese können Sie jederzeit und kostenfrei bei uns geltend machen:

• Auskunftsrecht (Art. 15 DSGVO)
  Sie haben das Recht zu erfahren, welche Daten wir über Sie gespeichert haben, zu welchen Zwecken und an wen sie weitergegeben wurden
• Berichtigungsrecht (Art. 16 DSGVO)
  Unrichtige oder unvollständige Daten können Sie jederzeit korrigieren oder vervollständigen lassen
• Löschungsrecht (Art. 17 DSGVO)
  Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
  Unter bestimmten Voraussetzungen können Sie eine Einschränkung der Datenverarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO)
  Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten oder an einen anderen Anbieter übertragen lassen
• Widerspruchsrecht (Art. 21 DSGVO)
  Bei berechtigtem Interesse können Sie der Verarbeitung Ihrer Daten widersprechen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an info@zephraliontu.com. Wir werden Ihre Anfrage umgehend, spätestens jedoch innerhalb eines Monats bearbeiten. Bei komplexen Anfragen kann sich diese Frist um weitere zwei Monate verlängern, worüber wir Sie entsprechend informieren.

Datensicherheit und Schutzmaßnahmen

Als Finanzdienstleister setzen wir höchste Standards bei der Datensicherheit ein. Ihre Daten werden durch umfassende technische und organisatorische Maßnahmen geschützt:

• Verschlüsselung
  Alle Datenübertragungen erfolgen über SSL/TLS-Verschlüsselung (256-Bit), sensible Daten werden auch in der Datenbank verschlüsselt gespeichert
• Zugriffskontrolle
  Mehrstufige Authentifizierung, rollenbasierte Zugriffsrechte und regelmäßige Überprüfung der Berechtigungen unserer Mitarbeiter
• Infrastruktursicherheit
  Hosting in zertifizierten deutschen Rechenzentren nach ISO 27001 Standard mit redundanten Sicherheitssystemen
• Mitarbeiterschulung
  Regelmäßige Schulungen unserer Mitarbeiter zu Datenschutz und IT-Sicherheit sowie Verpflichtung auf das Datengeheimnis

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihnen eine optimale Nutzererfahrung zu bieten und unsere Dienstleistungen zu verbessern:

Sie können die Verwendung von Cookies in Ihren Browser-Einstellungen kontrollieren und bereits gesetzte Cookies löschen. Beachten Sie jedoch, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website einschränken kann.

Internationale Datenübertragungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. In seltenen Fällen kann eine Übertragung in Drittländer erforderlich sein, beispielsweise bei der Nutzung bestimmter Cloud-Services oder Analysewerkzeuge.

Sollten wir Ihre Daten in Länder außerhalb der EU übertragen, geschieht dies nur unter folgenden Voraussetzungen:

• Angemessenheitsbeschluss
  Die EU-Kommission hat für das betreffende Land ein angemessenes Datenschutzniveau festgestellt
• Standardvertragsklauseln
  Verwendung der von der EU-Kommission genehmigten Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen
• Ihre Einwilligung
  Explizite Einwilligung nach umfassender Aufklärung über die Risiken der Datenübertragung

Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund von Änderungen unserer Dienstleistungen, rechtlichen Anforderungen oder technischen Entwicklungen angepasst werden. Die aktuelle Version ist stets auf unserer Website verfügbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie per E-Mail oder über einen deutlich sichtbaren Hinweis auf unserer Website informieren. Die Fortsetzung der Nutzung unserer Dienstleistungen nach einer Änderungsmitteilung gilt als Zustimmung zu den aktualisierten Bestimmungen.