Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO: cpcMomentum GmbH, Guttenbrunnstraße 7, 71067 Sindelfingen, Deutschland, info@cpcmomentum.com.

Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichst du uns unter info@cpcmomentum.com.

2. Welche Daten verarbeitet werden

Kontodaten: E-Mail-Adresse, optional ein Name, ein Hash deines Passworts sowie Zeitstempel zu Registrierung und zur Kenntnisnahme des Hinweises „keine Anlageberatung".

Inhaltsdaten: die Vermögenswerte, Verbindlichkeiten, Dokumente und Notizen, die du selbst erfasst, sowie ein optionales Profilbild, das du hinterlegen und jederzeit wieder entfernen kannst.

Nutzungsdaten: Zeitpunkt und Art der Zugriffe auf die Schnittstelle, IP-Adresse sowie App- und Geräteversion.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Speicherung deiner Daten, Verwaltung des Abos.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Abwehr von Missbrauch, Fehleranalyse.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten.

4. Kursdaten: was das System verlässt

Für Kurse und Wechselkurse fragen wir externe Datenanbieter ab. Dabei verlassen ausschließlich Identifikatoren wie ISIN, WKN oder Coin-ID unser System — gebündelt, dedupliziert und ohne Bezug zu deinem Konto. Weder deine Bestände noch deine Stückzahlen noch deine Identität werden übermittelt.

Die abgerufenen Werte werden in unserer eigenen Datenbank gespeichert. Ein Wechsel des Datenanbieters ändert daran nichts.

5. Empfänger und Auftragsverarbeitung

Hosting und Betrieb: Hetzner Online GmbH, Deutschland; die Server stehen in der Europäischen Union. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

Kauf und Abrechnung der Abos wickeln die Stores selbst ab: der Apple App Store für iOS, Google Play für Android. Sie sind die Verkäufer, kennen dich namentlich als Käufer und verarbeiten die Zahlung in eigener Verantwortung, nicht in unserem Auftrag. Deine Zahlungsdaten sehen wir nicht.

Den Abo-Status verarbeitet in unserem Auftrag die Iaptic SAS, 127 rue La Boétie, 75008 Paris, Frankreich; die Daten liegen in Rechenzentren in Deutschland und Finnland. Dorthin gehen der Kaufbeleg des Stores und eine zufällig erzeugte Kennung deines Kontos — weder dein Name noch deine E-Mail-Adresse noch ein Wert aus deiner Übersicht.

Transaktionale E-Mails — etwa zum Zurücksetzen des Passworts oder für Einladungen — versendet in unserem Auftrag der deutsche E-Mail-Anbieter mailbox.org. Dorthin gehen die Empfänger-E-Mail-Adresse und der jeweilige Link; ein Vertrag zur Auftragsverarbeitung liegt vor.

Außer den App-Stores selbst, über die du kaufst, arbeiten wir ausschließlich mit europäischen Dienstleistern.

Externe Kursdatenanbieter erhalten ausschließlich die in Abschnitt 4 genannten Identifikatoren.

6. Speicherdauer und Löschung

Kontodaten und Inhalte werden gespeichert, solange dein Konto besteht. Löschst du dein Konto in den Einstellungen, werden die Inhalte gelöscht und die E-Mail-Adresse unkenntlich gemacht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Die Zugriffsprotokolle des Webservers enthalten die IP-Adresse und werden nach 30 Tagen gelöscht.

7. Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine formlose Nachricht an info@cpcmomentum.com genügt.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde für den Datenschutz beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Heilbronner Straße 35, 70191 Stuttgart.

8. Kein Tracking, keine Werbung, keine Cookies

Valore setzt keine Werbe- oder Analyse-Tracker ein und bildet keine Profile zu Werbezwecken. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Wir setzen keine Cookies zu Tracking-Zwecken. Auf deinem Gerät werden nur die technisch notwendigen Anmelde-Token sowie deine App-Sperre-Einstellung lokal gespeichert.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Passwörter werden ausschließlich als Hash gespeichert. Technische und organisatorische Schutzvorkehrungen nach Art. 32 DSGVO sind eingerichtet und werden fortlaufend überprüft.