DSGVO-Informationen

Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten in der EU regelt. HansesaQuantAi verpflichtet sich zur vollständigen Einhaltung der DSGVO und zum Schutz Ihrer Privatsphäre.

1. Rechtmäßigkeit der Verarbeitung

Gemäß Art. 6 DSGVO verarbeiten wir Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Bedingungen erfüllt ist:

• Einwilligung: Sie haben Ihre ausdrückliche Einwilligung zur Verarbeitung gegeben
• Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich
• Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich
• Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich

2. Ihre Rechte gemäß DSGVO

2.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• Die Verarbeitungszwecke
• Die Kategorien personenbezogener Daten, die verarbeitet werden
• Die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder werden
• Die geplante Dauer der Speicherung
• Das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung

2.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

2.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
• Sie legen Widerspruch gegen die Verarbeitung ein
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet

2.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten
• Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab
• Wir benötigen die Daten nicht länger, Sie benötigen sie jedoch zur Geltendmachung von Rechtsansprüchen
• Sie haben Widerspruch eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe überwiegen

2.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

2.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

2.7 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

3. Datenschutzbeauftragter

Sie können sich jederzeit mit allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden:

E-Mail: [email protected]
Postanschrift: HansesaQuantAi GmbH, Datenschutzbeauftragter, Königsallee 27, 40212 Düsseldorf

4. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: [email protected]

5. Datensicherheit und Schutzmaßnahmen

Wir haben umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten implementiert:

5.1 Technische Maßnahmen

• 256-Bit-AES-Verschlüsselung für alle Datenübertragungen und gespeicherte Daten
• Firewall-Systeme und Intrusion Detection Systems
• Regelmäßige Sicherheits-Updates und Patches
• Redundante Backup-Systeme
• Zero-Knowledge-Architektur für Finanzdaten

5.2 Organisatorische Maßnahmen

• Zugriffskontrollsysteme und Berechtigungskonzepte
• Vertraulichkeitsverpflichtungen aller Mitarbeiter
• Regelmäßige Schulungen zum Datenschutz
• Datenschutz-Folgenabschätzungen für kritische Prozesse
• Externe Sicherheitsaudits und Penetrationstests

6. Internationale Datentransfers

Ihre Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Es findet kein Transfer in Drittländer außerhalb der EU/EWR statt. Sollte dies in Zukunft erforderlich werden, werden wir geeignete Garantien gemäß Art. 44 ff. DSGVO sicherstellen.

7. Automatisierte Entscheidungsfindung und Profiling

Im Rahmen unserer KI-gestützten Finanzanalyse setzen wir automatisierte Verfahren und Profiling-Technologien ein. Diese dienen ausschließlich dazu, Ihnen personalisierte Finanzempfehlungen zu geben. Sie haben das Recht:

• Nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden
• Ihren Standpunkt darzulegen
• Eine Überprüfung durch eine Person zu verlangen
• Die Entscheidung anzufechten

8. Datenminimierung und Speicherbegrenzung

Wir halten uns an die Grundsätze der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) und Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO). Das bedeutet:

• Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind
• Wir speichern Daten nicht länger als notwendig
• Nach Ablauf der Aufbewahrungsfristen werden Daten routinemäßig gelöscht

9. Kontakt zur Ausübung Ihrer Rechte

Um eines Ihrer Rechte gemäß DSGVO auszuüben, kontaktieren Sie uns bitte:

E-Mail: [email protected]
Betreff: DSGVO-Anfrage

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. In komplexen Fällen kann diese Frist um weitere 60 Tage verlängert werden, worüber wir Sie informieren werden.