Datenschutzerklärung

Die Evibe-App und diese Website werden von der Wonderlink SL betrieben, einem in Spanien eingetragenen Unternehmen. Unsere Kontaktdaten findest du am Ende dieser Seite und auf der Kontaktseite.

Deine E-Mail-Adresse — nur, um dich anzumelden. Wir delegieren die Authentifizierung vollständig an Firebase Authentication (Google Cloud), das heißt, deine E-Mail-Adresse wird auf der Infrastruktur von Firebase gespeichert, nicht auf Evibe-Servern. Wir sehen dein Passwort nie.

Über deine E-Mail-Adresse und die von dir verfolgten Portfolio-Daten hinaus erheben wir keine Namen, Adressen, Telefonnummern, Kontaktlisten, Standortdaten, Gerätekennungen für Werbung oder irgendeine Analytik darüber, wie du die App nutzt. Die Abrechnung wird vollständig von Apple übernommen, sodass wir deine Karten- oder Zahlungsdaten nie sehen.

Deine Portfolio-Daten — Bestände, Transaktionen, Salden. Du kannst diese selbst eingeben oder ein Finanzinstitut über Plaid verbinden, um sie automatisch zu importieren (siehe „Finanzinstitute“ unten) — in diesem Fall rufen wir nur deine Anlagedaten ab (Positionen, Transaktionen und Salden), niemals deinen Namen, deine Adresse oder andere beim Institut hinterlegte Identitätsdaten. In beiden Fällen werden sie anonymisiert in unserer Cloud-Datenbank gespeichert, gehostet bei OVH in Kanada, und werden in keiner menschenlesbaren Weise mit dir verknüpft. Die geräteübergreifende Synchronisierung zwischen deinen Apple-Geräten steht auf der Roadmap und ist noch nicht aktiviert.

Deine E-Mail-Adresse wird nur verwendet, um dich zu authentifizieren und um transaktionale Nachrichten zu senden, die für den Dienst unbedingt erforderlich sind (Passwort-Zurücksetzung, kontobezogene Hinweise). Wir senden keine Marketing-E-Mails ohne ausdrückliche Einwilligung.

Wir setzen Firebase (Google Ireland Ltd.) für die Authentifizierung ein, OVH Hosting Inc. (Kanada) für das Hosting der Portfolio-Daten und Plaid Inc. (USA), um deine Finanzinstitute zu verbinden, wenn du dich entscheidest, ein Konto zu verknüpfen (siehe „Finanzinstitute“ unten). Jeder ist durch seine eigene Auftragsverarbeitungsvereinbarung gebunden. Wir verkaufen oder teilen deine Daten niemals mit Werbetreibenden oder Datenhändlern.

Evibe verwendet Plaid Inc. („Plaid“), um deine Daten von Finanzinstituten zu erfassen. Durch die Nutzung des Dienstes erteilst du Evibe das Recht, die Befugnis und die Vollmacht, in deinem Namen zu handeln, um auf deine persönlichen und finanziellen Informationen bei deinem betreffenden Finanzinstitut zuzugreifen und sie zu übermitteln. Du erklärst dich damit einverstanden, dass deine persönlichen und finanziellen Informationen von Plaid übertragen, gespeichert und verarbeitet werden.

Weitere Informationen darüber, wie Plaid mit deinen Daten umgeht, findest du in der Endnutzer-Datenschutzerklärung von Plaid.

Deine Portfolio-Daten werden von OVH in Kanada gehostet. Da wir ein in der EU ansässiges Unternehmen sind (Wonderlink SL, Spanien), handelt es sich dabei um eine internationale Datenübermittlung im Sinne der DSGVO (EU 2016/679, Kapitel V).

Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada (Kommissionsentscheidung 2002/2/EG), der kanadischen Organisationen, die dem PIPEDA unterliegen, ein angemessenes Schutzniveau zuerkennt. Die in Kanada gehosteten Daten sind anonymisiert — neben den Portfolio-Datensätzen wird keine menschenlesbare Identität gespeichert — und während der Übertragung (TLS 1.3) sowie im Ruhezustand verschlüsselt.

Wenn du dich entscheidest, ein Finanzinstitut über Plaid zu verbinden, werden begrenzte Daten auch von Plaid Inc. in den USA verarbeitet — einem Land, das nicht von einem EU-Angemessenheitsbeschluss erfasst ist. Diese Übermittlung stützt sich auf die von der Europäischen Kommission angenommenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die in unsere Auftragsverarbeitungsvereinbarung mit Plaid aufgenommen wurden. Die Verbindung ist optional und auf deine Anlagedaten beschränkt.

Wenn du weitere Details zum Übermittlungsmechanismus wünschst, schreibe uns an die Kontakt-E-Mail-Adresse unten.

Diese Landing-Page führt keinerlei Analytik, Tracking oder Marketing-Pixel aus. Sie verwendet ausschließlich unbedingt erforderliche Cookies (z. B. um sich zu merken, dass du den Cookie-Banner geschlossen hast). Für diese ist nach EU-Recht keine Einwilligung erforderlich.

Nach der DSGVO (EU 2016/679) hast du das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren sowie ihrer Verarbeitung zu widersprechen oder sie einzuschränken. Um eines dieser Rechte auszuüben, schreibe uns an die Kontakt-E-Mail-Adresse unten — wir antworten innerhalb von 30 Tagen.

Du kannst dein Konto und alle zugehörigen Daten jederzeit direkt aus der Evibe-App heraus löschen.

Wir bewahren deine Daten nur auf, solange dein Konto aktiv ist — sie sind es, was deine Portfolios antreibt, daher gibt es kein festes Ablaufdatum, solange du Evibe nutzt.

Du kannst dein Konto und alle zugehörigen Daten jederzeit aus der App heraus löschen; die Löschung wird auf unseren Live-Systemen sofort wirksam.

Wenn ein Konto 24 Monate lang inaktiv bleibt, senden wir dir eine E-Mail und löschen anschließend seine Daten, falls du nicht zurückkehrst.

Nach jeder Löschung werden Restkopien in unseren verschlüsselten externen Backups innerhalb von 35 Tagen bereinigt, sobald diese Backups rotieren.

Evibe richtet sich nicht an Kinder unter 13 Jahren (oder 16 in einigen EU-Ländern). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ unten zeigt dir, wann. Wesentliche Änderungen werden in der App angekündigt.