Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

wevest Vermögensverwaltung AG
Kurfürstendamm 30, 10719 Berlin
Telefon: +49 (0) 30 364 28 57 54
E-Mail: info@wevest.de
Vorstand: Björn Siegismund, Lars Kalwitzke
Registergericht: Amtsgericht Charlottenburg | HRB 182950 B

Datenschutzbeauftragter
Wir haben keinen gesetzlich vorgeschriebenen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Datenschutzrechtliche Anfragen richten Sie bitte an: info@wevest.de

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis einer gesetzlichen Rechtsgrundlage und nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist. Wir erheben keine Daten auf Vorrat. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (u.a. WpHG, GwG, WpIG, HGB, AO)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

Hosting
Unsere Website wird betrieben durch: profihost GmbH (Deutschland), auf Infrastruktur von Amazon Web Services (AWS) mit Serverstandort innerhalb der EU/EWR. Mit profihost GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf der Website erfasst der Server automatisch folgende technische Daten in Server-Logfiles:

• IP-Adresse (anonymisiert nach spätestens 7 Tagen)
• Datum, Uhrzeit und Dauer des Zugriffs
• Aufgerufene URL und übertragene Datenmenge
• Browsertyp/-version, Betriebssystem, Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage.

Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies. Tracking- oder Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sofern wir künftig Analyse-Tools einsetzen (z.B. Google Analytics), informieren wir Sie vorab über einen Cookie-Consent-Banner und aktualisieren diese Erklärung.

Auf unserer Website werden Fotos unserer Mitarbeitenden veröffentlicht. Zweck ist die persönliche Ansprache und der Vertrauensaufbau gegenüber Kunden und Interessenten.

Rechtsgrundlage: Einwilligung der abgebildeten Personen gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Fotos werden so lange veröffentlicht, wie die Einwilligung nicht widerrufen wird oder das Beschäftigungsverhältnis besteht.

Eingehende E-Mails werden über Microsoft 365 (Microsoft Ireland Operations Ltd., Irland) verarbeitet. Die Verarbeitung in den USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des EU-US Data Privacy Framework. Weitere Informationen: microsoft.com/privacy

Die übermittelten Daten (E-Mail-Adresse, Name, Nachrichteninhalt, Zeitpunkt) werden ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: Bis zum Abschluss der Korrespondenz; bei nachfolgendem Vertragsverhältnis nach Maßgabe gesetzlicher Aufbewahrungsfristen.

Als BaFin-reguliertes Wertpapierinstitut (kleines WpIG) verarbeiten wir Kundendaten zur Erbringung der Finanzportfolioverwaltung sowie zur Erfüllung unserer gesetzlichen Pflichten. Diese Verarbeitung ist nicht Gegenstand dieser Website-Datenschutzerklärung, sondern wird im vorvertraglichen Informationsblatt gemäß Art. 13 DSGVO sowie im Vermögensverwaltungsvertrag gesondert geregelt.

Eingesetzte Systeme und Dienstleister

Im Rahmen unserer Geschäftstätigkeit setzen wir folgende Systeme ein, die Zugang zu Kundendaten haben können:

• Microsoft 365 / SharePoint / OneDrive (Microsoft Ireland Operations Ltd., Irland) – Dokumenten- und Datenverwaltung, E-Mail. Datenschutzhinweise: microsoft.com/privacy
• comdirect bank AG (Deutschland) – Depotführung und Verwahrung (eigenständig Verantwortliche gemäß KWG/WpHG). Datenschutzhinweise: comdirect.de/datenschutz
• V-Bank AG (Deutschland) – Depotführung und Verwahrung (eigenständig Verantwortliche gemäß KWG/WpHG). Datenschutzhinweise: v-bank.com/datenschutz
• Qonto SA (Frankreich) – Abwicklung von Zahlungsvorgängen und Lastschrifteinzügen. Datenschutzhinweise: legal.qonto.com/de
• DocuSign (Docusign Germany GmbH, Deutschland; Muttergesellschaft: USA) – Elektronische Vertragsunterzeichnung. Drittlandübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: docusign.com/privacy
• Externe Berater (Steuerberater, Wirtschaftsprüfer, IT-Dienstleister) – werden im Rahmen ihrer gesetzlichen Verschwiegenheitspflichten (§ 57 StBerG, § 43 WPO) bzw. auf Basis von Auftragsverarbeitungsverträgen tätig und erhalten nur die zur Aufgabenerfüllung zwingend notwendigen Daten.

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten nach WpHG, GwG, WpIG, HGB, AO).

Für den Versand von Informations- und Servicemitteilungen an Kunden nutzen wir Mailjet (Mailjet GmbH, Deutschland; Unternehmensgruppe: Sinch AB, Schweden). Mailjet verarbeitet E-Mail-Adressen und technische Versanddaten ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Vertrag ist abgeschlossen. Datenschutzhinweise: mailjet.com/privacy-policy

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Informationspflichten) bzw. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Berichtspflichten nach WpHG). Werbliche Mitteilungen nur auf Basis gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Einige der von uns eingesetzten Dienste übermitteln personenbezogene Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA. Dies betrifft:

• Microsoft 365 / Azure (USA) – EU-US Data Privacy Framework + Standardvertragsklauseln
• DocuSign (USA) – Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

Wir stellen sicher, dass für alle Drittlandübermittlungen geeignete Garantien im Sinne von Art. 46 DSGVO bestehen. Auf Anfrage übermitteln wir Ihnen die einschlägigen Dokumente.

Wir unterhalten Unternehmensprofile auf folgenden Plattformen:

• LinkedIn (LinkedIn Ireland Unlimited Company, Irland). Datenschutzhinweise: linkedin.com/legal/privacy-policy
• XING (New Work SE, Deutschland). Datenschutzhinweise: xing.com/privacy
• Medium (A Medium Corporation, USA). Datenschutzhinweise: medium.com/privacy-policy

Beim Besuch unserer Profile verarbeiten die jeweiligen Plattformbetreiber Ihre Daten nach Maßgabe ihrer eigenen Datenschutzerklärungen. Auf diese Verarbeitung haben wir keinen Einfluss. Nachrichten über Social-Media-Plattformen werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sie haben gegenüber uns folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: info@wevest.de

Beschwerderecht bei der Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei der für uns zuständigen Aufsichtsbehörde zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin | Tel.: +49 (0) 30 13889-0
datenschutz-berlin.de

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Als WpIG-reguliertes Institut gelten insbesondere:

• Handels- und steuerrechtliche Unterlagen (§ 257 HGB, § 147 AO): 6–10 Jahre
• Aufzeichnungen nach WpHG (§ 83 WpHG): 5 Jahre (Handelsgeschäfte: 7 Jahre)
• Geldwäscherechtliche Unterlagen (§ 8 GwG): 5 Jahre
• Server-Logfiles: 7 Tage
• E-Mail-Anfragen ohne nachfolgendem Vertrag: 3 Monate nach Abschluss der Korrespondenz

Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden.

Als Wertpapierinstitut unterliegen wir der Aufsicht der:

Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)
Graurheindorfer Straße 108, 53117 Bonn | Tel.: +49 (0) 228 4108-0
www.bafin.de

Diese Datenschutzerklärung hat den Stand Juni 2026. Wir behalten uns vor, sie bei Änderungen unserer Datenverarbeitungspraktiken oder aufgrund neuer gesetzlicher Anforderungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.