Datenschutz­erklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir hosten die Inhalte unserer Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen.

Details entnehmen Sie der Datenschutzerklärung von IONOS: ionos.de/terms-gtc/terms-privacy

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website).

Soweit keine speziellere Speicherdauer angegeben wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf der Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) entgegenstehen.

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – bei Ihrer Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung oder vorvertraglichen Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – aufgrund berechtigter Interessen

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Zuständige Aufsichtsbehörde im Saarland:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Str. 12, 66111 Saarbrücken
www.datenschutz.saarland.de

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Wenden Sie sich hierzu jederzeit an uns.

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Unsere Website verwendet Cookies – kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht; permanente Cookies bleiben gespeichert, bis Sie diese löschen.

Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Die Einwilligung ist jederzeit widerrufbar.

Diese Website nutzt die Consent-Technologie von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, um Ihre Einwilligung zur Speicherung bestimmter Cookies datenschutzkonform zu dokumentieren.

Beim Betreten der Website werden folgende Daten an Usercentrics übertragen: Ihre Einwilligungen/Widerruf, IP-Adresse, Browserinformationen, Geräteinformationen, Zeitpunkt des Besuchs, Geolocation.

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Wir haben Bewertungssiegel von ProvenExpert (Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin) auf unserer Website eingebunden. Beim Besuch unserer Website wird eine Verbindung mit ProvenExpert hergestellt, sodass ProvenExpert erkennen kann, dass Sie unsere Website besucht haben. Ferner erfasst ProvenExpert Ihre Spracheinstellungen.

Diese Website nutzt den Analysedienst etracker (etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg). etracker erfasst u. a. Ihre gekürzte IP-Adresse, Geo-Informationen (maximal Stadtebene) sowie Logdateien. Hierdurch können Webseiteninteraktionen wie Verweildauer, Conversions, Scroll-Events, Klicks und Seitenaufrufe gemessen werden.

Die Besucherwiedererkennung ist maximal für die Dauer des laufenden Tages möglich. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Informationen aus Ihrem Endgerät ausgelesen.

Diese Website nutzt IONOS WebAnalytics (1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur) zur statistischen Analyse des Nutzerverhaltens. Erfasst werden u. a. Besucherzahlen, Seitenaufrufe, Verweildauer, Herkunft der Besucher, Standortdaten sowie Browser- und Betriebssystemversionen.

Die Datenerfassung erfolgt laut IONOS vollständig anonymisiert. Cookies werden nicht gesetzt. Wir haben einen AVV abgeschlossen.

Weitere Informationen: ionos.de/terms-gtc/datenschutzerklaerung

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir eine E-Mail-Adresse sowie Informationen, die uns bestätigen, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und dem Empfang des Newsletters zustimmen (Double-Opt-in).

Wir nutzen CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede) für den Versand von Newslettern. CleverReach ermöglicht die Analyse des Newsletter-Verhaltens: Öffnungsraten, Klickraten, Conversion-Tracking. Ihre Daten werden auf Servern in Deutschland bzw. Irland gespeichert.

Sie können den Newsletter jederzeit abbestellen. Nach Austragung wird Ihre E-Mail-Adresse ggf. in einer Blacklist gespeichert, um künftige ungewollte Mailings zu verhindern.

Weitere Informationen: cleverreach.com/de/datenschutz

Diese Website bindet Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir nutzen den erweiterten Datenschutzmodus: Im erweiterten Datenschutzmodus werden keine Cookies zur Personalisierung gesetzt. Stattdessen können sogenannte Local Storage Elemente gespeichert werden.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, können Sie das Zuordnen zu Ihrem Profil verhindern, indem Sie sich ausloggen. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Datenschutzerklärung: policies.google.com/privacy

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, die lokal auf unserem Server installiert sind. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Diese Seite nutzt Font Awesome für Icons. Font Awesome ist lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet dabei nicht statt.

Sincereo-Mandanten haben die Möglichkeit, das Vermögensverwaltungs-Portal von wealthpilot GmbH zu nutzen. Das Portal wird gesondert betrieben und unterliegt eigenen Datenschutzbestimmungen. Personenbezogene Daten werden nur nach ausdrücklicher Registrierung verarbeitet.

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Nutzungsdaten verarbeiten wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Als Wertpapierinstitut gemäß § 15 WpIG sind wir gesetzlich verpflichtet, Geschäftsunterlagen und Kommunikation für einen Zeitraum von mindestens 5 bis 10 Jahren aufzubewahren (u. a. WpIG, HGB, AO). Die Speicherung dieser Daten erfolgt ausschließlich zur Erfüllung dieser gesetzlichen Pflichten.

Zur Verwaltung von Mandanten- und Interessentenkontakten setzen wir unser eigenes System „Mandantio“ ein. Darin verarbeiten wir Stammdaten, Kontakthistorie, Notizen, Aufgaben, Termine, Dokumente, Beratungsunterlagen und die zur Betreuung erforderlichen Finanzdaten.

Das System läuft auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verarbeitung dient der Begründung, Durchführung und Abwicklung des Beratungs- und Betreuungsverhältnisses sowie der Erfüllung unserer aufsichtsrechtlichen Pflichten.

Sincereo Investments ist vertraglich gebundener Vermittler der Honorarfinanz Aktiengesellschaft. Nach § 3 Abs. 2 WpIG wird die Anlageberatung dem Institut zugerechnet; das Institut ist Wertpapierinstitut nach § 15 WpIG und unterliegt eigenen aufsichtsrechtlichen Pflichten.

Die Honorarfinanz AG führt dafür ein eigenes CRM-System auf Grundlage von Microsoft Dynamics 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dorthin gelangen die Beratungs- und Vertragsdaten: Stammdaten, Legitimationsdaten, die Angaben zur Geeignetheitsprüfung, Beratungsprotokolle sowie Depot- und Vertragsdaten.

Die Honorarfinanz AG ist dafür eigene Verantwortliche. Sie verarbeitet diese Daten aufgrund eigener gesetzlicher Pflichten und nicht auf Weisung von Sincereo Investments; eine Auftragsverarbeitung liegt darin nicht.

Je nachdem, wie weit die Zusammenarbeit gediehen ist, verarbeiten wir:

• Stammdaten — Name, Anschrift, Geburtsdatum, Familienstand, Beruf
• Kontaktdaten — Telefon, E-Mail, bevorzugter Kommunikationsweg
• Legitimationsdaten — Ausweisart, Ausweisnummer, ausstellende Behörde (§ 8 GwG)
• Finanz- und Vermögensdaten — Depots, Bestände, Umsätze, Einnahmen, Ausgaben, Versicherungen, Immobilien, Verbindlichkeiten
• Angaben zur Geeignetheitsprüfung — Kenntnisse, Erfahrungen, Anlageziele, Risikobereitschaft und Risikotragfähigkeit (§ 83 WpHG)
• Kommunikation — Gesprächsnotizen, Protokolle, zugeordnete E-Mails, Dokumente
• Beziehungsdaten — Verknüpfungen zwischen Kontakten, Haushalte, Erbfolge

Besondere Kategorien nach Art. 9 DSGVO sind bei uns nicht vorgesehen. In Gesprächsnotizen und Protokollen können jedoch Angaben zur Gesundheit stehen, wenn Sie sie im Beratungsgespräch selbst ansprechen — etwa eine Berufsunfähigkeit, eine Erkrankung oder eine Pflegesituation, weil sie für die Vorsorgeplanung von Bedeutung ist.

Solche Angaben verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung. Sie können die Einwilligung jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

In unserem CRM steht ein KI-Assistent zur Verfügung, der uns bei der Aufbereitung von Informationen unterstützt. Für die Beantwortung einer Anfrage werden die dafür erforderlichen Daten an die Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt und dort verarbeitet.

Je nach Fragestellung können dies sein: Kontakt- und Stammdaten, Notizen, Aufgaben, Tickets, Termine, Wiedervorlagen und Verknüpfungen zwischen Kontakten. Der Assistent liest diese Daten. Er ändert von sich aus nichts, sondern legt Vorschläge vor, die ein Mensch bestätigt.

Mit Anthropic besteht ein Vertrag über Auftragsverarbeitung; er ist in die Commercial Terms of Service einbezogen und enthält die Standardvertragsklauseln der Europäischen Kommission für die Übermittlung in die Vereinigten Staaten.

Für die Mandantenkommunikation nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein von uns betriebenes Gmail-Add-on ermöglicht es, eine E-Mail samt Anhängen einem Kontakt oder Vorgang in unserem CRM zuzuordnen und dort zu archivieren. Dabei werden Absenderadresse, Betreff, Inhalt und Anhänge der jeweiligen Nachricht in unser CRM übernommen.

Ebenfalls über Google erfolgen die Anmeldung unserer Mitarbeiter am CRM und der Abgleich von Terminen mit dem Kalender.

Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum). Die Anwendbarkeit des europäischen Datenschutzrechts ist gegenüber Google bestätigt; als zuständige Aufsichtsbehörde ist das Unabhängige Datenschutzzentrum Saarland benannt.

Zur Ermittlung von Risikobereitschaft, Risikotragfähigkeit und Anlegerpersönlichkeit setzen wir das Analysewerkzeug BehaviorQuant der BehaviorQuant Behavioral Finance Technologies GmbH, Kolingasse 6/XI, 1090 Wien, Österreich ein. Übermittelt werden die für die Analyse erforderlichen Angaben und Ihre Antworten aus dem Fragebogen; zurück kommen die Auswertungsergebnisse, die in unserem CRM gespeichert werden.

Für die Depotführung und die Abwicklung arbeiten wir mit unserem Maklerpool Fondsnet zusammen. Bestands- und Umsatzdaten der Depots werden in unser CRM übernommen, um Vermögensübersichten und Auswertungen zu erstellen.

Für den Versand von Mandanteninformationen nutzen wir rapidmail (rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg). Übermittelt werden Name und E-Mail-Adresse der Empfänger. Mit rapidmail besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Unterlagen mit Finanzdaten versenden wir nicht als E-Mail-Anhang. Stattdessen erhalten Sie einen Link, unter dem die Unterlage auf unserem Server bereitliegt. Der Link ist zeitlich begrenzt gültig und lässt sich jederzeit zurückziehen. Wir halten fest, wann er abgerufen wurde; Ihre IP-Adresse speichern wir dabei nicht.

Umgekehrt können Sie uns über einen Upload-Link Unterlagen zusenden, ohne sie per E-Mail zu verschicken.

Als Mandant können Sie einen persönlichen Zugang unter mein.sincereo.de nutzen. Dort sehen Sie Unterlagen, Termine, Berichte, Rechnungen und Übersichten zu Ihren Depots, schreiben uns Nachrichten, beantworten Fragebögen, bestätigen Unterlagen und können einen Notfallordner führen. Die Nutzung ist freiwillig; die Betreuung ist auch ohne Zugang möglich.

Anmeldung: Sie melden sich mit einem Passkey an oder mit einem Link oder Code, den wir an Ihre hinterlegte E-Mail-Adresse senden. Der Code gilt nur in dem Browser, in dem Sie die Anmeldung angefordert haben; dafür setzen wir für 15 Minuten ein technisch notwendiges Cookie. Bei einem Passkey speichern wir nur den öffentlichen Schlüssel und eine Bezeichnung des Geräts; Ihr Fingerabdruck oder Ihre Gesichtserkennung verlassen Ihr Gerät nicht. Für die Dauer einer Anmeldung setzen wir ein technisch notwendiges Cookie; es endet nach 30 Minuten ohne Aktivität, spätestens nach 8 Stunden. Damit wir eine Anmeldung von einem neuen Gerät erkennen, setzt der Zugang außerdem ein Cookie mit einer zufälligen Kennung, das bis zu 400 Tage gilt; dazu speichern wir die Art des Geräts und wann es zuletzt angemeldet war. Meldet sich jemand auf einem neuen Gerät an, schicken wir Ihnen eine E-Mail.

Protokoll: Zu Ihrer Sicherheit und zum Nachweis halten wir fest, wann Sie sich angemeldet, Unterlagen abgerufen oder Aktionen ausgeführt haben, mit IP-Adresse und Art des Geräts. Die IP-Adressen entfernen wir nach 90 Tagen; die Einträge selbst bleiben bestehen, solange Ihr Zugang besteht. Unter „Anmeldung und Sicherheit“ sehen Sie Ihre angemeldeten Geräte und die letzten Anmeldungen und können Geräte abmelden.

Was Sie uns übermitteln: Unterlagen, die Sie hochladen, Nachrichten, Antworten auf Fragebögen, Ihr Foto und Änderungswünsche zu Ihren Angaben verarbeiten wir wie die übrigen Unterlagen Ihres Mandats. Unterlagen speichern wir verschlüsselt. Unterlagen, die Sie als „Nur für mich“ ablegen, sehen wir nicht; wir sehen nur, dass es sie gibt. Nachrichten werden fälschungssicher protokolliert und können nachträglich nicht geändert werden. Bestätigen Sie eine Unterlage, halten wir Zeitpunkt, Ihren Zugang und einen Fingerabdruck der Datei fest. Unterschreiben Sie eine Unterlage im Zugang, legen wir ein Protokoll mit Ihrer gezeichneten Unterschrift, Ihrem Namen, Zeitpunkt, Zugang, Art des Geräts, IP-Adresse und dem Fingerabdruck der Datei bei Ihren Unterlagen ab. Buchen Sie einen Termin im Zugang, übernehmen wir Name und E-Mail-Adresse aus dem Zugang.

Notfallordner und Vertrauenspersonen: Benennen Sie eine Vertrauensperson, speichern wir deren Namen, E-Mail-Adresse und die Beziehung zu Ihnen und informieren die Person per E-Mail über die Benennung. Meldet sie einen Notfall, speichern wir die Meldung und die angegebene Rückrufnummer. Zugriff auf den Notfallordner erhält sie erst, wenn wir die Meldung geprüft und bestätigt haben, höchstens für 90 Tage und nur lesend; Sie werden über jede Meldung informiert.

Gemeinsam im Verbund: Gehören Sie mit anderen Mandanten zu einem Verbund, etwa als Ehepaar, bestimmen Sie im Zugang selbst, ob eine andere Person aus dem Verbund Ihre Termine, Ihre Vermögensübersicht und Ihre Jahresberichte sieht. Ohne Ihre Freigabe sieht sie nichts davon; Sie können die Freigabe jederzeit zurücknehmen. In einem gemeinsamen Nachrichtenthema lesen und schreiben Sie und die gewählte Person gemeinsam, einschließlich der Anhänge. Unterlagen, die wir ausdrücklich für den Verbund freigeben, sehen alle Mitglieder mit Zugang. Für ein Unternehmen im Verbund legen wir fest, welche Person für es handelt; diese sieht seine Vermögensübersicht, Berichte, Termine und freigegebenen Unterlagen. Gehört jemand nicht mehr zum Verbund, endet diese Sicht.

Tresor „Digitaler Nachlass“: Den Tresor verschlüsselt Ihr Browser mit Ihrem Notfall-Kennwort, bevor etwas an uns übertragen wird. Wir speichern nur den verschlüsselten Inhalt; das Kennwort kennen wir nicht, und wir können den Inhalt nicht lesen.

Kalender-Abo: Richten Sie ein Kalender-Abo ein, erhalten Sie eine persönliche Adresse, unter der Ihre Termine abrufbar sind. Sie enthält nur Datum, Uhrzeit, Art des Termins, Ort und Ihren Berater. Wir speichern nur einen Fingerabdruck der Adresse und wann sie zuletzt abgerufen wurde.

Mitteilungen: Über neue Unterlagen, Nachrichten und offene Anliegen informieren wir Sie per E-Mail, ohne Inhalte zu nennen; einzelne Mitteilungen können Sie im Zugang abschalten. Die E-Mails versenden wir über den Mailserver der STRATO AG, mit der ein Vertrag über Auftragsverarbeitung besteht. Schalten Sie Mitteilungen auf Ihrem Handy ein, läuft der Hinweis über den Push-Dienst des Herstellers Ihres Browsers, etwa Apple, Google oder Mozilla, auch in den USA. Er enthält keinen Inhalt, nur dass es Neues gibt; wir speichern dafür die Zustelladresse, die Ihr Browser vergibt, und Sie können die Mitteilungen jederzeit abschalten.

Technik: Der Zugang läuft auf denselben Servern der Hetzner Online GmbH in Deutschland wie unser CRM. Er lädt keine Inhalte von fremden Servern, auch keine Schriften. Auf Ihrem Gerät legt er nur eine Seite für den Fall ab, dass keine Verbindung besteht; Unterlagen und Angaben speichert er dort nicht.

Speicherdauer: Endet Ihr Zugang, auf Ihren Wunsch oder mit dem Ende des Mandats, löschen wir den Zugang mit Anmeldedaten, Passkeys, bekannten Geräten, Push-Anmeldungen, Protokoll, Einstellungen, Kalender-Abo, Ihren Freigaben im Verbund und den Angaben zu Ihren Vertrauenspersonen, dazu den Tresor und die Unterlagen, die Sie als „Nur für mich“ abgelegt haben. Unterlagen, Nachrichten und Bestätigungen bewahren wir auf, solange die gesetzlichen Fristen es verlangen (siehe „Wie lange wir Ihre Daten speichern“). Eine vorübergehende Sperre des Zugangs, etwa bei Verdacht auf fremden Zugriff, löscht nichts.

Buchen Sie über unsere Terminseite ein Gespräch, verarbeiten wir die dabei angegebenen Daten — Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihr Anliegen — zur Vorbereitung und Durchführung des Termins. Der Termin wird in unseren Kalender und in unser CRM übernommen.

Sicherungen unserer Systeme werden verschlüsselt bei der STRATO AG, Pascalstraße 10, 10587 Berlin aufbewahrt. Sie dienen ausschließlich der Wiederherstellung im Störungsfall. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine weitere, ebenso verschlüsselte Kopie bewahren wir auf eigenen Rechnern auf.

Stündliche Zwischensicherungen bewahren wir sieben Tage auf, tägliche 30 Tage, wöchentliche sechs Monate und monatliche 24 Monate; danach werden sie automatisch gelöscht. Eine Löschung Ihrer Daten wirkt sich auf bereits erstellte Sicherungen erst aus, wenn diese nach diesen Fristen wegfallen. Aus einer Sicherung wiederhergestellte Daten werden erneut gelöscht.

Wir löschen personenbezogene Daten, sobald der Zweck entfallen ist und keine Aufbewahrungspflicht mehr besteht. Maßgeblich sind vor allem:

• § 147 AO — sechs beziehungsweise zehn Jahre für steuerlich erhebliche Unterlagen
• § 257 HGB — sechs beziehungsweise zehn Jahre für Handelsbücher und Belege
• § 83 WpHG — Aufzeichnungen zur Anlageberatung, in der Regel fünf Jahre
• § 8 GwG — Legitimationsunterlagen, fünf Jahre nach Ende der Geschäftsbeziehung

Für die Anlageberatung sind wir gesetzlich verpflichtet, Ihre Kenntnisse und Erfahrungen, Ihre finanziellen Verhältnisse und Ihre Anlageziele zu erfragen (§ 83 WpHG) und Ihre Identität festzustellen (§ 8 GwG). Ohne diese Angaben dürfen wir Sie nicht beraten.

Alle darüber hinausgehenden Angaben sind freiwillig. Sie dienen dazu, die Beratung auf Ihre Lebenssituation zuzuschneiden.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Auswertungen und Vorschläge unseres Systems bereiten Entscheidungen vor; getroffen werden sie von einem Menschen.