Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung auf dieser Website ist tapytuhoion, eine innovative Finanzplattform, die sich der sicheren Verwaltung Ihrer finanziellen Daten verschrieben hat. Als verantwortliche Stelle nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).

2. Arten der verarbeiteten Daten

Im Rahmen unserer Finanzdienstleistungen verarbeiten wir verschiedene Kategorien personenbezogener Daten, die für die ordnungsgemäße Erbringung unserer Services erforderlich sind. Die Verarbeitung erfolgt stets auf Grundlage der geltenden Rechtsvorschriften und unter Beachtung höchster Sicherheitsstandards.

3. Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zu legitimen Geschäftszwecken und auf Basis der entsprechenden Rechtsgrundlagen. Wir unterscheiden dabei zwischen verschiedenen Verarbeitungszwecken, die jeweils spezifischen rechtlichen Anforderungen unterliegen.

• Vertragserfüllung: Bereitstellung unserer Finanzdienstleistungen, Kontoverwaltung und Durchführung von Transaktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtungen: Erfüllung gesetzlicher Aufbewahrungspflichten, Geldwäscheprävention und steuerrechtliche Dokumentation nach Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen: Betrugsbekämpfung, Systemsicherheit, Kundenservice und Plattformoptimierung auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligung: Newsletter-Versand, personalisierte Werbung und erweiterte Analysefunktionen mit Ihrer ausdrücklichen Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO.

4. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten zu. Diese Rechte können Sie jederzeit kostenfrei ausüben, indem Sie sich an unsere Datenschutzbeauftragte wenden. Wir bearbeiten Ihre Anfragen schnellstmöglich und spätestens innerhalb eines Monats.

5. Datensicherheit und Schutzmaßnahmen

Die Sicherheit Ihrer Daten hat für uns oberste Priorität. Wir setzen modernste technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Sicherheitsarchitektur wird regelmäßig überprüft und den neuesten Standards angepasst.

• Verschlüsselung: Alle Datenübertragungen erfolgen mittels SSL/TLS-Verschlüsselung nach Bankenstandard. Sensible Daten werden zusätzlich mit AES-256-Verschlüsselung gesichert.
• Zugriffskontrolle: Strenge Berechtigungskonzepte und Zwei-Faktor-Authentifizierung gewährleisten, dass nur autorisierte Personen Zugang zu Ihren Daten haben.
• Monitoring: Kontinuierliche Überwachung unserer Systeme durch automatisierte Sicherheitstools und regelmäßige Penetrationstests durch externe Experten.
• Mitarbeiterschulung: Regelmäßige Schulungen unserer Mitarbeiter zu Datenschutz und Informationssicherheit sowie Verpflichtung auf das Datengeheimnis.

6. Datenübermittlung und internationale Transfers

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Sollte in Ausnahmefällen eine Übermittlung in Drittländer erforderlich sein, erfolgt dies ausschließlich unter Einhaltung der DSGVO-Bestimmungen und mit angemessenen Schutzgarantien.

Bei der Zusammenarbeit mit Dienstleistern achten wir darauf, dass diese ebenfalls hohe Datenschutzstandards einhalten. Alle Auftragsverarbeiter werden sorgfältig ausgewählt und regelmäßig überprüft. Mit jedem Dienstleister schließen wir Auftragsverarbeitungsverträge ab, die den Anforderungen der DSGVO entsprechen.

7. Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der Speicherfristen werden die Daten sicher gelöscht oder anonymisiert, sodass keine Rückschlüsse auf Ihre Person möglich sind.

• Vertragsdaten: Für die Dauer des Vertragsverhältnisses und zusätzlich 10 Jahre aufgrund handelsrechtlicher Aufbewahrungspflichten.
• Finanztransaktionen: 10 Jahre gemäß §§ 238, 257 HGB sowie zur Erfüllung steuerrechtlicher Dokumentationspflichten.
• Marketing-Einwilligungen: Bis zum Widerruf der Einwilligung oder spätestens nach 3 Jahren ohne aktive Nutzung.
• Logdaten: Maximal 12 Monate für Sicherheits- und Systemanalysezwecke, danach automatische Anonymisierung.

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und Ihr Nutzungserlebnis zu verbessern. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder in den Browsereinstellungen anpassen. Die meisten Cookies sind für den Betrieb der Plattform technisch erforderlich.

Wir unterscheiden zwischen verschiedenen Cookie-Kategorien: Technisch notwendige Cookies können nicht deaktiviert werden, da sie für die Grundfunktionen der Website erforderlich sind. Analyse- und Marketing-Cookies verwenden wir nur mit Ihrer ausdrücklichen Einwilligung zur Verbesserung unserer Dienstleistungen und für personalisierte Inhalte.

9. Minderjährige und besondere Personengruppen

Unsere Finanzdienstleistungen richten sich ausschließlich an volljährige Personen. Wir verarbeiten grundsätzlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir dennoch Kenntnis davon erlangen, dass Daten von Minderjährigen verarbeitet wurden, werden diese umgehend gelöscht.

Bei besonderen Personengruppen, wie beispielsweise Personen unter Betreuung, achten wir besonders darauf, dass die rechtlichen Vertreter ordnungsgemäß bevollmächtigt sind und alle erforderlichen Einwilligungen vorliegen. Die Verarbeitung erfolgt unter erhöhten Schutzmaßnahmen.

10. Automatisierte Entscheidungsfindung und Profiling

In bestimmten Fällen nutzen wir automatisierte Verfahren zur Bewertung von Transaktionen und zur Betrugserkennung. Diese Systeme dienen dem Schutz Ihrer Daten und Ihres Vermögens. Sie haben das Recht auf eine Überprüfung durch menschliche Intervention, wenn eine automatisierte Entscheidung für Sie nachteilig ist.

Profiling-Aktivitäten beschränken sich auf die Analyse Ihres Nutzungsverhaltens zur Verbesserung unserer Services und zur Bereitstellung personalisierter Finanzempfehlungen. Diese Analysen erfolgen ausschließlich zu Ihrem Vorteil und können jederzeit deaktiviert werden.