Datenschutzerklärung

Stand: Januar 2026 | Im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem DSG

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Datenverarbeitung im Sinne der Verordnung (EU) 2016/679 (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) ist:

Truecrest Counsel
Getreidegasse 128
5020 Salzburg, Österreich
E-Mail: [email protected]
Telefon: +43 1 0922563

2. Kategorien erhobener personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Bereitstellung und Nutzung unserer Plattform von Ihnen erhalten. Hierzu gehören insbesondere:

  • Bestandsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnsitzland;
  • Technische Telemetrie- und Protokolldaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystemversion, Referrer-URL und Systemaktivitäten;
  • Transaktions- und Nutzungsdaten: Aufgerufene Indikatoren, gewählte Parametereinstellungen im Risikomanager, Kontostatus sowie zeitliche Verlaufsprotokolle.

3. Rechtsgrundlagen und Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der Bestimmungen der DSGVO:

  • Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Zugangs zur Plattform, Durchführung von Simulationen und Verwaltung Ihres Benutzerkontos;
  • Aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der Netz- und Informationssicherheit, Erkennung und Abwehr von Cyberangriffen, Optimierung der Plattform-Performance sowie Missbrauchsprävention;
  • Auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Analyse-Cookies oder den Erhalt informativer Service-Mitteilungen, sofern Sie eine solche gesondert erteilt haben;
  • Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Einhaltung gesetzlicher Aufbewahrungspflichten nach Handels- und Steuerrecht.

4. Empfänger und Datenweitergabe

Eine Weitergabe Ihrer persönlichen Daten an Dritte erfolgt ausschließlich in streng reglementierten Fällen:

  • an technische Hosting-Provider und Cloud-Infrastruktur-Dienstleister innerhalb der Europäischen Union im Rahmen von Auftragsverarbeitungsverträgen (AVV gem. Art. 28 DSGVO);
  • an externe Sicherheits- und Betrugspräventionsdienste zur Validierung von Systemzugriffen;
  • an zuständige Behörden oder Gerichte, sofern wir gesetzlich oder durch rechtskräftige richterliche Verfügung hierzu verpflichtet sind.

Ein Verkauf oder eine unbefugte Weitergabe Ihrer Daten an Dritte zu Werbezwecken ist kategorisch ausgeschlossen.

5. Datenübermittlung in Drittländer

Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt vorrangig über Angemessenheitsbeschlüsse der Europäischen Kommission oder den Abschluss von Standardvertragsklauseln (Standard Contractual Clauses – SCC) unter Hinzuziehung ergänzender technischer Schutzmaßnahmen.

6. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Protokolldaten der Webserver werden in der Regel nach spätestens 30 Tagen automatisiert gelöscht oder anonymisiert, es sei denn, eine längere Aufbewahrung ist zur Aufklärung von Sicherheitsvorfällen gesetzlich geboten.

7. Ihre Rechte als betroffene Person

Nach den Vorschriften der DSGVO stehen Ihnen umfassende Betroffenenrechte zu. Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO): Erhalt einer Bestätigung und Kopie der über Sie verarbeiteten Daten;
  • Berichtigung (Art. 16 DSGVO): Unverzügliche Korrektur unrichtiger oder unvollständiger Angaben;
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Verlangen der Beschränkung unter bestimmten gesetzlichen Voraussetzungen;
  • Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an [email protected]. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien).

8. Cookies und technische Speichermethoden

Unsere Plattform setzt technisch notwendige Sitzungsdaten ein, um Anmeldezustände aufrechtzuerhalten und Routing-Funktionen zu steuern. Nicht notwendige Tracking-Technologien werden erst nach Ihrer ausdrücklichen Einwilligung über die Consent-Mechanik aktiviert. Sie können die Speicherung von Cookies jederzeit über Ihre Browsereinstellungen unterbinden.

9. Datensicherheit

Wir wenden modernste technische und organisatorische Sicherheitsmaßnahmen an (darunter TLS-1.3-Verschlüsselung, automatisierte Intrusion-Detection-Systeme und rollenbasierte Zugriffsbeschränkungen), um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.