Datenschutzerklärung

1. Allgemeine Hinweise

Die GS AI Solutions UG (haftungsbeschränkt) (im Folgenden „GS AI Solutions" oder auch "wir") als Betreiber der Website www.takani.ai und www.takani.eu nimmt den Schutz personenbezogener Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie auf Grundlage dieser Datenschutzerklärung. Die rechtlichen Grundlagen finden Sie insbesondere in der Datenschutz-Grundverordnung (DSGVO), im Bundesdatenschutzgesetz (BDSG) und im Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG).

Wenn Sie diese Website benutzen, werden je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten (Art. 4 Nr. 1 DSGVO) sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum.

Die vorliegende Datenschutzerklärung informiert Sie gemäß Art. 12 ff. DSGVO über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Sie erläutert insbesondere, welche Daten wir erheben und wofür wir sie nutzen. Zudem informiert sie Sie darüber, wie und zu welchem Zweck das geschieht. Diese Datenschutzerklärung bezieht sich ausdrücklich auf die websitespezifischen Datenverarbeitungsprozesse beim Besuch unserer Website unter www.takani.ai bzw. www.takani.eu.

2. Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen oÄ) entscheidet. Verantwortlicher im Sinne der DSGVO und der geltenden nationalen Datenschutzgesetze (insbes. BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist die Websitebetreiberin:

GS AI Solutions UG (haftungsbeschränkt)
Fritz-Erler-Str. 55
76646 Bruchsal
Deutschland
Vertreten durch die Geschäftsführer: Johannes Götz und Oliver Scholer
E-Mail: datenschutz@takani.ai
Web: www.takani.ai

Datenschutzbeauftragter: Nach unserer aktuellen Einschätzung besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten; einen Datenschutzbeauftragten haben wir daher nicht bestellt. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte an die vorstehend genannten Kontaktdaten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung von Daten

3.1. Aufruf und Besuch unserer Website – Server-Logdateien

Für die von uns vorgenommenen Verarbeitungsvorgänge (Verarbeitung personenbezogener Daten und Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind) geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

Zum Zweck der technischen Bereitstellung der Website, ist es erforderlich, dass wir bestimmte, durch Ihren Browser automatisch übermittelte Informationen verarbeiten, damit unsere Website in Ihrem Browser angezeigt werden kann und Sie die Website nutzen können. Diese Informationen werden bei jedem Aufruf unserer Website automatisch erfasst und automatisch in so genannten Server-Logdateien gespeichert. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Website, von der aus der Zugriff erfolgt (Referrer URL)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• IP-Adresse des anfragenden Rechners

Die Speicherung der vorgenannten Zugriffsdaten ist zur Bereitstellung einer funktionsfähigen Website und zur Sicherstellung der Systemsicherheit aus technischen Gründen erforderlich. Dies gilt auch für die Speicherung Ihrer IP-Adresse, die notwendigerweise erfolgt und unter weiteren Voraussetzungen zumindest theoretisch eine Zuordnung zu Ihrer Person ermöglichen kann. Über die vorstehend genannten Zwecke hinaus verwenden wir Server-Logdateien nur aggregiert oder zur Aufklärung konkreter Sicherheits- und Missbrauchsvorfälle. Eine Auswertung zu Marketingzwecken findet nicht statt.

Die im Rahmen der Nutzung unserer Website erhobenen Zugriffsdaten werden nur für den Zeitraum aufbewahrt, für den diese Daten zur Erreichung der vorstehenden Zwecke benötigt werden. Ihre IP-Adresse wird hierbei zu Zwecken der IT-Sicherheit auf unserem Webserver für maximal 7 Tage gespeichert.

Rechtsgrundlage für die vorübergehende Verarbeitung der technischen Zugriffsdaten beim Besuch der öffentlich zugänglichen Website ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen eine technisch funktionierende und sichere Website zur Verfügung zu stellen, Missbrauch zu erkennen und die Stabilität unserer Systeme zu gewährleisten. Soweit Sie geschützte oder vertraglich bereitgestellte Funktionen nutzen, ist zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage, soweit die Verarbeitung zur Bereitstellung dieser Funktionen erforderlich ist.

3.2. Kontaktformular

Die Kontaktaufnahme mit uns kann auf verschiedene Weise erfolgen.

Kontaktformular: Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Nachricht/Mitteilung inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung und Beantwortung der Anfrage verarbeitet. Zusätzlich senden wir Ihnen eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Verarbeitete Datenarten sind Bestandsdaten, Kontaktdaten, Inhaltsdaten sowie technische Versand- und Zustelldaten der E-Mail-Kommunikation. Die technische Abwicklung erfolgt über unseren E-Mail-Dienstleister (siehe Abschnitt 5.3. „Einbindung von Drittanbieter" - „United-Domains"). Diese Daten werden nicht an weitere Dritte weitergegeben, es sei denn, dies ist zur Bearbeitung Ihrer Kontaktanfrage erforderlich, gesetzlich vorgeschrieben oder Sie haben uns Ihre entsprechende Einwilligung erteilt. Zur Vermeidung von Missbrauch und Spam verarbeiten wir die angegebene E-Mail-Adresse zudem kurzfristig im Arbeitsspeicher, um wiederholte Kontaktformularsendungen an dieselbe Adresse zeitlich zu begrenzen. Diese technische Drosselungsinformation dient ausschließlich dieser Drosselung – in der Regel für maximal 60 Sekunden – und wird nicht dauerhaft gespeichert.

Soweit Sie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmen oder uns im Vorfeld zur Information über unser Leistungsangebot oder unsere sonstigen Services kontaktieren, werden die von Ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (Rechtsgrundlage) verarbeitet. Im Übrigen zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur sachgerechten Beantwortung von Kunden-/Kontaktanfragen sowie zur Verhinderung von Missbrauch des Kontaktformulars.

E-Mail: Sofern Sie uns per E-Mail kontaktieren, werden die von Ihnen in der E-Mail angegebenen Informationen verarbeitet. Dies betrifft insbesondere Ihre E-Mail-Adresse sowie sonstige von Ihnen übermittelte Informationen. Verarbeitete Datenarten sind Kontaktdaten, Inhaltsdaten (ggf. Betreff, Nachrichtentext) und ggf. Metadaten, wie der Versandzeitpunkt.

Die Datenverarbeitung dient auch hier der Beantwortung Ihrer Anfrage. Die im Rahmen der Kontaktanfrage per E-Mail verarbeiteten Daten werden gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie gemäß unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung/-verarbeitung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Diese Regelung gilt unabhängig für alle Wege der Kontaktaufnahme.

3.3. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen unserer Website (insbesondere des persönlichen Bereichs, des Speicherns von Analysen, Watchlists, Favoriten, Portfoliodaten, Dividendeneinträgen, Kalender- und Alarmfunktionen) ist die Einrichtung eines Nutzerkontos erforderlich. Im Rahmen der Registrierung, Anmeldung, E-Mail-Bestätigung, Passwortzurücksetzung und Sitzungsverwaltung verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Ihre E-Mail-Adresse und ein nicht im Klartext, sondern ausschließlich als kryptografischer Hash gespeichertes Passwort – sowie technische Anmeldedaten wie Zeitpunkt, Sitzungskennungen, Bestätigungs- und Sicherheitstoken sowie die dabei verwendete IP-Adresse. Die Verwaltung der Konten und Anmeldedaten erfolgt in unserer eigenen Anwendungsdatenbank, die auf unserer bei der Hetzner Online GmbH in Deutschland angemieteten Serverinfrastruktur betrieben wird (siehe Abschnitt 5.2. „Einbindung von Drittanbieter" - „Hetzner"). Eine Übermittlung dieser Daten an einen externen Authentifizierungsdienstleister findet nicht statt.

Die in Ihrem Konto von Ihnen erstellten Inhalte (z. B. gespeicherte Analysen, Watchlists, Favoriten, Portfolioeinträge, Dividendenangaben, Kalender-Watchlists, Benachrichtigungseinstellungen und sonstige App-Einstellungen) speichern wir in unserer Anwendungsdatenbank, die auf unserer bei der Hetzner Online GmbH in Deutschland angemieteten Serverinfrastruktur betrieben wird (siehe Abschnitt 5.2. „Einbindung von Drittanbieter" - „Hetzner"). Bitte geben Sie in Freitextfeldern keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ein, sofern dies für die Nutzung der jeweiligen Funktion nicht erforderlich ist.

Zweck der Verarbeitung ist die Bereitstellung und Verwaltung Ihres Nutzerkontos sowie die Erbringung der damit verbundenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages). Die Daten werden für die Dauer des Bestehens Ihres Nutzerkontos gespeichert und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweiszwecke oder berechtigte Sicherheitsinteressen entgegenstehen.

3.4. Premium-Mitgliedschaft und Zahlungsabwicklung

Schließen Sie eine kostenpflichtige Premium-Mitgliedschaft ab, verarbeiten wir die zur Begründung und Durchführung des Vertragsverhältnisses erforderlichen Daten (insbesondere Bestands- und Vertragsdaten sowie die zur Abrechnung erforderlichen Angaben). Hierzu können insbesondere Ihre E-Mail-Adresse, eine Stripe-Kundenkennung, Abonnementkennung, Zahlungsstatus, Produktkennung, Rechnungs- und Transaktionsdaten sowie der Beginn und das Ende eines Abrechnungszeitraums gehören. Die eigentliche Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe (siehe Abschnitt 5.1. „Einbindung von Drittanbieter" - „Stripe"); die vollständigen Zahlungsdaten (z. B. Kreditkartendaten) werden dabei unmittelbar von Stripe erhoben und verarbeitet.

Nach Abschluss einer Bestellung können wir Ihnen vertragsbezogene E-Mails, insbesondere Bestellbestätigungen und Pflichtinformationen, an die bei der Bestellung angegebene E-Mail-Adresse senden. Außerdem verarbeiten wir Zahlungsereignisse und technische Ereigniskennungen von Stripe-Webhooks, um Zahlungen, Abonnements und Bestellbestätigungen korrekt und nur einmalig zuzuordnen. Quelle dieser Zahlungs- und Statusdaten ist unser Zahlungsdienstleister Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Soweit wir Vertrags- und Abrechnungsdaten darüber hinaus aufbewahren, geschieht dies zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO (vgl. die Ausführungen unter „Weitere Verarbeitungszwecke").

3.5. Verwendung von Cookies und zugehöriger Funktionen/Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt und von Ihrem Browser gespeichert werden. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Auf unserer Website setzen wir technisch notwendige oder von Ihnen ausdrücklich angeforderte funktionale Speicherungen ein. Optionale Webanalyse mit Umami wird erst geladen, wenn Sie dieser Nutzung zuvor zugestimmt haben. Tracking-, Werbe- oder Marketing-Cookies sowie eine websiteübergreifende Nachverfolgung Ihres Surfverhaltens setzen wir nicht ein.

Wenn Sie angemeldet sind und die entsprechende Kontofunktion nutzen, speichern wir Ihre Dividendenbestände in Ihrem Nutzerkonto; hierfür gilt der Abschnitt „Registrierung und Nutzerkonto".

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Die Vorgehensweise zur Deaktivierung von Cookies können Sie regelmäßig über die „Hilfe"-Funktion Ihres Internet-Browsers erhalten. Bei der Deaktivierung von Cookies können die Funktionalität und/oder die vollständige Verfügbarkeit dieser Website eingeschränkt sein. Für weitergehende cookiespezifische Einstellungs- und Deaktivierungsmöglichkeiten sehen Sie bitte nachfolgend zudem die Einzelerläuterungen zu den im Rahmen des Besuchs unserer Website konkret verwendeten Cookies und zugehörigen Funktionen/Technologien.

Für technisch notwendige Cookies und Speichertechnologien ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen angeforderten Funktionen erforderlich ist, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen eine technisch funktionsfähige, sichere und benutzerfreundliche Website bereitzustellen sowie die Sicherheit unserer Systeme zu gewährleisten. Für optionale Webanalyse mit Umami holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO ein; Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über das dauerhaft eingeblendete Cookie-Einstellungs-Symbol unten rechts widerrufen oder ändern. Der Widerruf ist genauso einfach möglich wie die Erteilung der Einwilligung.

3.6. Webanalyse mit Umami

Zur statistischen Auswertung der Nutzung unserer Website und zur bedarfsgerechten technischen sowie inhaltlichen Verbesserung unseres Angebots setzen wir die datenschutzfreundliche Webanalyse-Software Umami ein. Der Umami-Code wird erst geladen, wenn Sie der optionalen Webanalyse im Cookie-Banner zugestimmt haben. Umami ist eine quelloffene Software, die wir selbst gehostet auf von uns angemieteter Serverinfrastruktur betreiben. Die im Rahmen der Webanalyse erhobenen Daten werden in unserer eigenen Umami-Instanz verarbeitet; eine Übermittlung an den Hersteller der Software findet nicht statt.

Der auf unserer Website eingebundene Umami-Code setzt keine Cookies, erstellt keine Marketingprofile und verfolgt Nutzer nicht websiteübergreifend. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Einstellungs-Symbol unten rechts widerrufen; nach einem Widerruf wird der Umami-Code nicht erneut geladen. Der Umami-Code ist zudem so konfiguriert, dass die „Do Not Track"-Einstellung Ihres Browsers berücksichtigt wird: Ist diese Einstellung in Ihrem Browser aktiviert, findet keine Erfassung durch Umami statt.

Im Rahmen der Webanalyse werden insbesondere folgende Daten erhoben und ausgewertet:

• aufgerufene Seiten (Seitenaufrufe) sowie Datum und Uhrzeit des Aufrufs
• Website, von der aus der Zugriff erfolgt (Referrer)
• verwendeter Browser und dessen Spracheinstellung
• verwendetes Betriebssystem und Gerätetyp
• Bildschirmauflösung
• Land des Zugriffs

Ihre IP-Adresse wird in der Umami-Analysedatenbank nicht dauerhaft gespeichert. Sie wird lediglich vorübergehend verarbeitet, um das Land des Zugriffs zu ermitteln sowie um aus technischen Verbindungsdaten (u. a. IP-Adresse und Angaben Ihres Browsers) zusammen mit einem täglich wechselnden, zufälligen Wert (sog. Salt) einen anonymisierten, nicht umkehrbaren Hash-Wert zu berechnen. Dieser dient ausschließlich dazu, wiederkehrende Zugriffe innerhalb eines Tages zu erkennen, und verliert durch den täglichen Wechsel des Salt seine Zuordnungsfähigkeit. Davon unberührt bleibt die Verarbeitung der IP-Adresse in Server-Logdateien nach dem Abschnitt „Server-Logdateien". Die Auswertung der Analysedaten erfolgt ausschließlich in aggregierter Form; eine Identifizierung einzelner Besucher ist damit nicht beabsichtigt.

Rechtsgrundlage für die optionale Webanalyse und den dafür erforderlichen Zugriff auf Informationen Ihres Endgeräts ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der täglich wechselnde Besucher-Hash ist nur für den jeweiligen Kalendertag aussagekräftig. Aggregierte Statistiken speichern wir nur solange, wie sie für die Reichweitenmessung und technische Verbesserung unseres Angebots erforderlich sind.

3.7. Weitere Verarbeitungszwecke

Einhaltung gesetzlicher Vorschriften: Wir verarbeiten Ihre personenbezogenen Daten zudem, um sonstige gesetzliche Pflichten, die uns ggf. im Zusammenhang mit unserer Geschäftstätigkeit treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe-, zahlungs- oder steuerrechtliche Aufbewahrungsfristen. Wir verarbeiten Ihre personenbezogenen Daten dabei gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO (Rechtsgrundlage) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen. Die Speicherdauer richtet sich nach jeweiligen gesetzlichen Aufbewahrungsfristen und kann maximal zehn Jahre betragen. Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Rechtsdurchsetzung: Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere Rechte geltend und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist. Wir verarbeiten Ihre personenbezogenen Daten hierbei zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO (Rechtsgrundlage), soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären (berechtigtes Interesse). Die Speicherdauer richtet sich nach gesetzlichen Verjährungsfristen gem. §§ 194 ff. BGB, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Einwilligung: Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Zusendungen von Informationsmaterialien und Angeboten) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt und Verarbeitungen bis dahin nicht betroffen sind. Ihre Daten werden solange gespeichert, solange eine Einwilligung besteht oder bis jener mit der Einwilligung verbundene Zweck erreicht wurde. Auch hier können gesetzliche Aufbewahrungsfristen diesen Zeitraum verlängern.

4. Weitere Pflichtinformationen gem. Art. 13 DSGVO

Empfänger von Daten: Innerhalb der Firma erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister sowie IT-, Hosting-, E-Mail-, Authentifizierungs-, Fehleranalyse- und Zahlungsdienstleister) können zu diesen Zwecken Daten erhalten. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige unter Berücksichtigung der datenschutzrechtlichen Vorgaben. Teilweise erhalten die Empfänger Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger selbständig in eigener datenschutzrechtlicher Verantwortlichkeit und sind hierbei ebenfalls verpflichtet, die Anforderungen der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen zu wahren.

Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.

Dauer der Datenspeicherung: Wir verarbeiten und speichern Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert (vgl. oben zu den einzelnen Verarbeitungszwecken). Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (zB § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

Datensicherheit: Personenbezogene Daten werden durch uns mittels geeigneter technischer und organisatorischer Maßnahmen geschützt, um ein angemessenes Schutzniveau zu gewährleisten und die Persönlichkeitsrechte der betroffenen Personen zu wahren. Die getroffenen Maßnahmen dienen unter anderem der Vermeidung eines unerlaubten Zugriffs auf die durch uns genutzten technischen Einrichtungen sowie dem Schutz personenbezogener Daten vor unerlaubter Kenntnisnahme durch Dritte. Insbesondere nutzt diese Website aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Kontaktanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist insoweit nicht möglich.

Drittlandübermittlungen: Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Je nach Empfänger stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung unter dem EU-U.S. Data Privacy Framework oder geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission. Eine Kopie oder weitere Informationen zu den Garantien können Sie über die oben genannten Kontaktdaten anfordern.

5. Einbindung von Drittanbietern

5.1. Stripe

Zur Abwicklung von Zahlungen bei Abschluss einer kostenpflichtigen Premium-Mitgliedschaft arbeiten wir mit einem externen Zahlungsabwickler zusammen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit sie für Abschluss und Durchführung der Premium-Mitgliedschaft erforderlich ist.

Dabei werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Zahlungsstatus, Bankverbindung oder Zahlungsinstrument, soweit jeweils erforderlich) an folgenden Dienstleister übermittelt:

Stripe Payments Europe, Limited (SPEL)
One Wilton Park
Wilton Place
Dublin 2, D02 FX04
Irland

Die Verarbeitung der Daten durch den genannten Dritten erfolgt zum Zwecke der Zahlungsabwicklung sowie der Betrugsprävention. Hierzu binden wir die JavaScript-Bibliothek von Stripe (js.stripe.com) ausschließlich auf der Seite zur Buchung einer Premium-Mitgliedschaft (Preis-/Bestellseite) ein, nicht auf unseren übrigen Seiten. Dadurch kann Stripe beim Aufruf dieser Seite technische Daten (insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen) erheben und zu Zwecken der Betrugserkennung verarbeiten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Verhinderung von Betrug und an der Sicherheit von Zahlungsvorgängen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch den Zahlungsabwickler finden Sie unter: https://stripe.com/de/privacy

Soweit Stripe personenbezogene Daten für eigene gesetzliche, regulatorische, Sicherheits- oder Betrugspräventionszwecke verarbeitet, geschieht dies in eigener datenschutzrechtlicher Verantwortlichkeit von Stripe. Einzelheiten hierzu ergeben sich aus den Datenschutzhinweisen von Stripe.

Mit Stripe bestehen die für den jeweiligen Leistungsbereich erforderlichen datenschutzrechtlichen Vereinbarungen. Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung personenbezogener Daten an Stripe-Gesellschaften in den USA kommen. Soweit die empfangende Stripe-Gesellschaft (derzeit Stripe, LLC) unter dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung hierauf gestützt werden; ergänzend oder alternativ erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien können Sie über die o. g. Kontaktdaten anfordern.

5.2. Hetzner

Unsere Website wird bei einem externen Dienstleister gehostet (Hosting-Provider). Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosting-Providers verarbeitet. Dies kann insbesondere IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, betreffen. Auf der Infrastruktur dieses Anbieters betreiben wir auch unsere Anwendungsdatenbank, in der die in Ihrem Nutzerkonto gespeicherten Inhalte (z. B. gespeicherte Analysen, Watchlists, Favoriten, Portfolio- und Benachrichtigungsdaten) abgelegt werden, sowie unsere selbst gehostete Webanalyse (siehe Abschnitt „Webanalyse mit Umami").

Der Einsatz des Hosting-Dienstleisters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren Nutzern (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hosting-Anbieter verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und folgt dabei unseren Weisungen.

Hosting-Anbieter:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Weitere Informationen zur Datenverarbeitung durch den Hosting-Anbieter finden Sie unter: https://www.hetzner.com/de/legal/privacy-policy/

Mit dem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

5.3. United-Domains

Unsere E-Mail-Korrespondenz wird über United-Domains abgewickelt. Dabei werden personenbezogene Daten wie E-Mail-Adressen, Inhaltsdaten der Nachricht und technische Versanddaten an folgenden Dienstleister übermittelt und dort verarbeitet:

united-domains GmbH
Gautinger Straße 10
82319 Starnberg
Deutschland

Der Dienstleister handelt auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO und ist vertraglich verpflichtet, die Daten ausschließlich weisungsgebunden und im Rahmen der geltenden Datenschutzgesetze zu verarbeiten.

Weitere Informationen zur Datenverarbeitung durch den Dienstleister finden Sie unter https://www.united-domains.de/unternehmen/datenschutz/

5.4. Sentry (Fehleranalyse und Stabilitätsüberwachung)

Zur Erkennung und Behebung technischer Fehler sowie zur Überwachung der Stabilität unserer Website setzen wir den Dienst Sentry ein. Tritt bei der Nutzung ein technischer Fehler auf, können minimierte diagnostische Daten an Sentry übermittelt und dort ausgewertet werden. Hierzu zählen insbesondere Fehler- und Absturzberichte, technische Informationen zu Browser, Betriebssystem und Laufzeitumgebung sowie die betroffene URL oder Komponente. Wir haben Sentry so konfiguriert, dass keine Session-Replays, kein Performance-Tracing, keine Profiling-Daten, keine Breadcrumb-Historien und keine bewusst von uns gesetzten Nutzerkennungen übertragen werden; personenbezogene Standarddaten wie Nutzer-, Request- und Zusatzdaten werden vor dem Versand nach Möglichkeit entfernt. Eine Aufzeichnung kompletter Nutzersitzungen („Session Replay") findet nicht statt.

Anbieter ist:

Functional Software, Inc. (d/b/a Sentry)
45 Fremont Street, 8th Floor
San Francisco, CA 94105
USA

EU-Vertreter gemäß Art. 27 DSGVO:

Sentry Software Netherlands B.V.
Schiphol Boulevard 359
1118 BJ Amsterdam Schiphol
Niederlande
Kontakt: compliance@sentry.io

Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines technisch fehlerfreien und sicheren Betriebs unserer Website. Da der Anbieter seinen Sitz in den USA hat, kann mit der Nutzung eine Datenübermittlung in ein Drittland verbunden sein; soweit Functional Software, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung hierauf gestützt werden. Ergänzend oder alternativ erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der von der EU-Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 DSGVO. Eine Kopie der Garantien können Sie über die o. g. Kontaktdaten anfordern. Weitere Informationen finden Sie unter https://sentry.io/privacy/.

6. Betroffenenrechte

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu:

Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfers die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten. Es gelten die Einschränkungen des § 34 BDSG.

Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist, z.B. zur Erfüllung einer rechtlichen Verpflichtung (bspw. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Darüber hinaus gelten die Einschränkungen des § 35 BDSG.

Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Mitteilung im Zusammenhang mit Berichtigung, Löschung oder Einschränkung: Soweit wir personenbezogene Daten gegenüber Empfängern offengelegt haben, informieren wir diese Empfänger nach Maßgabe von Art. 19 DSGVO über eine Berichtigung oder Löschung der Daten oder eine Einschränkung der Verarbeitung, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Anfrage unterrichten wir Sie über diese Empfänger.

Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

Widerrufsrecht: Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.5.2018, uns gegenüber erteilt wurden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Zur Erklärung des Widerrufs reicht eine formlose Mitteilung z.B. per E-Mail an uns.

Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehenen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten. Einen Widerspruch gegen etwaige Direktmarketingmaßnahmen werden wir unmittelbar und ohne nochmalige Abwägung der bestehenden Interessen berücksichtigen.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
E-Mail: datenschutz@takani.ai

Beschwerderecht bei einer Aufsichtsbehörde: Unter den Voraussetzungen von Art. 77 DSGVO steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Insbesondere können Sie sich mit einer Beschwerde an die für uns zuständige Aufsichtsbehörde wenden.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Tel: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Webadresse: https://www.baden-wuerttemberg.datenschutz.de

Eine Liste der Datenschutzaufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html

Sonstige Anliegen: Für weitergehende Datenschutzfragen und -anliegen stehen wir Ihnen jederzeit zur Verfügung. Entsprechende Anfragen sowie die Ausübung Ihrer vorstehenden Rechte sollten nach Möglichkeit schriftlich per E-Mail an datenschutz@takani.ai geschickt werden.

7. Weitere Hinweise zur Datenverarbeitung

Pflicht zur Bereitstellung von Daten: Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht uneingeschränkt zur Verfügung stellen können oder Ihre Anfragen an uns nicht beantworten können. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

Automatisierte Entscheidungsfindung/Profiling: Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

Aktualität und Änderung dieser Datenschutzerklärung

1. Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 18.06.2026.
2. Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer deutschen Webseite unter takani.ai unterrichtet.
3. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. GS AI Solutions behält sich daher das Recht vor, dies jederzeit zu tun.