Datenschutz-erklärung.

Welche Daten wir verarbeiten

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, Adresse, Nationalität, ID-Dokumentennummer.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift.
• Finanzdaten: Kontoinformationen, Transaktionshistorie, Zahlungsbelege.
• Technische Daten: IP-Adresse, Browser-Typ, Gerätetyp, Zugriffszeiten.
• Compliance-Daten: KYC-Verifizierungsdokumente, AML-Sanktionslisten-Abgleichsdaten.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten zur (1) Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, (2) Erfüllung gesetzlicher Verpflichtungen (AML, KYC, Steuerrecht) gemäß Art. 6 Abs. 1 lit. c DSGVO, (3) Wahrung berechtigter Interessen (Sicherheit, Betrugsprävention) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherort und Datentransfer

Alle personenbezogenen Daten werden auf Servern innerhalb der Europäischen Union/des Europäischen Wirtschaftsraums gespeichert (Hauptstandort Frankfurt, Backup-Standort Dublin). Mit AES-256 verschlüsselt im Ruhezustand, TLS 1.3 im Transit. Es findet keine Datenübermittlung in Drittländer ohne Angemessenheitsbeschluss statt.

Aufbewahrungsfristen

• Kontodaten während der aktiven Geschäftsbeziehung
• Compliance-Dokumente: 10 Jahre nach Beendigung des Vertragsverhältnisses (gemäß § 8 GwG)
• Steuerrelevante Daten: 10 Jahre (gemäß § 147 AO)
• Marketing-Daten: bis zum Widerruf der Einwilligung

Ihre Betroffenenrechte

Sie haben das Recht auf (1) Auskunft über verarbeitete Daten (Art. 15 DSGVO), (2) Berichtigung unrichtiger Daten (Art. 16), (3) Löschung (Art. 17, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht), (4) Einschränkung der Verarbeitung (Art. 18), (5) Datenübertragbarkeit (Art. 20), (6) Widerspruch (Art. 21). Anfragen an [email protected].

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren — für Holvestium ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.