Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten gemäß Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten erheben wir selbst?

Die Dr. Kalliwoda Research GmbH setzt auf dieser Website keine eigenen Tracking- oder Analyse-Cookies und betreibt keine eigenen Webanalyse-Tools (kein Google Analytics, Matomo, Plausible oder ähnliches).

Wir verarbeiten ausschließlich personenbezogene Daten, die Sie uns aktiv übermitteln, namentlich:

• Daten aus dem Newsletter-Anmeldeformular (siehe separate Newsletter-Datenschutzerklärung für Details);
• Daten bei der Erstellung eines Nutzerkontos für unsere Research-Bibliothek (siehe Abschnitt 8);
• Inhalte von E-Mails oder Nachrichten, die Sie uns zusenden;
• technische Server-Logs unseres Hosting-Anbieters IONOS zu Betriebs- und Sicherheitszwecken;
• Daten, die Cloudflare Turnstile beim Absenden bot-geschützter Formulare verarbeitet (siehe Abschnitt 9).

3. Server-Logs

Unser Hosting-Anbieter IONOS erfasst beim Aufruf der Website automatisch Standardprotokolldaten, darunter IP-Adresse, Browsertyp und -version, Betriebssystem, verweisende Seite, aufgerufene Seiten sowie Datum und Uhrzeit des Zugriffs. Diese Logs dienen ausschließlich dem technischen Betrieb und der Sicherheit der Website und werden nicht mit anderen personenbezogenen Daten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

4. Cookies

Diese Website setzt keine eigenen Tracking-Cookies. Es werden ausschließlich streng notwendige technische Einträge verwendet:

• Wenn Sie sich in ein Nutzerkonto einloggen (siehe Abschnitt 8), wird ein Session-Cookie namens kw_auth gesetzt, um Sie angemeldet zu halten. Es enthält lediglich eine zufällige Session-ID — keine personenbezogenen Daten. Es wird bei der Abmeldung oder nach 4 Stunden Inaktivität gelöscht.
• Wenn Sie der eingebetteten Google-Maps-Einwilligung auf der Kontaktseite zustimmen, wird ein einzelner Eintrag kw-maps-consent im Local Storage Ihres Browsers gespeichert (siehe Abschnitt 5). Er enthält nur den Wert accepted oder declined und keine personenbezogenen Daten.

Zusätzlich kann Cloudflare beim Absenden eines mit Cloudflare Turnstile geschützten Formulars (siehe Abschnitt 9) ein kurzlebiges technisches Cookie setzen, das zur Durchführung der Bot-Prüfung erforderlich ist. Dieses Cookie wird nach Abschluss der Prüfung gelöscht.

5. Eingebettete Google Maps

Auf der Kontaktseite wird eine Karte von Google Maps eingebunden (Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie aktiv in das Laden der Karte einwilligen:

• erhält Google Ihre IP-Adresse, die URL der aufgerufenen Seite und übliche Anfragedaten (Browser/Betriebssystem, Spracheinstellung etc.);
• kann Google Cookies auf Ihrem Endgerät setzen, um den Maps-Dienst bereitzustellen und zu sichern;
• kann Google diese Daten in den Vereinigten Staaten und anderen Ländern verarbeiten.

Rechtsgrundlage: Ihre vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Eintrag kw-maps-consent im Local Storage Ihres Browsers löschen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google.

6. Weitere externe Ressourcen

Diese Website lädt aus Layout- und Typografiegründen folgende Ressourcen von Drittanbieter-Content-Delivery-Networks. Diese Dienste setzen keine Cookies auf Ihrem Endgerät, können aber Ihre IP-Adresse beim Abruf der Dateien kurzzeitig empfangen:

• Bootstrap CSS/JS von cdn.jsdelivr.net;
• Font Awesome Icon-CSS von cdnjs.cloudflare.com;
• Inter-, Sora- und Playfair-Display-Schriften von fonts.googleapis.com.

7. Newsletter-Anmeldungen

Wenn Sie unseren Newsletter abonnieren, gelten für die übermittelten Daten unsere Newsletter-Datenschutzerklärung, die das Double-Opt-In-Verfahren, gespeicherte Daten, Aufbewahrungsfristen und die Abmeldung beschreibt.

8. Nutzerkonten (Research-Bibliothek)

Für den Zugriff auf bestimmte zugangsbeschränkte Research-Publikationen können Sie ein Nutzerkonto anlegen. Im Rahmen der Registrierung und Kontonutzung verarbeiten wir:

• Ihren Vor- und Nachnamen;
• Ihre E-Mail-Adresse;
• ein sicher gehashtes Passwort — wir speichern und sehen Ihr Klartext-Passwort niemals (Hash-Verfahren: bcrypt);
• Ihre Investorenklassifikation (Privatanleger oder professioneller Anleger), wie sie im Rahmen der MiFID-II-Research-Offenlegung erforderlich ist;
• Ihre Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben, samt Zeitstempel;
• Zeitstempel für Kontoerstellung, E-Mail-Bestätigung und letzten Login;
• ein zufälliges E-Mail-Bestätigungstoken, das innerhalb von 24 Stunden abläuft;
• auf Anfrage ein zufälliges Passwort-Reset-Token, das innerhalb von 30 Minuten abläuft;
• einen Zähler fehlgeschlagener Login-Versuche (für vorübergehende Sperrung nach wiederholten Fehlversuchen).

Zweck: Bereitstellung des Zugangs zu zugangsbeschränkten Research-Dokumenten, Unterscheidung zwischen Privat- und professionellen Anlegern nach den MiFID-II-Offenlegungsregeln sowie Schutz Ihres Kontos vor unbefugtem Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über den Zugang zur Research-Bibliothek) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).

Transaktions-E-Mails: Bestätigungs- und Passwort-Reset-E-Mails werden über die SMTP-Server unseres Hosting-Anbieters IONOS (1&1 IONOS SE, Montabaur, Deutschland) versandt.

Aufbewahrung: Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Sie können jederzeit die Löschung verlangen unter nk@kalliwoda.com. Konten, die längere Zeit inaktiv bleiben, können gelöscht werden.

9. Cloudflare Turnstile (Bot-Schutz)

Unsere Newsletter-Anmeldung, Kontoregistrierung, das Login-Formular und die Passwort-Reset-Funktion werden durch Cloudflare Turnstile geschützt — eine datenschutzfreundliche Alternative zu klassischen CAPTCHAs. Beim Absenden dieser Formulare verarbeitet Cloudflare:

• Ihre IP-Adresse;
• Ihren User-Agent (Browsertyp und -version);
• die URL der Seite, die das Formular enthält;
• Interaktionssignale mit dem Turnstile-Widget (Mausbewegung, Timing und ähnliche Verhaltenssignale);
• ein kurzlebiges Session-Cookie, das Turnstile nur für die Dauer der Prüfung setzt.

Cloudflare speichert diese Daten bis zu 30 Tage. Sie werden nicht zum Aufbau von Werbeprofilen genutzt und nicht mit Ihrer Aktivität auf anderen Websites verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Spam, Brute-Force-Angriffen und sonstigem Missbrauch unserer Formulare).

Auftragsverarbeiter und internationaler Transfer: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) fungiert als Auftragsverarbeiter im Rahmen eines Standard-Auftragsverarbeitungsvertrags (AVV). Übermittlungen in die USA sind durch Cloudflares Standardvertragsklauseln sowie durch die Teilnahme von Cloudflare am EU-US Data Privacy Framework abgedeckt.

Weitere Informationen: Cloudflare Datenschutzerklärung.

10. Ihre Rechte nach DSGVO

Vorbehaltlich der geltenden gesetzlichen Voraussetzungen haben Sie das Recht:

• Auskunft über Ihre personenbezogenen Daten zu verlangen;
• Berichtigung unrichtiger Daten zu verlangen;
• Löschung Ihrer personenbezogenen Daten zu verlangen;
• Einschränkung der Verarbeitung zu verlangen;
• Ihre Daten in einem übertragbaren Format zu erhalten, soweit anwendbar;
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie: nk@kalliwoda.com

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, sofern Änderungen an unserer Website, den verwendeten Diensten oder rechtlichen Anforderungen dies erforderlich machen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar.