Datenschutzerklärung für swingr.finance

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

aimento GmbH
Rothenbaumchaussee 44
20148 Hamburg
Deutschland

Kontakt in Datenschutzangelegenheiten über unser Kontaktformular oder per E-Mail: [E-Mail bei aktiviertem JavaScript sichtbar]

2. Allgemeines & Rechtsgrundlagen

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit wir personenbezogene Daten verarbeiten, stützen wir uns insbesondere auf Art. 6 Abs. 1 DSGVO, auf deine Einwilligung (lit. a), die Erfüllung vorvertraglicher oder vertraglicher Maßnahmen (lit. b) sowie unser berechtigtes Interesse (lit. f).

3. Hosting (Cloudflare)

Diese Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; innerhalb der EU vertreten durch die Cloudflare Germany GmbH. Beim Aufruf unserer Website werden technisch notwendige Daten, insbesondere deine IP-Adresse, verarbeitet, um die Inhalte sicher und effizient an deinen Browser auszuliefern.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung von Daten in die USA (Drittland) ist möglich; diese ist über das EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie über Standardvertragsklauseln abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts;
• Datum und Uhrzeit des Zugriffs;
• abgerufene Seite / Name der abgerufenen Datei;
• verwendeter Browser und Betriebssystem;
• Referrer-URL (zuvor besuchte Seite).

Zweck der Verarbeitung ist der technische Betrieb sowie die Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur kurz gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung oder Abwehr von Angriffen benötigt werden.

5. Reichweitenmessung (Cloudflare Web Analytics)

Um zu verstehen, welche Inhalte dieser Website gefragt sind und wie schnell die Seiten laden, setzen wir Cloudflare Web Analytics ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; innerhalb der EU vertreten durch die Cloudflare Germany GmbH.

Cloudflare Web Analytics setzt keine Cookies und legt auch sonst keine Informationen auf deinem Endgerät ab oder liest sie von dort aus. Es wird kein Fingerprinting eingesetzt, es werden keine Nutzerprofile gebildet und einzelne Besucher werden nicht über mehrere Seitenaufrufe oder Besuche hinweg wiedererkannt. Erhoben werden ausschließlich:

• aufgerufene Seite (URL) und Referrer-URL;
• Browser, Betriebssystem und Gerätetyp;
• Herkunft auf Länderebene;
• technische Messwerte zur Ladegeschwindigkeit der Seite.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Nutzung und an der technischen Verbesserung dieser Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Da weder Informationen auf deinem Endgerät gespeichert noch von dort ausgelesen werden, ist für den Einsatz keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Für die Übermittlung von Daten an Cloudflare gilt das unter Punkt 3 Gesagte. Weitere Angaben findest du in derDatenschutzerklärung von Cloudflare.

6. Cookies und Einwilligung

Diese Website setzt keine technisch nicht notwendigen Cookies und speichert ohne dein Zutun auch sonst nichts auf deinem Endgerät. Weil es damit derzeit nichts gibt, dem du zustimmen oder widersprechen könntest, blenden wir kein Einwilligungsbanner ein.

Über den Eintrag Cookie-Einstellungen im Seitenfuß kannst du dir ansehen, welche Dienste eingebunden sind und warum sie als notwendig gelten. Eine Auswahl gibt es dort heute nicht, weil es nichts abzuwählen gibt.

Sollten wir später Dienste ergänzen, die eine Einwilligung erfordern, fragen wir dich vorher an derselben Stelle. Für diesen Fall gilt: Deine Entscheidung wird ausschließlich im lokalen Speicher deines Browsers abgelegt (localStorage) und nicht an uns übertragen. Gespeichert wird dabei nur, ob du zugestimmt hast, keine Angaben zu deiner Person. Dieser Eintrag ist notwendig, damit deine Entscheidung überhaupt beachtet werden kann, und daher nach § 25 Abs. 2 TDDDG einwilligungsfrei. Du kannst deine Entscheidung dann jederzeit überCookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

7. Kontaktformular

Wenn du uns über das Kontaktformular eine Anfrage zukommen lässt, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten. Deine Daten werden dabei ausschließlich zum Zweck der Bearbeitung deiner Anfrage zentral gespeichert. Erhoben und gespeichert werden:

• Name;
• E-Mail-Adresse;
• Anliegen / Nachricht;
• IP-Adresse (unmaskiert);
• Einwilligung (Consent) und Zeitstempel der Übermittlung.

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage. IP-Adresse, Einwilligung und Zeitstempel werden zusätzlich als Nachweis der erteilten Einwilligung gemäß Art. 7 DSGVO sowie zur Spam- und Missbrauchsabwehr gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen und der Abwehr von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zum Schutz vor automatisierten Einsendungen (Spam) setzen wir den DienstCloudflare Turnstile ein. Cloudflare wird dabei als Auftragsverarbeiter tätig; zur Prüfung, ob die Eingabe von einem Menschen stammt, werden technische Informationen (u. a. IP-Adresse und Browser-Angaben) an Cloudflare übermittelt und dort verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein E-Mail-Versand oder eine Weitergabe an Dritte zum Versand findet nicht statt, deine Anfrage wird ausschließlich zentral zur Bearbeitung gespeichert. Wir speichern diese Daten bis zur abschließenden Erledigung deiner Anfrage; darüber hinaus zu Nachweis- und Missbrauchsabwehrzwecken für die Dauer der festgelegten Aufbewahrungsfrist (12 Monate) zuzüglich etwaiger gesetzlicher Aufbewahrungsfristen.

8. Von Nutzerinnen und Nutzern eingesandte Belege

Zweck der Verarbeitung. SWINGr erkennt Kontoauszüge, Wertpapierabrechnungen und Dividendengutschriften verschiedener Banken automatisch. Wird ein Beleg nicht oder falsch erkannt, bieten wir dir an, uns die Datei zu überlassen. Wir nutzen sie ausschließlich, um die Erkennung dieses Belegtyps zu verbessern.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einsendung ist freiwillig und weder Voraussetzung für die Nutzung von SWINGr noch für den Abschluss oder die Durchführung eines Vertrags.

Verarbeitete Daten. Übertragen wird der Beleg in geschwärzter Fassung. Vor der Übertragung entfernt die App die personenbezogenen Angaben, die sie erkennt: Name, Anschrift, Depot- und Kontonummer, IBAN und BIC. Du siehst die geschwärzte Fassung vor der Übertragung und entscheidest auf dieser Grundlage. Trotz der Schwärzung lässt sich nicht ausschließen, dass ein Beleg Angaben enthält, die einen Rückschluss auf dich zulassen; die verbleibenden Inhalte betreffen den Aufbau des Dokuments sowie Wertpapier- und Betragsangaben. Zusätzlich speichern wir den Zeitpunkt des Eingangs, das Dateiformat, den von der App erkannten und den von dir angegebenen Herausgeber sowie eine freiwillige Bemerkung.

Empfänger. Die Daten werden auf Servern der Cloudflare Germany GmbH bzw. Cloudflare, Inc. gespeichert, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Eine Übermittlung in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Weitergabe an sonstige Dritte findet nicht statt. Eine Nutzung zu Werbezwecken, ein Verkauf oder eine Zusammenführung mit anderen Beständen erfolgt nicht.

Speicherdauer. Wir löschen eingesandte Belege 90 Tage nach Eingang. Die Löschung erfolgt automatisiert.

Widerruf. Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach dem Widerruf löschen wir die Datei unverzüglich. Eine formlose Nachricht an [E-Mail bei aktiviertem JavaScript sichtbar] genügt.

Deine weiteren Rechte. Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) zu sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77).

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Belege lassen sich außerdem über das Formular Beleg einsendenübermitteln. Dort gilt dasselbe: Die Schwärzung läuft in deinem Browser, übertragen wird nur die geschwärzte Fassung.

9. App SWINGr, lokale Datenverarbeitung

Die SWINGr-App (iOS/macOS/Android) verarbeitet deine Trade-Daten ausschließlichlokal auf deinem Gerät. Zwischen Mac und iPhone kannst du diegeräteübergreifende Synchronisation einschalten, die Daten liegen dann in deinem eigenen iCloud-Account, nie auf einem SWINGr-Server. Diese Datenschutzerklärung betrifft die Website swingr.finance; Details zur Datenverarbeitung in der App findest du in den App-Store-Datenschutzangaben (Privacy Labels) und in der App selbst.

10. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch (Art. 21 DSGVO);
• Recht auf Widerruf erteilter Einwilligungen, jederzeit, mit Wirkung für die Zukunft.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.