Datenschutzerklärung

Der verantwortungsvolle Umgang mit Ihren personenbezogenen Daten ist für SteinberixKapital essenziell. Wir verarbeiten Informationen transparent, zu klaren Zwecken und gemäß geltendem Recht, insbesondere der DSGVO. Diese Richtlinie erläutert, welche Daten wir erheben, warum wir sie nutzen, wie lange wir sie speichern und wie wir sie schützen.

1. Verantwortliche Stelle

Die verantwortliche Stelle für Ihre personenbezogenen Daten im Sinne der DSGVO ist der Betreiber der SteinberixKapital-Website und Plattform. Kontaktdaten finden Sie im Impressum. Bei Datenschutzfragen wenden Sie sich an unseren Datenschutzbeauftragten.

2. Erhobene Daten

Wir erheben und verarbeiten nur jene Daten, die für unsere Dienste, gesetzliche Pflichten und den sicheren Betrieb der Plattform erforderlich sind. Dazu gehören insbesondere:

Identitätsdaten: Vorname, Nachname und Geburtsdatum (zur Alters- und Identitätsprüfung).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und ggf. Adresse.
Konto- und Transaktionsdaten: Zahlungsinformationen, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten und Logdaten.
Verifizierungsdokumente: Ausweis, Adressnachweis oder weitere Unterlagen für KYC/AML-Prüfungen (nur falls gesetzlich erforderlich).

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten oder religiöse Überzeugungen) werden nur erhoben, wenn gesetzlich erforderlich oder mit Ihrer ausdrücklichen Einwilligung.

3. Erhebungsmethoden

Ihre Daten werden über verschiedene sichere Kanäle erhoben:

Direkt von Ihnen: zum Beispiel bei Registrierung, Profilpflege, Einreichung von Dokumenten oder Nutzung des Kontaktformulars.
Automatisch: z. B. über Cookies, Serverlogs, Analysetools und Geräteinformationen während der Nutzung.
Über Dritte: wie Zahlungsanbieter (für Ein-/Auszahlungen), Identitätsprüfer (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten ausschließlich für klare und legitime Zwecke:

Einrichtung, Verwaltung und Bereitstellung Ihres Kontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher Pflichten (z. B. KYC-, AML- und steuerliche Anforderungen).
Sicherung der IT-Infrastruktur und Schutz vor Betrug, Missbrauch und Angriffen.
Optimierung der Nutzererfahrung und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Grundlage Ihrer Einwilligung.

5. Rechtsgrundlagen der Verarbeitung

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. zur Geldwäschebekämpfung.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der Plattformstabilität und -sicherheit.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), beispielsweise für Marketing oder optionale Funktionen.

6. Datenweitergabe

Ihre Daten werden nur bei Bedarf und an sorgfältig ausgewählte Partner weitergegeben:

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister für KYC/AML-Prüfungen.
IT- und Cloud-Anbieter mit entsprechenden Auftragsverarbeitungsverträgen.
Analyse- und Sicherheitstools, die soweit möglich mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Anwälte, Steuerberater) im Rahmen gesetzlicher Pflichten.
Behörden oder Gerichte, wenn eine gesetzliche Verpflichtung oder Durchsetzung von Rechten besteht.

Ihre personenbezogenen Daten werden nicht für kommerzielle Zwecke an Dritte verkauft.

7. Internationale Datenübermittlungen

Gelegentlich nutzen wir Dienste außerhalb des Europäischen Wirtschaftsraums. In solchen Fällen sichern wir geeignete Schutzmaßnahmen, z. B. EU-Standardvertragsklauseln oder verbindliche Unternehmensregeln.

8. Datensicherheit

Zum Schutz Ihrer Daten ergreifen wir umfangreiche technische und organisatorische Maßnahmen:

Verschlüsselte Datenübertragung mit aktuellen Protokollen (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten im Ruhezustand (z. B. AES-256).
Regelmäßige Sicherheitsprüfungen, Penetrationstests und unabhängige Überprüfungen.
Kontinuierliche Systemüberwachung auf verdächtige Aktivitäten und Angriffsversuche.
Strikte Zugriffskontrollen und rollenbasierte Berechtigungen im Team.
Aufbewahrung von Kundengeldern auf getrennten Konten bei regulierten Partnerinstituten.

Ein vollständiger Schutz gegen alle Risiken ist technisch nicht möglich, aber wir reduzieren Risiken mit unseren Maßnahmen auf ein sehr niedriges Niveau.

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist:

Solange Ihr Konto aktiv ist und die vertragliche Beziehung besteht.
Nach Kontoschließung für gesetzlich vorgeschriebene Fristen (z. B. 5–10 Jahre für steuerliche Zwecke).
Für zustimmungsbasierte Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Sobald Daten nicht mehr gebraucht werden, löschen oder anonymisieren wir sie sicher.

10. Ihre Rechte als betroffene Person

Ihnen stehen umfangreiche Rechte in Bezug auf Ihre personenbezogenen Daten zu. Insbesondere können Sie:

Fordern Sie Informationen darüber an, welche Daten wir über Sie gespeichert haben.
Verlangen Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten.
Fordern Sie die Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Beantragen Sie die Einschränkung der Verarbeitung in bestimmten Fällen.
Erhalten Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Datenübertragbarkeit).
Widerrufen Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft.
Reichen Sie eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde ein.

11. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um Funktionalität sicherzustellen, Nutzung zu analysieren und das Nutzererlebnis zu verbessern. Essenzielle Cookies sind stets aktiv; analytische und Marketing-Cookies benötigen Ihre Einwilligung.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Richtlinie bei Bedarf aktualisieren – z. B. wegen gesetzlicher Vorgaben oder neuer Funktionen. Die aktuelle Version ist auf der Website verfügbar; wichtige Änderungen kommunizieren wir per E-Mail oder auf der Plattform.

13. Kontakt für Datenschutzangelegenheiten

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns per E-Mail unter [email protected] oder über das Kontaktformular. Unser Datenschutzbeauftragter prüft und beantwortet Ihre Anfrage zeitnah.

Durch die Nutzung von SteinberixKapital bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und zustimmen.

Vielen Dank für Ihr Vertrauen. Der Schutz Ihrer Daten und Privatsphäre bleibt eine zentrale Priorität.