Datenschutzerklärung | Olvistium — DSGVO-konforme Datenschutzpraxis

1. Verantwortliche Stelle

Olvistium GmbH
Neue Mainzer Straße 22
60311 Frankfurt am Main
Deutschland
E-Mail: [email protected]

2. Welche Daten wir erheben

Wir erheben nur Daten, die für die Erbringung unserer Dienstleistung erforderlich sind:

Identifikationsdaten (Name, Geburtsdatum, Adresse, deutsche Steuer-ID)
Kontaktdaten (E-Mail, Telefonnummer)
Ausweisdaten (im Rahmen der KYC-Verifizierung, § 10 GwG)
Finanzdaten (Kontoinformationen für Ein- und Auszahlungen)
Nutzungsdaten der Plattform (Login-Zeiten, IP-Adressen, verwendete Browser)
Transaktionsdaten (im Rahmen der Vermögensverwaltung)

3. Rechtsgrundlagen der Verarbeitung

Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
Gesetzliche Verpflichtung (GwG, WpHG, AO): Art. 6 Abs. 1 lit. c DSGVO
Berechtigtes Interesse (Sicherheit, Betrugsbekämpfung): Art. 6 Abs. 1 lit. f DSGVO

4. Speicherorte

Ihre Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert (Rechenzentren in Frankfurt und Berlin, DIN EN 50600-Klasse-3-zertifiziert). Keine Datenübermittlung in Drittländer ohne Angemessenheitsbeschluss.

5. Speicherdauer

Kundendaten werden für die Dauer des Vertragsverhältnisses und die anschließend geltenden gesetzlichen Aufbewahrungsfristen gespeichert (z.B. § 147 AO: 10 Jahre für Steuerunterlagen; § 8 GwG: 5 Jahre für KYC-Unterlagen). Nach Ablauf werden Daten sicher gelöscht.

6. Ihre Rechte als Betroffener

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO — sofern keine gesetzliche Aufbewahrungspflicht besteht)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

7. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist per E-Mail unter [email protected] erreichbar. Antwortzeit für DSGVO-Anfragen: maximal 30 Tage nach Eingang.

Datenschutzerklärung.