Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

FINORIO Asset Management GmbH
Geibelstraße 14
22303 Hamburg
Deutschland
Vertreten durch den Geschäftsführer: Bastian Hellmann
E-Mail: info@finorio.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellungspflicht (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Website-Besucher und Kunden nur, soweit dies gesetzlich zulässig ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Marketingzwecken und bindet keine Analyse- oder Werbedienste Dritter ein. Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Servern von Schriftanbietern statt.

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet:

Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Mit dem Hosting-Anbieter wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unserer Website erfasst der Server automatisiert Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien und sicheren Betriebs der Website. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer (optionale Angabe)
• Unternehmen (optionale Angabe)
• Betreff und Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO: 6 bzw. 8/10 Jahre für geschäftliche Korrespondenz und Buchungsbelege) bleiben unberührt.

5. Einsatz von Systemen Künstlicher Intelligenz (KI)

Transparenzhinweis: In Teilen unserer Geschäftsbereiche setzen wir KI-gestützte Systeme ein, etwa zur Unterstützung bei der Bearbeitung von Anfragen, der Erstellung und Analyse von Dokumenten sowie bei internen Verwaltungs- und Auswertungsprozessen.

Die Anbieter dieser KI-Dienste betreiben ihre Server teilweise in den USA, sodass personenbezogene Daten in die USA übermittelt werden können. Dabei gilt:

• Wir übermitteln personenbezogene Daten an KI-Dienste nur, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist, und beschränken die Eingabe personenbezogener Daten auf das notwendige Minimum.
• Eingesetzte Anbieter: Anthropic PBC, OpenAI L.L.C., Microsoft Corporation, Google LLC
• Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Anbieter verwenden die übermittelten Daten vertragsgemäß nicht zum Training ihrer Modelle.
• Die Übermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Schutzmaßnahmen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und qualitativ hochwertigen Erbringung unserer Dienstleistungen. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Ziffer 9); Ihre Anfrage wird dann ohne KI-Unterstützung bearbeitet.

Keine automatisierte Entscheidungsfindung: KI-Systeme unterstützen unsere Mitarbeiter lediglich. Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung werden nicht ausschließlich automatisiert getroffen (Art. 22 DSGVO).

6. Weitergabe von Daten und Empfänger

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO). Empfänger können sein: Hosting-Anbieter, KI-Dienstleister (siehe Ziffer 5), Steuerberater und Wirtschaftsprüfer, IT-Dienstleister sowie Behörden bei gesetzlicher Verpflichtung.

7. Übermittlung in Drittländer

Außer in den in Ziffer 5 genannten Fällen (KI-Dienste mit Servern teilweise in den USA) findet keine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR statt. Soweit Drittlandübermittlungen erfolgen, stellen wir über Angemessenheitsbeschlüsse (Art. 45 DSGVO) oder geeignete Garantien (Art. 46 DSGVO, insbesondere Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher. Eine Kopie der Garantien können Sie über die oben genannten Kontaktdaten anfordern.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Fristen werden die Daten gelöscht, sofern keine Rechtsgrundlage für eine weitere Verarbeitung besteht.

9. Ihre Rechte als betroffene Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
https://datenschutz-hamburg.de

11. Pflicht zur Bereitstellung von Daten

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Die Angabe von Name und E-Mail-Adresse im Kontaktformular ist erforderlich, um Ihre Anfrage bearbeiten zu können; Telefonnummer und Unternehmen sind freiwillig. Ohne die erforderlichen Angaben können wir Ihre Anfrage nicht beantworten.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte, z. B. Anfragen über das Kontaktformular, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Wir behalten uns vor, sie anzupassen, wenn sich die Rechtslage, unsere Datenverarbeitung oder die eingesetzten Dienstleister ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.