Datenschutz
1 Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebenen eigenen Datenverarbeitungen ist:
My Values Advisory X25 GmbH
Am Volkspark 1
50321 Brühl
Deutschland
Vertreten durch den Geschäftsführer Sascha Sever
E-Mail:kontakt@my-values.com
E-Mail für Datenschutzanfragen: datenschutz@my-values.com
Für Fragen zum Datenschutz und zur Ausübung Ihrer Datenschutzrechte können Sie sich an die vorstehende Datenschutz-Kontaktadresse wenden.
2 Wofür wir personenbezogene Daten verarbeiten
Wir verarbeiten personenbezogene Daten für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Buchung und Durchführung von Kennenlerngesprächen, die Bereitstellung angeforderter Downloads und gekaufter Onlinekurse sowie den Versand unseres freiwillig abonnierbaren Newsletters.
Im Rahmen unserer Finanzdienstleistungen verarbeiten wir außerdem die für Beratung, Depotvergleiche, Vermittlung und Betreuung erforderlichen Kunden- und Finanzdaten. Die jeweils beteiligten Dienstleister und Datenwege erläutern wir nachfolgend.
Die Rechtsgrundlage richtet sich nach dem Zweck: insbesondere Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage, gesetzliche Pflichten, Einwilligung oder berechtigte Interessen. Maßgeblich sind Artikel 6 Absatz 1 Buchstaben a, b, c und f DSGVO.
3 Websitehosting bei STRATO
Unsere Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO stellt die technische Infrastruktur für die Auslieferung der Website bereit.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse und Angaben zur angeforderten Seite und zum Zeitpunkt des Zugriffs. Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und der Erkennung und Behebung technischer Störungen oder Angriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb unseres Onlineangebots.
Mit STRATO besteht eine am 11.09.2026 abgeschlossene Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Für unser genutztes Hosting-Produkt gelten nach Angabe von STRATO folgende Speicherfristen: Protokolldaten zu Website-Besuchen werden längstens 7 Tage gespeichert, Inhaltsdaten der Website werden innerhalb von 2 Monaten nach Vertragsende gelöscht, sonstige Protokolldaten spätestens nach 12 Monaten. Die hierfür von STRATO eingesetzten Unterauftragsverarbeiter haben ihren Sitz innerhalb der Europäischen Union.
Weitere Infos von Strato finden Sie unter: STRATO: Auftragsverarbeitung und STRATO: Datenschutz
4 alfima und technisch erforderliche Cookies
Wir verwenden alfima GmbH für Kontaktformulare, Terminbuchungen, die Verwaltung von Kontaktdaten, die Bereitstellung von Downloads und Onlinekursen sowie den Newsletterversand. Anbieterangaben von alfima
Die Formulare und die Terminbuchung sollen direkt in unsere Website eingebunden werden. Dabei werden die zur Nutzung der jeweiligen Funktion erforderlichen Daten an alfima übertragen.
Nach der uns vorliegenden Support-Auskunft verwendet alfima bei Kontaktformularen, Terminbuchung und Newsletter-Anmeldung Sitzungs- und Sicherheits-Cookies, unter anderem zum Schutz vor Formularmissbrauch. Sie laufen standardmäßig nach 120 Minuten Inaktivität ab. Auf diesen Seiten setzt alfima nach eigener Auskunft keinen LocalStorage oder SessionStorage ein.
Soweit der Zugriff auf Informationen im Endgerät für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Absatz 2 Nummer 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Nutzungszweck.
Für unser beschriebenes Angebot sind keine Statistik- oder Marketing-Pixel vorgesehen. Öffnungs- und Klicktracking im Newsletter bleiben deaktiviert.
5 Formularschutz mit Cloudflare Turnstile
Nach Auskunft von alfima kann bei Verdacht auf automatisierte Formularzugriffe Cloudflare Turnstile geladen werden. Der Dienst soll missbräuchliche Zugriffe erkennen.
Cloudflare beschreibt unter anderem die Verarbeitung von IP-Adresse, Browserkennung und technischen Verbindungssignalen. Für die Bereitstellung des Schutzdienstes bezeichnet sich Cloudflare als Auftragsverarbeiter; zur Verbesserung der eigenen Bot-Erkennung verarbeitet Cloudflare Signale zusätzlich in eigener Verantwortung.Cloudflare: Turnstile-Datenschutzhinweise
Weite Infos über Cloudflare finden Sie unter: Cloudflare: Datenschutzhinweise
Cloudflare weist in den vorstehend verlinkten eigenen Datenschutzhinweisen als Grundlage für Datenübermittlungen in die USA die EU-Standardvertragsklauseln beziehungsweise alternativ eine Zertifizierung unter dem EU-US Data Privacy Framework aus. Die Verarbeitung dient unserem berechtigten Interesse an der Erkennung und Abwehr missbräuchlicher Formularzugriffe gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine pauschale Aussage, dass sämtliche Turnstile-Verarbeitungen ohne Einwilligung zulässig seien, wird hiermit nicht getroffen.
6 Kontaktaufnahme
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Telefonnummer ist freiwillig. Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Angaben, soweit dies für die Bearbeitung Ihres Anliegens erforderlich ist.
Anfragen zu einer möglichen oder bestehenden Zusammenarbeit bearbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.
Unsere geschäftliche E-Mail-Kommunikation erfolgt über Microsoft 365, bezogen über QualityHosting. Dafür werden auch Nachrichteninhalte und gegebenenfalls Anhänge in den eingesetzten Systemen verarbeitet. Weitere Infos finden Sie unter QualityHosting: Anbieterangaben.
Finanz- und Beratungsunterlagen werden bei Bedarf vorübergehend lokal verarbeitet und anschließend in die jeweils vorgesehenen Fachsysteme übernommen. Nicht mehr benötigte lokale Arbeitskopien werden gelöscht; erforderliche Aufbewahrungen bleiben bestehen.
Microsoft bietet für Geschäftskunden im Rahmen von Microsoft 365 nach eigenen Angaben die EU-Datengrenze („EU Data Boundary“) an, innerhalb derer Kunden- und Diagnosedaten für europäische Geschäftskunden grundsätzlich in der EU verarbeitet werden, und stellt für etwaige darüberhinausgehende Datenübermittlungen die EU-Standardvertragsklauseln als Übermittlungsgrundlage bereit; die Auftragsverarbeitung erfolgt auf Grundlage der Microsoft-Datenschutznachtragsvereinbarung (Data Protection Addendum) nach Art. 28 DSGVO.
7 Terminbuchung und Microsoft Teams
Für kostenlose Kennenlerngespräche stellen wir über alfima buchbare Zeitfenster bereit. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse und den gewählten Termin. Eine Telefonnummer kann freiwillig angegeben werden. Eine Postanschrift wird für diese Buchung nicht verlangt.
Die Buchung soll mit unserem geschäftlichen Microsoft-365-Kalender synchronisiert werden. Dadurch werden gebuchte Termine übernommen und Verfügbarkeiten abgeglichen. Die Verarbeitung dient der Organisation des von Ihnen angefragten Gesprächs.
Online-Kennenlerngespräche führen wir überMicrosoft Teams im geschäftlichen Microsoft-365-Konto durch. Dabei werden die für die Teilnahme erforderlichen Verbindungs- und Teilnehmerdaten sowie übertragene Audio- und gegebenenfalls Videoinhalte verarbeitet. Wir zeichnen die Gespräche nicht auf und verwenden keine automatische Transkription. Technische Betriebs- und Diagnosedaten können unabhängig davon anfallen.Weitere Infos finden Sie unter: Microsoft: Datenschutzsteuerung in Teams.
Rechtsgrundlage für die angefragte Gesprächsorganisation und Durchführung ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Für die Microsoft-Vertrags- und Transferbedingungen gelten die Ausführungen zu Microsoft 365 in Ziff. 6 entsprechend.
8 Kostenlose Downloads
Für die Zusendung eines kostenlosen Downloads verarbeiten wir die angegebene E-Mail-Adresse und die Information, welches Material angefordert wurde. Der Versand des Download-Links erfolgt über alfima zur Erfüllung Ihrer Anforderung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.
Die Newsletter-Anmeldung ist freiwillig und davon getrennt. Ohne Newsletter-Anmeldung erhalten Sie wegen der Download-Anforderung keine anschließenden Werbe-E-Mails.
Technisch gespeicherte Versandnachweise für reine Download-Anforderungen löschen wir, sobald sie zum Nachweis der ordnungsgemäßen Zusendung nicht mehr benötigt werden, längstens jedoch nach 12 Monaten.
9 Monatlicher Newsletter
Mit Ihrer gesonderten Einwilligung senden wir Ihnen etwa einmal monatlich unseren Newsletter. Er enthält Finanzwissen, Marktkommentare und Hinweise auf eigene Angebote.
Die Anmeldung erfolgt mit einer Bestätigung per E-Mail: Erst nach Betätigung des Bestätigungslinks wird die Anmeldung abgeschlossen. Der Versand erfolgt über alfima. Öffnungs- und Klicktracking setzen wir nicht ein.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder durch eine Nachricht an uns. Nach der Abmeldung endet der Newsletterversand.
Den Einwilligungstext sowie die Anmelde- und Bestätigungsnachweise (Double-Opt-in) speichern wir, solange dies zum Nachweis der wirksam erteilten Einwilligung erforderlich ist, und nach einem Widerruf grundsätzlich noch für die Dauer der hierfür geltenden Verjährungsfristen. Unbestätigte Anmeldungen löschen wir, wenn die Bestätigung nicht innerhalb eines angemessenen Zeitraums erfolgt. Nach einer Abmeldung führen wir die E-Mail-Adresse, soweit erforderlich, in einer Sperrliste, um eine erneute Zusendung ohne Einwilligung zu verhindern. Die Newsletter-Anmeldung rechtfertigt keine weitere Speicherung sämtlicher früherer Gesprächsnotizen.
10 Onlinekurse und Kaufabwicklung
Unsere Kursvideos und der zugehörige Mitgliederbereich werden über alfima bereitgestellt. Der vereinbarte Zugang beträgt 24 Monate ab Freischaltung, bei einmaliger Zahlung und ohne automatische Verlängerung. alfima bietet hierfür Video-Upload und einen integrierten Mitgliederbereich an.alfima: Kursfunktionen
Für die Bereitstellung des Zugangs verarbeiten wir die erforderlichen Konto- und Kontaktdaten sowie Angaben zum erworbenen Kurs und zur Zugangsberechtigung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Die Bestellung wird überDigistore24 abgewickelt. Digistore24 verarbeitet die für seinen Teil des Bestell- und Zahlungsvorgangs erforderlichen Daten nach seinen Datenschutzhinweisen. Weitere Infos finden Sie unter: Digistore24: Datenschutz für das deutsche Reseller-Modell.
Die Bestellung wird über Digistore24 im Wege einer in alfima integrierten Anbindung abgewickelt. Nach Abschluss des Bestellvorgangs übermittelt Digistore24 an uns unter anderem Bestellnummer, E-Mail-Adresse, Vor- und Nachname, Betrag, Währung sowie eine Produktkennung; auf dieser Grundlage wird der Kurszugang automatisiert freigeschaltet. Bei einer Rückerstattung oder einem Chargeback wird der Zugang entsprechend wieder entzogen. Welche Digistore24-Gesellschaft im jeweiligen Bestellvorgang als Verkäufer auftritt, richtet sich nach der im Checkout ausgewiesenen Angabe; für die dortige Verarbeitung gelten ergänzend die Datenschutzhinweise von Digistore24. Rechnungs- und buchungsrelevante Unterlagen bewahren wir im Rahmen unserer gesetzlichen Pflichten nach § 147 AO und § 257 HGB bis zu zehn Jahre auf.
11 Finanzdienstleistungen Depotvergleiche und Fachsysteme
Im Rahmen einer angefragten oder vereinbarten Finanzdienstleistung verarbeiten wir die hierfür erforderlichen Identifikations-, Kontakt-, Finanz-, Anlage- und Depotdaten sowie Beratungs- und Vertragsunterlagen. Gesundheitsdaten gehören nicht zu den von uns vorgesehenen Verarbeitungen.
BCA DIVA und FFB
Für Kunden- und Depotvergleiche nutzen wir unter anderem DIVA von BCA. Dabei können tatsächliche Kundendaten mit Modellportfolios verglichen werden.
Beim Fonds-Shop wechseln Besucher über einen Link von unserer Website zu BCA. Die Eingabe der Kundendaten erfolgt dort; anschließend führt der Prozess zur FIL Fondsbank GmbH (FFB) weiter. Bereits bei uns eingegebene Formulardaten werden nach der vorgesehenen Gestaltung nicht automatisch in den Fonds-Shop übernommen.
Die beteiligten Anbieter sind BCA AG und FIL Fondsbank GmbH. Für die Verarbeitung auf deren Seiten gelten ergänzend die dort bereitgestellten Datenschutzhinweise.
INFENUM OPAL und Portfolics
Für die Vermittlung und Betreuung im Bereich der Vermögensverwaltung nutzen wir die über INFENUM bereitgestellte Infrastruktur einschließlich des OPAL-Systems.
Über INFENUM nutzen wir außerdem Portfolics zur Erstellung und Fortschreibung personalisierter Anlagevorschläge und Vergleichsreports. Dabei speichern wir Kundennamen sowie je nach Fall Modellwerte oder tatsächliche Anlagewerte. Die Zuordnung bleibt gespeichert, damit Reports aktualisiert und Kunden erneut zur Verfügung gestellt werden können. Portfolics wird über INFENUM im Rahmen einer Einkaufsgemeinschaft bezogen; es handelt sich um ein reines Analysewerkzeug ohne Schnittstelle zu anderen Systemen.
Die Verarbeitung für eine angefragte oder vereinbarte Leistung beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO; erforderliche gesetzliche Dokumentation auf Buchstabe c. Gesondert einwilligungsbedürftige Verarbeitungen werden erst auf Grundlage einer entsprechenden Einwilligung vorgenommen.
12 Speicherdauer und Löschung
Erledigte oder abgesagte Anfragen und kostenlose Kennenlerngespräche löschen wir, sobald die Daten nicht mehr benötigt werden. Offene Anfragen prüfen wir monatlich.
Bleibt eine Rückmeldung aus, schließen und löschen wir den Vorgang spätestens drei Monate nach dem letzten inhaltlichen Kontakt, sofern kein konkreter weiterer Austausch vereinbart ist und keine gesetzliche Aufbewahrungspflicht oder erforderliche Speicherung für konkrete Rechtsansprüche entgegensteht.
Gesetzlich aufzubewahrende Unterlagen werden getrennt nach ihrer jeweiligen Kategorie behandelt. Insbesondere sieht § 23 FinVermV für die dort bezeichneten Aufzeichnungen und Unterlagen eine zehnjährige Aufbewahrung vor, beginnend mit dem Ende des Kalenderjahres des letzten aufzeichnungspflichtigen Vorgangs für den jeweiligen Auftrag. Dies kann auch Unterlagen betreffen, bei denen kein Abschluss zustande kommt.§ 23 FinVermV
Aufbewahrte Daten werden nur für die fortbestehenden Zwecke genutzt. Die Löschung betrifft die jeweiligen Arbeitskopien in unseren verwendeten Systemen.
Für Download-Anforderungen und den Newsletter gelten die in Ziff. 8 und Ziff. 9 genannten Fristen. Sicherungskopien (Backups) werden im Rahmen turnusmäßiger Überschreibungszyklen ersetzt; sie dienen ausschließlich der Wiederherstellung im Störungsfall und werden nicht gesondert für andere Zwecke ausgewertet.
13 Empfänger und Verarbeitung außerhalb des EWR
Zugriff erhalten die für den jeweiligen Zweck erforderlichen Dienstleister und Stellen. Bei einer Verarbeitung in unserem Auftrag werden die entsprechenden datenschutzrechtlichen Vereinbarungen zugrunde gelegt. Eigenverantwortliche Empfänger verarbeiten Daten im Rahmen ihrer eigenen Pflichten.
14 Links zu anderen Websites
Wir verlinken unter anderem auf Instagram, YouTube und den Fonds-Shop. Social-Media-Inhalte sollen nicht unmittelbar eingebettet werden. Wenn Sie einen externen Link aufrufen, verarbeitet der jeweilige Anbieter die beim Besuch seiner Seite anfallenden Daten.
15 Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie für die Zukunft widerrufen.
Widerspruch: Bei Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unser Unternehmen kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, in Betracht.LDI NRW
Für die Wahrnehmung Ihrer Rechte gegenüber uns genügt eine Nachricht an datenschutz@my-values.com. Rechte nach der DSGVO
16 Erforderlichkeit von Angaben und automatisierte Entscheidungen
Freiwillige Angaben sind in den jeweiligen Formularen entsprechend gekennzeichnet. Ohne eine erreichbare E-Mail-Adresse können wir einen angeforderten Download nicht per E-Mail zusenden oder die vorgesehene elektronische Terminbestätigung nicht übermitteln. Ohne die für einen Kurszugang erforderlichen Daten können wir diesen nicht bereitstellen.