Datenschutz

Herzlich willkommen auf unserer Datenschutzseite. Wir bei Holistic nehmen den Schutz deiner Daten sehr ernst und verstehen ihre Bedeutung in deinem finanziellen Leben. Auf unserer Sicherheitsseite findest du umfassende Informationen zu unseren Datenschutzmaßnahmen. Bei Fragen oder wenn du Unterstützung benötigst, stehen wir dir gerne telefonisch zur Verfügung. Wir möchten, dass du dich sicher und gut aufgehoben fühlst.

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Internetseiten informieren.

1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Holistic Capital GmbH
Altenwall 1–3
28195 Bremen
Deutschland
E-Mail: hello@holistic.capital
Telefon: +49 (0) 172 414 333 6
Impressum: www.holistic.capital/impressum

2. Grundsätze unserer Datenverarbeitung
Bei Holistic steht Datenschutz im Mittelpunkt. Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Wir verkaufen oder vermarkten niemals personenbezogene Daten. Unsere Infrastruktur ist vollständig in Deutschland gehostet. Portfolio-Daten werden 100 % anonym gespeichert.

3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten gemäß Art. 6 DSGVO:

Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen

4. Kategorien verarbeiteter Daten

a) Website-Zugriff (www.holistic.capital)
Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

IP-Adresse (anonymisiert)
Datum & Uhrzeit des Zugriffs
Betriebssystem & Browsertyp
aufgerufene Seiten & Dateien
verweisende URLs

Zweck: Technische Stabilität, IT-Sicherheit, Fehleranalyse
Speicherdauer: 7 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

b) App-Nutzung
Bei der Nutzung unserer App verarbeiten wir:

E-Mail-Adresse zur Anmeldung
optional: Telefonnummer bei Supportanfragen
pseudonymisierte Nutzer-ID
Geräteinformationen (zur Verbesserung der Stabilität)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung)
Serverstandort: ausschließlich in Deutschland

c) Portfolio-Daten
Ihre Vermögensdaten werden vollständig anonym gespeichert. Importierte PDF- oder CSV-Dateien werden lokal verarbeitet. Folgende Inhalte können technisch verarbeitet werden:

ISIN / WKN / Ticker
Kaufdatum, Kurs, Stückzahl
Gebühren, Steuern
Broker-Name (nicht Kundenname)

Wichtig: Es findet keine Verarbeitung persönlicher Daten aus den PDFs statt (z. B. kein Name, keine Kontonummer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

d) Zahlungsabwicklung
Für die Buchung kostenpflichtiger Pakete nutzen wir den Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher im Sinne der DSGVO. Holistic hat keinen Zugriff auf Ihre Kreditkarten- oder Bankdaten.
Weitere Informationen erhalten Sie unter: https://stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

5. Keine Verwendung personenbezogener Daten für Werbung
Holistic finanziert sich ausschließlich über Produktverkäufe – nicht über Ihre Daten. Wir betreiben kein Profiling. Wir führen keine personenbezogene Werbung durch. Wir analysieren das Nutzungsverhalten ausschließlich anonymisiert (z. B. zur Feature-Optimierung).

6. Cookies & Tracking
Wir setzen keine personalisierten Tracking-Tools wie Google Analytics ein. Stattdessen verwenden wir ein DSGVO-konformes, anonymes Analyse-Tool (z. B. Plausible.io).

Zweck: Nutzungsstatistik, technische Verbesserung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherung: Keine personenbezogenen Daten

7. Datenverarbeitung bei Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. per E-Mail oder Formular), speichern wir:

E-Mail-Adresse
Namen (sofern angegeben)
Inhalt Ihrer Nachricht

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO
Speicherdauer: Bis zur endgültigen Bearbeitung

8. Speicherung, Anonymisierung & Löschung
Portfolio-Daten: dauerhaft anonymisiert gespeichert
Login-Daten (z. B. E-Mail): gespeichert bis zur Löschung des Accounts
Zahlungsdaten: nicht bei Holistic gespeichert – nur bei Stripe
Supportkommunikation: max. 12 Monate nach Bearbeitung

9. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an: hello@holistic.capital

10. Drittlandübermittlungen
Aktuell erfolgt keine Übermittlung Ihrer personenbezogenen Daten in Drittländer außerhalb der EU. Stripe ist als Zahlungsdienstleister eigenständig verantwortlich und kann zur Vertragserfüllung Daten auch außerhalb der EU verarbeiten. Dies erfolgt auf Basis von EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

11. Keine Pflicht zur Angabe personenbezogener Daten
Die Nutzung der Holistic-Plattform ist grundsätzlich auch ohne Angabe persönlicher Daten möglich. Pflichtangaben (z. B. zur Registrierung oder Zahlung) sind deutlich als solche gekennzeichnet.

12. Datensicherheit
Datenübertragung erfolgt verschlüsselt (TLS/SSL). Speicherung ausschließlich auf Servern in Deutschland. Zugriff nur durch autorisierte Mitarbeiter. Keine Speicherung von Passwörtern im Klartext. Kein Zugriff auf Portfolio-Daten durch Holistic-Mitarbeitende.

13. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an neue rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf unserer Website: www.holistic.capital/datenschutz

14. Beschwerderecht bei Aufsichtsbehörde
Wenn Sie der Meinung sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde für Holistic ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
https://www.datenschutz.bremen.de

Vielen Dank für Ihr Vertrauen in Holistic. Ihre Daten sind bei uns in sicheren Händen.