Stand: 07.10.2025

Datenschutzerklärung für die Website und App von WealthFuse GmbH (Realist)

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten die WealthFuse GmbH (nachfolgend auch “Realist” oder “wir”) bei der Nutzung unserer Website (realist-invest.com) und unserer Realist-App erhebt und wie wir diese Daten verarbeiten. Sie richtet sich an alle Nutzergruppen, Besucher der Website, App-Nutzer sowie registrierte Kunden, und erläutert in verständlicher Form Zweck und Umfang der Datenverarbeitung.

Hinweis: Eine Konto-Registrierung ist ausschließlich über unsere App möglich, nicht direkt auf der Website. Im Folgenden beschreiben wir sowohl die website- als auch die app-bezogenen Verarbeitungsvorgänge, einschließlich der Verwendung von Cookies und Analysetools, geplanter Newsletter- und Marketingmaßnahmen sowie Ihrer Datenschutzrechte.

Verantwortlicher: Verantwortlich für die Datenverarbeitung ist die WealthFuse GmbH, Rheinsberger Str. 76/77, 10115 Berlin. Kontakt: info@wealthfuse.de

Datenschutzbeauftragter: Wir haben einen Datenschutzbeauftragten bestellt. Sie können sich mit Datenschutz-Anfragen jederzeit per E-Mail an info@wealthfuse.de wenden.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte beachten Sie, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff Dritter ist nicht möglich. Wir schützen jedoch Ihre Daten durch aktuelle technische und organisatorische Maßnahmen, insbesondere durch TLS-Verschlüsselung bei der Übertragung.

1. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im rechtlich zulässigen Rahmen. Je nach Art der Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen der DSGVO:

1.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns eine Einwilligung erteilt haben, verarbeiten wir Ihre personenbezogenen Daten für die jeweils genannten Zwecke auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Die Erteilung einer Einwilligung erfolgt stets freiwillig und kann von Ihnen jederzeit mit Wirkung für die Zukunft widerrufen werden. Wird eine Einwilligung widerrufen, berührt dies nicht die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs. Falls wir besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten sollten, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung oder auf Grundlage einer anderen gesetzlichen Erlaubnisnorm.

1.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Daten, die zur Anbahnung und Erfüllung eines Vertrages mit Ihnen erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst insbesondere die Verarbeitung Ihrer Daten zur Bereitstellung unserer App und der darüber angebotenen Finanzdienstleistungen im Rahmen des mit Ihnen geschlossenen Nutzungsvertrags. Beispielsweise benötigen wir bestimmte Informationen, um Ihr Kundenkonto zu erstellen und Ihnen Zugriff auf unsere Plattform und Services zu ermöglichen. Sofern Sie unsere Dienste in Anspruch nehmen, ist diese Datenverarbeitung notwendig, um unsere vertraglichen Pflichten Ihnen gegenüber zu erfüllen.

1.3 Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

In Fällen, in denen wir rechtlichen Verpflichtungen unterliegen, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Solche Verpflichtungen können sich etwa aus handels- und steuerrechtlichen Aufbewahrungsvorschriften ergeben (z.B. §§ 147 AO, 257 HGB) oder, sofern einschlägig, aus finanzmarktrechtlichen Gesetzen wie Geldwäschevorschriften. Insbesondere wenn Sie unsere Finanzdienstleistungen nutzen, kann es erforderlich sein, bestimmte Daten zur Erfüllung gesetzlicher Vorgaben zu erheben (z.B. Identitätsfeststellung nach Geldwäschegesetz oder Meldungen an Aufsichtsbehörden). In diesem Rahmen verarbeiten wir Ihre Daten nur im gesetzlich geforderten Umfang, etwa zur Durchführung von Identitäts- und Altersprüfungen, Betrugs- und Geldwäscheprävention oder zur Erfüllung steuerlicher Kontroll- und Meldepflichten.

1.4 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Soweit zur Wahrung unserer berechtigten Interessen erforderlich, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dabei prüfen wir stets, dass keine überwiegenden Interessen oder Grundrechte Ihrerseits entgegenstehen. Unsere berechtigten Interessen liegen insbesondere in folgenden Zwecken:

Sicherer Betrieb und Schutz unserer IT-Systeme und Dienste (Gewährleistung von IT-Sicherheit, Verhinderung von Missbrauch und Straftaten).
Rechtsdurchsetzung und Verteidigung unserer Rechte (z.B. in Rechtsstreitigkeiten).
Beantwortung von Anfragen und allgemeine Kundenkommunikation außerhalb von Vertragsverhältnissen (nicht werbliche Korrespondenz).
Produktoptimierung und Weiterentwicklung unserer App, Website und Services (z.B. durch interne Analysen, Fehlerbehebung, Testing neuer Funktionen).
Direktmarketing und Marktforschung hinsichtlich Funktionalität und Performance unserer Angebote, soweit dies ohne Einwilligung zulässig ist.

Wenn Sie weitere Informationen zu unserer Interessenabwägung in einem konkreten Fall wünschen oder Widerspruch gegen eine auf berechtigtem Interesse basierende Verarbeitung einlegen möchten, können Sie uns jederzeit kontaktieren. (Details zum Widerspruchsrecht siehe Abschnitt 5.)

Weitergabe an Dritte und Auftragsverarbeiter: Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen externen Dienstleistern zusammen (z.B. in den Bereichen Hosting, Analytik, Marketing). Eine Weitergabe personenbezogener Daten an externe Stellen erfolgt ausschließlich unter Beachtung der vorgenannten Rechtsgrundlagen, also z.B. zur Vertragserfüllung, bei gesetzlicher Verpflichtung, auf Basis eines berechtigten Interesses oder einer sonstigen Erlaubnis. Sofern wir Dienstleister als Auftragsverarbeiter einsetzen, erfolgt die Weitergabe Ihrer Daten nur auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO, der sicherstellt, dass die Dienstleister die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten. Gegebenenfalls geschlossene Vereinbarungen zur gemeinsamen Verantwortlichkeit werden ebenfalls entsprechend den gesetzlichen Vorgaben umgesetzt. Wir nennen im Folgenden konkrete Empfänger nur, soweit dies für das Verständnis der Verarbeitungsvorgänge erforderlich ist (“Need-to-know”).

2. Datenverarbeitung bei Nutzung von Website und App

Im Folgenden beschreiben wir, welche Daten bei der Nutzung unserer Website und App erhoben werden, jeweils zu welchem Zweck und auf welcher Grundlage.

2.1 Website-Hosting und Zugriffsdaten (Webflow)

Bei jedem Besuch unserer Website werden automatisch bestimmte Zugriffsdaten erhoben, die Ihr Browser an unseren Server bzw. an den Server unseres Hosting-Dienstleisters übermittelt. Unsere Website wird über den Service Webflow (Anbieter: Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA) bereitgestellt. Webflow fungiert für uns als Auftragsverarbeiter und protokolliert Seitenaufrufe in sogenannten Logfiles, welche insbesondere folgende Informationen enthalten können: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei und übertragene Datenmenge, die zuvor besuchte Seite (Referrer-URL), verwendeter Browser und Betriebssystem, sowie eine Meldung über den erfolgreichen Abruf. Diese Daten übermittelt Ihr Gerät automatisch, damit die Website angezeigt werden kann. Webflow erhebt und speichert diese Server-Log-Daten in unserem Auftrag, um die Verbindung zur Website zu ermöglichen und aus Sicherheitsgründen (z.B. zur Erkennung von Angriffsversuchen), ohne diese Daten können Sie unsere Website teils nicht fehlerfrei nutzen.

Die genannten Zugriffsdaten werden temporär gespeichert und nach einem begrenzten Zeitraum automatisch gelöscht(eine genaue Speicherdauer, typischerweise wenige Tage, richtet sich nach den Erfordernissen der Sicherheit und der Serverkonfiguration).

Zwecke: Die Verarbeitung dieser technischen Informationen erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zu den folgenden Zwecken:

die Website-Auslieferung und den Verbindungsaufbau technisch zu ermöglichen,
die Stabilität und Sicherheit der Website und unserer IT-Systeme zu gewährleisten (inkl. Fehlererkennung, Debugging und Abwehr von Missbrauch),
die Leistung und Nutzerfreundlichkeit unserer Website laufend zu verbessern und an die Bedürfnisse der Nutzer anzupassen (interne Analysen, Qualitätskontrollen), sowie
Statistiken über Zugriffswege und die Nutzung der Website zu erstellen (z.B. um herauszufinden, welche Seiten besonders beliebt sind).

Soweit die Erhebung bestimmter Daten für die Bereitstellung der Website technisch nicht zwingend erforderlich ist, erfolgt eine solche Datenerhebung nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa im Fall optionaler Analyse-Cookies. Details dazu finden Sie im nächsten Abschnitt zu Cookies und Analysen.

Rechtsgrundlage: Die Verarbeitung der Zugriffsdaten zur Bereitstellung der Website und zu Sicherheitszwecken erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir ein legitimes Interesse an der zuverlässigen, sicheren und effizienten Präsentation unseres Webangebots haben.

Hinweis zu Webflow: Webflow speichert zu technischen Zwecken unbedingt erforderliche Cookies bzw. ähnliche Technologien auf Ihrem Endgerät, um die Darstellung der Website und bestimmte Funktionen (z.B. Navigation, Spracheinstellungen) bereitzustellen sowie die Sicherheit zu gewährleistenr. Die Nutzung von Webflow erfolgt in unserem Interesse an einer professionellen Web-Präsenz. Wir haben mit Webflow einen AV-Vertrag geschlossen und Webflow setzt EU-Standardvertragsklauseln ein, um einen rechtskonformen Datentransfer sicherzustellen. Webflow ist zudem nach dem EU–US Data Privacy Framework (DPF) zertifiziert, womit es sich verpflichtet, europäische Datenschutzstandards auch bei einer Verarbeitung in den USA einzuhalten. Weitere Informationen finden Sie in der Datenschutzerklärung von Webflow.

2.2 Cookies und Analysedienste (Google Analytics)

Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. Tracking-Pixel), um bestimmte Funktionen bereitzustellen und die Nutzung statistisch auszuwerten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind notwendig, damit die Website technisch funktioniert (z.B. für die Darstellung oder grundlegende Features); andere dienen dazu, das Nutzungsverhalten auszuwerten oder für Marketingzwecke und werden nur mit Ihrer Einwilligung gesetzt. Sie können über unsere Cookie-Einstellungen auswählen, welche Cookies Sie zulassen. Darüber hinaus können Sie Ihren Browser so konfigurieren, dass er Cookies ganz oder teilweise blockiert. Bitte beachten Sie jedoch, dass ohne notwendige Cookies die Funktionalität der Website eingeschränkt sein kann.

Google Analytics: Wir setzen auf unserer Website (und ggf. in unserer App) das Analyse-Tool Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Google Analytics ermöglicht es uns, das Verhalten der Website-Besucher auszuwerten, um unser Angebot zu verbessern (z.B. welche Seiten werden wie lange besucht). Der Dienst verwendet Cookies und ähnliche Technologien, die auf Ihrem Gerät gespeichert werden, um Informationen über Ihre Benutzung der Website zu sammeln, etwa Seitenaufrufe, Interaktionen, Gerätetyp, Browser, ungefährer Standort (Land/Region) und technische Kennungen. Diese Nutzungsdaten werden in der Regel an Server von Google übertragen und dort gespeichert, ggf. auch in den USA. Wir haben Google Analytics jedoch mit aktivierter IP-Anonymisierung konfiguriert, sodass Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird, bevor sie an Google-Server in den USA übertragen wird. Dadurch wird eine direkte Personenbeziehbarkeit der IP-Adresse verhindert. Google nutzt die erhobenen Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, Reports über die Website-Aktivitäten zusammenzustellen und weitere mit der Websitenutzung und Internetnutzung verbundene Dienstleistungen für uns zu erbringen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Die Datenverarbeitung durch Google Analytics erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner bzw. die Einstellungen erteilen können. Sie können eine erteilte Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder anpassen; alternativ können Sie das Setzen von Google-Analytics-Cookies auch durch entsprechende Einstellungen in Ihrem Browser verhindern.

Spezielle Hinweise: Google ist unter dem EU–US Data Privacy Framework zertifiziert und hat sich damit zur Einhaltung europäischer Datenschutzgrundsätze verpflichtet. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir mit Google zudem die von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen. Weitere Informationen zum Datenschutz bei Google finden Sie in den Google Datenschutzbestimmungen. Standardmäßig speichern wir Nutzungsdaten, die mit Google Analytics erhoben werden, für einen Zeitraum von 14 Monaten, um längerfristige Trends zu erkennen; danach werden sie automatisch gelöscht (oder früher, wenn Sie Ihre Einwilligung widerrufen). Google Analytics speichert keine direkten Identifikationsdaten wie Namen oder E-Mail-Adressen unserer Besucher.

(Hinweis: Sollten Sie unsere App nutzen, können dort gegebenenfalls ähnliche Analysedienste (z.B. Firebase Analytics) zum Einsatz kommen, um das Nutzungsverhalten in der App auszuwerten. Auch dies geschieht nur mit Ihrer vorherigen Einwilligung, die Sie in den App-Einstellungen erteilen und widerrufen können. Aktuell verwenden wir für die App aber keine separaten Analytic-Tools außerhalb der durch die App-Stores bereitgestellten anonymen Statistiken.)

2.3 Registrierung und Kundenkonto in der App

Wenn Sie sich entscheiden, ein Kundenkonto in unserer Realist-App zu erstellen, erheben wir die Daten, die für die Kontoerstellung und Nutzung unserer Dienste erforderlich sind. Zunächst müssen Sie in der App einen persönlichen Account anlegen, hierzu verarbeiten wir insbesondere folgende Registrierungsdaten (die Eingabe erfolgt durch Sie innerhalb der App):

Identifikations- und Kontaktdaten: z.B. Ihren vollständigen Namen, Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort (welches verschlüsselt gespeichert wird). Häufig fragen wir auch nach Ihrer Mobiltelefonnummer für die Kontoverifizierung, da die Anmeldung in der App in der Regel durch Bestätigung eines Codes per SMS oder App-Benachrichtigung geschützt wird.
Profildaten: Ggf. zusätzliche Angaben wie Ihr Geburtsdatum, Wohnanschrift oder bevorzugte Sprache, falls für die Nutzung unserer Finanzdienste nötig. Hinweis: Zum jetzigen Zeitpunkt erheben wir bei Registrierung nur die notwendigsten Basisdaten (Name, Kontakt); weitere personenbezogene Daten (wie Adresse oder Ausweisdaten) werden erst abgefragt, wenn dies für die Inanspruchnahme bestimmter Finanzdienstleistungen erforderlich wird (z.B. vor einer ersten Investition oder aus regulatorischen Gründen).

Die Registrierung in der App ist freiwillig, jedoch ohne ein Kundenkonto können Sie unsere Investment-Plattform nicht vollumfänglich nutzen. Wir verwenden die Registrierungsdaten, um Ihr Konto einzurichten, Ihre Identität zu verifizieren(soweit nötig) und Ihnen Zugriff auf die App und unsere Dienste zu verschaffen. Sofern wir, insbesondere im Finanzbereich, gesetzlich verpflichtet sind, Ihre Identität zu prüfen (z.B. gemäß Geldwäschegesetz), können wir weitere Informationen oder einen Identitätsnachweis von Ihnen anfordern (z.B. Kopie eines Ausweisdokuments oder Bestätigung per Video-Ident-Verfahren). In solchen Fällen informieren wir Sie gesondert; die Verarbeitung dieser zusätzlichen Daten erfolgt dann auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit den einschlägigen gesetzlichen Bestimmungen.

Rechtsgrundlage: Die Verarbeitung Ihrer Registrierungs- und Profildaten erfolgt primär zur Durchführung vorvertraglicher Maßnahmen und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), den Sie mit uns durch die Erstellung eines Kontos und Nutzung der App schließen. Ohne diese Daten können wir das Konto nicht bereitstellen. Soweit wir Daten zur Erfüllung gesetzlicher Pflichten im Finanzsektor erheben (z.B. Altersverifikation oder Steuerdaten), beruht dies auf Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus können bestimmte Angaben (etwa freiwillige Profilinformationen) auf Ihrer Einwilligung beruhen, wenn Sie uns solche zusätzlichen Daten mitteilen, in diesen Fällen können Sie die Einwilligung jederzeit für die Zukunft widerrufen.

Sicherheit: Alle von Ihnen bereitgestellten Registrierungsdaten werden verschlüsselt übermittelt und in unserer Backend-Datenbank (gehostet bei AWS, siehe 2.6) sicher gespeichert. Wir treffen technische Maßnahmen, um diese sensiblen Daten vor unbefugtem Zugriff zu schützen (z.B. Hashing von Passwörtern, Zugriffskontrollen).

2.4 Nutzung der App und unserer Dienste

Im Rahmen der laufenden Nutzung Ihres Realist-Investmentkontos verarbeiten wir weitere Daten, die bei der Verwendung der App und bei der Inanspruchnahme unserer Finanzdienstleistung anfallen. Welche Daten dies genau sind, hängt von den konkreten Funktionen und Angeboten ab, die Sie nutzen. Im Wesentlichen können folgende Kategorien von Daten anfallen:

Transaktions- und Portfoliodaten: Wenn Sie über unsere App Investitionsentscheidungen treffen (z.B. in bestimmte Anlagen investieren, ein Direkt-Indexing-Portfolio erstellen oder verändern), werden die dabei anfallenden Daten verarbeitet. Dazu gehören z.B. Auftragsdaten (gewählte Anlageprodukte, Beträge, Zeitpunkte), Ihr Portfolio-Bestand, Performance-Daten und Verlaufsdaten Ihrer Investments. Diese Informationen sind erforderlich, um Ihnen die jeweiligen Finanzprodukte bereitzustellen, Ihre Anlagen zu verwalten und Transparenz über Ihre Vermögensentwicklung zu bieten.
Keine Zahlungsdaten: Derzeit ist in unsere App kein Zahlungsdienstleister integriert, d.h. wir erheben im Rahmen der Nutzung keine Bankkonto- oder Kreditkartendaten von Ihnen. Etwaige Ein- oder Auszahlungen im Zusammenhang mit Investitionen erfolgen außerhalb unserer Plattform bzw. werden durch Partnerbanken abgewickelt. Sollte in Zukunft ein Bezahlsystem integriert werden, informieren wir Sie vorab entsprechend und verarbeiten Zahlungsdaten nur gemäß den dann geltenden Datenschutzbestimmungen.
Nutzungs- und Gerätedaten: Bei der Nutzung der App fallen technische Informationen und Nutzungsdaten an, ähnlich wie beim Website-Besuch. Wir erfassen z.B. Geräteinformationen (Gerätetyp, Betriebssystem, eindeutige Gerätekennungen), App-Ereignisdaten (wie Logins, Klicks, genutzte Funktionen) und ggf. Fehlermeldungen oder Absturzberichte. Diese Daten helfen uns, die App-Funktionen bereitzustellen, die Sicherheit Ihres Kontos zu gewährleisten (z.B. Erkennung eines neuen Geräts) und unser Angebot technisch weiterzuentwickeln. So verwenden wir Geräte- und Nutzungsdaten etwa, um die Benutzerfreundlichkeit zu verbessern, Fehler zu beheben oder neue Features an die gängigen Geräte anzupassen. In manchen Fällen setzen wir hierfür auch externe Tools ein (z.B. Crash-Reporting-Services oder Performance-Monitoring), selbstverständlich ebenfalls nur unter AV-Vertrag und innerhalb der EU, soweit möglich.
Kommunikationsdaten in der App: Falls unsere App Funktionen wie Push-Benachrichtigungen bietet (z.B. Benachrichtigung über erfolgreiche Ausführung einer Order oder neue Angebote), verarbeiten wir dafür die nötigen Daten (etwa einen Push-Token Ihres Geräts). Push-Nachrichten erhalten Sie nur, wenn Sie dem Empfang in der App zugestimmt haben; Sie können dies in den App-Einstellungen jederzeit ändern. Außerdem protokolliert unser System solche Benachrichtigungen (Zeitpunkt, Art der Nachricht), um den Versand nachzuweisen und ggf. Zustellprobleme zu erkennen.

Alle vorgenannten Daten werden ausschließlich dazu genutzt, Ihnen die Funktionen und Dienste unserer Plattform bereitzustellen, die Vertragserfüllung sicherzustellen und unseren Service fortlaufend zu verbessern.

Rechtsgrundlage: Soweit die Verarbeitung dieser Nutzungsdaten zur Erbringung der vertraglichen Leistung notwendig ist (z.B. Transaktionsdaten zur Ausführung Ihres Auftrags), stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst auch die Konto-Verwaltung und technischen Maßnahmen, die für einen sicheren und ordnungsgemäßen Betrieb erforderlich sind. Weiterhin können bestimmte Auswertungen (z.B. pseudonymisierte Nutzungsanalysen zur Produktverbesserung oder Logging zu Sicherheitszwecken) auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO beruhen, in solchen Fällen stellen wir sicher, dass Ihre Rechte angemessen gewahrt bleiben (z.B. durch Pseudonymisierung, Beschränkung der Zugriffe und strikte Zweckbindung der Daten). Gegebenenfalls holen wir auch Ihre Einwilligung ein, sollte eine Nutzung der Daten über die vertragsnotwendigen Zwecke hinausgehen.

Weitergabe und Partner: Grundsätzlich behandeln wir Ihre App-Daten vertraulich. Innerhalb unseres Unternehmens haben nur berechtigte Stellen Zugriff (z.B. Kundensupport oder Technik, soweit erforderlich). Eine Weitergabe an externe Empfänger erfolgt nur, soweit es zur Abwicklung Ihrer Investments nötig ist, etwa an Partner-Broker oder Banken, die Transaktionen ausführen (in solchen Fällen werden Sie über die jeweiligen Partner informiert, und diese empfangen nur die dafür erforderlichen Informationen, z.B. Auftragsdaten), oder wenn eine gesetzliche Pflicht besteht (z.B. Meldung an die Finanzbehörde bei bestimmten Anlagegeschäften). Auch hier gilt: Wir schließen mit allen Dienstleistern Verträge, um Datenschutz und Datensicherheit zu gewährleisten (siehe Ende Abschnitt 1).

2.5 Kontaktaufnahme und Support-Anfragen

Wenn Sie mit uns in Kontakt treten, zum Beispiel per E-Mail an unsere Support-Adresse, telefonisch oder via ein Kontaktformular, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. In der Regel genügen hierfür Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht; je nach Kontaktweg können weitere Angaben anfallen (etwa Ihr Name, Telefonnummer oder, bei Post, Ihre Anschrift). Diese Daten verwenden wir ausschließlich, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten.

Beispiele: Wenn Sie per E-Mail eine Frage zu unseren Produkten stellen, speichern und nutzen wir Ihre E-Mail-Adresse und Anfrageinhalte, um die Frage zu beantworten. Oder wenn Sie ein Problem melden, nutzen wir die von Ihnen gelieferten Infos, um den Fehler nachzustellen und zu beheben.

Rechtsgrundlage: Die Verarbeitung von Kontaktdaten erfolgt je nach Kontext auf Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage in Zusammenhang mit einem Vertrag oder einer vorvertraglichen Auskunft steht, z.B. Fragen eines registrierten Kunden) oder auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, effizient auf Anfragen zu reagieren und einen guten Kundensupport zu leisten. Wir haben ein legitimes Interesse daran, eingehende Nachrichten zu bearbeiten und unsere Kommunikation zu verwalten. Sollte Ihre Kontaktaufnahme auf einer von Ihnen erteilten Einwilligung beruhen (z.B. wenn Sie uns in einem Webformular erlauben, Sie zurückzurufen), dann ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; auch diese Einwilligung können Sie jederzeit widerrufen.

Wir speichern Kontaktanfragen nur so lange, wie es für die Abwicklung des jeweiligen Anliegens erforderlich ist. In manchen Fällen kann es aus Nachweisgründen oder bei Folgerückfragen sinnvoll sein, die Kommunikation zu einem Vorgang aufzubewahren (z.B. Dokumentation einer Beschwerde). Solche Korrespondenzen werden spätestens gelöscht, wenn der Zweck erfüllt ist und keine gesetzlichen Aufbewahrungspflichten (etwa aus Handels- oder Steuerrecht) einer Löschung entgegenstehen.

2.6 IT-Infrastruktur und Hosting (AWS)

Unsere gesamte Plattform, sowohl die Website als auch die Hintergrundsysteme der App, wird auf sicheren Servern betrieben. Für das Hosting unserer Datenbanken, Anwendungsserver und Speicherressourcen nutzen wir Amazon Web Services (AWS) als technischen Dienstleister. Die Server befinden sich überwiegend in Rechenzentren innerhalb der Europäischen Union (z.B. Region Frankfurt/Main für AWS), so dass personenbezogene Daten im Normalfall in der EU gespeichert und verarbeitet werden. AWS ist ein Cloud-Infrastruktur-Anbieter der Amazon Web Services EMEA SARL (Luxemburg) bzw. Amazon Web Services, Inc. (USA). Mit AWS haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, der EU-Standardvertragsklauseln einschließt, um ein angemessenes Datenschutzniveau zu gewährleisten. Amazon.com, Inc. ist ebenfalls nach dem EU–US Data Privacy Framework zertifiziert, sodass ein Datentransfer in die USA unter Beachtung europäischer Datenschutzstandards erfolgen kann, dies ist allerdings nicht beabsichtigt.

Zwecke und Rechtsgrundlage: Die Einschaltung von AWS zum Hosting erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und skalierbaren IT-Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Das Hosting der Daten auf externen Servern ermöglicht uns, Ihnen die Dienste performant und ausfallsicher bereitzustellen. Selbstverständlich bleiben wir rechtlich Verantwortlicher für die Daten; AWS hat keine eigenständigen Nutzungsrechte an den gespeicherten Informationen und verarbeitet diese ausschließlich in unserem Auftrag. Die Datenübertragung zwischen App/Website und den AWS-Servern erfolgt verschlüsselt (TLS), um sie vor unbefugtem Zugriff zu schützen.

3. Speicherdauer und Löschung von Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es zur Erfüllung der jeweiligen Zwecke notwendig ist oder wie wir gesetzlich dazu verpflichtet sind. Im Einzelnen gelten folgende Grundsätze:

Nutzungsdaten der Website (Logfiles) werden, wie oben beschrieben, nur kurzfristig vorgehalten und anschließend automatisiert gelöscht (sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert).
Cookies speichern wir abhängig von ihrer Art entweder nur für die Session (temporäre Cookies) oder für eine von uns definierte Dauer. Viele Analyse-Cookies verfallen nach 30 Tagen bis wenigen Monaten automatisch, sofern Sie diese nicht vorher löschen. Genauere Infos können Sie unserem Cookie-Consent-Tool entnehmen.
Konto- und Profildaten: Ihre Stammdaten als registrierter Kunde (Name, Kontaktdaten etc.) bleiben bei uns gespeichert, solange Ihr Nutzerkonto aktiv ist. Wenn Sie Ihr Konto löschen oder den Nutzungsvertrag kündigen, werden wir Ihre personenbezogenen Daten im Konto zunächst sperren und nach Ablauf etwaiger Aufbewahrungsfristen löschen. Geschäftsrelevante Daten können wir bis zu 10 Jahre aufbewahren müssen (gesetzliche Vorgaben nach HGB, AO), z.B. Kontoeröffnungsdokumentation oder Transaktionshistorie, die in Rechnungsunterlagen einfließt. Solche Daten werden wir bis zum Ende der Aufbewahrungsfrist archivieren und dann löschen.
Transaktions- und Anlagedaten: Daten zu einzelnen Investment-Transaktionen bewahren wir mindestens für die gesetzlich vorgeschriebene Dauer auf. Das können aufgrund von steuerrechtlichen oder finanzregulatorischen Vorgaben bis zu 5 oder 10 Jahre sein. Auch hier werden die Daten nach Fristablauf gelöscht bzw. anonymisiert, sofern sie nicht mehr für die Vertragsdurchführung oder gesetzliche Pflichten benötigt werden.
Support- und Kommunikationsdaten: Schriftwechsel und Support-Tickets speichern wir, solange es für die Abwicklung der Anfrage und Anschlussfragen sinnvoll ist. Besteht kein weiterer Klärungsbedarf, löschen wir die Korrespondenz in der Regel spätestens nach 2 Jahren. Pflichtgesetzliche Aufbewahrungen (z.B. für geschäftliche Briefe nach HGB) können im Einzelfall längere Speicherfristen bedingen.
Newsletter-Daten: Ihre E-Mail-Adresse für den Newsletter-Versand bleibt gespeichert, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung (Opt-out) wird Ihre E-Mail für den Newsletterversand gelöscht. Zur Sicherstellung, dass Sie nach einem Widerruf keine weiteren Newsletter erhalten, kann Ihre E-Mail in einer sogenannten Blacklist gesperrt werden. Diese Sperrliste nutzen wir ausschließlich zu dem Zweck, zukünftige Mailings zu unterbinden; die darin enthaltenen Daten werden nicht für andere Zwecke verwendet und in regelmäßigen Abständen auf fortbestehende Erforderlichkeit geprüft. Sie können dieser Speicherung im Einzelfall widersprechen, sofern Ihre Interessen unser berechtigtes Interesse an der Unterbindung ungewollter Emails überwiegen.

Grundsätzlich werden Ihre Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine anderweitige Rechtsgrundlage (z.B. gesetzliche Aufbewahrungspflichten) mehr eingreift. Falls Sie von Ihrem Recht auf Löschung Gebrauch machen oder eine Einwilligung widerrufen, prüfen wir ebenfalls, ob eine weitere Speicherung rechtlich noch erforderlich oder erlaubt ist. Ist dies nicht der Fall, werden wir die betreffenden Daten im Rahmen der gesetzlichen Vorgaben umgehend löschen. In letzteren Fällen, etwa bei gesetzlichen Aufbewahrungspflichten, werden die Daten nicht gelöscht, sondern für den weiteren Zugriff gesperrt und nach Ablauf der Fristen endgültig gelöscht.

4. Marketing und Werbung

Wir möchten unsere Nutzer und Interessenten gerne über neue Angebote, Produkte und Aktionen informieren. Dabei beachten wir selbstverständlich die datenschutz- und wettbewerbsrechtlichen Vorgaben. In diesem Abschnitt erklären wir, wie wir Newsletter versenden und welche Marketingmaßnahmen (insb. Online-Werbung) wir einsetzen, sowie welche Wahlmöglichkeiten Sie dabei haben.

4.1 Newsletter und E-Mail-Marketing

Mit Ihrer Einwilligung bieten wir Ihnen einen E-Mail-Newsletter an, der Sie in regelmäßigen Abständen über unser Unternehmen, unsere Dienstleistungen (z.B. neue Features, Marktupdates zu Ihren Investments) oder Aktionen informieren kann. Sie erhalten unseren Newsletter nur, wenn Sie diesem ausdrücklich zugestimmt haben (z.B. durch Anmeldung auf der Website/App oder im Rahmen der Registrierung).

Anmeldung und Double-Opt-in: Wenn Sie sich auf der Website für die Warteliste bzw. den Newsletter eintragen (Eingabe Ihrer E-Mail-Adresse), nutzen wir Ihre E-Mail-Adresse ausschließlich dafür, Ihnen die angeforderte Einladung zur App bzw. den Newsletter zuzusenden. Gegebenenfalls versenden wir zunächst eine Bestätigungs-E-Mail (Double-Opt-in), um sicherzustellen, dass Sie Inhaber der angegebenen Adresse sind und den Newsletter wirklich erhalten möchten. Erst nach dieser Bestätigung wird Ihre Adresse in unseren aktiven Verteiler aufgenommen. Weitere Daten außer der E-Mail (wie Name) erheben wir entweder nicht oder nur freiwillig, sofern Sie uns diese mitteilen möchten, solche Angaben dienen dann der persönlichen Ansprache im Newsletter.

Inhalt des Newsletters: Unsere Newsletter enthalten interessante Informationen rund um Realist Invest, z.B. Updates zur App-Entwicklung, neue Anlagemöglichkeiten, Veranstaltungshinweise oder Marketing-Aktionen. Außerdem können wir persönliche Empfehlungen oder auf Ihr Profil zugeschnittene Inhalte versenden, sofern Sie ein Kunde sind – etwa Hinweise auf passende Investment-Optionen. Für die Personalisierung des Newsletters können wir vorhandene Kundendaten auswerten (z.B. welche Features Sie nutzen), jedoch nur in zulässigem Rahmen und um Ihnen relevante Inhalte zu bieten.

Versanddienstleister: Der Versand der Newsletter erfolgt mit Unterstützung eines spezialisierten E-Mail-Dienstleisters, mit dem wir einen AV-Vertrag abgeschlossen haben. Aktuell nutzen wir noch keinen externen Newsletter-Service – die Einladungs-E-Mails zur App werden direkt von uns verschickt. Zukünftig behalten wir uns vor, einen Dienst wie Mailchimp, Sendinblue o.ä. einzusetzen, der in unserem Auftrag Ihre E-Mail-Adresse verwaltet und die Nachrichten versendet. Dabei würden wir selbstverständlich darauf achten, dass der Anbieter entweder in der EU ansässig ist oder, falls außerhalb der EU, geeignete Garantien (wie DPF-Zertifizierung oder Standardklauseln) bietet.

Tracking im Newsletter: Unsere Newsletter können einen sog. Tracking-Pixel oder individuelle Links enthalten. Hierdurch können wir nachvollziehen, ob und wann eine Newsletter-Mail geöffnet wurde und welche Links geklickt wurden. Diese Erfolgsmessung dient dazu, unser Newsletter-Angebot zu optimieren (berechtigtes Interesse an der Auswertung von Lesegewohnheiten). Die Daten werden von uns nur in aggregierter Form oder pseudonymisiert ausgewertet; wir führen sie nicht mit Ihrem Personenprofil zusammen. Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten erfasst wird, können Sie den Newsletter abbestellen – ein separates Widersprechen des Trackings ist technisch leider nicht möglich.

Rechtsgrundlage: Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen diese durch die aktive Anmeldung und Bestätigung. Sie können eine einmal gegebene Einwilligung jederzeit widerrufen, indem Sie z.B. den „Abmelden“-Link am Ende jedes Newsletters anklicken oder uns formlos über die oben genannten Kontaktdaten benachrichtigen. Nach erfolgtem Widerruf werden wir Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernen. Die Rechtmäßigkeit der bereits erfolgten Versendung bis zum Widerruf bleibt davon unberührt.

Abmeldung und Speicherdauer: Wenn Sie den Newsletter abbestellen, werden Ihre für den Newsletter erhobenen Daten zeitnah gelöscht bzw. gesperrt. Wie oben in Abschnitt 3 erwähnt, behalten wir uns vor, Ihre E-Mail-Adresse anschließend in einer Sperrliste (Blacklist) zu speichern, um sicherzustellen, dass Sie keine weiteren Mailings von uns erhalten. Dies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die gesetzlichen Vorgaben zum Nachweis Ihres Werbewiderspruchs zu erfüllen Die Speicherung in der Blacklist ist zeitlich nicht befristet, dient aber ausschließlich dem Zweck der Unterbindung künftiger Werbe-E-Mails. Sie können dem selbstverständlich widersprechen, sofern Ihre Interessen im Einzelfall unser Interesse überwiegen – in der Regel ist es jedoch auch in Ihrem Sinn, keine weiteren E-Mails mehr zu erhalten.

4.2 Online-Werbung und Tracking für Werbezwecke

Um neue Kunden zu gewinnen und unsere Bekanntheit zu steigern, nutzen wir Online-Marketingmaßnahmen. Dies umfasst zum einen Werbung über Suchmaschinen und Werbenetzwerke (z.B. Google) und zum anderen Werbung in sozialen Netzwerken (z.B. Facebook/Instagram, LinkedIn). Dabei möchten wir möglichst gezielt jene Personen ansprechen, die sich für unsere Angebote interessieren könnten.

Werbenetzwerke (Google Ads & Co.): Wir schalten Werbung über das Google-Werbenetzwerk (Google Ads/Display Network) und ggf. über weitere Partner. Wenn Sie z.B. über eine Google-Anzeige auf unsere Website gelangen, setzt Google ein Cookie auf Ihrem Rechner (sog. Conversion-Cookie). Hierdurch können wir, ebenfalls via Google-Dienst, nachvollziehen, welche Nutzer über eine Anzeige zu uns kamen und eine bestimmte Aktion durchgeführt haben (z.B. Anmeldung zur Warteliste). Dadurch erfahren wir die Effektivität unserer Werbekampagnen. Wir erhalten von Google anonymisierte Statistiken (keine persönlichen Profile), etwa wie viele Nutzer nach Klick auf eine Anzeige eine Registrierung begonnen haben.

Des Weiteren nutzen wir Remarketing-Technologien: Das bedeutet, wenn Sie unsere Website besucht haben, können wir Ihnen später gezielt unsere Werbung auf anderen Websites anzeigen lassen. Hierfür wird beim Besuch unserer Seite ein entsprechendes Werbe-Cookie von Google oder einem Partner gesetzt, das Ihren Besuch pseudonym erfasst. Besuchen Sie später eine Seite im Google-Display-Netzwerk, erkennt das Cookie, dass Interesse an unserem Angebot bestand, und ermöglicht es uns, entsprechende Banner einzublenden. Die Einblendung erfolgt auf Basis von durch das Werbenetzwerk zur Verfügung gestellten Kriterien, z.B. können wir Zielgruppen nach allgemeinen demografischen Merkmalen oder Interessen definieren, ohne Kenntnis einzelner Personendaten zu haben. Personalisierte Werbung auf Basis Ihrer Website-Nutzungsdaten erfolgt ausschließlich mit Ihrer Zustimmung zu Marketing-Cookies. Wenn Sie dieser Personalisierung nicht zustimmen oder diese ablehnen, hat dies keine Auswirkungen auf die generelle Nutzbarkeit unserer Website; Sie sehen dann ggf. trotzdem Werbung von uns, aber sie wird nicht auf Basis Ihrer früheren Nutzung unserer Website angepasst.

Bitte beachten Sie, dass selbst wenn Sie unserer eigenen Datenverarbeitung zu Werbezwecken widersprechen, Drittanbieter dennoch Werbung anzeigen können, die auf deren eigenen Daten basiert. Wir haben darauf keinen Einfluss. Sie können jedoch in den Einstellungen der jeweiligen Plattformen (z.B. Google) festlegen, ob Sie personalisierte Anzeigen erhalten möchten.

Social Media Ads (Facebook, Instagram u.a.): In sozialen Netzwerken nutzen wir sowohl klassische Werbeanzeigen als auch Targeting-Funktionen, um bestimmte Zielgruppen anzusprechen. So können wir etwa auf Facebook/Instagram Werbekampagnen schalten, die Menschen mit bestimmten Interessen oder Merkmalen angezeigt werden (diese Merkmale werden vom Netzwerk anhand des Nutzerverhaltens dort bestimmt). Wir erhalten dabei keine konkreten personenbezogenen Daten über die einzelnen Angesprochenen, sondern wählen Zielgruppensegmente (z.B. “Interessen: Finanzen und Investitionen, Alter 25-50, Region DACH”).

Zudem können wir in einigen Fällen sogenannte Custom Audiences nutzen. Dabei übermitteln wir, ausschließlich mit Ihrer vorherigen Zustimmung, in verschlüsselter Form (gehashte) bestimmte Kundendaten an die Plattform, z.B. E-Mail-Adressen unserer registrierten Nutzer. Das soziale Netzwerk vergleicht diese Hashes mit seiner Nutzerdatenbank, um Überschneidungen zu finden (match). Wenn ein Nutzerkonto mit unseren bereitgestellten Hashes übereinstimmt, können wir diesem Nutzer gezielt Werbung anzeigen lassen (z.B. “Nutzer hat sich bereits registriert, zeige ihm Werbeanzeige X”). Nicht übereinstimmende Datensätze werden vom Netzwerk verworfen. Diese Verarbeitung erfolgt je nach Ausgestaltung entweder in unserem Auftrag als Auftragsverarbeiter des Netzwerks oder, wenn das Netzwerk die Daten auch für eigene Zwecke nutzt, als gemeinsam Verantwortlicher mit uns, wobei in letzterem Fall eine Einwilligung des Nutzers beim Netzwerk vorausgesetzt wird. Wir haben mit den großen Anbietern (z.B. Meta/Facebook) entsprechende Zusatzvereinbarungen abgeschlossen, um die Datenschutzpflichten bei gemeinsamen Prozessen zu wahren.

Über die Erfolgskontrolle unserer Social-Media-Kampagnen erhalten wir aggregierte Berichte von den Plattformen. Teilweise nutzen wir auch Analysefunktionen der Netzwerke, die mittels Cookies oder SDKs in unserer Website/App erkennen, ob ein Nutzer, der eine Werbeanzeige gesehen oder darauf geklickt hat, sich z.B. anschließend registriert hat. Hierbei werden begrenzte Nutzerdaten (z.B. eine eindeutige Anzeigen-ID oder Cookie-ID) mit dem sozialen Netzwerk geteilt, das diese Information mit eigenen Daten (z.B. Ihrem Facebook-Profil) abgleicht. Dadurch können wir der Plattform gegenüber den Erfolg der Anzeige messen (Conversion Tracking). Solche Tracking-Maßnahmen auf unserer Website werden ebenfalls nur mit Ihrer Cookie-Einwilligung für Marketing durchgeführt. Stimmen Sie dem Marketing-Tracking nicht zu, teilen wir keine über Cookies erhobenen Website-Daten mit den Werbenetzwerken für diese Zwecke. (Dies beeinflusst nicht unbedingt die generelle Werbung, die Sie auf den Plattformen sehen, sondern nur die Nutzung Ihrer Daten aus unserer Website.)

Rechtsgrundlage: Der Einsatz von Werbe- und Tracking-Cookies auf der Website für personalisierte Werbung erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Dies gilt insbesondere für das Remarketing über Google & Co. sowie für eventuelle Facebook-Pixel-Integrationen auf unserer Website. Sie können diese Einwilligung jederzeit über unser Cookie-Banner (Einstellungen) widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung bleibt unberührt. Die Schaltung von Werbung in externen Netzwerken an sich (also das Ausspielen von Anzeigen auf deren Seiten) erfolgt in der Regel als Teil unseres berechtigten Interesses am Marketing (Art. 6 Abs. 1 lit. f DSGVO). Die dahinterstehende Datenverarbeitung innerhalb der Plattformen liegt aber außerhalb unseres direkten Einflussbereichs und richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters. Unsere aktiven Datenübermittlungen an die Werbepartner (z.B. Hash-Abgleiche oder Conversion-Daten) erfolgen, wie beschrieben, nur auf Basis Ihrer Zustimmung oder im Rahmen einer Auftragsverarbeitung.

Widerspruchsmöglichkeit: Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen (siehe dazu auch Abschnitt 5, Widerspruchsrecht). Wenn Sie z.B. keine personalisierte Werbung von uns mehr sehen möchten, können Sie Ihre Cookie-Einstellungen entsprechend anpassen (Werbe-Cookies deaktivieren) und uns ggf. zusätzlich Ihren Widerspruch mitteilen. Beachten Sie bitte, dass Sie möglicherweise trotzdem Werbung von uns auf anderen Kanälen sehen können, wenn diese auf anderen Grundlagen beruht (etwa weil die Plattform Sie als Teil einer Zielgruppe auswählt, ohne dass wir dafür Ihre Daten übermittelt haben). Um Werbeprofiling in bestimmten Netzwerken generell abzulehnen, empfehlen wir Ihnen, die Opt-Out-Möglichkeiten direkt bei den jeweiligen Plattformen zu nutzen (z.B. Ihre Google-Werbeeinstellungen, Einstellungen in Ihrem Facebook-/Instagram-Konto, oder branchenweite Opt-Out-Seiten wie die der Network Advertising Initiative).

5. Ihre Rechte als betroffene Person

Als Nutzer unserer Website/App und als von unseren Datenverarbeitungen betroffene Person haben Sie verschiedene Rechte, über die wir Sie hiermit informieren. Sie können diese Rechte jederzeit formlos über die oben angegebenen Kontaktdaten (oder direkt über unseren Datenschutzbeauftragten) ausüben. Zu Ihren Rechten gehören insbesondere:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten verlangen. Die Auskunft umfasst Angaben über die verarbeiteten Datenkategorien, die Zwecke der Verarbeitung, die Empfänger (oder Kategorien von Empfängern), gegenüber denen wir die Daten offengelegt haben oder noch offenlegen werden, die geplante Speicherdauer bzw. die Kriterien für ihre Festlegung, sowie Hinweise auf Ihre weiteren Rechte. Sie haben auch das Recht, eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger Daten zu verlangen, auch mittels ergänzender Erklärung.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das sogenannte “Recht auf Vergessenwerden”. Wir sind danach verpflichtet, Ihre personenbezogenen Daten zu löschen, wenn die Voraussetzungen des Art. 17 DSGVO vorliegen. Dies ist insbesondere der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, wenn Sie eine erteilte Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, oder wenn Sie aus persönlichen Gründen Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einlegen und keine überwiegenden schutzwürdigen Gründe für die Verarbeitung vorliegen. Auch im Fall einer unrechtmäßigen Verarbeitung oder einer gesetzlichen Löschpflicht werden wir Ihre Daten löschen. Bitte beachten Sie: Das Recht auf Löschung ist nicht absolut, es gibt Ausnahmen. So entfällt es z.B., soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten nur noch eingeschränkt weiterführen. Dieses Recht besteht z.B., wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten (für die Dauer unserer Überprüfung), oder wenn Sie bei einer eigentlich löschpflichtigen Datenverarbeitung statt Löschung lieber eine Einschränkung wünschen, oder für den Fall, dass wir Ihre Anfrage auf Widerspruch prüfen. Im Fall einer Einschränkung markieren wir die betroffenen Daten und verarbeiten sie, abgesehen von der Speicherung, nur noch für enge Ausnahmezwecke (etwa zur Geltendmachung von Rechtsansprüchen).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format herauszuverlangen. Auf Wunsch, und soweit technisch machbar, können Sie auch verlangen, dass wir diese Daten direkt einem anderen Verantwortlichen (z.B. einem anderen Dienstanbieter) übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): (a) Soweit wir eine Verarbeitung auf unser berechtigtes Interesse stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir werden Ihre personenbezogenen Daten dann nicht mehr für diese Zwecke verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. (b) Sie haben zudem das unbedingte Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten für Direktwerbezwecke einzulegen. Wenn Sie Widerspruch gegen Verarbeitung zu Werbezwecken einlegen, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke nutzen (dies schließt ein etwaiges Profiling ein, soweit es mit Direktwerbung in Verbindung steht). Ihren Widerspruch können Sie formfrei an uns richten (z.B. per E-Mail); idealerweise nutzen Sie hierfür die im Impressum oder oben angegebenen Kontaktdaten.
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen. Sie müssen dafür lediglich eine Nachricht an uns senden. Sie können dazu z.B. eine E-Mail an uns schicken. Ein Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung für die Zukunft, die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt. Einige konkreten Widerrufsmöglichkeiten haben wir Ihnen bereits an den entsprechenden Stellen dieser Erklärung beschrieben (z.B. Abmeldelink beim Newsletter, Cookie-Einstellungen).
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Schließlich haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können dies bei der für uns zuständigen Behörde tun oder bei der Behörde in dem EU-Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, das Beschwerderecht gilt EU-weit. Für WealthFuse GmbH ist in der Regel die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig (Anschrift: Alt-Moabit 59-61, 10555 Berlin, Deutschland, E-Mail: mailbox@datenschutz-berlin.de, Tel: +49 30 13889-0). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Weitere Fragen? Wenn Sie eines Ihrer Rechte ausüben möchten oder allgemeine Fragen zum Datenschutz bei Realist haben, können Sie sich jederzeit an uns wenden. Schreiben Sie uns einfach eine E-Mail (an info@wealthfuse.de) oder kontaktieren Sie uns postalisch. Wir werden Ihr Anliegen zeitnah prüfen und gemäß den gesetzlichen Vorgaben umsetzen. Außerdem helfen wir Ihnen gerne weiter, falls Sie Erklärungen in dieser Datenschutzerklärung nicht verstehen oder weitere Informationen benötigen.

The following English version of the Privacy Notice is a convenience translation of the official German document ("Datenschutzerklärung"). In the event of any conflict, discrepancy, or inconsistency between the German and the English version, the German version shall prevail and be deemed the authoritative and binding text. The German original remains the sole legally binding document for data processing practices in all matters.