Datenschutzerklärung

Scherbius Analytics UG (haftungsbeschränkt)
Horner Landstraße 130
22111 Hamburg, Deutschland

Vertreten durch den Geschäftsführer Florian Kaya
Handelsregister: Amtsgericht Hamburg, HRB 195105

E-Mail: kaya@scherbius.de
Telefon: +49 152 08755758

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

Wir erheben nur die Daten, die wir für den Betrieb dieser Website und für die von Ihnen gewünschten Leistungen brauchen. Diese Website enthält kein Kontaktformular, keinen Newsletter, keine Werbenetzwerke und keine Social-Media-Plugins. Es findet keine Profilbildung und kein geräteübergreifendes Wiedererkennen statt. Welche Daten im Einzelnen anfallen, steht in den folgenden Abschnitten, jeweils mit Zweck, Rechtsgrundlage und Speicherdauer.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten an die Server unseres Hosters, die dort in Protokolldateien gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt.

Zweck ist die technische Auslieferung der Seite, die Systemsicherheit und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Internetauftritts. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 13.

Diese Website setzt keine Cookies. Sie speichert Informationen im lokalen Speicher Ihres Browsers nur, soweit das für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Diese Einträge enthalten keine Kennung, mit der wir Sie über verschiedene Websites hinweg wiedererkennen könnten. Eine Einwilligung ist für diese Speicherung nicht erforderlich. Weitere Speicher- oder Auslesevorgänge auf Ihrem Endgerät finden nicht statt. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, bei der Anmeldung auf Art. 6 Abs. 1 lit. b DSGVO.

Wir zählen, welche Seiten unseres Auftritts wie oft aufgerufen werden. Das geschieht mit einer selbst betriebenen Lösung auf unserer eigenen Datenbank. Wir setzen keinen externen Analysedienst ein, insbesondere kein Google Analytics.

Gespeichert werden je Aufruf nur der Pfad der aufgerufenen Seite, die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt, und der Zeitpunkt. Es wird keine Nutzerkennung vergeben, nichts auf Ihrem Endgerät gespeichert und Ihre IP-Adresse wird in den Zähldaten nicht abgelegt. Die IP-Adresse fällt bei der Übermittlung technisch an, wird aber nicht mit den Zähldaten zusammengeführt. Eine Wiedererkennung einzelner Besucher ist damit nicht möglich.

Zweck ist die statistische Auswertung der Nutzung, um unsere Inhalte zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zähldaten werden auf Servern unseres Dienstleisters Supabase in Frankfurt am Main verarbeitet, siehe Abschnitt 12.

Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst.

Für die Anmeldefunktion und für einzelne Diagramme laden wir Programmbibliotheken über das Auslieferungsnetz jsDelivr der ProspectOne sp. z o.o., Krakau, Polen. Dabei wird Ihre IP-Adresse an den ausliefernden Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der schnellen und ausfallsicheren Bereitstellung dieser Bibliotheken.

An einzelnen Stellen verlinken wir auf externe Angebote, unter anderem auf LinkedIn, wikifolio und WhatsApp. Es handelt sich um einfache Verweise, nicht um eingebettete Inhalte. Es werden keine Daten an diese Anbieter übertragen, solange Sie den jeweiligen Link nicht anklicken. Ab dem Klick gilt ausschließlich die Datenschutzerklärung des jeweiligen Anbieters.

Für den Test unserer Software richten Sie ein Nutzerkonto ein. Die Anmeldung erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse an und erhalten einen einmaligen Zugangslink. Wir verarbeiten dabei Ihre E-Mail-Adresse, eine von uns vergebene Kontokennung, Ihren Namen, sofern Sie ihn angeben, sowie die Zeitpunkte von Registrierung, Anmeldung und Zugangsstatus.

Zweck ist die Einrichtung und Verwaltung Ihres Kontos und die Bereitstellung der Testleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten werden bei unserem Dienstleister Supabase auf Servern in Frankfurt am Main gespeichert, der Versand des Zugangslinks erfolgt über unseren E-Mail-Dienstleister, siehe Abschnitte 11 und 12.

Sie können Ihr Konto jederzeit löschen lassen. Schreiben Sie dazu an kaya@scherbius.de. Mit der Löschung werden auch Profil und Zugangsstatus entfernt.

Angemeldeten Nutzern mit gültigem Zugang stellen wir Softwarepakete und Datendateien zum Herunterladen bereit. Die Dateien liegen in einem nicht öffentlich zugänglichen Speicher. Für den Abruf erzeugen wir einen kurzlebigen, signierten Link. Ob Ihr Zugang gültig ist, entscheidet unser Server anhand Ihres Kontostatus. Verarbeitet werden dabei Ihre Kontokennung und der Zeitpunkt des Abrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Terminbuchung. Für die Vereinbarung eines Gesprächstermins binden wir den Kalender des Dienstes Cal.com der Cal.com, Inc., San Francisco, USA in einem Rahmenfenster ein. Sobald der Kalender geladen wird, stellt Ihr Browser eine Verbindung zu den Servern von Cal.com her. Dabei werden mindestens Ihre IP-Adresse, Ihr Browsertyp und die Adresse der aufrufenden Seite übertragen. Buchen Sie einen Termin, verarbeitet Cal.com zusätzlich die von Ihnen eingegebenen Daten, in der Regel Name, E-Mail-Adresse, Zeitzone und Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Anbahnung eines Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung. Die Datenschutzerklärung von Cal.com: cal.com/privacy. Wenn Sie diese Übermittlung vermeiden möchten, vereinbaren Sie den Termin formlos per E-Mail.

E-Mail und Telefon. Nehmen Sie Kontakt zu uns auf, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens nach Ablauf handels- und steuerrechtlicher Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

Für den Versand von Zugangslinks, Bestätigungen und, sofern Sie diese abonniert haben, Portfolio-Updates nutzen wir den Dienst Resend der Resend Inc., San Francisco, USA. Übermittelt werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name und der Inhalt der Nachricht. Zweck ist der zuverlässige Versand transaktionsbezogener Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten und Art. 6 Abs. 1 lit. a DSGVO für Nachrichten, in deren Empfang Sie eingewilligt haben. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 13.

Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt, ebenso wenig eine Weitergabe zu Werbezwecken. Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Darüber hinaus geben wir Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.

Ein Teil der genannten Dienstleister hat seinen Sitz in den USA oder setzt dort Unterauftragnehmer ein. Für die Übermittlung stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger dort zertifiziert ist; das Register finden Sie unter dataprivacyframework.gov. Ergänzend und für nicht zertifizierte Empfänger vereinbaren wir die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Gegen den Angemessenheitsbeschluss ist ein Rechtsmittelverfahren vor dem Gerichtshof der Europäischen Union anhängig. Der Beschluss ist derzeit wirksam. Sollte er aufgehoben werden, stützen wir die betroffenen Übermittlungen auf die Standardvertragsklauseln und prüfen die eingesetzten Dienste erneut. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen und der Rechtsschutz dagegen nicht dem europäischen Standard entspricht. Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage.

Unser Produkt ist eine Software, die vollständig in der Umgebung unserer Kunden läuft. Konfigurationen, Parameter, Positionsdaten, Depotbestände und Handelsergebnisse unserer Lizenznehmer werden nicht an uns übertragen. Die Software enthält keine Funktion, die solche Daten an uns zurücksendet. Wir betreiben keine Instanz der Software für unsere Kunden und haben keinen Zugriff auf deren Rechner.

Der Lizenznehmer ist für die in seiner Umgebung verarbeiteten Daten allein Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Ein Vertrag zur Auftragsverarbeitung ist für den Betrieb der Software daher nicht erforderlich. Personenbezogene Daten unserer Lizenznehmer verarbeiten wir ausschließlich außerhalb der Software: bei Konto, Download, Terminbuchung, Schriftverkehr, Support und Rechnungsstellung, wie in den Abschnitten 8 bis 11 beschrieben.

Wenn Sie uns im Rahmen einer Supportanfrage von sich aus Bildschirmfotos, Protokolldateien oder Konfigurationen übersenden, verarbeiten wir die darin enthaltenen Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie, sobald die Anfrage abgeschlossen ist. Bitte übersenden Sie uns keine Daten, die Sie uns nicht zugänglich machen möchten.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): ob und welche Daten wir über Sie verarbeiten, samt Kopie dieser Daten
• Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger und Vervollständigung unvollständiger Daten
• Löschung (Art. 17 DSGVO): soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem strukturierten, gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an kaya@scherbius.de. Wir antworten spätestens innerhalb eines Monats nach Eingang.

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

Sie können sich außerdem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Auf dieser Website setzen wir keine Systeme künstlicher Intelligenz ein, mit denen Sie interagieren; es gibt keinen Chatbot und keinen automatisierten Assistenten. Die dargestellten Inhalte beruhen auf statistischen und quantitativen Verfahren zur Analyse von Marktdaten. Diese Verfahren arbeiten ausschließlich mit Kursdaten und volkswirtschaftlichen Zeitreihen; personenbezogene Daten unserer Besucher fließen dort nicht ein.

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für Nutzerkonto, Testpaket und Terminbuchung ist die Angabe der jeweils gekennzeichneten Daten erforderlich; ohne sie können wir die betreffende Leistung nicht erbringen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.