Privacy Policy

1. Responsible Entity

Trademark Notice: RiskAlpha and RiskAlpha app are product and brand names used by the company currently registered as Number9 Technology Solutions.

As a small business (Kleinunternehmen) based in Germany, we process personal data in accordance with the General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG).

2. Data We Collect

a) Email Address

When you register or log in, we collect and store your email address. This is required to provide you access to your account and for essential communication (e.g., password resets).

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

b) Uploaded CSV Files

Users can upload CSV datasets into RiskAlpha. These files are stored securely and are only accessible to you and, if applicable, authorized collaborators.

• Files are not shared with third parties.
• They are used solely to provide the app’s functionality (e.g., calculations, forecasts, visualizations).
• Files can be deleted at any time by the user. Upon deletion, they are removed from our servers.
• We may retain aggregated, anonymized statistics (e.g., number of uploads, total data size) for improving the service, but not the content of your files.

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

c) Log Data

When using our service, technical information (such as IP address, browser type, operating system, and timestamps) may be automatically collected and stored in log files. This helps us ensure system security and diagnose technical issues.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in maintaining a secure service).

3. Use of Google Analytics

We use Google Analytics to analyze website usage. The data obtained is used to optimize our website and advertising efforts. Google Analytics is provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

During your website visit, the following data may be recorded:

• Visited pages
• Orders, revenue, and ordered products
• Achievement of goals (e.g., contact inquiries, newsletter sign-ups)
• User behavior (time on page, clicks, scroll depth)
• Approximate location (country and city)
• Truncated IP address (not personally identifiable)
• Technical information (browser, ISP, device, resolution)
• Referral source (website or ad campaign)

Data is transferred to Google servers in the USA. Please note the USA may not provide the same level of data protection as the EU.

Google Analytics cookies are stored for 2 years. User data is deleted after 14 months. If you do not agree, you can deactivate Google Analytics via a browser add-on or reject cookies in our cookie settings dialog.

4. Data Retention

• Emails and accounts: stored until you delete your account.
• CSV files: stored until you delete them, then removed from servers.
• Analytics data: retained as pseudonymized data (14 months).

5. Data Sharing

We do not sell or rent your data. It is shared only with service providers required for operation (e.g., hosting, analytics), under GDPR-compliant contracts.

6. Your Rights under GDPR

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object (Art. 21 GDPR)

You can exercise these rights by contacting info@riskalpha.com. You also have the right to lodge a complaint with your local authority (e.g., BfDI).

7. Security

We take technical and organizational measures to protect your personal data from unauthorized access, disclosure, alteration, or destruction.

8. Changes

We may update this Privacy Policy as our service develops. Changes will be published here.

Datenschutzerklärung

1. Verantwortliche Stelle

Markenhinweis: RiskAlpha und RiskAlpha App sind Produkt- und Markennamen, die von dem derzeit als Number9 Technology Solutions registrierten Unternehmen verwendet werden.

Als in Deutschland ansässiges Kleinunternehmen verarbeiten wir personenbezogene Daten gemäß der DSGVO sowie dem BDSG.

2. Welche Daten wir verarbeiten

a) E-Mail-Adresse

Bei der Registrierung oder Anmeldung erfassen und speichern wir Ihre E-Mail-Adresse. Diese ist erforderlich, um Ihnen Zugang zu Ihrem Konto zu ermöglichen und für notwendige Mitteilungen (z. B. Passwort-Zurücksetzung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Hochgeladene CSV-Dateien

Nutzer können CSV-Dateien hochladen. Diese werden sicher gespeichert und sind nur für Sie sowie ggf. autorisierte Teammitglieder zugänglich.

• Keine Weitergabe an Dritte.
• Verwendung ausschließlich zur Funktionalität des Dienstes.
• Jederzeitige Löschung durch den Nutzer möglich; danach sofortige Entfernung.
• Es können anonymisierte, aggregierte Statistiken gespeichert werden (z. B. Anzahl der Uploads).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Logdaten

Beim Zugriff auf den Dienst werden technische Informationen (IP-Adresse, Browser, Betriebssystem, Zeitstempel) erfasst und in Logdateien gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Einsatz von Google Analytics

Wir verwenden Google Analytics, um die Nutzung unserer Website zu analysieren und unsere Maßnahmen zu optimieren. Anbieter: Google Ireland Limited, Dublin, Irland.

Während Ihres Besuchs werden u. a. folgende Daten erfasst:

• Besuchte Seiten
• Bestellungen inkl. Umsatz
• Erreichen von Website-Zielen (z. B. Anfragen, Newsletter)
• Nutzerverhalten (Verweildauer, Klicks, Scrollen)
• Ungefähre Position (Land, Stadt)
• IP-Adresse (gekürzt)
• Technische Infos (Browser, Gerät, Auflösung)
• Quelle des Besuchs

Daten werden auf Server in den USA übertragen. Dort gilt ggf. ein niedrigeres Datenschutzniveau. Cookies werden 2 Jahre gespeichert. Nutzerdaten werden nach 14 Monaten gelöscht.

4. Speicherdauer

• E-Mails/Konten: bis zur Löschung durch Nutzer.
• CSV-Dateien: bis zur Löschung durch Nutzer.
• Analytics: pseudonymisierte Daten (14 Monate).

5. Weitergabe von Daten

Keine Weitergabe/Verkauf personenbezogener Daten. Nur Weitergabe an notwendige Dienstleister (Hosting, Analytics), stets mit Auftragsdatenverarbeitungsvertrag.

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung wenden Sie sich an info@riskalpha.com. Sie haben zudem das Recht, sich bei einer Datenschutzbehörde (z. B. BfDI) zu beschweren.

7. Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust oder Veränderung.

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Änderungen werden hier veröffentlicht.