PassiveLifePassiveLifeVerantwortlich für die Datenverarbeitung i.S.d. DSGVO ist Burkhard Herwig (PassiveLife). Kontakt in Datenschutzfragen: burkhard.herwig@gmail.com.
Account-Daten (E-Mail-Adresse), Nutzungs- und Protokolldaten (z. B. IP-Adresse, Zeitstempel, Geräte-/Browser-Informationen), von dir bereitgestellte Portfolio- und Strategie-Angaben sowie — falls du sie verbindest — read-only API-Schlüssel deiner Börsen bzw. öffentliche Wallet-Adressen. API-Schlüssel werden verschlüsselt gespeichert und ausschließlich lesend verwendet; PassiveLife führt keine Transaktionen aus und verwahrt keine Gelder.
Bereitstellung und Betrieb des Dienstes sowie Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Stabilität und Missbrauchsvermeidung als berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); optionale Cookies und nicht zwingend erforderliche Verarbeitungen nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Der Dienst wird auf Server-Infrastruktur (Amazon Web Services / Lightsail) betrieben; angebundene Börsen- und Marktdaten-Schnittstellen verarbeiten Daten im Rahmen der von dir verbundenen Konten. Mit Auftragsverarbeitern bestehen entsprechende Vereinbarungen; bei Übermittlungen in Drittländer werden geeignete Garantien herangezogen.
Für die KI-gestützten Dialog- und Analysefunktionen nutzen wir die API von Anthropic (Anthropic PBC, San Francisco, USA). Deine Eingaben in diesen Funktionen werden zur Verarbeitung an Anthropic in die USA übermittelt. Die Verarbeitung erfolgt als Auftragsverarbeitung unter Anthropics Standard-Datenverarbeitungsvertrag (DPA) für kommerzielle API-Kunden einschließlich EU-Standardvertragsklauseln (SCC) für den Drittlandtransfer (Art. 28, Art. 44 ff. DSGVO). Soweit du im begleiteten Dialog besondere Kategorien personenbezogener Daten (z. B. zu Gesundheit oder persönlichen Verhältnissen) angibst, erfolgt deren Verarbeitung ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); ohne diese Einwilligung werden solche Eingaben nicht dauerhaft gespeichert. Wenn du Dokumente oder Bilder hochlädst (z. B. zur automatischen Auslesung von Vermögens-, Konto- oder Rentenunterlagen), wird deren Inhalt zu diesem Zweck ebenfalls an Anthropic in die USA übermittelt. Für Dokumente mit besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsunterlagen) erfolgt diese Übermittlung nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Wir speichern personenbezogene Daten, solange dein Account besteht und es für die genannten Zwecke erforderlich ist. Auf Anfrage oder bei Löschung deines Accounts werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Löschung deines Kontos. Auf deinen Antrag löschen wir dein Konto und die dazugehörigen personenbezogenen Daten vollständig aus dem laufenden Betrieb; eine kurze Nachricht an burkhard.herwig@gmail.com genügt. Die Löschung erfolgt unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wir bestätigen dir den Abschluss. Sicherungskopien. Wir erstellen regelmäßig Sicherungen unserer Datenbank, um sie nach einem technischen Fehler wiederherstellen zu können (Art. 32 DSGVO). Eine solche Sicherung kann deine Daten noch enthalten, nachdem dein Konto gelöscht wurde. Sicherungen werden längstens 14 Tage aufbewahrt und danach automatisch vernichtet; spätestens dann sind deine Daten auch dort verschwunden. Sicherungen werden ausschließlich zur Wiederherstellung genutzt und zu keinem anderen Zweck ausgewertet. Müssen wir eine Sicherung einspielen, holen wir eine zwischenzeitlich erfolgte Löschung unverzüglich nach.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zur Ausübung genügt eine Nachricht an burkhard.herwig@gmail.com.