Datenschutzerklärung

WealthCertifier ("wir", "uns" oder "unser") betreibt https://www.wealthcertifier.com (die "Website") und bietet digitale Vermögenszertifizierungsdienste (die "Dienste") an. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Diese Datenschutzerklärung erläutert, was wir erheben, warum, an wen wir es weitergeben und welche Rechte Sie haben.

Die Kurzfassung: Wir erheben das Minimum, das nötig ist, um Sie anzumelden, Ihr Zertifikat zu drucken und Ihre Zahlung entgegenzunehmen. Wir verkaufen Ihre Daten nicht, wir schalten keine Werbung und betreiben kein seitenübergreifendes Tracking, und unsere Analyse verwendet keine Cookies und identifiziert Sie nicht.

1. Welche Daten wir erheben

Daten, die Sie angeben

Wir bieten keine Datei- oder Bild-Uploads an und verlangen zu keinem Zeitpunkt Finanzdokumente, Bankdaten oder Vermögensnachweise.

• Konto: Ihre E-Mail-Adresse sowie optional Ihr Vorname, Nachname und Land. Wir verwenden keine Passwörter, also speichern wir auch nie eines.
• Zertifikatsinhalt: die Anrede, der Vorname, der Nachname und das Geburtsdatum, die Sie auf einem Zertifikat drucken lassen. Das sind von Ihnen verfasste Inhalte, und sie müssen nicht Ihre eigenen sein.
• Zahlungen: Zahlungsdaten werden von Stripe auf deren eigener gehosteter Kassenseite erhoben. Wir erhalten eine Stripe-Kundenreferenz, den Betrag, die Währung und das Datum. Wir sehen und speichern Kartennummern nie.
• Kommunikation: der Name, die E-Mail-Adresse und die Nachricht, die Sie über unser Kontaktformular oder per E-Mail an den Support senden.
• Lieferadresse: nur wenn Sie die Stufe Gold Elite oder Platinum Absurd Wealth kaufen, die ein gedrucktes und gerahmtes Zertifikat enthält. Wir fragen die Adresse nach der Zahlung per E-Mail ab und verwenden sie ausschließlich, um Ihnen dieses Zertifikat zuzusenden. Sie wird nie an der Kasse erhoben und bei keiner anderen Stufe abgefragt.

Daten, die wir automatisch erheben

• Server- und Sicherheitsprotokolle: IP-Adresse, User-Agent, aufgerufene URL und Zeitstempel, genutzt für den Betrieb der Website, die Durchsetzung von Nutzungsgrenzen und die Untersuchung von Missbrauch oder Fehlern.
• Analyse: aggregierte Seitenaufrufe und Verweisquellen, erhoben von unserer selbst gehosteten Plausible-Analytics-Instanz. Plausible setzt keine Cookies, speichert keine IP-Adressen und erstellt kein Profil von Ihnen und folgt Ihnen nicht über Websites hinweg.
• Cookies: ausschließlich unbedingt erforderliche Cookies. Die vollständige Liste steht in unserer Cookie-Richtlinie.

2. Wie wir Ihre Daten verwenden

Wir versenden derzeit keine Werbe- oder Marketing-E-Mails. Die einzigen E-Mails, die wir senden, sind transaktionaler Art: Ihr Anmeldelink und Antworten auf Nachrichten, die Sie uns schicken. Sollte sich das jemals ändern, geschieht es auf Opt-in-Basis, und wir aktualisieren vorher diese Erklärung.

• Sie anmelden, entweder über Google oder über einen einmalig nutzbaren Anmeldelink per E-Mail.
• Ihr Zertifikats-PDF erzeugen, anzeigen und zum Download bereitstellen.
• Zahlungen über Stripe abwickeln und die Transaktion aufzeichnen.
• Ihnen Ihre Zertifikate und Ihren Zahlungsverlauf im Dashboard anzeigen.
• Support-Anfragen und Nachrichten aus dem Kontaktformular beantworten.
• Die Website sicher halten: Nutzungsgrenzen, Betrugs- und Missbrauchsprävention, Fehlerdiagnose.
• Aggregierten Datenverkehr verstehen, damit wir die Website verbessern können.
• Unsere rechtlichen, steuerlichen und buchhalterischen Pflichten erfüllen.

3. Rechtsgrundlagen der Verarbeitung (Nutzer im Vereinigten Königreich und im EWR)

• Vertragserfüllung: Ihr Konto anlegen, Ihr Zertifikat erzeugen, die Zahlung entgegennehmen, Sie unterstützen.
• Berechtigte Interessen: die Website sicher und verfügbar halten, Betrug und Missbrauch verhindern und aggregierten Datenverkehr auf eine Weise messen, die Sie nicht identifiziert.
• Rechtliche Verpflichtung: Aufbewahrung von Transaktionsdaten für Steuer- und Buchhaltungszwecke.
• Einwilligung: derzeit nicht herangezogen, da wir kein Marketing versenden und keine nicht erforderlichen Cookies setzen. Wenn wir eines davon einführen, fragen wir vorher.

4. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Wir setzen die folgenden Auftragsverarbeiter ein:

• Stripe: Zahlungsabwicklung und Kasse. Für eigene Zwecke der Betrugsprävention und Compliance ist Stripe eigenständig Verantwortlicher.
• Google: nur wenn Sie sich für die Anmeldung mit Google entscheiden. Google teilt uns Ihre E-Mail-Adresse und grundlegende Profildaten mit.
• Resend: Zustellung transaktionaler E-Mails, etwa Ihres Anmeldelinks.
• Unser Hosting- und Datenbankanbieter: speichert die Website und ihre Daten.
• Plausible Analytics: von uns selbst gehostet, sodass aggregierte Analysedaten überhaupt nicht an Dritte weitergegeben werden.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um unsere Rechte, unsere Sicherheit oder unser Eigentum zu schützen, oder im Zusammenhang mit einem Verkauf, einer Fusion oder einer Umstrukturierung, mit Hinweis, soweit das Gesetz ihn verlangt.

5. Cookies

Wir verwenden ausschließlich Cookies, die für den Betrieb der Website unbedingt erforderlich sind: Ihre Sitzung, den Schutz vor Cross-Site-Request-Forgery, das optionale "Angemeldet bleiben"-Cookie und ein Cookie, das sich merkt, ob Ihre Dashboard-Seitenleiste geöffnet ist. Wir verwenden keine Werbe-, Profiling- oder seitenübergreifenden Tracking-Cookies. Alle Einzelheiten stehen in unserer Cookie-Richtlinie.

6. Speicherdauer

• Konto und Zertifikate: werden aufbewahrt, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, verschwinden Ihr Profil und Ihre Zertifikate sofort von der Website und werden 5 Tage später endgültig aus unserer Datenbank gelöscht. Das Fenster von 5 Tagen besteht, damit eine versehentliche Löschung rückgängig gemacht werden kann, wenn Sie sich rechtzeitig melden.
• Transaktionsdaten: werden mindestens 6 Jahre nach Ende des betreffenden Abrechnungszeitraums aufbewahrt, wie es das britische Steuerrecht verlangt. Das gilt auch nach der Löschung Ihres Kontos und ist nicht abdingbar. Wenn Sie einen Kauf getätigt haben, bewahren wir den Zahlungsdatensatz daher auf, statt ihn zu löschen, und entfernen stattdessen alles, was Sie identifiziert: Nach denselben 5 Tagen werden Ihr Name, Ihre E-Mail-Adresse, Ihr Land, Ihre Zahlungsmitteldaten sowie der Name und das Geburtsdatum auf Ihrem Zertifikat allesamt gelöscht, sodass ein anonymer Datensatz aus Betrag, Währung, Stufe und Datum übrig bleibt.
• Support-Nachrichten: werden so lange aufbewahrt, wie es für die Bearbeitung der Anfrage und etwaige Rückfragen nötig ist.
• Server- und Sicherheitsprotokolle: werden für einen kurzen, rollierenden Zeitraum aufbewahrt und dann verworfen.

7. Sicherheit

Die Website wird über HTTPS mit einer Content Security Policy ausgeliefert, Anmeldelinks sind einmalig nutzbar und laufen nach 30 Minuten ab, und für sensible Aktionen gelten Nutzungsgrenzen. Kartendaten berühren unsere Server nie. Wir setzen angemessene organisatorische und technische Schutzmaßnahmen ein, aber kein System ist vollständig sicher. Kommt es zu einer Verletzung, die ein Risiko für Sie darstellt, benachrichtigen wir Sie und die Information Commissioner's Office, wie es die UK-DSGVO verlangt.

8. Internationale Datenübermittlungen

Wir haben unseren Sitz im Vereinigten Königreich. Einige unserer Auftragsverarbeiter, darunter Stripe, Google und Resend, betreiben Server außerhalb des Vereinigten Königreichs und des EWR. Soweit personenbezogene Daten übermittelt werden, sind sie durch britische Angemessenheitsregelungen oder durch Standardvertragsklauseln mit dem UK International Data Transfer Addendum geschützt.

9. Datenschutz von Kindern

Unsere Dienste richten sich an Erwachsene. Sie müssen 18 Jahre oder älter sein, um ein Konto zu führen oder einen Kauf zu tätigen, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, melden Sie sich bei uns, dann löschen wir sie.

10. Ihre Rechte & Wahlmöglichkeiten

Nach der UK-DSGVO und der EU-DSGVO haben Sie das Recht:

• Eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.
• Unrichtige oder unvollständige Daten berichtigen zu lassen. Das meiste davon können Sie in Ihren Profileinstellungen selbst bearbeiten.
• Ihre Daten löschen zu lassen. Sie können Ihr Konto jederzeit selbst löschen, vorbehaltlich der oben genannten Steuerunterlagen.
• Der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen oder sie einschränken zu lassen.
• Ihre Daten in einem übertragbaren Format zu erhalten.
• Eine Einwilligung zu widerrufen, soweit wir uns darauf stützen.

Um ein Recht auszuüben, schreiben Sie uns an die unten genannte Adresse. Möglicherweise müssen wir Ihre Identität überprüfen, und wir antworten innerhalb eines Monats. Wenn Sie mit dem Umgang mit Ihren Daten unzufrieden sind, können Sie sich bei der britischen Information Commissioner's Office unter ico.org.uk oder bei Ihrer örtlichen Aufsichtsbehörde im EWR beschweren.

Einwohner Kaliforniens (CCPA/CPRA)

Einwohner Kaliforniens haben das Recht auf Auskunft, Löschung und Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten. Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne der CCPA und verarbeiten sie nicht für kontextübergreifende verhaltensbasierte Werbung. Um Ihre Rechte auszuüben, schreiben Sie uns über die unten genannten Kontaktdaten.

11. Links & Dienste Dritter

Die Website verlinkt auf Websites Dritter und leitet Sie für Zahlung und Anmeldung zu Stripe und Google weiter. Diese Datenschutzerklärung gilt nicht für diese Dienste; lesen Sie deren Datenschutzhinweise gesondert.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, während sich unsere Dienste weiterentwickeln. Wir veröffentlichen die aktualisierte Erklärung mit einem neuen Gültigkeitsdatum. Die weitere Nutzung der Website nach Änderungen gilt als Annahme der aktualisierten Erklärung.

13. Kontakt

Wenn Sie Fragen, Anliegen oder Bedenken zu dieser Datenschutzerklärung oder unserem Vorgehen haben, wenden Sie sich an:

E-Mail: [email protected]