Datenschutzerklärung

1. Verantwortlicher

Deutschland
E-Mail: info@investmentpruefung.de
Telefon: —

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Einrichtung und Nutzung des Kundenkontos, die Durchführung einer InvestCheck-Prüfung, die Vertragsabwicklung, die Sicherheit unseres Dienstes oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

• Kontaktdaten, insbesondere E-Mail-Adresse und technische Kontokennung
• Name oder Bezeichnung eines Investments, Fonds, Produkts, Emittenten oder Anbieters
• vom Nutzer eingegebene URLs und freiwillige Zusatzinformationen
• hochgeladene Dokumente und darin enthaltene Informationen
• technische Nutzungs- und Verbindungsdaten
• Zahlungs- und Transaktionsinformationen
• vom System erzeugte Analyseergebnisse und Vertrags-/Einwilligungsnachweise.

Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung und vorvertraglichen Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sein.

3. Hosting und Serverprotokolle

Unsere Website wird bei [HOSTER] betrieben.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen, Referrer, HTTP-Statuscodes sowie technische Fehler- und Sicherheitsinformationen verarbeitet werden. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung des Dienstes und zur Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kundenkonto und passwortlose Anmeldung

Für das Starten neuer Prüfungen ist ein kostenloses InvestCheck-Kundenkonto erforderlich. Die Anmeldung erfolgt passwortlos über einen zeitlich begrenzt gültigen Einmalcode, der an die angegebene E-Mail-Adresse gesendet wird. Hierzu verarbeiten wir insbesondere E-Mail-Adresse, technische Kontokennung, Anmeldezeitpunkte sowie vorübergehend sicherheitsrelevante Informationen zu Code-Anforderungen und Fehlversuchen. Dies dient der Kontobereitstellung, Zugriffskontrolle und Missbrauchsprävention.

5. Durchführung einer InvestCheck-Prüfung

InvestCheck kann mit oder ohne Dokumentupload verwendet werden. Zur Durchführung können Investment- oder Produktbezeichnung, Anbieter/Emittent, ISIN/WKN, Anbieter-URL, Zusatzangaben, E-Mail-Adresse, hochgeladene Dokumente, öffentlich auffindbare Produktinformationen und daraus erzeugte Analyse- und Risikoinformationen verarbeitet werden. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

6. Dokumentupload

Der Dokumentupload ist freiwillig. Bitte laden Sie nur Unterlagen hoch, die für die Prüfung erforderlich sind, und entfernen oder schwärzen Sie nach Möglichkeit nicht benötigte personenbezogene Daten wie Kontonummern, Ausweisdaten, Unterschriften, private Adressen, Vertrags-/Kundennummern oder private Korrespondenz. Der Nutzer ist dafür verantwortlich, dass er zur Übermittlung und Verarbeitung berechtigt ist.

Originaldateien werden nach erfolgreichem Abschluss der automatisierten Analyse für maximal 7 Tage in einem technisch geschützten, nur für berechtigte Administratoren erreichbaren Bereich vorgehalten. Dies dient der internen Qualitätskontrolle, Bearbeitung von Rückfragen und Moderation. Danach werden die Originaldateien automatisch gelöscht. Bei fehlgeschlagenen oder abgebrochenen Verarbeitungsvorgängen werden verbliebene Upload-Dateien spätestens nach 24 Stunden automatisch entfernt.

7. Verarbeitung durch OpenAI

Für die automatisierte Dokumenten- und Informationsanalyse verwenden wir die OpenAI-API. Im Rahmen einer Prüfung können Investment- und Produktinformationen, freiwillige Zusatzinformationen, Inhalte hochgeladener Dokumente sowie zur Analyse erforderliche öffentlich recherchierte Informationen übermittelt und verarbeitet werden. Die Verarbeitung dient der Durchführung der beauftragten Analyse. Wir empfehlen ausdrücklich, keine für die Prüfung unnötigen sensiblen personenbezogenen Daten hochzuladen.

8. Automatisierte öffentliche Recherche

InvestCheck kann öffentlich zugängliche Informationen aus Aufsichts- und Behördenquellen, Verbraucher- und Fachportalen, Presse- und Wirtschaftsmedien sowie Anbieter- und Produktinformationen berücksichtigen. Quellen besitzen unterschiedliche Aussagekraft. Redaktionelle oder verbraucherschützende Beiträge werden nicht automatisch als behördlich bestätigte Tatsachen behandelt; wesentliche kritische Aussagen werden soweit möglich mit Primärquellen gegengeprüft.

9. Informationen über Personen aus öffentlichen Quellen

Bei der Recherche können berufliche oder geschäftliche Informationen über Geschäftsführer, Vorstände, Verwaltungsräte, wirtschaftlich Verantwortliche oder öffentlich auftretende Unternehmensvertreter verarbeitet werden, soweit dies für eine sachliche Prüfung erforderlich ist. Die Verarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Betroffene Personen können der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen.

10. Automatisierte Analyse und Risk Indicator Score

Die KI bestimmt den numerischen Gesamt-Risk-Score nicht frei. Sie ordnet belegbare Informationen definierten Risikokategorien zu; der numerische Score wird anschließend regelbasiert anhand einer festgelegten Gewichtungsmethodik berechnet. Der Score ist keine Ausfallwahrscheinlichkeit, Renditeprognose, behördliche Bewertung, Kauf-/Verkaufsempfehlung oder persönliche Geeignetheitsprüfung. Fehlende Informationen werden nicht als geringes Risiko bewertet.

11. Speicherung der Analyseergebnisse

Analyseergebnisse und das erzeugte PDF werden grundsätzlich für 90 Tage bereitgehalten und danach automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Bei neuen Prüfungen erfolgt der Zugriff über das persönliche Kundenkonto; ältere Prüfungen können weiterhin über einen individuellen, nicht öffentlich gelisteten Ergebnislink erreichbar sein.

12. Vermeidung identischer Doppelanalysen

Zur Vermeidung identischer Doppelanalysen kann ein bereits erstelltes Ergebnis bis zu 24 Stunden technisch wiederverwendet werden. Individuelle Freitextangaben werden nicht nutzerübergreifend wiederverwendet. Bei hochgeladenen Dateien ist eine Wiederverwendung nur vorgesehen, wenn die Dateien anhand eines kryptografischen SHA-256-Fingerabdrucks bytegenau identisch sind. Der Fingerabdruck dient nur dem Inhaltsvergleich; Originaldateien werden nicht als Bestandteil des Ergebnis-Caches an andere Nutzer weitergegeben.

13. Administrative Prüf-Historie und Vertragsnachweis

Zur Administration, Abrechnung, Missbrauchsprävention, Qualitätskontrolle und Nachvollziehbarkeit von Vertrags- und Zustimmungsvorgängen speichern wir eine Prüf-Historie. Diese enthält insbesondere Zeitpunkt, E-Mail-Adresse, geprüfte Investmentbezeichnung, Status, Anzahl hochgeladener Dokumente, Preis/Währung, gegebenenfalls den finalen Risk Indicator Score sowie die zum Bestellzeitpunkt geltenden Rechtstext-Versionen und bestätigten Erklärungen. Berechtigte Administratoren können Analyseergebnisse moderieren oder löschen. Hochgeladene Originaldateien sind nur innerhalb der vorstehend genannten gesonderten Datei-Aufbewahrungsfrist über einen geschützten Administrationszugriff abrufbar. Die Historie wird grundsätzlich für 365 Tage gespeichert; gesetzlich erforderliche handels- oder steuerrechtliche Unterlagen können abweichenden Aufbewahrungspflichten unterliegen.

14. E-Mail-Versand

Zur Übermittlung von Anmeldecodes, Bestellbestätigungen und Ergebnisinformationen verwenden wir [E-MAIL-DIENSTLEISTER]. Verarbeitet werden insbesondere E-Mail-Adresse, Betreff und Inhalt der Nachricht sowie technische Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. PayPal

Für Zahlungen verwenden wir PayPal. Bei einer PayPal-Zahlung werden die zur Zahlungsabwicklung erforderlichen Daten durch PayPal verarbeitet. Wir erhalten insbesondere Zahlungsstatus, Transaktions-/Order-ID, Betrag, Währung und gegebenenfalls zur Zuordnung erforderliche Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Banner und Werbung

InvestCheck kann gekennzeichnete Werbebanner enthalten. Werbeflächen werden als „Anzeige“ oder „Werbung“ gekennzeichnet. Werden später Affiliate-Tracking, externe Werbenetzwerke, Pixel oder vergleichbare Technologien eingesetzt, werden Datenschutzhinweise und gegebenenfalls Einwilligungsmechanismen entsprechend angepasst.

17. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen und Beschwerde bei einer Datenschutzaufsichtsbehörde. Anfragen richten Sie an info@investmentpruefung.de.

18. Beschwerderecht

Zuständige Datenschutzaufsichtsbehörde: [DATENSCHUTZ-AUFSICHTSBEHÖRDE]

19. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst, eingesetzte Anbieter oder rechtliche Anforderungen ändern. Version 1.0 · Stand 09.10.2026.