Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Als Betreiber der Website xerathiomora.com nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch unsere Investment-Community-Plattform.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten nur dann, wenn Sie uns diese freiwillig zur Verfügung stellen oder wenn dies zur Bereitstellung unserer Dienstleistungen erforderlich ist.

Automatisch erhobene Daten:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und verwendete Version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf

Bei der Registrierung erhobene Daten:

• Name und Vorname
• E-Mail-Adresse
• Geburtsdatum (zur Altersverifikation)
• Wohnort (Stadt/Region)
• Investitionserfahrung und -interessen
• Risikoprofilangaben

3. Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

• Bereitstellung der Plattform: Technische Abwicklung und Sicherstellung der Funktionsfähigkeit unserer Investment-Community
• Nutzerkonto-Verwaltung: Erstellung und Verwaltung Ihres persönlichen Zugangs zu unseren Bildungsressourcen
• Kommunikation: Beantwortung Ihrer Anfragen und wichtige Mitteilungen bezüglich Ihres Accounts
• Bildungsangebote: Bereitstellung personalisierter Lerninhalte basierend auf Ihrem Wissenstand
• Community-Funktionen: Ermöglichung des Austauschs mit anderen Mitgliedern unserer Investmentgemeinschaft
• Rechtliche Verpflichtungen: Erfüllung gesetzlicher Anforderungen im Finanzbildungsbereich

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO):

5. Datenspeicherung und Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Nutzerdaten: Für die Dauer der Mitgliedschaft plus 12 Monate nach Kündigung
• Kommunikationsdaten: 36 Monate nach letztem Kontakt
• Technische Logdaten: Maximal 7 Tage zur Fehlerbehebung
• Buchungsdaten: 10 Jahre gemäß handelsrechtlichen Aufbewahrungspflichten
• Newsletter-Daten: Bis zum Widerruf der Einwilligung

Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In diesem Fall erfolgt die Löschung nach Wegfall der entsprechenden Verpflichtung.

6. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

7. Datensicherheit und technische Maßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen modernste technische und organisatorische Maßnahmen ein:

• SSL-Verschlüsselung: Alle Datenübertragungen sind mit 256-Bit-SSL verschlüsselt
• Firewall-Schutz: Mehrschichtige Sicherheitssysteme schützen unsere Server
• Zugriffskontrollen: Strenge Berechtigungskonzepte für Mitarbeiterzugriffe
• Regelmäßige Backups: Gesicherte Datenhaltung in deutschen Rechenzentren
• Penetrationstests: Quartalsweise Sicherheitsüberprüfungen durch externe Experten
• Mitarbeiterschulungen: Regelmäßige Datenschutz-Fortbildungen für unser Team

Unsere Server befinden sich ausschließlich in Deutschland und unterliegen damit den strengen deutschen und europäischen Datenschutzbestimmungen.

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um Ihnen eine optimale Nutzererfahrung zu bieten:

Technisch notwendige Cookies:

• Session-Cookies für die Anmeldung
• Sicherheits-Cookies zum Schutz vor CSRF-Angriffen
• Funktions-Cookies für Spracheinstellungen

Analytische Cookies (nur mit Einwilligung):

• Besucherstatistiken zur Websiten-Optimierung
• Nutzungsverhalten für bessere Bildungsinhalte
• Performance-Monitoring zur Verbesserung der Ladezeiten

Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser anpassen oder unsere Einstellungen über das Cookie-Banner verwalten.

9. Weitergabe von Daten an Dritte

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen gelten nur in folgenden Fällen:

• Gesetzliche Verpflichtung: Bei behördlichen Anfragen aufgrund rechtlicher Bestimmungen
• Auftragsverarbeiter: Technische Dienstleister unter strengen Datenschutzverträgen
• Notfälle: Zum Schutz unserer Rechte oder der Sicherheit anderer Nutzer

Unsere Auftragsverarbeiter:

• Hosting-Provider in Deutschland für Serverdienstleistungen
• E-Mail-Service-Provider für Newsletter-Versand (EU-ansässig)
• Support-Tool-Anbieter für den Kundensupport (DSGVO-konform)

Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen zu verarbeiten.

10. Beschwerde bei Aufsichtsbehörden

Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Sie können sich auch an die Datenschutzbehörde Ihres Aufenthaltsortes oder Arbeitsplatzes wenden.