Datenschutzerklärung

1. Von uns erfasste Daten

Wir erfassen Daten, die Sie uns direkt zur Verfügung stellen, darunter Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Rechnungsdaten sowie alle von Ihnen übermittelten Nachrichten. Wenn Sie sich über Google OAuth registrieren, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von Google. Darüber hinaus erfassen wir automatisch Nutzungsdaten wie besuchte Seiten, genutzte Funktionen, IP-Adresse, Browsertyp und Geräteinformationen.

2. Wie wir Ihre Daten verwenden

• So erstellen und verwalten Sie Ihr Konto
• Um die von Ihnen erworbenen oder angeforderten Dienstleistungen zu erbringen
• Zur Abwicklung von Zahlungen sowie zum Versand von Quittungen und Rechnungen
• Zum Versenden von Transaktions-E-Mails (Bestellbestätigungen, Verlängerungserinnerungen, Support-Antworten)
• Zur Verbesserung und Weiterentwicklung unserer Plattform und unserer Dienste
• Zur Erfüllung gesetzlicher Verpflichtungen

3. Zahlungsabwicklung

Alle Zahlungsvorgänge werden von Stripe, Inc. (stripe.com), einem PCI-DSS-konformen Zahlungsdienstleister, abgewickelt. Winvestour LLC speichert, greift nicht auf Kreditkartennummern zu und verarbeitet diese auch nicht direkt. Mit dem Abschluss eines Kaufs erklären Sie sich zudem mit den Nutzungsbedingungen und der Datenschutzerklärung von Stripe einverstanden. Wir speichern Transaktionsdaten einschließlich Beträge, Daten und Rechnungsnummern für buchhalterische Zwecke und zur Einhaltung gesetzlicher Vorschriften.

4. Datenspeicherung und -sicherheit

Ihre personenbezogenen Daten werden auf Neon PostgreSQL gespeichert, einer in den Vereinigten Staaten gehosteten Cloud-Datenbank. Wir verwenden branchenübliche Verschlüsselung sowohl für Daten während der Übertragung (HTTPS/TLS) als auch im Ruhezustand. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Wir ergreifen angemessene Sicherheitsmaßnahmen, um Ihre Daten vor unbefugtem Zugriff, Offenlegung oder Zerstörung zu schützen. Keine Internetübertragung ist zu 100 % sicher.

5. Dienste von Drittanbietern

Wir arbeiten mit den folgenden Anbietern zusammen, für die jeweils eigene Datenschutzrichtlinien gelten:

• Google OAuth – Kontoauthentifizierung
• Stripe – Zahlungsabwicklung
• Erneut senden – Zustellung von Transaktions-E-Mails
• Vercel – Hosting-Plattform und CDN
• Neon – Datenbank-Hosting

6. Datenschutz für Kinder (COPPA)

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten Sie der Meinung sein, dass wir versehentlich solche Daten erhoben haben, kontaktieren Sie uns bitte unter support@winvestour.com. Wir werden diese Daten dann umgehend löschen.

7. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist oder wie es für die Erbringung unserer Dienstleistungen erforderlich ist. Nach der Löschung Ihres Kontos bewahren wir bestimmte Unterlagen aus buchhalterischen, steuerlichen und rechtlichen Gründen bis zu 7 Jahre lang auf. Zahlungsunterlagen können gemäß den geltenden gesetzlichen Bestimmungen länger aufbewahrt werden.

8. Ihre Rechte

Je nach Ihrem Wohnort haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben
• Recht auf Berichtigung: Beantragung der Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung: Beantragen Sie die Löschung Ihrer personenbezogenen Daten (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
• Recht auf Datenübertragbarkeit: Fordern Sie Ihre Daten in einem übertragbaren Format an
• Einwohner Kaliforniens (CCPA): Sie haben das Recht, zu erfahren, welche personenbezogenen Daten erfasst werden, deren Löschung zu verlangen und dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen Ihre Daten nicht).
• Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter: support@winvestour.com

9. Cookies

Wir verwenden ausschließlich notwendige Session-Cookies, die für die Authentifizierung und die Funktionalität der Plattform erforderlich sind. Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies von Drittanbietern.

10. Internationale Nutzer

Winvestour LLC wird von den Vereinigten Staaten aus betrieben. Wenn Sie von außerhalb der Vereinigten Staaten auf unsere Dienste zugreifen, werden Ihre Daten in die Vereinigten Staaten übertragen und dort verarbeitet. Durch die Nutzung unserer Dienste erklären Sie sich mit dieser Übertragung einverstanden.

11. Anwendbares Recht und Gerichtsstand

Diese Datenschutzerklärung unterliegt den Gesetzen des Bundesstaates Wyoming, USA, unter Ausschluss der dortigen Kollisionsnormen. Für alle Streitigkeiten, die sich aus dieser Datenschutzerklärung ergeben, sind ausschließlich die Gerichte von Sheridan County, Wyoming, zuständig.

12. Änderungen an dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Bei wesentlichen Änderungen werden wir das Datum unter „Zuletzt aktualisiert“ anpassen und Sie gegebenenfalls per E-Mail benachrichtigen. Durch die fortgesetzte Nutzung unserer Dienste nach etwaigen Änderungen erklären Sie sich mit der überarbeiteten Datenschutzerklärung einverstanden.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte: support@winvestour.com | Winvestour LLC, Wyoming, Vereinigte Staaten

14. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Soweit die DSGVO der EU/des EWR, das UK-GDPR, das türkische KVKK oder vergleichbare Gesetze anwendbar sind, verarbeiten wir Ihre personenbezogenen Daten nur bei Vorliegen einer Rechtsgrundlage: (a) Vertragserfüllung — Einrichtung Ihres Kontos und Erbringung der erworbenen Produkte und Dienste (Art. 6 Abs. 1 lit. b); (b) rechtliche Verpflichtung — Buchhaltungs-, Steuer- und Aufbewahrungspflichten (lit. c); (c) unsere berechtigten Interessen — Absicherung der Plattform, Betrugs- und Missbrauchsprävention, manipulationssichere Prüfprotokolle und Verbesserung unserer Dienste, stets abgewogen gegen Ihre Rechte (lit. f); sowie (d) Ihre Einwilligung — für Analyse- und Marketing-Cookies und Marketingkommunikation, jederzeit mit Wirkung für die Zukunft widerrufbar (lit. a, Art. 7 Abs. 3).

15. Ihre Rechte nach DSGVO / KVKK

Vorbehaltlich der Bedingungen und Ausnahmen des anwendbaren Rechts haben Sie das Recht auf:

• Auskunft — Bestätigung, ob wir Ihre Daten verarbeiten, und Erhalt einer Kopie (Art. 15). Ein Selbstbedienungs-Export ist in Ihren Kontoeinstellungen verfügbar.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16). Die meisten Profildaten können Sie direkt in den Einstellungen korrigieren.
• Löschung („Recht auf Vergessenwerden“) — (Art. 17). Bei Kontolöschung werden Ihre persönlichen Felder nach einer 90-tägigen Schutzfrist unumkehrbar anonymisiert; gesetzlich aufzubewahrende Transaktionsdaten bleiben anonymisiert erhalten.
• Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen, einschließlich Direktwerbung (Art. 21).
• Datenübertragbarkeit — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20); der Selbstbedienungs-Export leistet dies.
• Widerruf der Einwilligung jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren (Art. 7 Abs. 3).
• Beschwerde bei einer Aufsichtsbehörde — in der EU/im EWR bei der Behörde Ihres Wohn- oder Arbeitsorts; in der Türkei beim KVKK-Ausschuss.
• Zur Ausübung dieser Rechte: privacy@winvestour.com. Wir antworten innerhalb eines Monats (bei komplexen Anträgen um bis zu zwei Monate verlängerbar; wir informieren Sie). Wir können zuvor eine Identitätsprüfung verlangen.

16. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nicht länger als nötig. Insbesondere: Kontodaten für die Dauer des Kontos, unumkehrbare Anonymisierung 90 Tage nach Löschung; Cookie-Einwilligungsnachweise 3 Jahre; abgelaufene Bestätigungscodes werden automatisch gelöscht; Finanz- und Bestelldaten für die gesetzliche Aufbewahrungsfrist (persönliche Felder werden bei Löschung anonymisiert); Identitätsdokumente (KYC) nur für die Dauer der Geschäftsbeziehung zuzüglich einer Einspruchsfrist. Ein täglicher automatischer Job setzt diese Fristen durch.

17. Internationale Datenübermittlungen

Winvestour LLC hat ihren Sitz in den USA; unsere Unterauftragsverarbeiter verarbeiten Daten überwiegend in den USA. Bei Übermittlungen von Daten aus der EU/dem EWR, dem Vereinigten Königreich, der Schweiz oder der Türkei stützen wir uns auf die Garantien unserer Unterauftragsverarbeiter — insbesondere die Standardvertragsklauseln (SCC) der EU-Kommission und gleichwertige Mechanismen — sowie auf technische und organisatorische Maßnahmen wie TLS-Verschlüsselung, Verschlüsselung im Ruhezustand und Feldverschlüsselung besonders sensibler Daten. Die aktuelle Liste der Unterauftragsverarbeiter mit Standorten finden Sie auf unserer Subprocessors-Seite.

18. Unterauftragsverarbeiter

Wir setzen eine begrenzte Zahl geprüfter Dienstleister ein, jeweils vertraglich durch einen Auftragsverarbeitungsvertrag gebunden: Anthropic (KI-Funktionen), Stripe (Zahlungen — Kartendaten erreichen unsere Server nie), Vercel (Hosting und Dateispeicher), Neon (Datenbank), Resend (E-Mail), Google (Anmeldung), Twilio (SMS), NameSilo (Domainregistrierung) und Upstash (Rate-Limiting). Das verbindliche, stets aktuelle Register mit Zweck und Standort: winvestour.com/subprocessors. Vor Aufnahme eines neuen Unterauftragsverarbeiters aktualisieren wir diese Seite.

19. Automatisierte Entscheidungen und KI

Einige Funktionen nutzen künstliche Intelligenz (Anthropic Claude) — etwa zur Erstellung von Website-Inhalten und -Designs, für den Assistenten sowie zur Vorprüfung von Influencer-Bewerbungen, Ausweisdokumenten und Kampagneninhalten. KI-Ergebnisse unterstützen Entscheidungen; sie entfalten ohne menschliche Aufsicht keine Rechtswirkung Ihnen gegenüber: Jede automatische Bewertung kann von einem menschlichen Administrator überstimmt werden, und Sie können ein automatisches Ergebnis über privacy@winvestour.com anfechten. An KI-Funktionen übermittelte Inhalte verarbeitet Anthropic als unser Unterauftragsverarbeiter; sie werden nicht für Werbeprofile genutzt.

20. Nachweisbare Einwilligung & Cookie-Protokolle

Wo wir uns auf Ihre Einwilligung stützen (Analyse-/Marketing-Cookies, Marketingkommunikation), führen wir einen serverseitigen Nachweis der Einwilligungsentscheidung — getroffene Auswahl, angezeigte Richtlinienversion, Zeitstempel und technische Metadaten — sodass die Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisbar ist. Sie können Ihre Cookie-Auswahl jederzeit über das Banner oder die Einstellungen ändern oder widerrufen; der Widerruf wirkt sofort für die Zukunft.

21. Datenschutzkontakt

Für alle Datenschutzanliegen (einschließlich der Ausübung Ihrer Rechte aus den Abschnitten 14–20): privacy@winvestour.com oder postalisch: Winvestour LLC, Sheridan, Wyoming, USA. Sollten wir einen Datenschutzbeauftragten oder EU/UK-Vertreter benennen, veröffentlichen wir dessen Kontaktdaten in dieser Richtlinie.