Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir verarbeiten nur die Daten, die für den Betrieb von KestKlar notwendig sind:

• E-Mail-Adresse — wenn du dich auf die Warteliste einträgst oder ein Konto erstellst. Zweck: Benachrichtigung bei Produktstart, Versand von Transaktions-E-Mails.
• Broker-PDFs — wenn du eine Jahresabrechnung hochlädst. Diese Dateien werden unmittelbar nach der Verarbeitung automatisch gelöscht. Wir speichern keine Originaldateien.
• Transaktionsdaten — die aus deinem PDF extrahierten Einzel­transaktionen (Kauf, Verkauf, Dividende, ETF-Ausschüttung). Diese werden für die Steuerberechnung und optional für die Vorjahresspeicherung aufbewahrt.
• Technische Zugriffsdaten — IP-Adresse, Browser-Typ, Zugriffszeitpunkt. Zweck: Sicherheit und Fehlerbehebung. Speicherdauer: 30 Tage.

Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen nach Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für den E-Mail-Versand im Rahmen der Warteliste.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die Verarbeitung deiner Broker-Daten zur Berechnung der Kapitalertragsteuer.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — für technische Zugriffslogs zur Sicherstellung des Betriebs.

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Für den Betrieb des Dienstes setzen wir folgende Auftragsverarbeiter ein:

• Loops.so — für den Versand von Wartelisten- und Transaktions-E-Mails. Es wird ausschließlich deine E-Mail-Adresse übertragen. Loops.so verarbeitet diese Daten gemäß eigenem Datenschutzvertrag.
• Europäischer Hosting-Anbieter (Deutschland) — für die Speicherung von Transaktionsdaten auf Servern innerhalb der EU.
• Europäischer KI-Anbieter — für die Plausibilitätsprüfung berechneter Steuerwerte. Es werden keine personenbezogenen Daten übertragen, nur anonymisierte Zahlenwerte.
• Cloudflare, Inc. — für cookielose Web-Analytik (Cloudflare Web Analytics). Es werden aggregierte Seitenaufruf-Daten erfasst (aufgerufene Seiten, Herkunftsland, Browser-Typ). Kein Cross-Site-Tracking, kein Fingerprinting, keine personenbezogenen Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Weitere Informationen: cloudflare.com/privacypolicy.

Mit allen Auftragsverarbeitern bestehen Datenverarbeitungsverträge gemäß Art. 28 DSGVO.

• Broker-PDFs: Sofortige Löschung nach Extraktion der Transaktionsdaten.
• Transaktionsdaten: Bis zur Löschung des Kontos oder auf ausdrücklichen Wunsch des Nutzers, maximal 7 Jahre (steuerrechtliche Aufbewahrungspflicht).
• E-Mail-Adresse (Warteliste): Bis zum Widerruf der Einwilligung oder bis zum Produktstart, danach Überführung ins reguläre Nutzerkonto oder Löschung.
• Technische Zugriffslogs: 30 Tage.

Du hast nach DSGVO folgende Rechte, die du jederzeit per E-Mail an datenschutz@kestklar.at geltend machen kannst:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung auf Basis berechtigter Interessen.
• Widerruf der Einwilligung — jederzeit ohne Angabe von Gründen für die Wartelisten-E-Mails.

Du hast außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:
Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

KestKlar verwendet keine Tracking-Cookies, keine Werbenetzwerke und kein Google Analytics. Technisch notwendige Session-Cookies (für die Anmeldung) werden ausschließlich für die Funktionsfähigkeit des Dienstes gesetzt und nicht an Dritte weitergegeben.

Für die Messung von Seitenaufrufen setzen wir Cloudflare Web Analytics ein — ein cookieloses Analyse-Tool ohne Cross-Site-Tracking und ohne Erstellung personenbezogener Profile. Es werden ausschließlich aggregierte, nicht personenbeziehbare Nutzungsstatistiken erfasst.

Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen des Dienstes zu aktualisieren. Nutzer mit bestehendem Konto werden per E-Mail informiert. Das Datum der letzten Änderung ist oben angegeben.