Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung:

Lukas Bruck
Lenaustrasse 3
81373 Muenchen
E-Mail: ‹E-Mail-Adresse fuer das Impressum, z. B. auf kapitalmarkt-kompass.de›

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Absatz 1 Bundesdatenschutzgesetz liegen nicht vor.

2. Hosting und Server-Protokolle

Die Anwendung wird betrieben bei Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA. Server und Datenbank laufen in der EU-Region EU West (Amsterdam). Grundlage ist der Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, abrufbar unter railway.com/legal/dpa.

Der Anbieter ist ein US-amerikanisches Unternehmen. Ein Zugriff aus den Vereinigten Staaten heraus — etwa bei Wartung oder Stoerungsbehebung — laesst sich nicht ausschliessen. Dafuer greifen die Standardvertragsklauseln der Europaeischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO als Teil des genannten Vertrags.

Beim Aufruf fallen technisch bedingt Protokolldaten an (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung, Statuscode, uebertragene Datenmenge). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse am stabilen und sicheren Betrieb. Aufbewahrungsdauer: 30 Tage (Aufbewahrung des Hosters im Tarif Pro).

3. Cookies

Auf den oeffentlichen Seiten werden keine Cookies gesetzt und keine Inhalte von fremden Servern geladen. Deshalb erscheint auch kein Einwilligungsbanner.

Wer sich im Kundenportal oder im Verwaltungsbereich anmeldet, erhaelt ein Sitzungs-Cookie. Es enthaelt ausschliesslich eine zufaellige Kennung der Sitzung, dient allein der Anmeldung und laeuft nach Ablauf der Sitzung ab. Ein solches Cookie ist fuer den vom Nutzer ausdruecklich gewuenschten Dienst unbedingt erforderlich und deshalb nach § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes einwilligungsfrei.

4. Kontaktformular

Verarbeitet werden die Angaben, die Sie eintragen: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Themenauswahl und Ihre Nachricht. Zusaetzlich werden IP-Adresse und Browserkennung gespeichert — sie dienen dem Nachweis der Herkunft und der Abwehr automatisierter Eintraege.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Durchfuehrung vorvertraglicher Massnahmen auf Ihre Anfrage hin), hilfsweise Artikel 6 Absatz 1 Buchstabe f DSGVO.

Weitergabe: Ihre Anfrage wird an das Beratungssystem uebergeben, in dem die Bearbeitung stattfindet. Betreiber: ‹SAMD Solutions GmbH — Sitz und Anschrift ergaenzen›.

Speicherdauer: solange die Bearbeitung es erfordert. Fuehrt die Anfrage zu einem Mandat, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

5. Newsletter

Fuer den Newsletter verarbeiten wir Vornamen und E-Mail-Adresse.

Bestaetigungsverfahren

Die Anmeldung laeuft in zwei Schritten. Nach dem Absenden erhalten Sie zunaechst nur eine E-Mail mit einem Bestaetigungslink. Erst der Klick darauf legt das Abonnement an; bis dahin wird Ihnen nichts zugeschickt und es entsteht kein Eintrag im Beratungssystem.

Zum Nachweis der Einwilligung speichern wir Zeitpunkt, IP-Adresse und Browserkennung beider Schritte — der Anmeldung und der Bestaetigung. Ohne diesen Nachweis liesse sich spaeter nicht belegen, dass die Zusendung zulaessig war. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 7 Absatz 2 des Gesetzes gegen den unlauteren Wettbewerb.

Wird eine Anmeldung nicht bestaetigt, verfaellt sie nach 14 Tagen und die Adresse wird nicht weiterverwendet.

Versand

Der Versand laeuft ueber ‹Anbieter des Postausgangs (SMTP), mit Firmierung und Sitz› als Auftragsverarbeiter nach Artikel 28 DSGVO. Es findet keine Messung des Oeffnungs- oder Klickverhaltens statt: Die Nachrichten enthalten keine Zaehlpixel und keine umgeschriebenen Links.

Weitergabe

Nach der Bestaetigung wird die Anmeldung an das Beratungssystem uebergeben, damit eine persoenliche Ansprache moeglich ist. Betreiber: ‹SAMD Solutions GmbH — Sitz und Anschrift ergaenzen›. Vor der Bestaetigung findet diese Weitergabe nicht statt.

Abmeldung

Am Ende jeder Ausgabe steht ein Abmeldelink. Ein Klick genuegt — ohne Anmeldung, ohne Rueckfrage; danach erhalten Sie keine weitere Ausgabe. Zusaetzlich zeigen viele E-Mail-Programme einen eigenen Abmelde-Knopf, weil die Nachrichten die dafuer vorgesehene Kopfzeile mitbringen. Nach einer Abmeldung wird der Nachweis der urspruenglichen Einwilligung noch so lange aufbewahrt, wie er zur Abwehr moeglicher Ansprueche erforderlich ist.

6. Kundenportal

Im Portal verarbeiten wir Ihre Kontodaten (Name, E-Mail-Adresse) und die Angaben zu Ihrem Abonnement, um Ihnen die abonnierten Ausgaben zugaenglich zu machen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfuellung). Zur Anmeldung wird das unter Nummer 3 beschriebene Sitzungs-Cookie gesetzt.

7. Herkunft von Aufrufen

In der Adresse uebergebene Kampagnenparameter (utm_source, utm_medium, utm_campaign) und die verweisende Seite werden ausgewertet, um die Wirksamkeit von Kampagnen einzuordnen. Diese Werte bleiben ausschliesslich im Sitzungsspeicher Ihres Browsers und werden nur dann uebertragen, wenn Sie ein Formular absenden. Ohne Absenden verlassen sie Ihren Browser nicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

8. Empfaenger

Im Auftrag taetig werden:

• Railway Corporation — Betrieb von Anwendung und Datenbank, Server in der EU
• ‹Anbieter des Postausgangs (SMTP), mit Firmierung und Sitz› — Versand der Bestaetigungs-, Willkommens- und Newsletter-Nachrichten
• ‹SAMD Solutions GmbH — Sitz und Anschrift ergaenzen› — Bearbeitung von Anfragen und bestaetigten Anmeldungen

Mit allen Genannten bestehen Vereinbarungen zur Auftragsverarbeitung nach Artikel 28 DSGVO. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Pruefpunkt: Fuer die Erstellung der Ausgaben werden Nachrichtentexte an einen Sprachmodell-Anbieter uebergeben. Nach derzeitigem Stand sind das ausschliesslich veroeffentlichte Medieninhalte und keine Daten von Leserinnen und Lesern. Sollte sich das aendern — etwa durch personalisierte Ausgaben —, gehoert der Anbieter in diese Liste.

9. Ihre Rechte

• Auskunft ueber die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Loeschung, soweit keine Aufbewahrungspflicht entgegensteht (Artikel 17 DSGVO)
• Einschraenkung der Verarbeitung (Artikel 18 DSGVO)
• Datenuebertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft (Artikel 7 Absatz 3 DSGVO)

Eine formlose Nachricht an ‹E-Mail-Adresse fuer das Impressum, z. B. auf kapitalmarkt-kompass.de› genuegt. Die Ausuebung dieser Rechte ist fuer Sie kostenfrei.

Beschwerderecht

Unabhaengig davon koennen Sie sich nach Artikel 77 DSGVO bei einer Aufsichtsbehoerde beschweren. Zustaendig ist:

Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA)
Postfach 1349, 91504 Ansbach
https://www.lda.bayern.de

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschliesslich Profilbildung im Sinne von Artikel 22 DSGVO findet nicht statt.

11. Sicherheit

Die Uebertragung zwischen Ihrem Browser und dieser Website erfolgt ausschliesslich verschluesselt ueber TLS. Technische und organisatorische Massnahmen schuetzen die Daten vor unbefugtem Zugriff, Verlust und Veraenderung.

12. Aenderungen

Aendert sich der Funktionsumfang, wird diese Erklaerung vorher angepasst. Massgeblich ist immer die hier abrufbare Fassung.