Datenschutzrichtlinie
Diese Mitteilung beschreibt, wie Value for Money Ihre personenbezogenen Daten erhebt, verwendet und schützt.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist Value for Money, mit Geschäftssitz in Italien, erreichbar über die Website valueformoney.it. Für jede Anfrage zur Verarbeitung personenbezogener Daten schreiben Sie bitte an: info@valueformoney.it.
2. Erhobene personenbezogene Daten
Wir erheben folgende Datenkategorien: Registrierungsdaten (E-Mail-Adresse, Name); Portfoliodaten (ISIN-Codes der Fonds und investierte Beträge); Zahlungsdaten (vollständig von Stripe Inc. verwaltet; wir speichern keine Kartennummern); Navigationsdaten (IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel); technische Cookies, die für den Betrieb des Dienstes erforderlich sind, und — vorbehaltlich Ihrer Einwilligung — Analyse-Cookies von Google Analytics 4.
3. Rechtsgrundlage und Zwecke der Verarbeitung
Die Daten werden verarbeitet auf Grundlage: der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), um den Portfolioanalysedienst bereitzustellen, Ihr Konto zu verwalten und Zahlungen abzuwickeln; des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um den Dienst zu verbessern, Betrug vorzubeugen und die Sicherheit zu gewährleisten; einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) zur Erfüllung steuerlicher und regulatorischer Pflichten. Wir nutzen Ihre Daten nicht für Direktwerbung und geben sie nicht zu Werbezwecken an Dritte weiter. Außerdem bewahren wir eine Kopie der übergebenen Berichte auf, um uns gegen mögliche Beanstandungen zu verteidigen, ebenfalls auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
4. Speicherdauer
Portfoliodaten (ISINs und Beträge) werden 30 Tage ab Erstellung des Berichts gespeichert und danach automatisch gelöscht. Kontodaten werden bis zu Ihrem Löschverlangen gespeichert. Rechnungsdaten werden gemäß italienischem Steuerrecht 10 Jahre aufbewahrt. Navigationsprotokolle werden höchstens 90 Tage gespeichert. Eine Ausnahme bildet der Bericht, der Ihnen nach einer Zahlung übergeben wurde: Davon bewahren wir zehn Jahre lang eine Kopie auf, zusammen mit dem Übergabedatum und den Zahlungsreferenzen. Wir bewahren sie aus einem einzigen Grund auf — um belegen zu können, was Ihnen tatsächlich übergeben wurde und wann, falls es zu einer Beanstandung kommt — und verarbeiten sie auf dieser Grundlage: berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6.1.f DSGVO). Die Frist entspricht der regelmäßigen Verjährung vertraglicher Ansprüche. Diese Kopie wird zu keinem anderen Zweck verwendet: Wir werten sie nicht aus, erstellen keine Statistiken daraus und geben sie nicht an Dritte weiter. Berichte zu nicht bezahlten Portfolios werden nicht archiviert.
5. Rechte der betroffenen Person
Nach Art. 15-22 DSGVO haben Sie das Recht: auf Auskunft und eine Kopie Ihrer Daten; auf Berichtigung unrichtiger oder unvollständiger Daten; auf Löschung (Recht auf Vergessenwerden); auf Einschränkung der Verarbeitung; auf Datenübertragbarkeit in einem strukturierten Format; auf Widerspruch gegen die Verarbeitung; auf jederzeitigen Widerruf der Einwilligung. Zur Ausübung schreiben Sie an info@valueformoney.it. Zudem haben Sie das Recht, sich bei der italienischen Datenschutzbehörde zu beschweren (www.garanteprivacy.it). Das Recht auf Löschung erstreckt sich nicht auf die archivierte Kopie des Ihnen übergebenen Berichts, für den Zeitraum und in dem Umfang, in dem wir sie zur Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 lit. e DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen: Wir prüfen Ihren Widerspruch im Einzelfall und antworten Ihnen schriftlich.
6. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: SSL/TLS-Verschlüsselung aller Kommunikation; sichere Speicherung auf Servern in der Europäischen Union (Supabase, Region eu-west-1, Dublin); Zugriff beschränkt auf autorisiertes Personal; verschlüsselte Backups; sichere Authentifizierung mit Passwort-Hashing.
7. Datenübermittlung außerhalb der EU
Einige Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten: Stripe Inc. (Zahlungsabwicklung) und Resend (transaktionale E-Mails). Die Übermittlung an diese Anbieter erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und der Zertifizierung nach dem EU-US Data Privacy Framework, wodurch ein dem europäischen gleichwertiges Schutzniveau gewährleistet wird. Das Hosting der Anwendung (Vercel) und die Datenbank (Supabase) sind dagegen auf Servern in der Europäischen Union konfiguriert (Dublin, Irland).
8. Cookies und Tracking-Technologien
Wir verwenden technische Cookies, die für den Betrieb der Website erforderlich sind (Authentifizierung, Spracheinstellungen), und – vorbehaltlich Ihrer über das Banner erteilten Einwilligung – Analyse-Cookies von Google Analytics 4 für Nutzungsstatistiken. Ohne Einwilligung wird kein Analyse-Cookie gesetzt. Profiling- oder Marketing-Cookies verwenden wir nicht. Einzelheiten in unserer Cookie-Richtlinie, verlinkt in der Fußzeile.
9. Unterauftragsverarbeiter
Zur Erbringung des Dienstes greifen wir auf folgende Unterauftragsverarbeiter zurück: Supabase Inc. (Datenbank und Authentifizierung, EU-Server); Vercel Inc. (Hosting und CDN, EU-Server; aggregierte Traffic- und Performance-Statistiken über Web Analytics und Speed Insights); Stripe Inc. (Zahlungsabwicklung, Sitz in den USA); Resend (Versand transaktionaler E-Mails, Sitz in den USA). Jeder Unterauftragsverarbeiter verarbeitet die Daten ausschließlich für die angegebenen Zwecke und im Einklang mit der DSGVO. Zusätzlich nutzen wir Google Ireland Limited für die Anmeldung mit Google-Konto und für Google Analytics 4, vorbehaltlich der Einwilligung.
10. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Erklärung zu aktualisieren. Änderungen werden auf dieser Seite unter Angabe des Datums der letzten Aktualisierung veröffentlicht. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
Letzte Aktualisierung: Februar 2026