Datenschutzerklärung

1. Wer verantwortlich ist

NUVOBITS ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Die benannte juristische Person und ihre Anschrift stehen noch nicht fest und werden vor dem Start der Live-Konten in diesem Abschnitt veröffentlicht. Bis dahin erreichen uns Anfragen über die Kontaktseite.

2. Was wir erheben

Wir erheben so wenig, wie der Dienst zulässt. Heute ist das:

Kontodaten — Name, E-Mail-Adresse, Wohnsitzland, bevorzugte Sprache und ein Hash Ihres Passworts. Wir speichern Ihr Passwort nie im Klartext.
Verifizierungsdokumente — nur wenn Sie die Verifizierung starten. Ausweis- und Adressnachweise liegen außerhalb des öffentlichen Web-Verzeichnisses und werden nur über eine authentifizierte Anfrage ausgeliefert.
Einwilligungsnachweise — welche Cookie-Kategorien Sie akzeptiert oder abgelehnt haben, mit Zeitpunkt, IP-Adresse und User-Agent Ihres Browsers, damit wir die Einwilligung nachweisen können.
Nachrichten an uns — Name, E-Mail, Betreff, Nachricht und IP-Adresse aus dem Kontaktformular.
Attributionsdaten — wenn Sie über eine Anzeige kommen, die Kampagnenparameter in diesem Link.
Server-Logs — übliche Webserver-Aufzeichnungen von Anfragen, die IP-Adressen enthalten.

3. Wozu wir sie nutzen

Kontodaten betreiben Ihr Konto und erlauben uns, Sie dazu zu kontaktieren. Verifizierungsdokumente dienen den für Finanzdienstleistungen vorgeschriebenen Identitätsprüfungen. Einwilligungsnachweise belegen die Einhaltung der Cookie-Regeln. Kontaktnachrichten erlauben uns zu antworten. Attributionsdaten zeigen, welche Kampagnen Menschen hierherbringen. Server-Logs halten den Dienst sicher und helfen bei der Fehlersuche. Wir verkaufen keine personenbezogenen Daten und bilden damit keine Werbeprofile.

4. Unsere Rechtsgrundlage

Für Kontodaten stützen wir uns auf die Erfüllung unseres Vertrags mit Ihnen; für Analyse-Cookies und Werbe-E-Mails auf Ihre Einwilligung; für Identitätsprüfung und aufzubewahrende Nachweise auf gesetzliche Pflichten; und für Server-Logs, Missbrauchsabwehr und Kampagnenattribution auf unser berechtigtes Interesse an einem sicheren, funktionierenden und messbaren Dienst. Der Verarbeitung auf Grundlage berechtigten Interesses können Sie widersprechen.

5. Wie lange wir sie speichern

Kontodaten speichern wir, solange Ihr Konto besteht, und danach so lange, wie es das Gesetz verlangt. Verifizierungsdokumente werden für den Zeitraum aufbewahrt, für den Identitätsnachweise vorzuhalten sind. Einwilligungsnachweise werden als Beleg aufbewahrt, solange die Einwilligung genutzt wird, und eine angemessene Zeit darüber hinaus. Kontaktnachrichten bleiben, solange wir Ihre Anfrage bearbeiten, und kurze Zeit danach. Attributionsdaten laufen nach 30 Tagen im Browser ab. Genaue Fristen werden mit der operativen Gesellschaft vor dem Start der Live-Konten festgelegt. Das Löschen eines Kontos entfernt weder dessen Einwilligungshistorie noch dessen Saldoverzeichnis: Beide werden in anonymisierter Form aufbewahrt, weil das Saldoverzeichnis nach dem Schreiben nicht mehr verändert werden kann.

6. Wer sie sonst sieht

Wir setzen wenige Dienstleister ein, die Daten in unserem Auftrag verarbeiten: Hosting, E-Mail-Versand und — nur wenn Sie Analyse-Cookies akzeptiert haben — einen Analyseanbieter. Eine vollständige, namentliche Liste wird vor dem Start der Live-Konten hier veröffentlicht.

Zum Zeitpunkt der Erstellung lädt die öffentliche Website nichts von Dritten: Schriften kommen von unserer eigenen Domain, und ohne Ihre Zustimmung wird kein Analyse- oder Tag-Manager geladen.

7. Ihre Rechte

Nach der DSGVO können Sie von uns verlangen:

Auskunft — eine Kopie der über Sie gespeicherten personenbezogenen Daten.
Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
Löschung — Ihre Kontodaten löschen. Wir tun dies durch unwiderrufliche Anonymisierung: Ihr Name, Ihre E-Mail-Adresse und alle weiteren identifizierenden Angaben werden ersetzt, und die Aufzeichnungen, die wir aufbewahren müssen — Ihre Einwilligungshistorie und das nur ergänzbare Verzeichnis jeder Bewegung auf Ihrem Kontostand — verbleiben ausschließlich in dieser anonymisierten Form. Eine Selbstbedienungslöschung gibt es noch nicht; senden Sie die Anfrage über die Kontaktseite.
Datenübertragbarkeit — Herausgabe der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format oder Übermittlung an einen anderen Anbieter.
Einschränkung oder Widerspruch — Aussetzen der Verarbeitung oder Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses.
Widerruf der Einwilligung — jederzeit, ohne Auswirkung auf das zuvor Geschehene.

8. Wie wir sie schützen

Passwörter werden als argon2id-Hashes gespeichert. Sitzungen nutzen Cookies, die JavaScript nicht lesen kann und die nicht mit Cross-Site-Anfragen gesendet werden. Der Verkehr läuft über HTTPS. Verifizierungsdokumente liegen außerhalb des öffentlichen Web-Verzeichnisses. Datenbankzugriffe erfolgen ausschließlich über parametrisierte Anweisungen. Kein System ist perfekt; bei einer meldepflichtigen Verletzung informieren wir Sie und die zuständige Behörde.

9. Übermittlungen außerhalb des EWR

Wir halten personenbezogene Daten möglichst im Europäischen Wirtschaftsraum. Verarbeitet ein Anbieter Daten außerhalb, stützen wir uns auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln und benennen diesen Anbieter in der Auftragsverarbeiterliste.

10. Eine Anfrage stellen

Datenschutzanfragen senden Sie über die Kontaktseite. Wir antworten innerhalb eines Monats. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei der Datenschutzbehörde Ihres Wohnsitzlandes beschweren.

11. Änderungen dieser Erklärung

Diese Erklärung ändert sich, wenn sich unser Handeln ändert. Das Datum oben zeigt die letzte Überarbeitung. Betrifft eine Änderung Sie wesentlich, sagen wir es Ihnen, statt darauf zu bauen, dass Sie diese Seite erneut lesen.