Datenschutzerklärung

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO ist die

Nuvest Capital GmbH Friedrichshafner Str. 72 04357 Leipzig E-Mail: direkt@nuvest.de

Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unseren Verein bzw. unsere Webseite haben, können Sie sich an unseren Datenschutzbeauftragten wenden. Unseren Datenschutzbeauftragten erreichen Sie unter der E-Mail-Adresse datenschutz@beyondcompliant.com oder unter nachfolgender Postadresse:

beyond compliant GmbH Kevin Lindemann Karl-Tauchnitz-Straße 3 04107 Leipzig

Aus Sicherheitsgründen sowie zum Schutz Ihrer personenbezogenen Daten bei der Übermittlung an uns setzen wir eine SSL- bzw. TLS-Verschlüsselung ein, um Ihre Daten gegen den Zugriff unberechtigter Personen zu schützen. Eine verschlüsselte Verbindung können Sie an der Zeichenfolge https:// sowie dem Schloss-Symbol in der Adresszeile Ihres Browsers erkennen.

Darüber hinaus haben wir angemessene technische und organisatorische Maßnahmen im Sinne des Art. 32 DSGVO getroffen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen.

Zum Zwecke der technischen Bereitstellung unserer Plattform ist es erforderlich, dass wir bestimmte, durch Ihren Browser automatisch übermittelte Informationen verarbeiten, damit unsere Plattform in Ihrem Browser angezeigt und genutzt werden kann. Diese Informationen werden bei jedem Aufruf unserer Plattform automatisch erfasst und in sogenannten „Server-Log-Dateien“ gespeichert. Bei den von Ihrem Browser übermittelten und in den Server-Log-Dateien gespeicherten Informationen handelt es sich um die nachfolgenden Informationen:

- IP-Adresse

- Datum und Uhrzeit der Anfrage

- Zeitzonendifferenz zur Greenwich Mean Time (GMT)

- Inhalt der Anforderung (konkrete Seite)

- Zugriffsstatus/HTTP-Statuscode

- Übertragene Datenmenge

- Webseite, von der aus der Zugriff erfolgt (Referrer URL)

- Browsertyp und Browserversion

- Verwendetes Betriebssystem

Die Speicherung der vorgenannten Zugriffsdaten ist zur Bereitstellung unserer Plattform und zur Sicherstellung der Systemsicherheit aus technischen Gründen erforderlich. Dies gilt auch für die Speicherung Ihrer IP-Adresse, die notwendigerweise erfolgt und unter weiteren Voraussetzungen zumindest theoretisch eine Zuordnung zu Ihrer Person ermöglichen kann. Über die vorstehend genannten Zwecke hinaus verwenden wir Server-Log-Dateien ausschließlich zur bedarfsgerechten Gestaltung und Optimierung unseres Internetangebotes rein statistisch und ohne Rückschluss auf Ihre Person. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, auch eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

Die im Rahmen der Nutzung unserer Plattform erhobenen Zugriffsdaten werden für den Zeitraum aufbewahrt, für den diese Daten zur Erreichung der vorstehenden Zwecke benötigt werden. Ihre IP-Adresse wird hierbei zu Zwecken der IT-Sicherheit auf unserem Webserver für maximal 7 Tage gespeichert.

Soweit Sie unsere Plattform besuchen, um sich über unser Leistungsangebot zu informieren oder dieses zu nutzen, ist Grundlage für die vorübergehende Speicherung und Verarbeitung der Zugriffsdaten Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Darüber hinaus dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die vorübergehende Speicherung der technischen Zugriffsdaten. Unser berechtigtes Interesse besteht hierbei darin, Ihnen eine technisch funktionierende und benutzerfreundlich gestaltete Plattform zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.

Wenn Sie uns über die auf unserer Plattform angegebenen Kontaktmöglichkeiten kontaktieren, wird der Inhalt Ihrer Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten, soweit diese für die Beantwortung Ihrer Anfrage relevant sind oder benötigt werden, zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet.

Die Verarbeitung der von Ihnen im Rahmen Ihrer Anfrage mitgeteilten personenbezogenen Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage im Zusammenhang mit der Begründung oder Durchführung eines Vertragsverhältnisses steht. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit.f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit eine solche eingeholt wurde.

Die von Ihnen im Rahmen der Anfrage mitgeteilten oder übermittelten Daten werden von uns gespeichert, bis Sie uns zur Löschung auffordern, ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Die Nutzung unserer Plattform setzt eine vorherige Registrierung voraus. Im Zusammenhang mit der Registrierung für unsere Plattform verarbeiten wir die von Ihnen im Rahmen der Registrierung angegebenen (personenbezogenen) Daten:

- Name

- E-Mail-Adresse

- Passwort

- gewählte Anmeldemethode

- Datum der Registrierung

- gewählter Tarif (Basis, Premium)

Soweit es sich bei den von Ihnen im Rahmen des Registrierungsprozesses angegebenen Daten um personenbezogene Daten handelt, erfolgt die Verarbeitung zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihr Passwort wird dabei ausschließlich in Form eines kryptografischen Hashwertes gespeichert; eine Einsichtnahme in Ihr Passwort im Klartext ist uns nicht möglich. Zur Bestätigung Ihrer Registrierung und zur Verifizierung Ihrer E-Mail-Adresse senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Verhinderung missbräuchlicher Registrierungen (Art. 6 Abs. 1 lit. f DSGVO).

Die bei der Registrierung erhobenen Daten werden von uns gespeichert, solange Sie als Nutzer unserer Plattform registriert sind, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Alternativ zur Registrierung mit E-Mail-Adresse und Passwort können Sie sich über Ihr Google-Konto registrieren und anmelden. Der Dienst wird für den europäischen Raum von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nachfolgend „Google“) bereitgestellt.

Wenn Sie diese Anmeldemethode wählen, werden Sie zunächst zu Google weitergeleitet und dort aufgefordert, sich anzumelden und die Weitergabe bestimmter Daten an uns zu bestätigen. Ihre Google-Zugangsdaten geben Sie ausschließlich gegenüber Google ein; uns werden diese zu keinem Zeitpunkt bekannt. Nach erfolgreicher Authentifizierung übermittelt Google an uns die von Ihnen freigegebenen Profildaten, in der Regel Ihren Namen, Ihre E-Mail-Adresse, die Bestätigung der Verifizierung Ihrer E-Mail-Adresse sowie eine eindeutige Nutzerkennung Ihres Google-Kontos.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung des Nutzungsverhältnisses dient; soweit im Rahmen des Anmeldevorgangs eine Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Inhalte Ihrer Vermögensplanung werden von uns nicht an Google übermittelt.

Nähere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzbestimmungen von Google:

https://policies.google.com/privacy?hl=de

Im Rahmen der Nutzung unserer Plattform verarbeiten wir verschiedene personenbezogene Daten, um Ihre Vermögensstruktur abbilden, bewerten und im Hinblick auf Ihre Ziele und Ihre Ruhestandsplanung auswerten zu können. Die nachfolgenden Verarbeitungstätigkeiten erfolgen jeweils auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen und bedarfsgerechten Bereitstellung der Plattform). Soweit gesetzliche Pflichten bestehen, verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

In Ihrem Bereich „Meine Finanzen“ (im Folgenden: „Finanzprofil“) erfassen Sie die Angaben, die die Grundlage Ihrer Planung bilden. Wir verarbeiten hierbei insbesondere die folgenden Angaben:

- Geburtsjahr sowie geplanter Renteneintritt und Planungshorizont (Planung bis Alter)

- Monatliche Einkünfte nach Einkunftsart (z. B. Rente/Pension), Betrag und Bezugszeitraum

- Einmalige Cash-Events (z. B. erwartete Zuflüsse oder Abflüsse)

- Monatliche Ausgaben, unterteilt in Fixkosten und variable Kosten

- Sparziele und geplante größere Ausgaben (Bezeichnung, Jahr, Betrag)

- Angaben zu Ihrer Risikoeignung und Risikoneigung (z. B. „Sicherheit“, „Ausgeglichen“, „Chance“)

- Gewählte Planungsoptionen (z. B. Berücksichtigung von Inflation, flexible Vermögensrente, Rebalancing, Gleitpfad)

Diese Angaben verarbeiten wir, um Ihre Rentenlücke und Ihr benötigtes Ruhestandsvermögen zu berechnen, Ihre Vermögensstruktur zu bewerten und Ihnen Ihre Vermögensrente sowie Ihren Ruhestandsplan darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie haben die Möglichkeit, Ihre bei Banken und Brokern geführten Konten und Depots mit unserer Plattform zu verbinden, um Ihre Vermögenswerte automatisiert und tagesaktuell in die Auswertung einzubeziehen. Hierfür setzen wir die Dienste der wealthAPI GmbH, Fanny-Zobel-Straße 9, 12435 Berlin (nachfolgend „wealthAPI“) ein. Die wealthAPI GmbH ist ein bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) registrierter Kontoinformationsdienst im Sinne des § 1 Abs. 1 S. 2 Nr. 8 ZAG.

Wenn Sie eine Verbindung herstellen möchten, wählen Sie zunächst auf unserer Plattform Ihre Bank bzw. Ihren Broker aus. Anschließend werden Sie auf ein von wealthAPI bereitgestelltes, gesichertes Web-Formular weitergeleitet (u. a. unter den Domains wealthapi.eu bzw. rentablo.de), in dem Sie die Verbindung autorisieren. Ihre Zugangsdaten zu Ihrem Konto oder Depot (z. B. Log-in, PIN, TAN) geben Sie ausschließlich in dieser gesicherten Umgebung bzw. unmittelbar gegenüber Ihrem Institut ein; wir erheben und speichern diese Zugangsdaten nicht.

Über die Konto- und Depotanbindung werden dabei insbesondere die folgenden Daten verarbeitet:

- Zu Konten und Depots: Kontoart, Kontobezeichnung und technische Konto-ID

- Kontostand und angepasster Kontostand jeweils nebst Währung und Anzeigewährung

- Bezeichnung des kontoführenden Instituts sowie technische Kennung und Art der Bankverbindung

- Zeitpunkt der letzten Synchronisierung, Ausblendungsstatus sowie gegebenenfalls hinterlegte Standardprovisionen

- Zu Depotpositionen: Wertpapierart, Wertpapierbezeichnung und standardisierte Bezeichnung

- ISIN und WKN sowie Währung und Anzeigewährung

- Kaufwert und aktueller Marktwert einschließlich etwaiger Dividendenwerte

- Zuordnung der Position zum jeweiligen Konto oder Depot sowie technische Positions-ID

- Branchen- und Regionsklassifizierung der Position

Zweck der Verarbeitung ist die automatisierte Zusammenführung und Aktualisierung Ihrer Vermögenswerte sowie deren Auswertung im Rahmen der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Anbindung erfolgt zudem nur auf Grundlage Ihrer ausdrücklichen Veranlassung und Autorisierung.

Kontoumsätze, Buchungen und sonstige Transaktionsdaten werden über die Konto- und Depotanbindung nicht abgerufen.

Die Verbindung wird als wiederverwendbare Verbindung eingerichtet. Ihre Verbindung und deren technische Kennung bleiben gespeichert, damit die Bestände erneut abgeglichen werden können. Ein Abgleich erfolgt nach Herstellung der Verbindung sowie anschließend nur dann, wenn Sie ihn selbst auslösen. Eine zeitgesteuerte Aktualisierung im Hintergrund findet nicht statt.

wealthAPI verarbeitet die Daten in unserem Auftrag. Wir haben mit wealthAPI einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Nach dieser Vereinbarung erfolgt die Verarbeitung ausschließlich innerhalb der Europäischen Union; die Produktivumgebung wird in Frankfurt am Main betrieben.

Innerhalb des von wealthAPI bereitgestellten Web-Formulars wird zudem der Dienst „Sentry“ der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, San Francisco, CA 94105, USA, zur Erkennung technischer Fehler eingesetzt. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss; nähere Informationen entnehmen Sie bitte den Datenschutzhinweisen von wealthAPI.

Sie können eine bestehende Verbindung jederzeit in Ihrem Nutzerkonto beenden und die auf dieser Grundlage gespeicherten Daten über die Funktion „Daten zurücksetzen“ löschen.

Alternativ zur automatisierten Anbindung können Sie einen von Ihrer Bank bzw. Ihrem Broker bereitgestellten Datenexport im CSV-Format, PDF oder manuell hochladen. Sie wählen hierbei das Format des Exports aus (z. B. Trade Republic, N26 oder ein generisches CSV-Format). Die Datei wird über die Schnittstelle von wealthAPI verarbeitet und anschließend Ihrem Depotbestand auf der Nuvest-Plattform zugrunde gelegt.

Verarbeitet werden dabei die in der Datei enthaltenen Konto- und Depotdaten. Je nach Art des von Ihnen gewählten Exports können die Dateien darüber hinaus Buchungs- und Transaktionsdaten enthalten; auch diese werden zur technischen Verarbeitung von wealthAPI übermittelt. Solche Daten lassen weitergehende Rückschlüsse auf Ihre Lebensführung zu. Sie entscheiden selbst, welche Datei Sie hochladen, und können die auf diesem Weg importierten Daten jederzeit über die Funktion „Daten zurücksetzen“ löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf Grundlage der von Ihnen bereitgestellten sowie der aus Ihren Konten und Depots übernommenen Daten ordnen wir Ihre Vermögenswerte automatisiert einzelnen Vermögenstöpfen zu (z. B. Sicherheitsreserve, Ruhestand, Sondertilgung, Vermögensaufbau) und werten diese aus. Dabei werden insbesondere ein Gesamtscore sowie Teil-scores für die Kriterien Volumen, Asset Allocation und Wertpapierauswahl (jeweils von 0 bis 100) ermittelt, Abweichungen zwischen Ihrer aktuellen und einer zu Ihrem Profil passenden Struktur dargestellt und hieraus Hinweise, priorisierte nächste Schritte und – je nach gebuchtem Nutzungsplan – konkrete Optimierungsvorschläge abgeleitet.

Zweck der Verarbeitung ist die Erbringung der von Ihnen beauftragten Analyse- und Planungsleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzende Hinweise zu den eingesetzten automatisierten Auswertungen finden Sie unter Ziffer 9 dieser Datenschutzhinweise.

Aus Ihren Angaben und Ihrer Vermögensstruktur berechnen wir Ihren Ruhestandsplan sowie Ihre mögliche monatliche Vermögensrente. Auf Ihren Wunsch können Sie die zugrunde liegenden Annahmen (z. B. Ruhestandsbeginn, Entnahmedauer, monatliche Entnahme, akzeptierte Schwankungen, Berücksichtigung von Inflation, Rebalancing und Gleitpfade) verändern und die Auswirkungen auf Ihren Plan simulieren. Im Rahmen der historischen Analyse werden Ihre Annahmen zudem gegen historische Marktverläufe geprüft und Kennzahlen wie Erfolgsquote, Entnahmespanne und Ausfallwahrscheinlichkeit („Pleiterisiko“) ermittelt.

Es handelt sich hierbei um Modellrechnungen auf Grundlage historischer Daten, die keine Prognose für die zukünftige Entwicklung darstellen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Auf Grundlage der Angaben aus Ihrem Finanzprofil und der von Ihnen bereitgestellten Vermögensdaten ermitteln wir, in welchem Umfang Ihre gegenwärtige Vermögensstruktur von der zu Ihrem Profil passenden Zielstruktur abweicht, und stellen dar, durch welche Umschichtungen zwischen Anlagearten sich diese Abweichung verringern ließe. Verarbeitet und Ihnen angezeigt werden dabei insbesondere:

- Die Differenz zwischen Ist- und Zielbetrag je Vermögenstopf und je Anlageart

- Hieraus abgeleitete Umschichtungsvorschläge auf der Ebene der Anlageart nebst dem jeweiligen Betrag in Euro

- Die Zuordnung jedes Vorschlags zu einem oder mehreren Vermögenstöpfen

- Eine Priorisierung der Vorschläge sowie die Einschätzung ihrer jeweiligen Wirkung auf Ihren Vermögensscore

- eine Gegenüberstellung der Volumina je Anlageart.

Die Darstellung erfolgt auf der Ebene der Anlagearten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzende Hinweise zu den eingesetzten automatisierten Auswertungen finden Sie unter Ziffer 9.

Für die Verwaltung des von Ihnen gewählten Nutzungsplans verarbeiten wir insbesondere Ihre Stammdaten, den gewählten Tarif, das Datum des Vertragsbeginns, das Abrechnungsintervall sowie den Zeitpunkt der nächsten Verlängerung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die im Rahmen der Vertragsabwicklung anfallenden Daten bewahren wir nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

Für die Abwicklung von Online-Zahlungen im Zusammenhang mit unserer Plattform setzen wir die Zahlungsplattform Stripe ein. Soweit Sie eine Zahlung unter Verwendung des Zahlungsdienstes „Stripe“ tätigen wollen, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland. Hierzu übermitteln wir die von Ihnen im Rahmen des Zahlvorgangs mitgeteilten Informationen an den Anbieter. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung. Über die Funktion „Plan verwalten“ werden Sie zudem in das von Stripe bereitgestellte Kundenportal weitergeleitet, in dem Sie Ihre Zahlungsdaten und Ihr Abonnement verwalten können. Nähere Informationen zum Datenschutz können Sie der Datenschutzerklärung von Stripe entnehmen:

https://stripe.com/de/privacy

Rechtsgrundlage für die hiermit verbundenen Datenverarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der vorgenannten Daten für die Bezahlung mit Stripe und damit für die Durchführung des Vertrages erforderlich ist.

Wir setzen auf unserer Plattform sog. „Cookies“ ein. Cookies sind kleine Textdateien, die auf der Festplatte des von Ihnen zum Aufruf unserer Plattform eingesetzten Endgerätes gespeichert werden. Durch in den Cookies enthaltene charakteristische Zeichenfolgen kann der von Ihnen verwendete Browser beim Aufrufen unserer Plattform identifiziert werden. Cookies können keine Programme ausführen oder Viren auf das von Ihnen verwendete Endgerät übertragen. Sie dienen dazu, unsere Plattform nutzerfreundlicher, effektiver und sicherer zu machen und die Bereitstellung bestimmter Funktionalitäten unserer Plattform zu ermöglichen.

Cookies können Daten enthalten, die eine Wiedererkennung des von Ihnen genutzten Endgerätes zu ermöglichen. Teilweise enthalten Cookies lediglich Informationen zu bestimmten Einstellungen (bspw. Spracheinstellungen), die nicht personenbeziehbar sind.

Sie können die Verwendung von Cookies ablehnen und Cookies auch jederzeit löschen, indem Sie entsprechende Einstellungen auf Ihrem Gerät vornehmen:

- Die meisten Browser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Diese Voreinstellung können Sie ändern, indem Sie in Ihrem Browser die Einstellung „keine Cookies akzeptieren“ aktivieren. Nähre Informationen erhalten Sie hierzu von Ihrem Browseranbieter.

- Bereits gespeicherte Cookies können jederzeit gelöscht werden. Nähere Informationen zum Löschen von Cookies erhalten Sie von Ihrem Browseranbieter.

- Wie der Einsatz von Cookies ist auch deren Ablehnung bzw. Löschung an das verwendete Gerät und den jeweils eingesetzten Browser gebunden. Sie müssen Cookies daher für jedes Ihrer Geräte und bei der Verwendung mehrerer Browser auch für jeden Browser separat ablehnen bzw. löschen.

Sofern Sie in Ihrem Browser die Funktion „keine Cookies akzeptieren“ aktivieren, kann es sein, dass Ihnen nicht alle Funktionen unserer Plattform oder einzelne Funktionen nur eingeschränkt zur Verfügung stehen.

Man unterscheidet zwischen sog. „Session-Cookies“, die wieder gelöscht werden, sobald Sie ihren Browser schließen und sog. „Permanenten-Cookies“, die über die einzelne Sitzung hinaus gespeichert und erst nach Ablauf eines definierten Zeitraums gelöscht werden.

Wir setzen im Zusammenhang mit der Bereitstellung unserer Plattform ausschließlich sog. „notwendige Cookies“ ein. Notwendige Cookies sind für die Nutzung unserer Plattform erforderlich. Hierzu zählen insbesondere Cookies bzw. lokal gespeicherte Informationen, die für die Anmeldung an Ihrem Nutzerkonto und die Aufrechterhaltung Ihrer Sitzung erforderlich sind.

Rechtsgrundlage für die Speicherung von notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG.

Zur statistischen Auswertung der Nutzung unserer Plattform setzen wir den Dienst PostHog ein. Anbieter ist die PostHog, Inc., 965 Mission St, Suite 105, San Francisco, CA 94103, USA (nachfolgend „PostHog“). Die Erhebung der Daten erfolgt technisch über unsere eigene Subdomain e.nuvest.de, die als vorgeschalteter Server (Reverse Proxy) innerhalb der Europäischen Union betrieben wird; ein unmittelbarer Datenverkehr von Ihrem Browser zu Servern von PostHog findet dabei nicht statt.

Im Zusammenhang mit dem Einsatz von PostHog werden insbesondere die folgenden Daten verarbeitet:

- Pseudonyme Nutzer- und Sitzungskennungen sowie die Kennung Ihres Nutzerkontos

- Aufgerufene Seiten und ausgelöste Ereignisse (z. B. Klicks und Interaktionen mit Funktionen der Plattform) nebst Datum und Uhrzeit

- Referrer-URL (zuvor besuchte Seite)

- technische Informationen (Browsertyp, -version und -sprache, Betriebssystem, Gerätetyp und Bildschirmauflösung)

Nach Ihrer Anmeldung werden die erhobenen Nutzungsstatistiken Ihrem Nutzerkonto zugeordnet. Es handelt sich damit nicht um anonyme, sondern um pseudonyme Daten. Zweck der Verarbeitung ist die Verbesserung der Funktionen und der Bedienbarkeit unserer Plattform, die Erkennung und Behebung technischer Probleme sowie die gesteuerte Auslieferung einzelner Funktionen (sog. Feature Flags).

Ihre IP-Adresse wird nicht gespeichert; die IP-gestützte Standortbestimmung ist deaktiviert. Ebenfalls deaktiviert sind die Aufzeichnung von Sitzungsverläufen (Session Recording) sowie die automatische Ereigniserfassung (Autocapture). Es werden daher weder Sitzungsverläufe aufgezeichnet noch Inhalte angeklickter Elemente oder Formularfelder erfasst. Auf die von Ihnen hinterlegten Finanzdaten – insbesondere die Angaben aus Ihrem Finanzprofil sowie Ihre Konto- und Depotdaten – wird im Rahmen der Produktanalyse nicht zugegriffen.

Für die Produktanalyse werden weder Cookies gesetzt noch Informationen im lokalen Speicher Ihres Browsers abgelegt. Die verwendeten Kennungen werden ausschließlich im Arbeitsspeicher für die Dauer des jeweiligen Seitenaufrufs gehalten und anschließend verworfen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Weiterentwicklung unserer Plattform, der Verbesserung ihrer Bedienbarkeit sowie der Erkennung und Behebung technischer Fehler.

Sie können der Verarbeitung zum Zwecke der Produktanalyse jederzeit widersprechen. Hierzu genügt eine formlose Mitteilung an die unter Ziffer 2 genannten Kontaktdaten; darüber hinaus können Sie die Produktanalyse in den Einstellungen Ihres Nutzerkontos deaktivieren. Nach einem Widerspruch werden keine weiteren Ereignisse mehr erfasst.

Wir haben mit PostHog einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Wir nutzen die EU-Instanz des Dienstes; die Verarbeitung erfolgt in der Region Frankfurt am Main. Die PostHog, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für den Fall, dass personenbezogene Daten in die USA übermittelt werden, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Die Zertifizierung kann unter dem nachfolgenden Link eingesehen werden:

https://www.dataprivacyframework.gov/list

Für die Authentifizierung der Nutzer sowie für die Speicherung der auf der Plattform verarbeiteten Daten setzen wir die Dienste der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (nachfolgend „Supabase“) ein.

Verarbeitet werden hierbei insbesondere Ihre Anmeldedaten (E-Mail-Adresse und Passwort-Hashwert), Authentifizierungs- und Sitzungsinformationen (Token), die Zeitpunkte der An- und Abmeldung sowie die von Ihnen auf der Plattform hinterlegten Daten.

Über Supabase werden zudem diejenigen E-Mails versandt, die unmittelbar der Verwaltung Ihres Nutzerkontos dienen. Hierzu zählen insbesondere die E-Mail zur Bestätigung Ihrer Registrierung, E-Mails zum Zurücksetzen Ihres Passworts sowie E-Mails zur Bestätigung einer Änderung Ihrer E-Mail-Adresse. Verarbeitet werden dabei Ihre E-Mail-Adresse, der jeweils erzeugte Bestätigungs- bzw. Einmal-Link nebst Gültigkeitsdauer sowie Versandzeitpunkt und Zustellstatus. Diese E-Mails sind zur Durchführung des Nutzungsverhältnisses erforderlich, enthalten keine Werbung und werden daher unabhängig von einer Einwilligung versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren und effizienten technischen Bereitstellung unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Das von uns genutzte Projekt ist in der Region Frankfurt am Main eingerichtet. Die Datenbank sowie die Dienste für Authentifizierung und Dateispeicherung werden damit innerhalb der Europäischen Union betrieben. Ergänzende Verarbeitungen außerhalb des Europäischen Wirtschaftsraums sind gleichwohl nicht vollständig ausgeschlossen; sie können insbesondere im Rahmen von Support-, Sicherheits- und Protokollierungsleistungen durch verbundene Unternehmen oder Unterauftragsverarbeiter von Supabase anfallen.

Wir haben mit Supabase einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Übermittlungen in Drittländer stützen wir auf die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrages sind.

Für den Versand und die Verwaltung derjenigen E-Mails, die nicht unmittelbar der Verwaltung Ihres Nutzerkontos dienen – insbesondere im Zusammenhang mit der Eintragung in eine Warteliste sowie mit Informationen zum Stand und zur Verfügbarkeit unseres Angebots – setzen wir den Dienst Brevo ein. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich (nachfolgend „Brevo“).

Im Zusammenhang mit dem Einsatz von Brevo werden insbesondere die folgenden Daten verarbeitet:

- Ihre E-Mail-Adresse sowie gegebenenfalls Ihr Name

- Zeitpunkt der Anmeldung und Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse (Nachweis der Einwilligung)

- Versand-, Zustell- und Rückläuferinformationen

- Soweit aktiviert: Öffnungs- und Klickverhalten hinsichtlich der versandten E-Mails

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Bestätigung Ihrer Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den in jeder E-Mail enthaltenen Abmeldelink. Nach einem Widerruf speichern wir Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste, um künftige Zusendungen zu verhindern; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir das Öffnungs- und Klickverhalten auswerten, erfolgt dies ausschließlich auf der Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Brevo verarbeitet die Daten auf Servern innerhalb der Europäischen Union. Der Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist bei Brevo Bestandteil der allgemeinen Nutzungsbedingungen. Die von Brevo eingesetzten Unterauftragsverarbeiter ergeben sich aus dem Auftragsverarbeitungsvertrag; Übermittlungen an Empfänger in Drittländern sind dabei nicht ausgeschlossen.

Unsere Plattform wird bei einem externen Dienstleister, der Render Services, Inc., 525 Brannan Street, Ste 300, San Francisco, CA 94107, USA (nachfolgend „Render“), gehostet. Die bei der Nutzung unserer Plattform erhobenen Daten werden auf den Servern unseres Hosters gespeichert. Bei diesen Daten handelt es sich insbesondere um IP-Adressen, Zugriffsdaten, Kontaktdaten, Meta- und Kommunikationsdaten sowie sämtliche weiteren Daten, die im Rahmen der Nutzung unserer Plattform anfallen.

Der Einsatz unseres Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebotes durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner vertraglich übernommenen Leistungspflichten erforderlich ist.

Das serverseitige Backend unserer Plattform wird in der Region Frankfurt am Main betrieben; die dortige Verarbeitung findet damit innerhalb der Europäischen Union statt. Die statischen Bestandteile der Benutzeroberfläche werden demgegenüber über ein weltweites Auslieferungsnetz (Content Delivery Network) bereitgestellt, dem keine einzelne Region zugeordnet ist. Beim Abruf dieser Bestandteile kann daher eine Verarbeitung von Verbindungsdaten auch außerhalb der Europäischen Union erfolgen.

Wir haben mit Render einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen und die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Wir verarbeiten Ihre personenbezogenen Daten zudem, um sonstige gesetzliche Pflichten, die uns ggf. im Zusammenhang mit unserer Geschäftstätigkeit treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen. Wir verarbeiten Ihre personenbezogenen Daten dabei gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.

Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere Rechte geltend und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist. Wir verarbeiten Ihre personenbezogenen Daten hierbei zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären (berechtigtes Interesse).

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Hierzu zählen insbesondere:

- Anbieter von Hosting-, Datenbank- und sonstigen IT-Dienstleistungen

- der von uns eingesetzte Kontoinformationsdienst für die Anbindung Ihrer Konten und Depots

- Anbieter von Diensten zur Produktanalyse und Fehlererkennung

- Anbieter für den Versand von E-Mails

- der von uns eingesetzte Zahlungsdienstleister

- Anbieter von Diensten zur Vertragsverwaltung

Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige unter Berücksichtigung der datenschutzrechtlichen Vorgaben. Teilweise erhalten die Empfänger Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger selbstständig in eigener datenschutzrechtlicher Verantwortlichkeit und sind hierbei ebenfalls verpflichtet, die Anforderungen der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen zu wahren.

Darüber hinaus übermitteln wir personenbezogene Daten an Behörden und öffentliche Stellen, insbesondere an Finanzbehörden, soweit hierzu eine gesetzliche Verpflichtung besteht.

Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.

Wir verarbeiten und speichern Ihre personenbezogenen Daten zunächst für die Dauer des jeweiligen Nutzungszwecks (vgl. oben zu den einzelnen Verarbeitungszwecken). Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

- Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z. B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§ 147 Abs. 3, 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

- Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Als von der Verarbeitung betroffene Person stehen Ihnen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte zu:

Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (insb. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfers die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten. Es gelten die Einschränkungen des § 34 BDSG.

Sie sind gemäß Art. 16 DSGVO berechtigt, von uns zu verlangen, dass wir über Sie gespeicherte personenbezogene Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u. a. nicht, wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist z. B. zur Erfüllung einer rechtlichen Verpflichtung (bspw. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Darüber hinaus gelten die Einschränkungen des § 35 BDSG.

Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt wurden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind von dem Widerruf der Einwilligung nicht betroffen. Zur Erklärung des Widerrufs reicht eine formlose Mitteilung z. B. per E-Mail an uns.

Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sodass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehenen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, sodass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten. Einen Widerspruch gegen etwaige Direktmarketingmaßnahmen werden wir unmittelbar und ohne nochmalige Abwägung der bestehenden Interessen berücksichtigen.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

Nuvest Capital GmbH Friedrichshafner Str. 72 04357 Leipzig E-Mail: direkt@nuvest.de

Unter den Voraussetzungen von Art. 77 DSGVO steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Insbesondere können Sie sich mit einer Beschwerde an die für uns zuständige Aufsichtsbehörde (Sächsische Datenschutz- und Transparenzbeauftragte; https://www.datenschutz.sachsen.de/kontakt.html) oder eine sonstige zuständige Aufsichtsbehörde wenden. Eine Liste der Datenschutzaufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden:

https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Für weitergehende Datenschutzfragen und -anliegen stehen wir Ihnen unter den oben angegebenen Kontaktdaten zur Verfügung.

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Plattform nicht uneingeschränkt zur Verfügung stellen können oder Ihre Anfragen an uns nicht beantworten können. Die Angaben im Rahmen der Registrierung sowie Ihre Angaben im Finanzprofil und Ihre Vermögensdaten sind für die Erbringung der von Ihnen beauftragten Analyse- und Planungsleistungen erforderlich; ohne diese Angaben können wir die Leistungen nicht oder nur eingeschränkt erbringen. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

Im Rahmen unserer Plattform setzen wir automatisierte Auswertungen Ihrer Angaben und Ihrer Vermögensdaten ein. Hierzu zählen insbesondere die automatisierte Zuordnung Ihrer Vermögenswerte zu Vermögenstöpfen, die Ermittlung des Vermögensscores und der Teilscores für Volumen, Asset Allocation und Wertpapierauswahl, die Berechnung Ihrer Vermögensrente und Ihres Pleiterisikos, sowie die Ableitung eines Umschichtungsplans mit betragsmäßig bezifferten Vorschlägen auf der Ebene der Anlagearten. Diese Auswertungen stellen ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar, da persönliche Aspekte – insbesondere Ihre wirtschaftliche Lage – bewertet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Auswertungen den wesentlichen Inhalt der von Ihnen beauftragten Leistung bilden. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), ist mit diesen Auswertungen nicht verbunden. Die Ergebnisse sind Vorschläge, aus denen für Sie keine Verpflichtung folgt und die auch keine Rechtsposition begründen oder entziehen. Ob Sie einen Vorschlag umsetzen, ob Sie Wertpapiere erwerben oder veräußern und in welchem Umfang dies geschieht, entscheiden ausschließlich Sie selbst; die Ausführung erfolgt nicht über unsere Plattform, sondern bei Ihrer Bank oder Ihrem Broker. Ebenso werden Sie auf Grundlage der Auswertungen nicht automatisiert von Leistungen ausgeschlossen.

Stand: August 2026