Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

2. Datenschutzbeauftragter

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter:

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person, oder wenn eine andere Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO greift.

Wir treffen technische und organisatorische Maßnahmen (TOMs), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen, insbesondere durch SSL-/TLS-Verschlüsselung der gesamten Webseite.

4. Server-Logfiles

Beim Aufruf unserer Webseite werden durch den Browser automatisch Daten an unseren Webserver übermittelt und in sogenannten Logfiles gespeichert. Erfasst werden:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Verwendeter Browser, Betriebssystem, Bildschirmauflösung
• HTTP-Statuscode und übertragene Datenmenge

Zweck: Sicherstellung des stabilen Betriebs, Sicherheit, Fehleranalyse, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem reibungslosen und sicheren Betrieb).

Speicherdauer: Logfiles werden nach 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle zu untersuchen sind.

5. Kontaktformular „Beratung anfordern"

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten an uns übermittelt und gespeichert:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Geplantes Anlagevolumen (Bandbreite)
• Datum und Uhrzeit der Übermittlung
• IP-Adresse zum Zeitpunkt der Einwilligung (Nachweispflicht)

Zweck: Kontaktaufnahme zur Durchführung der kostenfreien Erstberatung und Vorbereitung eines möglichen Vertragsabschlusses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Bei Anbahnung eines Vertragsverhältnisses gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).

6. Cookies und vergleichbare Technologien

Unsere Webseite verwendet Cookies. Die Speicherung erfolgt auf Grundlage des § 25 TTDSG sowie Art. 6 Abs. 1 lit. a oder f DSGVO. Eine vollständige Übersicht aller eingesetzten Cookies, deren Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen" in der Fußzeile widerrufen.

7. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"), zur Reichweitenmessung und Analyse des Nutzerverhaltens auf unserer Webseite. Verarbeitet werden insbesondere:

• Anonymisierte IP-Adresse (IP-Anonymisierung aktiviert)
• Geräte- und Browserinformationen
• Aufgerufene Seiten und Verweildauer
• Quelle des Webseitenbesuchs (Referrer)
• Pseudonyme Nutzer-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt über das Cookie-Banner).

Speicherdauer: 14 Monate.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

8. Google Ads Conversion-Tracking

Wir nutzen Google Ads, ein Werbeprogramm der Google Ireland Limited, um auf unsere Angebote aufmerksam zu machen. Über Conversion-Tracking-Cookies messen wir den Erfolg unserer Werbeanzeigen.

Verarbeitete Daten: Klick-ID, Conversion-Zeitpunkt, anonymisierte Conversion-Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: 90 Tage.

9. Google Fonts (selbstgehostet)

Zur Darstellung der Schriftarten (IBM Plex Sans, IBM Plex Serif) nutzen wir Schriftartendateien, die wir auf unseren eigenen Servern in der EU bereitstellen. Eine Übermittlung Ihrer IP-Adresse an Google findet dabei nicht statt.

10. Hosting

Unsere Webseite wird gehostet bei einem Hosting-Dienstleister mit Serverstandort in der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Der Hoster verarbeitet die in Abschnitt 4 (Server-Logfiles) genannten Daten in unserem Auftrag.

11. Datenweitergabe an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur:

• mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere gegenüber der BaFin, dem Bundeszentralamt für Steuern oder Strafverfolgungsbehörden,
• zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), z. B. an Partner-Depotbanken zur Eröffnung Ihres Wertpapierdepots.

12. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR (insb. USA) erfolgt im Rahmen des Einsatzes von Google-Diensten. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO) sowie ergänzender Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google Ireland Limited ist zertifiziertes Mitglied des EU-US Data Privacy Framework.

13. Speicherdauer im Überblick

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen Format an Sie oder einen Dritten übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf einem berechtigten Interesse beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
  Promenade 18, 91522 Ansbach
  www.lda.bayern.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@kapital-pilot.com.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Soweit Einwilligungen erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.

Die jeweils aktuelle Fassung ist stets auf dieser Webseite abrufbar.