1. Einleitung Wir, die cla.re.fi GmbH, freuen uns über Ihr Interesse an unserer Website und unseren Dienstleistungen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen. 2. Verantwortlicher Verantwortlich für die Datenverarbeitung ist: cla.re.fi GmbH Gotha-Allee 29 14052 Berlin Deutschland E-Mail: datenschutz@clarefi.de Webseite: https://www.sk-reports.de 3. Datenschutzbeauftragter Unser externer Datenschutzbeauftragter ist: Herr Rechtsanwalt Stephan Krämer, LL.M. KINAST Rechtsanwaltsgesellschaft mbH Nordstraße 17a 50733 Köln Deutschland Webseite: https://www.kinast.eu 4. Hosting und Website-Plattform – Onepage Für die Erstellung und Bereitstellung dieser Website nutzen wir die Dienste der Onepage GmbH Neue Rothofstr. 13–19 60313 Frankfurt am Main Deutschland. Onepage ermöglicht uns die Erstellung, Bereitstellung und technische Auslieferung unserer Website sowie die Nutzung von Formular- und CRM-Funktionen. Beim Besuch unserer Website werden die zur technischen Bereitstellung erforderlichen Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen sowie weitere technisch erforderliche Verbindungsdaten gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website. Soweit eine Verarbeitung aufgrund Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG. Onepage verarbeitet personenbezogene Daten im Rahmen einer Auftragsverarbeitung. Mit Onepage besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. 5. Verarbeitung personenbezogener Daten Wir können personenbezogene Daten insbesondere in folgenden Fällen verarbeiten: beim Besuch unserer Website, insbesondere technisch erforderliche Verbindungs- und Nutzungsdaten,

6. Zwecke und Rechtsgrundlagen der Verarbeitung Die Verarbeitung personenbezogener Daten erfolgt insbesondere:

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. 7. Speicherdauer und Löschung Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Entfällt der Verarbeitungszweck, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine weitere Speicherung erfordern. Empfänger von Daten und Auftragsverarbeitung Zur Bereitstellung unserer Website, Plattform und Dienstleistungen setzen wir externe Dienstleister ein. Hierzu gehören insbesondere:

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht. 9. Kontaktformular und Onepage CRM Wenn Sie uns über ein auf dieser Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht und weitere von Ihnen im Formular gemachte Angaben gehören. Zur technischen Bereitstellung unserer Kontaktformulare und Verwaltung der eingehenden Anfragen nutzen wir das CRM-System der Onepage GmbH. Beim Absenden eines Formulars werden die von Ihnen eingegebenen Angaben über die Systeme von Onepage verarbeitet und in unserem Onepage-CRM als Anfrage bzw. Lead gespeichert. Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Onepage verarbeitet die Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen. 10. Kontaktaufnahme per E-Mail oder Telefon Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vertragsanbahnung oder Vertragserfüllung dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder – sofern eine Einwilligung eingeholt wurde – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe eine weitere Speicherung erfordern. 11. Cookies und vergleichbare Technologien Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden, soweit diese für die Bereitstellung bestimmter von Ihnen gewünschter Funktionen erforderlich sind. Technisch erforderliche Cookies beziehungsweise Zugriffe auf Informationen Ihres Endgerätes erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die einer Einwilligung bedürfen, erfolgt deren Einsatz ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. 12. Nutzung der Plattform „sk reports“ Im Rahmen der Nutzung unserer Plattform „sk reports“ verarbeiten wir die Daten, die zur Bereitstellung, Nutzung, Administration und Absicherung der Plattform erforderlich sind. Hierzu können insbesondere Benutzer- und Zugangsdaten, technische Protokoll- und Verbindungsdaten sowie die im Rahmen der vereinbarten Dienstleistungen verarbeiteten Daten gehören. Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber unseren Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO und unserer berechtigten Interessen an einem sicheren und zuverlässigen Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt die Verarbeitung nach Maßgabe des jeweiligen Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO. 13. Rechenzentrum und ITENOS Die für „sk reports“ eingesetzten IT-Systeme werden in einem Rechenzentrum der ITENOS GmbH in Frankfurt am Main betrieben. Im Rahmen des technischen Betriebs können personenbezogene Daten verarbeitet werden, soweit dies für Hosting, Betrieb, Wartung, Sicherheit und Verfügbarkeit der Systeme erforderlich ist. Soweit ITENOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO. 14. Datensicherheit und regulatorische Anforderungen Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, Veränderung und unzulässiger Offenlegung. Hierzu gehören insbesondere Maßnahmen zur Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der eingesetzten Systeme, verschlüsselte Datenübertragung sowie angemessene Sicherheits-, Risiko- und Kontrollprozesse. Soweit auf unsere Dienstleistungen regulatorische Anforderungen, insbesondere nach der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA), Anwendung finden, berücksichtigen wir diese im Rahmen unserer Prozesse und vertraglichen Verpflichtungen. 15. SSL- bzw. TLS-Verschlüsselung Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt. 16. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Wenn Sie eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zur Geltendmachung Ihrer Rechte können Sie sich insbesondere an folgende Adresse wenden: datenschutz@sk-reports.de

17. Widerspruch gegen Werbe-E-Mails Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, insbesondere Spam-E-Mails, vor. 18. Aktualisierung dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienstleistungen oder die eingesetzten technischen Verfahren ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: September 2026