Datenschutz
Stand: August 2026
Diese Erklärung gilt für die Website atlas.corey-management.com und für die App COREY ATLAS auf dem iPhone und im Browser.
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die COREY Management GmbH, Uhlandstraße 175, 10719 Berlin, desk@corey-management.com, +49 30 439738262. Die vollständigen Angaben finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt; Anfragen richten Sie bitte an die genannte Adresse.
Beim Aufruf dieser Website
Diese Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Vereinigte Staaten, gehostet. Beim Aufruf der Seiten verarbeitet der Anbieter in unserem Auftrag technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Das dient der Auslieferung der Seite und der Abwehr von Angriffen und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 90 Tagen gelöscht. Die Auslieferung läuft über ein weltweites Netz von Servern, wobei eine Übermittlung in die Vereinigten Staaten stattfinden kann. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der die Standardvertragsklauseln der Europäischen Kommission einschließt.
Keine Cookies, keine Messung, kein Banner
Diese Seite setzt keine Cookies, bindet keine Schriften, Karten oder Skripte von Dritten ein und misst kein Nutzungsverhalten. Eine Einwilligungsabfrage ist deshalb nicht erforderlich. Wenn Sie zwischen hellem und dunklem Modus wechseln, wird diese Wahl im lokalen Speicher Ihres Browsers abgelegt, damit sie beim nächsten Besuch noch gilt. Sie verlässt Ihr Gerät nicht und dient allein der von Ihnen angeforderten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG).
Welche Daten die App verarbeitet
Stammdaten (Name, Anschrift, Geburtsdatum, Firmierung und Registerangaben), Kontaktdaten, Legitimations- und Compliance-Nachweise, Angaben zum Beteiligungsvertrag, Depot- und Kontodaten einschließlich Beständen, Ausführungen, Buchungen, Ergebnis und Gebühren, Dokumente und Berichte, Nachrichten und Anfragen an Ihren Ansprechpartner sowie technische Zugriffsdaten wie Gerätekennung, App-Version, Anmeldezeitpunkte und aktive Sitzungen.
Woher die Daten stammen
Ein Teil der Daten stammt von Ihnen selbst, etwa aus dem Onboarding und aus Ihren Nachrichten. Bestände, Ausführungen und Kontobewegungen werden werktäglich von der depotführenden Stelle abgerufen, Buchungen vom Geschäftskonto. Berichte, Dokumente und Einschätzungen stammen von der COREY Trading und werden über die COREY Management GmbH in ATLAS bereitgestellt. Kurse und Vergleichsreihen stammen von einem Marktdatenanbieter und enthalten keine personenbezogenen Daten.
Zwecke und Rechtsgrundlagen
Zur Erfüllung des Beteiligungsvertrags und zur Bereitstellung der App: Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung gesetzlicher Pflichten, insbesondere nach dem Geldwäschegesetz sowie nach handels- und steuerrechtlichen Aufbewahrungsvorschriften: Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen an einem sicheren und störungsfreien Betrieb: Art. 6 Abs. 1 lit. f DSGVO. Für Push-Benachrichtigungen, soweit Sie sie zulassen: Art. 6 Abs. 1 lit. a DSGVO.
Empfänger und Auftragsverarbeiter
Aus der App heraus werden keine Daten an Dritte übermittelt; die einzige Ausnahme ist der Export, den Sie selbst auslösen. Für den Betrieb setzen wir Dienstleister ein, die für uns verarbeiten und vertraglich nach Art. 28 DSGVO gebunden sind: einen Anbieter für Datenbank, Dateiablage und Anmeldung sowie die Vercel Inc. für das Hosting dieser Website. Zugang zu Teilen der Daten können die am Beteiligungsvertrag beteiligten Stellen haben; Einzelheiten stehen im Informationsblatt Ihrer Strategie.
Verarbeitung in der Europäischen Union
Datenbank, Dateiablage und Anmeldung laufen in einem Rechenzentrum innerhalb der Europäischen Union. Zwei Ausnahmen gibt es: Push-Benachrichtigungen werden über den Dienst des Betriebssystemherstellers zugestellt, und diese Website wird über das weltweite Servernetz des Hosting-Anbieters ausgeliefert. In beiden Fällen kann eine Übermittlung in die Vereinigten Staaten stattfinden. Grundlage sind jeweils die Standardvertragsklauseln der Europäischen Kommission.
Push-Benachrichtigungen
Wenn Sie Benachrichtigungen zulassen, wird eine Gerätekennung gespeichert und zusammen mit dem Text der Meldung an den Dienst des Betriebssystemherstellers übergeben. Diese Kennung vergibt das Betriebssystem je Installation; sie gilt allein für ATLAS auf diesem Gerät und wechselt, etwa nach einer Neuinstallation. Sie können die Zustellung jederzeit in der App oder in den Einstellungen Ihres Geräts abschalten; die Gerätekennung wird dann gelöscht.
Face ID und Gerätesperre
Die App lässt sich mit Face ID, Touch ID oder dem Gerätecode sperren. Die Prüfung findet ausschließlich auf Ihrem Gerät statt. Biometrische Daten werden weder an uns noch an Dritte übertragen und sind uns nicht zugänglich; die App erfährt allein, ob die Prüfung erfolgreich war.
Anmeldung und Passkeys
Die Anmeldung erfolgt über einen einmaligen Link an die von Ihnen hinterlegte E-Mail-Adresse oder über einen Passkey. Ein Passwort wird weder vergeben noch gespeichert. Bei einem Passkey verbleibt der private Schlüssel auf Ihrem Gerät und ist uns nicht zugänglich. Gespeichert werden bei uns nur der öffentliche Schlüssel, eine Bezeichnung des Geräts und der Zeitpunkt der Einrichtung. Zu jeder Sitzung werden Zeitpunkt, Gerät und IP-Adresse festgehalten, damit Sie fremde Sitzungen erkennen und beenden können.
Export
Der Export erzeugt eine Datei mit Ihren Daten und stellt sie Ihnen zum Herunterladen bereit. Was danach mit der Datei geschieht, liegt bei Ihnen. Die erzeugten Dateien werden nach dem Herunterladen wieder gelöscht.
Keine Werbung, kein Profiling
Wir verwenden Ihre Daten nicht für Werbung, führen sie nicht mit Daten aus anderen Quellen zusammen und werten sie nicht zu Profilen aus. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Speicherdauer
Vertrags- und Nachweisunterlagen werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren gespeichert. Technische Zugriffsdaten werden nach 90 Tagen gelöscht. Der Zugang zur App wird auf Ihren Wunsch gelöscht; wie das geht und was dabei bleibt, steht im Abschnitt zur Löschung des Kontos.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Rechte machen Sie geltend bei der COREY Management GmbH, Uhlandstraße 175, 10719 Berlin, desk@corey-management.com.
Beschwerde bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Erforderlichkeit der Bereitstellung
Die Angaben aus Onboarding und Legitimation sind für den Beteiligungsvertrag und zur Erfüllung gesetzlicher Pflichten erforderlich. Ohne sie können wir den Zugang zur App nicht einrichten. Push-Benachrichtigungen und die Gerätesperre sind freiwillig.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung; der Stand ist oben angegeben.