Datenschutzerklärung
Stand: 15. Januar 2026
Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und Plattform erheben, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Crestguard Legal, Friedrichstraße 230, 50672 Köln, Deutschland. Telefon: +49 30 8581737. E-Mail: [email protected].
Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.
2. Erhobene Daten
Wir verarbeiten je nach Nutzung folgende Kategorien personenbezogener Daten:
- Bestandsdaten: Name, Anschrift, E-Mail-Adresse und Telefonnummer, soweit Sie diese angeben.
- Kontodaten: Benutzername, Passwort in gehashter Form sowie Angaben zur Authentifizierung.
- Nutzungsdaten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten und technische Geräteinformationen.
- Kommunikationsdaten: Inhalte Ihrer Anfragen per E-Mail oder Telefon.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Daten zur Bereitstellung der Plattform und zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. b oder f DSGVO), zur Gewährleistung der IT-Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Pflichten, etwa aus dem Geldwäschegesetz oder handels- und steuerrechtlichen Aufbewahrungsvorschriften (Art. 6 Abs. 1 lit. c DSGVO).
Soweit wir Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
4. Cookies und ähnliche Technologien
Beim Zugriff auf unsere Website können Cookies oder vergleichbare Technologien eingesetzt werden. Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Für Analyse- oder Marketingzwecke setzen wir solche Technologien nur nach Ihrer Einwilligung ein. Ihre Auswahl können Sie jederzeit in den Einstellungen Ihres Browsers anpassen.
5. Empfänger und Auftragsverarbeitung
Wir setzen sorgfältig ausgewählte Dienstleister ein, etwa für Hosting, Schriftarten, E-Mail-Versand und Zahlungsabwicklung. Diese verarbeiten Daten ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.
6. Übermittlung in Drittländer
Soweit Dienstleister Daten außerhalb der Europäischen Union verarbeiten, stellen wir sicher, dass ein angemessenes Schutzniveau besteht, etwa durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Vertragsdaten werden nach Vertragsende für die Dauer der gesetzlichen Aufbewahrungsfristen, in der Regel sechs bis zehn Jahre, aufbewahrt. Nutzungsprotokolle werden nach einem festgelegten Löschkonzept gelöscht.
8. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zur Ausübung genügt eine Nachricht an die oben genannte Kontaktadresse.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Behörde des Bundeslandes, in dem Sie wohnen oder in dem der Verantwortliche seinen Sitz hat.
9. Automatisierte Entscheidungen
Die auf der Plattform erzeugten Marktanalysen und Risikokennzahlen sind automatisiert. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nach unserem Verständnis nicht statt. Sollten Funktionen hinzukommen, die dies betreffen, informieren wir Sie vorab gesondert.
10. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, darunter Verschlüsselung der Übertragung per TLS, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip sowie regelmäßige Überprüfungen unserer Systeme. Trotz dieser Maßnahmen kann kein absoluter Schutz garantiert werden.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.