Ihre Daten. Unser Umgang damit.

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

BaFin – Bundesanstalt für Finanzdienstleistungsaufsicht
Graurheindorfer Straße 108
53117 Bonn
Deutschland
E-Mail: birgitrodolph@bafin.solutions

Wir sind ein unabhängiges Unternehmen und keine staatliche Behörde.

Welche Daten wir verarbeiten

Je nach Kontakt und Fall können folgende Kategorien verarbeitet werden:

Zwecke der Verarbeitung

• Bearbeitung Ihrer Anfrage und Erstprüfung
• Kommunikation im Rahmen eines möglichen Mandats
• Analyse, Dokumentation und Aufbereitung Ihres Falls
• Koordination mit Anwälten, Behörden und Börsen
• Verbesserung unserer Leistungen und interne Qualitätssicherung
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten)
• Sicherheit unserer Systeme (Server-Logs, Missbrauchserkennung)

Rechtsgrundlagen

Wir stützen die Verarbeitung auf folgende Grundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. bei sensiblen Daten)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. Systemsicherheit)

Für besondere Kategorien personenbezogener Daten (z. B. Gesundheits- oder Identitätsdaten) stützen wir uns zusätzlich auf Art. 9 Abs. 2 DSGVO, soweit erforderlich und zulässig.

Fallmaterial – besondere Sorgfalt

Fallmaterial kann besonders sensible Informationen enthalten. Wir behandeln es nach folgenden Grundsätzen:

• Übermittlung erst nach Unterzeichnung einer Vertraulichkeitsvereinbarung (NDA), wenn Sie Unterlagen übergeben möchten
• Zugriff nur durch das zuständige Kernteam
• Keine Weitergabe an Dritte ohne Ihre Zustimmung, außer zur Fallbearbeitung erforderlich
• Keine Veröffentlichung von Falldetails in identifizierbarer Form
• Löschung nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Empfänger & Dritte

Eine Weitergabe erfolgt nur, soweit dies für die Fallbearbeitung erforderlich ist oder Sie eingewilligt haben. Mögliche Empfänger:

• Anwälte und Kanzleien (auf Ihre Veranlassung)
• Strafverfolgungsbehörden (auf Ihre Veranlassung oder bei gesetzlicher Pflicht)
• Börsen und Zahlungsdienstleister (z. B. für Auskunftsersuchen)
• Blockchain-Analyse-Dienstleister, die uns technisch unterstützen
• IT- und Kommunikationsdienstleister (z. B. Crisp Chat, Hosting)

Alle Dienstleister sind zur Vertraulichkeit und – soweit erforderlich – über Auftragsverarbeitungsverträge (AVV) verpflichtet.

Grenzüberschreitende Fälle & Drittland

Bei grenzüberschreitenden Fällen kann eine Übermittlung in Länder außerhalb der EU/des EWR erforderlich sein – etwa an dortige Anwälte, Behörden oder Börsen.

Wir übermitteln nur, soweit:

• Sie eingewilligt haben, oder
• dies für die Vertragserfüllung erforderlich ist, oder
• eine gesetzliche Pflicht besteht.

Wir prüfen vor Übermittlung, ob ein angemessenes Datenschutzniveau besteht (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter birgitrodolph@bafin.solutions.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Wohnsitzes oder unseres Sitzes.

Cookies & externe Dienste

Unsere Website verwendet technisch notwendige Cookies. Darüber hinaus nutzen wir folgende Dienste:

• Crisp Chat – Live-Chat, Anbieter: Crisp IM SAS, Frankreich. Daten werden auf Servern in der EU verarbeitet.
• WhatsApp – Kommunikation, Anbieter: WhatsApp Ireland Ltd. / Meta. Beim Öffnen können Daten an Meta übertragen werden.
• Telegram – Kommunikation, Anbieter: Telegram FZ-LLC, Dubai. Beim Öffnen können Daten außerhalb der EU übertragen werden.
• Google Analytics / Google Ads – Reichweitenmessung und Conversion-Tracking, Anbieter: Google Ireland Ltd.

Details zu den jeweiligen Datenverarbeitungen entnehmen Sie den Datenschutzhinweisen der Anbieter.

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 2026. Ergänzend gelten unsere AGB und der Haftungsausschluss.