Datenschutzerklärung

Präambel

Forget Finance hilft Menschen dabei, finanziell für die Zukunft vorzusorgen und ihre Sparziele zu erreichen. Unsere Mission ist, dass alle mit gutem Gefühl auf ihr Finanzleben blicken können. Hierfür haben wir eine ganzheitliche und personalisierte Finanzplattform entwickelt.

Für die Bereitstellung eines einfachen und gesetzeskonformen Angebotes erheben und verarbeiten wir personenbezogene Daten. Als Anbieter von Finanztechnologie („FinTech“) ist für uns dein Vertrauen die Grundlage dafür, dass du deine Ersparnisse mit uns verwaltest. Wir legen daher größten Wert auf einen verantwortungsvollen Umgang und Schutz deiner Daten. Die Wahrung deiner Privatsphäre steht für uns immer an oberster Stelle.

Es wird dir schnell auffallen, dass unsere Datenschutzerklärung äußerst umfangreich ist. Das liegt nicht daran, dass wir mit deinen Daten sorgloser umgehen als andere FinTechs, sondern dass wir uns dazu entschieden haben, dich als Kund:in so ausführlich und transparent wie möglich über unseren Umgang mit Daten aufzuklären.

In dieser Datenschutzerklärung der Forget X GmbH („wir“, „uns(er)“ oder "Forget Finance“) erfährst du, welche personenbezogenen Daten wir bei deiner Nutzung der Forget Finance Services zu welchem Zweck erheben und speichern und auf welcher Rechtsgrundlage wir dies tun.

Als personenbezogene Daten gelten gem. Art. 4 Nr. 1 DSGVO all jene Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person beziehen. Als identifizierbar werden natürliche Personen angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden können. Nicht unter den Begriff der personenbezogenen Daten fallen all jene Daten, die keine Rückschlüsse auf die Identität einer Person zulassen wie beispielsweise statistische Daten, die wir bei der Benutzung der Forget Finance App oder beim Besuch der Forget Finance Website erheben.

Wir aktualisieren diese Datenschutzerklärung gelegentlich, wenn wir unsere Website oder App anpassen oder sich gesetzliche Vorgaben ändern.

‍

Stand: 16. Mai 2023

Inhaltsübersicht

Präambel

Verantwortlicher
Allgemeines zur Datenverarbeitung
Nutzung der Forget Finance Website
Kontaktaufnahme
Registrierung in der App und Vermittlung eines Vermögensverwaltungsvertrags
Kundenprofil des Users
Forget Coach
Identifizierung
Health Score
Newsletter und Direktwerbeerlaubnis (§7 Abs. 3 UWG)
Versand und Auswertung des Nutzerverhaltens bei E-Mails zum Zwecke der Direktwerbung und Newsletter
Cookies
Google Tag Manager
Google Analytics
AppsFlyer
Google Marketing Services
Meta Marketing Services
LinkedIn Marketing Services
Apple Search Ads
Webflow
Sentry
Zendesk
Amplitude
Social Media Fanseiten
Bewerbungen
Deine Rechte

1. Verantwortlicher

Verantwortliche Stelle für die Datenverarbeitung ist:
Forget X GmbH
Zeughofstraße 20
10997 Berlin
datenschutz@forget.finance
Geschäftsführer: Konradin Breyer & Jurek Herwig

‍

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten kannst du dich jederzeit über die oben genannte Adresse an unseren Datenschutzbeauftragten wenden. Solltest du per Postweg Kontakt zu unserem Datenschutzbeauftragten aufnehmen wollen, so bitten wir dich den Datenschutzbeauftragten als Empfänger zu vermerken, damit sichergestellt ist, dass dein Brief ausschließlich von dem Datenschutzbeauftragten zur Kenntnis genommen wird.

2. Allgemeines zur Datenverarbeitung

Beschreibung und Umfang der Datenverarbeitung

Im Rahmen unserer angebotenen Dienste (insbesondere die Nutzung der Website und der Forget Finance Applikation) erheben, speichern und verarbeiten wir deine personenbezogenen Daten. Die Nutzung deiner Daten ist die Voraussetzung für die Erbringung unserer Leistungen. Der Umfang der Daten und die Art ihrer Nutzung richtet sich dabei nach der Art der zu erbringenden Leistung und wird im Folgenden näher erläutert.

Generell erheben, speichern und verarbeiten wir personenbezogene Daten ausschließlich gemäß der Grundsätze nach Art. 5 DSGVO.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Der rechtliche Rahmen, der dieser Datenschutzerklärung zugrunde liegt, ist in der Datenschutzgrundverordnung (DSGVO) festgehalten. Die entsprechenden Rechtsgrundlagen für die Erhebung und Speicherung deiner Daten sind im Folgenden detailliert genannt und erklärt.

Datenlöschung und Speicherdauer

Wir löschen bzw. sperren deine personenbezogenen Daten, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann außerdem erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Forget X GmbH unterliegt, vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Übermittlung deiner personenbezogenen Daten an Dritte

Im Rahmen der Erbringung unserer Leistungen kommt es vor, dass wir deine Daten an verbundene Unternehmen, externe Dienstleister oder sonstige Dritte übermitteln oder ihnen gegenüber offenlegen. Diese Empfänger haben wir sorgfältig ausgewählt und sofern wir deine Daten an einen dieser Empfänger übermitteln, beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz deiner Daten dienen. Aufgrund der vorstehend genannten Datenübermittlungen kann es dazu kommen, dass Empfänger die Daten in Staaten außerhalb der EU bzw. des EWR („Drittländern“) verarbeiten.

Jede Übermittlung von Daten an ein Drittland („Drittlandtransfer“) erfolgt unter Beachtung des anwendbaren Datenschutzrechts. Soweit für ein Drittland durch die Europäische Kommission das Vorliegen eines angemessenen Schutzniveaus nicht festgestellt worden ist, sehen wir angemessene Garantien vor, um einen adäquaten Schutz deiner Daten zu gewährleisten. Bei einigen der Datenempfänger kommt es zu einer Übermittlung gewisser Daten in die USA, für welche ein Angemessenheitsbeschluss der Europäischen Kommission aktuell nicht vorliegt. Für diese Drittlandtransfers sehen wir den Abschluss von Datenübermittlungsverträgen unter Einbeziehung der Standarddatenschutzklauseln vor, welche von der Europäischen Kommission erlassen wurden und - ggf. gemeinsam mit weiteren Schutzmaßnahmen - sicherstellen, dass ein angemessenes Datenschutzniveau bei der Verarbeitung deiner Daten im Drittland gewahrt wird. Die aktuellen Standarddatenschutzklauseln der Europäischen Kommission kannst du unter folgendem Link abrufen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en. Wenn und soweit dies im Einzelfall geboten ist, ergreifen wir zusätzliche Maßnahmen, um ein angemessenes Schutzniveau im Drittland sicher zu stellen.

Alternativ zu den Standarddatenschutzklauseln stützen wir Drittlandtransfers in Ermangelung eines angemessenen Schutzniveaus auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a) DSGVO), die du ggf. im Rahmen der Zustimmung zum Einsatz von Cookies durch die entsprechenden Empfänger im Drittland erteilt hast. Deine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Wir weisen dich daraufhin, dass du ohne Erteilung deiner Einwilligung eventuell nicht mehr alle Funktionen unserer Website oder unserer App nutzen kannst.

3. Nutzung der Forget Finance Website

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf der Forget Finance Website und all ihren Unterseiten erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts.
Folgende Daten werden hierbei unter anderem erhoben:

Informationen zum genutzten Browsertyp und der verwendeten Version
Informationen zu deinem Internet-Service-Provider
Informationen zum benutzten Betriebssystem
Die IP-Adresse des aufrufenden Rechners (in gekürzter und anonymisierter Form)
Datum und Uhrzeit der Anfrage
Ungefährer Standort (Region)
Technische Informationen zu deinem Browser
Websites, von denen du auf die Forget Finance Website gelangst
Websites, die du über die Forget Finance Website aufrufst

Die genannten Daten werden in Logfiles gespeichert und lassen keinen unmittelbaren Rückschluss auf die Identität des Nutzers zu. Diese Speicherung ist für den Betrieb der Website zwingend erforderlich. Eine Speicherung dieser Daten zusammen mit anderen deiner personenbezogenen Daten findet nicht statt.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den von dir genutzten Rechner zu ermöglichen. Hierfür muss die IP-Adresse des von dir genutzten Rechners für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Die Zulässigkeit der vorübergehenden Speicherung der Daten und der Logfiles begründet sich zum einen in Art. 6 Abs. 1 S. 1 lit. b) DSGVO da die dargestellte Verarbeitung zur Erbringung der Website dir gegenüber technisch erforderlich ist, sowie zum anderen in Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an der ordnungsgemäßen Absicherung unserer Website haben, ohne dass dem ein schutzwürdiges Interesse der Betroffenen am Ausschluss einer solchen Verarbeitung entgegenstehen würde.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Logfiles werden somit nach 7 Tagen anonymisiert und archiviert.

4. Kontaktaufnahme

Beschreibung und Umfang der Datenverarbeitung

Du kannst über verschiedene Wege Kontakt mit uns aufnehmen. Hierzu gehört die Kontaktaufnahme via E-Mail oder über unser HelpCenter in der App. In diesem Zusammenhang verarbeiten wir deine Daten ausschließlich zum Zwecke der Kommunikation mit dir. Außerdem erheben wir bei Bedarf während der Kommunikation mit dir weitere Daten, sofern das für die Bearbeitung deiner Anfrage notwendig ist.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung
Wir benötigen entsprechende Daten, um deine Anfrage beantworten zu können. Die entsprechende Rechtsgrundlage findet sich zur Beantwortung deiner Anfrage in Art. 6 Abs. 1 S. 1 lit. b) DSGVO, hilfsweise in Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an der ordnungsgemäßen Beantwortung deiner Anfrage haben, ohne dass dem ein schutzwürdiges Interesse der Betroffenen am Ausschluss einer solchen Verarbeitung entgegenstehen würde.

Dauer der Speicherung

Die im Rahmen der Kontaktaufnahme erhobenen Daten werden nach der vollständigen Bearbeitung deiner Anfrage für 3 Jahre gespeichert, es sei denn, wir benötigen deine Daten darüber hinaus noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten. Unter Umständen werden wir gewisse Daten, die wir im Rahmen der Anfrage von dir verarbeitet haben, in deinem Kundenprofil speichern. Sofern wir Daten im Anschluss deiner Anfrage in deinem Kundenprofil speichern, unterliegen diese Daten denselben Vorschriften wie deine Kundenprofildaten im Übrigen.

5. Registrierung in der App und Vermittlung eines Vermögensverwaltungsvertrags

Beschreibung und Umfang der Datenverarbeitung

Du kannst dich in unserer App unter Angabe persönlicher Daten registrieren. Um die Registrierung abzuschließen, musst du diese Datenschutzbestimmungen zur Kenntnis nehmen und unsere Allgemeinen Geschäftsbedingungen (AGB) akzeptieren.

Nach der Registrierung hast du die Möglichkeit, einen Finanzplan zu erstellen und anschließend einen Vermögensverwaltungsvertrag mit unserem Partner Evergreen GmbH (Dittrichring 2, 04109 Leipzig, im Folgenden „Evergreen“) abzuschließen und gleichzeitig ein Depot bei der DAB BNP Paribas (eine Marke der BNP Paribas S.A., eine Aktiengesellschaft nach französischem Recht) zu eröffnen (Finanzplanerstellung, Vermögensverwaltungsvertragsabschluss und Depoteröffnung zusammengefasst im Folgenden „Kontoeröffnung“ genannt). Zu dem Zweck musst du weitere persönliche Daten mit uns teilen und das Legitimationsverfahren der POSTIDENT (eine Marke der Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) durchlaufen. Außerdem werden wir deine Daten, sofern notwendig, an die genannten Partner weitergeben. Entsprechend übermittelte Daten unterliegen wiederum dem Datenschutz ebenjener Unternehmen. Ein Teil der Daten, die du im Rahmen der Registrierung und beim Abschluss des Vermögensverwaltungsvertrags angibst, werden in deinem persönlichen Kundenprofil (wie im folgenden Abschnitt beschrieben) gespeichert.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Die Erhebung und Speicherung der Daten im Rahmen der Registrierung und der Kontoeröffnung ist zur Erfüllung unserer vertraglichen Pflichten (Vermittlung einer Vermögensverwaltung und Bereitstellung eines Kundeninterface zur Verwaltung des privaten Vermögens) bzw. zur Erfüllung der vertraglichen Pflichten und Durchführung vorvertraglicher Maßnahmen unserer Partner nötig und begründet sich somit in Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Dauer der Speicherung

Die Daten werden innerhalb von 30 Tagen gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten im Rahmen der Registrierung und dem Abschluss eines Vermögensverwaltungsvertrags inkl. Eröffnung eines Depots ist das der Moment, in dem du deinen Account bei uns löschst, es sei denn wir benötigen deine Daten noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten.

Wir weisen ausdrücklich darauf hin, dass wir keinen Einfluss auf die Speicherung deiner Daten durch unsere Partner haben und hierfür auch nicht haften.

6. Kundenprofil des Users

Beschreibung und Umfang der Datenverarbeitung

Mit Registrierung in der App legen wir ein Kundenprofil von dir an. In dem Kundenprofil speichern wir Daten, die du im Rahmen der Registrierung und der Kontoeröffnung mit uns teilst. Dabei handelt es sich zum einen um Daten zu deiner Person sowie um Kontaktdaten, Informationen zu deinem Referenzkonto oder steuerliche Angaben. Außerdem erheben und speichern wir Daten zu deinen Kenntnissen und Erfahrungen im Zusammenhang mit Finanzprodukten, deiner finanziellen Situation, deiner Risikobereitschaft und deinen Wünschen hinsichtlich nachhaltiger Geldanlage sowie zu deinen finanziellen Zielen. Die erhobenen Daten leiten wir ggf. an unsere Partner Evergreen, Deutsche Post und DAB BNP Paribas weiter.

Neben den Daten, die du im Rahmen der Registrierung und Kontoeröffnung mit uns teilst, speichern wir im Verlauf der Kundenbeziehung Daten, die im Zusammenhang mit der Vermögensverwaltung wiederum durch unsere Partner Evergreen und die DAB BNP Paribas von dir erhoben werden und von ihnen an uns übermittelt werden. Dazu gehören beispielsweise Transaktionsdaten oder Informationen zum Gegenwert deiner Investments.

Schließlich speichern und verarbeiten wir Daten, die wir auf andere Art und Weise von dir erhoben bzw. erhalten haben. Ein Beispiel für solche Daten wären Informationen, die du im Zusammenhang mit einer Kundenanfrage mit uns teilst.

Wir weisen dich in den entsprechenden Abschnitten dieser Datenschutzerklärung genauer auf die Art und den Umfang der Daten, die wir zu diesem Zweck speichern, hin.

Die Daten werden auf der Google Cloud Platform (für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und für alle übrigen Nutzer von Google LLC (1600 Amphitheatre Parkway Mountain View, CA94043, USA) (zusammen im Folgenden als „Google“ bezeichnet) bereitgestellt) gespeichert. Dabei kann es zur Übermittlung deiner Daten in die USA kommen. Wir verweisen auf die Angaben zu internationalen Datenübermittlungen unter Abschnitt 2.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Die Daten zur Registrierung benötigen wir, um einen persönlichen Zugang für dich in unserer App zu erstellen. Die Angaben, die du im Anschluss im Rahmen der Abschlussstrecke mit uns teilst, sind für den Abschluss des Vermögensverwaltungsvertrags und der Eröffnung deines Depots für unsere Partner Evergreen, Deutsche Post und DAB BNP Paribas notwendig und wir übermitteln sie deshalb an die jeweils relevante Partei. Die entsprechende Rechtsgrundlage zur Verarbeitung der Daten und Übermittlung an unsere Partner findet sich in Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Erfüllung vertraglicher Pflichten und Durchführung vorvertraglicher Maßnahmen).

Die von einem Partner an uns übermitteltenDaten im Verlauf der Kundenbeziehung speichern und verarbeiten wir, um dir eine Nutzeroberfläche und Informationen zu deinem verwalteten Vermögen zu bieten. Da es sich dabei um eine vertragliche Pflicht aus unseren AGB handelt, ist auch hier die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Auf andere Art und Weise von dir erhobene und gespeicherte Daten speichern wir, um dir in jeder Situation eine möglichst personalisierte Nutzungserfahrung anbieten zu können und um die, durch Evergreen erbrachte Finanzportfolioverwaltung zu verbessern. Dabei handelt es sich folglich um ein berechtigtes Interesse unsererseits und die Zulässigkeit der Erhebung und Verarbeitung der genannten Daten begründet sich entsprechend in Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Dauer der Speicherung

Die Daten werden innerhalb von 30 Tagen gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für den Fall der Speicherung deiner Daten im Kundenprofil ist das der Moment in dem du deinen Forget Finance Account bei uns löschst, es sei denn wir benötigen deine Daten noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten. Sofern du ein Konto bei uns eröffnet hast, sind unsere Partner verpflichtet, deine Daten gemäß gesetzlichen Vorschriften auch nach der Beendigung des Vertragsverhältnisses mit dir aufzubewahren. Wir verweisen dabei auf die jeweiligen Datenschutzerklärungen unserer Partner Evergreen, DAB BNP Paribas und der Deutschen Post.

Wir weisen dich außerdem darauf hin, dass du jederzeit Einblick in dein Kundenprofil und die Löschung deiner Daten anfordern kannst. Bitte setze dich dazu mit unserem Datenschutzbeauftragten in Verbindung.

7. Forget Coach

Beschreibung und Umfang der Datenverarbeitung

Der Forget Coach ist dein persönlicher Kundenservice. Sofern du Zugriff auf den Forget Coach hast, kannst du uns jederzeit über den Messanger-Dienst „WhatsApp“ (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) schriftlich oder per Sprachnachricht kontaktieren und uns zum Beispiel deine Fragen zu unserem Produkt oder zu Finanzen generell stellen. Wir weisen hier aber darauf hin, dass wir keine Finanzdienstleistung nach §1 Abs. 1a KWG (Kreditwesengesetz) erbringen. Sofern eine Antwort auf deine Frage eine Leistung nach §1 Abs. 1a KWG erfordern würde, werden wir dich darauf aufmerksam machen und die Antwort verweigern.

Im Rahmen der Beantwortung deiner Frage werden wir dich unter Umständen nach weiteren persönlichen Daten fragen und von dir erheben. Wir folgen bei unserer Kommunikation mit dir dem Grundsatz der Datensparsamkeit (Need-to-know Prinzip), so dass wir nur jene Daten von dir erheben, die notwendig sind, um unsere Services bestmöglich zu erbringen. Solltest du dennoch mit der Erhebung bestimmter Daten nicht einverstanden sein, so bist du selbstverständlich nicht zur Auskunft verpflichtet.
Ausgewählte Daten, die im WhatsApp-Chat erhoben werden, speichern wir, sofern du in die Speicherung einwilligst, in deinem Kundenprofil. Dadurch können wir dir bei zukünftigen Anfragen noch zielgerichteter helfen. Durch die Speicherung der Daten in deinem Kundenprofil unterliegen sie den entsprechenden datenschutzrechtlichen Regeln (siehe Abschnitt „Kundenprofil“).

Du seist hiermit darauf hingewiesen, dass diese Nutzung von WhatsApp den Nutzungs- und Geschäftsbedingungen von WhatsApp unterliegt, die du mit WhatsApp abgeschlossen hast. Darüber hinaus werden deine Daten gemäß der Datenschutzbestimmungen von WhatsApp verarbeitet. Darauf haben wir keinen Einfluss und weisen dich hier lediglich zu deiner Information hin.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Mit dem WhatsApp-Chat möchten wir dir auf möglichst angenehme und einfache Art ermöglichen, neben der Kontaktaufnahme per E-Mail, mit uns in Kontakt zu treten.

Die in diesem Zusammenhang erfolgende Erhebung und Verarbeitung der genannten Daten begründet sich in Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Erfüllung vertraglicher Pflichten und Durchführung vorvertraglicher Maßnahmen).

Dauer der Speicherung

Für die Speicherung deiner Daten im Chat ist WhatsApp verantwortlich. Bitte informiere dich bei Bedarf direkt dort nach den Richtlinien zur Speicherung und Löschung deiner Daten. Bitte bedenke, dass wir auf die Speicherungsrichtlinien von WhatsApp keinerlei Einfluss nehmen können. Für die Daten, die wir in deinem Kundenprofil speichern, gilt analog die Speicherdauer für deine Daten im Kundenprofil im Übrigen.

8. Identifizierung

Beschreibung und Umfang der Datenverarbeitung

Zum Zweck der Identitätsprüfung musst du ein Videoidentifizierungsverfahren durchlaufen, für das unser Partner Evergreen POSTIDENT einsetzt. Im Auftrag von Evergreen verarbeiten und leiten wir deine zur Identifizierung notwendigen personenbezogenen Daten, die du im Laufe der Kontoeröffnung angegeben hast, an die Deutsche Post weiter. Zu den genannten Daten zählen insbesondere dein Name, deine Anschrift, dein Geburtsdatum, deine E-Mail-Adresse und deine Handynummer.

Um die Identifizierung mittels Videochat ordnungsgemäß über die Forget Finance App erbringen zu können, benötigen wir außerdemZugriff auf deine Kamera, dein Mikrofon und deine Fotos. Vor der erstmaligen Verwendung fragen wir nach deiner Einverständniserklärung für den Zugriff auf die einzelnen Funktionen und Informationen. Wir werden nur auf diese Funktionen und Informationen zugreifen, sofern du einer Freigabe zustimmst. Du kannst je nach Betriebssystem die Zugriffsrechte manuell in den Einstellungen entziehen. Wie dies funktioniert, findest du in den Herstellerhinweisen deines mobilen Betriebssystems. Bitte beachte aber, dass die Videoidentifizierung ohne die entsprechenden Freigaben nicht möglich ist und du folglich keine Kontoeröffnung über unsere App vornehmen kannst.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Um die Forget Finance App vollumfänglich nutzen zu können, musst du dich registrieren und die Kontoeröffnung durchlaufen. Unser integrierter Partner Evergreen ist nach dem Geldwäschegesetz („GwG“) dazu verpflichtet, deine persönlichen Daten, insbesondere deine Identität, im Rahmendes Vertragsabschlusses und der Depoteröffnung zu überprüfen. Durch die Identifizierung soll deine Identität sichergestellt und das Aufspüren von Gewinnen aus schweren Straftaten ermöglicht werden.

Um den Vermögensverwaltungsvertrag zwischen Evergreen und dir vermitteln zu können und den Vertragsschluss über unsere App möglich zu machen, müssen wir genannte Daten verarbeiten und an die Deutsche Post weiterleiten. Die Zulässigkeit der Erhebung, Verarbeitung und Weiterleitung der genannten Daten stellt eine vertragliche Verpflichtung bzw. eine Durchführung vorvertraglicher Maßnahmen dar und ist uns durch Art. 6 Abs. 1 S. 1 lit. b) DSGVO gestattet.

Dauer der Speicherung

Die Daten werden solange gespeichert, wie es für den vorgenannten Zweck erforderlich ist und werden, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, wieder gelöscht. Evergreen ist nach §§ 8, 10 GwG dazu verpflichtet, deine privaten Identifikations- und Kontaktdaten für mindestens fünf Jahre zu speichern.

9. Health Score

Beschreibung und Umfang derDatenverarbeitung

Über die Domain https://tools.forget.finance/healthscore/ kannst du deinen Forget Finance Health Score ermitteln. Du kannst ohne Registrierung den 23 Fragen umfassenden Test durchlaufen. Dabei gibst du Daten zu persönlichen Umständen (z.B. Alter, Geschlecht oder Beziehungsstatus) sowie zu deinem Verhältnis zu Geld in den Dimensionen Ausgaben, Sparen, Kredite und Planen preis. Diese Daten speichern wir in Firebase (ein Dienst von Google). Um dein Testergebnis zu erfahren, musst du eine E-Mail-Adresse angeben, an die wir einen personalisierten Link schicken, der die Auswertung deines Tests im Browser öffnet. Diese E-Mail wird nicht zusammen mit den angegebenen Daten in Firebase gespeichert.

Abgesehen von den von dir im Rahmen des Tests angegebenen Daten speichern wir Rahmen des Forget Finance Health Scores folgende Informationen:

Zeitpunkt, zu dem du den Test abschließt
Zeitpunkt, zu dem du das Testergebnis aufrufst

‍

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Durch die Angabe der oben genannten Informationen können wir deine persönliche finanzielle Gesundheit ermitteln. Wir können dir somit konkrete Handlungsempfehlungen geben, wie du deine finanzielle Gesundheit steigern kannst. Da wir die Daten nicht in Zusammenhang mit deiner E-Mail-Adresse speichern, lassen sich die Informationen nicht auf dich persönlich zurückführen und stellen somit keine personenbezogenen Daten i.S.v. Art. 4 Nr. 1 DSGVO dar. Folglich bedarf die Speicherung keiner Rechtsgrundlage nach Art. 6 DSGVO.

Dauer der Speicherung

Wir speichern deine Daten in anonymisierter Form auf unbestimmte Zeit.

10. Newsletter und Direktwerbeerlaubnis (§7 Abs. 3 UWG)

Beschreibung und Umfang der Datenverarbeitung

Über unsere Website bzw. bei deiner Registrierung in der Forget Finance App kannst du dich für unseren Newsletter anmelden. Durch den Newsletter wirst du über verschiedene Neuigkeiten in Bezug auf Forget Finance, die App, Angebote und sonstige Themen informiert. Die zugrundeliegende Rechtsnorm für die Rechtmäßigkeit der Direktwerbung für eigene und ähnliche Produkte und Dienstleistungen im Rahmen des Newsletters findest du in §7 Abs. 3 UWG.

Zur Anmeldung für den Newsletter benötigen wir deinen Namen und deine E-Mail-Adresse. Durch deine Anmeldung mittels Double Opt-in Verfahren stellen wir sicher, dass du wirklich nur dann für den Newsletter angemeldet wirst, wenn du es auch wirklich willst. Double Opt-in Verfahren bedeutet, dass du erst dann für den Newsletter angemeldet bist, wenn du in der entsprechenden Benachrichtigungs-E-Mail per Klick eines Links die Anmeldung bestätigst.

Bei erfolgreicher Anmeldung speichern wir, abgesehen von den von dir eingegebenen Daten, folgende Daten:

Zeitpunkt der Anmeldung zum Newsletter
Zeitpunkt der Anmeldebestätigung

Du kannst deine Einwilligung zum Erhalt des Newsletters selbstverständlich jederzeit mittels Abmeldelink in jeder Newsletter-E-Mail widerrufen. Hiervon ausgenommen sind transaktionale E-Mails, die wir Kunden, die die Kontoeröffnung über die Forget Finance App abgeschlossen haben, im Auftrag unseres Partners Evergreen, schicken. Dabei handelt es sich beispielsweise um Informationen zum bevorstehenden Einzug von Sparraten oder zur Bestätigung zum Auflösen von Sparplänen. Diese Mails zählen ausdrücklich nicht zum Newsletter, sondern sind Teil der Leistung, die wir stellvertretend für unseren Partner Evergreen übernehmen.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Deine E-Mail-Adresse und deinen Namen benötigen wir, um dich personalisiert ansprechen zu können. Die Speicherung der Zeitpunkte der Anmeldung und Bestätigung erfolgt zum Zweck, deine Anmeldung nachweisen und unter Umständen einen möglichen Missbrauch deiner persönlichen Daten aufklären zu können.

Die Zulässigkeit der Erhebung und Verarbeitung der genannten Daten begründet sich in Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit wie zuvor beschrieben widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt deines Widerrufs bleibt davon unberührt.

11. Versand und Auswertung des Nutzerverhaltens bei E-Mails zum Zwecke der Direktwerbung und Newsletter

Beschreibung und Umfang der Datenverarbeitung

Wir werten dein Nutzungsverhalten in Bezug auf die E-Mails, die wir dir zum Zwecke der Direktwerbung schicken bzw. auf den Newsletter aus. Das bedeutet, dass wir dein Öffnungs- und Klickverhalten auswerten. Zum Versand und der Auswertung nutzen wir Mailchimp (ein E-Mail-Marketing Produkt von The Rocket Science Group, LLC, 675 Ponce de LeonAve NE Suite 5000, Atlanta, GA 30308 USA) und SendGrid (ein Produkt der Twilio Inc., 101 Spear Street, 1st Floor, San Francisco, California 94105 USA).
Dabei werden folgende Daten verarbeitet:

Websites und Apps, die du über einen Link aus der Mail aufrufst
Anzahl der Aufrufe eines Links aus der Mail
Ungefährer Standort (Region)

Entsprechende Rechtsgrundlage für die Datenverarbeitung

Mit der Anmeldung für den Newsletter stimmst du der Auswertung des Nutzerverhaltens zu. Die Zulässigkeit der Erhebung und Verarbeitung der genannten Daten begründet sich somit in Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

12. Cookies

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website verwenden wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf deinem Computersystem gespeichert werden. Rufst du eine Website auf, so kann ein Cookie auf deinem Betriebssystem gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Außerdem speichern Cookies bestimmte Informationen (z.B. deine Spracheinstellungen auf unserer Website), wodurch vermieden wird, dass du bei jedem Besuch unserer Website alle Daten erneut eingeben musst.

Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die ähnliche Funktionen wie Cookies erfüllen (z.B., wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet).

Notwendige und funktionale Cookies

Diese Cookies sind die Voraussetzung für die Gewährleistung der Nutzung essenzieller Dienste unserer Website und daher technisch zwingend erforderlich. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

Spracheinstellungen
Suchbegriffe

Performance- & Werbe-Cookies

Darüber hinaus verwenden wir auf unserer Website Cookies, die eine Analyse des Nutzerverhaltens ermöglichen.
Auf diese Weise können folgende Daten übermittelt werden:

Eingegebene Suchbegriffe
Häufigkeit von Seitenaufrufen
Verweildauer auf den einzelnen Sub-Websites
Inanspruchnahme von Website-Funktionen

Deine auf diese Weise erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zu dir als aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten von dir gespeichert.

Beim Aufruf unserer Website wirst du über die Verwendung von Cookies zu Analysezwecken informiert und deine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung. Dazu nutzen wir einen Dienst von Iubenda. Iubenda wird betrieben von iubenda s.r.l, Via San Raffaele, 1 - 20121 Milan, Italien ("Iubenda"). Wenn du der Verwendung von Cookies zustimmst, werden die folgenden Daten automatisch bei Iubenda gespeichert:

Die anonymisierte IP-Nummer des aufrufenden Rechners
Datum und Uhrzeit der Zustimmung
Die URL der Website
Ein anonymer, zufälliger und verschlüsselter Schlüssel
Die von dir genehmigten Cookies (als Nachweis der Zustimmung)

Die von dir gewählten Cookie-Präferenzen werden mittels eines Cookies auf deinem Endgerät gespeichert, um bei einem zukünftigen Aufruf der Website die entsprechenden Cookie-Präferenzen zu ermitteln.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Notwendige und funktionale Cookies

Mit der Verwendung technisch notwendiger Cookies können wir die Nutzung unserer Website für dich als Nutzer vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht in vollem Umfang angezeigt werden.

Deine, durch die technisch notwendigen Cookies erhobenen Daten werden nicht zur Erstellung eines Nutzerprofils verwendet. Als Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies dienen § 25 Abs. 2 Nr. 2 TTDSG und Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse daran haben, die Website so funktionsfähig und nutzbar dir gegenüber zu erbringen wie möglich, ohne dass dem ein schutzwürdiges Interesse der Betroffenen am Ausschluss einer solchen Verarbeitung entgegenstehen würde.

Performance- & Werbe-Cookies

Durch die Verwendung von Analyse-Cookies können wir die Qualität unserer Website und Inhalte verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Als Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken dient, bei Vorliegen deiner diesbezüglichen Einwilligung, § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Deine einmal erteilte Einwilligung kannst Du jederzeit widerrufen. Die Rechtmäßigkeit, der bis zu deinem Widerruf erfolgten Verarbeitung, wird dadurch nicht berührt.

Rechtsgrundlage für die Nutzung von Iubenda ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigte Interesse, die Benutzerfreundlichkeit der Website zu verbessern) und Art. 6 Abs. 1 S. 1 lit. c) DSGVO (Erfüllung der gesetzlichen Anforderungen aus der DSGVO). Weitere Informationen über Iubenda findest du in der Iubenda-Datenschutzerklärung.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf deinem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher hast du als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in deinem Internetbrowser kannst du die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Das Cookie zur Speicherung deiner Cookie-Präferenzen wird nach 12 Monaten automatisch gelöscht.

13. Google Tag Manager

Auf unserer Website verwenden wir den Google Tag Manager (ein Dienst, der von Google angeboten wird).

Der Tag Manager dient der Verwaltung von Tracking-Tools und weiteren Diensten, sogenannten Website-Tags. Bei einem Tag handelt es sich um einen kleinen Codeausschnitt, der im Quellcode der Forget Finance Website zu finden ist und dazu genutzt wird beispielsweise vorgegebene Nutzungsdaten zu erfassen. Der Google Tag-Manager sorgt dafür, dass die von unseren Partnern benötigen Nutzungsdaten an diese weitergeleitet werden.

Rechtsgrundlage ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO, verschiedene Tags auf unserer Website einzubinden und zu verwalten.

14. Google Analytics

Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland („Google“)). Mittels Cookies und ähnlichen Technologien, die Google Analytics einsetzt, können wir unsere Website anhand deines Nutzungsverhaltens (darunter fällt beispielsweise dein Klickverhalten) analysieren und dein Besuchserlebnis verbessern.

Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung. Das bedeutet, dass Google die IP-Adressen aller Nutzer in Mitgliedstaaten der Europäischen Union, oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum, kürzt. Die vollständige IP-Adresse wird nur in Ausnahmefällen erst nach der Übertragung an einen Google-Server in den USA gekürzt. Abgesehen davon wird die von deinem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt. Wir haben datenschutzfreundliche Voreinstellungen getroffen.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot für dich als Nutzer verbessern. Um deine Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns als Websitebetreiber zusammenzustellen und um weitere, mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen, zu erbringen, wird Google die erhobenen Daten verarbeiten. Zu diesem Zweck können die erhobenen Daten von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Aus den verarbeiteten Daten können pseudonyme Benutzerprofile erstellt werden.
Die Rechtmäßigkeit für den Einsatz von Google Analytics begründet sich in deiner Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Du kannst die Erfassung und Verarbeitung deiner Daten verhindern, indem du das Browser-Add-on unter dem unten angegebenen Link herunterlädst und installierst.
Als Garantie gem. Art. 44 ff. DSGVO hat Google die EU-Standardvertragsklauseln unterzeichnet. Weitere Informationen zur Datenverarbeitung durch Google Analytics findest du in den Datenschutzrichtlinien des Anbieters.

Browser-Add-on: https://tools.google.com/dlpage/gaoptout?hl=de

15. AppsFlyer

Beschreibung und Umfang der Datenverarbeitung

Zur Analyse unserer App, von Werbeanzeigen (sog. AppCampaigns) und Links in der Kundenkommunikation (sog. CRM Campaigns) nutzen wir AppsFlyer, ein Produkt der der AppsFlyer Inc (111 New Montgomery St, San Francisco, CA 94105, USA). Zu diesem Zweck erheben und speichern wir Daten zu deinem Nutzungsverhalten und erstellen Tracking-Links, die folgende Daten erfassen:

Klickverhalten auf Anzeigen, die in den App Store leiten
Informationen zu Werbeanzeigen, die dir angezeigt werden

‍

Die Daten, die wir von dir erheben, werden dabei ausschließlich pseudonymisiert gespeichert. Informationen zur Datenverarbeitung durch AppsFlyer kannst du ihrer Datenschutzerklärung entnehmen.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

AppsFlyer hilft uns dabei, unsere App, sowie unsere Marketingmaßnahmen auf deine Bedürfnisse optimieren zu können, wodurch sich für dich das Nutzungserlebnis verbessert. Die rechtliche Grundlage für die Nutzung von AppsFlyer findet sich in Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse). Als Garantie gem. Art. 44 ff. DSGVO hat AppsFlyer die EU-Standardvertragsklauseln unterzeichnet.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern deine Daten bis zu deinem Widerruf.

16. Google Marketing Services

Beschreibung und Umfang der Datenverarbeitung

Wir nutzen die Marketing- und Re-Marketing-Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) auf unserer Website und in unserer App, die es uns ermöglichen, Anzeigen gezielter anzuzeigen, um dir als Nutzer interessante Werbung zu präsentieren. Durch (Re-)Marketing werden dir als Nutzer Anzeigen und Produkte angezeigt, die deinem Interesse entsprechen. Dieses Interesse wird auf Basis deiner Aktivitäten in anderen Anwendungen im Google-Netzwerk ermittelt. Zu diesem Zweck wird beim Zugriff auf unsere App ein Code von Google verwendet und sogenannte (Re-)Marketing-Tags in die App integriert. Mit der Hilfe dieser Tags wird ein individuelles Cookie (oder eine ähnliche Technologie) auf deinem Gerät gespeichert. Cookies können von verschiedenen Domains gesetzt werden. Dieses Cookie zeichnet auf, welche Apps du besucht hast, welche Inhalte dich interessieren und welche Angebote du genutzt hast. Darüber hinaus werden technische Informationen über den Browser und das Betriebssystem, verweisende Apps, die Dauer deines Besuchs sowie weitere Daten über die Nutzung von Online-Produkten und -Diensten gespeichert. Auch deine IP-Adresse wird erfasst, allerdings erst nach einer Kürzung (siehe Abschnitt zu Google Analytics).

Alle Nutzerdaten werden nur als pseudonyme Daten verarbeitet. Google speichert keine Namen oder E-Mail-Adressen. Alle eingeblendeten Anzeigen werden daher nicht personenbezogen angezeigt, sondern für den Inhaber des Cookies. Diese Informationen werden von Google gesammelt und an Server in den USA übertragen und dort gespeichert.

Einer der von uns genutzten Google-Marketing-Services ist das Online-Werbeprogramm Google Ads (ehemals AdWords). Im Fall von Google Ads nutzen wir das sogenannte Conversion-Tracking, um von uns definierte Kundenaktionen zu erfassen und zu analysieren. Sobald du auf eine von Google geschaltete Anzeige klickst, wird zu dem Zweck ein Cookie für das Conversion-Tracking gesetzt. Wenn du bestimmte Seiten unserer Website besuchst und das Cookie noch nicht abgelaufen ist (die Gültigkeit eines Cookies läuft in der Regel nach 30 Tagen ab), können Google und wir erkennen, dass du auf die Anzeige geklickt hast und zu unserer Seite weitergeleitet wurdest. Die mit dem Cookie gesammelten Informationen werden verwendet, um Conversion-Statistiken für uns zu erstellen. Wir sehen die Gesamtzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer Seite mit einem Conversion-Tracking-Tag weitergeleitet wurden. Wir erhalten jedoch keine Informationen, die Benutzer persönlich identifizieren. Jedem Google Ads-Kunden wird ein anderes Cookie zugewiesen. Cookies können daher nicht über die Websites von Google Ads-Kunden hinweg nachverfolgt werden.

Es gibt einen weiteren von uns verwendeten Google-Dienst namens Google Audience, mit dem wir Nutzern innerhalb des Google-Netzwerks gezielt Werbung anzeigen können (z. B. GMail, YouTube, Google Discover usw.). Hierfür stellen wir Google gegebenenfalls eine Kundenliste zur Verfügung, die die E-Mail-Adresse oder andere Daten wie die Geräte-ID enthält, die du uns bei der Registrierung zur Verfügung stellst. Auf diese Weise kann Google ein Profil über dein Nutzungsverhalten in unserer App und auf unserer Website erstellen, um Anzeigen gezielter schalten zu können, damit wir Anzeigen, die für dich als Nutzer interessant sind, in anderen Apps und auf Websites innerhalb des Google-Netzwerks gezielt präsentieren können.

Weitere Informationen zur Verwendung von Daten durch Google für Marketingzwecke, sowie ihre Datenschutzerklärung findest du direkt auf der Website von Google.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Wir nutzen die Google-Marketing-Services um dir Werbeanzeigen, die deinen Interessen entsprechen, anzeigen zu können. Die rechtliche Grundlage findet sich somit Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse). Wenn du interessenbezogene Werbung von Google-Marketingdiensten ablehnen möchtest, kannst du dies mithilfe der von Google bereitgestellten Einstellungen und Opt-out-Optionen unter untenstehendem Link tun.

Kundenlisten, die deine E-Mail-Adresse oder andere personenbezogene Daten enthalten, stellen wir Google nur mit deiner Zustimmung aktiv zur Verfügung. Insofern findet sich in diesem Fall die rechtliche Grundlage für die Verarbeitung deiner Daten in Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Selbstverständlich kannst du deine Einwilligungserklärung jederzeit mit Wirkung für die Zukunft widerrufen. Solltest du nicht mehr damit einverstanden sein, dass wir deine Daten an Google weitergeben, kannst du der Weitergabe durch eine formlose Mail an unseren Datenschutzbeauftragten widersprechen. Es ist möglich, dass dir immer noch Anzeigen von Forget Finance angezeigt werden, auch wenn du deine Einwilligung zurückgezogen oder gar nicht erst erteilt hast. Diese Anzeigen auf Plattformen Dritter sind dann jedoch zufällig und nicht personalisiert.

‍

Einstellungen und Opt-out-Optionen: https://adssettings.google.com/authenticated?hl=en

17. Meta Marketing Services

Beschreibung und Umfang der Datenverarbeitung

Durch die Verwendung von Pixeln der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; „Meta“) auf unserer Website, kann das Nutzerverhalten verfolgt werden, nachdem ein Nutzer durch Klicken auf eine Meta-Anzeige auf unsere Website weitergeleitet wurde. Auf diese Weise gesammelte Daten sind für uns anonym, d.h. wir können die persönlichen Daten einzelner Nutzer nicht einsehen. Diese Daten werden jedoch von Meta gespeichert und verarbeitet, weshalb wir dich darüber informieren. Meta kann diese Informationen deinem Meta-Konto zuordnen und gemäß seinen Datenschutzbestimmungen für eigene Werbezwecke nutzen. In dem Zuge seist du auf die Datenschutzbestimmungen von Meta hingewiesen.

Du kannst Meta und seinen Partnern erlauben, Anzeigen auf und von Meta zu platzieren. Zu diesen Zwecken kann auch ein Cookie auf deinem Computer gespeichert werden.

Wir nutzen den Meta App Events Service. Meta liefert uns hier lediglich eine aggregierte Analyse des Nutzerverhaltens mit unserer App. Wir haben darüber hinaus keinen Einfluss auf die Informationen, die über Meta von App Events bearbeitet werden.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Die Verwendung von Pixeln ermöglicht es uns, die Effektivität von Meta-Anzeigen zu messen, die Verwendung von App Events erlaubt es uns die Reichweite unserer Werbekampagnen zu verfolgen. Die Platzierung von Anzeigen dient deiner gezielten Information.

Die rechtliche Grundlage für die Verarbeitung im Rahmen der Meta Marketing Services ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

Als Garantie gemäß Art. 44 ff. DSGVO hat Meta die EU-Standardvertragsklauseln unterzeichnet.

Du kannst der Datenerhebung durch Meta Pixel oder der Verwendung deiner Daten zum Zwecke der Schaltung von Meta-Werbung durch Änderung der entsprechenden Einstellungen in deinem Facebook Account widersprechen. Den Link zu den Account-Einstellungen findest du unten. Wenn du der Verwendung von App Events widersprechen möchtest, kannst du jederzeit eine formloseE-Mail an unseren Datenschutzbeauftragten senden.

Widerspruch zur Verwendung deiner Daten: https://www.facebook.com/settings?tab=ads

18. LinkedIn Marketing Services

Beschreibung und Umfang der Datenverarbeitung

Wir benutzen das LinkedIn Insight-Tag, das von der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland; „LinkedIn“) zur Verfügung gestellt wird. Dabei handelt es sich um einen kleinen Codeausschnitt, der im Quellcode der Forget Finance Website zu finden ist.

Das LinkedIn Insight-Tag ermöglicht uns das Sammeln von Daten zu dir als Besucher unserer Website. Zu den erhobenen Datengehören:

die URL der besuchten Seite
die URL der Seite, durch die du auf unsere Website gelangt bist
die IP-Adresse des aufrufenden Rechners (in gekürzter oder, sofern sie dazu genutzt wird, Mitglieder geräteübergreifend zu erreichen, gehaster Form)
Informationen zum genutzten Browser
Informationen zum aufrufenden Gerät
Zeitstempel

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Die Verwendung des Insight-Tags ermöglicht uns detaillierte Kampagnen-Reportings und liefert wertvolle Informationen über dich als Besucher unserer Website. So können wir Conversions nachverfolgen, dich retargeten und generell zusätzliche Informationen über LinkedIn-Mitglieder gewinnen, die sich unsere Werbeanzeigen ansehen.

Die rechtliche Grundlage für die Verarbeitung deiner Daten durch das LinkedIn Insight-Tag findet sich in Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse).

Als Garantie gemäß Art. 44 ff. DSGVO hat LinkedIn die EU-Standardvertragsklauseln unterzeichnet.
Die direkten Kennungen der Mitglieder werden innerhalb von sieben Tagen nach ihrer Verarbeitung entfernt, um die Daten zu pseudonymisieren. Diese verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.

19. Apple Search Ads

Beschreibung und Umfang der Datenverarbeitung

Wir benutzen Apple Search Ads (ein Produkt der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) um zielgerichtete Anzeigen im Apple App Store für bestimmte Kundensegmente zu schalten. Als Kundensegment werden Personen mit ähnlichen Merkmalen bezeichnet, wobei jedes Segment mindestens 5.000 Personen umfassen muss, damit gewährleistet wird, dass die Zielausrichtung nicht individuell für einen bestimmten Kunden durchgeführt wird.

Apple Search Ads verfolgt/trackt Personen nicht, das heißt, dass Nutzer- oder Gerätedaten von Apple Apps nicht mit Nutzer- oder Gerätedaten, die von Drittanbietern für das Targeting oder Messen von Werbemaßnahmen erfasst wurden, verknüpft werden. Außerdem gibt Apple Search Ads keine Nutzer- oder Gerätedaten an Daten-Broker weiter. Apple Pay Transaktionen sowie Daten aus der Health App und Home Kit App eines Nutzers werden nicht von Apple Search Ads zum Schalten von Anzeigen verwendet.

Um sicherzustellen, dass relevante Anzeigen ausgeliefert werden, kann Apple Search Ads folgende Daten verwenden:

Informationen, die Kunden in ihrem Apple ID Account angegeben haben (Accountdaten)
Angaben, mit denen wir als Forget Finance unsere App selbst beschreiben und kategorisieren, sowie Analyseergebnisse anonym ausgewerteter Suchverläufe, App Store Downloads, Suchaktivitäten im Apple App Store und In-App-Käufe (zusammengefasst App Store Daten).
Transaktionen im Apple App Store wie zum Beispiel geladene Apps und getätigte In-App-Käufe (Daten aus App-Transaktionen)
Gerätetyp, genutzte iOS-Version, Tageszeit, Standort, Suchanfrage und Informationen über die Seite, die ein Kunde anzeigt, oder die App, die er erneut herunterlädt (zusammengefasst Kontextinformationen)

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Die Verwendung von Apple Search Ads ermöglicht uns eine zielgerichtete Auslieferung von Anzeigen im Apple App Store, die deinen Interessen entspricht. Alle Anzeigen sind mit einer„Anzeige“-Kennzeichnung versehen, damit du als Kunde die Anzeigen als bezahlte Werbeplatzierungen erkennen kannst. Du kannst auf diese Kennzeichnung tippen, um die Informationen anzuzeigen, die herangezogen wurden, um die Anzeige zu schalten.

Die rechtliche Grundlage für die Verarbeitung deiner Daten durch Apple Search Ads findet sich in Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse).

Als Nutzer kannst du die Informationen, die Apple verwendet, um dir relevante Anzeigen auszuliefern, anzeigen und einschränken, indem du auswählst, ob du die Einstellung „Personalisierte Werbung“ aktivieren möchtest. Du kannst auch wählen, ob standortbasierte Informationen verwendet werden können, um zu bestimmen, welche Werbung du siehst. Weitere Infos über die Einstellungen für Werbeanzeigen findest du unter untenstehendem Link.

Einstellungen für Werbeanzeigen: https://support.apple.com/en-gb/HT202074

20. Webflow

Wir hosten unsere Website bei Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend „Webflow“). Wenn du unsere Website besuchst, erfasst Webflow verschiedene Logfiles inklusive deiner IP-Adresse.

Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

Details kannst du der Datenschutzerklärung von Webflow unter dem untenstehenden Link entnehmen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du auch unter untenstehendem Link.

‍

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Webflow geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenschutzerklärung Webflow: https://webflow.com/legal/eu-privacy-policy

21. Sentry

Beschreibung und Umfang der Datenverarbeitung

Wir verwenden Sentry (ein Produkt der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) zur Erfassung von Fehlern, Leistungsmetriken und allgemeinen Ereignissen, die in der App auftreten, um die Stabilität unserer App zu verfolgen.

Sentry speichert dazu in unserem Namen automatisch und manuell gesammelte Fehler- und Absturzberichte, Metriken, Ereignisse und zugehörige Metadaten.

Wir senden keine personenbezogenen Daten an Sentry. Die den Ereignissen zugeordneten Metadaten enthalten lediglich Informationen wie Gerätename, Betriebssystemversion und ähnliche Metadaten.

Sentry weist jedem Benutzer eine eindeutige Kennung zu, die wir nicht zu einem Benutzer in unserer Datenbank zurückverfolgen können. Die Speicherung von IP-Adressen ist ausgeschaltet.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Durch die Nutzung von Sentry können wir technische Fehler in unserer App schneller erkennen, analysieren und lösen. Dadurch können wir das Nutzungserlebnis für dich als Kunden verbessern.

Die entsprechende Rechtsgrundlage für die Nutzung von Sentry findet sich folglich in Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse).

22. Zendesk

Beschreibung und Umfang der Datenverarbeitung

Zur Bearbeitung von Kundenanfragen nutzen wir das Ticketsystem von Zendesk (eine Kundenserviceplattform der Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102, USA). Wir haben mit Zendesk eine Vereinbarung zur Datenverarbeitung abgeschlossen, in der wir Zendesk verpflichten, die Daten unserer Kunden zu schützen, sie nicht an Dritte weiterzugeben und die Bestimmungen der Standardvertragsklauseln nach Art. 46 DSGVO im Falle einer Übermittlung personenbezogener Daten in die USA einzuhalten.

Weitere Informationen über die Datenverarbeitung durch Zendesk findest du in der Zendesk-Datenschutzrichtlinie. Wenn du Fragen hast, kannst du dich auch direkt an den Datenschutzbeauftragten von Zendesk wenden.

Wenn du uns per Kontaktformular oder über unsere öffentlichen, nicht personenbezogenen E-Mail-Adressen Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen im Zendesk-Ticketing-System bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung an Dritte weiter.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Die Nutzung von Zendesk ermöglicht uns eine vereinfachte Bearbeitung von Kundenanfragen und ermöglicht uns auch bei erhöhtem Kundenanfragenaufkommen über verschiedene Kanäle eine möglichst schnelle Antwortzeit. Die Datenverarbeitung erfolgt auf Grundlage deiner Anfrage und beruht im Rahmen der Beantwortung einer Kontaktanfrage auf unseren berechtigten Interessen, um Anfragen sinnvoll bearbeiten zu können, ohne dass dem ein schutzwürdiges Interesse der Betroffenen am Ausschluss einer solchen Verarbeitung entgegenstehen würde (Art. 6 Abs. 1 S.1 lit. f) DSGVO).

23. Amplitude

Beschreibung und Umfang der Datenverarbeitung

Wir nutzen Amplitude (ein Produkt der Amplitude, Inc., 501 2nd Street, Suite 100, San Francisco, CA 94107 USA), um dein Nutzungsverhalten auf unserer Website und in unserer App zu analysieren. Dadurch können wir besser verstehen, wie du dich auf unserer Website und in unserer App verhältst und mit ihr interagierst. Konkret erfassen wir einerseits gerätebezogene Daten wie beispielsweise den Gerätetyp, das genutzte Betriebssystem, den Browsertyp sowie die Version desselben. Andererseits erheben wir nutzungsbezogene Daten wie deinen geographischen Standort, von dir genutzte Seiten oder die Sprache.

Zweck der Datenverarbeitung und entsprechende Rechtsgrundlage für die Datenverarbeitung

Die Nutzung von Amplitude ermöglicht es uns dein Nutzererlebnis auf der Website und in der App stetig zu verbessern. Die gerätebezogenen Daten erheben wir zum Zweck der Verbesserung der Website und der App für bestimmte Gerätegruppen. Die nutzungsbezogenen Daten erheben wir zum Zweck der Verbesserung der Website sowie dem Performance Tracking.

Die entsprechende Rechtsgrundlage für die Datenverarbeitung durch Amplitude findet sich in Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der Speicherung und Verarbeitung der Daten).

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Wir speichern deine Daten bis du der Erhebung und Speicherung widersprichst.

24. Social Media Fanseiten

Wir unterhalten Profile in mehreren sozialen Netzwerken. So kannst du einfach mit uns in Kontakt treten. Aktuell pflegen wir Profile bei Instagram, Facebook (beides: Meta), LinkedIn und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Grundsätzlich gilt hierbei, dass für alle, auf den genannten Plattformen, stattfindenden Verarbeitungen personenbezogener Daten, beispielsweise wenn du unser Profil besuchst oder einen Kommentar hinterlässt, nur der jeweilige Netzwerkbetreiber datenschutzrechtlich verantwortlich ist. Wir weisen dich ausdrücklich darauf hin, dass wir selbst dabei keine Kenntnis von den Daten, die der jeweilige Betreiber verarbeitet oder von den einzelnen Datenverarbeitungen, die der Betreiber vornimmt, haben. Sie werden insbesondere – jedenfalls in personenbezogener Form – nicht mit uns geteilt. Wir können, wie jeder andere Nutzer der sozialen Netzwerke, in diesem Zusammenhang grundsätzlich nur auf die von dir in deinem Profil veröffentlichten oder sonst zugänglich gemachten Informationen zugreifen. Nähere Informationen zu den in den einzelnen Netzwerken stattfindenden Datenverarbeitungen findest du in den Datenschutzerklärungen der entsprechenden Betreiber.

Wenn du uns eine (private) Nachricht sendest oder auf unserer Seite einen Post hinterlässt, teilst du uns jedoch personenbezogene Daten mit. Wir verwenden diese personenbezogenen Daten, um auf deine Nachricht zu antworten. Hierzu wird ggf. deine Nachricht aus dem sozialen Netzwerk in unsere eigenen Verarbeitungssysteme importiert, um uns eine effizientere und schnellere Beantwortung zu ermöglichen. Zur Beantwortung der Nachrichten setzen wir aus diesem Grund unter Umständen externe IT-Dienstleister ein. Deine Nachrichten speichern wir so lange, wie es zur Bearbeitung deiner Anfrage erforderlich ist und speichern sie anschließend für einen Zeitraum von drei (3) Jahren, für den Fall, dass du dich bezüglich deiner ursprünglichen Frage noch einmal an uns wenden solltest. Diese Zwecke stellen ein berechtigtes Interesse unsererseits gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO dar. Für Datenverarbeitungen auf unserer Facebook- und Instagram-Profilseite gelten Besonderheiten, die du unter der gesonderten Meta-Datenschutzerklärung erfährst.

Über unsere Social Media Profile strahlen wir in unregelmäßigen Abständen Gewinnspiele aus, bei denen du als Nutzer teilnehmen kannst. Mit der Teilnahme an einem Gewinnspiel erklärst du dich damit einverstanden, dass wir dich über die jeweilige Plattform mittels privater Nachricht kontaktieren. Durch die Teilnahme am Gewinnspiel erheben wir personenbezogene Daten. Dazu gehört der Benutzername sowie deine E-Mail-Adresse, nach der wir im Anschluss an das Gewinnspiel mittels privater Nachricht fragen, um deinen potenziellen Gewinn deinem Forget Finance Account zuordnen können. Die entsprechende Rechtsgrundlage zur Rechtmäßigkeit der Speicherung dieser Daten begründet sich in Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Erfüllung vertraglicher Pflichten).

25. Bewerbungen

Du kannst dich auf elektronischem Wege bei uns auf offene Stellen bewerben. Deine Bewerbung speichern und verarbeiten wir über unser Bewerberportal. Wir geben die Daten, die du uns in diesem Zuge mitteilst, nicht an Dritte weiter. Es sei darauf hingewiesen, dass unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden. Zweck der Datenerhebung ist die Bewerberauswahl zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung deiner Bewerbung erheben wir insbesondere folgende Daten: Vor- und Nachname, E-Mail-Adresse, Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf), Datum des frühestmöglichen Jobeinstiegs und Gehaltsvorstellung. Rechtsgrundlage für die Verarbeitung deiner Bewerbungsunterlagen ist Art. 6 Abs. 1 S. 1 lit. b) und Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 S. 1 BDSG. Nach Abschluss des Bewerbungsverfahrens löschen wir deine Daten innerhalb von 6 Monaten, es sei denn du willigst ausdrücklich in eine längere Speicherung deiner Daten ein (z.B. zum Zweck der erneuten Kontaktaufnahme bei passenden Stellen). Weitere Informationen zur Datenverarbeitung im Rahmen deines Bewerbungsverfahrens findest du über den untenstehenden Link.

Datenschutzerklärung Personio: https://www.personio.de/datenschutzerklaerung/

26. Deine Rechte

Dir stehen jederzeit folgende Betroffenenrechte in Hinblick auf deine personenbezogenen Daten zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Beim Recht auf Auskunft und beim Recht auf Löschung gelten die Einschränkungen der §§ 34, 35 Bundesdatenschutzgesetz (BDSG).

Um die oben beschriebenen Rechte geltend zu machen, kannst du dich jederzeit an datenschutz@forget.finance wenden. Dies gilt auch, sofern du Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchtest. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir deinem Datenschutzbegehren entsprechen.

Deine Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Du kannst eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten uns gegenüber jederzeit widerrufen. Das führt dazu, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben von dem Widerruf unberührt.

Soweit wir deine Daten auf Grundlage von berechtigten Interessen verarbeiten, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir deine personenbezogenen Daten nicht wie von uns beschrieben verarbeiten sollten. Im Anschluss prüfen wir die Sachlage und werden die Datenverarbeitung einstellen bzw. anpassen oder dir unsere zwingend schutzwürdigen Gründe erläutern.

Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, hast du ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird. Bitte beachte, dass der Widerruf erst für dieZukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben von dem Widerruf unberührt.

Auf unserer Website findest du Links zu Websites anderer Anbieter. Diese Datenschutzerklärung gilt jedoch lediglich für unsere Website forget.finance. Wir teilen dir hiermit ausdrücklich mit, dass wir keinen Einfluss auf andere Anbieter haben und nicht kontrollieren, ob diese die geltenden Datenschutzbestimmungen einhalten.

Du hast darüber hinaus das Recht, dich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Dieses Recht kannst du bei einer Aufsichtsbehörde in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.