Datenschutz inaia.finance

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

INAIA GmbH
Geschäftsführer: Emre Akyel
Hanauer Landstraße 196
60314 Frankfurt am Main
Deutschland

Telefon: +49 (0) 69 / 2 73 15 99 20
E-Mail: info@inaia.de

(im Folgenden „INAIA“, „wir“ oder „uns“)

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie einschlägigen regulatorischen Anforderungen für Finanzunternehmen.

Unsere technischen Systeme und Prozesse sind darauf ausgelegt, ein hohes Maß an Vertraulichkeit, Integrität und Verfügbarkeit sicherzustellen.

3. Sicherheitsmaßnahmen

Wir setzen umfassende technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

TLS-Verschlüsselung sämtlicher Datenübertragungen
rollenbasierte Zugriffskonzepte
Multi-Faktor-Authentifizierung
Protokollierung sicherheitsrelevanter Ereignisse
regelmäßige Sicherheitsüberprüfungen
sorgfältige Auswahl und Kontrolle unserer Dienstleister

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

5. Verarbeitung aufgrund regulatorischer Anforderungen

Als Anbieter digitaler Finanzlösungen unterliegen wir gesetzlichen Verpflichtungen zur Sicherstellung eines ordnungsgemäßen Geschäftsbetriebs. Hierzu gehören insbesondere Maßnahmen zur Betrugsprävention, IT-Sicherheit, Risikoüberwachung, steuerrechtlichen Dokumentation sowie zur Erfüllung aufsichtsrechtlicher Nachweispflichten.

Ohne diese Datenverarbeitungen können bestimmte Dienstleistungen nicht bereitgestellt werden.

6. Server-Log-Dateien

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

7. Cookies und Consent-Management

Unsere Website verwendet Cookies. Einige Cookies sind technisch erforderlich, während andere zu Analyse- oder Marketingzwecken eingesetzt werden.

Nicht technisch notwendige Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen oder anpassen.

Die Deaktivierung von Cookies kann die Funktionalität der Website einschränken.

8. Kontaktaufnahme und Formulare

Wenn Sie uns über ein Formular auf der Website oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Registrierung / Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder sich anmelden, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten zur Einrichtung und Verwaltung Ihres Zugangs sowie zur Bereitstellung der angeforderten Funktionen (z. B. Login, Kontoverwaltung).

Die Verarbeitung erfolgt in einer gesicherten Cloud-Infrastruktur in der AWS-Region Frankfurt (eu-central-1).

Für die weitergehende Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Kundenkontos sowie unserer Finanzdienstleistungen gilt eine gesonderte Datenschutzerklärung, die detaillierte Informationen zu Verarbeitungszwecken, Rechtsgrundlagen, Empfängern, Speicherdauern und Betroffenenrechten enthält.

Weitere Informationen finden Sie unter:
https://www.inaia.finance/datenschutz/

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Gewährleistung der Systemsicherheit und Missbrauchsprävention).

10. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse. Außerdem müssen Sie bestätigen, dass Sie tatsächlich der Inhaber dieser E-Mail-Adresse sind und dem Erhalt des Newsletters zustimmen. Dazu senden wir Ihnen nach der Anmeldung eine E-Mail mit einem Bestätigungslink (Double-Opt-in-Verfahren). Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

11. Einsatz externer Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung unserer Services nutzen wir sorgfältig ausgewählte externe Dienstleister gemäß Art. 28 DSGVO. Diese werden regelmäßig überprüft und vertraglich zur Einhaltung hoher Datenschutz- und Sicherheitsstandards verpflichtet.

12. Kundenmanagement, Marketing, Support und Kollaboration (Zoho One)

Wir nutzen Softwarelösungen der:

Zoho Corporation GmbH
II. Hagen 7
45127 Essen
Deutschland

Die Datenverarbeitung erfolgt grundsätzlich über europäische Rechenzentren, insbesondere durch die Zoho Corporation B.V., Niederlande.

Ein Auftragsverarbeitungsvertrag wurde abgeschlossen. Zoho ist nach international anerkannten Sicherheitsstandards, darunter ISO 27001, zertifiziert.

Eingesetzte Dienste

Zoho CRM – Kundenverwaltung
Zoho Campaigns / Marketing Automation – Newsletter und Marketingkommunikation
Zoho Desk – Supportmanagement
Zoho Forms – digitale Formulare
Zoho WorkDrive – Dokumentenverwaltung
Zoho Meeting – Online-Termine
Zoho SalesIQ – Live-Chat sowie pseudonymisierte Analyse von Websiteinteraktionen

Drittlandzugriffe

In Einzelfällen kann ein Zugriff durch Supporteinheiten der globalen Zoho-Unternehmensgruppe erfolgen (z. B. Indien oder USA). Ein solcher Zugriff erfolgt ausschließlich auf Grundlage der EU-Standardvertragsklauseln sowie zusätzlicher technischer und organisatorischer Schutzmaßnahmen.

13. Unternehmenskommunikation (Google Workspace)

Für interne und externe Kommunikation nutzen wir Google Workspace der:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Dies umfasst insbesondere E-Mail-Kommunikation, Dokumentenverwaltung, Terminorganisation sowie Online-Meetings.

Ein Auftragsverarbeitungsvertrag wurde geschlossen. Eine Datenübermittlung in die USA kann nicht vollständig ausgeschlossen werden. Diese erfolgt ausschließlich auf Grundlage der EU-Standardvertragsklauseln sowie geeigneter zusätzlicher Schutzmaßnahmen.

14. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited.

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website, um unser Angebot kontinuierlich zu verbessern. Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung personenbezogener Daten in die USA kann stattfinden. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

15. Facebook Pixel (Meta Pixel)

Wir nutzen das Meta Pixel der:

Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

zur Messung von Conversion-Raten sowie zur Optimierung unserer Werbemaßnahmen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Meta kann Daten außerhalb der Europäischen Union verarbeiten. Hierfür bestehen geeignete Garantien gemäß Art. 46 DSGVO.

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://www.facebook.com/about/privacy/

Sie können außerdem die Remarketing-Funktion “Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/

16. YouTube

Unsere Website bindet Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited.

Beim Aufruf einer Seite mit eingebetteten Videos kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können personenbezogene Daten übertragen werden.

Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy

17. Google Web Fonts

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Web Fonts. Sofern diese nicht lokal auf unserem Server gehostet werden, kann beim Laden der Schriftarten eine Verbindung zu Servern von Google hergestellt werden.

Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

18. Trustpilot

Auf unserer Website nutzen wir Funktionen der Bewertungsplattform Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark.

Trustpilot ermöglicht es Kunden, unsere Dienstleistungen zu bewerten und Erfahrungsberichte zu veröffentlichen. Wenn Sie über einen Link oder ein eingebettetes Widget auf unserer Website eine Trustpilot-Seite aufrufen, kann Trustpilot Informationen darüber erhalten, dass Sie unsere Website besucht haben.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Informationen über Ihr Endgerät und Ihren Browser
Referrer-URL (die zuvor besuchte Seite)
Datum und Uhrzeit des Zugriffs

Wenn Sie eine Bewertung über Trustpilot abgeben, erfolgt die Datenverarbeitung direkt durch Trustpilot. In diesem Fall gelten die Datenschutzbestimmungen von Trustpilot.

Darüber hinaus kann es vorkommen, dass wir Kunden nach der Nutzung unserer Dienstleistungen per E-Mail um eine Bewertung bitten. Zu diesem Zweck können wir Ihre E-Mail-Adresse sowie Informationen zu Ihrer Interaktion mit unseren Dienstleistungen an Trustpilot übermitteln, damit Trustpilot Ihnen eine Bewertungseinladung zusenden kann. Die Einladung kann automatisiert über unser CRM-System versendet werden.

Die Nutzung von Trustpilot sowie der Versand von Bewertungseinladungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, transparentes Kundenfeedback zu erhalten, die Qualität unserer Dienstleistungen zu verbessern und interessierten Nutzern authentische Erfahrungsberichte zur Verfügung zu stellen.

Weitere Informationen zur Datenverarbeitung durch Trustpilot finden Sie in der Datenschutzerklärung von Trustpilot:
https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms

19. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Aufgrund handels- und steuerrechtlicher Vorgaben können Aufbewahrungsfristen bis zu zehn Jahre betragen.

20. Datenübermittlung in Drittländer

Sofern personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies ausschließlich bei Vorliegen geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch den Abschluss von EU-Standardvertragsklauseln sowie ergänzende technische Schutzmaßnahmen.

21. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

22. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

23. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

24. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, um unsere Website sicher bereitzustellen oder Anfragen zu bearbeiten. Ohne diese Daten können einzelne Funktionen der Website eingeschränkt sein oder nicht zur Verfügung stehen.