Personvernerklæring

Ansvarlig behandling av dine personopplysninger er en hovedprioritet for Rett Avkastheim. Vi behandler informasjonen din kun åpent, formålsbestemt og i samsvar med gjeldende personvernbestemmelser – spesielt GDPR. I denne erklæringen forklarer vi hvilke data vi samler, formålene, lagringstid og hvilke tiltak vi bruker for å beskytte dem.

1. Behandlingsansvarlig

Ansvarlig for behandlingen av dine personopplysninger i henhold til GDPR er driftsselskapet bak Rett Avkastheim. Kontaktopplysninger og mer informasjon finnes i nettstedets impressum. Ved spørsmål om personvern kan du kontakte vår databeskyttelsesansvarlige.

2. Innsamlede data

Vi samler bare de data som er nødvendige for å levere tjenestene, oppfylle lovkrav og sikre plattformdrift. Dette inkluderer spesielt:

Identitätsdaten: Vor- und Nachname, Geburtsdatum (zur Altersprüfung und Identitätsverifikation).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und gegebenenfalls Anschrift.
Kontodaten und Transaktionsinformationen: Zahlungsdaten, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten, Logdaten.
Verifizierungsdokumente: Ausweisdokumente, Adressnachweise oder andere Unterlagen zur KYC/AML-Prüfung (nur sofern rechtlich vorgeschrieben).

Særlige kategorier personopplysninger (f.eks. helseopplysninger eller religiøse opplysninger) samler vi normalt ikke, med mindre lovpålagt eller etter uttrykkelig samtykke.

3. Innsamlingsmetoder

Dine data samles inn via ulike sikre kanaler:

Direkt durch Sie: etwa bei der Registrierung, Pflege Ihres Profils, Einreichung von Verifizierungsdokumenten oder Nutzung des Kontaktformulars.
Automatisiert: z. B. durch Cookies, Server-Logfiles, Analysewerkzeuge und Geräteinformationen während der Nutzung der Plattform.
Über Drittanbieter: etwa Zahlungsdienstleister (für Ein- und Auszahlungen), Identitätsprüfungsdienste (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. Behandlingsformål

Vi behandler personopplysninger kun for klart definerte og legitime formål:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher und regulatorischer Pflichten (z. B. KYC-, AML- und steuerrechtliche Vorgaben).
Gewährleistung der IT-Sicherheit und des Schutzes vor Betrug, Missbrauch und Angriffen.
Optimierung des Nutzererlebnisses und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

5. Behandlingsgrunnlag

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen von Geldwäscheprävention.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der Plattformstabilität und -sicherheit.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Marketing oder optionale Zusatzfunktionen.

6. Overføring av data

Data deles kun når nødvendig og utelukkende med nøye utvalgte partnere:

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister zur Durchführung von KYC-/AML-Prüfungen.
IT- und Cloud-Dienstleister, mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben.
Analyse- und Sicherheitstools, die – soweit möglich – mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Rechtsanwälte, Steuerberater) im Rahmen gesetzlicher Verpflichtungen.
Behörden oder Gerichte, sofern eine gesetzliche Pflicht besteht oder Rechte durchgesetzt werden müssen.

En kommersiell videresalg av personopplysninger finner ikke sted.

7. Internasjonale overføringer

Vi bruker delvis leverandører utenfor EØS (f.eks. cloud- eller analyseleverandører). I slike tilfeller sikrer vi passende garantier, som standard kontraktsklausuler, Binding Corporate Rules eller avgjørelser om tilstrekkelighet fra EU-kommisjonen, for å opprettholde tilstrekkelig databeskyttelse.

8. Datasikkerhet

For å beskytte dine data bruker vi omfattende tekniske og organisatoriske tiltak:

Verschlüsselte Datenübertragung mittels aktueller Protokolle (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten bei der Speicherung (z. B. AES-256).
Regelmäßige Sicherheitsaudits, Penetrationstests und Überprüfungen durch unabhängige Spezialisten.
Permanentes Monitoring der Systeme auf verdächtige Aktivitäten und Angriffsversuche.
Strenge Zugriffsbeschränkungen und rollenbasierte Berechtigungen innerhalb des Teams.
Verwahrung von Kundengeldern auf segregierten Konten bei regulierten Partnerinstituten.

Et absolutt vern mot alle mulige risikoer kan ikke garanteres teknisk – men vi reduserer risikoene til et svært lavt nivå gjennom tiltakene våre.

9. Lagringstid

Vi lagrer data kun så lenge det er nødvendig for formålene eller lovpålagt:

Für die Dauer der aktiven Nutzung Ihres Kontos und des Vertragsverhältnisses.
Nach Schließung des Kontos für den Zeitraum gesetzlicher Aufbewahrungspflichten (z. B. 5–10 Jahre für steuer- und aufsichtsrechtliche Zwecke).
Bei einwilligungsbasierten Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Når data ikke lenger er nødvendige, slettes eller anonymiseres de sikkert.

10. Dine rettigheter som registrert

Du har omfattende rettigheter knyttet til dine personopplysninger. Du kan særlig:

Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Datenübertragbarkeit).
Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

11. Cookies og lignende teknologier

Vi bruker cookies og lignende teknologier for å sikre plattformens funksjonalitet, analysere bruk og forbedre brukeropplevelsen. Nødvendige cookies er alltid aktive, mens analyse- og markedsføringscookies kun brukes med ditt samtykke. Mer informasjon finnes i vår cookie-policy.

12. Endringer i denne personvernerklæringen

Vi kan tilpasse personvernerklæringen over tid – for eksempel ved lovendringer, nye tilsynskrav eller utvidet funksjonalitet. Gjeldende versjon er alltid tilgjengelig på nettsiden. Ved vesentlige endringer informerer vi deg via e-post eller direkte på plattformen.

13. Kontakt ved spørsmål om personvern

Har du spørsmål om personvern, denne erklæringen eller vil du utøve dine rettigheter, kontakt oss per e-post på support.rett-avkastheim@gmail.com eller via kontaktsskjemaet. Vår databeskyttelsesansvarlige vil behandle henvendelsen din snarlig.

Ved å bruke Rett Avkastheim bekrefter du at du har gjort deg kjent med denne personvernerklæringen og godtar innholdet.

Takk for tilliten. Beskyttelse av dine data og personvern er og forblir et sentralt fokus for oss.