Datenschutzerklärung

TTML – ein Produkt der Incrementum Invest GmbH

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) ist:

Incrementum Invest GmbH
Schweiz

UID: CHE-391.269.626
Kontakt in Datenschutzfragen: privacy@incrementum-invest.ch

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung von Personendaten im Zusammenhang mit der Nutzung der Plattform TTML / Incrementum Insight unter incrementum-invest.ch bzw. app.incrementum-invest.ch, einschliesslich Registrierung, Login, Abonnementverwaltung, Passwort-Reset, Kontaktformular, Support und Nutzung der Research-Inhalte.

3. Welche Daten wir bearbeiten und wofür

Wir bearbeiten insbesondere folgende Datenkategorien:

• E-Mail-Adresse, Name, Passwort-Hash, Login- und Sicherheitsdaten;
• Zwei-Faktor-Authentifizierungsstatus und sicherheitsrelevante Accountdaten;
• Plan, Abo-Status, freigeschaltetes System und damit verbundene Zugriffsrechte;
• zahlungsbezogene Daten, soweit diese über Stripe verarbeitet und an uns übermittelt werden;
• technische Logdaten wie IP-Adresse, Zeitstempel, Login-Versuche, Fehlermeldungen und sicherheitsrelevante Ereignisse;
• Kontakt- und Supportanfragen;
• Nutzungsdaten innerhalb der App, soweit diese für Betrieb, Support, Sicherheit und Produktverbesserung erforderlich sind.

Die Bearbeitung erfolgt insbesondere zu folgenden Zwecken:

• Kontoerstellung, Login, 2FA und Accountverwaltung;
• Bereitstellung und Zugriffskontrolle der TTML-Inhalte;
• Abwicklung von Abonnements und Zahlungen über Stripe;
• Passwort-Reset und sicherheitsrelevante Benachrichtigungen;
• Bearbeitung von Kontakt- und Supportanfragen;
• Missbrauchserkennung, Sicherheit, Fehlerbehebung und technischer Betrieb;
• Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

4. Keine besonders schützenswerten Personendaten

TTML ist nicht darauf ausgelegt, besonders schützenswerte Personendaten gemäss Art. 5 lit. c DSG zu erheben. Es werden ausschliesslich Daten erhoben, die für die Kontoführung, Vertragserfüllung, Sicherheit, Zahlungsabwicklung und den technischen Betrieb der Plattform erforderlich sind.

5. Empfänger von Daten / Auftragsverarbeiter

Im Rahmen des Betriebs der Plattform werden Daten an folgende Empfänger weitergegeben bzw. von folgenden Dienstleistern im Auftrag verarbeitet:

• Stripe, Inc. bzw. die jeweilige lokale Stripe-Gesellschaft: Verarbeitung von Zahlungsdaten, Abonnementverwaltung, Rechnungsstellung und Customer Portal. Stripe verarbeitet Daten teilweise ausserhalb der Schweiz/EU, insbesondere in den USA. Massgeblich sind die Datenschutzbestimmungen von Stripe sowie geeignete Garantien für internationale Datenübermittlungen.
• Hosting-Infrastruktur: Die Plattform wird auf angemieteter Hosting-Infrastruktur in Europa betrieben. Der Hostinganbieter verarbeitet technische Daten im Rahmen des Serverbetriebs.
• Hostinger / E-Mail-Infrastruktur: Für den Versand und Empfang von transaktionalen E-Mails, Passwort-Reset-Nachrichten, Kontaktformularen und Supportkommunikation wird Hostinger Business Email bzw. SMTP-Infrastruktur eingesetzt.
• Allfällige weitere technische Dienstleister, z. B. Monitoring oder Backups, werden nur soweit eingesetzt, wie dies für Betrieb, Sicherheit und Support erforderlich ist.

Eine Weitergabe von Personendaten an Dritte zu Werbezwecken erfolgt nicht.

6. Internationale Datenübermittlung

Soweit im Rahmen der Nutzung von Stripe, E-Mail-Dienstleistern oder weiteren technischen Dienstleistern Daten ins Ausland übermittelt werden, erfolgt dies nur, soweit ein angemessenes Datenschutzniveau besteht oder geeignete Garantien, z. B. Standardvertragsklauseln oder vergleichbare Instrumente, bestehen.

7. Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

Nach Kontolöschung werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen, insbesondere Sicherheit, Missbrauchsabwehr, Forderungsdurchsetzung oder Nachweis gesetzlicher Pflichten, entgegenstehen.

8. Cookies und technische Daten

Die Plattform verwendet technisch notwendige Cookies bzw. vergleichbare Technologien, insbesondere für Login-Sessions, 2FA-Status, Spracheinstellungen und Sicherheitsfunktionen.

Soweit zusätzliche Analyse- oder Marketing-Cookies eingesetzt werden, erfolgt dies nur mit entsprechender Information bzw. Einwilligung der Nutzer gemäss den anwendbaren Vorgaben.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören insbesondere:

• Zwei-Faktor-Authentifizierung für Nutzerkonten;
• verschlüsselte Übertragung via HTTPS;
• Passwort-Hashing und keine Speicherung von Klartext-Passwörtern;
• gehashte und zeitlich begrenzte Passwort-Reset-Tokens;
• Zugriffsbeschränkungen auf Administrationsfunktionen;
• regelmässige Backups der Datenbank;
• Sicherheitsprotokollierung und Missbrauchserkennung.

10. Rechte der betroffenen Personen

Nutzer haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

• Auskunft über die bearbeiteten Personendaten;
• Berichtigung unrichtiger Daten;
• Löschung von Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Einschränkung der Bearbeitung in den gesetzlich vorgesehenen Fällen;
• Herausgabe bzw. Übertragung der Daten in einem gängigen Format, soweit anwendbar;
• Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen.

Anfragen zu diesen Rechten können an privacy@incrementum-invest.ch gerichtet werden. Wir behalten uns vor, vor Auskunftserteilung die Identität der anfragenden Person zu überprüfen.

11. Konto- und Datenlöschung

Nutzer können die Löschung ihres Kontos jederzeit beim Support beantragen. Der Antrag muss von der registrierten E-Mail-Adresse an support@incrementum-invest.ch gesendet werden. Nach Löschung werden die zugehörigen Personendaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei Änderungen der Rechtslage, der technischen Infrastruktur oder des Produktangebots. Massgeblich ist jeweils die zum Zeitpunkt der Nutzung auf incrementum-invest.ch bzw. app.incrementum-invest.ch veröffentlichte Fassung.

13. Kontakt

Incrementum Invest GmbH
Schweiz

UID: CHE-391.269.626
Kontakt: privacy@incrementum-invest.ch