Datenschutzerklärung

1. Verantwortlicher

[Name/Firma, Anschrift, E-Mail — wie im Impressum]. Bei Fragen zum Datenschutz kannst du dich jederzeit an die oben genannte E-Mail-Adresse wenden.

2. Welche Daten wir verarbeiten

Confluentia Capital verarbeitet folgende Kategorien personenbezogener Daten:

• Konto- und Login-Daten: E-Mail-Adresse, verschlüsseltes Passwort (Supabase Auth).
• Finanzielle Angaben, die du selbst einträgst: Einkommen, Ausgaben, Vermögenswerte, Ziele, Versicherungen — für die Strategiefinder-Berechnung und dein persönliches Dashboard.
• Kommunikationsdaten: Nachrichten zwischen dir und einem von dir freigegebenen Berater.
• Freigabe- und Zugriffsprotokolle: welche Datenkategorien du welchem Berater freigegeben hast, und wann ein Berater darauf zugegriffen hat (zu deiner eigenen Nachvollziehbarkeit).
• Technische Daten: IP-Adresse, Browsertyp, Zeitstempel (durch den Hosting-Betrieb technisch bedingt).

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) — insbesondere zur Bereitstellung des Strategiefinders, des persönlichen Dashboards und der Berater-Anbindung. Freigaben an Berater erfolgen ausschließlich auf deine ausdrückliche, jederzeit widerrufbare Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Eingesetzte Auftragsverarbeiter / Drittanbieter

• Supabase (Datenbank, Authentifizierung) — [Serverstandort/Region prüfen und ergänzen; ggf. Auftragsverarbeitungsvertrag (AVV) abschließen].
• Anthropic (KI-Modell für den Strategiefinder) — [prüfen, welche Daten übermittelt werden und AVV/Standardvertragsklauseln ergänzen, insbesondere bei Datenübermittlung in die USA].
• Resend (Transaktions-E-Mails, z. B. Registrierungsbestätigung) — [AVV ergänzen].
• [Hosting-Anbieter, z. B. Railway] — [Serverstandort/Region prüfen und ergänzen].

Mit allen genannten Anbietern, die als Auftragsverarbeiter tätig werden, ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen bzw. dessen Bestehen zu prüfen — bitte vor Live-Gang sicherstellen.

5. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [Konkrete Fristen bei Aufbewahrungspflichten, z. B. handels-/steuerrechtlich, ergänzen.]

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) — direkt in deinem Konto unter „Mein Konto“ möglich
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

7. Freigaben an Berater

Du entscheidest selbst und granular, welche Datenkategorien (Ziele, Kontostände, Versicherungen oder Vollzugriff) ein von dir gewählter Berater sehen darf. Jede Freigabe kannst du jederzeit unter „Mein Konto“ widerrufen — der Zugriff endet dann sofort. Bereits geführte Chat-Nachrichten bleiben aus Nachvollziehbarkeitsgründen bestehen.

8. Keine Anlageberatung

Confluentia Capital erbringt keine Anlageberatung im Sinne des WpIG. Die vom Strategiefinder erzeugten Inhalte sind allgemeine Informationen, keine individuelle Finanz-, Steuer- oder Rechtsberatung.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/SSL). Der Zugriff auf deine Daten ist über Row-Level-Security auf Datenbankebene technisch so eingeschränkt, dass ausschließlich du selbst und von dir freigegebene Berater darauf zugreifen können.

Stand

[Datum der letzten Aktualisierung einfügen]