Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist:

Leos Tesarik
Geschäftsbezeichnung: LeoTes – Leos Tesarik
Andreas-Embhardt-Straße 2
74564 Crailsheim
Deutschland

E-Mail: admin@leotes.com

Kontaktformular: www.leotes.com/kontakt

Anbieterinformationen: Impressum .

2. Geltungsbereich und Datenkategorien

Diese Datenschutzerklärung betrifft die öffentliche Website, ihre Kontaktfunktionen und den Portfolio Tracker unter tracker.leotes.com.

Je nach genutzter Funktion können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und E-Mail-Adresse,
• Kommunikationsinhalte,
• IP-Adresse und Zugriffsdaten,
• Anmelde- und Sitzungsdaten,
• Vertrags- und Zahlungsdaten,
• Portfolio- und Broker-Daten,
• Support- und Sicherheitsdaten,
• Analyse- und KI-Eingaben.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt entsprechend dem jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragsdurchführung und vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere Kommunikation, Systemsicherheit, Fehlerbehebung und Missbrauchsschutz.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, sofern diese erforderlich ist.

Bei berechtigten Interessen werden insbesondere die Interessen und Grundrechte der betroffenen Personen berücksichtigt.

5. E-Mail-Kommunikation

Cloudflare Email Routing

Für den Empfang und die Weiterleitung eingehender E-Mails verwenden wir Cloudflare Email Routing.

Folgende E-Mail-Adressen sind für eingehende Nachrichten eingerichtet:

• admin@leotes.com,
• support@leotes.com,
• security@leotes.com.

Nachrichten an diese Adressen werden über Cloudflare an eine verifizierte Zieladresse bei Google Gmail weitergeleitet.

Cloudflare dient dabei der technischen Weiterleitung der eingehenden Nachrichten.

Google Gmail

Für den Empfang, die Bearbeitung und die Aufbewahrung eingegangener Nachrichten wird ein Google-Gmail-Konto verwendet.

Hierbei können insbesondere Absender- und Empfängeradressen, Betreff, Nachrichteninhalt, Anhänge und technische Zustellinformationen verarbeitet werden.

Die Verarbeitung dient der Bearbeitung von Anfragen, der Kundenkommunikation und gegebenenfalls der Dokumentation vertragsbezogener Vorgänge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen.

Die konkreten Aufbewahrungsfristen richten sich nach Erforderlichkeit, gesetzlichen Pflichten und den angewandten Löschregelungen.

Informationen der Anbieter

Cloudflare: Datenschutzhinweise

Google: Datenschutzerklärung

6. Hosting und Infrastruktur

Odoo Website

Die öffentliche Website wird über die Odoo-Website-Plattform bereitgestellt.

Im Zusammenhang mit dem Websitebetrieb können technische Zugriffsdaten, Sitzungsdaten, Sicherheitsinformationen und Formulardaten verarbeitet werden.

Weitere Informationen: Odoo Privacy Policy

Portfolio Tracker – Hetzner

Für den technischen Betrieb des Portfolio Trackers wird nach den vorliegenden Betreiberinformationen Serverinfrastruktur von Hetzner eingesetzt.

Dazu gehört eine Linux-Serverumgebung mit Nginx-Webserver und HTTPS-Verschlüsselung.

Im Rahmen des Betriebs können technische Verbindungsdaten, IP-Adressen, Zeitstempel sowie Sicherheits- und Fehlerprotokolle anfallen.

Weitere Informationen: Hetzner Datenschutz

7. Server-Logfiles und Sicherheit

Beim Aufruf unserer Online-Dienste können technische Daten anfallen:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene URL,
• Browser- und Gerätedaten,
• Fehlermeldungen,
• technische Sicherheitsereignisse.

Diese Daten dienen der Verfügbarkeit, Sicherheit, Fehlerdiagnose und Missbrauchsprävention.

Für erforderliche Sicherheitsverarbeitungen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

8. Nutzerkonto und Portfolio Tracker

Bei der Nutzung registrierter Konten können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse,
• Anmeldeinformationen,
• Spracheinstellungen,
• Vertrags- und Zugangsstatus,
• TSC-Guthaben und Buchungen,
• Geräte- und Sitzungsinformationen,
• Supportkommunikation,
• technische Prüfprotokolle.

Zweck ist die Bereitstellung und Verwaltung der vereinbarten Softwarefunktionen.

Die vertragsbezogene Verarbeitung erfolgt insbesondere nach Art. 6 Abs. 1 lit. b DSGVO.

9. Portfolio- und Broker-Daten

Bei der Nutzung von Broker-Importfunktionen können unter anderem folgende Daten verarbeitet werden:

• Wertpapierkennungen,
• Positionen und Bestände,
• Transaktionsdaten,
• Dividenden und Zinsen,
• Gebühren und Steuern,
• Währungen und Kontostände,
• Import- und Prüfprotokolle,
• personenbezogene Angaben, die in hochgeladenen Broker-Dateien enthalten sind.

Hierzu gehören insbesondere Importformate von XTB und Trading 212, soweit die entsprechenden Funktionen genutzt werden.

Die Verarbeitung dient der technischen Portfolioverwaltung, Datenprüfung und Bereitstellung von Auswertungen.

Rechtsgrundlage ist bei vertraglich vereinbarten Funktionen Art. 6 Abs. 1 lit. b DSGVO.

Bitte vermeiden Sie nicht erforderliche personenbezogene Angaben in Importdateien.

10. Stripe, Zahlungen und Abonnements

Für kostenpflichtige Funktionen und Abonnements wird Stripe als Zahlungsdienstleister eingesetzt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Kundenreferenzen,
• E-Mail-Adresse,
• Zahlungsbetrag und Währung,
• Abonnementstatus,
• Rechnungsdaten,
• Transaktionsreferenzen,
• Stripe-Kundenkennungen.

Zweck ist die Zahlungsabwicklung, Vertragsverwaltung, Zahlungsüberprüfung und Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen können je nach Verarbeitung Art. 6 Abs. 1 lit. b, c und f DSGVO sein.

Weitere Informationen: Stripe Datenschutz

11. KI-gestützte Funktionen

Innerhalb des Portfolio-Tracker-Projekts sind KI-gestützte Analyse- und Prüffunktionen vorgesehen beziehungsweise implementiert.

Bei Nutzung entsprechender Funktionen können beispielsweise Wertpapierkennungen, Analyseanfragen, ausgewählte Portfolio-Daten und technische Ausführungsinformationen verarbeitet werden.

Soweit externe KI-Dienste eingesetzt werden, können die für die jeweilige Anfrage erforderlichen Angaben an diese übermittelt werden.

Die Rechtsgrundlage richtet sich nach der tatsächlich genutzten Funktion, der Vertragsbeziehung und den konkreten Verarbeitungszwecken.

Bitte geben Sie keine Passwörter, vollständigen Zugangsdaten oder unnötigen persönlichen Informationen ein.

12. Support und Kundenkommunikation

Zur Bearbeitung von Supportanfragen können Benutzerkennungen, Kontaktdaten, Nachrichten und technische Angaben verarbeitet werden.

Die Verarbeitung dient der Kommunikation, Fehlerbehebung und Dokumentation von Supportvorgängen.

Rechtsgrundlagen können Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein.

13. Cookies und ähnliche Technologien

Auf Website und Anwendung können technisch erforderliche Cookies und vergleichbare Technologien eingesetzt werden.

Hierzu gehören beispielsweise Funktionen für Sitzungsverwaltung, Login, Sicherheit und Spracheinstellungen.

Für das Speichern oder Auslesen von Informationen auf Endgeräten gelten insbesondere die Vorgaben des § 25 TDDDG.

Soweit keine gesetzliche Ausnahme einschlägig ist, ist eine Einwilligung erforderlich.

Für die Verarbeitung personenbezogener Daten gelten zusätzlich die Rechtsgrundlagen der DSGVO.

14. Empfänger und Dienstleister

Je nach verwendeter Funktion können personenbezogene Daten insbesondere durch folgende Dienste verarbeitet werden:

• Odoo für die Website-Plattform,
• Cloudflare für E-Mail-Weiterleitung und gegebenenfalls weitere konfigurierte Infrastrukturleistungen,
• Google Gmail für eingehende E-Mail-Kommunikation,
• Hetzner für die Serverinfrastruktur des Portfolio Trackers,
• Stripe für Zahlungsdienste,
• gegebenenfalls externe KI-Anbieter,
• weitere tatsächlich eingesetzte technische Dienstleister.

Ob ein Anbieter als Auftragsverarbeiter oder eigenständig Verantwortlicher handelt, richtet sich nach dem konkreten Dienst und den geltenden Vertragsbedingungen.

Soweit eine Auftragsverarbeitung vorliegt, sind die Anforderungen des Art. 28 DSGVO zu beachten.

15. Datenübermittlung außerhalb des EWR

Im Rahmen der Verwendung externer technischer Dienste können internationale Datenübermittlungen relevant sein.

Hierfür gelten die Anforderungen der Art. 44 ff. DSGVO.

Abhängig vom konkreten Anbieter können insbesondere Angemessenheitsbeschlüsse oder geeignete Datenschutzgarantien relevant sein.

Die konkret eingesetzten Anbieter und Übermittlungswege sind für die jeweilige Verarbeitung maßgeblich.

16. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktanfragen und E-Mails

Nachrichten werden für Bearbeitung, Rückfragen und erforderliche Dokumentation aufbewahrt.

Vertrags- und Zahlungsdaten

Für entsprechende Unterlagen können gesetzliche Aufbewahrungs- fristen gelten.

Portfolio- und Kontodaten

Für diese Daten sind insbesondere Vertragsdauer, Löschanfragen und gegebenenfalls gesetzliche Pflichten relevant.

Logfiles und Backups

Technische Protokolle und Sicherungskopien werden entsprechend den jeweils eingerichteten betrieblichen Aufbewahrungs- und Löschverfahren behandelt.

Nicht mehr erforderliche Daten werden gelöscht oder soweit zulässig anonymisiert, sofern keine anderweitige rechtliche Grundlage entgegensteht.

17. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Datenschutzanfragen können an admin@leotes.com oder über das Kontaktformular übermittelt werden.

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kann nach den gesetzlichen Voraussetzungen Widerspruch gemäß Art. 21 DSGVO eingelegt werden.

18. Datenschutzaufsichtsbehörde

Betroffene Personen können sich nach Art. 77 DSGVO bei einer zuständigen Aufsichtsbehörde beschweren.

Für Baden-Württemberg ist regelmäßig zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

www.baden-wuerttemberg.datenschutz.de

19. Erforderliche Angaben

Für einzelne Funktionen können bestimmte Angaben erforderlich sein, etwa E-Mail-Adresse für Kontaktaufnahme oder Anmeldung.

Werden diese Angaben nicht bereitgestellt, kann die jeweilige Funktion möglicherweise nicht genutzt werden.

Freiwillige Angaben sind als solche zu behandeln.

20. Automatisierte Verarbeitung

Die Software kann automatisierte technische Berechnungen, Prüfungen und KI-gestützte Auswertungen ausführen.

Für ausschließlich automatisierte Entscheidungen, die unter Art. 22 DSGVO fallen, gelten die entsprechenden gesetzlichen Anforderungen.

Die datenschutzrechtliche Einordnung hängt von der tatsächlichen Funktion und Wirkung des jeweiligen Verfahrens ab.

21. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn tatsächliche Datenverarbeitungen, technische Einstellungen oder rechtliche Anforderungen Änderungen erforderlich machen.

Gesetzliche Informationspflichten bleiben unberührt.