Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

finvantage GmbH
Unter dem Schede 5
57392 Schmallenberg
E-Mail: datenschutz@finvantage.de

2. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht)
• Profildaten: Adresse, Geburtsdatum, Staatsangehörigkeit, Telefonnummer
• Finanzdaten: Beteiligungsdetails, Portfolioinformationen, Transaktionsdaten
• KYC-Dokumente: Identifikationsdokumente
• Nutzungsdaten: Logdateien, IP-Adresse, Browsertyp, Zugriffszeiten
• Kommunikationsdaten: Nachrichten über das Kontaktformular

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung und Pflege Ihres Kontos und unserer Dienste
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheitsmaßnahmen, Betrugsprävention, Serviceverbesserung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerberichterstattung, Einhaltung gesetzlicher Vorschriften
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketingkommunikation (nur mit ausdrücklichem Opt-in)

4. Datenspeicherung und Hosting

Ihre Portfoliodaten und Dokumente liegen in deutschen Rechenzentren (AWS Frankfurt, eu-central-1). Einzelne von uns eingesetzte Auftragsverarbeiter arbeiten außerhalb Deutschlands; jeder ist nach Art. 28 DSGVO vertraglich gebunden. Wir setzen keine fremden CDNs, Tracking-Werkzeuge oder Analysedienste Dritter ein.

5. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen um:

• TLS 1.2 oder höher zwischen Ihrem Browser und finvantage
• AES-256-GCM-Verschlüsselung für sensible Daten im Ruhezustand (Steuer-IDs, Bankdaten)
• Argon2id-Passwort-Hashing
• Audit-Log für Registrierung, Anmeldung, Abmeldung und Passwort-Zurücksetzung, das nur ergänzt wird
• Hochgeladene Dokumente serverseitig verschlüsselt gespeichert (AES-256)

6. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Anforderung einer Kopie aller über Sie gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger personenbezogener Daten
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem maschinenlesbaren Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
• Recht auf Widerruf der Einwilligung: jede erteilte Einwilligung jederzeit widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter datenschutz@finvantage.de.

7. Cookies

We use only technically necessary cookies: the session cookie for authentication, a cookie that protects forms against cross-site request forgery and carries short-lived form state, and cookies that remember your language, your country, whether you dismissed the cookie notice, whether you have seen the welcome screen, and two display settings in the mailbox. We do not use tracking cookies, advertising cookies or third-party cookies. No consent is required for technically necessary cookies.

8. Datenspeicherung

Wir bewahren personenbezogene Daten so lange auf, wie Ihr Konto aktiv ist oder es zur Erbringung unserer Leistungen erforderlich ist. Aufzeichnungen mit finanziellem Bezug bewahren wir für den gesetzlich vorgeschriebenen Zeitraum auf (nach deutschem Handelsrecht in der Regel 10 Jahre).

9. Drittanbieter-Dienste

Wir halten den Einsatz von Drittanbieter-Diensten gering. Alle Schriften, Skripte und Stylesheets werden selbst gehostet. Wir setzen einige wenige Auftragsverarbeiter nach Art. 28 DSGVO ein — für Zahlungen, Bankkontozugriff, E-Mail-Versand, die Anmeldung mit Google oder Apple, Handelsregister-Abfragen und die Passwort-Leak-Prüfung. Darüber hinaus geben wir Ihre Daten nur weiter, wo das Gesetz es verlangt oder Sie eingewilligt haben.

10. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit
des jeweiligen Bundeslandes unseres Firmensitzes.