Wir freuen uns über Ihr Interesse an unserer Website und unserem Angebot „imvestr“. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Sie haben.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Erfüllung des Nutzungsvertrags, zur Abwicklung von Zahlungen oder zur Auswertung und Verbesserung unseres Angebots erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO.
Beim Aufrufen unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an unseren Server übermittelt und temporär in Logfiles gespeichert. Hierzu gehören:
Die Verarbeitung erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und zur technischen Administration der Website (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
Wenn Sie sich für ein Nutzerkonto registrieren und unsere Dienste nutzen, verarbeiten wir u. a.:
Diese Verarbeitung ist zur Durchführung des Nutzungsvertrags und zur Bereitstellung der Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet Zahlungsdaten (z. B. Kartendaten, Kontoinformationen, Rechnungsadresse) unmittelbar auf seinen Systemen. Wir erhalten keine vollständigen Zahlungsdaten (keine vollständigen Kreditkartennummern etc.).
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus kann Stripe die Daten zu eigenen Zwecken verarbeiten; Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Stripe: [Stripe Privacy Policy].
Für Registrierung, Login und Verwaltung Ihres Kontos nutzen wir den Dienst Clerk (Clerk, Inc., 340 S Lemon Ave #3902, Walnut, CA 91789, USA). Dabei werden u. a. verarbeitet:
Clerk unterstützt verschiedene Compliance-Standards (u. a. SOC 2, HIPAA) und bietet einen Data Processing Addendum (DPA) inkl. Standardvertragsklauseln und/oder Data Privacy Framework (DPF) für Datentransfers aus der EU.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos) und unser berechtigtes Interesse an sicherer Authentifizierung (Art. 6 Abs. 1 lit. f DSGVO).
Für die automatisierte Auswertung und Kommentierung Ihrer Eingaben (z. B. Lage-Text, Cashflow-Kommentar) nutzen wir Dienste der OpenAI L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) über deren API.
Dabei können folgende Daten an OpenAI übermittelt werden:
Wir achten darauf, nur die für die Analyse notwendigen Daten zu übermitteln.
Nach den aktuellen Angaben von OpenAI werden Daten, die über die API übermittelt werden, nicht zur Verbesserung oder zum Training von Modellen verwendet, es sei denn, der Kunde stimmt ausdrücklich zu.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die KI-Analyse zentraler Bestandteil unseres Dienstes ist.
Wir verwenden Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht uns, die Nutzung der Website auszuwerten, um unser Angebot zu verbessern.
Google Analytics verarbeitet u. a.:
Google Analytics 4 speichert nach aktuellen Angaben für EU-Nutzer keine vollständigen IP-Adressen, sondern verwirft diese, bevor sie protokolliert werden; dennoch gelten die so gewonnenen Daten als personenbezogene bzw. personenbeziehbare Daten.
Die Nutzung von Google Analytics erfolgt nur mit Ihrer Einwilligung über unseren Cookie-/Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen.
Der Google Tag Manager selbst verarbeitet nach Angaben von Google keine personenbezogenen Daten, sondern dient nur der Verwaltung von Tags.
Wir verwenden Cookies und ähnliche Technologien, um:
Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger können insbesondere sein:
Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Einige der oben genannten Dienstleister (z. B. OpenAI, Stripe, Clerk, Google) haben ihren Sitz in den USA oder verarbeiten Daten dort.
Die Übermittlung personenbezogener Daten in die USA kann auf folgende Grundlagen gestützt werden:
Weitere Informationen zum Datenschutz der jeweiligen Dienstleister finden Sie in deren Datenschutzerklärungen.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden:
E-Mail: info@imvestr.de
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Sie können uns gegenüber erteilte Einwilligungen (z. B. für Analytics) jederzeit mit Wirkung für die Zukunft widerrufen, u. a. durch Anpassung Ihrer Cookie-Einstellungen.
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir verwenden übliche technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Zerstörung, unbefugtem Zugriff oder Manipulation zu schützen. Dazu gehört insbesondere die Verwendung von SSL-/TLS-Verschlüsselung beim Aufruf unserer Website (erkennbar an „https://“ und einem Schloss-Symbol im Browser).
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2025.
Durch die Weiterentwicklung unserer Website oder unseres Angebots sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf unserer Website unter [Link zur Datenschutzerklärung] abrufen.