Wie wir Ihre Daten schützen.

Verantwortlicher

Fonvistium GmbH
Mainzer Landstraße 33
60329 Frankfurt am Main
Deutschland

E-Mail: [email protected]
HRB 87421, Amtsgericht Frankfurt am Main
USt-IdNr.: DE329845621

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Kontakt über [email protected]. Der Datenschutzbeauftragte ist von Weisungen der Geschäftsführung frei und berichtet direkt an die Geschäftsleitung.

Welche Daten wir verarbeiten

• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postanschrift
• Identitätsdaten: Personalausweis-/Reisepassdaten zur KYC-Prüfung nach GwG
• Steuerdaten: Steueridentifikationsnummer (§ 139b AO)
• Finanzdaten: IBAN, Kontostände, Transaktionshistorie, Portfolio-Positionen
• Technische Daten: IP-Adressen (anonymisiert nach 30 Tagen), Session-IDs, Browser-Angaben
• Kommunikationsdaten: E-Mail-Verkehr, interne Nachrichten, Anrufprotokolle (nach Zustimmung)

Zwecke und Rechtsgrundlagen

• Erbringung der Vermögensverwaltungsdienstleistung (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Erfüllung gesetzlicher Pflichten aus GwG, WpHG, AO (Art. 6 Abs. 1 lit. c DSGVO)
• Sicherheit der IT-Infrastruktur und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
• Direktkommunikation zu Kontoentwicklung und Reporting (Art. 6 Abs. 1 lit. b DSGVO)

Datenweitergabe

Wir geben Ihre Daten nur an folgende Empfänger weiter:

• Unsere Broker-Partner (zur Ausführung Ihrer Anlagen)
• KYC-Dienstleister (VideoIdent-Anbieter für Identitätsprüfung)
• Cloud-Infrastruktur (Server in Frankfurt und München, keine Übermittlung außerhalb der EU)
• Aufsichtsbehörden bei gesetzlicher Verpflichtung (BaFin, Finanzamt, FIU)

Wir verkaufen niemals personenbezogene Daten. Keine Weitergabe an Werbenetzwerke, Data-Broker oder Marketingdienstleister.

Aufbewahrungsfristen

• Kundendaten: 10 Jahre nach Beendigung der Geschäftsbeziehung (§ 8 GwG, § 257 HGB)
• KYC-Dokumente: 5 Jahre nach Beendigung (§ 8 Abs. 4 GwG)
• Steuerlich relevante Daten: 10 Jahre (§ 147 AO)
• IP-Adressen: 30 Tage, danach anonymisiert für Sicherheitsanalyse

Ihre Rechte nach DSGVO

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO — soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in gängigem, maschinenlesbarem Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Anfragen zur Ausübung dieser Rechte richten Sie bitte an [email protected]. Antwortzeit: 30 Tage (verlängerbar auf 90 Tage in komplexen Fällen).

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig für Fonvistium ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.